Коммутаторы серии Summit X480

• 48-портовое Gigabit Ethernet или 24-портовое Gigabit с 2 портами 10 Gigabit Ethernet подключение в 1RU форм-факторе
• Дополнительные 4 порта 10 Gigabit Ethernet (GbE) для предоставления 40 Гбит/с аплинков
• Дополнительное 40 Гбит/с стекирование до восьми коммутаторов в стеке для обеспечения до 384 соединений Gigabit Ethernet в одном логически интегрированном устройстве
• Дополнительное стекирование до 8 устройств на скорости стека 128 Гбит/с
• Дополнительное стекирование с помощью 10 GbE портов (SummitStack-V)
• Поддержка Layer 2 и Layer 3 коммутации, а также MPLS/H-VPLS

• Поддержка до 512K МАС-адресов для масштабируемых сетей Layer 2
• Поддержка до 512К IPv4 маршрутов для масштабируемых сетей Layer 3
• Поддержка до 60K правил ACL для защиты сетей

• Модульная операционная система ExtremeXOS ® для высокой доступности сетевых операций
• Сетевые протоколы резервирования операторского класса, включая протокол Ethernet Automatic Protection Switching (EAPS)
• Внутренний резервируемый AC/DC блок питания и блок вентиляторов с возможностью горячей замены

• Top-of-Rack коммутатор в развертывании центра обработки данных
• Высокопроизводительный коммутатор ядра для малой сети
• Высокопроизводительный гигабитный коммутатор агрегации в традиционной трехуровневой сети
• Коммутатор сети Carrier Ethernet, который может агрегировать соединения для концентраторов доступа первой мили, таких как DSLAM и CMTS

Высокопроизводительная коммутация и маршрутизация

Рис.1 Гибкая конфигурация портов Summit X480-24x

Рис. 2 Осуществление стекирования различных стоек в ряде с помощью SummitStack

Рис. 3 Summit X480 в приложении Carrier Ethernet

Высокая доступность

• Приоритетная многозадачность и защищенная память
  Серия коммутаторов Summit X480 позволяет каждому из множества процессов – такие как протоколы Open Shortest Path First (OSPF) and Spanning Tree Protocol (STP) – исполняться как отдельным процессам операционной системы (OS), которые защищены друг от друга, что ведет к увеличению целостности системы и, по сути, защищает от DoS-атак.


• Процесс мониторинга и перезагрузка
  Располагая мониторингом процессов и повторным запуском, ExtremeXOS резко увеличивает надежность сети. Каждый независимый процесс OS контролируются в реальном времени. Если процесс перестаёт реагировать, его можно запустить повторно автоматически.


• Загружаемые модули программного обеспечения
  При необходимости модульная конструкция ExtremeXOS также предоставляет возможность модернизации отдельных модулей, что приведет к повышению доступности в сети (рисунок 4).

Рис. 4 Модульная архитектура ExtremeXOS

• Протокол Ethernet Automatic Protection Switching (EAPS)
  EAPS позволяет IP-сети обеспечивать такой уровень отказоустойчивости и время безотказной работы, которые пользователи ожидают от традиционной телефонной сети. EAPS отличается от протоколов Spanning Tree и Rapid Spanning Tree тем, что отрабатывает отказ на субсекундной скорости (менее 50 миллисекунд), тем самым способствуя стабильному восстановлению после отказа вне зависимости от количества VLAN, сетевых узлов или топологии сети. Поскольку с EAPS сеть восстанавливается практически прозрачно, то в большинстве случаев звонки VoIP не обрываются, а цифровые видеоданные не замерзают и не разбиваются на пиксели.


• Протоколы Spanning Tree/Rapid Spanning Tree
  Серия Summit X480 поддерживает протоколы Spanning Tree (802.1D), Per VLAN Spanning Tree (PVST +), Rapid Spanning Tree (802.1w) и Multiple Instances Spanning Tree (802.1s), что повышает отказоустойчивость.


• Программное расширение доступности
  Программное расширение доступности позволяет пользователям оставаться подключенным к сети даже при выходе из строя части сетевой инфраструктуры. Серия Summit X480 непрерывно проверяет наличие проблем в соединениях аплинков с использованием расширенных протоколов Layer 3, таких как OSPF («сначала открой кратчайший путь»), VRRP (протокол избыточности виртуального маршрутизатора») и протокол «резервного маршрутизатора Extreme» (ESRP, поддерживается в Layer 2 or Layer 3), и динамически направляет трафик в обход проблемы.


• Equal Cost Multipath
  Equal Cost Multipath Routing (ECMP) – производит L3 балансировку трафика при наличии нескольких каналов передачи и обеспечивает передачу данных при выходе из строя одного из них. Если аплинк не работает, трафик автоматически направляется на остальные аплинки и связь сохраняется.


• Агрегация каналов (802.3ad)
  Объединение каналов позволяет получить линию связи до восьми физических подключений в логическом канале. Максимальное количество групп агрегации линков – 128.


• Multi-Switch LAG (М-LAG)
  Технология Multi-Switch LAG (М-LAG) позволяет двум независимым коммутаторам выглядеть одним логическим коммутатором для других сетевых устройств, но без соединения в стек. Каждый из коммутаторов управляется отдельно, они могут иметь различные версии операционной системы, настройки работы – таким образом, такое соединение производится исключительно для возможности использовать агрегацию каналов к двум коммутаторам одновременно. Два коммутатора, входящие в М-LAG, должны быть соединены между собой обычными каналами Ethernet в частности для зеркалирования части FDB таблицы MAC адресов.
  Технология М-LAG позволяет обеспечить высокую производительность и надежность подключений других коммутаторов и маршрутизаторов, а также серверов. Единственное, что требуется от других устройств – это поддержка стандартного протокола LACP. Таким образом, в качестве подключаемого к М-LAG устройства может выступать и стек из коммутаторов.

Рис. 5 Архитектура стекирования SummitStack

Рис. 6 Архитектура высокой доступности Summit X480

Комплексное управление безопасностью

• NetLogin
  Network Login предусматривает три вида проверки подлинности - вход через веб-интерфейс, с использованием MAC-адресации и при помощи протокола 802.1x – для надежной аутентификации пользователей сети с RADIUS-серверов.
  В сочетании с Extreme Networks Universal Port Manager (UPM), ИТ-администраторы могут динамически управлять политиками связей сети пользователей на основе ролей или UPM профилей.


• Media Access Control (MAC) Security
  MAC-безопасность позволяет осуществлять блокировку порта по указанному МАС-адресу и ограничение количества MAC-адресов на порт. Это может быть использовано для портов, предназначенных конкретным хостам или устройствам, и во избежание злоупотреблений портом. Эта возможность может быть особенно полезной в такой среде как гостиницы. Кроме того, таймер старения может быть настроен для МАС-блокировки, защищая сеть от воздействия атак с использованием часто изменяющихся MAC-адресов.


• IP-безопасность
  Система IP-безопасности ExtremeXOS защищает сетевую инфраструктуру, сетевые услуги, такие как DHCP и DNS, и хост-компьютеры от мошенников, спуфинга и MitM-атак. Она также предусматривает защиту сети от статически настроеных и/или поддельных IP-адресов и создает внешнюю проверенную базу данных связей MAC/IP/порт, чтобы вы знали, откуда идет трафик с конкретного адреса для создания защиты.


• Identity Manager
  Identity Manager позволяет сетевым администраторам отслеживать пользователей, которые имеют доступ к сети. Идентификация пользователя осуществляется на основе аутентификации NetLogin, LLDP discovery и Kerberos snooping. ExtremeXOS использует информацию для отчета о MAC, VLAN, хост-именах компьютеров, местоположении портов пользователя. Кроме того, Identity Manager может создавать как роли так и политики, а затем связать их вместе, чтобы создать профили на основе ролей, основанные на организационной структуре или другие логические группы, и применять их для различных пользователей, для предоставления соответствующего доступа к сетевым ресурсам.


• Частные VLAN
  Частные VLAN обеспечивают безопасность «порт-порт» для предотвращения несанкционированной связи пользователей в рамках одной VLAN. В отличие от обычных сетей VLAN, порты в частных сетях VLAN не могут взаимодействовать с другими портами в той же VLAN на Layer 2 или Layer 3. Порты частной VLAN могут только соединяться с назначенным портом аплинка. Кроме того, частная VLAN обеспечивает разделение широковещательных доменов в той же VLAN.

• CLEAR-Flow Security Rules Engine
  CLEAR-Flow Security Rules Engine обеспечивает первоочередное обнаружение угрозы порядка и смягчения ее последствий, и зеркалирует трафик на устройство для дальнейшего анализа подозрительного трафика в сети.


• Протокол обнаружения аномалий
  Чипсеты Extreme Networks содержат встроенный контроль аппаратных протоколов, который поддерживает функции безопасности порта для обеспечения защиты приложений, такой как защита от DoS-атак. Проверка протоколов позволяет пользователям сбрасывать пакеты на основе условий, которые проверяются при входе пакетов до проверки Layer 2/Layer 3 записей в таблице.


• sFlow
  sFlow ® является выборочной технологией, которая обеспечивает наблюдение за потоками трафика уровня приложений на всех интерфейсах одновременно.


• Зеркалирование портов
  Коммутаторы Summit X480 поддерживают много-к-одному и один-ко-многим зеркалирования портов, что дает возможность обнаружить угрозы и предупредить о них. Это позволяет осуществлять зеркалирование трафика на внешние устройства сети, такие как устройство обнаружения вторжения для анализа тенденций или использования администратором сети для диагностических целей. Зеркалирование портов может также осуществляться через коммутаторы в стеке.


• Обработка ACL на линейной скорости
  Списки ACL являются одним из самых мощных компонентов, применяемых как и в управлении использования сетевых ресурсов, так и в защите сети. Списки управления доступом используются для фильтрации трафика, а также при классификации транспортных потоков для управления пропускной способностью, приоритетами, зеркалированием и маршрутизацией/коммутацией на основе политик.


• Защита от отказа обслуживания
  Summit X480 эффективно обрабатывает DoS-атаки. Если коммутатор обнаруживает необычайно большое количество пакетов в очереди на вход в процессор, он составляет ACL, что автоматически исключает эти пакеты от обработки процессором. После определенного периода времени, эти ACL удаляются и реинсталируются, если атака продолжается.


• Безопасное и комплексное управление сетью
  Коммутаторы Summit X480 обеспечивают комплексное управление сетью при помощи интерфейса командной строки, поддержки SNMP v1, v2c, v3, а также встроенного пользовательского веб-интерфейса на базе XML - ExtremeXOS ScreenPlay™. Благодаря широкому набору функций управления и единым интерфейсам, используемым всеми модульными или стекируемыми коммутаторами Extreme Networks, Summit X480 обеспечивает простоту управления для ресурсоемких конвергентных приложений.
  
  Компания Extreme Networks разработала инструментарий, который поможет вам сэкономить время и производственные ресурсы, необходимые для управления сетью. Продукт EPICenter® обеспечивает настройку восстановления после сбоев, учет информации о сбоях, функции обеспечения безопасности и контроля производительности, что позволяет эффективно управлять многоуровневым коммутационным оборудованием Extreme Networks, находящимся в конвергентной сети.
  
  Для сетей операторов, Extreme Networks Ridgeline ™ Service Advisor позволяет переход от реактивной мониторинга по кругу к проактивной службе мониторинга. Ridgeline Service Advisor объединяет службы исполнения, обеспечения высокого качества обслуживания, что позволяет операторам эффективно управлять услугами triple play следующего поколения, транспортными услугами бизнес-Ethernet и мобильный Ethernet.

Области применения