Коммутаторы серии Summit X60V

Коммутаторы Extreme Networks серии Summit X670V-48t разработаны для осуществления поддержки критически важных серверов на предприятиях и «облачных» дата-центрах. Благодаря наличию 40 GbE аплинк портов коммутаторы Summit X670 позволяют оптимизировать развертывание новых серверов с 10 GbE интерфейсами и начать переход на новою виртуализированную среду.

Коммутатор Summit X670V-48t обеспечивает высокую плотность 10 Gigabit Ethernet коммутации в компактном 1RU форм-факторе. Коммутатор поддерживает до 64 портов в одной системе и до 448-и портов с использованием технологии SummitStack-V160, которая позволяет обеспечить пропускную способность в 160 Гбит/с и распределенную передачу данных. Кроме того, эти коммутаторы поддерживают до 384 портов 10GbE в одной системе используя технологию SummitStack-V320, которая позволяет обеспечить пропускную способность в 320 Гбит/с и распределенную передачу данных.

Благодаря универсальному дизайну, серия коммутаторов Summit X670 обеспечивает высокую плотность L2/L3 коммутации с минимальными задержками, а также IPv4 и IPv6 unicast и multicast маршрутизацию, что позволяет использовать их в качестве агрегирующего устройства уровня предприятия или ядра опорной сети в среде с питанием переменным и постоянным током.

Коммутаторы Summit серии X670 используют ту же модульную операционную систему ExtremeXOS, которая используется во всех Ethernet решениях Extreme Networks Summit и BlackDiamond. Высоконадежная операционная система ExtremeXOS обеспечивает простоту и легкость в эксплуатации благодаря использованию единой ОС во всей сети.

10 Gigabit Ethernet коммутация
Коммутаторы серии Summit X670 предоставляют 48 10G Ethernet портов неблокирующей коммутации в сочетании с 10GBASE-Т интерфейсами. Коммутатор Summit X670 выполненный в компактном 1RU форм-факторе может выполнять L2 и L3 пересылку до 714 миллионов пакетов в секунду, что позволяет применять его в высокопроизводительных дата-центрах следующего поколения. 670Х поддерживает SummitStack-V - высокоскоростную технологию стекирования на длинных дистанциях по 10GbE портах.

Гибкое стекирование SummitStack-V более 10 Gigabit по Ethernet
SummitStack-V позволяет использовать 10 GbE порты, как порты стекирования. Это дает возможность применять стандартные кабели и технологии оптики, такие как 10GbE BASE-T RJ45 и BASE-X SFP+ доступные X670V-48t. Очевидным требованием является прямое подключение, при этом расстояние может составлять до 40 км. SummitStack-V совмещается с коммутаторами Summit X450e, X450a, X460, X480, X650 и X670 под управлением той же версии ExtremeXOS.

40 Gigabit Ethernet аплинки и стекирование на высоких скоростях 160 Гбит/с и 320 Гбит/с
Модель X670V-48t поддерживает опциональные четыре 40 GbE QSFP+ порта при установке дополнительного модуля VIM4-40G4X. Благодаря этому вы можете использовать все 48 интерфейсов для серверов, используя дополнительный четырехпортовый 40 GbE модуль в качестве uplink портов. Дополнительный модуль VIM4-40G4X обеспечивает 160 Гбит агрегированной пропускной способности магистрали. Каждый 40G порт независимо от других может быть сконфигурирован как 40G или как 4-е 10G Ethernet портов; таким образом с использованием VIM4-40G4X модуля, коммутатор Summit X670V-48t может поддерживать до 64-х 10G портов в компактном 1RU корпусе и обрабатывать до 952 миллионов пакетов в секунду на Layer 2 и Layer 3. Такая конфигурация имеет соотношение 3:1 основных портов (общей пропускной способностью 480 Гбит) и uplink портов (общей пропускной способностью 160 Гбит) и максимизирует плотность портов сервера.


Коммутатор Summit X670V-48t с модулем VIM4-40G4X обеспечивает высокоскоростное стекирование на скорости 160Гбит/с или 320Гбит/с с использованием технологии SummitStack. Технология SummitStack-V160 может применяться на двух 40G Ethernet QSFP+ портах на модуле VIM4-40G4X, используя половину из четырех портов модуля как интерфейсы стекирования. Технология SummitStack-V160 может быть применена на всех четырех портах 40G Ethernet QSFP+ модуля VIM4-40G4X, используя все четыре порта модуля как интерфейсы стекирования. Технология SummitStack-V320 на Х670 совместима с SummitStack-V320 на коммутаторах серий Summit X480 и Summit X650. SummitStack-V160 на Х670 совместима с SummitStack-V160 на коммутаторах Summit X480 и Summit X650, а также с SummitStack-V80, которая доступна для Summit X460 и X480.

«Зеленый» дизайн
Коммутаторы Summit серии X670 разработаны с заботой об окружающей среде. Благодаря энергоэффективной аппаратной архитектуре потребление электроэнергии сократилось как во время простоя, так и во время нагрузки. Эффективность блоков питания постоянного и переменного тока повышена, что позволяет уменьшить потери мощности и излишнего нагрева. Коммутаторы серии Summit X670 могут использоваться в среде с питанием переменным и постоянным током.

Поддержка виртуализированных дата-центров
Благодаря дополнительному пакету функций коммутаторы Summit X670 поддерживают технологию Direct Attach™ (VEPA), которая исключает виртуальный слой коммутатора, упрощая сеть и повышая производительность. Direct Attach позволяет дата-центру упрощать сеть за счет сокращения 4-5 уровней, всего к 2-3, в зависимости от размера дата-центра.
Для дальнейшего повышения эффективности операций дата-центра, коммутаторы Summit X670 поддерживают XNV™ (ExtremeXOS Network Virtualization), набор лицензируемых программных модулей как для портфеля коммутационных продуктов ExtremeXOS, так и для Ridgeline™, сетевых услуг и приложений управления, предлагающихся отдельно. XNV обеспечивает контроль и автоматизацию сети для высоковиртуализированных дата-центров.
Коммутаторы Summit X670 также поддерживают Priority-based Flow Control (PFC, или IEEE 802.1Qbb), что позволяет контролировать сетевой трафик независимо от класса обслуживания. PFC позволяет проводить приоритезацию трафика сети, который требует минимальных потерь, в то время как другие типы трафика, к которым не предъявляют таких требований, или работают лучше без PFC, могут продолжать работать в обычном режиме.

Поддержка DCB с масштабируемостью уровня ядра предприятия
Summit X670 поддерживает функции Data Center Bridging, такие как Priority Flow Control (PFC), Enhanced Transmission Selection (ETS) и Data Center Bridging eXchange (DCBX) для конвергенции дата-центра. В то же время /при этом серия Summit X670 предлагает рентабельные/недорогие 10 Gigabit Ethernet решения как для ядра сети малого масштаба так и для традиционной трехуровневой архитектуры сети. Summit X670 поддерживает 10 Gigabit Ethernet агрегацию приложений в центральной сети предприятий благодаря маршрутизации ядра сети класса уровня предприятия и масштабируемости коммутации. Summit X670 может поддерживать до 16000 IPv6 записей в таблице LPM маршрутизации, 6000 IP ARP записей и 3000 IP записей групп многоадресной рассылки.

Единая операционная система
Extreme Networks предоставляет простое управление сетью для Ethernet коммутационных устройств, предлагая для всех коммутационных продуктов общую OС - ExtremeXOS. Все коммутаторы, начиная от 10/100 Мбит/с коммутаторов, таких как Summit X150 и Summit X250e, и заканчивая устройствами центра ядра с большим количеством 10 Gigabit включений, такими как модульные коммутаторы шасси BlackDiamond, работают под управлением одной и той же версии ОС, которая помогает развертывать, управлять и сохранять всю вашу сеть.

Медные 10 Gigabit Ethernet интерфейсы
Коммутатор Summit X670-48t поддерживает 48 10GBASE-T интерфейсов. 10GBASE-T дает возможность использовать как стандартную простую кабельную инфраструктуру, так и обычно использующую неэкранированную витую пару, поддерживающую до 100 м кабеля категории 6а так и 55 м кабеля категории 6 или 5e. Медные 10GbE порты обеспечивают автосогласование для 100 Мбит, 1 Гбит или 10 Гбит скоростей.


10 Gigabit Ethernet SFP +
Серия Summit X670-48t поддерживает 4 порта SFP + оптики на combo-портах, которые могут поддерживать пассивный медный кабель до 10 м. Коммутаторы также поддерживают установку оптоволоконного кабеля с SFP + трансиверами, такими как 10GBASE-SR, LR, LRM и ER. Порты SFP + Summit X670 поддерживают двойную скорость интерфейса Gigabit Ethernet и 10 GbE. SFP + порты могут принимать и гигабитные SFP и 10 Gigabit SFP, SFP + может работать в обоих режимах (зависимо от подключаемой оптики, которую вы выбрали).

40 Gigabit Ethernet QSFP +
Модель Summit X670V предоставляет VIM4 слот для дополнительного VIM4-40G4X модуля.VIM4-40G4X модуль поддерживает четыре QSFP + оптических порта и до четырех портов 40 GbE. 40 GbE QSFP + порты могут принимать QSFP + пассивные и активные кабели, а также QSFP + трансиверы. Каждый из 40 GbE портов может быть сконфигурирован как 40 GbE порт или как четыре порта 10 GbE. Режим 10 GbE порта может поддерживаться 40GBASE-SR4 QSFP + трансивером и разветвлением оптического кабеля, и совместим с оптическим интерфейсом 10GBASE-SR на расстояния до 100 метров.

Низкое энергопотребление с оптимизированной вентиляцией воздуха
Серия Summit X670-48t характеризуется низким энергопотреблением и обеспечивает оптимизированное охлаждение. Для повышения эффективности охлаждения, большинство серверов, установленных в стандартные системы 19-дюймовых стоек, осуществляют фронтальную вентиляцию (от передней стенки до задней). По сравнению с вентиляцией из стороны в сторону, фронтальная вентиляция обеспечивает более эффективное охлаждение всей системы в стойке дата-центра. Summit X670 предусматривает горячую замену блоков вентиляторов по схеме 2+1, предоставляя эффективную вентиляцию от передней стенки к задней ( front-to-back) или от задней стенки к передней (back-to-front).
Вентиляция от задней стенки к передней позволяет размещать 10 Gigabit Ethernet SFP+ порты на задней стороне стойки и уменьшает расстояние между коммутаторами и серверами для установки пассивного медного кабеля 10GBASE-CR SFP +.

Модульная операционная система для непрерывной работы
  • Приоритетная многозадачность и защищенная память
    Серия коммутаторов Summit X670 позволяет каждому из множества процессов – такие как протоколы Open Shortest Path First (OSPF) и Spanning Tree Protocol (STP) – исполняться как отдельным процессам операционной системы (OS), которые защищены друг от друга, что ведет к увеличению целостности системы и по сути защищает от DoS-атак.

  • Процесс мониторинга и перезагрузка
    Располагая мониторингом процессов и повторным запуском, ExtremeXOS резко увеличивает надежность сети. Каждый независимый процесс OS контролируются в реальном времени. Если процесс перестаёт реагировать, его можно запустить повторно автоматически.

  • Загружаемые модули программного обеспечения
    При необходимости модульная конструкция ExtremeXOS также предоставляет возможность модернизации отдельных модулей, что приводит к повышению доступности в сети.

  • Протоколы Spanning Tree/Rapid Spanning Tree
    Серия Summit X670 поддерживает протоколы Spanning Tree (802.1D), Per VLAN Spanning Tree (PVST +), Rapid Spanning Tree (802.1w) и Multiple Instances Spanning Tree (802.1s), что повышает отказоустойчивость Layer 2.

  • Программное расширение доступности
    Программное расширение доступности позволяет пользователям оставаться подключенным к сети даже при выходе из строя части сетевой инфраструктуры. Summit X670 непрерывно проверяет наличие проблем в соединениях аплинков с использованием расширенных протоколов Layer 3, таких как OSPF («сначала открой кратчайший путь»), VRRP (протокол избыточности виртуального маршрутизатора») и протокол «резервного маршрутизатора Extreme» (ESRP, поддерживается в Layer 2 или Layer 3), и динамически направляет трафик в обход проблемы.

  • Equal Cost Multipath
    Equal Cost Multipath Routing (ECMP) – производит L3 балансировку трафика при наличии нескольких каналов передачи и обеспечивает передачу данных при выходе из строя одного из них. Если аплинк не работает, трафик автоматически направляется на остальные аплинки и связь сохраняется.

  • Агрегация каналов (802.3ad)
    Объединение каналов позволяет получить линию связи до восьми физических подключений в логическом канале с резервной пропускной способностью до 80 Гбит/с.

  • Multi-Switch LAG (М-LAG)
    Технология Multi-Switch LAG (М-LAG) позволяет двум независимым коммутаторам выглядеть одним логическим коммутатором для других сетевых устройств, но без соединения в стек. Каждый из коммутаторов управляется отдельно, они могут иметь различные версии операционной системы, настройки работы – таким образом, такое соединение производится исключительно для возможности использовать агрегацию каналов к двум коммутаторам одновременно. Два коммутатора, входящие в М-LAG, должны быть соединены между собой обычными каналами Ethernet в частности для зеркалирования части FDB таблицы MAC адресов. Технология М-LAG позволяет обеспечить высокую производительность и надежность подключений других коммутаторов и маршрутизаторов, а также серверов. Единственное, что требуется от других устройств – это поддержка стандартного протокола LACP. Таким образом, в качестве подключаемого к М-LAG устройства может выступать и стек из коммутаторов.

  • Аппаратное резервирование
    Для обеспечения высокой доступности Summit X670 предусматривает резервные AC/DC источники питания. Если блок питания неисправен, его можно заменить путем "горячей замены". Summit X670 также предлагает внутреннее резервирование блоков вентиляторов по схеме N+1.

Надежная система IP и MAC безопасности
  • Media Access Control (MAC) Lockdown
    MAC-безопасность позволяет осуществлять блокировку порта по указанному МАС-адресу и ограничение количества MAC-адресов на порт. Это может быть использовано для портов, предназначенных конкретным хостам или устройствам, таким как VoIP телефоны и принтеры, и во избежание злоупотреблений портом. Эта возможность может быть особенно полезной в такой среде как гостиницы. Кроме того, таймер старения может быть настроен для МАС-блокировки, защищая сеть от воздействия атак с использованием часто изменяющихся MAC-адресов.

  • IP-безопасность
    Система IP-безопасности ExtremeXOS защищает сетевую инфраструктуру, сетевые услуги, такие как DHCP и DNS, и хост-компьютеры от спуфинга и MitM-атак. Она также защищает сеть от статически настроенных и/или поддельных IP-адресов и создает внешнюю проверенную базу данных связей MAC/IP/порт, чтобы вы знали откуда идет трафик с конкретного адреса для создания защиты.

  • Identity Manager
    Identity Manager позволяет сетевым администраторам отслеживать пользователей, которые имеют доступ к сети. Идентификация пользователя осуществляется на основе аутентификации NetLogin, LLDP discovery и Kerberos snooping. ExtremeXOS использует информацию для отчета о MAC, VLAN, хост-именах компьютеров, местоположении портов пользователя. Кроме того, Identity Manager может создавать как роли так и политики, а затем связать их вместе, чтобы создать профили на основе ролей, основанные на организационной структуре или другие логические группы, и применять их для различных пользователей, для предоставления соответствующего доступа к сетевым ресурсам. Кроме того, поддержка Wide Key ACLs улучшает безопасность, путем выхода за рамки типичного источника/пункта назначения и MAC-адреса, и является механизмом идентификации критериев доступа для обеспечения возможности фильтрации.

Обнаружение угроз и реагирование
  • CLEAR-Flow Security Rules Engine
    CLEAR-Flow Security Rules Engine обеспечивает первоочередное обнаружение угрозы порядка и смягчения ее последствий, и зеркалирует трафик на устройство для дальнейшего анализа подозрительного трафика в сети.

  • sFlow
    Серия Summit X670 поддерживает sFlow®, которая является выборочной технологией и обеспечивает наблюдение за потоками трафика уровня приложений на всех интерфейсах одновременно.

  • Зеркалирование портов
    Коммутаторы Summit X650 поддерживают много-к-одному и один-ко-многим зеркалирования портов, что дает возможность обнаружить угрозы и предупредить о них. Это позволяет осуществлять зеркалирование трафика на внешние устройства сети, такие как устройство обнаружения вторжения для анализа тенденций или использования администратором сети для диагностических целей. Зеркалирование портов может также осуществляться через коммутаторы в стеке.

  • Обработка ACL на линейной скорости
    Списки ACL являются одним из самых мощных компонентов, применяемых, как и в управлении использования сетевых ресурсов, так и в защите сети. Summit X670 поддерживает до 2048 централизованных правил ACL на входе и 1024 ACL на выходе на систему на основе Layer 2, 3 или 4 информации заголовка, таких как MAC или IP-адрес источника/пункта назначения. Списки управления доступом используются для фильтрации трафика, а также при классификации транспортных потоков для управления пропускной способностью, приоритетами, зеркалированием и маршрутизацией/коммутацией на основе политик.

  • Защита от отказа обслуживания
    Summit X670 эффективно обрабатывает DoS-атаки. Если коммутатор обнаруживает необычайно большое количество пакетов в очереди на вход в процессор, он составляет ACL, что автоматически исключает эти пакеты от обработки процессором. После определенного периода времени, эти ACL удаляются и реинсталируются если атака продолжается. LPM маршрутизация на основе ASIC устраняет необходимость в программной панели управления, для изучения новых потоков, что позволяет сети быть более отказоустойчивой к DoS-атакам.

  • Безопасное и комплексное управление сетью
    Поскольку сеть становится основой реализации корпоративных приложений, управление сетью становится важным аспектом решения. Коммутаторы Summit X670 обеспечивают комплексное управление сетью при помощи интерфейса командной строки (CLI), поддержки SNMP v1, v2c, v3, а также встроенного пользовательского веб-интерфейса на базе XML - ExtremeXOS ScreenPlay™. Благодаря широкому набору функций управления и единым интерфейсам, используемым всеми модульными или стекируемыми коммутаторами Extreme Networks, Summit X670 обеспечивает простоту управления для ресурсоемких конвергентных приложений.
    Компания Extreme Networks разработала инструментарий, который поможет вам сэкономить время и производственные ресурсы, необходимые для управления сетью. Продукт Ridgeline обеспечивает настройку восстановления после сбоев, учет информации о сбоях, функции обеспечения безопасности и контроля производительности, что позволяет более эффективно управлять многоуровневым коммутационным оборудованием Extreme Networks, находящимся в конвергентной сети.
 
© 2013 Diawest.net.ua