Локальні мережі-СКС | Комутатори Extreme Networks-Summit | Опис Summit X670V

Комутатори серії Summit X670V
Комутатори Extreme Networks серії Summit X670V-48t розроблені для здійснення підтримки критично важливих серверів на підприємствах і «хмарних» дата-центрах. Завдяки наявності 40 GbE аплінк портів комутатори Summit X670 дозволяють оптимізувати розгортання нових серверів з 10 GbE інтерфейсами і почати перехід на нове віртуалізуване середовище.

Комутатор Summit X670V-48t забезпечує високу щільність 10 Gigabit Ethernet комутації в компактному 1RU форм-факторі. Комутатор підтримує до 64 портів в одній системі і до 448-та портів з використанням технології SummitStack-V160, яка дозволяє забезпечити пропускну спроможність у 160 Гбіт/с і розподілену передачу даних. Крім того, ці комутатори підтримують до 384 портів 10GbE в одній системі використовуючи технологію SummitStack-V320, яка дозволяє забезпечити пропускну спроможність у 320 Гбіт/с і розподілену передачу даних.

Завдяки універсальному дизайну, серія комутаторів Summit X670 забезпечує високу щільність L2/L3 комутації з мінімальними затримками, а також IPv4 і IPv6 unicast і multicast маршрутизацію, що дозволяє використовувати їх в якості пристрою, що агрегується, рівня підприємства або ядра опорної мережі в середовищі з живленням змінним і постійним струмом.

Комутатори Summit серії X670 використовують ту ж модульну операційну систему ExtremeXOS, яка використовується в усіх Ethernet рішеннях Extreme Networks Summit і BlackDiamond. Високонадійна операційна система ExtremeXOS забезпечує простоту та легкість в експлуатації завдяки використанню єдиної ОС у всій мережі.

10 Gigabit Ethernet комутація
Комутатори серії Summit X670 надають 48 10G Ethernet портів комутації, що не блокує, в поєднанні з 10GBASE-Т інтерфейсами. Комутатор Summit X670 виконаний в компактному 1RU форм-факторі може виконувати L2 і L3 пересилку до 714 000 000 пакетів в секунду, що дозволяє застосовувати його у високопродуктивних дата-центрах наступного покоління. 670х підтримує SummitStack-V - високошвидкісну технологію стекування на довгих дистанціях по 10GbE портах.

Гнучке стекування SummitStack-V більше 10 Gigabit по Ethernet
SummitStack-V дозволяє використовувати 10 GbE порти, як порти стекування. Це дає можливість застосовувати стандартні кабеля та технології оптики, такі як 10GbE BASE-T RJ45 і BASE-X SFP + доступні X670V-48t. Очевидною вимогою є пряме підключення, при цьому відстань може становити до 40 км. SummitStack-V поєднується з комутаторами Summit X450e, X450a, X460, X480, X650 і X670 під керуванням тієї ж версії ExtremeXOS.

40 Gigabit Ethernet аплінки і стекування на високих швидкостях 160 Гбіт/с і 320 Гбіт/с
Модель X670V-48t підтримує опціональні чотири 40 GbE QSFP + порти при встановленні додаткового модуля VIM4-40G4X. Завдяки цьому ви можете використовувати всі 48 інтерфейсів для серверів, використовуючи додатковий чотирьохпортовий 40 GbE модуль в якості uplink портів. Додатковий модуль VIM4-40G4X забезпечує 160 Гбіт агрегованої пропускної здатності магістралі. Кожен 40G порт незалежно від інших може бути налаштований як 40G або як 4-е 10G Ethernet портів; таким чином з використанням VIM4-40G4X модуля, комутатор Summit X670V-48t може підтримувати до 64-х 10G портів в компактному 1RU корпусі і обробляти до 952 мільйонів пакетів в секунду на Layer 2 і Layer 3. Така конфігурація має співвідношення 3:1 основних портів (загальною пропускною здатністю 480 Гбіт) і uplink портів (загальною пропускною здатністю 160 Гбіт) і максимізує щільність портів сервера.

Комутатор Summit X670V-48t з модулем VIM4-40G4X забезпечує високошвидкісне стекування на швидкості 160Гбіт/с або 320Гбіт/с з використанням технології SummitStack. Технологія SummitStack-V160 може застосовуватися на двох 40G Ethernet QSFP + портах на модулі VIM4-40G4X, використовуючи половину з чотирьох портів модуля як інтерфейси стекування. Технологія SummitStack-V160 може бути застосована на всіх чотирьох портах 40G Ethernet QSFP + модуля VIM4-40G4X, використовуючи всі чотири порти модуля як інтерфейси стекування. Технологія SummitStack-V320 на Х670 сумісна з SummitStack-V320 на комутаторах серій Summit X480 і Summit X650. SummitStack-V160 на Х670 сумісна з SummitStack-V160 на комутаторах Summit X480 і Summit X650, а також з SummitStack-V80, яка доступна для Summit X460 і X480.

«Зелений» дизайн
Комутатори Summit серії X670 розроблені з турботою про довкілля. Завдяки енергоефективній апаратній архітектурі споживання електроенергії скоротилося як під час простою, так і під час навантаження. Ефективність блоків живлення постійного і змінного струму підвищена, що дозволяє зменшити втрати потужності та зайвого нагріву. Комутатори серії Summit X670 можуть використовуватися в середовищі з живленням змінним і постійним струмом.

Підтримка віртуалізованих дата-центрів
Завдяки додатковому пакету функцій комутатори Summit X670 підтримують технологію Direct Attach ™ (VEPA), яка виключає віртуальний шар комутатора, спрощуючи мережу і підвищуючи продуктивність. Direct Attach дозволяє дата-центру спрощувати мережу за рахунок скорочення 4-5 рівнів, всього до 2-3, залежно від розміру дата-центру.
Для подальшого підвищення ефективності операцій дата-центру, комутатори Summit X670 підтримують XNV ™ (ExtremeXOS Network Virtualization), набір ліцензованих програмних модулів як для портфеля комутаційних продуктів ExtremeXOS, так і для Ridgeline ™, мережевих послуг і програмного забезпечення керування, що пропонуються окремо. XNV забезпечує контроль і автоматизацію мережі для високовіртуалізованих дата-центрів.
Комутатори Summit X670 також підтримують Priority-based Flow Control (PFC, або IEEE 802.1Qbb), що дозволяє контролювати мережевий трафік незалежно від класу обслуговування. PFC дозволяє проводити пріоритезацію трафіку мережі, який вимагає мінімальних втрат, в той час, як інші типи трафіку, до яких не пред'являють таких вимог, або працюють краще без PFC, можуть продовжувати працювати в звичайному режимі.

Підтримка DCB з масштабованістю рівня ядра підприємства
Summit X670 підтримує функції Data Center Bridging, такі як Priority Flow Control (PFC), Enhanced Transmission Selection (ETS) і Data Center Bridging eXchange (DCBX) для конвергенції дата-центру. У той же час, при цьому серія Summit X670 пропонує рентабельні, недорогі 10 Gigabit Ethernet рішення як для ядра мережі малого масштабу, так і для традиційної трирівневої архітектури мережі. Summit X670 підтримує 10 Gigabit Ethernet агрегацію додатків в центральній мережі підприємств завдяки маршрутизації ядра мережі класу рівня підприємства і масштабованості комутації. Summit X670 може підтримувати до 16000 IPv6 записів у таблиці LPM маршрутизації, 6000 IP ARP записів і 3000 IP записів груп багатоадресної розсилки.

Єдина операційна система
Extreme Networks надає просте керування мережею для Ethernet комутаційних пристроїв, пропонуючи для всіх комутаційних продуктів загальну OС - ExtremeXOS. Всі комутатори, починаючи від 10/100 Мбіт/с комутаторів, таких як Summit X150 і Summit X250e, і закінчуючи пристроями центру ядра з великою кількістю 10 Gigabit включень, такими як модульні комутатори шасі BlackDiamond, працюють під керуванням однієї і тієї ж версії ОС, яка допомагає розгортати, керувати та зберігати всю вашу мережу.

Мідні 10 Gigabit Ethernet інтерфейси
Комутатор Summit X670-48t підтримує 48 10GBASE-T інтерфейсів. 10GBASE-T дає змогу використовувати як стандартну просту кабельну інфраструктуру, так і зазвичай використовує неекрановану виту пару, підтримуючу до 100 м кабелю категорії 6а так і 55 м кабелю категорії 6 або 5e. Мідні 10GbE порти забезпечують автоузгодження для 100 Мбіт, 1 Гбіт або 10 Гбіт швидкостей.

10 Gigabit Ethernet SFP +
Серія Summit X670-48t підтримує 4 порти SFP + оптики на combo-портах, які можуть підтримувати пасивний мідний кабель до 10 м. Комутатори також підтримують встановлення оптоволоконного кабелю з SFP + трансиверами, такими як 10GBASE-SR, LR, LRM і ER. Порти SFP + Summit X670 підтримують подвійну швидкість інтерфейсу Gigabit Ethernet і 10 GbE. SFP + порти можуть приймати і гігабітні SFP і 10 Gigabit SFP, SFP + може працювати в обох режимах (залежно від подключеної оптики, яку ви обрали).

40 Gigabit Ethernet QSFP +
Модель Summit X670V надає VIM4 слот для додаткового VIM4-40G4X модуля.VIM4-40G4X модуль підтримує чотири QSFP + оптичних порти і до чотирьох портів 40 GbE. 40 GbE QSFP + порти можуть приймати QSFP + пасивні та активні кабелі, а також QSFP + трансивери. Кожен з 40 GbE портів може бути налаштований як 40 GbE порт або як чотири порти 10 GbE. Режим 10 GbE порти може підтримуватися 40GBASE-SR4 QSFP + трансивером і розгалуженням оптичного кабелю, і сумісний з оптичним інтерфейсом 10GBASE-SR на відстані до 100 метрів.

Низьке енергоспоживання з оптимізованою вентиляцією повітря
Серія Summit X670-48t характеризується низьким енергоспоживанням і забезпечує оптимізоване охолодження. Для підвищення ефективності охолодження, більшість серверів, встановлених в стандартні системи 19-дюймових стійок, здійснюють фронтальну вентиляцію (від передньої стінки до задньої). У порівнянні з вентиляцією з боку в бік, фронтальна вентиляція забезпечує більш ефективне охолодження всієї системи в стійці дата-центру. Summit X670 передбачає гарячу заміну блоків вентиляторів за схемою 2 +1, надаючи ефективну вентиляцію від передньої стінки до задньої (front-to-back) або від задньої стінки до передньої (back-to-front).
Вентиляція від задньої стінки до передньої дозволяє розміщувати 10 Gigabit Ethernet SFP + порти на задній стороні стійки і зменшує відстань між комутаторами і серверами для встановлення пасивного мідного кабелю 10GBASE-CR SFP +.

Модульна операційна система для безперервної роботи
  • Пріоритетна багатозадачність і захищена пам'ять
    Серія комутаторів Summit X670 дозволяє кожному з безлічі процесів - такі як протоколи Open Shortest Path First (OSPF) і Spanning Tree Protocol (STP) - виконуватися як окремим процесам операційної системи (OS), які захищені один від одного, що веде до збільшення цілісності системи і по суті захищає від DoS-атак.

  • Процес моніторингу і перезавантаження
    Володіючи моніторингом процесів і повторним запуском, ExtremeXOS різко збільшує надійність мережі. Кожен незалежний процес OS контролюється в реальному часі. Якщо процес перестає реагувати, його можна запустити повторно автоматично.

  • Модернізація модулів програмного забезпечення
    При необхідності модульна конструкція ExtremeXOS також надає можливість модернізації окремих модулів, що призведе до підвищення доступності.

  • Протоколи Spanning Tree/Rapid Spanning Tree
    Серія Summit X670 підтримує протоколи Spanning Tree (802.1D), Per VLAN Spanning Tree (PVST +), Rapid Spanning Tree (802.1w) і Multiple Instances Spanning Tree (802.1s), що підвищує відмовостійкість Layer 2.

  • Програмне розширення доступності
    Програмне розширення доступності дозволяє користувачам залишатися підключеним до мережі навіть при виході з ладу частини мережевої інфраструктури. Summit X670 безперервно перевіряє наявність проблем у з'єднаннях аплінків з використанням розширених протоколів Layer 3, таких як OSPF («спочатку відкрий найкоротший шлях»), VRRP (протокол надмірності віртуального маршрутизатора ») і протокол« резервного маршрутизатора Extreme »(ESRP, підтримується в Layer 2 або Layer 3), і динамічно направляє трафік в обхід проблеми.

  • Equal Cost Multipath
    Equal Cost Multipath Routing (ECMP) - виробляє L3 балансування трафіку при наявності декількох каналів передачі і забезпечує передачу даних при виході з ладу одного з них. Якщо аплінк не працює, трафік автоматично направляється на інші аплінки і зв'язок зберігається.

  • Агрегація каналів (802.3ad)
    Об'єднання каналів дозволяє отримати лінію зв'язку до восьми фізичних підключень в логічному каналі з резервною пропускною спроможністю до 80 Гбіт/с.

  • Multi-Switch LAG (М-LAG)
    Технологія Multi-Switch LAG (М-LAG) дозволяє двом незалежним комутаторам виглядати одним логічним комутатором для інших мережевих пристроїв, але без з'єднання в стек. Кожен з комутаторів керується окремо, вони можуть мати різні версії операційної системи, налаштування роботи - таким чином, таке з'єднання виробляється виключно для можливості використовувати агрегацію каналів до двох комутаторів одночасно. Два комутатора, що входять в М-LAG, повинні бути з'єднані між собою звичайними каналами Ethernet зокрема для віддзеркалення частини FDB таблиці MAC адрес. Технологія М-LAG дозволяє забезпечити високу продуктивність і надійність підключень інших комутаторів і маршрутизаторів, а також серверів. Єдине, що вимагається від інших пристроїв - це підтримка стандартного протоколу LACP. Таким чином, в якості пристрою, що підключається до М-LAG, може виступати і стек з комутаторів.

  • Апаратне резервування
    Для забезпечення високої доступності Summit X670 передбачає резервні AC / DC джерела живлення. Якщо блок живлення несправний, його можна замінити шляхом "гарячої заміни". Summit X670 також пропонує внутрішнє резервування блоків вентиляторів за схемою N +1.

Надійна система IP і MAC безпеки
  • Media Access Control (MAC) Lockdown
    MAC-безпека дозволяє здійснювати блокування порту за вказаною МАС-адресою і обмеження кількості MAC-адрес на порт. Це може бути використано для портів, призначених конкретним хостам або пристроям, таким як VoIP телефони і принтери, і щоб уникнути зловживань портом. Ця можливість може бути особливо корисною у такому середовищі, як готелі. Крім того, таймер старіння може бути налаштований для МАС-блокування, захищаючи мережу від впливу атак з використанням MAC-адрес, що часто змінюються.

  • IP-безпека
    Система IP-безпеки ExtremeXOS захищає мережеву інфраструктуру, мережеві послуги, такі як DHCP і DNS, і хост-комп'ютери від спуфінга і MitM-атак. Вона також захищає мережу від статично налаштованих та/або підроблених IP-адрес і створює зовнішню перевірену базу даних зв'язків MAC/IP /порт, щоб ви знали звідки йде трафік з конкретної адреси для створення захисту.

  • Identity Manager
    Identity Manager дозволяє мережевим адміністраторам відстежувати користувачів, які мають доступ до мережі. Ідентифікація користувача здійснюється на основі аутентифікації NetLogin, LLDP discovery і Kerberos snooping. ExtremeXOS використовує інформацію для звіту про MAC, VLAN, хост-іменах комп'ютерів, місцезнаходження портів користувача. Крім того, Identity Manager може створювати як ролі так і політики, а потім зв'язати їх разом, щоб створити профілі на основі ролей, засновані на організаційній структурі чи інші логічні групи, і застосовувати їх для різних користувачів, для надання відповідного доступу до мережевих ресурсів. Крім того, підтримка Wide Key ACLs покращує безпеку, шляхом виходу за рамки типового джерела/пункту призначення і MAC-адреси, і є механізмом ідентифікації критеріїв доступу для забезпечення можливості фільтрації.

Виявлення загроз і реагування
  • CLEAR-Flow Security Rules Engine
    CLEAR-Flow Security Rules Engine забезпечує першочергове виявлення загрози порядку і пом'якшення її наслідків, і дзеркалює трафік на пристрій для подальшого аналізу підозрілого трафіку в мережі.

  • sFlow
    Серія Summit X670 підтримує sFlow ®, яка є вибірковою технологією і забезпечує спостереження за потоками трафіку рівня програмного забезпечення на всіх інтерфейсах одночасно.

  • Дзеркалювання портів
    Комутатори Summit X650 підтримують багато-до-одного і один-до-багатьох віддзеркалення портів, що дає можливість виявити загрози і попередити про них. Це дозволяє здійснювати дзеркалювання трафіку на зовнішні пристрої мережі, такі як пристрій виявлення вторгнення, для аналізу тенденцій або використання адміністратором мережі для діагностичних цілей. Віддзеркалення портів може також здійснюватися через комутатори в стек.

  • Обробка ACL на лінійній швидкості
    Списки ACL є одним з найпотужніших компонентів, що застосовуються, як і в керуванні використання мережевих ресурсів, так і в захисті мережі. Summit X670 підтримує до 2048 централізованих правил ACL на вході і 1024 ACL на виході на систему на основі Layer 2, 3 або 4 інформації заголовка, таких як MAC або IP-адреса джерела/пункту призначення. Списки керування доступом використовуються для фільтрації трафіку, а також при класифікації транспортних потоків для керування пропускною здатністю, пріоритетами, дзеркалюванням і маршрутизацією/комутацією на основі політик.

  • Захист від відмови обслуговування
    Summit X670 ефективно обробляє DoS-атаки. Якщо комутатор виявляє надзвичайно велику кількість пакетів в черзі на вхід в процесор, він складає ACL, що автоматично виключає ці пакети від обробки процесором. Після певного періоду часу, ці ACL видаляються і реінсталюються якщо атака продовжується. LPM маршрутизація на основі ASIC усуває необхідність у програмній панелі керування, для вивчення нових потоків, що дозволяє мережі бути більш відмовостійкою до DoS-атак.

  • Безпечне і комплексне керування мережею
    Оскільки мережа стає основою реалізації корпоративного програмного забезпечення, керування мережею стає важливим аспектом рішення. Комутатори Summit X670 забезпечують комплексне керування мережею за допомогою інтерфейсу командного рядка (CLI), підтримки SNMP v1, v2c, v3, а також вбудованого користувальницького веб-інтерфейсу на базі XML - ExtremeXOS ScreenPlay ™. Завдяки широкому набору функцій керування і єдиним інтерфейсам, що використовуються усіма модульними або комутаторами, що стекуються, Extreme Networks, Summit X670 забезпечує простоту керування для ресурсномісткого конвергентного програмного забезпечення.
    Компанія Extreme Networks розробила інструментарій, який допоможе вам заощадити час і виробничі ресурси, необхідні для керування мережею. Продукт Ridgeline забезпечує налаштування відновлення після збоїв, облік інформації про збої, функції забезпечення безпеки і контролю продуктивності, що дозволяє більш ефективно керувати багаторівневим комутаційним обладнанням Extreme Networks, що знаходяться в конвергентній мережі.
 
© 2013 Diawest.net.ua