Комутатори серії Summit X460

• 52 порти, 48 портів або 28 портів Gigabit Ethernet (GbE) підключення в 1RU форматі
• Додатковий двопортовий 10 GbE для надання 20 Гбіт/с аплінків
• SummitStack ™ 40 Гбіт/с і SummitStack-V80 80 Гбіт/с високошвидкісне стекування плюс SummitStack-V, для стекування на великі відстані
• Гнучке Power over Ethernet Plus (PoE-плюс) за стандартом IEEE 802.3at для задоволення зростаючого попиту на конвергентне мережеве прогорамне забезпечення
• Розширена Layer 2/Layer 3 комутація та підтримка MPLS/H-VPLS

• Користувальницькі політики, забезпечення цілісності хоста, керування ідентифікацією
• Динамічний профіль безпеки Universal Port для забезпечення багаторівневої політики безпеки в мережі
• Виявлення загроз та інструментарій для реагування на вторгнення в мережу з CLEAR-Flow Security Rules Engine
• Захист від відмови від обслуговування (DoS) і IP безпека проти MitM-атак і DoS-атак для зміцнення мережевої інфраструктури

• Модульна операційна система ExtremeXOS
• Підтримка протоколу Ethernet Automatic Protection Switching (EAPS)
• Подвійні блоки живлення AC/DC і блок вентиляторів з можливістю гарячої заміни

• Комутатор для розширених кампусних мереж або комутатор ядра для невеликих мереж
• Комутатор, що агрегує в традиційній трирівневій мережі
• Top-of-rack комутатор для дата-центрів з додатковим високошвидкісним 80 Гбіт/с крос-стоєчним стекуванням на відстані до 100 м
• Сполучний комутатор, що забезпечує з'єднання з малою затримкою для високопродуктивних кластерних комп'ютерних систем (HPCC)
• DSLAM агрегації, активний Ethernet доступ або пристрій доступу агрегації в мережі Carrier Ethernet
• Доступ або комутатор доступу агрегації в бізнес E-Line і E-LAN по мережі VPLS

Високопродуктивна комутація та маршрутизація

Мал. 3 Summit X460 в програмному забезпеченні Carrier Ethernet

Комплексне керування безпекою

• Аутентифікація при підключенні до мережі (Network Login) і динамічний профіль безпеки
  Можливість Network Login забезпечує допуск користувачів і налаштування політик. Комутатори серії Summit X460 підтримують широкий спектр можливостей Network Login, забезпечуючи доступ операторів по протоколу 802.1x, гостьовий вхід через веб-інтерфейс, а також аутентифікацію пристроїв з використанням MAC-адресації. Ці режими дозволяють тільки авторизованим користувачам і пристроям підключатися до мережі і отримувати доступ до відповідної VLAN-мережі. Інструментарій написання сценаріїв команд Universal Port, присутній в комутаторі Summit X460, дозволяє Вам використовувати динамічні профілі безпеки, які разом з мережевою реєстрацією допомагають реалізувати точні і безвідмовно діючі правила безпеки. Крім аутентифікації, комутатор здатний завантажувати динамічні ACL/QoS для користувача або групи користувачів, для заборони/дозволу допуску до серверів застосування чи сегментам всередині мережі.


• Підтримка Multiple Supplicant
  Загальні порти представляють потенційну уразливість в мережі. Підтримка комутатором функціональності "multiple supplicant" (кілька пристроїв, що знаходяться на одному порті) дозволяє забезпечити унікальну аутентифікацію, застосовувати необхідні політики безпеки і організовувати доступ до VLAN для кожного користувача або пристрою, що знаходиться на загальному порті. Підтримка Multiple supplicant забезпечує захист IP телефонії і бездротового доступу. Конвергентні мережеві конструкції часто пов'язані з використанням спільних портів.


• Media Access Control (MAC) Lockdown
  MAC - блокування забезпечує захист принтерів, бездротових точок доступу та серверів. Функція безпеки/блокування МАС-адреси дозволяє Summit X450e заблокувати доступ до будь-якого Ethernet порта, якщо МАС-адреса станції, яка намагається отримати доступ до порта, відрізняється від налаштованої MAC адреси. Ця функція використовується для "блокування" будь-якого пристрою для конкретного порта.


• Перевірка цілісності хоста
  Перевірка цілісності хоста тримає на віддалі інфіковані або невідповідні машини мережі. Summit X460 підтримує рішення цілісності хоста і кінцевої точки, засноване на Sentriant AG200. Це дозволяє проводити перевірку кожної кінцевої точки на відповідність встановленим політикам безпеки, і відправляти в карантин ті, які не відповідають.


• Identity Manager
  Identity Manager дозволяє мережевим адміністраторам відстежувати користувачів, які мають доступ до мережі. Ідентифікація користувача здійснюється на основі аутентифікації NetLogin, LLDP discovery і Kerberos snooping. ExtremeXOS використовує інформацію для звіту про MAC, VLAN, хост-імена комп'ютерів, місцезнаходження портів користувача. Крім того, Identity Manager може створювати як правові групи так і політики, а потім зв'язати їх разом, щоб створити профілі на основі правових груп, засновані на організаційній структурі чи інші логічні групи, і застосовувати їх для різних користувачів, для надання відповідного доступу до мережевих ресурсів. Крім того, підтримка Wide Key ACLs покращує безпеку, шляхом виходу за рамки типового джерела/пункту призначення і MAC-адреси, і є механізмом ідентифікації критеріїв доступу для забезпечення можливості фільтрації.

• sFlow
  sFlow ® є вибірковою технологією, яка забезпечує безперервний моніторинг потоків трафіку на рівні прогамного забезпечення на всіх інтерфейсах одночасно. sFlow агент - це програмний процес, який працює на комутаторах Summit X460 і упаковує дані в sFlow дейтаграми, які передаються по мережі до sFlow колектору. Колектор аналізує трафік по всій мережі, надаючи можливість усунення проблем в мережі, контролю перевантажень і виявлення загроз безпеки мережі.


• Апаратна підтримка IPFIX
  IPFIX (Internet Protocol Flow Information eXport) визначає стандартний протокол Інтернету, який є протоколом наступного покоління патентованого протоколу Netflow. Технологія базується на безкоштовному протоколі sFlow. IPFIX збирає інформацію про мережеві потоки, які проходять через комутатор, і передають її на зовнішній колектор. Запис та відстеження потоків в Summit X460 здійснюється на апаратному рівні.


• Дзеркалювання портів
  Комутатори Summit X460 підтримують багато-до-одного і один-до-багатьох дзеркалювання портів, що дає можливість виявити загрози і попередити про них. Це дозволяє здійснювати дзеркалювання трафіку на зовнішні пристрої мережі, такі як пристрій виявлення вторгнення для аналізу тенденцій або використання адміністратором мережі для діагностичних цілей. Віддзеркалення портів може також здійснюватися через комутатори в стек.


• Обробка ACL на лінійній швидкості
  Списки ACL є одним з найпотужніших компонентів, що використовуються як і в керуванні використання мережевих ресурсів, так і в захисті мережі. Summit X460 підтримує до 2048 централізованих правил ACL на 24 - або 28-портовий блок на основі Layer 2, 3 або 4 інформації заголовка, таких як MAC або IP-адреса джерела/пункту призначення. Списки керування доступом використовуються для фільтрації трафіку, а також для класифікації транспортних потоків для керування пропускною здатністю, пріоритетами, дзеркалюванням і маршрутизацією/комутацією на основі політик.


• Захист від відмови обслуговування
  Summit X460 ефективно обробляє DoS-атаки. Якщо комутатор виявляє надзвичайно велику кількість пакетів в черзі на вхід в процесор, він становить ACL, що автоматично виключає такі пакети від обробки процесором. Після певного періоду часу, ці ACL видаляються і реінсталіруются якщо атака продовжується. LPM маршрутизація на основі ASIC усуває необхідність у програмній панелі керування, для вивчення нових потоків, що дозволяє мережі бути більш відмовостійкою до DoS-атак.

Продуктивність, доступність і відповідність мережі

• Пріоритетна багатозадачність і захищена пам'ять
  Серія комутаторів Summit X460 дозволяє кожному з безлічі процесів - такі як протоколи Open Shortest Path First (OSPF) and Spanning Tree Protocol (STP) - виконуватися як окремим процесам операційної системи (OS), які захищені один від одного, що веде до збільшення цілісності системи і по суті захищає від DoS-атак.


• Процес моніторинга і перезавантаження
  Володіючи моніторингом процесів і повторним запуском, ExtremeXOS різко збільшує надійність мережі. Кожен незалежний процес OS контролюються в реальному часі. Якщо процес перестає реагувати, його можна запустити повторно автоматично.


• Модулі програмного забезпечення, що завантажються
  При необхідності модульна конструкція ExtremeXOS також надає можливість модернізації окремих модулів, що призведе до підвищення доступності в мережі (малюнок 4).

Мал. 4 Модульна архітектура ExtremeXOS

• Протокол Ethernet Automatic Protection Switching (EAPS)
  EAPS дозволяє IP-мережі забезпечувати такий рівень відмовостійкості і час безвідмовної роботи, які користувачі чекають від традиційної телефонної мережі. EAPS відрізняється від протоколів Spanning Tree і Rapid Spanning Tree тим, що відпрацьовує відмова на субсекундній швидкості (менше 50 мілісекунд), тим самим сприяючи стабільному відновленню після відмови незалежно від кількості VLAN, мережевих вузлів чи топології мережі. Оскільки з EAPS мережа відновлюється практично прозоро, то в більшості випадків дзвінки VoIP не обриваються, а цифрові відеодані не замерзають і не розбиваються на пікселі.


• Протоколи Spanning Tree/Rapid Spanning Tree
  Серія Summit X460 підтримує протоколи Spanning Tree (802.1D), Per VLAN Spanning Tree (PVST +), Rapid Spanning Tree (802.1w) і Multiple Instances Spanning Tree (802.1s), що підвищує відмовостійкість.


• Програмне розширення доступності
  Програмне розширення доступності дозволяє користувачам залишатися підключеним до мережі навіть при виході з ладу частини мережевої інфраструктури. Серія Summit X460 безперервно перевіряє наявність проблем у з'єднаннях аплінків з використанням розширених протоколів Layer 3, таких як OSPF («спочатку відкрий найкоротший шлях»), VRRP (протокол надмірності віртуального маршрутизатора ») і протокол« резервного маршрутизатора Extreme »(ESRP, підтримується в Layer 2 or Layer 3), і динамічно направляє трафік в обхід проблеми.


• Equal Cost Multipath
  Equal Cost Multipath Routing (ECMP) - виробляє L3 балансування трафіку при наявності декількох каналів передачі і забезпечує передачу даних при виході з ладу одного з них. Якщо аплінк не працює, трафік автоматично направляється на інші аплінки і зв'язок зберігається.


• Агрегація каналів (802.3ad)
  Об'єднання каналів дозволяє отримати лінію зв'язку до восьми фізичних підключень в логічному каналі. Максимальна кількість груп агрегації лінків - 128.


• Multi-Switch LAG (М-LAG)
  Технологія Multi-Switch LAG (М-LAG) дозволяє двом незалежним комутаторів виглядати одним логічним комутатором для інших мережевих пристроїв, але без з'єднання в стек. Кожен з комутаторів керується окремо, вони можуть мати різні версії операційної системи, налаштування роботи - таким чином, таке з'єднання проводиться виключно для можливості використовувати агрегацію каналів до двох комутаторів одночасно. Два комутатора, що входять в М-LAG, повинні бути з'єднані між собою звичайними каналами Ethernet зокрема для віддзеркалення частини FDB таблиці MAC адрес. Технологія М-LAG дозволяє забезпечити високу продуктивність і надійність підключень інших комутаторів і маршрутизаторів, а також серверів. Єдине, що вимагається від інших пристроїв - це підтримка стандартного протоколу LACP. Таким чином, в якості пристрою, що підключається до М-LAG може виступати і стек з комутаторів.

Мал. 5 Архітектура стекування SummitStack

Апаратне резервування
Для забезпечення високої доступності Summit X460 передбачає резервовані AC/ DC джерела живлення. Якщо блок живлення несправний, його можна замінити шляхом "гарячої заміни". Для моделей без підтримки PoE, Summit X460 дозволяє поєднувати блоки живлення змінного і постійного струму в одному комутаторі для забезпечення живлення постійним струмом основного джерела живлення та живлення змінним струмом від резервного ДБЖ. Summit X460 підтримує «гарячу заміну» блоку вентиляторів (малюнок 6).

Мал. 6 Архітектура високої доступності Summit X480

Області застосування