Комутатори серії Summit X480

• 48-портове Gigabit Ethernet або 24-портове Gigabit з 2 портами 10 Gigabit Ethernet підключення в 1RU форм-факторі
• Додаткові 4 порти 10 Gigabit Ethernet (GbE) для надання 40 Гбіт/с аплінків
• Додаткове 40 Гбіт/с стекування до восьми комутаторів в стеку для забезпечення до 384 з'єднань Gigabit Ethernet в одному логічно інтегрованому пристрої
• Додаткове стекування до 8 пристроїв на швидкості стека 128 Гбіт/с
• Додаткове стекування за допомогою 10 GbE портів (SummitStack-V)
• Підтримка Layer 2 і Layer 3 комутації, а також MPLS/H-VPLS

• Підтримка до 512K МАС-адрес для масштабованих мереж Layer 2
• Підтримка до 512К IPv4 маршрутів для масштабованих мереж Layer 3
• Підтримка до 60K правил ACL для захисту мереж

• Модульна операційна система ExtremeXOS ® для високої доступності мережевих операцій
• Мережеві протоколи резервування операторського класу, включаючи протокол Ethernet Automatic Protection Switching (EAPS)
• Внутрішній резервований AC/DC блок живлення і блок вентиляторів з можливістю гарячої заміни

• Top-of-Rack комутатор в розгортанні центру обробки даних
• Високопродуктивний комутатор ядра для малої мережі
• Високопродуктивний гігабітний комутатор агрегації в традиційній трирівневій мережі
• Комутатор мережі Carrier Ethernet, який може агрегувати з'єднання для концентраторів доступу першої милі, таких як DSLAM і CMTS

Високопродуктивна комутація та маршрутизація

Мал.1 Гнучка конфігурація портів Summit X480-24x

Мал. 2 Здійснення стекування різних стійок в ряду за допомогою SummitStack

Мал. 3 Summit X480 в додатку Carrier Ethernet

Висока доступність

• Пріоритетна багатозадачність і захищена пам'ять
  Серія комутаторів Summit X480 дозволяє кожному з безлічі процесів - такі як протоколи Open Shortest Path First (OSPF) and Spanning Tree Protocol (STP) - виконуватися як окремим процесам операційної системи (OS), які захищені один від одного, що веде до збільшення цілісності системи і, по суті, захищає від DoS-атак.


• Процес моніторингу і перезавантаження
  Володіючи моніторингом процесів і повторним запуском, ExtremeXOS різко збільшує надійність мережі. Кожен незалежний процес OS контролюються в реальному часі. Якщо процес перестає реагувати, його можна запустити повторно автоматично.


• Модулі програмного забезпечення, що завантажуються
  При необхідності модульна конструкція ExtremeXOS також надає можливість модернізації окремих модулів, що призведе до підвищення доступності в мережі (малюнок 4).

Мал. 4 Модульна архітектура ExtremeXOS

• Протокол Ethernet Automatic Protection Switching (EAPS)
  EAPS дозволяє IP-мережі забезпечувати такий рівень відмовостійкості і час безвідмовної роботи, які користувачі чекають від традиційної телефонної мережі. EAPS відрізняється від протоколів Spanning Tree і Rapid Spanning Tree тим, що відпрацьовує відмова на субсекундній швидкості (менше 50 мілісекунд), тим самим сприяючи стабільному відновленню після відмови незалежно від кількості VLAN, мережевих вузлів чи топології мережі. Оскільки з EAPS мережа відновлюється практично прозоро, то в більшості випадків дзвінки VoIP не обриваються, а цифрові відеодані не замерзають і не розбиваються на пікселі.


• Протоколи Spanning Tree / Rapid Spanning Tree
  Серія Summit X480 підтримує протоколи Spanning Tree (802.1D), Per VLAN Spanning Tree (PVST +), Rapid Spanning Tree (802.1w) і Multiple Instances Spanning Tree (802.1s), що підвищує відмовостійкість.


• Програмне розширення доступності
  Програмне розширення доступності дозволяє користувачам залишатися підключеним до мережі навіть при виході з ладу частини мережевої інфраструктури. Серія Summit X480 безперервно перевіряє наявність проблем у з'єднаннях аплінків з використанням розширених протоколів Layer 3, таких як OSPF («спочатку відкрий найкоротший шлях»), VRRP (« протокол надмірності віртуального маршрутизатора ») і протокол « резервного маршрутизатора Extreme »(ESRP, підтримується в Layer 2 or Layer 3), і динамічно направляє трафік в обхід проблеми.


• Equal Cost Multipath
  Equal Cost Multipath Routing (ECMP) - виробляє L3 балансування трафіку при наявності декількох каналів передачі і забезпечує передачу даних при виході з ладу одного з них. Якщо аплінк не працює, трафік автоматично направляється на інші аплінки і зв'язок зберігається.


• Агрегація каналів (802.3ad)
  Об'єднання каналів дозволяє отримати лінію зв'язку до восьми фізичних підключень в логічному каналі. Максимальна кількість груп агрегації лінків - 128.


• Multi-Switch LAG (М-LAG)
  Технологія Multi-Switch LAG (М-LAG) дозволяє двом незалежним комутаторам виглядати одним логічним комутатором для інших мережевих пристроїв, але без з'єднання в стек. Кожен з комутаторів керується окремо, вони можуть мати різні версії операційної системи, налаштування роботи - таким чином, таке з'єднання проводиться виключно для можливості використовувати агрегацію каналів до двох комутаторів одночасно. Два комутатора, що входять в М-LAG, повинні бути з'єднані між собою звичайними каналами Ethernet зокрема для віддзеркалення частини FDB таблиці MAC адрес. Технологія М-LAG дозволяє забезпечити високу продуктивність і надійність підключень інших комутаторів і маршрутизаторів, а також серверів. Єдине, що вимагається від інших пристроїв - це підтримка стандартного протоколу LACP. Таким чином,в якості пристрою, що підключається до М-LAG, може виступати і стек з комутаторів.

Мал. 5 Архітектура стекування SummitStack

Мал. 6 Архітектура високої доступності Summit X480

Комплексне керування безпекою

• NetLogin
  Network Login передбачає три види перевірки справжності - вхід через веб-інтерфейс, з використанням MAC-адресації і за допомогою протоколу 802.1x - для надійної аутентифікації користувачів мережі з RADIUS-серверів. У поєднанні з Extreme Networks Universal Port Manager (UPM), ІТ-адміністратори можуть динамічно керувати політиками зв'язків мережі користувачів на основі правових груп або UPM профілів.


• Media Access Control (MAC) Security
  MAC-безпека дозволяє здійснювати блокування порта за вказаною МАС-адресою і обмеження кількості MAC-адрес на порт. Це може бути використано для портів, призначених конкретним хостам або пристроям, і щоб уникнути зловживань портом. Ця можливість може бути особливо корисною у такому середовищі як готелі. Крім того, таймер старіння може бути налаштований для МАС-блокування, захищаючи мережу від впливу атак з використанням MAC-адрес, які часто змінюються.


• IP-безпека
  Система IP-безпеки ExtremeXOS захищає мережеву інфраструктуру, мережеві послуги, такі як DHCP і DNS, і хост-комп'ютери від шахраїв, спуфінга і MitM-атак. Вона також передбачає захист мережі від статично налаштуваних та/або підроблених IP-адрес і створює зовнішню перевірену базу даних зв'язків MAC/IP/порт, щоб ви знали, звідки йде трафік з конкретної адреси для створення захисту.


• Identity Manager
  Identity Manager дозволяє мережевим адміністраторам відстежувати користувачів, які мають доступ до мережі. Ідентифікація користувача здійснюється на основі аутентифікації NetLogin, LLDP discovery і Kerberos snooping. ExtremeXOS використовує інформацію для звіту про MAC, VLAN, хост-іменах комп'ютерів, місцезнаходження портів користувача. Крім того, Identity Manager може створювати як правові групи так і політики, а потім зв'язати їх разом, щоб створити профілі на основі правових груп, засновані на організаційній структурі чи інші логічні групи, і застосовувати їх для різних користувачів, для надання відповідного доступу до мережевих ресурсів.


• Приватні VLAN
  Приватні VLAN забезпечують безпеку «порт-порт» для запобігання несанкціонованої зв'язку користувачів в рамках однієї VLAN. На відміну від звичайних мереж VLAN, порти в приватних мережах VLAN не можуть взаємодіяти з іншими портами в тій самій VLAN на Layer 2 або Layer 3. Порти приватної VLAN можуть тільки з'єднуватися з призначеним портом аплінка. Крім того, приватна VLAN забезпечує поділ широкомовних доменів в тій же VLAN.

• CLEAR-Flow Security Rules Engine
  CLEAR-Flow Security Rules Engine забезпечує першочергове виявлення загрози порядку і пом'якшення її наслідків, і дзеркалює трафік на пристрій для подальшого аналізу підозрілого трафіку в мережі.


• Протокол виявлення аномалій
  Чіпсети Extreme Networks містять вбудований контроль апаратних протоколів, який підтримує функції безпеки порта для забезпечення захисту програмного забезпечення, такий як захист від DoS-атак. Перевірка протоколів дозволяє користувачам скидати пакети на основі умов, які перевіряються при вході пакетів до перевірки Layer 2/Layer 3 записів в таблиці.


• sFlow
  sFlow® є вибірковою технологією, яка забезпечує спостереження за потоками трафіку рівня програмного забезпечення на всіх інтерфейсах одночасно.


• Дзеркалювання портів
  Комутатори Summit X480 підтримують багато-до-одного і один-до-багатьох дзеркалювання портів, що дає можливість виявити загрози і попередити про них. Це дозволяє здійснювати дзеркалювання трафіку на зовнішні пристрої мережі, такі як пристрій виявлення вторгнення для аналізу тенденцій або використання адміністратором мережі для діагностичних цілей. Віддзеркалення портів може також здійснюватися через комутатори в стек.


• Обробка ACL на лінійній швидкості
  Списки ACL є одним з найпотужніших компонентів, що використовуються як і в керуванні використання мережевих ресурсів, так і в захисті мережі. Списки керування доступом використовуються для фільтрації трафіку, а також для класифікації транспортних потоків для керування пропускною здатністю, пріоритетами, дзеркалюванням і маршрутизацією/комутацією на основі політик.


• Захист від відмови обслуговування
  Summit X480 ефективно обробляє DoS-атаки. Якщо комутатор виявляє надзвичайно велику кількість пакетів в черзі на вхід в процесор, він становить ACL, що автоматично виключає такі пакети від обробки процесором. Після певного періоду часу, ці ACL видаляються і реінсталюються, якщо атака продовжується.


• Безпечне і комплексне керування мережею
  Комутатори Summit X480 забезпечують комплексне керування мережею за допомогою інтерфейсу командного рядка, підтримки SNMP v1, v2c, v3, а також вбудованого користувальницького веб-інтерфейсу на базі XML - ExtremeXOS ScreenPlay ™. Завдяки широкому набору функцій керування і єдиним інтерфейсам, що використовуються всіма модульними або комутаторами Extreme Networks, що стекуються, Summit X480 забезпечує простоту керування для ресурсномісткого конвергентного програмного забезпечення.
  
  Компанія Extreme Networks розробила інструментарій, який допоможе вам заощадити час і виробничі ресурси, необхідні для керування мережею. Продукт EPICenter® забезпечує налаштування відновлення після збоїв, облік інформації про збої, функції забезпечення безпеки і контролю продуктивності, що дозволяє ефективно керувати багаторівневим комутаційним обладнанням Extreme Networks, що знаходяться в конвергентній мережі.
  
  Для мереж операторів, Extreme Networks Ridgeline ™ Service Advisor дозволяє перехід від реактивного моніторингу по колу до проактивної служби моніторингу. Ridgeline Service Advisor об'єднує служби виконання, забезпечення високої якості обслуговування, що дозволяє операторам ефективно керувати послугами triple play наступного покоління, транспортними послугами бізнес-Ethernet і мобільний Ethernet.

Області застосування