三層千兆交換機(jī)Summit X460說(shuō)明書(shū)

三層千兆交換機(jī)SummitX460說(shuō)明書(shū)Summit?X460系列－帶有創(chuàng)新的模塊化ExtremeXOS?的可擴(kuò)展的高級(jí)匯聚和邊緣交換機(jī)高性能交換和路由豐富的安全管理功能用戶(hù)策略、主機(jī)完整性和身份管理高性能、高可靠、支持融合應(yīng)用目標(biāo)應(yīng)用高性能和高擴(kuò)展性的路由和交換高性能交換和路由靈活的端口配置SummitX460支持帶寬40Gbps的SummitStack堆疊和帶寬80Gbps的SummitStack-V80堆疊。SummitStack堆疊模塊提供40Gbps高速堆疊并且可以與SummitX250e，SummitX450a/e，SummitX480和SummitX650堆疊交換機(jī)混合堆疊。另外，在大量數(shù)據(jù)通過(guò)堆疊連接又不希望堆疊影響帶寬的應(yīng)用場(chǎng)合下您也可以選擇80Gbps高速的堆疊。SummitStack-V80通過(guò)QSFP+技術(shù)打破了堆疊的距離限制。SummitStack-V80可支持無(wú)源銅纜（長(zhǎng)達(dá)5米），有源多模光纖線(xiàn)纜（長(zhǎng)達(dá)100米）和40G以太網(wǎng)標(biāo)準(zhǔn)技術(shù)的QSFP+光收發(fā)器。通過(guò)SummitStack-V80，SummitX460為數(shù)據(jù)中心和網(wǎng)絡(luò)中心提供了一個(gè)非常靈活的堆疊解決方案。它可以跨越機(jī)架行建立一個(gè)虛擬的交換基礎(chǔ)設(shè)施（見(jiàn)圖三：SummitStack-V8040G線(xiàn)纜）。ExtremeXOS推出新的SummitStack-V堆疊功能。它利用標(biāo)準(zhǔn)的萬(wàn)兆以太網(wǎng)端口作為堆疊端口，從而實(shí)現(xiàn)使用標(biāo)準(zhǔn)的布線(xiàn)系統(tǒng)和XFP、SFP+、10GBASE-T和XENPAK等萬(wàn)兆收發(fā)器進(jìn)行堆疊。SummitStack-V提供可達(dá)40公里的遠(yuǎn)距離堆疊解決方案，同時(shí)降低堆疊線(xiàn)纜的復(fù)雜度。SummitStack-V使用的萬(wàn)兆堆疊端口必須是物理直連的。SummitX460支持復(fù)雜和智能的二層交換和IPv4/IPv6第三層路由。它支持策略路由和交換、ProviderBridges、入/出雙向訪問(wèn)控制列表和8Kbps粒度的入/出雙向帶寬控制。為了支持以太網(wǎng)運(yùn)營(yíng)商的電信級(jí)以太網(wǎng)部署，SummitX460支持基于LSP的MPLS第三層轉(zhuǎn)發(fā)和層次化VPLS(H-VPLS)?；贖-VPLS技術(shù)，Extreme交換機(jī)通過(guò)VPLS隧道提供用戶(hù)內(nèi)網(wǎng)報(bào)文在運(yùn)營(yíng)商核心網(wǎng)上的透明傳輸服務(wù)。IEEE802.3afPoE以太網(wǎng)供電已經(jīng)被廣泛應(yīng)用在企業(yè)園區(qū)網(wǎng)的接入層網(wǎng)絡(luò)，用來(lái)為無(wú)線(xiàn)AP、IP電話(huà)、安全攝像頭等以太網(wǎng)供電設(shè)備提供電源。以太網(wǎng)端口擴(kuò)展設(shè)備如ExtremeNetworksReachNXT?100-8t也可以利用以太網(wǎng)供電使安裝和管理更為簡(jiǎn)便且節(jié)約維護(hù)成本。新的IEEE802.3atPoE+以太網(wǎng)供電標(biāo)準(zhǔn)把以太網(wǎng)供電額度提升到30瓦，同時(shí)通過(guò)LLDP協(xié)議標(biāo)準(zhǔn)化供電協(xié)商機(jī)制。SummitX460支持IEEE802.3atPoE+標(biāo)準(zhǔn)以及現(xiàn)在和未來(lái)的基于標(biāo)準(zhǔn)的以太網(wǎng)供電設(shè)備。豐富的安全管理實(shí)現(xiàn)一個(gè)安全的網(wǎng)絡(luò)需要在網(wǎng)絡(luò)核心和網(wǎng)絡(luò)邊緣同時(shí)提供安全保護(hù)。ExtremeNetworks網(wǎng)絡(luò)安全包括三個(gè)關(guān)鍵領(lǐng)域：用戶(hù)和主機(jī)完整性，威脅檢測(cè)和響應(yīng)以及強(qiáng)化的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。此外，可以使用基于策略的路由功能來(lái)保證指定的數(shù)據(jù)在內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)之間傳輸?shù)谋Ｃ苄?。用?hù)認(rèn)證和主機(jī)完整性檢查網(wǎng)絡(luò)登錄和動(dòng)態(tài)安全配置文件ExtremeXOS的網(wǎng)絡(luò)登陸功能可以強(qiáng)制用戶(hù)接納和使用策略。SummitX460系列交換機(jī)支持全面的網(wǎng)絡(luò)登錄方式如：802.1x客戶(hù)端、web（無(wú)需客戶(hù)端）和基于MAC地址的認(rèn)證。通過(guò)這些認(rèn)證方式，只有經(jīng)過(guò)授權(quán)的用戶(hù)和設(shè)備才被允許接入網(wǎng)絡(luò)并分配至對(duì)應(yīng)的VLAN。SummitX460的統(tǒng)一端口管理器（UPM）與網(wǎng)絡(luò)登陸功能結(jié)合可以讓網(wǎng)絡(luò)管理員輕松建立細(xì)致而強(qiáng)大的安全策略并生成動(dòng)態(tài)安全配置文件。登陸時(shí)，交換機(jī)可以根據(jù)用戶(hù)或用戶(hù)組信息調(diào)用動(dòng)態(tài)訪問(wèn)控制列表/服務(wù)質(zhì)量配置文件，允許或阻止用戶(hù)訪問(wèn)應(yīng)用服務(wù)器或部分內(nèi)部網(wǎng)絡(luò)。多客戶(hù)端支持共享端口是網(wǎng)絡(luò)中潛在的安全盲區(qū)。交換機(jī)的多客戶(hù)端支持確保在同一共享端口下的每個(gè)用戶(hù)或設(shè)備單獨(dú)認(rèn)證并分配其相應(yīng)的策略和VLAN。融合網(wǎng)絡(luò)經(jīng)常會(huì)使用共享端口，多客戶(hù)端支持使得IP電話(huà)和無(wú)線(xiàn)服務(wù)更為安全。MAC地址鎖定MAC地址鎖定功能保證打印機(jī)、無(wú)線(xiàn)接入點(diǎn)和服務(wù)器的安全。SummitX460的MAC地址安全/鎖定功能可以在訪問(wèn)者的MAC地址與設(shè)備內(nèi)預(yù)配置的MAC地址不同時(shí)拒絕網(wǎng)絡(luò)訪問(wèn)。該功能可以用來(lái)綁定特定的設(shè)備和交換機(jī)端口。主機(jī)健康檢查主機(jī)健康檢查可隔離受感染或不符合安全策略的主機(jī)。SummitX460系列交換機(jī)支持的主機(jī)健康檢查方案是基于TCG的安全模型。SummitX460結(jié)合ExtremeNetworks的Sentriant?AG200終端安全軟件，可確保每個(gè)終端滿(mǎn)足設(shè)定的安全策略，同時(shí)隔離那些不符合安全策略的終端主機(jī)。身份管理身份管理使網(wǎng)絡(luò)管理員可以追蹤并記錄訪問(wèn)網(wǎng)絡(luò)的用戶(hù)。用戶(hù)身份可通過(guò)網(wǎng)絡(luò)登錄認(rèn)證、LLDP發(fā)現(xiàn)協(xié)議和Kerberos探針等方式來(lái)捕捉。ExtremeXOS使用這些身份信息，提供有關(guān)用戶(hù)MAC、VLAN、計(jì)算機(jī)名稱(chēng)和端口位置的詳細(xì)報(bào)告。網(wǎng)絡(luò)入侵檢測(cè)和響應(yīng)硬件sFlow采樣sFlow是基于采樣的技術(shù)，它能夠同時(shí)監(jiān)控所有端口的應(yīng)用層數(shù)據(jù)流。SummitX460的sFlow進(jìn)程將采樣數(shù)據(jù)打包并通過(guò)網(wǎng)絡(luò)發(fā)送給sFlow收集軟件，然后由該收集軟件生成最新的全網(wǎng)流量圖，方便網(wǎng)絡(luò)排障、擁塞控制和網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)。硬件IPFIX采樣IPFIX(InternetProtocolFlowInformationeXport)是以私有的Netflow協(xié)議為基礎(chǔ)定義的一個(gè)國(guó)際標(biāo)準(zhǔn)的流信息測(cè)量協(xié)議。它是sFlow的一個(gè)補(bǔ)充協(xié)議。IPFIX從通過(guò)交換機(jī)的數(shù)據(jù)流中采集信息并發(fā)送到外部的收集軟件。SummitX460支持?jǐn)?shù)據(jù)流信息的硬件采樣。端口鏡像SummitX460支持多對(duì)一和一對(duì)多端口鏡像和遠(yuǎn)程鏡像，方便威脅檢測(cè)和防護(hù)。它可將流量鏡像至外部安全設(shè)備（如入侵檢測(cè)設(shè)備），實(shí)現(xiàn)流量分析，便于管理員診斷網(wǎng)絡(luò)。端口鏡像可跨越堆疊組內(nèi)的交換機(jī)。線(xiàn)速ACL包過(guò)濾ACL是網(wǎng)絡(luò)資源訪問(wèn)控制及保護(hù)網(wǎng)絡(luò)最強(qiáng)有力的手段之一。SummitX460的每24/28個(gè)端口支持2048個(gè)全局的ACL，可識(shí)別L2/L3/L4包頭信息如MAC、IPv4/IPv6地址和TCP/UDP端口等信息。ACL可用來(lái)過(guò)濾數(shù)據(jù)流，也可以把數(shù)據(jù)流分類(lèi)以用于帶寬控制、優(yōu)先級(jí)分配、鏡像和基于策略的路由/交換等功能。DOS拒絕服務(wù)式攻擊防護(hù)SummitX460可有效防御DOS攻擊。如果交換機(jī)發(fā)現(xiàn)異常多的數(shù)據(jù)包出現(xiàn)在CPU入口隊(duì)列，它能夠自動(dòng)創(chuàng)建ACL防止其進(jìn)入CPU。一段時(shí)間后，這些ACL會(huì)自動(dòng)刪除。如果攻擊持續(xù)，這些ACL會(huì)重新加載。安全管理為防止管理數(shù)據(jù)被截取或篡改，SummitX450a支持SSH2、SCP和SNMPv3協(xié)議。MD5算法被用來(lái)驗(yàn)證路由信息以防止路由信息篡改攻擊。ExtremeNetworks研發(fā)了網(wǎng)絡(luò)管理工具，幫助用戶(hù)減少網(wǎng)絡(luò)管理時(shí)間和成本。EPICenter管理套件具有故障管理、配置管理、統(tǒng)計(jì)管理、性能管理和安全管理功能，方便用戶(hù)有效管理復(fù)雜融合網(wǎng)絡(luò)中的各類(lèi)ExtremeNetworks交換設(shè)備。對(duì)于運(yùn)營(yíng)商網(wǎng)絡(luò)而言，ExtremeNetworks的Ridgeline?ServiceAdvisor管理軟件，幫助用戶(hù)從被動(dòng)線(xiàn)路監(jiān)測(cè)轉(zhuǎn)化為主動(dòng)服務(wù)監(jiān)測(cè)。RidgelineServiceAdvisor結(jié)合業(yè)務(wù)開(kāi)通，服務(wù)保障和服務(wù)工程功能，幫助運(yùn)營(yíng)商有效地管理下一代三網(wǎng)合一的商業(yè)以太網(wǎng)服務(wù)。高性能、高可靠性、支持融合應(yīng)用得益于ExtremeXOS模塊化操作系統(tǒng)，SummitX460支持在線(xiàn)進(jìn)程恢復(fù)和應(yīng)用升級(jí)，無(wú)需系統(tǒng)重起。SummitX460通過(guò)先進(jìn)的模塊化操作系統(tǒng)、高可靠的硬件架構(gòu)和運(yùn)營(yíng)商級(jí)的網(wǎng)絡(luò)冗余協(xié)議提供給關(guān)鍵服務(wù)器和業(yè)務(wù)應(yīng)用高可靠的網(wǎng)絡(luò)。不間斷運(yùn)行的模塊化操作系統(tǒng)真正搶先式多任務(wù)和內(nèi)存保護(hù)SummitX480交換機(jī)允許每個(gè)應(yīng)用進(jìn)程－如OSPF、STP生成樹(shù)等－作為獨(dú)立的操作系統(tǒng)進(jìn)程運(yùn)行，從而避免相互影響。這將提高系統(tǒng)完整性并幫助抵御拒絕服務(wù)式攻擊（DOS）。進(jìn)程監(jiān)控和重啟ExtremeXOS通過(guò)進(jìn)程監(jiān)控和重啟大大提高網(wǎng)絡(luò)可靠性。操作系統(tǒng)可以實(shí)時(shí)監(jiān)控每個(gè)獨(dú)立進(jìn)程，如果某個(gè)進(jìn)程沒(méi)有響應(yīng)或停止運(yùn)行，它可以被自動(dòng)重啟。動(dòng)態(tài)調(diào)用的軟件模塊ExtremeXOS的模塊化設(shè)計(jì)允許軟件模塊單獨(dú)升級(jí)，這已經(jīng)成為網(wǎng)絡(luò)必備的功能要求，確保更高的可靠性（見(jiàn)圖五：ExtremeXOS模塊化設(shè)計(jì)）。高可靠網(wǎng)絡(luò)協(xié)議EAPS－以太網(wǎng)自動(dòng)保護(hù)切換EAPS可提升普通IP網(wǎng)絡(luò)，提供等同于傳統(tǒng)語(yǔ)音網(wǎng)絡(luò)的高級(jí)別可靠性和不間斷運(yùn)行能力。EAPS比STP或者RSTP協(xié)議具有更強(qiáng)的適應(yīng)性，可以提供小于一秒（50毫秒以?xún)?nèi)）的快速穩(wěn)定切換，不會(huì)受VLAN數(shù)量、網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)或者網(wǎng)絡(luò)拓?fù)溆绊?。正因?yàn)镋APS允許網(wǎng)絡(luò)幾乎是全透明的恢復(fù)，所以絕大部分情況下VOIP電話(huà)將不會(huì)中斷，數(shù)字視頻不會(huì)有馬賽克或不流暢現(xiàn)象。生成樹(shù)/快速生成樹(shù)SummitX460交換機(jī)支持802.1D生成樹(shù)、PVST+、802.1w快速生成樹(shù)和802.1s多生成樹(shù)等二層冗余協(xié)議。軟件增強(qiáng)的可靠性網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中部分故障時(shí)，軟件增強(qiáng)的可靠性仍然可以保持用戶(hù)網(wǎng)絡(luò)連接。通過(guò)先進(jìn)的三層協(xié)議，如OSPF、VRRP和ESRP協(xié)議，SummitX460可以持續(xù)監(jiān)測(cè)上連線(xiàn)路的問(wèn)題，并動(dòng)態(tài)路由流量跳過(guò)故障點(diǎn)。等價(jià)多路徑（ECMP）等價(jià)多路徑（ECMP）路由允許上連線(xiàn)路間進(jìn)行負(fù)載均衡，既提高了性能，節(jié)約了成本同時(shí)還可以做到冗余故障保護(hù)。鏈路匯聚（802.3ad）鏈路匯聚允許最多8個(gè)鏈路匯聚形成一個(gè)邏輯中繼鏈路，最多可以創(chuàng)建128個(gè)匯聚鏈路組。語(yǔ)音級(jí)交換機(jī)堆疊SummitX460提供基于專(zhuān)用堆疊模塊的40G和80G堆疊能力以及通過(guò)標(biāo)準(zhǔn)萬(wàn)兆端口的SummitStack-V堆疊技術(shù)。所有SummitStack堆疊架構(gòu)都是精心設(shè)計(jì)以支持關(guān)鍵業(yè)務(wù)，它集成了以下高可靠、快速備份切換的特性：n-1個(gè)master冗余、分布式二層和三層轉(zhuǎn)發(fā)、跨堆疊的鏈路匯聚和分布式的上連中繼。SummitStack支持每堆疊8個(gè)交換機(jī)，并可構(gòu)建混合的堆疊組。該堆疊支持50毫秒內(nèi)的快速路徑切換、不中斷的主/備節(jié)點(diǎn)故障切換和不中斷狀態(tài)協(xié)議的支持，如OSPFgracefulrestart和網(wǎng)絡(luò)登陸用戶(hù)認(rèn)證。SummitX460的SummitStack技術(shù)提供了類(lèi)似插槽式交換機(jī)的管理性和可靠性。（見(jiàn)圖六：SummitStack堆疊架構(gòu)）硬件冗余SummitX460使用雙冗余的交/直流電源來(lái)提高系統(tǒng)的可靠性，支持熱插拔在線(xiàn)更換。對(duì)于非PoE機(jī)型，SummitX460支持交流電源和直流電源同時(shí)配置，直流電源會(huì)作為主供電電源，交流電源可以連接UPS作為備份。SummitX460同時(shí)支持可熱插拔風(fēng)扇盤(pán)。技術(shù)指標(biāo)通用特性性能⊙ 交換容量：176Gbps(24t/24p/24x)，224Gbps(48t/p)，216Gbps(48x)⊙ 包轉(zhuǎn)發(fā)率：130.9Mpps(24t/24p/24x)，166.7Mpps(48t/48p)，160.7Mpps(48x)⊙ 轉(zhuǎn)發(fā)延遲：低于4微秒(64字節(jié))⊙ 最大9216字節(jié)數(shù)據(jù)包(Jumbo幀)⊙ 128個(gè)負(fù)載分擔(dān)鏈路捆綁組，每組多至8個(gè)端口⊙ 4094VLAN(基于端口、協(xié)議、IEEE802.1Q)⊙ 每24端口4192個(gè)入口ACL和512個(gè)出口ACL轉(zhuǎn)發(fā)表⊙ MAC地址表：32K⊙ IPv4LPM表：12K⊙ IPv6LPM表：6KCPU和內(nèi)存⊙ 64位MIPS處理器，600MHz⊙ 1GBECCDRAM內(nèi)存⊙ 1GB閃存QoS和速率限制⊙ 每24端口4096個(gè)入口帶寬限制器⊙ 每端口8個(gè)QoS出口隊(duì)列⊙ 出口隊(duì)列帶寬整形⊙ 速率限制顆粒度：8Kbps狀態(tài)指示燈⊙ 每端口狀態(tài)LED⊙ 系統(tǒng)狀態(tài)LED：管理、風(fēng)扇和電源端口⊙ SummitX460-24t：24端口10/100/1000BASE-T，8端口100/1000BASE-XSFP（4端口SFP與4端口10/100/1000BASE-T共享），1個(gè)XGM3-2sf模塊擴(kuò)展槽，1個(gè)堆疊模塊擴(kuò)展槽⊙ SummitX460-48t：48端口10/100/1000BASE-T，4端口100/1000BASE-XSFP，1 個(gè)XGM3-2sf模塊擴(kuò)展槽，1個(gè)堆疊模塊擴(kuò)展槽⊙ SummitX460-24p：24端口10/100/1000BASE-T帶PoE+以太網(wǎng)供電，8端口100/1000BASE-XSFP（4端口SFP與4端口10/100/1000BASE-T共享），1個(gè)XGM3-2sf模塊擴(kuò)展槽，1個(gè)堆疊模塊擴(kuò)展槽⊙ SummitX460-48p：48端口10/100/1000BASE-T帶PoE+以太網(wǎng)供電，4端口100/1000BASE-XSFP，1個(gè)XGM3-2sf模塊擴(kuò)展槽，1個(gè)堆疊模塊擴(kuò)展槽⊙ SummitX460-24x：24端口100/1000BASE-XSFP，8端口10/100/1000BASE-T（4端口10/100/1000BASE-T與4端口SFP共享），1個(gè)XGM3-2sf模塊擴(kuò)展槽，1個(gè)堆疊模塊擴(kuò)展槽⊙ S