三层千兆交换机Summit X460说明书.doc

三层千兆交换机Summit X460说明书Summit X460系列带有创新的模块化ExtremeXOS的可扩展的高级汇聚和边缘交换机高性能交换和路由在标准1RU机架空间内，提供52个、48个或者28个千兆以太网端口可选2个万兆以太网端口，提供20Gbps上连可选SummitStack 40Gbps堆叠模块，80Gbps高速堆叠模块，或者SummitStack-V低成本长距离堆叠支持IEEE 802.3at POE+以太网供电，满足融合网络应用需求支持二层和三层交换，以及MPLS/H-VPLS高性能交换和路由丰富的安全管理功能用户策略、主机完整性和身份管理通用端口（Universal Port）动态安全配置，实现更细致的安全策略控制通过CLEAR-Flow安全规则引擎对网络威胁检测和响应安全加固的网络构架，有效防御拒绝服务攻击和“中间人”式欺骗高性能、高可靠、支持融合应用ExtremeXOS模块化操作系统支持高可靠的网络运行运营商级的冗余网络协议包括以太网自动保护交换技术EAPS内置冗余AC/DC电源和可在线替换的风扇 Summit X460系列交换机基于革命性的Extreme XOS高可靠模块化操作系统。Extreme XOS是Extreme Networks核心级的操作系统，它提供了卓越的连续运行能力、可管理性和操作效率。Extreme XOS模块化操作系统应用在Extreme Networks全线以太网交换机上，从而提高了整个网络的可用性，降低了运营复杂度。具有高度灵活性和可扩展性的Summit X460系列交换机端口支持802.3at POE+以太网供电，是园区网接入交换机的理想选择，同时也是传统企业网络汇聚层设备的理想选择。Summit X460系列交换机也是DSLAM和CMTS汇聚设备的优先选择。Summit X460系列交换机是一个为数据中心度身定做的架顶式交换机，满足数据中心高密度千兆接入的需求。它支持XNV（ExtremeXOS网络虚拟化）技术，它可以集中管理基于网络的虚拟机的清单、位置历史记录和相应网络配置信息。它支持Direct Attach技术，卸载服务器中的软交换功能，以提高性能。它以高速的2/3层交换能力和跨机架的长距离堆叠能力满足高度虚拟化数据中心的网络需求。目标应用大型网络的接入层或小型网络的核心层交换机传统三层架构网络的汇聚交换机数据中心的架顶式交换机，支持100米、80Gbps的跨机架堆叠高性能运算集群的低延时互连交换机运营商网络中，DSLAM或CMTS最后一公里接入设备的以太网汇聚交换机基于VPLS网络的E-Line或E-LAN商用网络的汇聚或接入交换机高性能和高扩展性的路由和交换有ExtremeXOS模块化操作系统的助力，Summit X460不但提供核心级的智能交换和路由，还提供杰出的端口密度、高扩展性和虚拟化技术支持以及高性能的堆叠技术。Summit X460的高性能交换和路由，可以帮助加强数据中心，运营商以太网和企业网络汇聚层及接入层的部署。高性能交换和路由Summit X460有六种不同的端口配置选项：28个千兆以太网端口（Summit X460-24t/24p/24x），48个千兆以太网光端口（Summit X460-48x），或者52个千兆以太网端口（Summit X460-48t/48p）。所有的端口均为无阻塞和全线速，并且与扩展槽之间也是全线速转发。Summit X460扩展槽提供灵活的端口配置，扩展槽A可配置1个2端口万兆模块（XGM3-2sf），堆叠扩展槽B可配置2端口SummitStack堆叠模块或者2端口SummitStack-V80堆叠模块（见图一：Summit X460端口配置选项）灵活的端口配置Summit X460提供非常灵活的端口配置。Summit X460-24t/24p提供4个独立的千兆以太网光端口和4个千兆以太网光电共享端口，这样它在提供20个PoE+或非PoE千兆以太网电端口的同时提供8个千兆以太网光端口或者在需要高密度千兆端口的情况下提供24个千兆以太网电端口和4个千兆以太网光端口。通过两个扩展插槽，Summit X460交换机可以提供2个万兆以太网端口和2个堆叠端口。根据堆叠交换机之间的带宽需求，可以选择堆叠带宽40Gbps的SummitStack堆叠和堆叠带宽80Gbps的SummitStack-V80堆叠（见图：Summit X460-24t 灵活的端口配置）。SummitStack和SummitStack-V80-高性能堆叠Summit X460支持带宽40Gbps的SummitStack堆叠和带宽80Gbps的SummitStack-V80堆叠。SummitStack堆叠模块提供40Gbps高速堆叠并且可以与Summit X250e，Summit X450a/e，Summit X480和Summit X650堆叠交换机混合堆叠。另外，在大量数据通过堆叠连接又不希望堆叠影响带宽的应用场合下您也可以选择80Gbps高速的堆叠。SummitStack-V80通过QSFP+技术打破了堆叠的距离限制。SummitStack-V80可支持无源铜缆（长达5米），有源多模光纤线缆（长达100米）和40G以太网标准技术的QSFP+光收发器。通过SummitStack-V80，Summit X460为数据中心和网络中心提供了一个非常灵活的堆叠解决方案。它可以跨越机架行建立一个虚拟的交换基础设施（见图三：SummitStack-V80 40G线缆）。SummitStack-V通过万兆以太网的灵活堆叠ExtremeXOS推出新的SummitStack-V堆叠功能。它利用标准的万兆以太网端口作为堆叠端口，从而实现使用标准的布线系统和XFP、SFP+、10GBASE-T和XENPAK等万兆收发器进行堆叠。SummitStack-V提供可达40公里的远距离堆叠解决方案，同时降低堆叠线缆的复杂度。SummitStack-V使用的万兆堆叠端口必须是物理直连的。智能交换与MPLS/H-VPLS支持Summit X460支持复杂和智能的二层交换和IPv4/IPv6第三层路由。它支持策略路由和交换、Provider Bridges、入/出双向访问控制列表和8 Kbps粒度的入/出双向带宽控制。为了支持以太网运营商的电信级以太网部署，Summit X460支持基于LSP的MPLS第三层转发和层次化 VPLS(H-VPLS)。基于H-VPLS技术，Extreme交换机通过VPLS隧道提供用户内网报文在运营商核心网上的透明传输服务。IEEE 802.3at PoE+以太网供电IEEE 802.3af PoE以太网供电已经被广泛应用在企业园区网的接入层网络，用来为无线AP、IP电话、安全摄像头等以太网供电设备提供电源。以太网端口扩展设备如Extreme Networks ReachNXT 100-8t也可以利用以太网供电使安装和管理更为简便且节约维护成本。新的IEEE 802.3at PoE+以太网供电标准把以太网供电额度提升到30瓦，同时通过LLDP协议标准化供电协商机制。Summit X460支持IEEE 802.3at PoE+标准以及现在和未来的基于标准的以太网供电设备。丰富的安全管理实现一个安全的网络需要在网络核心和网络边缘同时提供安全保护。Extreme Networks网络安全包括三个关键领域：用户和主机完整性，威胁检测和响应以及强化的网络基础设施。此外，可以使用基于策略的路由功能来保证指定的数据在内部网络节点之间传输的保密性。用户认证和主机完整性检查网络登录和动态安全配置文件ExtremeXOS的网络登陆功能可以强制用户接纳和使用策略。Summit X460系列交换机支持全面的网络登录方式如：802.1x客户端、web（无需客户端）和基于MAC地址的认证。通过这些认证方式，只有经过授权的用户和设备才被允许接入网络并分配至对应的VLAN。Summit X460的统一端口管理器（UPM）与网络登陆功能结合可以让网络管理员轻松建立细致而强大的安全策略并生成动态安全配置文件。登陆时，交换机可以根据用户或用户组信息调用动态访问控制列表/服务质量配置文件，允许或阻止用户访问应用服务器或部分内部网络。多客户端支持共享端口是网络中潜在的安全盲区。交换机的多客户端支持确保在同一共享端口下的每个用户或设备单独认证并分配其相应的策略和VLAN。融合网络经常会使用共享端口，多客户端支持使得IP电话和无线服务更为安全。MAC地址锁定MAC地址锁定功能保证打印机、无线接入点和服务器的安全。Summit X460的MAC地址安全/锁定功能可以在访问者的MAC地址与设备内预配置的MAC地址不同时拒绝网络访问。该功能可以用来绑定特定的设备和交换机端口。主机健康检查主机健康检查可隔离受感染或不符合安全策略的主机。Summit X460系列交换机支持的主机健康检查方案是基于TCG的安全模型。Summit X460结合Extreme Networks的Sentriant AG200终端安全软件，可确保每个终端满足设定的安全策略，同时隔离那些不符合安全策略的终端主机。 身份管理身份管理使网络管理员可以追踪并记录访问网络的用户。用户身份可通过网络登录认证、LLDP发现协议和Kerberos探针等方式来捕捉。ExtremeXOS使用这些身份信息，提供有关用户MAC、VLAN、计算机名称和端口位置的详细报告。网络入侵检测和响应硬件sFlow采样sFlow是基于采样的技术，它能够同时监控所有端口的应用层数据流。Summit X460的sFlow 进程将采样数据打包并通过网络发送给sFlow收集软件，然后由该收集软件生成最新的全网流量图，方便网络排障、拥塞控制和网络安全威胁发现。硬件IPFIX采样IPFIX(Internet Protocol Flow Information eXport)是以私有的Netflow协议为基础定义的一个国际标准的流信息测量协议。它是sFlow的一个补充协议。IPFIX从通过交换机的数据流中采集信息并发送到外部的收集软件。Summit X460支持数据流信息的硬件采样。端口镜像Summit X460支持多对一和一对多端口镜像和远程镜像，方便威胁检测和防护。它可将流量镜像至外部安全设备（如入侵检测设备），实现流量分析，便于管理员诊断网络。端口镜像可跨越堆叠组内的交换机。线速ACL包过滤ACL是网络资源访问控制及保护网络最强有力的手段之一。Summit X460的每24/28个端口支持2048个全局的ACL，可识别L2/L3/L4包头信息如MAC、IPv4/IPv6地址和TCP/UDP端口等信息。ACL可用来过滤数据流，也可以把数据流分类以用于带宽控制、优先级分配、镜像和基于策略的路由/交换等功能。DOS拒绝服务式攻击防护Summit X460可有效防御DOS攻击。如果交换机发现异常多的数据包出现在CPU入口队列，它能够自动创建ACL防止其进入CPU。一段时间后，这些ACL会自动删除。如果攻击持续，这些ACL会重新加载。安全管理为防止管理数据被截取或篡改，Summit X450a支持SSH2、SCP和SNMPv3协议。MD5算法被用来验证路由信息以防止路由信息篡改攻击。Extreme Networks研发了网络管理工具，帮助用户减少网络管理时间和成本。EPICenter管理套件具有故障管理、配置管理、统计管理、性能管理和安全管理功能，方便用户有效管理复杂融合网络中的各类Extreme Networks交换设备。对于运营商网络而言，Extreme Networks的Ridgeline Service Advisor管理软件，帮助用户从被动线路监测转化为主动服务监测。Ridgeline Service Advisor结合业务开通，服务保障和服务工程功能，帮助运营商有效地管理下一代三网合一的商业以太网服务。高性能、高可靠性、支持融合应用得益于ExtremeXOS模块化操作系统，Summit X460支持在线进程恢复和应用升级，无需系统重起。Summit X460通过先进的模块化操作系统、高可靠的硬件架构和运营商级的网络冗余协议提供给关键服务器和业务应用高可靠的网络。不间断运行的模块化操作系统真正抢先式多任务和内存保护Summit X480交换机允许每个应用进程如OSPF、STP生成树等作为独立的操作系统进程运行，从而避免相互影响。这将提高系统完整性并帮助抵御拒绝服务式攻击（DOS）。进程监控和重启ExtremeXOS通过进程监控和重启大大提高网络可靠性。操作系统可以实时监控每个独立进程，如果某个进程没有响应或停止运行，它可以被自动重启。动态调用的软件模块ExtremeXOS的模块化设计允许软件模块单独升级，这已经成为网络必备的功能要求，确保更高的可靠性（见图五：ExtremeXOS模块化设计）。高可靠网络协议EAPS以太网自动保护切换EAPS可提升普通IP网络，提供等同于传统语音网络的高级别可靠性和不间断运行能力。EAPS比STP或者RSTP协议具有更强的适应性，可以提供小于一秒（50毫秒以内）的快速稳定切换，不会受VLAN数量、网络节点数或者网络拓扑影响。正因为EAPS允许网络几乎是全透明的恢复，所以绝大部分情况下VOIP电话将不会中断，数字视频不会有马赛克或不流畅现象。生成树/快速生成树Summit X460交换机支持802.1D生成树、PVST+、802.1w快速生成树和802.1s多生成树等二层冗余协议。软件增强的可靠性网络基础架构中部分故障时，软件增强的可靠性仍然可以保持用户网络连接。通过先进的三层协议，如OSPF、VRRP和ESRP协议，Summit X460可以持续监测上连线路的问题，并动态路由流量跳过故障点。等价多路径（ECMP）等价多路径（ECMP）路由允许上连线路间进行负载均衡，既提高了性能，节约了成本同时还可以做到冗余故障保护。链路汇聚（802.3ad）链路汇聚允许最多8个链路汇聚形成一个逻辑中继链路，最多可以创建128个汇聚链路组。语音级交换机堆叠Summit X460提供基于专用堆叠模块的40G和80G堆叠能力以及通过标准万兆端口的SummitStack-V堆叠技术。所有SummitStack堆叠架构都是精心设计以支持关键业务，它集成了以下高可靠、快速备份切换的特性：n-1个master冗余、分布式二层和三层转发、跨堆叠的链路汇聚和分布式的上连中继。SummitStack支持每堆叠8个交换机，并可构建混合的堆叠组。该堆叠支持50毫秒内的快速路径切换、不中断的主/备节点故障切换和不中断状态协议的支持，如OSPF graceful restart和网络登陆用户认证。Summit X460的SummitStack技术提供了类似插槽式交换机的管理性和可靠性。（见图六：SummitStack堆叠架构）硬件冗余Summit X460使用双冗余的交/直流电源来提高系统的可靠性，支持热插拔在线更换。对于非PoE机型，Summit X460支持交流电源和直流电源同时配置，直流电源会作为主供电电源，交流电源可以连接UPS作为备份。Summit X460同时支持可热插拔风扇盘。技术指标通用特性性能交换容量：176Gbps(24t/24p/24x)，224Gbps(48t/p)，216Gbps(48x)包转发率：130.9Mpps(24t/24p/24x)，166.7Mpps(48t/48p)，160.7Mpps(48x)转发延迟：低于4微秒(64字节)最大9216字节数据包(Jumbo帧)128个负载分担链路捆绑组，每组多至8个端口4094 VLAN(基于端口、协议、IEEE802.1Q)每24端口4192个入口ACL和512个出口ACL转发表MAC地址表：32KIPv4 LPM表：12KIPv6 LPM表：6KCPU和内存64位MIPS处理器，600 MHz1GB ECC DRAM内存1GB闪存QoS和速率限制每24端口4096个入口带宽限制器每端口8个QoS出口队列出口队列带宽整形速率限制颗粒度：8Kbps状态指示灯每端口状态LED系统状态LED：管理、风扇和电源端口Summit X460-24t：24端口10/100/1000BASE-T，8端口100/1000 BASE-X SFP（4端口SFP与4端口10/100/1000BASE-T共享），1个XGM3-2sf模块扩展槽，1个堆叠模块扩展槽Summit X460-48t：48端口10/100/1000BASE-T，4端口100/1000 BASE-X SFP，1个XGM3-2sf模块扩展槽，1个堆叠模块扩展槽Summit X460-24p：24端口10/100/1000 BASE-T带PoE+以太网供电，8端口100/1000 BASE-X SFP（4端口SFP与4端口10/100/1000BASE-T共享），1个XGM3-2sf模块扩展槽，1个堆叠模块扩展槽Summit X460-48p：48端口10/100/1000 BASE-T带PoE+以太网供电，4端口100/1000 BASE-X SFP，1个XGM3-2sf模块扩展槽，1个堆叠模块扩展槽Summit X460-24x：24端口100/1000 BASE-X SFP，8端口10/100/1000BASE-T（4端口10/100/1000BASE-T与4端口SFP共享），1个XGM3-2sf模块扩展槽，1个堆叠模块扩展槽Summit X460-48x：48端口100/1000 BASE-X SFP，1个XGM3-2sf模块扩展槽，1个堆叠模块扩展槽扩展槽扩展槽A：XGM3模块扩展槽扩展槽B：堆叠模块扩展槽XGM3模块端口（扩展槽A）2端口10GBASE-X SFP+(XGM3-2sf)堆叠模块端口（扩展槽B）2端口20G SummitStack模块2端口40G SummitStack-V80模块电源Summit 300W交流电源Summit 300W直流电源Summit 750W PoE交流电源风扇转速最低转速2500 RPM最高转速15900 RPM