美國極進(jìn)Summit X440-8t千兆交換機(jī)

美國極進(jìn)Summit X440-8t千兆交換機(jī)

Summit X440-8t 

? 8 個(gè) base-T (RJ45) 端口

? 4 個(gè) 100/1000base-X (SFP) 未占用端口

? 2 個(gè) SummitStack

? 1 個(gè)串行(console 端口)

? 1 個(gè)10/100base-T 帶外管理端口

 Summit X440系列將極進(jìn)網(wǎng)絡(luò)的XOS的智能化、洞察力和控制力擴(kuò)展至接入邊緣的緊湊、的可堆疊交換機(jī)。

• ExtremeXOS操作系統(tǒng) - 這種功能強(qiáng)大的模塊化操作系統(tǒng)有助于確保正常運(yùn)行時(shí)間、進(jìn)程隔離、監(jiān)控與自動重啟

• QoS - 這種先進(jìn)的流量管理有助于確保融合應(yīng)用程序的體驗(yàn)質(zhì)量

• AVB（音視頻橋接技術(shù)） –確保指定服務(wù)質(zhì)量的實(shí)時(shí)高清/時(shí)間敏感音視頻流在以太網(wǎng)傳輸AVB技術(shù)包含的標(biāo)準(zhǔn)協(xié)議有：IEEE 802.1BA、802.1AS、802.1AK、802.1Qav、802.1Qat。

• POE/POE + - 連接無線接入點(diǎn)、攝像機(jī)和IP，并為其供電

• 全面安全 - 身份感知安全，允許細(xì)粒度的觀察和控制

• SummitStack - 通過將多個(gè)交換機(jī)結(jié)合成一個(gè)單一的邏輯單元，以降低管理開銷

• 冗余電源 - 可用的冗余電源有助于提供更好的可靠性

高性能

• 高帶寬、非阻塞結(jié)構(gòu)

• 具有先進(jìn)流量管理能力的服務(wù)質(zhì)量(QoS)

• 自動配置通用端口功能

• 綜合網(wǎng)絡(luò)管理功能

• 在1RU結(jié)構(gòu)內(nèi)可8、24或48個(gè)千兆以太網(wǎng)端口(GbE)連接

• summitstack 40Gbps

• 10千兆以太網(wǎng)(10 gbe)上行鏈路

全面的安全特性

身份意識的政策和主機(jī)完整性執(zhí)法

• 廣泛的MAC和IP?安全功能，以幫助防止中間人攻擊

• 通用端口動態(tài)安全性配置文件提供細(xì)粒度的網(wǎng)絡(luò)安全策略

• 通過每端口多端點(diǎn)以支持多網(wǎng)絡(luò)邊緣認(rèn)證

軟件定義網(wǎng)絡(luò)（SDN）

ExtremeXOS OpenFlow API的實(shí)現(xiàn)允許外部基于OpenFlow的SDN控制器訪問和控制ExtremeXOS網(wǎng)絡(luò)設(shè)備的轉(zhuǎn)發(fā)平臺?；贓xtremeXOS的交換機(jī)通過OpenFlow提供一個(gè)編程接口，為運(yùn)行在基于OpenFlow SDN控制器上的多個(gè)上層關(guān)鍵應(yīng)用提供網(wǎng)絡(luò)服務(wù)連接的高度自動化?；贓xtremeXOS的交換機(jī)也可以通過極進(jìn)網(wǎng)絡(luò)量子插件與OpenStack開源云計(jì)算平臺集成在一起，提供公有和私有云服務(wù)。這個(gè)插件提供了一個(gè)可擴(kuò)展、自動化的API驅(qū)動系統(tǒng)，使網(wǎng)絡(luò)服務(wù)模型管理數(shù)據(jù)中心互聯(lián)解決方案和大型多租戶網(wǎng)絡(luò)。

硬件特性

• 三層以太網(wǎng)交換機(jī)， 1RU緊湊設(shè)計(jì)，提供24/48個(gè)base-T端口，4個(gè)1000base–X MiniGBIC端口，萬兆型號提供2個(gè)10G SFP+端口，支持40G堆疊擴(kuò)展

• 交換容量≥88Gbps ,包轉(zhuǎn)發(fā)速率≥65Mpps

二層特性

• 支持基于物理端口/協(xié)議劃分VLAN，支持802.1Q vlan標(biāo)記協(xié)議

• 支持4094個(gè)VLAN數(shù)量為4094

• 支持MAC地址表為16K

• 支持Jumbo frame超長幀9200bytes

• 支持IEEE 802.1D/IEEE 802.1w/PVST+/IEEE 802.1s生成樹保護(hù)協(xié)議

• 支持主/備用端口備份功能

• 支持RFC3619 和ITUG.8032以太網(wǎng)自動保護(hù)切換，提供50ms級自愈保護(hù)切換功能

• 支持IEEE802.3ad端口匯聚實(shí)現(xiàn)帶寬擴(kuò)展,支持跨機(jī)箱鏈路捆綁

• 支持AVB影音橋接

三層特性

• 支持Bootp/DHCP relay中繼和內(nèi)置DHCP服務(wù)器功能

• 支持組播交換協(xié)議：IGMP v1/v2/v3，IGMP Snooping，IGMP靜態(tài)組，IGMP Filter

• 支持IPv4組播路由協(xié)議: Static mroute、PIM

• 支持IPv4路由協(xié)議: Static、RIPv1/v2、OSPFv2

• 支持VRRP虛擬路由備份協(xié)議

• 支持硬件PBR策略路由，可根據(jù)源/目的IP地址、源/目的路由等，且策略執(zhí)行應(yīng)不影響正常包交換性能

• 支持IPv6組播協(xié)議: MLDv1/v2、MLD snooping

• 支持IPv6路由協(xié)議: Static、RIPng、OSPFv3

安全防護(hù)

• 支持CPU DOS 攻擊防護(hù)，可動態(tài)生成ACL隔離攻擊源

• 支持PVLAN-端口隔離功能

• 支持MAC地址安全，可設(shè)定每個(gè)物理端口所允許的大MAC地址數(shù)目

• 支持DHCP防欺騙功能：通過DHCP snooping自動發(fā)現(xiàn)并可選擇丟棄假冒的DHCP服務(wù)器響應(yīng)包、禁止非法DHCP服務(wù)器MAC地址或其所在物理端口。能夠手工設(shè)定可信賴的DHCP服務(wù)器IP地址或物理端口

• 支持源IP地址鎖定功能：通過DHCP snooping自動發(fā)現(xiàn)或靜態(tài)arp手工定義每個(gè)物理端口所允許的合法源IP地址，過濾非法假冒源IP地址數(shù)據(jù)包

• 支持入口廣播包抑制功能，每個(gè)端口可分別單獨(dú)指定允許進(jìn)入的廣播包/組播包/目的地址未知數(shù)據(jù)包的速率上限

• 支持硬件L2/L3/L4 IPv4＆IPv6ACL濾

• 支持各種網(wǎng)絡(luò)登錄認(rèn)證機(jī)制：802.1x、WEB和MAC地址。支持單個(gè)物理端口連接多臺主機(jī)，每臺主機(jī)需單獨(dú)登錄認(rèn)證。支持交換機(jī)本地帳戶定義。支持802.1x guest vlan功能。用戶登錄時(shí)，可指定加載定制的ACL/QOS策略

服務(wù)質(zhì)量控制

• 支持802.1P、DSCP/TOS協(xié)議，基于硬件實(shí)施L2/L3/L4 層QoS服務(wù)質(zhì)量控制，且策略執(zhí)行應(yīng)不影響正常包交換性能

• 每端口QoS 硬件出口隊(duì)列數(shù)為8，每隊(duì)列可單獨(dú)限制帶寬

• 支持802.1p/DSCP 標(biāo)志映射和重寫

• 支持基于出口/入口速率限制功能，帶寬控制粒度為64Kbps

管理

• 模塊化網(wǎng)絡(luò)操作系統(tǒng)，軟件進(jìn)程可動態(tài)加載、自愈或重啟恢復(fù)

• 管理模塊支持主/備用配置文件和網(wǎng)絡(luò)操作系統(tǒng)軟件，方便日常系統(tǒng)快速升級和備份修復(fù)

• 支持多種管理方式, 包括串行口、Telnet、SSH-2和SNMPv1/v2/v3方式。支持基于IPv6協(xié)議的管理方式，包括Telnet、SSH-2方式

• 支持IEEE802.1ab LLDP鏈路層發(fā)現(xiàn)協(xié)議，方便第三方設(shè)備自動發(fā)現(xiàn)及將來VOIP終端自動配置

• 支持RADIUS和TACACS+身份認(rèn)證協(xié)議

• 支持tftp、SCP-2客戶端和服務(wù)器功能，方便系統(tǒng)文件備份和恢復(fù)

• 支持主/備用配置文件和主/備用網(wǎng)絡(luò)操作系統(tǒng)軟件，方便系統(tǒng)升級備份

• 支持Syslog和TRAP事件告警機(jī)制

• 支持NTP網(wǎng)絡(luò)時(shí)間協(xié)議

• 支持Sflow流量分析協(xié)議

• 支持本地和遠(yuǎn)程端口鏡像功能