美國極進Summit X440-8t千兆交換機

Summit X440-8t 

? 8 個 base-T (RJ45) 端口

? 4 個 100/1000base-X (SFP) 未占用端口

? 2 個 SummitStack

? 1 個串行(console 端口)

? 1 個10/100base-T 帶外管理端口

 Summit X440系列將極進網(wǎng)絡(luò)的XOS的智能化、洞察力和控制力擴展至接入邊緣的緊湊、的可堆疊交換機。

ExtremeXOS操作系統(tǒng) - 這種功能強大的模塊化操作系統(tǒng)有助于確保正常運行時間、進程隔離、監(jiān)控與自動重啟

QoS - 這種先進的流量管理有助于確保融合應(yīng)用程序的體驗質(zhì)量

AVB（音視頻橋接技術(shù)） –確保指定服務(wù)質(zhì)量的實時高清/時間敏感音視頻流在以太網(wǎng)傳輸AVB技術(shù)包含的標(biāo)準(zhǔn)協(xié)議有：IEEE 802.1BA、802.1AS、802.1AK、802.1Qav、802.1Qat。

POE/POE + - 連接無線接入點、攝像機和IP，并為其供電

全面安全 - 身份感知安全，允許細(xì)粒度的觀察和控制

SummitStack - 通過將多個交換機結(jié)合成一個單一的邏輯單元，以降低管理開銷

冗余電源 - 可用的冗余電源有助于提供更好的可靠性

高性能

高帶寬、非阻塞結(jié)構(gòu)

具有先進流量管理能力的服務(wù)質(zhì)量(QoS)

自動配置通用端口功能

綜合網(wǎng)絡(luò)管理功能

在1RU結(jié)構(gòu)內(nèi)可8、24或48個千兆以太網(wǎng)端口(GbE)連接

summitstack 40Gbps

10千兆以太網(wǎng)(10 gbe)上行鏈路

全面的安全特性

身份意識的政策和主機完整性執(zhí)法

廣泛的MAC和IP?安全功能，以幫助防止中間人攻擊

通用端口動態(tài)安全性配置文件提供細(xì)粒度的網(wǎng)絡(luò)安全策略

通過每端口多端點以支持多網(wǎng)絡(luò)邊緣認(rèn)證

軟件定義網(wǎng)絡(luò)（SDN）

ExtremeXOS OpenFlow API的實現(xiàn)允許外部基于OpenFlow的SDN控制器訪問和控制ExtremeXOS網(wǎng)絡(luò)設(shè)備的轉(zhuǎn)發(fā)平臺。基于ExtremeXOS的交換機通過OpenFlow提供一個編程接口，為運行在基于OpenFlow SDN控制器上的多個上層關(guān)鍵應(yīng)用提供網(wǎng)絡(luò)服務(wù)連接的高度自動化。基于ExtremeXOS的交換機也可以通過極進網(wǎng)絡(luò)量子插件與OpenStack開源云計算平臺集成在一起，提供公有和私有云服務(wù)。這個插件提供了一個可擴展、自動化的API驅(qū)動系統(tǒng)，使網(wǎng)絡(luò)服務(wù)模型管理數(shù)據(jù)中心互聯(lián)解決方案和大型多租戶網(wǎng)絡(luò)。

硬件特性

三層以太網(wǎng)交換機， 1RU緊湊設(shè)計，提供24/48個base-T端口，4個1000base–X MiniGBIC端口，萬兆型號提供2個10G SFP+端口，支持40G堆疊擴展

交換容量≥88Gbps ,包轉(zhuǎn)發(fā)速率≥65Mpps

二層特性

支持基于物理端口/協(xié)議劃分VLAN，支持802.1Q vlan標(biāo)記協(xié)議

支持4094個VLAN數(shù)量為4094

支持MAC地址表為16K

支持Jumbo frame超長幀9200bytes

支持IEEE 802.1D/IEEE 802.1w/PVST+/IEEE 802.1s生成樹保護協(xié)議

支持主/備用端口備份功能

支持RFC3619 和ITUG.8032以太網(wǎng)自動保護切換，提供50ms級自愈保護切換功能

支持IEEE802.3ad端口匯聚實現(xiàn)帶寬擴展,支持跨機箱鏈路捆綁

支持AVB影音橋接

三層特性

支持Bootp/DHCP relay中繼和內(nèi)置DHCP服務(wù)器功能

支持組播交換協(xié)議：IGMP v1/v2/v3，IGMP Snooping，IGMP靜態(tài)組，IGMP Filter

支持IPv4組播路由協(xié)議: Static mroute、PIM

支持IPv4路由協(xié)議: Static、RIPv1/v2、OSPFv2

支持VRRP虛擬路由備份協(xié)議

支持硬件PBR策略路由，可根據(jù)源/目的IP地址、源/目的路由等，且策略執(zhí)行應(yīng)不影響正常包交換性能

支持IPv6組播協(xié)議: MLDv1/v2、MLD snooping

支持IPv6路由協(xié)議: Static、RIPng、OSPFv3

安全防護

支持CPU DOS 攻擊防護，可動態(tài)生成ACL隔離攻擊源

支持PVLAN-端口隔離功能

支持MAC地址安全，可設(shè)定每個物理端口所允許的大MAC地址數(shù)目

支持DHCP防欺騙功能：通過DHCP snooping自動發(fā)現(xiàn)并可選擇丟棄假冒的DHCP服務(wù)器響應(yīng)包、禁止非法DHCP服務(wù)器MAC地址或其所在物理端口。能夠手工設(shè)定可信賴的DHCP服務(wù)器IP地址或物理端口

支持源IP地址鎖定功能：通過DHCP snooping自動發(fā)現(xiàn)或靜態(tài)arp手工定義每個物理端口所允許的合法源IP地址，過濾非法假冒源IP地址數(shù)據(jù)包

支持入口廣播包抑制功能，每個端口可分別單獨指定允許進入的廣播包/組播包/目的地址未知數(shù)據(jù)包的速率上限

支持硬件L2/L3/L4 IPv4＆IPv6ACL濾

支持各種網(wǎng)絡(luò)登錄認(rèn)證機制：802.1x、WEB和MAC地址。支持單個物理端口連接多臺主機，每臺主機需單獨登錄認(rèn)證。支持交換機本地帳戶定義。支持802.1x guest vlan功能。用戶登錄時，可指定加載定制的ACL/QOS策略

服務(wù)質(zhì)量控制

支持802.1P、DSCP/TOS協(xié)議，基于硬件實施L2/L3/L4 層QoS服務(wù)質(zhì)量控制，且策略執(zhí)行應(yīng)不影響正常包交換性能

每端口QoS 硬件出口隊列數(shù)為8，每隊列可單獨限制帶寬

支持802.1p/DSCP 標(biāo)志映射和重寫

支持基于出口/入口速率限制功能，帶寬控制粒度為64Kbps

管理

模塊化網(wǎng)絡(luò)操作系統(tǒng)，軟件進程可動態(tài)加載、自愈或重啟恢復(fù)

管理模塊支持主/備用配置文件和網(wǎng)絡(luò)操作系統(tǒng)軟件，方便日常系統(tǒng)快速升級和備份修復(fù)

支持多種管理方式, 包括串行口、Telnet、SSH-2和SNMPv1/v2/v3方式。支持基于IPv6協(xié)議的管理方式，包括Telnet、SSH-2方式

支持IEEE802.1ab LLDP鏈路層發(fā)現(xiàn)協(xié)議，方便第三方設(shè)備自動發(fā)現(xiàn)及將來VOIP終端自動配置

支持RADIUS和TACACS+身份認(rèn)證協(xié)議

支持tftp、SCP-2客戶端和服務(wù)器功能，方便系統(tǒng)文件備份和恢復(fù)

支持主/備用配置文件和主/備用網(wǎng)絡(luò)操作系統(tǒng)軟件，方便系統(tǒng)升級備份

支持Syslog和TRAP事件告警機制

支持NTP網(wǎng)絡(luò)時間協(xié)議

支持Sflow流量分析協(xié)議

支持本地和遠程端口鏡像功能