Summit X450系列交换机介绍08-2-15.docVIP

极进 Summit X450系列交换机介绍 在2003年，Extreme Networks（极进网络）公司在网络操作系统方面取得了重大突破，推出了ExtremeWare XOS操作系统，从而为模块化和高可用性提出了一个新的工业标准。ExtremeWare XOS最初被用于BlackDiamond 10808(10K)和BlackDiamond 8800这两种高端机架式交换机中，而现在这一技术也被应用于固定配置的千兆交换机系列中，即Summit X450系列。Summit X450系列采用了和Extreme BlackDianmond 8800相同的高性能、无阻塞的硬件技术，从而延续了Extreme Network公司在网络中使用通用的硬件和软件技术来简化网络部署的传统。 功能多样化是Summit X450系列的重要特征，它支持24个光纤端口或24（或48）个10/100/1000M自适应铜线以太网端口以及可选的10G上行链路。Summit X450系列可有效地满足多种类型网络配置的要求： 作为简单的二层结构网络的边缘交换机，提供千兆到桌面的接入，Extreme XOS运行于核心层和边缘层 作为传统的三层结构网络的汇聚交换机，将Extreme XOS的功能延伸到汇聚层 利用其冗余功能和ExtremeWare XOS核心功能，作为小型网络的核心交换机 作为高可用的固定交换机，以提供服务器连接 或者，在城域以太网中作为用户边缘设备(CE)或者运营商边缘设备(PE) Summit X450有多种型号，它们之间的比较参见下文《Summit X450系列技术指标一览表》。 想了解Summit X450系列所能提供的优势，最好途径就是快速了解它的功能。 高可用性 通过结合模块化的操作系统以及软件具有的独特的弹性特点和硬件冗余功能，Summit X450系列可获得语音级的可用性。 ExtremeWare XOS是一个全面的模块化操作系统，提供了最高级别的软件可用性。不同于非模块化操作系统，ExtremeWare XOS在个别进程故障的情况下仍然能保持正常运行。这一模块化的操作系统通过实时监控所有的进程，并自动重启没有响应或者停止运行的进程, 从而进一步提高网络运作时间(uptime)。而且，Extreme XOS支持在不影响交换机运作的情况下增加软件功能，从而消除了“预定停机”（scheduled outages）的现象。Summit X450交换机采用了与BlackDiamond 8800和 BlackDiamond 10K相同的ExtremeWare XOS操作系统，从而实现了网络从边缘到核心部署统一的操作系统。 Summit X450系列支持大量的高可用性协议，包括以太网自动保护协议(EAPS)。在大多数情况下，由于EAPS在少于50毫秒的时间内就能完成故障切换，因此Summit X450系列可以在不影响服务的情况下实现链路故障恢复。这一功能保证了与电信级的电话相同双宿ummit X450系列还支持VRRP协议，以实现设备或主机的基于标准的双宿最前缀匹配阻绝服务攻击多播侦听现ummit X450系列的安全功能可以分为三个主要的方面：用户/主机合法性验证、威胁检测和应对、以及加固的网络基础结构。这是在网络边缘和数据中心对企业资产进行保护的三个重要技术。 用户/主机合法性验证的目的是在网络边缘的专有和共享的端口处实施管理和使用策略，以检验连接终端的合法性，从而避免可疑的设备接入网络。Summit X450支持基于802.1X、基于Web和基于MAC地址的用户/主机合法性验证。当Summit X450作为汇聚层或核心层设备设备时，其每个端口连接多个用户，它要求这些用户必须逐一通过验证，避免一个用户通过验证，其它用户均可连网的情况。 sFlow是Summit X450系列中的一个功能强大的威胁检测功能，它是一种取样技术，可同时在所有的接口处连续监控应用级的流量。sFlow代理将数据打包成sFlow数据包后送到sFlow采集器，从而建立起分钟级的网络流量视图，以用于诊断网络问题、控制拥塞和检测网络安全威胁。 Summit X450系列的加固的网络基础结构可以实现在不降低总体交换性能的情况下检测和防御各种安全攻击，并提供安全的管理通信。 城域以太网服务传输功能 Summit X450系列是理想的城域以太网服务传输平台。它的高级流量管理功能、冗余功能和可扩展功能使得它可以灵活部署在用户边缘(CE)或者作为一个汇聚交换机部署在运营商边缘(PE)。通过支持CE和PE的服务传输需求，Summit X450系列大大减少了服务提供商的营运费用(OPEX)。 城域网部署需要特别的服务质量(QoS)功能，而Summit X450系列在这个方面超过了其它交换机，它的