Extreme美国极进 Summit X440-24x 千兆交换机 工业级交换机
Extreme美国极进 Summit X440-24x 千兆交换机 1RU紧凑设计,提供24-48个千兆-T端口,4个1000base–X MiniGBIC端口,万兆型号提供2个10G SFP+端口,支持40G堆叠扩展 交换容量88Gbps ,包转发速率65Mpps
Summit X440系列将极进网络的XOS的智能化、洞察力和控制力扩展至接入边缘的紧凑、的可堆叠交换机。
ExtremeXOS操作系统 - 这种功能强大的模块化操作系统有助于确保正常运行时间、进程隔离、监控与自动重启
QoS - 这种先进的流量管理有助于确保融合应用程序的体验质量
AVB音视频桥接技术 –确保指定服务质量的实时高清/时间敏感音视频流在以太网传输AVB技术包含的标准协议有:IEEE 802.1BA、802.1AS、802.1AK、802.1Qav、802.1Qat。
POE/POE + - 连接无线接入点、摄像机和IP电话,并为其供电
全面安全 - 身份感知安全,允许细粒度的观察和控制
SummitStack - 通过将多个交换机结合成一个单一的逻辑单元,以降低管理开销
冗余电源 - 可用的冗余电源有助于提供更好的可靠性
高性能
高带宽、非阻塞结构
具有先进流量管理能力的服务质量QoS
自动配置通用端口功能
综合网络管理功能
在1RU结构内可8、24或48个千兆以太网端口(GbE)连接
summitstack 40Gbps
10千兆以太网10 gbe上行链路
全面的安全特性
身份意识的政策和主机完整性执法
广泛的MAC和IP•安全功能,以帮助防止中间人攻击
通用端口动态安全性配置文件提供细粒度的网络安全策略
通过每端口多端点以支持多网络边缘认证
软件定义网络(SDN)
ExtremeXOS OpenFlow API的实现允许外部基于OpenFlow的SDN控制器访问和控制ExtremeXOS网络设备的转发平台。基于ExtremeXOS的交换机通过OpenFlow提供一个编程接口,为运行在基于OpenFlow SDN控制器上的多个上层关键应用提供网络服务连接的高度自动化。基于ExtremeXOS的交换机也可以通过极进网络量子插件与OpenStack开源云计算平台集成在一起,提供公有和私有云服务。这个插件提供了一个可扩展、自动化的API驱动系统,使网络服务模型管理数据中心互联解决方案和大型多租户网络。
硬件特性
三层以太网交换机, 1RU紧凑设计,提供24/48个10/100/1000base-T端口,4个1000base–X MiniGBIC端口,万兆型号提供2个10G SFP+端口,支持40G堆叠扩展
交换容量88Gbps ,包转发速率65Mpps
二层特性
支持基于物理端口/协议划分VLAN,支持802.1Q vlan标记协议
支持4094个VLAN数量为4094
支持MAC地址表为16K
支持Jumbo frame超长帧9200bytes
支持IEEE 802.1D/IEEE 802.1w/PVST+/IEEE 802.1s生成树保护协议
支持主/备用端口备份功能
支持RFC3619 和ITUG.8032以太网自动保护切换,提供50ms级自愈保护切换功能
支持IEEE802.3ad端口汇聚实现带宽扩展,支持跨机箱链路捆绑
支持AVB影音桥接
三层特性
支持Bootp/DHCP relay中继和内置DHCP服务器功能
支持组播交换协议:IGMP v1/v2/v3,IGMP Snooping,IGMP静态组,IGMP Filter
支持IPv4组播路由协议: Static mroute、PIM
支持IPv4路由协议: Static、RIPv1/v2、OSPFv2
支持VRRP虚拟路由备份协议
支持硬件PBR策略路由,可根据源/目的IP地址、源/目的路由等,且策略执行应不影响正常包交换性能
支持IPv6组播协议: MLDv1/v2、MLD snooping
支持IPv6路由协议: Static、RIPng、OSPFv3
安全防护
支持CPU DOS 攻击防护,可动态生成ACL隔离攻击源
支持PVLAN-端口隔离功能
支持MAC地址安全,可设定每个物理端口所允许的大MAC地址数目
支持DHCP防欺骗功能:通过DHCP snooping自动发现并可选择丢弃假冒的DHCP服务器响应包、禁止非法DHCP服务器MAC地址或其所在物理端口。能够手工设定可信赖的DHCP服务器IP地址或物理端口
支持源IP地址锁定功能:通过DHCP snooping自动发现或静态arp手工定义每个物理端口所允许的合法源IP地址,过滤非法假冒源IP地址数据包
支持入口广播包抑制功能,每个端口可分别单独指定允许进入的广播包/组播包/目的地址未知数据包的速率上限
支持硬件L2/L3/L4 IPv4&IPv6ACL滤
支持各种网络登录认证机制:802.1x、WEB和MAC地址。支持单个物理端口连接多台主机,每台主机需单独登录认证。支持交换机本地帐户定义。支持802.1x guest vlan功能。用户登录时,可指定加载定制的ACL/QOS策略
服务质量控制
支持802.1P、DSCP/TOS协议,基于硬件实施L2/L3/L4 层QoS服务质量控制,且策略执行应不影响正常包交换性能
每端口QoS 硬件出口队列数为8,每队列可单独限制带宽
支持802.1p/DSCP 标志映射和重写
支持基于出口/入口速率限制功能,带宽控制粒度为64Kbps
管理
模块化网络操作系统,软件进程可动态加载、自愈或重启恢复
管理模块支持主/备用配置文件和网络操作系统软件,方便日常系统快速升级和备份修复
支持多种管理方式, 包括串行口、Telnet、SSH-2和SNMPv1/v2/v3方式。支持基于IPv6协议的管理方式,包括Telnet、SSH-2方式
支持IEEE802.1ab LLDP链路层发现协议,方便第三方设备自动发现及将来VOIP终端自动配置
支持RADIUS和TACACS+身份认证协议
支持tftp、SCP-2客户端和服务器功能,方便系统文件备份和恢复
支持主/备用配置文件和主/备用网络操作系统软件,方便系统升级备份
支持Syslog和TRAP事件告警机制
支持NTP网络时间协议
支持Sflow流量分析协议
支持本地和远程端口镜像功能