Коммутатор Extreme Networks 5420M-16MW-32P-4YE

Коммутатор Extreme Networks 5420M-16MW-32P-4YE — стекируемый коммутатор края сети со сменными блоками питания и аплинками 25G.

Для чего эта серия. 5420M — старшая ветка семейства 5420: тот же уровень доступа, но с двадцатипятигигабитными аплинками, вдвое большими таблицами коммутации и маршрутизации и полностью сменными блоками питания и вентиляторами. Берут туда, где нужен запас по производительности и возможность заменить питание, не выключая коммутатор.

Чем 5420M отличается от 5420F. Буква M означает modular. Оба блока питания сменные и в комплект не входят — их заказывают отдельно под нужную мощность PoE; вентиляторный модуль тоже сменный. Аплинки работают на 25 Гбит/с против 10 у версии F. Коммутационная способность выше (328−424 Гбит/с против 208−304), таблица MAC-адресов вдвое больше (64 000 против 32 000), списков доступа больше вдвое.

Две операционные системы на выбор. Это «универсальное» оборудование Extreme: одна и та же коробка работает под управлением Switch Engine (прежнее название ExtremeXOS) либо Fabric Engine (прежнее название VOSS). Выбор делается при первом запуске и меняется позже, в том числе централизованно из системы управления. Практический смысл прост: не нужно на этапе закупки угадывать, по какой архитектуре пойдёт сеть. Switch Engine даёт классический стек протоколов с IP-фабрикой и стекированием, Fabric Engine — фирменную фабрику Fabric Connect на стандарте SPB.

Облачное управление. Устройство управляется из облачной платформы ExtremeCloud IQ либо из локальной системы ExtremeCloud IQ Site Engine. Развёртывание выполняется без ручной настройки (ZTP): коммутатор при первом включении сам находит платформу и получает конфигурацию. Доступны также командная строка, встроенный веб-интерфейс и SNMP. С каждым устройством поставляется годовая подписка ExtremeCloud IQ Pilot.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: VLAN 802.1Q, QinQ, агрегирование каналов LACP, связующее дерево STP, RSTP и MSTP, зеркалирование портов, инспекция DHCP и подавление широковещательного шторма. Многоадресный трафик обрабатывается IGMP и MLD Snooping.

Маршрутизация. Двойной стек IPv4/IPv6 со статической маршрутизацией и резервированием шлюза в базовой поставке. Лицензия Premier открывает динамическую маршрутизацию в полном объёме: OSPF больше чем на четырёх интерфейсах, BGP больше чем с двумя соседями, IS-IS, многоадресные PIM-DM, PIM-SM и PIM-SSM, MSDP и наложенные сети EVPN.

Фабрика Extreme. Под Fabric Engine доступна технология Fabric Connect на базе стандарта SPB (IEEE 802.1aq): сервисы разворачиваются настройкой только на граничных узлах, промежуточные коммутаторы трогать не нужно. Под Switch Engine строится IP Fabric на VXLAN и EVPN. Отдельно работает Fabric Attach — коммутатор доступа сам подключается к сервисам фабрики и получает настройки, без ручной работы на месте.

Шифрование канального уровня MACsec. Аппаратное шифрование трафика по стандарту IEEE 802.1AE с ключом 128 или 256 бит: данные защищены на участке между соседними устройствами, реализована защита от подмены и повторного воспроизведения пакетов. Востребовано там, где кабельные трассы проходят по неконтролируемой территории. Функция включается отдельной лицензией и действует на тех слотах, для которых она приобретена.

Питание по кабелю. Поддерживаются стандарты IEEE 802.3af, 802.3at и 802.3bt. Реализованы Fast PoE — питание подаётся через несколько секунд после включения, не дожидаясь загрузки ОС, и Perpetual PoE — питание не прерывается при перезагрузке коммутатора, поэтому камеры и точки доступа не уходят в перезапуск вместе с ним. Суммарный бюджет зависит от установленных блоков питания и напряжения сети: при питании от 110 В он заметно ниже, чем от 220 В.

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, списки доступа уровней L2–L4 для IPv4 и IPv6, инспекция DHCP, защита от ARP-атак и подмены адресов, ограничение числа MAC-адресов на порту. Управление защищено SSH и SNMPv3. Реализована политика Extreme Universal Port и динамическое применение профилей к пользователю.

Стекирование. До 8 коммутаторов в один логический через два порта SFP-DD, работающих на 20 Гбит/с каждый — в сумме 80 Гбит/с на устройство. Возможен смешанный стек с сериями 5320 и 5520. Когда стек не нужен, порты SFP-DD используются как обычные десятигигабитные.

Технические характеристики

• Артикул производителя: 5420M-16MW-32P-4YE
• Коммутационная способность: 424 Гбит/с — максимум во всей серии 5420
• Скорость пересылки: 315,5 Mpps
• Бюджет PoE: с блоками 1200 Вт — 787 Вт с одним и 1541 Вт с двумя; с блоками 2000 Вт — 884 Вт при 110 В и 1440 Вт при 220 В с одним, 1687 Вт и 2400 Вт с двумя. Шестнадцать мультигигабитных портов отдают до 90 Вт по 802.3bt, тридцать два гигабитных — до 30 Вт по 802.3at
• Стекирование: до 8 устройств через два порта SFP-DD по 20 Гбит/с, суммарно 80 Гбит/с на устройство; смешанный стек с сериями 5320 и 5520
• Питание: два слота под сменные модули, блоки питания в комплект не входят и заказываются отдельно. Рекомендуемые модули — XN-ACPWR-920W или XN-ACPWR-2000W-FB
• Охлаждение: один сменный вентиляторный модуль
• Габариты: 43,7 × 441 × 330 мм, 1U
• Уровень: L2/L3 (статика в базе; OSPF, BGP, IS-IS, PIM и EVPN по лицензии Premier)
• Операционная система: Switch Engine или Fabric Engine на выбор
• Таблица MAC-адресов: 64 000 записей, ARP: 24 000, списков доступа на вход: 18 000
• Шифрование: MACsec на портах доступа и на встроенных аплинках, по отдельной лицензии
• Порты управления: Ethernet вне полосы, консольный RJ-45, консольный USB micro-B, два порта USB Type-A
• Рабочая температура: 0…+50 °C
• Конструктив: 1U, высота 43,7 мм, монтаж в 19" стойку

Комплект поставки

• Коммутатор Extreme Networks 5420M-16MW-32P-4YE
• Комплект для монтажа в 19" стойку
• Консольный кабель
• Комплект документации

Блоки питания и вентиляторные модули подбираются отдельно под нужную мощность и направление воздушного потока: в одном устройстве все модули должны обеспечивать поток в одну сторону. Оптические трансиверы и кабели в комплект не входят.

Где применяется

Кампусный доступ и агрегация небольших площадок, кроссовые с высокой плотностью подключений, объекты, где нужны двадцатипятигигабитные аплинки и замена блока питания без остановки сети.