Коммутатор Extreme Networks 5520-48SE-ACDC

Коммутатор Extreme Networks 5520-48SE-ACDC — коммутатор доступа и агрегации со слотом расширения VIM, стеком 200 Гбит/с и питанием до 90 Вт на порт.

Для чего эта серия. 5520 — рабочая лошадка Extreme на уровне доступа и агрегации. От серии 5420 её отличают заметно более высокая производительность (648−1080 Гбит/с против 208−424), слот расширения VIM для выбора типа аплинка, стогигабитные стековые порты и роль управляющего узла для устройств расширенного края V300 и V400.

Две операционные системы на выбор. Это «универсальное» оборудование Extreme: одна и та же коробка работает под управлением Switch Engine (прежнее название ExtremeXOS) либо Fabric Engine (прежнее название VOSS). Выбор делается при первом запуске и меняется позже, в том числе централизованно из системы управления. Практический смысл прост: не нужно на этапе закупки угадывать, по какой архитектуре пойдёт сеть. Switch Engine даёт классический стек протоколов с IP-фабрикой и стекированием, Fabric Engine — фирменную фабрику Fabric Connect на стандарте SPB.

Слот расширения VIM. В коммутаторе есть слот под сменный модуль аплинков: 4 порта 10G SFP+, те же 4 порта с поддержкой MACsec и оптики LRM, либо 4 порта 25G SFP28 с MACsec. Порт модуля можно разбить на несколько каналов меньшей скорости. Это позволяет купить нужный аплинк позже и поменять его при переходе на более быстрые каналы, не меняя коммутатор.

Облачное управление. Устройство управляется из облачной платформы ExtremeCloud IQ либо из локальной системы ExtremeCloud IQ Site Engine. Развёртывание выполняется без ручной настройки (ZTP): коммутатор при первом включении сам находит платформу и получает конфигурацию. Доступны также командная строка, встроенный веб-интерфейс и SNMP. С каждым устройством поставляется годовая подписка ExtremeCloud IQ Pilot.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: VLAN 802.1Q, QinQ, агрегирование каналов LACP, связующее дерево STP, RSTP и MSTP, зеркалирование портов, инспекция DHCP и подавление широковещательного шторма. Многоадресный трафик обрабатывается IGMP и MLD Snooping.

Маршрутизация. Двойной стек IPv4/IPv6 со статической маршрутизацией и резервированием шлюза в базовой поставке. Лицензия Premier открывает динамическую маршрутизацию в полном объёме: OSPF больше чем на четырёх интерфейсах, BGP больше чем с двумя соседями, IS-IS, многоадресные PIM-DM, PIM-SM и PIM-SSM, MSDP и наложенные сети EVPN.

Фабрика Extreme. Под Fabric Engine доступна технология Fabric Connect на базе стандарта SPB (IEEE 802.1aq): сервисы разворачиваются настройкой только на граничных узлах, промежуточные коммутаторы трогать не нужно. Под Switch Engine строится IP Fabric на VXLAN и EVPN. Отдельно работает Fabric Attach — коммутатор доступа сам подключается к сервисам фабрики и получает настройки, без ручной работы на месте.

Шифрование канального уровня MACsec. Аппаратное шифрование трафика по стандарту IEEE 802.1AE с ключом 128 или 256 бит: данные защищены на участке между соседними устройствами, реализована защита от подмены и повторного воспроизведения пакетов. Востребовано там, где кабельные трассы проходят по неконтролируемой территории. Функция включается отдельной лицензией и действует на тех слотах, для которых она приобретена.

Питание по кабелю. Поддерживаются стандарты IEEE 802.3af, 802.3at и 802.3bt. Реализованы Fast PoE — питание подаётся через несколько секунд после включения, не дожидаясь загрузки ОС, и Perpetual PoE — питание не прерывается при перезагрузке коммутатора, поэтому камеры и точки доступа не уходят в перезапуск вместе с ним. Суммарный бюджет зависит от установленных блоков питания и напряжения сети: при питании от 110 В он заметно ниже, чем от 220 В.

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, списки доступа уровней L2–L4 для IPv4 и IPv6, инспекция DHCP, защита от ARP-атак и подмены адресов, ограничение числа MAC-адресов на порту. Управление защищено SSH и SNMPv3. Реализована политика Extreme Universal Port и динамическое применение профилей к пользователю.

Стекирование и расширенный край. До 8 коммутаторов в один логический через два встроенных порта QSFP28: 200 Гбит/с на устройство. Возможен смешанный стек с сериями 5320, 5420 и 5720. Отдельно коммутатор работает управляющим узлом для устройств Extended Edge V300 и V400 — они выглядят как дополнительные платы одного логического коммутатора и не требуют собственной настройки.

Направление воздушного потока. Исполнения различаются направлением продува: front-to-back забирает холодный воздух со стороны портов и выбрасывает нагретый с обратной стороны, back-to-front — наоборот. Выбор зависит от того, как в машинном зале организованы холодный и горячий коридоры. Блоки питания и вентиляторные модули в одном устройстве обязаны обеспечивать поток в одну сторону — смешивать исполнения нельзя.

Технические характеристики

• Артикул производителя: 5520-48SE-ACDC
• Коммутационная способность: 696 Гбит/с
• Скорость пересылки: 517,8 Mpps
• PoE: не поддерживается
• Все порты доступа поддерживают MACsec
• Масса: 5,70 кг
• Исполнение -ACDC: шасси принимает и блоки питания переменного тока на 550 Вт, и блоки постоянного тока на 550 Вт; три слота вентиляторов, габариты 43 × 431 × 442 мм
• Стекирование: до 8 устройств через два порта QSFP28, 200 Гбит/с на устройство; смешанный стек с сериями 5320, 5420 и 5720
• Слот расширения: 1 модуль VIM
• Габариты: 44 × 441 × 442 мм, 1U
• Уровень: L2/L3 (статика в базе; OSPF, BGP, IS-IS, PIM, EVPN и MPLS по лицензии Premier)
• Операционная система: Switch Engine или Fabric Engine на выбор
• Таблицы: до 81 000 маршрутов IPv4, 60 000 записей ARP, 4094 VLAN
• Расширенный край: управляющий узел для V300 и V400 (под Switch Engine)
• Питание: два слота под сменные модули с горячей заменой и резервированием
• Охлаждение: сменные вентиляторные модули, направление потока на выбор
• Рабочая температура: 0…+50 °C при потоке от портов и 0…+45 °C при обратном

Комплект поставки

• Коммутатор Extreme Networks 5520-48SE-ACDC
• Комплект для монтажа в 19" стойку
• Кабель питания
• Консольный кабель
• Комплект документации

Модуль расширения VIM, оптические трансиверы и кабели прямого подключения в комплект не входят и заказываются отдельно.

Где применяется

Кампусный доступ и агрегация, кроссовые этажей и корпусов, площадки с плотной установкой точек доступа и камер с питанием 90 Вт, сети с расширенным краем на устройствах V300 и V400.