Коммутатор Extreme Networks 5720-24MXW

Коммутатор Extreme Networks 5720-24MXW — флагман линейки 5000: все порты мультигигабитные, все с питанием 90 Вт и все с MACsec.

Для чего эта серия. 5720 — вершина линейки 5000. В отличие от серии 5520, где мощное питание и шифрование есть только у отдельных моделей, здесь все порты доступа мультигигабитные, все отдают до 90 Вт по стандарту 802.3bt и все поддерживают MACsec. Серия рассчитана на плотную установку точек доступа Wi-Fi 6E и Wi-Fi 7, сети интернета вещей и передачу видео по IP.

Две операционные системы на выбор. Это «универсальное» оборудование Extreme: одна и та же коробка работает под управлением Switch Engine (прежнее название ExtremeXOS) либо Fabric Engine (прежнее название VOSS). Выбор делается при первом запуске и меняется позже, в том числе централизованно из системы управления. Практический смысл прост: не нужно на этапе закупки угадывать, по какой архитектуре пойдёт сеть. Switch Engine даёт классический стек протоколов с IP-фабрикой и стекированием, Fabric Engine — фирменную фабрику Fabric Connect на стандарте SPB.

Слот расширения VIM. В коммутаторе есть слот под сменный модуль аплинков: 6 портов 25G SFP28 либо 2 порта 100G QSFP28, оба с поддержкой MACsec. Стогигабитный порт разбивается на каналы 10, 25, 40 или 50 Гбит/с.

Размещение приложений на коммутаторе. Отдельный слот принимает накопитель SSD на 120 ГБ, и на коммутаторе можно запускать сторонние приложения в контейнерах — систему мониторинга, сборщик логов, локальный сервис. Это снимает необходимость ставить на объекте отдельный сервер.

Облачное управление. Устройство управляется из облачной платформы ExtremeCloud IQ либо из локальной системы ExtremeCloud IQ Site Engine. Развёртывание выполняется без ручной настройки (ZTP): коммутатор при первом включении сам находит платформу и получает конфигурацию. Доступны также командная строка, встроенный веб-интерфейс и SNMP. С каждым устройством поставляется годовая подписка ExtremeCloud IQ Pilot.

Коммутация и отказоустойчивость. Полный набор функций второго уровня: VLAN 802.1Q, QinQ, агрегирование каналов LACP, связующее дерево STP, RSTP и MSTP, зеркалирование портов, инспекция DHCP и подавление широковещательного шторма. Многоадресный трафик обрабатывается IGMP и MLD Snooping.

Маршрутизация. Двойной стек IPv4/IPv6 со статической маршрутизацией и резервированием шлюза в базовой поставке. Лицензия Premier открывает динамическую маршрутизацию в полном объёме: OSPF больше чем на четырёх интерфейсах, BGP больше чем с двумя соседями, IS-IS, многоадресные PIM-DM, PIM-SM и PIM-SSM, MSDP и наложенные сети EVPN.

Фабрика Extreme. Под Fabric Engine доступна технология Fabric Connect на базе стандарта SPB (IEEE 802.1aq): сервисы разворачиваются настройкой только на граничных узлах, промежуточные коммутаторы трогать не нужно. Под Switch Engine строится IP Fabric на VXLAN и EVPN. Отдельно работает Fabric Attach — коммутатор доступа сам подключается к сервисам фабрики и получает настройки, без ручной работы на месте.

Шифрование канального уровня MACsec. Аппаратное шифрование трафика по стандарту IEEE 802.1AE с ключом 128 или 256 бит: данные защищены на участке между соседними устройствами, реализована защита от подмены и повторного воспроизведения пакетов. Востребовано там, где кабельные трассы проходят по неконтролируемой территории. Функция включается отдельной лицензией и действует на тех слотах, для которых она приобретена.

Питание по кабелю. Поддерживаются стандарты IEEE 802.3af, 802.3at и 802.3bt. Реализованы Fast PoE — питание подаётся через несколько секунд после включения, не дожидаясь загрузки ОС, и Perpetual PoE — питание не прерывается при перезагрузке коммутатора, поэтому камеры и точки доступа не уходят в перезапуск вместе с ним. Суммарный бюджет зависит от установленных блоков питания и напряжения сети: при питании от 110 В он заметно ниже, чем от 220 В.

Безопасность и контроль доступа. Аутентификация пользователей по 802.1X, по MAC-адресу и через веб-портал, списки доступа уровней L2–L4 для IPv4 и IPv6, инспекция DHCP, защита от ARP-атак и подмены адресов, ограничение числа MAC-адресов на порту. Управление защищено SSH и SNMPv3. Реализована политика Extreme Universal Port и динамическое применение профилей к пользователю.

Стекирование. До 8 коммутаторов в один логический через два встроенных порта QSFP28: 200 Гбит/с на устройство. Возможен смешанный стек с серией 5520. При включении стека часть аплинк-портов становится недоступна.

Технические характеристики

• Артикул производителя: 5720-24MXW
• Коммутационная способность: 1280 Гбит/с
• Скорость пересылки: 810 Mpps
• Порты доступа: 100M/1G/2.5G/5G/10GBASE-T — добавлен десятигигабитный режим на медных портах, все с питанием до 90 Вт по стандарту 802.3bt Type 4
• Бюджет PoE: 450 Вт с одним блоком 715 Вт, 1093 Вт с двумя; 835 Вт с одним блоком 1100 Вт, 1825 Вт с двумя; 1735 Вт с одним блоком 2000 Вт в сети 220 В; с двумя блоками 2000 Вт в сети 220 В — 2160 Вт
• Слот расширения: 1 модуль VIM (6×25G SFP28 либо 2×100G QSFP28)
• Стекирование: до 8 устройств через два порта QSFP28, 200 Гбит/с
• Шифрование: MACsec на всех портах доступа и на всех модулях VIM
• Размещение приложений: слот под накопитель SSD 120 ГБ (XN-SSD-002-120)
• Питание: два слота под сменные модули 715, 1100 или 2000 Вт
• Охлаждение: четыре сменных вентиляторных модуля
• Габариты: 43,2 × 444,5 × 525,8 мм, 1U
• Масса: 8,05 кг
• Уровень: L2/L3 (статика в базе; OSPF, BGP, IS-IS, PIM и EVPN по лицензии Premier)
• Операционная система: Switch Engine или Fabric Engine на выбор
• PoE: IEEE 802.3bt Type 4, до 90 Вт на каждом порту доступа
• Рабочая температура: 0…+50 °C, высота до 3000 м

Комплект поставки

• Коммутатор Extreme Networks 5720-24MXW
• Комплект для монтажа в 19" стойку
• Консольный кабель
• Комплект документации

Модуль расширения VIM, оптические трансиверы и кабели прямого подключения в комплект не входят и заказываются отдельно.

Где применяется

Современные кампусные сети с плотной установкой точек доступа Wi-Fi 6E и Wi-Fi 7, передача видео по IP, интернет вещей, объекты с требованием шифрования канального уровня на всех портах, площадки, где на коммутаторе нужно запускать приложения.