美国极进Summit X440-8t千兆交换机

美国极进Summit X440-8t千兆交换机

Summit X440-8t 

• 8 个 10/100/1000BASE-T (RJ45) 端口

• 4 个 100/1000BASE-X (SFP) 未占用端口

• 2 个 SummitStack

• 1 个串行(console 端口)

• 1 个10/100BASE-T 带外管理端口

 Summit X440系列将极进网络的XOS的智能化、洞察力和控制力扩展至接入边缘的紧凑、的可堆叠交换机。

ExtremeXOS操作系统 - 这种功能强大的模块化操作系统有助于确保正常运行时间、进程隔离、监控与自动重启

QoS - 这种先进的流量管理有助于确保融合应用程序的体验质量

AVB（音视频桥接技术） –确保指定服务质量的实时高清/时间敏感音视频流在以太网传输AVB技术包含的标准协议有：IEEE 802.1BA、802.1AS、802.1AK、802.1Qav、802.1Qat。

POE/POE + - 连接无线接入点、摄像机和IP电话，并为其供电

全面安全 - 身份感知安全，允许细粒度的观察和控制

SummitStack - 通过将多个交换机结合成一个单一的逻辑单元，以降低管理开销

冗余电源 - 可用的冗余电源有助于提供更好的可靠性

高性能

高带宽、非阻塞结构

具有先进流量管理能力的服务质量(QoS)

自动配置通用端口功能

综合网络管理功能

在1RU结构内可8、24或48个千兆以太网端口(GbE)连接

summitstack 40Gbps

10千兆以太网(10 gbe)上行链路

全面的安全特性

身份意识的政策和主机完整性执法

广泛的MAC和IP•安全功能，以帮助防止中间人攻击

通用端口动态安全性配置文件提供细粒度的网络安全策略

通过每端口多端点以支持多网络边缘认证

软件定义网络（SDN）

ExtremeXOS OpenFlow API的实现允许外部基于OpenFlow的SDN控制器访问和控制ExtremeXOS网络设备的转发平台。基于ExtremeXOS的交换机通过OpenFlow提供一个编程接口，为运行在基于OpenFlow SDN控制器上的多个上层关键应用提供网络服务连接的高度自动化。基于ExtremeXOS的交换机也可以通过极进网络量子插件与OpenStack开源云计算平台集成在一起，提供公有和私有云服务。这个插件提供了一个可扩展、自动化的API驱动系统，使网络服务模型管理数据中心互联解决方案和大型多租户网络。

硬件特性

三层以太网交换机， 1RU紧凑设计，提供24/48个10/100/1000Base-T端口，4个1000Base–X MiniGBIC端口，万兆型号提供2个10G SFP+端口，支持40G堆叠扩展

交换容量≥88Gbps ,包转发速率≥65Mpps

二层特性

支持基于物理端口/协议划分VLAN，支持802.1Q vlan标记协议

支持4094个VLAN数量为4094

支持MAC地址表为16K

支持Jumbo Frame超长帧9200bytes

支持IEEE 802.1D/IEEE 802.1w/PVST+/IEEE 802.1s生成树保护协议

支持主/备用端口备份功能

支持RFC3619 和ITUG.8032以太网自动保护切换，提供50ms级自愈保护切换功能

支持IEEE802.3ad端口汇聚实现带宽扩展,支持跨机箱链路捆绑

支持AVB影音桥接

三层特性

支持Bootp/DHCP relay中继和内置DHCP服务器功能

支持组播交换协议：IGMP v1/v2/v3，IGMP Snooping，IGMP静态组，IGMP Filter

支持IPv4组播路由协议: Static mroute、PIM

支持IPv4路由协议: Static、RIPv1/v2、OSPFv2

支持VRRP虚拟路由备份协议

支持硬件PBR策略路由，可根据源/目的IP地址、源/目的路由等，且策略执行应不影响正常包交换性能

支持IPv6组播协议: MLDv1/v2、MLD snooping

支持IPv6路由协议: Static、RIPng、OSPFv3

安全防护

支持CPU DOS 攻击防护，可动态生成ACL隔离攻击源

支持PVLAN-端口隔离功能

支持MAC地址安全，可设定每个物理端口所允许的大MAC地址数目

支持DHCP防欺骗功能：通过DHCP snooping自动发现并可选择丢弃假冒的DHCP服务器响应包、禁止非法DHCP服务器MAC地址或其所在物理端口。能够手工设定可信赖的DHCP服务器IP地址或物理端口

支持源IP地址锁定功能：通过DHCP snooping自动发现或静态arp手工定义每个物理端口所允许的合法源IP地址，过滤非法假冒源IP地址数据包

支持入口广播包抑制功能，每个端口可分别单独指定允许进入的广播包/组播包/目的地址未知数据包的速率上限

支持硬件L2/L3/L4 IPv4＆IPv6ACL包过滤

支持各种网络登录认证机制：802.1x、WEB和MAC地址。支持单个物理端口连接多台主机，每台主机需单独登录认证。支持交换机本地帐户定义。支持802.1x guest vlan功能。用户登录时，可指定加载定制的ACL/QOS策略

服务质量控制

支持802.1P、DSCP/TOS协议，基于硬件实施L2/L3/L4 层QoS服务质量控制，且策略执行应不影响正常包交换性能

每端口QoS 硬件出口队列数为8，每队列可单独限制带宽

支持802.1p/DSCP 标志映射和重写

支持基于出口/入口速率限制功能，带宽控制粒度为64Kbps

管理

模块化网络操作系统，软件进程可动态加载、自愈或重启恢复

管理模块支持主/备用配置文件和网络操作系统软件，方便日常系统快速升级和备份修复

支持多种管理方式, 包括串行口、Telnet、SSH-2和SNMPv1/v2/v3方式。支持基于IPv6协议的管理方式，包括Telnet、SSH-2方式

支持IEEE802.1ab LLDP链路层发现协议，方便第三方设备自动发现及将来VOIP终端自动配置

支持RADIUS和TACACS+身份认证协议

支持tftp、SCP-2客户端和服务器功能，方便系统文件备份和恢复

支持主/备用配置文件和主/备用网络操作系统软件，方便系统升级备份

支持Syslog和TRAP事件告警机制

支持NTP网络时间协议

支持Sflow流量分析协议

支持本地和远程端口镜像功能