与我们的BlackDiamond®×8和其他Summit交换机采用相同强大的,模块化的操作系统,Summit® X440充分利用了extremexos®操作系统在智能、可承受边缘访问等方面的优势。
Summit® X440系列将ExtremeXOS®操作系统的优势扩展至智能化的普及型接入边缘。与我们旗舰产品BlackDiamond® X8和Summit交换机采用相同操作系统,Summit X440系列交换机提供具有冗余电源供电、SummitStack™ 功能、全面的安全性和高性能路由和交换功能的有成本效益的小型交换机。
来自我们的博客
Summit X440系列将极进网络的XOS的智能化、洞察力和控制力扩展至接入边缘的紧凑、性价比高的可堆叠交换机。
- ExtremeXOS操作系统 - 这种功能强大的模块化操作系统有助于确保正常运行时间、进程隔离、监控与自动重启
- QoS - 这种先进的流量管理有助于确保融合应用程序的体验质量
- AVB(音视频桥接技术) –确保指定服务质量的实时高清/时间敏感音视频流在以太网传输AVB技术包含的标准协议有:IEEE 802.1BA、802.1AS、802.1AK、802.1Qav、802.1Qat。
- POE/POE + - 连接无线接入点、摄像机和IP电话,并为其供电
- 全面安全 - 身份感知安全,允许细粒度的观察和控制
- SummitStack - 通过将多个交换机结合成一个单一的逻辑单元,以降低管理开销
- 冗余电源 - 可用的冗余电源有助于提供更好的可靠性
高性能
- 高带宽、非阻塞结构
- 具有先进流量管理能力的服务质量(QoS)
- 自动配置通用端口功能
- 综合网络管理功能
- 在1RU结构内可8、24或48个千兆以太网端口(GbE)连接
- summitstack 40Gbps
- 10千兆以太网(10 gbe)上行链路
全面的安全特性
身份意识的政策和主机完整性执法
- 广泛的MAC和IP•安全功能,以帮助防止中间人攻击
- 通用端口动态安全性配置文件提供细粒度的网络安全策略
- 通过每端口多端点以支持多网络边缘认证
软件定义网络(SDN)
ExtremeXOS OpenFlow API的实现允许外部基于OpenFlow的SDN控制器访问和控制ExtremeXOS网络设备的转发平台。基于ExtremeXOS的交换机通过OpenFlow提供一个编程接口,为运行在基于OpenFlow SDN控制器上的多个上层关键应用提供网络服务连接的高度自动化。基于ExtremeXOS的交换机也可以通过极进网络量子插件与OpenStack开源云计算平台集成在一起,提供公有和私有云服务。这个插件提供了一个可扩展、自动化的API驱动系统,使网络服务模型管理数据中心互联解决方案和大型多租户网络。
- 三层以太网交换机, 1RU紧凑设计,提供24/48个10/100/1000Base-T端口,4个1000Base–X MiniGBIC端口,万兆型号提供2个10G SFP+端口,支持40G堆叠扩展
- 交换容量≥88Gbps ,包转发速率≥65Mpps
- 支持基于物理端口/协议划分VLAN,支持802.1Q vlan标记协议
- 支持4094个VLAN数量为4094
- 支持MAC地址表为16K
- 支持Jumbo Frame超长帧9200bytes
- 支持IEEE 802.1D/IEEE 802.1w/PVST+/IEEE 802.1s生成树保护协议
- 支持主/备用端口备份功能
- 支持RFC3619 和ITUG.8032以太网自动保护切换,提供50ms级自愈保护切换功能
- 支持IEEE802.3ad端口汇聚实现带宽扩展,支持跨机箱链路捆绑
- 支持AVB专业影音桥接
- 支持Bootp/DHCP relay中继和内置DHCP服务器功能
- 支持组播交换协议:IGMP v1/v2/v3,IGMP Snooping,IGMP静态组,IGMP Filter
- 支持IPv4组播路由协议: Static mroute、PIM
- 支持IPv4路由协议: Static、RIPv1/v2、OSPFv2
- 支持VRRP虚拟路由备份协议
- 支持硬件PBR策略路由,可根据源/目的IP地址、源/目的路由等,且策略执行应不影响正常包交换性能
- 支持IPv6组播协议: MLDv1/v2、MLD snooping
- 支持IPv6路由协议: Static、RIPng、OSPFv3
- 支持CPU DOS 攻击防护,可动态生成ACL隔离攻击源
- 支持PVLAN-端口隔离功能
- 支持MAC地址安全,可设定每个物理端口所允许的最大MAC地址数目
- 支持DHCP防欺骗功能:通过DHCP snooping自动发现并可选择丢弃假冒的DHCP服务器响应包、禁止非法DHCP服务器MAC地址或其所在物理端口。能够手工设定可信赖的DHCP服务器IP地址或物理端口
- 支持源IP地址锁定功能:通过DHCP snooping自动发现或静态arp手工定义每个物理端口所允许的合法源IP地址,过滤非法假冒源IP地址数据包
- 支持入口广播包抑制功能,每个端口可分别单独指定允许进入的广播包/组播包/目的地址未知数据包的速率上限
- 支持硬件L2/L3/L4 IPv4&IPv6ACL包过滤
- 支持各种网络登录认证机制:802.1x、WEB和MAC地址。支持单个物理端口连接多台主机,每台主机需单独登录认证。支持交换机本地帐户定义。支持802.1x guest vlan功能。用户登录时,可指定加载定制的ACL/QOS策略
- 支持802.1P、DSCP/TOS协议,基于硬件实施L2/L3/L4 层QoS服务质量控制,且策略执行应不影响正常包交换性能
- 每端口QoS 硬件出口队列数为8,每队列可单独限制带宽
- 支持802.1p/DSCP 标志映射和重写
- 支持基于出口/入口速率限制功能,带宽控制粒度为64Kbps
- 模块化网络操作系统,软件进程可动态加载、自愈或重启恢复
- 管理模块支持主/备用配置文件和网络操作系统软件,方便日常系统快速升级和备份修复
- 支持多种管理方式, 包括串行口、Telnet、SSH-2和SNMPv1/v2/v3方式。支持基于IPv6协议的管理方式,包括Telnet、SSH-2方式
- 支持IEEE802.1ab LLDP链路层发现协议,方便第三方设备自动发现及将来VOIP终端自动配置
- 支持RADIUS和TACACS+身份认证协议
- 支持tftp、SCP-2客户端和服务器功能,方便系统文件备份和恢复
- 支持主/备用配置文件和主/备用网络操作系统软件,方便系统升级备份
- 支持Syslog和TRAP事件告警机制
- 支持NTP网络时间协议
- 支持Sflow流量分析协议
- 支持本地和远程端口镜像功能