美國極進Summit X440-8t千兆交換機

Summit X440-8t 

? 8 個 base-T (RJ45) 端口

? 4 個 100/1000base-X (SFP) 未占用端口

? 2 個 SummitStack

? 1 個串行(console 端口)

? 1 個10/100base-T 帶外管理端口

 Summit X440系列將極進網絡的XOS的智能化、洞察力和控制力擴展至接入邊緣的緊湊、的可堆疊交換機。

ExtremeXOS操作系統 - 這種功能強大的模塊化操作系統有助于確保正常運行時間、進程隔離、監控與自動重啟

QoS - 這種先進的流量管理有助于確保融合應用程序的體驗質量

AVB（音視頻橋接技術） –確保指定服務質量的實時高清/時間敏感音視頻流在以太網傳輸AVB技術包含的標準協議有：IEEE 802.1BA、802.1AS、802.1AK、802.1Qav、802.1Qat。

POE/POE + - 連接無線接入點、攝像機和IP，并為其供電

全面安全 - 身份感知安全，允許細粒度的觀察和控制

SummitStack - 通過將多個交換機結合成一個單一的邏輯單元，以降低管理開銷

冗余電源 - 可用的冗余電源有助于提供更好的可靠性

高性能

高帶寬、非阻塞結構

具有先進流量管理能力的服務質量(QoS)

自動配置通用端口功能

綜合網絡管理功能

在1RU結構內可8、24或48個千兆以太網端口(GbE)連接

summitstack 40Gbps

10千兆以太網(10 gbe)上行鏈路

全面的安全特性

身份意識的政策和主機完整性執法

廣泛的MAC和IP?安全功能，以幫助防止中間人攻擊

通用端口動態安全性配置文件提供細粒度的網絡安全策略

通過每端口多端點以支持多網絡邊緣認證

軟件定義網絡（SDN）

ExtremeXOS OpenFlow API的實現允許外部基于OpenFlow的SDN控制器訪問和控制ExtremeXOS網絡設備的轉發平臺。基于ExtremeXOS的交換機通過OpenFlow提供一個編程接口，為運行在基于OpenFlow SDN控制器上的多個上層關鍵應用提供網絡服務連接的高度自動化。基于ExtremeXOS的交換機也可以通過極進網絡量子插件與OpenStack開源云計算平臺集成在一起，提供公有和私有云服務。這個插件提供了一個可擴展、自動化的API驅動系統，使網絡服務模型管理數據中心互聯解決方案和大型多租戶網絡。

硬件特性

三層以太網交換機， 1RU緊湊設計，提供24/48個base-T端口，4個1000base–X MiniGBIC端口，萬兆型號提供2個10G SFP+端口，支持40G堆疊擴展

交換容量≥88Gbps ,包轉發速率≥65Mpps

二層特性

支持基于物理端口/協議劃分VLAN，支持802.1Q vlan標記協議

支持4094個VLAN數量為4094

支持MAC地址表為16K

支持Jumbo frame超長幀9200bytes

支持IEEE 802.1D/IEEE 802.1w/PVST+/IEEE 802.1s生成樹保護協議

支持主/備用端口備份功能

支持RFC3619 和ITUG.8032以太網自動保護切換，提供50ms級自愈保護切換功能

支持IEEE802.3ad端口匯聚實現帶寬擴展,支持跨機箱鏈路捆綁

支持AVB影音橋接

三層特性

支持Bootp/DHCP relay中繼和內置DHCP服務器功能

支持組播交換協議：IGMP v1/v2/v3，IGMP Snooping，IGMP靜態組，IGMP Filter

支持IPv4組播路由協議: Static mroute、PIM

支持IPv4路由協議: Static、RIPv1/v2、OSPFv2

支持VRRP虛擬路由備份協議

支持硬件PBR策略路由，可根據源/目的IP地址、源/目的路由等，且策略執行應不影響正常包交換性能

支持IPv6組播協議: MLDv1/v2、MLD snooping

支持IPv6路由協議: Static、RIPng、OSPFv3

安全防護

支持CPU DOS 攻擊防護，可動態生成ACL隔離攻擊源

支持PVLAN-端口隔離功能

支持MAC地址安全，可設定每個物理端口所允許的大MAC地址數目

支持DHCP防欺騙功能：通過DHCP snooping自動發現并可選擇丟棄假冒的DHCP服務器響應包、禁止非法DHCP服務器MAC地址或其所在物理端口。能夠手工設定可信賴的DHCP服務器IP地址或物理端口

支持源IP地址鎖定功能：通過DHCP snooping自動發現或靜態arp手工定義每個物理端口所允許的合法源IP地址，過濾非法假冒源IP地址數據包

支持入口廣播包抑制功能，每個端口可分別單獨指定允許進入的廣播包/組播包/目的地址未知數據包的速率上限

支持硬件L2/L3/L4 IPv4＆IPv6ACL濾

支持各種網絡登錄認證機制：802.1x、WEB和MAC地址。支持單個物理端口連接多臺主機，每臺主機需單獨登錄認證。支持交換機本地帳戶定義。支持802.1x guest vlan功能。用戶登錄時，可指定加載定制的ACL/QOS策略

服務質量控制

支持802.1P、DSCP/TOS協議，基于硬件實施L2/L3/L4 層QoS服務質量控制，且策略執行應不影響正常包交換性能

每端口QoS 硬件出口隊列數為8，每隊列可單獨限制帶寬

支持802.1p/DSCP 標志映射和重寫

支持基于出口/入口速率限制功能，帶寬控制粒度為64Kbps

管理

模塊化網絡操作系統，軟件進程可動態加載、自愈或重啟恢復

管理模塊支持主/備用配置文件和網絡操作系統軟件，方便日常系統快速升級和備份修復

支持多種管理方式, 包括串行口、Telnet、SSH-2和SNMPv1/v2/v3方式。支持基于IPv6協議的管理方式，包括Telnet、SSH-2方式

支持IEEE802.1ab LLDP鏈路層發現協議，方便第三方設備自動發現及將來VOIP終端自動配置

支持RADIUS和TACACS+身份認證協議

支持tftp、SCP-2客戶端和服務器功能，方便系統文件備份和恢復

支持主/備用配置文件和主/備用網絡操作系統軟件，方便系統升級備份

支持Syslog和TRAP事件告警機制

支持NTP網絡時間協議

支持Sflow流量分析協議

支持本地和遠程端口鏡像功能