搜索
ExtremeNetworksDataSheetBlackDiamond®8800系列BlackDiamond8800系列帮助您轻松构建企业网络语音级可靠保障●全冗余系统设计●不间断运行模块化操作系统-ExtremeXOS●EAPS以太网自动保护切换备份协议低能耗高性能接入●最大包转发能力－2840Mpps●面向融合应用，支持VoIP自动接入●灵活针对各种应用的连接方式●低功耗，节约能源和散热成本全面深度安全防护●目录式链路安全●通用端口(UniversalPort)动态安全配置，实现更细致的安全策略控制●特有的ClearFlow威胁检测和响应机制，应对网络攻击和入侵●安全加固的网络基础结构BlackDiamond8800系列高性能交换机提供了高密度千兆以太网、高密度千兆以太网供电(PoE)和万兆以太网端口。这一全能的BlackDiamond产品系列中的每个端口都支持2层-4层的全部交换功能。BlackDiamond8800系列产品按机箱的插槽数量分为10插槽的BlackDiamond8810和6插槽的BlackDiamond8806。每个企业的IT管理者都希望以有限的时间和资源管理极度复杂专业的网络基础。来自极进网络的BlackDiamond8800系列交换机可帮助简化网络系统，同一机箱可容纳针对核心、汇聚、接入和数据中心应用的各种接口板卡。它同时适用于高密度二层网络架构，从而简化网络建设和运维成本。BlackDiamond8800系列交换机提供语音级可靠性，满足语音、视频、无线和数据传输的各种企业应用需要。BlackDiamond8800系列交换机的全线速端口可以互联数以千计的服务器，组成HPCC(HighPerformanceClusterComputing)高性能计算集群。BlackDiamond8800系列交换机提供全面2—4层IPv4和IPv6交换路由功能，为企业将来应用升级作好准备。目标应用●高性能企业网络核心；●低延迟、低能耗的数据中心或HPCC高性能计算集群服务器接入；●高密度PoE在线供电边缘接入；●针对中小型企业网络的单交换机解决方案；●传统的千兆和万兆链路汇聚。BlackDiamond8800系列交换机提供全面2—4层IPv4和IPv6交换路由功能，为企业将来应用升级作好准备。ExtremeNetworksDataSheet语音级的可用性冗余系统设计冗余管理模块BlackDiamond8800交换机系列具有管理模块自动切换机制，如果一个交换机管理模块(MSM)失效，备份管理模块能自动快速接管整个交换机的管理任务,该功能是交换机承载语音和其它关键应用的基础。高可靠机箱设计BlackDiamond8800交换机系列机箱采用无源式背板设计，配合其它高冗余设计：包括隔离的控制平面和数据位面，冗余的电源分配控制器和风扇控制器、机箱环境异常监控等。负载均衡式备份电源BlackDiamond8800交换机系列支持一组（最多6个）负载分担的冗余电源模块。3个电源模块即能提供2+1冗余的电源供给，支持满配的非在线供电式千兆或万兆模块。无需任何外置设备，内置的另外3个电源即可支持大量的POE接口供电需求。热插拔风扇盘和冗余风扇含有9或6个风扇的托架，为BlackDiamond8800系列机箱提供冗余的冷却能力。风扇托架支持热插拔。模块化操作系统不间断运行真正抢先式多任务和内存保护BlackDiamond8800交换机允许许多单个协议进程－如OSPF、STP生成树－独立运行，从而避免相互影响。这将提高系统完整性并帮助抵御拒绝服务式攻击（DoS）。进程监控和重启ExtremeXOS通过进程监控和重启大大提高网络可靠性。操作系统可以实时监控每个独立进程，如果某个进程没有响应或停止运行，它可以被自动重启。软件模块动态加载ExtremeXOS的模块化设计允许软件模块单独升级并动态加载，这已经成为高可靠性设计的标准。高可靠网络协议EAPS－以太网自动保护切换EAPS允许普通IP网络提供等同于传统语音网络的高级别可靠性和不间断运行能力。EAPS优于生成树或快速生成树协议，提供亚秒级(50ms以内)的快速稳定切换。生成树/快速生成树BlackDiamond8800交换机支持802.1D生成树、PVST+、802.1w快速生成树和802.1s等二层冗余协议。快速路由备份BlackDiamond8800交换机支持高级高级3层协议，如OSPF、VRRP和ESRP（ESRP同时作用于网络2层和3层）等，持续检测链路的可用性，并动态引导流量的转发和迂回。ECMP－等值多链路负载均衡等值多链路（ECMP）不仅提供负载均衡，而且支持网络冗余恢复。802.3ad－链路汇聚链路汇聚允许最多8个链路汇聚形成一个逻辑中继链路，提供最高80Gbps的冗余带宽。5027-02•Processesaremonitoredandcanberestartedorotheractiontakenifnecessary•HitlessfailoverinfrastructurefordualmanagementsystemsandstackingBGPOSPFSSH-2V1.3.1SSH-2V1.3.2ThirdPartyApplicationExtremeXOSKernelKernelLoadableModuleMemoryprotectedprocessesunderreal-timeschedulingthatcannotimpacteachothernorkernel1Designedtoallowapplicationmodulestobeupgradedduringruntime3Applicationmodulescanbeaddedduringruntime2Figure1:ExtremeXOSModularDesign用户认证和主机健康检查网络登录网络认证可实现用户接入认证和访问控制。BlackDiamond8800系列交换机支持全面的网络登录方式，如：802.1x客户端、web(无需客户端)和基于MAC地址认证。通过这些认证方式，用户将被分配至指定的VLAN，并启用自动配置脚本，为该用户动态分配ACL、QoS等策略。实现全网细致、强健的安全控制。多客户端支持共享端口是网络中潜在的安全盲区。交换机的多客户端支持确保在同一共享端口下的每个用户或设备单独认证并分配其相应的策略和VLAN。融合网络经常会使用共享端口，多客户端支持使得IP电话和无线服务更为安全。主机健康检查主机健康检查可隔离受感染或不符合安全政策的主机。极进网络支持的主机健康检查方案是基于TCG的安全模型。BlackDiamond8800结合极进网络的SentriantTMAG200－终端安全设备－可确保每个终端满足设定的安全策略，同时隔离那些不符规则的终端主机。丰富的MAC和IP安全功能MAC地址安全MAC地址安全保证一个端口锁定某个给定的MAC地址或限定端口的MAC地址数量。这个特性可保证只有特定的主机或设备(如IP电话或打印机)才可使用端口，从而防止端口滥用。同时，可定义锁定超时时间，保护网络免受快速变化的MAC影响。ExtremeNetworksDataSheet全面深度安全防护IP安全ExtremeXOSIP安全体系保护网络服务(如DHCP、DNS)和主机免受欺骗或中间人式攻击。它同样可建立一个可信的MAC/IP/端口对应关系数据库，保护网络不受静态定义或假冒IP地址的影响。虚拟路由交换BlackDiamond8800支持虚拟路由交换功能，可将一个物理设备划分为多个独立的虚拟交换机。每个彼此隔开，非常接近最高安全级别的“物理隔离”要求，允许重叠的地址空间(IP地址)和路由表。通过使用虚拟路由交换功能，管理员可建立单独的管理网络或单独的客户网络，同时保证任何一个网络不会给其它网络带来负面影响。网络入侵检测和响应Clear-Flow安全机制Clear-Flow安全机制可检测并防御快速攻击，具备与SentriantNG300等安全设备联动的能力。该功能需要配合C系列模块，是针对高速交换网络的安全防护技术。sFlow®sFlow是基于采样的技术，它能够同时监控所有端口的应用层数据流。交换机的sFlow进程将采样数据打包并通过网络发送给sFlow收集软件，然后由该收集软件生成最新的全网流量图，方便网络排障、拥塞控制和网络安全威胁发现端口镜像BlackDiamond8800支持多对一、跨模块的端口镜像和远程镜像，可将流量镜像至外部安全设备，如:入侵检测设备，用于流量分析或在网络遭受攻击时，管理员诊断网络的工具。线速ACL包过滤BlackDiamond8800交换机支持硬件ACL，可识别L2/L3/L4包头信息，如：MAC、IPv4和IPv6地址或TCP/UDP端口等信息。BlackDiamond8800系列接口模块每24个端口支持全局的ACLs，提供良好的ACL灵活性。DOS拒绝服务式攻击防护BlackDiamond8800可有效防御DoS攻击。如果交换机发现异常多的数据包出现在CPU入口队列，它能够自动创建ACL防止其进入CPU。一段时间后，这些ACL会自动删除。如果攻击持续，这些ACL会重新加载。PBR策略路由策略路由提供更灵活的网络流量管理机制。通过基于ACL的PBR策略路由，数据包可以匹配设定条件，如：QoS，VLAN，IP地址，协议，端口等，按照指定的路径包转发。基于ASIC的LPM最长匹配包转发ASIC硬件实现的LPM最长匹配路由转发机制无需控制平面学习新数据流，抵御DoS攻击能力更强。安全管理为防止管理数据被截取或篡改，BlackDiamond8800支持SSH2、SCP和SNMPv3协议。绿色环保节能BlackDiamond8800系列交换机配置432个千兆接口时，耗电量仅为1.3千瓦或3.2瓦每端口。其业界领先的绿色节电水平，可帮助节省大量能耗和散热成本。ExtremeNetworksDataSheet模块指标参数10GigabitG48TeG48PeG48Te2G48TaG48Tc8900-G96T-cG48XaG24XcG48Xc10G4Xa10G4Ca10G4Xc10G8Xc8900-10G24X-c1KCentralizedper24-portblock1KCentralizedper24-portblock1KCentralizedper24-portblock2KCentralizedper24-portblock4KCentralizedper24-portblock8KCentralizedper24-portblock2KCentralizedper24-portblock4KCentralizedper24-portblock4KCentralizedper24-portblock2KCentralizedper2-portblock2KCentralizedper2-portblock4KCentralizedper2-portblock4KCentralizedper2-portblock2KCentralizedper2-portblockYesYesYesYesYesYesYesYesYesYesYesYesYesYesHardwareHardwareHardwareHardwareHardwareHardwareHardwareHardwareHardwareHardwareHardwareHardwareHardwareHardwareCLEAR-FlowNoNoNoNoYesYesNoYesYesNoNoYesYesYes484848484896////////PoE/YesS-PoECard/S-PoECard///////////////482448/////10GBASEPorts/////////4XFP4CX44XFP8XFP24SFP+24/1224/1248/2448/2448/24128/64[BlackDiamo