Новинки extreme networks 2015
TRANSCRIPT
Extreme NetworksПаливода АлександрСистемный инженер МУК
ПродуктыНаши
• Коммутация и маршрутизация в кампусных сетях, ЦОД, HPCC, ISP
• Беспроводные сети и решения для мобильности пользователей
• Software Defined Architecture - управление сетью, безопасность данных и аналитика
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Решения, создающие ценность
IdentiFi Wireless Campus Enterprise / Cloud / SP / HPC Engineered for scale and
performance Indoor and outdoor AP’s Proven in the most demanding
environments
High performance, up to 40GbE for a long-term future proof edge
The industry’s only multi-generational, cross-platform stacking architecture maximizes ROI
Flexible architecture support: leaf-spine, ToR, end-of-row, 100GbE
Standards-based features that avoid vendor lock-in
Driving ASIC innovations that improves automation
NetSight & NAC Purview OneController SDN Platform Unified, multi-vendor mgmt for
easy configuration and network control – reduces OpEx
Single click, network-wide, role-based policy enforcement across wired and wireless
100% L7 application visibility on any wired or wireless network
Easily scales from edge to DC Pervasive application analytics
yields fast decisions with deep insight
Open Daylight standards-based SDN platform
Deliver SDN at your pace: one use-case at a time
Capitalize on innovation velocity fueled by community
2014
SMARTFASTSIMPLE
3
NetworkingSoftware-Defined
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only 5
Экосистема партнеров и сервисов Extreme
IT Operations & ConvergenceData CenterSecurityManagement & AnalyticsMobilitySDN baseExtreme
SDNEcosystem
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
IdentiFi™ - все, что нужно
Управление, контроль и автоматизация
Гибкая система политик безопасности для беспроводного и проводного сегментов, управление доступом пользователей независимо от типа подключения
Встроенный анализ спектра Автоматизация RF Множественные пользовательские
политики на одном SSID
Физические и виртуальный Кластер High Availability Порты Flexible SFP+ (1G/10G) Hardware-ускорение шифрования Поддержка до 2,000 AP and 32,000
пользователей на контроллер Поддержка 802.11ac
Тонкие/полуавтономные ТД Безопасность – WPA2, WIDS/WIPS,
AAA, Forensics Производительность на уровне
2x HD Video Оптимизированные антенны Физические порты 1 Гбит/с Эффективные
Точки доступа Контроллеры Управление
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
IdentiFi™ контроллеры
8
C25- 16-50 APs - 100 APs in H/A- 2 x GE Interfaces- GE Mgmt Port- 512 Users- 1,024 Users in H/A
C5210- 100-1,000 APs- 2,000 AP in H/A- HW crypto accel- 2 x SFP+ Interfaces- 2 x GE Interfaces- GE Mgmt Port- 8,000 Users- 16,000 Users in H/A
V2110- VMware*
• 8-525 APs• 1,050 APs in H/A• 8,192 users in H/A
- MS HyperV• 8-250 APs• 500 APs in H/A• 4,096 users in H/A
- 2 x GE Interfaces- GE Mgmt Port
Начального уровня Виртуальный High-EndСреднего уровня
C35- 50-125 APs - 250 APs in H/A- 4 x GE Interfaces- GE Mgmt Port- 2,000 Users- 4,000 Users in H/A
SIMPLE FAST SMART8
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
точки доступа 37хх – 802.11n
3705i 11abgn, 2x2:2 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,
Spectrum analysis Adv 11n (beamforming, LDPC,
STBC) 40K pps Smoke-detector footprint
Экономичные
3710i/e 11abgn, 3x3:3 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,
Spectrum analysis Adv 11n (beamforming, LDPC,
STBC) 60K pps
Производительные
3715i/e 11abgn, 3x3:3 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,
Spectrum analysis Adv 11n (beamforming, LDPC,
STBC) 60K pps 2 x E/N for power and wired
data redundancy Small footprint / blends into
environment
Отказоустойчивые
3765i/e – Industrial 11abgn, 3x3:3 MIMO Dual-radio 802.3at PoE Mesh, Policy, QoS Optional WIDS, WIPS, Spectrum
analysis Adv 11n (LDPC, STBC) 60K pps Integrated & ext antennas IP65/NEMA43767e – Industrial Same as 3765e + 2xSFP E/N interfaces
Для любых условий
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Следующее Поколение. СейчасGigabit Wi-Fi
Полная поддержка 802.11ac с питанием 802.3af PoE
Больше плотности с 3x производительностью 1.75Gbps
Пропускная способность 75,000 pps
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
IdentiFi™ точки доступа 38xx – 802.11ac
3825i/e 11ac, 11abgn, 3x3:3 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,
spectrum analysis 1.75Gpbs 75K pps 2 x E/N with active/active and
active/passive Small footprint / blends into
environment
Универсальные
3805i/e 11ac, 11abgn, 2x2:2 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,
Spectrum analysis Adv 11n (beamforming, LDPC,
STBC) 1.17Gbps 40K pps Smoke-detector footprint
Экономичные
3865e outdoor 11ac, 11abgn, 3x3:3 MIMO Dual-radio 802.3at PoE+ Mesh, Policy, QoS Optional WIDS, WIPS,
spectrum analysis 1.75Gpbs 75K pps 2 x E/N with active/active and
active/passive IP-67 Compliant
Внешнего исполнения
Многофункциональные коммутаторы
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Сети предприятий Виртуализация/ЦОД
Summit X460
Summit X480
Wire
d
Summit X430Summit X440
Мобильный доступ
E4G-Series
Операторы связи
S-Series
7100
BlackDiamond 8000
K-Series
IdentiFi Controllers
IdentiFi Access Points
Wire
less
Multi-Tenant
IXPMobile Backhaul
Cloud
Summit X670
Summit X770
BlackDiamond X8
HPC
ISP
A/B/C-SeriesMob
ility
XOS
SDN
Metro / Campus / DC Interconnect
Leno
vo
SG
IE
M CE
ricss
on
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Summit X450-G2Новое поколение
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
X450-G2 - 10GbE и 1 GbE аплинки
-24t
-48t
-24p
-48p
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Required:Fan Tray with Front-to-Back Airflow Only
ordered separately
Optional:Redundant/
Additive Power Supply with Front-to-Back Air Flow
Onlyordered separately
Required: First Power Supply with Front-to-Back
Air Flow Only ordered separately
X450-G2 PoE
Ordered EmptyShipped Empty
with blank panels for 1 PSU slot
21Gb Stacking Ports
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Summit X460-G2Новое поколение
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Серия коммутаторов Summit X460-G2Summit X460-G2
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Optional: Timing Module for
SyncE and 1588 PTPordered separately
Optional:VIM Cards
ordered separately
Required:Fan Tray with Air
Flow Directionordered separately
Optional:Redundant/Additive Power Supply with Air Flow Direction ordered separately
Required: First Power Supply
with Air Flow Direction
ordered separately
Коммутаторы X460-G2
Ordered Empty Shipped Empty with blank panels for 1
PSU slot, VIM slot & Timing Module slot
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Новое поколениеSummit X670-G2
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Коммутаторы Summit X670-G1/G2
* - Limited Lifetime Warranty
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Summit X670-G2
Две новые модели:– Summit X670-G2-48x-4q – фиксированный, 48x10Gb SFP+ и 4x40Gb
QSFP+ на передней панели, с модулем синхронизации– Summit X670-G2-72x – фиксированный, 72x10Gb SFP+, с модулем
синхронизации Новая лицензия для X670-G2:
– Precision Time Protocol license Используются те же БП, вентиляторы и ОС, что и на X670V
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Summit X770-32q
• 32 порта 40 Гбит/с
• До 104 портов 10 Гбит/с в 1RU
• Универсальные порты 10 / 40 Гбит/с
• Поддержка до 288 000 MAC адресов в UFT таблицах
• Задержка <600 ns• Универсальное стекирование до 320 Гбит/с
• Front-to-back/Back-to-front охлаждение
Extreme XOSОперационная система
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Защита процессов
Ядро Extreme XOS
Модули ядра
Загружаемые программные модули
SSH
OpenFlow
Legacy CLI
App
…
Модульность1) Port scan attack2) Host sweep attack3) Exploit attack4) Dos & DDos attack5) Reconnaissance attack6) Policy violation7) Virus alert
CLEAR Flow
События Device User Authentication Time based EMS (Event
Management System)
Переменные Value x Value y Value z …
Выполнение Скрипт
Автоматизация
Единая ОС
Управление. Всем.Мониторинг и
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Технологии ЦОД Технологии доступа Безопасность
NetSight Management System(Безопасность и управление)
Система управления NetSight
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
NetSight – Топология сети и покрытие Wi-Fi
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
NetSight и Wireshark
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
NetSight и Twitter / Facebook / Google
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
NetSight и Network Access Control
Тип доступа Контроль приложений
АутентификацияОС
Тип устройства Идентификация
Местонахождение
Время Авторизация
Здоровье системы
Пользователь – Joe Smith
Apple Lion OSX v10.7Android v4.0.4
Wednesday, April 11, 20129:41:00 AM EST
Building-AFloor-2Conference Room-7b
Apple MacBook AirSamsung Galaxy Note
Windows v7.5.3MAC-Auth: 28:37:37:19:17:e6PWA: 00:00:f0:45:a2:b3802.1X: 00:0D:3A:00:a2:f1
WirelessAssociated AP: wifi-243SSID: Prod-Guest BSSID: 0-1a-e8-14-de-98
Role: Sponsored GuestSponsor: Jane DoeInternet AccessShared Engineering Servers
Web (HTTP): 5Mb downloadEmail (SMTP): 2Mb downloadAll other Services: DISABLED
Symantec Anti-Virus: EnabledSignature Update – v10.4.3OS Patches – Up to datePeer2Peer Service: DISABLED43 Services Running
NAC полностью интегрирован в систему управления
Нам не важно, подключен ли пользователь проводом или через Wi-Fi
Поддержка Guest Portal, регистраций, Captive Portal
Проверка устройств на соответствие политикам организации
Полная информация о пользователе и об устройстве
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Purview – DPI, встроенный в систему управления
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
Purview – отклик приложений
©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only
WWW.EXTREMENETWORKS.COM
34