Новинки Extreme Networks 2015

Extreme NetworksПаливода АлександрСистемный инженер МУК

ПродуктыНаши

• Коммутация и маршрутизация в кампусных сетях, ЦОД, HPCC, ISP

• Беспроводные сети и решения для мобильности пользователей

• Software Defined Architecture - управление сетью, безопасность данных и аналитика

©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only

Решения, создающие ценность

IdentiFi Wireless Campus Enterprise / Cloud / SP / HPC Engineered for scale and

performance Indoor and outdoor AP’s Proven in the most demanding

environments

High performance, up to 40GbE for a long-term future proof edge

The industry’s only multi-generational, cross-platform stacking architecture maximizes ROI

Flexible architecture support: leaf-spine, ToR, end-of-row, 100GbE

Standards-based features that avoid vendor lock-in

Driving ASIC innovations that improves automation

NetSight & NAC Purview OneController SDN Platform Unified, multi-vendor mgmt for

easy configuration and network control – reduces OpEx

Single click, network-wide, role-based policy enforcement across wired and wireless

100% L7 application visibility on any wired or wireless network

Easily scales from edge to DC Pervasive application analytics

yields fast decisions with deep insight

Open Daylight standards-based SDN platform

Deliver SDN at your pace: one use-case at a time

Capitalize on innovation velocity fueled by community

2014

SMARTFASTSIMPLE

3

NetworkingSoftware-Defined

©2015 Extreme Networks, Inc. All rights reserved Proprietary and Confidential – NDA Only 5

Экосистема партнеров и сервисов Extreme

IT Operations & ConvergenceData CenterSecurityManagement & AnalyticsMobilitySDN baseExtreme

SDNEcosystem



IdentiFi™ - все, что нужно

Управление, контроль и автоматизация

Гибкая система политик безопасности для беспроводного и проводного сегментов, управление доступом пользователей независимо от типа подключения

Встроенный анализ спектра Автоматизация RF Множественные пользовательские

политики на одном SSID

Физические и виртуальный Кластер High Availability Порты Flexible SFP+ (1G/10G) Hardware-ускорение шифрования Поддержка до 2,000 AP and 32,000

пользователей на контроллер Поддержка 802.11ac

Тонкие/полуавтономные ТД Безопасность – WPA2, WIDS/WIPS,

AAA, Forensics Производительность на уровне

2x HD Video Оптимизированные антенны Физические порты 1 Гбит/с Эффективные

Точки доступа Контроллеры Управление


IdentiFi™ контроллеры

8

C25- 16-50 APs - 100 APs in H/A- 2 x GE Interfaces- GE Mgmt Port- 512 Users- 1,024 Users in H/A

C5210- 100-1,000 APs- 2,000 AP in H/A- HW crypto accel- 2 x SFP+ Interfaces- 2 x GE Interfaces- GE Mgmt Port- 8,000 Users- 16,000 Users in H/A

V2110- VMware*

• 8-525 APs• 1,050 APs in H/A• 8,192 users in H/A

- MS HyperV• 8-250 APs• 500 APs in H/A• 4,096 users in H/A

- 2 x GE Interfaces- GE Mgmt Port

Начального уровня Виртуальный High-EndСреднего уровня

C35- 50-125 APs - 250 APs in H/A- 4 x GE Interfaces- GE Mgmt Port- 2,000 Users- 4,000 Users in H/A

SIMPLE FAST SMART8


точки доступа 37хх – 802.11n

3705i 11abgn, 2x2:2 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,

Spectrum analysis Adv 11n (beamforming, LDPC,

STBC) 40K pps Smoke-detector footprint

Экономичные

3710i/e 11abgn, 3x3:3 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,


STBC) 60K pps

Производительные

3715i/e 11abgn, 3x3:3 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,


STBC) 60K pps 2 x E/N for power and wired

data redundancy Small footprint / blends into

environment

Отказоустойчивые

3765i/e – Industrial 11abgn, 3x3:3 MIMO Dual-radio 802.3at PoE Mesh, Policy, QoS Optional WIDS, WIPS, Spectrum

analysis Adv 11n (LDPC, STBC) 60K pps Integrated & ext antennas IP65/NEMA43767e – Industrial Same as 3765e + 2xSFP E/N interfaces

Для любых условий


Следующее Поколение. СейчасGigabit Wi-Fi

Полная поддержка 802.11ac с питанием 802.3af PoE

Больше плотности с 3x производительностью 1.75Gbps

Пропускная способность 75,000 pps


IdentiFi™ точки доступа 38xx – 802.11ac

3825i/e 11ac, 11abgn, 3x3:3 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,

spectrum analysis 1.75Gpbs 75K pps 2 x E/N with active/active and

active/passive Small footprint / blends into

environment

Универсальные

3805i/e 11ac, 11abgn, 2x2:2 MIMO Dual-radio 802.3af PoE Mesh, Policy, QoS Optional WIDS, WIPS,


STBC) 1.17Gbps 40K pps Smoke-detector footprint

Экономичные

3865e outdoor 11ac, 11abgn, 3x3:3 MIMO Dual-radio 802.3at PoE+ Mesh, Policy, QoS Optional WIDS, WIPS,

spectrum analysis 1.75Gpbs 75K pps 2 x E/N with active/active and

active/passive IP-67 Compliant

Внешнего исполнения

Многофункциональные коммутаторы


Сети предприятий Виртуализация/ЦОД

Summit X460

Summit X480

Wire

d

Summit X430Summit X440

Мобильный доступ

E4G-Series

Операторы связи

S-Series

7100

BlackDiamond 8000

K-Series

IdentiFi Controllers

IdentiFi Access Points

Wire

less

Multi-Tenant

IXPMobile Backhaul

Cloud

Summit X670

Summit X770

BlackDiamond X8

HPC

ISP

A/B/C-SeriesMob

ility

XOS

SDN

Metro / Campus / DC Interconnect

Leno

vo

SG

IE

M CE

ricss

on


Summit X450-G2Новое поколение


X450-G2 - 10GbE и 1 GbE аплинки

-24t

-48t

-24p

-48p


Required:Fan Tray with Front-to-Back Airflow Only

ordered separately

Optional:Redundant/

Additive Power Supply with Front-to-Back Air Flow

Onlyordered separately

Required: First Power Supply with Front-to-Back

Air Flow Only ordered separately

X450-G2 PoE

Ordered EmptyShipped Empty

with blank panels for 1 PSU slot

21Gb Stacking Ports


Summit X460-G2Новое поколение


Серия коммутаторов Summit X460-G2Summit X460-G2


Optional: Timing Module for

SyncE and 1588 PTPordered separately

Optional:VIM Cards

ordered separately

Required:Fan Tray with Air

Flow Directionordered separately

Optional:Redundant/Additive Power Supply with Air Flow Direction ordered separately

Required: First Power Supply

with Air Flow Direction

ordered separately

Коммутаторы X460-G2

Ordered Empty Shipped Empty with blank panels for 1

PSU slot, VIM slot & Timing Module slot


Новое поколениеSummit X670-G2


Коммутаторы Summit X670-G1/G2

* - Limited Lifetime Warranty


Summit X670-G2

Две новые модели:– Summit X670-G2-48x-4q – фиксированный, 48x10Gb SFP+ и 4x40Gb

QSFP+ на передней панели, с модулем синхронизации– Summit X670-G2-72x – фиксированный, 72x10Gb SFP+, с модулем

синхронизации Новая лицензия для X670-G2:

– Precision Time Protocol license Используются те же БП, вентиляторы и ОС, что и на X670V


Summit X770-32q

• 32 порта 40 Гбит/с

• До 104 портов 10 Гбит/с в 1RU

• Универсальные порты 10 / 40 Гбит/с

• Поддержка до 288 000 MAC адресов в UFT таблицах

• Задержка <600 ns• Универсальное стекирование до 320 Гбит/с

• Front-to-back/Back-to-front охлаждение

Extreme XOSОперационная система


Защита процессов

Ядро Extreme XOS

Модули ядра

Загружаемые программные модули

SSH

OpenFlow

Legacy CLI

App

…

Модульность1) Port scan attack2) Host sweep attack3) Exploit attack4) Dos & DDos attack5) Reconnaissance attack6) Policy violation7) Virus alert

CLEAR Flow

События Device User Authentication Time based EMS (Event

Management System)

Переменные Value x Value y Value z …

Выполнение Скрипт

Автоматизация

Единая ОС

Управление. Всем.Мониторинг и


Технологии ЦОД Технологии доступа Безопасность

NetSight Management System(Безопасность и управление)

Система управления NetSight


NetSight – Топология сети и покрытие Wi-Fi


NetSight и Wireshark


NetSight и Twitter / Facebook / Google


NetSight и Network Access Control

Тип доступа Контроль приложений

АутентификацияОС

Тип устройства Идентификация

Местонахождение

Время Авторизация

Здоровье системы

Пользователь – Joe Smith

Apple Lion OSX v10.7Android v4.0.4

Wednesday, April 11, 20129:41:00 AM EST

Building-AFloor-2Conference Room-7b

Apple MacBook AirSamsung Galaxy Note

Windows v7.5.3MAC-Auth: 28:37:37:19:17:e6PWA: 00:00:f0:45:a2:b3802.1X: 00:0D:3A:00:a2:f1

WirelessAssociated AP: wifi-243SSID: Prod-Guest BSSID: 0-1a-e8-14-de-98

Role: Sponsored GuestSponsor: Jane DoeInternet AccessShared Engineering Servers

Web (HTTP): 5Mb downloadEmail (SMTP): 2Mb downloadAll other Services: DISABLED

Symantec Anti-Virus: EnabledSignature Update – v10.4.3OS Patches – Up to datePeer2Peer Service: DISABLED43 Services Running

NAC полностью интегрирован в систему управления

Нам не важно, подключен ли пользователь проводом или через Wi-Fi

Поддержка Guest Portal, регистраций, Captive Portal

Проверка устройств на соответствие политикам организации

Полная информация о пользователе и об устройстве


Purview – DPI, встроенный в систему управления


Purview – отклик приложений


WWW.EXTREMENETWORKS.COM

34

Новинки Extreme Networks 2015

Technology