美国极进Summit X440-48t千兆交换机

extreme美国极进 summit x440-48t 千兆交换机 原厂全新

extreme美国极进 summit x440-48t 千兆交换机。1ru紧凑设计，提供24/48个10/100/1000base-t端口，4个1000base–xminigbic端口，万兆型号提供2个10g sfp+端口，支持40g堆叠扩展 交换容量≥88gbps,包转发速率≥65mpps

summit x440-48t

 • 48 个 10/100/1000base-t (rj45)，当中4 个是 combo 端口

• 4 个 100/1000base-x (sfp)未占用combo 端口

• 2 个 summitstack端口

• 1 个串行(console 端口)

• 1 个10/100base-t 带外管理端口

• 1 个冗余电源外置电源

summitx440系列将极进网络的xos的智能化、洞察力和控制力扩展至接入边缘的紧凑、的可堆叠交换机。

extremexos操作系统 - 这种功能强大的模块化操作系统有助于确保正常运行时间、进程隔离、监控与自动重启

qos - 这种先进的流量管理有助于确保融合应用程序的体验质量

avb（音视频桥接技术） –确保指定服务质量的实时高清/时间敏感音视频流在以太网传输avb技术包含的标准协议有：ieee802.1ba、802.1as、802.1ak、802.1qav、802.1qat。

poe/poe + - 连接无线接入点、摄像机和ip电话，并为其供电

全面安全 - 身份感知安全，允许细粒度的观察和控制

summitstack - 通过将多个交换机结合成一个单一的逻辑单元，以降低管理开销

冗余电源 - 可用的冗余电源有助于提供更好的可靠性

高性能

高带宽、非阻塞结构

具有先进流量管理能力的服务质量(qos)

自动配置通用端口功能

综合网络管理功能

在1ru结构内可8、24或48个千兆以太网端口(gbe)连接

summitstack 40gbps

10千兆以太网(10 gbe)上行链路

全面的安全特性

身份意识的政策和主机完整性执法

广泛的mac和ip•安全功能，以帮助防止中间人攻击

通用端口动态安全性配置文件提供细粒度的网络安全策略

通过每端口多端点以支持多网络边缘认证

软件定义网络（sdn）

extremexos openflowapi的实现允许外部基于openflow的sdn控制器访问和控制extremexos网络设备的转发平台。基于extremexos的交换机通过openflow提供一个编程接口，为运行在基于openflowsdn控制器上的多个上层关键应用提供网络服务连接的高度自动化。基于extremexos的交换机也可以通过极进网络量子插件与openstack开源云计算平台集成在一起，提供公有和私有云服务。这个插件提供了一个可扩展、自动化的api驱动系统，使网络服务模型管理数据中心互联解决方案和大型多租户网络。

硬件特性

三层以太网交换机， 1ru紧凑设计，提供24/48个10/100/1000base-t端口，4个1000base–xminigbic端口，万兆型号提供2个10g sfp+端口，支持40g堆叠扩展

交换容量≥88gbps ,包转发速率≥65mpps

二层特性

支持基于物理端口/协议划分vlan，支持802.1q vlan标记协议

支持4094个vlan数量为4094

支持mac地址表为16k

支持jumbo frame超长帧9200bytes

支持ieee 802.1d/ieee 802.1w/pvst+/ieee 802.1s生成树保护协议

支持主/备用端口备份功能

支持rfc3619 和itug.8032以太网自动保护切换，提供50ms级自愈保护切换功能

支持ieee802.3ad端口汇聚实现带宽扩展,支持跨机箱链路捆绑

支持avb影音桥接

三层特性

支持bootp/dhcp relay中继和内置dhcp服务器功能

支持组播交换协议：igmp v1/v2/v3，igmp snooping，igmp静态组，igmp filter

支持ipv4组播路由协议: static mroute、pim

支持ipv4路由协议: static、ripv1/v2、ospfv2

支持vrrp虚拟路由备份协议

支持硬件pbr策略路由，可根据源/目的ip地址、源/目的路由等，且策略执行应不影响正常包交换性能

支持ipv6组播协议: mldv1/v2、mld snooping

支持ipv6路由协议: static、ripng、ospfv3

安全防护

支持cpu dos 攻击防护，可动态生成acl隔离攻击源

支持pvlan-端口隔离功能

支持mac地址安全，可设定每个物理端口所允许的大mac地址数目

支持dhcp防欺骗功能：通过dhcpsnooping自动发现并可选择丢弃假冒的dhcp服务器响应包、禁止非法dhcp服务器mac地址或其所在物理端口。能够手工设定可信赖的dhcp服务器ip地址或物理端口

支持源ip地址锁定功能：通过dhcpsnooping自动发现或静态arp手工定义每个物理端口所允许的合法源ip地址，过滤非法假冒源ip地址数据包

支持入口广播包抑制功能，每个端口可分别单独指定允许进入的广播包/组播包/目的地址未知数据包的速率上限

支持硬件l2/l3/l4 ipv4＆ipv6acl包过滤

支持各种网络登录认证机制：802.1x、web和mac地址。支持单个物理端口连接多台主机，每台主机需单独登录认证。支持交换机本地帐户定义。支持802.1xguest vlan功能。用户登录时，可指定加载定制的acl/qos策略

服务质量控制

支持802.1p、dscp/tos协议，基于硬件实施l2/l3/l4层qos服务质量控制，且策略执行应不影响正常包交换性能

每端口qos 硬件出口队列数为8，每队列可单独限制带宽

支持802.1p/dscp 标志映射和重写

支持基于出口/入口速率限制功能，带宽控制粒度为64kbps

管理

模块化网络操作系统，软件进程可动态加载、自愈或重启恢复

管理模块支持主/备用配置文件和网络操作系统软件，方便日常系统快速升级和备份修复

支持多种管理方式,包括串行口、telnet、ssh-2和snmpv1/v2/v3方式。支持基于ipv6协议的管理方式，包括telnet、ssh-2方式

支持ieee802.1ab lldp链路层发现协议，方便第三方设备自动发现及将来voip终端自动配置

支持radius和tacacs+身份认证协议

支持tftp、scp-2客户端和服务器功能，方便系统文件备份和恢复

支持主/备用配置文件和主/备用网络操作系统软件，方便系统升级备份

支持syslog和trap事件告警机制

支持ntp网络时间协议

支持sflow流量分析协议

支持本地和远程端口镜像功能