Коммутаторы серии Passport 8000

Обновленная информация по серии Passport 8600

Passport (Accelar) 8000 представляет собой шасси, которое предназначено для установки интерфейсных модулей. Поставляется два вида шасси: 10-слотовое, которое имеет два модуля охлаждения и поддерживает до 3 блоков питания; 6-слотовое имеет один модуль охлаждения, также поддерживает до 3 блоков питания. В максимальной комплектации Passport 8000 поддерживает до 384 портов 10/100, 192 портов 100BASE-FX, 64 порта Gigabit Ethernet . Некоторые модули имеют слоты для установки MDA ( Media Dependent Adapter ), что предлагает гибкий выбор портов Gigabit Ethernet , Fast Ethernet , OC-3 или OC-12 ATM/SONET.

Производительность коммутатора - 50 Гбит/с, что обеспечивает достаточную пропускную способность для сетевого центра крупной корпоративной сети. Предусматривается увеличение пропускной способности Passport 8000 до 256 Гбит/с. Такое наращивание не требует дополнительных затрат по замене шины коммутатора.

Слоты для установки MDA поддерживают те самые MDA , что и коммутаторы BayStack 450/350. Таким образом, обеспечивается совместимость MDA для аппаратуры ЛВС и понижаются затраты на содержание склада запасных частей.

Архитектура коммутатора дает возможность избежать "мест отказа" ( single point of failure ), повреждение которых может привести к прекращению функционирования всего коммутатора. Например, таким "местом отказа" может стать модуль управления, необходимый для функционирования прибора вообще, или общий блок питания. В Passport 8000 такие "места отказа" отсутствуют, благодаря дублированию всех важных для функционирования коммутатора компонент. Все модули поддерживают режим "горячей" замени. Модули охлаждения продублированы. Один из блоков питания (при полной комплектации Passport 8000) работает в режиме резервирования.

Модули Passport 8000 поддерживают так называемую разделенную архитектуру, при которой каждый модуль содержит в памяти полную конфигурацию всего коммутатора, при этом коммутатор имеет единственный IP адрес, который используется для управления.

Поддерживается технология транковых соединений Multilink Trunking , на основе которой можно подключать сетевые ресурсы и другие коммутаторы одновременно к нескольким портам разных модулей Passport 8000. Такое соединение кроме резервирования несет функции баланса загруженности.

Модули Passport 8000 поддерживают протоколы 802.1Q и 802.1p, IP snooping , 4 группы RMON на каждом порту, зеркалирование портов ( Port Mirroring ) и отдаленный мониторинг сетевого трафика ( Remote Traffic Monitoring ).

Passport 8000 поддерживает управление как из командной строки, так и с помощью графических способов, которые интегрированы в систему управления разработки Nortel Networks Optivity.

Характеристика шасси " Питание N+1".

Данная характеристика обеспечивает поддержку резервного блока питания при какой угодно комплектации шасси модулями.

При полной комплектации шасси модулями для удовлетворительной работы достаточно двух блоков питания, в то время, как есть возможность установки трех. В случае выхода из строя блока питания или электрического звена, к которому он подключен функционирование прибора не будет нарушено.

Разделенная архитектура позволяет поддерживать функционирование коммутатора в целом в случае выхода из строя какого-либо из его модулей.

Конфигурация коммутатора в целом сохраняется на каждом модуле. Замена модуля, вышедшего из строя, может быть выполнена в режиме "горячей" замены без остановки функционирования коммутатора в целом.

Passport 8000 поддерживает технологию Multilink Trunking . Multilink Trunking позволяет позволяет подключать критические сетевые ресурсы несколькими физическими линиями связи, которые терминируються на разных модулях коммутатора и составляют единое логическое соединение. Такое подключения не только обеспечивает резервирование в случае обрыва какой-либо из физических связей или выхода модуля из строя, но и обеспечивает баланс загруженности, обеспечивая канал от 200 Мбит/ с до 8 Гбит/с.

MDA с Gigabit Ethernet поставляются в варианте, который поддерживает технологию LinkSafe . LinkSafe поддерживает дублирование соединения точка-точка между двумя портами Gigabit Ethernet . Мощность такого соединения равна мощности одной линии Gigabit Ethernet .

Поддержка технологии BaySecure позволяет при использовании Passport 8000 ограничивать доступ к сети на уровне порта. Поддерживается протокол транковых соединений 802.1Q. Поддерживается создание до 64 виртуальных сетей на интерфейсный модуль по принципу организации виртуальной сети по портам ( port-based ) и протоколам. Поддерживается протокол 802.1p, что разрешает использовать в сети мультимедийный трафик и трафик, который является критичным в отношении задержек при передаче данных. Поддержка групповых IP пакетов обеспечивается анализом (" snooping ") пакетов IGMP, которые проходят через коммутатор. На каждом порту поддерживается 4 группы RMON - History , Statistic , Alarm и Events .

Зеркалирование портов позволяет анализировать сетевой трафик с помощью сетевых анализаторов или отдельных RMON-устройств, поддерживающих полный RMON и RMON 2.

Отдаленный мониторинг сетевого трафика ( Remote Traffic Monitoring ) позволяет осуществлять мониторинг сетевого трафика не только на портах самого коммутатора, а и на любом удаленном коммутаторе сети.

Для начальной конфигурации и доступа к командной строке с помощью терминала используется стандартный последовательный порт, который поддерживается на интерфейсных модулях.

Мощность подключения магистрали к сетевым ресурсам также можно увеличивать, используя технологию MLT ( Multilink Trunking ). Использование MLT также позволит обеспечить бесперебойную работу соединения даже в случае выхода из строя одного из модулей - участника соединения. Работа с модулями, имеющими слоты для установки MDA, даст возможность гибко изменять типы и скорость межкоммутаторных соединений. Модули ATM/SONET, поставка которых ожидается в третьем квартале 2000 года, способны обеспечить подключение к центру ATM/WAN-сети.

MultiLink Trunking

Данная технология позволяет подключать коммутаторы друг к другу или формировать серверное подключение, используя несколько физических линий, как одно логическое соединение. Между физическими линиями связи поддерживается баланс загруженности. Такое соединение для протокола Spanning Tree также является одним подключением, поэтому в случае обрыва одной из физических связей в соединении, реконфигурации сети не происходит. Таким образом MLT ( MultiLink Trunking ) соединение позволяет организовывать высоконадежные соединения между коммутаторами и серверами с малым временем обновления (меньше секунды). Эта технология поддерживается некоторыми сетевыми адаптерами, которые могут быть установлены в сервере сети. Для организации одного MultiLink Trunking соединения могут быть использованы порты разных модулей, установленных в коммутатор. Таким образом, даже при выходе из строя одного из модулей критический сетевой ресурс все равно остается подключенным к сети. Модули Passport 8000 поддерживают создание до 6 MLT групп, от 2 до 4 линий связей в каждой.

Поддержка ВЛВС

Виртуальные локальные вычислительные сети обеспечивают создание широковещательного домена ( broadcast domain ) в сети организации. ВЛВС могут быть организованы как на основе портов коммутатора, так и на основе информации, которая содержится в полученном пакете. Passport 8000 поддерживает организацию виртуальных сетей на основе порта и протокола. В последнем случае для определения пригодности пакета к ВЛВС анализируется поле протокола в полученном пакете.

Поддержка протокола 802.1Q

Протокол IEEE 802.1Q обеспечивает стандартизованное решение для создания сети с использованием ВЛВС ( виртуальные локальные вычислительные сети), расширяя ВЛВС за границы одного коммутатора или маршрутизатора . Сетевые устройства, которые поддерживают 802.1Q, передают между собою пакеты, содержащие идентификатор ВЛВС. Формат и использование этого идентификатора описывается протоколом 802.1Q.

М одули Passport 8000 поддерживают 802.1Q. Какой угодно порт любого модуля может быть назначен как транковый , т.е. такой, который посылает и получает пакеты с полем 802.1Q. Таким образом, при использовании коммутаторов Passport 8000 можно создать гибкую сеть, в которой перемещение пользователей или групп пользователей не требует физической перекоммутации сетевого оборудования или изменения структуры сети.

Поддержка протокола 802.1p

Протокол 802.1p, используя формат пакета 802.1Q, определяет биты приоритета, которые могут быть использованы сетевыми устройствами для определения приоритета пакета. Поддержка данного стандарта всеми коммутаторами серии позволяет назначать более высокий приоритет в сети трафику, который является восприимчивым к временным задержкам, таким, как голос, видео или информация от датчиков.

Passport 8000 может использовать как уже предустановленные другими устройствами биты приоритета, так и устанавливать их сам на основе определенных администратором правил. На каждом порту, а также на шине коммутатора поддерживаются две очереди пакетов (8 уровней на каждую очередь), что позволяет обеспечивать передачу высокоприоритетного трафика с меньшей, по сравнению с низкоприоритетным , задержкой.

Защищенный доступ к ЛВС - BaySecure

Технология BaySecure разработана специалистами Nortel Networks и предназначена для ограничения входа неавторизированных пользователей в сеть. Ограничивается доступ не только к управлению, но и анализируются права пользователя на вход в сеть через порт коммутатора. Доступ к сети организации может быть ограничен следующими способами:

• администратор может определить перечень MAC адресов, которым разрешен доступ к сети через какой угодно порт коммутатора ( Allowed Nodes ), и перечень MAC-адресов, которым не разрешен доступ к сети ( Not-Allowed Nodes );
• ограничения на порту по MAC-адресу первого пакета;
• MAC-адрес источника первого пакета заносится в таблицу коммутации и доступ к порту ограничивается только этим MAC-адресом;
• авторизация MAC-адресов, которые подключаются, на RADIUS сервере;
• ограничение первичного подключения рабочей станции только к серверам ограниченного доступа и/или к DHCP серверам, и разрешение на полный вход к сети только пользователям, авторизованным этими серверами.

Поддержка RMON

Модули Passport 8000 поддерживают 4 группы RMON на каждом порту - Alarms , Events , History и Statistics .

Зеркалирование портов

Зеркалирование портов позволяет проводить детальный анализ сетевого трафика с использованием протокола RMON1 и RMON2, а также использовать сетевые анализаторы. Эта функция позволяет копировать все пакеты с соответствующего порта и посылать их на анализатор или RMON-проб, подключенный к другому порту. Таким образом, например, можно анализировать сетевой трафик сервера, который подключен к выделенному порту коммутатора
Passport 8000 поддерживает зеркалирование портов не только в границах одного модуля, а и в границах шасси между разными модулями

Удаленный мониторинг трафика

Удаленный мониторинг трафика ( Remote Traffic Monitoring ) позволяет проводить анализ сетевого трафика даже при отсутствии прямого доступа к коммутатору. Эта функциональная возможность расширяет возможность зеркалирования портов, позволяя копировать трафик с любого порта коммутатора не только на другой порт этого же устройства, а и на порт любого другого коммутатора сети. Это позволяет администратору проводить анализ отдаленных и труднодоступных участков сети без дополнительных затрат времени и ресурсов.

Spanning Tree Protocol

П оддерживается протокол Spanning Tree (IEEE 802.1D), который используется для определения и нейтрализации логических циклов в сети, созданной из коммутаторов и мостов ( bridge ). При наличии нескольких возможных маршрутов к одной и той же станции в сети, коммутаторы с помощью этого протокола выбирают только один возможный маршрут, блокируя другие В случае обрыва основного маршрута активизируется один из раньше заблокированных.

З агрузка программного обеспечения

Nortel Networks постоянно совершенствует программное обеспечение для оборудования, которое поставляется на рынок. Passport 8000 поддерживает функцию обновления программного обеспечения с использованием протокола TFTP, позволяя сберегать инвестиции в уставленное оборудование и расширить функции сетевого оборудования без дополнительных затрат.

Управление

Passport 8000 поддерживает несколько инструментов управления, начиная с командной строки, SNMP, IGMP, HTML, Telnet, IP ToS, QoS (RSVP 802.1p) и заканчивая комплексною системой управления корпоративными сетями Optivity.

Интерфейс командной строки

Passport 8000 поддерживает управление системой команд. Для доступа к командной строке можно использовать последовательный порт RS-232, который находится на модулях 8132TX, 8116FX и 8108SX, или Telnet после присвоения устройству IP адреса.

Используя Telnet , можно получить доступ к командной строке с любой точки сети.

Администратор имеет возможность защитить вход к командной строке с помощью пароля. Кроме того, имеется возможность создать список IP-адресов, разрешенных для сессий Telnet . Попытки подключения с какого-либо другого IP-адреса будут блокированы.

Optivity Device Manager

Optivity Device Manager (DM) и VLAN Manager (VM) обеспечивают для Passport 8000 графический интерфейс управления. Операции могут выполняться на группе портов или группе коммутаторов при необходимости назначения им одинаковых параметров, сокращая время конфигурации сети. Кроме того, графический интерфейс интуитивно понятен и может использоваться не только для управления коммутатором, но и для мониторинга работы сети.

WEB-управление

В коммутаторах реализовано WEB-управление, что позволяет сетевому администратору получать информацию с коммутатора в удобном графическом виде, используя какой угодно Internet-броузер .

SNMP и поддержка системы сетевого управления Optivity

Passport 8000 поддерживает стандартные MIB - Ethernet MIB (RFC 1398), MIB II (RFC1213), ridge MIB (RFC 1493), RMON MIB (RFC 1757), а также собственное расширение Nortel Networks MIB. Некоторая стандартная система управления может использоваться для управления коммутатором, но для оптимальной работы и использования всех возможностей и информации, которая содержится в собственной MIB коммутатора, рекомендуется использовать системы управления семейства Optivity.