Alcatel-Lucent OmniSwitch Modularny przełącznik dla sieci korporacyjnych

Transkrypt

1 Alcatel-Lucent OmniSwitch 9000 Modularny przełącznik dla sieci korporacyjnych

2 Rodzina produktów Alcatel-Lucent OmniSwitch 9000 (OS9000) obejmuje najwydajniejsze i najbogatsze w funkcje przełączniki służące do budowy sieci lokalnej w technice 10 Gigabit Ethernet. Są to urządzenia w pełni modularne. Przełączniki OS9000 umożliwiają tworzenie przyszłościowych rozwiązań z zaawansowanymi funkcjami ochrony i gwarantowania jakości usług (QoS). Mogą być stosowane w sieciach rdzeniowych przedsiębiorstw, do agregacji oraz w węzłach dystrybucji okablowania. Zapewniają elastyczną obsługę standardu PoE (zasilanie przez Ethernet). Urządzenia OS9000 wchodzą w skład oferowanej przez Alcatel-Lucent kompleksowej rodziny przełączników dla przedsiębiorstw. Przełączniki Alcatel-Lucent OmniSwitch 9000 są zaprojektowane z myślą o przyszłych potrzebach związanych z siecią. Zapewniają przetwarzanie z szybkością łącza, co pozwala na równoczesną obsługę protokołów IPv4/IPv6 oraz trybu unicast i multicast, na przykład na potrzeby przesyłania głosu przez sieć IP lub pracy zespołowej z komunikacją wideo. Przełączniki te spełniają również przyszłe wymagania dotyczące brzegu sieci związane z coraz szerszym stosowaniem łączy Gigabit Ethernet doprowadzonych do komputera osobistego oraz łączy z obsługą PoE. 2 Alcatel-Lucent OmniSwitch 9000

3 Przełącznik ten zapewnia najlepszą obsługę standardu SNMP oraz interfejs WWW, z którego można wykonywać wiele zadań przeważnie realizowanych przez interfejs wiersza polecenia. OS9700 ZDOBYWCA NAGRODY REDAKCJI NETWORK COMPUTING Alcatel-Lucent OmniSwitch

4 Rodzina Alcatel-Lucent OmniSwitch 9000 Przełączniki z rodziny Alcatel-Lucent OmniSwitch 9000 udostępniają elastyczne funkcje, dzięki którym nadają się znakomicie do zastosowania w każdym miejscu sieci, a szczególnie jako przełączniki w warstwie rdzeniowej lub do agregacji. W ramach rodziny OS9000 oferowany jest bogaty zestaw kart interfejsów sieciowych, które są zgodne i wymienne w obrębie wszystkich modeli OS9000. Pozwala to na dużą elastyczność konfiguracji i obniża koszty związane z obsługą magazynu części zamiennych, a w konsekwencji całkowity koszt posiadania. W ramach rodziny OS9000 dostępna jest szeroka gama interfejsów ethernetowych GigE i 10GigE do użycia w węzłach dystrybucji okablowania. Zgodność z PoE umożliwia obsługę takich urządzeń jak telefony IP, punkty dostępowe WLAN i kamery wideo. Oprogramowanie OmniVista NMS PolicyView zapewnia mechanizm QoS oparty na regułach, co pozwala na podniesienie wydajności sieci przy korzystaniu z usług VoIP lub wideo. 4 Alcatel-Lucent OmniSwitch 9000

5 Alcatel-Lucent OmniSwitch 9800 Przełącznik Alcatel-Lucent OmniSwitch 9800 (OS9800) udostępnia 18 slotów i zapewnia największą pojemność spośród modeli rodziny OS9000. Jest przeznaczony do zastosowań wymagających dużej gęstości portów. Dwa sloty centralne, zaprojektowane z myślą o inteligentnym przełączaniu i nieprzerwanej pracy, są przeznaczone dla modułów CMM (ang. Chassis Management Modules). Pozostałe 16 slotów jest przeznaczonych do kart interfejsów sieciowych. CMM udostępniają dwie ważne funkcje: działanie w trybie Active Standby na potrzeby sterowania systemem oraz możliwość pracy z podwójną szybkością przełączania w trybie active-active. 16 slotów zapewnia możliwość podłączenia kart interfejsów z maksymalnie 768 portami GigE lub 96 portami 10 GigE. Ponadto kluczowe podzespoły OmniSwitch 9800, takie jak karty sieciowe i zasilacze, są zgodne i wymienne w obrębie rodziny OmniSwitch 9000, zaś szuflady wentylatorów są zgodne z modelem OS9700. Pozwala to na obniżenie kosztów utrzymania zapasu części zamiennych, a tym samym obniżenie całkowitego kosztu posiadania. OmniSwitch 9800 Alcatel-Lucent OmniSwitch 9700 Alcatel-Lucent OmniSwitch 9700 (OS9700) udostępnia 10 slotów, zapewniając wysoką gęstość portów i umożliwiając agregację maksymalnie 384 portów GigE lub 48 portów 10 GigE. Dwa sloty są przeznaczone do instalacji modułów CMM, a pozostałe 8, do kart interfejsów sieciowych. Podobnie jak OS9800, urządzenie OS9700 umożliwia inteligentne przełączanie i nieprzerwaną pracę w przypadku zastosowania konfiguracji nadmiarowej. Przełącznik Alcatel-Lucent OmniSwitch 9700 uzyskał nagrodę redakcji Network Computing za znakomite możliwości zarządzania i łatwość obsługi. OmniSwitch 9700 Alcatel-Lucent OmniSwitch 9600 Alcatel-Lucent OmniSwitch 9600 (OS9600) udostępnia 5 slotów. Jest to niedrogi model klasy podstawowej, służący jako przełącznik sieci lokalnej w małym przedsiębiorstwie i zapewniający najlepszy wskaźnik wydajność/cena spośród urządzeń dostępnych obecnie na rynku. OS9600 udostępnia 1 slot na moduł CMM i 4 sloty na karty interfejsów sieciowych. Model ten zapewnia ochronę inwestycji na przyszłość, gdyż sieć może być tanim kosztem rozszerzana przez ponowne użycie wszystkich komponentów OS9700, takich jak CMM, karty interfejsów sieciowych OS900, zasilacze i duża półka PoE. Ponieważ OS9600 zapewnia te same funkcje i możliwości, co pozostałe przełączniki OmniSwitch 9000, pozwala przedsiębiorstwu na stworzenie tanim kosztem sieci rdzeniowej obsługującej konwergencję głosu, wideo i danych oraz inne aplikacje. OmniSwitch 9600 Alcatel-Lucent OmniSwitch

6 CECHY I KORZYŚCI Rodzina przełączników OS9000 spełnia wymagania sieci konwergentnych, zapewniając wysoką dostępność, pracę z szybkością łącza, dużą gęstość portów GigE i 10 GigE oraz krótki czas reakcji sieci. Rodzina OS9000 umożliwia łatwą i ekonomiczną modernizację sieci Ethernet lub wdrożenie nowej sieci. Dzięki dużej liczbie portów GigE i 10 GigE oraz ich wysokiej wydajności i gęstości, przełączniki OmniSwitch 9000 są odpowiednie dla sieci dwuwarstwowych i trzywarstwowych. Przełączniki OS9000 zapewniają także ochronę inwestycji na przyszłość, gdyż w pełni obsługują równocześnie protokoły IPv4 i IPv6, co umożliwia migrację z IPv4 do IPv6 lub wdrażanie nowych sieci IPv6. Przełączniki OS9000 mogą być wdrażane w następujących środowiskach: sieć szkieletowa przedsiębiorstwa, centrum przetwarzania danych, węzły dystrybucji oprogramowania, agregacja. Zasada działania inteligencji rozproszonej 6 Alcatel-Lucent OmniSwitch 9000

7 WYSOKA WYDAJNOŚĆ UMOŻLIWIAJĄCA REALIZACJĘ SIECI KONWERGENTNYCH Rodzina OS9000 zapewnia odporność i nadzwyczajną wydajność sieci, dzięki czemu jest odpowiednia dla aplikacji działających w czasie rzeczywistym i triple play (przesyłanie głosu, danych i wideo). Umożliwiają to następujące cechy: duża gęstość portów, wydajne przełączanie i agregacja ruchu w sieci rdzeniowej przedsiębiorstwa, wysoka dostępność matrycy przełączającej z wyjątkowymi możliwościami rozdzielania obciążenia, ochrona w wielu warstwach, klasyfikacja pakietów z szybkością łącza. Nadmiarowe wentylatory Nadmiarowe moduły CMM UPROSZCZONE ZARZĄDZANIE SIECIĄ Zarządzanie siecią jest proste, gdyż użytkownicy mają do dyspozycji dobrze znane polecenia i interfejsy użytkownika. Wszystkie produkty OmniSwitch używają tego samego systemu operacyjnego AOS oraz są w pełni zintegrowane z systemem zarządzania siecią Alcatel-Lucent OmniVista. Ponadto Alcatel-Lucent oferuje inne opcje zarządzania, takie jak WebView (łatwy w użyciu menedżer elementów z interfejsem WWW), interfejs wiersza polecenia oraz protokół SNMP umożliwiający zarządzanie siecią za pomocą innych systemów. Wszystkie funkcje są obsługiwane przez wszystkie metody zarządzania. Metody te są równoważne, co umożliwia administratorowi swobodny wybór preferowanej opcji. Pełna nadmiarowość OmniSwitch 9000 Nadmiarowe zasilacze Alcatel-Lucent OmniSwitch

8 BEZPIECZEŃSTWO Alcatel-Lucent zapewnia bezpieczeństwo sieci dzięki prewencyjnym (proaktywnym) i defensywnym funkcjom ochrony udostępnianych przez Alcatel-Lucent Access Guardian i Alcatel-Lucent OmniVista 2770 Quarantine Manager. Alcatel-Lucent Access Guardian (kontrola dostępu) zapewnia prewencyjną ochronę całej sieci dzięki automatycznemu wykrywaniu uwierzytelnienia przez przełączniki OmniSwitch, co zabezpiecza przed nieupoważnionym dostępem. Alcatel-Lucent OmniVista 2770 Quarantine Manager (menedżer kwarantanny) zapewnia defensywną ochronę, polegającą na automatycznym reagowaniu na ataki przez pobranie informacji o ataku i dynamiczne skonfigurowanie sieci w celu jego powstrzymania. Alcatel-Lucent Access Guardian zapewnia kontrolę dostępu do sieci w oparciu o tożsamość, co pozwala na egzekwowanie reguł ochrony urządzeń i sieci, a tym samym zwiększa poziom prywatności i dostępności komunikacji. Access Guardian uwierzytelnia użytkowników sieci, potwierdza zgodność ich komputerów PC z regułami bezpieczeństwa, po czym umożliwia dostęp w zakresie wynikającym z roli użytkownika. Dzięki temu zapewniony jest bezpieczny dostęp do sieci dla wszystkich upoważnionych użytkowników oraz urządzeń sieciowych, w tym telefonów IP, niezależnie od producenta. Równocześnie zapewniona jest prywatność i dostępność komunikacji w przedsiębiorstwie. Alcatel-Lucent OmniVista Quarantine Manager to otwarte rozwiązanie do powstrzymywania ataków, które chroni przed atakami na poziomie sieci i na poziomie aplikacji. Ochrona polega na izolowaniu niewłaściwie zachowujących się użytkowników oraz udostępnieniu środków do naprawy. Quarantine Manager pobiera informacje potrzebne do kwarantanny z dowolnego systemu wykrywania włamań (IDS) lub innego źródła informacji o ataku oraz jest w stanie zlokalizować i odizolować urządzenie użyte do ataku podłączone do przełącznika lub kontrolera mobilności WLAN. 8 Alcatel-Lucent OmniSwitch 9000 Chociaż przełączniki innych firm także są w stanie zrealizować kwarantannę portu, Quarantine Manager użyty wraz z przełącznikiem Alcatel-Lucent OmniSwitch umożliwia izolowanie lub poddanie kwarantannie tylko użytkownika odpowiedzialnego za atak, przy zachowaniu dostępu do sieci dla wszystkich pozostałych użytkowników korzystających z tego samego portu.

9 Prosta sieć Dwie warstwy, pojedyncze centrum przełączania lub budynek Skomplikowana sieć Trzy warstwy, wiele centrów przełączania lub budynków SIEĆ RDZENIOWA PRZEDSIĘBIORSTWA / CENTRUM PRZETWARZANIA DANYCH OS9000 spełnia wymagania dotyczące sieci rdzeniowej przedsiębiorstwa dzięki następującym cechom: QoS w oparciu o reguły, co zapewnia wysoką wydajność przesyłania głosu i wideo, obsługa transmisji w trybie multicast z szybkością łącza, co pozwala na obsługę aplikacji multimedialnych następnej generacji, udoskonalone przekazywanie (forwarding), co poprawia czas reakcji sieci dzięki sprzętowej obsłudze przekazywania już w momencie pojawienia się pierwszego pakietu i eliminuje obciążenie procesora zadaniami związanymi z listami kontroli dostępu (ACL) oraz QoS, wysoka dostępność zapewniana przez pełną nadmiarowość wszystkich komponentów o znaczeniu krytycznym, rozproszoną architekturę, wysoką dostępność matrycy przełączającej oraz rozbudowaną obsługę protokołów warstwy 2 i 3, co umożliwia inteligentne wykorzystanie nadmiarowości topologii sieci. Alcatel-Lucent OmniSwitch

10 AGREGACJA OS9000 spełnia wymagania związane z agregacją dzięki następującym cechom: większa gęstość portów 10 GE niż w konkurencyjnych produktach, rozbudowane opcje portów GigE pracujących z szybkością łącza (kable miedziane, kable światłowodowe, PoE). WĘZŁY DYSTRYBUCJI OKABLOWANIA OS9000 spełnia wymagania związane z węzłami dystrybucji okablowania dzięki następującym cechom: pełna obsługa PoE, co umożliwia podłączanie nowa karta interfejsów z 48 portami 10/100/1000, telefonów IP, punktów dostępowych WLAN i kamer umożliwiająca obsługę maksymalnie 768 portów wideo (specjalne półki zasilania umożliwiają przez jeden nadmiarowy system, dostarczanie nawet 2400 W mocy zasilania), nowa karta interfejsów z 22 portami, w tym izolowanie ataków (OmniVista 2770 Quarantine Manager), 20 portami do łączy miedzianych i światłowodowych elastyczne uwierzytelnianie (Access Guardian), (RJ-45, 10/100 z możliwością obsługi 10/100/1000 w wyniku aktualizacji oprogramowania) oraz rozszerzona obsługa funkcji systemu AOS związanych 2 portami 100/1000 SFP (światłowód). z użytkownikami, takich jak uwierzytelnianie, wyuczona ochrona portów (learned port security), przenośność grup, odwzorowywanie portów, NAJWYŻSZA DOSTĘPNOŚĆ DLA PRZEDSIĘBIORSTW OmniSwitch 9000 kontynuuje tradycję Alcatela-Lucenta i zapewnia najwyższą dostępność, odpowiednią dla komunikacji IP oraz aplikacji o znaczeniu krytycznym, przy cenie rozwiązań dla przedsiębiorstw. Wysoka dostępność umożliwia stały dostęp użytkowników do zasobów i usług. Przełączniki OmniSwitch 9000 zapewniają najwyższą dostępność dzięki następującym cechom: rozproszona architektura, w której każdy interfejs sieciowy autonomicznie realizuje takie funkcje jak rozpoznawanie źródła, obsługę drzewa częściowego (Spanning Tree) i przekazywanie w warstwach L2 i L3, nadmiarowe moduły i podzespoły (CMM, wentylatory, zasilacze), moduły i podzespoły wymieniane na gorąco (interfejsy sieciowe, moduły CMM, szuflady wentylatorów, zasilacze, moduły SFP, XFP), ładowanie opcjonalnego oprogramowania do routingu i ochrony, bez przerw i ponownego rozruchu, przywracanie obrazu pamięci (automatyczne przywracanie poprzedniej konfiguracji i wersji oprogramowania w celu łatwiejszego zdalnego zarządzania). 10 Alcatel-Lucent OmniSwitch 9000

11 ODPORNOŚĆ MINIMALIZACJA PRZESTOJÓW SIECI Odporność sieci ma krytyczne znaczenie dla zapewnienia dostępności sieci. Przełączniki OS9000 cechują się architekturą, w której nie występują punkty podatności na awarię, a także nadmiarową konfiguracją, która umożliwia przełączanie awaryjne w czasie krótszym niż sekunda. Przełączniki OmniSwitch 9800 i OmniSwitch 9700 zapewniają ciągłość pracy bez utraty połączenia pomimo awarii jednego modułu CMM (pod warunkiem zainstalowania dwóch modułów CMM). Oznacza to, że ruch w warstwach L2 i L3, w tym rozmowy telefoniczne, jest kontynuowany bez przerw. W przypadku konfiguracji z pojedynczym modułem CMM, odporność sieci jest zapewniona przez nadmiarowość przełączników, nadmiarowość torów w sieci oraz protokoły warstw L2/L3 umożliwiające inteligentne wykorzystanie takiej nadmiarowości. Przy takiej konfiguracji OmniSwitch 9600 zapewnia najkorzystniejszy wskaźnik cenawydajność. ROZPROSZONA INTELIGENCJA W odróżnieniu od innych przełączników oferowanych na rynku, przełączniki Alcatel-Lucent OmniSwitch zapewniają inteligentne nieprzerwane przełączanie dzięki rozproszeniu większości procesów i realizacji ich w interfejsach sieciowych, przy ograniczeniu roli modułu CMM jedynie do koordynacji. Wyeliminowanie scentralizowanej płyty sterowania pozwala na uniknięcie wąskich gardeł, które występują w rozwiązaniach, gdzie CMM jako kluczowy moduł zarządzający jest odpowiedzialny za całość przetwarzania. Rozproszona architektura umożliwia nieprzerwane kontynuowanie kluczowych procesów, takich jak Spanning Tree, nawet w przypadku przełączenia awaryjnego modułów CMM. Alcatel-Lucent OmniSwitch

12 OCHRONA W WIELU WARSTWACH Sieci poddane są ciągłym atakom z zewnątrz, a nawet z wewnątrz przedsiębiorstwa. Dlatego niezbędne jest umożliwienie łatwego dostępu użytkowników i zasobów, ale równocześnie zapewnienie rozbudowanej ochrony, którą można zarządzać w skali globalnego przedsiębiorstwa. Przełączniki OS9000 zapewniają ochronę w wielu warstwach dzięki licznym funkcjom zabezpieczeń, które mogą być implementowane w węźle dystrybucji okablowania, w sieci rdzeniowej bądź w całej sieci. Są to następujące funkcje: uwierzytelnianie użytkowników, wirtualne sieci lokalne (VLAN), sieci VLAN na potrzeby kwarantanny, listy ACL, filtrowanie nieoczekiwanego ruchu sterującego (BPDU, RIP, OSPF, BGP) z portów użytkowników, ochrona przed podszywaniem się pod źródłowe adresy IP, uwierzytelnianie dostępu do przełącznika, szyfrowanie w celu zapewnienia bezpieczeństwa zarządzania (SSHv2 / HTTPS / SNMPv3), ochrona przed atakami typu Denial of service (DoS). Ochrona w wielu warstwach umożliwia tworzenie zaawansowanych rozwiązań sprzętowoprogramowych, które mogą być integrowane z funkcjami zarządzania w oparciu o reguły oraz innymi technologiami, takimi jak karty procesorowe, PKI i urządzenia biometryczne, zapewniając wyższy stopień bezpieczeństwa. Architektura OS9000 obejmuje wiele funkcji związanych z bezpiecznym zarządzaniem, takich jak uwierzytelnianie dostępu użytkowników, szyfrowane sesje oparte na SNMPv3 i SSL oraz partycjonowanie zarządzania umożliwiające dostęp wielopoziomowy i szczegółowe zróżnicowanie uprawnień do administrowania siecią. 12 Alcatel-Lucent OmniSwitch 9000

13 ZAAWANSOWANE REGUŁY DLA ZAPEWNIENIA BEZPIECZEŃSTWA I KONWERGENCJI SIECI Zaawansowane reguły sieciowe zapewniają poszczególnym użytkownikom lub aplikacjom odpowiedni priorytet i wydajność, a równocześnie umożliwiają łatwe zarządzanie w skali całego przedsiębiorstwa. Przełączniki OS9000 wyposażone są w nowoczesne, specjalnie zaprojektowane układy (technologia ASIC), dzięki czemu zapewniają inteligentne wykonywanie wszystkich funkcji, w tym przełączania, routingu, ACL, QoS, przekierowywania ruchu i równoważenia obciążenia, z szybkością łącza. Urządzenia OS9000 są w stanie przełączać z uwzględnieniem potrzeb aplikacji w warstwach 2, 3 i 4, a także zapewniają najbardziej zaawansowane metody klasyfikacji, priorytetowego szeregowania oraz kolejkowania ruchu. Ponadto są zgodne z branżowymi standardami klasyfikacji, takimi jak 802.1Q/p, TOS i DiffServ, oraz udostępniają dodatkowe funkcje, takie jak rozszerzone odwzorowania na potrzeby QoS i zmiana znaczników priorytetów. A przy tym przełączniki OS9000 pracują z szybkością łącza, już od pierwszego pakietu, bez konieczności użycia dodatkowego sprzętu lub specjalnego oprogramowania. Alcatel-Lucent OmniSwitch

14 ŁATWOŚĆ ZARZĄDZANIA: ALCATEL-LUCENT OMNIVISTA I ONETOUCH OmniVista to oferowana przez Alcatel-Lucent platforma zarządzania sieciami głosowymi i transmisji danych, która udostępnia kompleksowy zestaw aplikacji i narzędzi upraszczających zarządzanie urządzeniami sieciowymi Alcatela-Lucenta. OmniVista umożliwia kierownikom monitorowanie aktywności sieci, konfigurowanie wszystkich urządzeń, rozwiązywanie problemów z urządzeniami oraz zarządzanie całą siecią z jednej platformy. OmniVista udostępnia jednolite zarządzanie, informacje o całej sieci, zarządzanie elementami, zarządzanie sieciami VLAN, QoS oparte na regułach, scentralizowane zarządzanie bezpiecznym dostępem do przełączników oraz funkcję kwarantanny polegającej na izolowaniu potencjalnych zagrożeń w celu zapobiegania naruszeniom ochrony. Wszystkie te możliwości są dostępne w ramach jednej skalowalnej architektury. OmniVista udostępnia także mechanizm OneTouch, które umożliwia kierownikom sieci szybkie konfigurowanie przełączników sieciowych i zarządzanie nimi. Na przykład oprogramowanie do zarządzania regułami zawiera funkcję OneTouch QoS, która umożliwia kierownikom sieci szybkie przydzielanie priorytetów ruchu sieciowego na potrzeby QoS, w oparciu o charakterystyki różnych aplikacji. Dzięki temu każdy przełącznik Alcatela-Lucenta może być automatycznie skonfigurowany za pomocą jednego kliknięcia. Alcatel-Lucent OmniVista Quarantine Manager zapewnia prewencyjne i defensywne identyfikowanie oraz izolowanie wirusów i ataków sieciowych, zanim wyrządzą one szkody w sieci, a także automatyzuje reagowanie na ataki, dzięki czemu sieć staje się zdolna do samonaprawy. Przełączniki OS9000 umożliwiają konfigurowanie na poziomie usług, w oparciu o reguły, z obsługą katalogów LDAP, co umożliwia elastyczne integrowanie z istniejącymi platformami, a tym samym rozszerzenie oferty usług. Zapewniona jest także obsługa RMON i sflow, z możliwością wyboru interfejsu administratora (CLI, SNMPv3, edytowalny plik konfiguracyjny lub WebView interfejs oparty na WWW). 14 Alcatel-Lucent OmniSwitch 9000

15 OBSŁUGA PROTOKOŁU IPV6 Przełączniki OmniSwitch 9000 zapewniają pełną obsługę IPv6, a także wykonywanie operacji klasyfikacji, przekazywania i tunelowania z szybkością łącza, co spełnia wymagania przedsiębiorstw i instytucji dotyczące IPv6. W odróżnieniu od większości przełączników z obsługą IPv6, wydajność OS9000 pozostaje niezmieniona bez względu na to, czy obsługiwany jest IPv4, IPv6 czy oba te protokoły. Przełączniki OS9000 są ponadto zgodne z wymaganiem Departamentu Obrony USA, aby do roku 2008 umożliwić migrację do IPv6, a także są zgodne z wymaganiami innych krajów, takimi jak: Przełączniki OmniSwitch 9000 mają certyfikat IPv6 Ready możliwość przyłączenia do sieci szkieletowej IPv6, użycie IPv6 we wszystkich instytucjach publicznych, możliwość połączenia wyspy IPv6 za pośrednictwem sieci IPv4, przez tunelowanie sprzętowe, możliwość sterowania przepływami IPv6 w oparciu o rozbudowane reguły QoS i ACL. OS9000 zapewnia sprzętową klasyfikację na potrzeby ACL i QoS. Co więcej, zapewnia ścieżkę przejścia z dotychczasowych sieci IPv4 dzięki obsłudze tunelowania (konfiguracja 6 w 4 ). Przełączniki OS9000 mogą współpracować z dotychczasowymi przełącznikami AOS oraz obsługują wszystkie protokoły routingu w trybie unicast, protokoły rejestracji i routingu w trybie multicast, a także QoS, ACL i tunelowanie. PIERWSZY EKOLOGICZNY PRZEŁĄCZNIK NA RYNKU: ZGODNOŚĆ Z ROHS Alcatel-Lucent jest pierwszym producentem przełączników, który zapewnia zgodność ze światowymi dyrektywami dotyczącymi wyeliminowania niebezpiecznych substancji z wyposażenia elektronicznego. Rodzina Alcatel-Lucent OmniSwitch 9000 całkowicie spełnia te wymagania oraz jako pierwsza spełnia wymagania RoHS (dyrektywa Wspólnoty Europejskiej ws. ograniczenia użycia substancji niebezpiecznych). Korzyści z tego odniesie cały świat, gdyż ekologiczne przełączniki oznaczają mniejszą ilość niebezpiecznych substancji przedostających się do środowiska. Alcatel-Lucent OmniSwitch

16 Dane techniczne Interfejs sieciowy Wszystkie moduły są wymieniane w trakcie pracy i mogą być zainstalowane w dowolnym wolnym slocie interfejsu sieciowego. 2 porty 10GBaseX (XFP) 6 portów 10GBaseX (XFP) 24 porty 1000BaseX (SFP) 24 porty 10/100/1000BaseT (RJ45) 24 porty PoE 10/100/1000BaseT (RJ45) 48 portów 10/100/1000BaseT (MRJ21) 20 portów 10/100BaseT (RJ45, z możliwością aktualizacji oprogramowania do 10/100/1000) i 2 porty 100/1000BaseX (SFP). Wymiary OMNISWITCH 9800 wysokość: 75,6 cm (17U jednostek wysokości stelaża) szerokość: 44,2 cm głębokość: 44,0 cm masa (obudowa całkowicie wypełniona): poniżej 85 kg OMNISWITCH 9700 wysokość: 48,9 cm (11U) szerokość: 44,2 cm głębokość: 44 cm masa (obudowa całkowicie wypełniona): poniżej 60 kg OMNISWITCH 9600 wysokość: 24,4 cm (5,5U szerokość: 44,3 cm głębokość: 36,7 cm masa (obudowa całkowicie wypełniona): poniżej 25 kg PoE (PÓŁKA ZASILANIA) wysokość: 12,7 cm (2,9U) szerokość: 41,3 cm głębokość: 38,51 cm masa (półka całkowicie wypełniona): poniżej 10 kg PoE (230 W / 390 W, z elementami montażowymi) wysokość: 4,4 cm (1U) szerokość: 48,3 cm głębokość: 17,9 cm masa (półka całkowicie wypełniona): poniżej 0,6 kg Zasilanie i pobór mocy ZASILACZ 600 W napięcie wejściowe: V~, automatyczne przełączanie napięcia częstotliwość: Hz maksymalny prąd wejściowy: 7,5 A przy 110 V~; 3,65 A przy 220 V~ POBÓR MOCY OS9600 (obudowa i szuflady wentylatorów): <42 W OS9700/OS9800 (obudowa i szuflady wentylatorów): <80 W OS9600-CMM / OS9700-CMM: <27W OS9800-CMM: <40W OS9-XNI-U2: <36W OS9-XNI-U6: <67W OS9-GNI C24/P24/U24/C20L: <56W OS9-GNI C48T: <79W sprawność zasilacza: >0,75 Wymagania dotyczące środowiska TEMPERATURA PRZY EKSPLOATACJI: od 0 do 45 C TEMPERATURA SKŁADOWANIA: od 10 do 70 C WILGOTNOŚĆ (PRZY EKSPLOATACJI I SKŁADOWANIU): od 10% do 90% bez kondensacji CIEPŁO ROZPROSZONE (PRZY PEŁNEJ KONFIGURACJI, Z C48T I NADMIAROWYMI ZESPOŁAMI) OmniSwitch 9600: maks. 513 W OmniSwitch 9700: maks W OmniSwitch 9800: maks W Poziomy emisji, certyfikaty CISPR 22 Class A FCC Part 15 Class A EN Class A ICES-003 Class A AS/NZS 3548 / EN55022 Class A EN , EN VCCI Class A Odporność EN 55024: 1998 EN , EN , EN Certyfikaty bezpieczeństwa UL IEC :2001; wszystkie warianty krajowe EN :2001; wszystkie warianty CAN/CSA-C22.2 No NOM-019 SCFI (Meksyk) AS/NZ TS-001 i 60950:2000 (Australia) UL-AR (Argentyna) UL-GS Mark (Niemcy) EN Laser, EN Laser CDRH Laser 16 Alcatel-Lucent OmniSwitch 9000

17 Dane techniczne Standardy IEEE IEEE 802.1ad (łączenie kaskadowe sieci VLAN) IEEE 802.1D (STP) IEEE 802.1D (STP) IEEE 802.1Q (VLAN) IEEE 802.1s (MSTP) IEEE 802.1D (STP) IEEE 802.1X (NAC z portami) IEEE 802.3i (10BaseT) IEEE 802.3u (Fast Ethernet) IEEE 802.3x (kontrola przepływu) IEEE 802.3u (Fast Ethernet) IEEE 802.3ab (1000BaseT) IEEE 802.3ac (znacznikowanie sieci VLAN) IEEE 802.3ad (agregacja łączy) IEEE 802.3af (PoE) Standardy IETF ŁATWOŚĆ ZARZĄDZANIA RFC 854/855 Telnet i jego opcje RFC 1215 Konwencja dotycząca pułapek SNMP RFC 2616 /2854 protokół HTTP i język HTML RFC 2096 baza MIB dla protokołu IP RFC 1212/2737 baza MIB i MIB-II RFC 1643/2665 baza MIB dla sieci Ethernet RFC 2668/3636 baza MIB dotycząca jednostki MAU w standardzie IEEE RFC 1573/2233/2863 baza MIB interfejsów prywatnych RFC 1155/ SMI v1, SMI v2 RFC 1157/2271 SNMP RFC 1213/ baza MIB dla SNMP v2 RFC / SNMP v2c RFC / SNMP v3 RFC 2667 baza MIB dotycząca tunelowania w protokole IP RFC 2674 baza MIB sieci VLAN BEZPIECZEŃSTWO RFC 2104 uwierzytelnianie komunikatów HMAC RFC 1321 protokół MD5 RFC 2284 PPP EAP RFC 2139/2866/2867/2620 RADIUS ROZLICZANIE I BAZA MIB KLIENTÓW RFC 2138/2865/2868/3575/2618 RADIUS UWIERZYTELNIANIE I BAZA MIB KLIENTÓW RFC 2869/2869bis rozszerzenia usługi RADIUS RFC 2228 sftp RFC 959/2640 protokół FTP IP i ROUTING BGP RFC /2842/2918/3392 protokół BGP v4 RFC 1269/1657 bazy MIB dla protokołu BGP v3 i v4 RFC 3065 konfederacja AS w protokole BGP RFC 2385 sygnatura MD5 w protokole BGP RFC 2042 nowy atrybut BGP RFC 2439 tłumienie zmienności drogi BGP RFC 2796 odzwierciedlanie trasy BGP RFC 1965 konfederacja AS w protokole BGP RFC 1997/1998 atrybuty wspólnoty BGP RFC 1966 odzwierciedlanie trasy BGP RFC 1403/1745 interakcja protokołów BGP i OSPF OSPF RFC 1253/1850/2328 protokół OSPF v2 i baza MIB RFC 1765 przepełnienie bazy danych OSPF RFC 3623 łagodny restart w protokole OSPF RFC 2154 sygnatura MD5 w protokole OSPF RFC 1587/3101 opcja OSPF NSSA RFC 2370/3630 opcja nieprzezroczystych ogłoszeń LSA w protokole OSPF RIP RFC 1058 protokół RIP v1 RFC 1722/1723/2453/1724 protokół RIP v2 i baza MIB RFC 1812/2644 wymaganie routera IPv4 RFC 2080 RIP ng ROZSYŁANIE GRUPOWE (MULTICAST) IP RFC 1112 protokół IGMP v1 RFC 2236/2933 protokół IGMP v2 i baza MIB RFC 3376 IGMP v3 RFC 1075 protokół DVMRP RFC 2934 baza MIB rozsyłania grupowego PIM w protokole IPv4 RFC 2362 protokół PIM-SM RFC 2365 multicast RFC 2715/2932 baza MIB dla routingu w trybie multicast IPv6 RFC 2292/2373/2374/2460/2462 protokół IPv6 RFC 2464/2553/3493/3513 protokół IPv6 RFC 3542/3587/4213/4291 protokół IPv6 RFC 2461 Protokół NDP RFC 2463/2466/4443 ICMP v6 i baza MIB RFC 1886/3596 serwer DNS dla protokołu IPv6 RFC 2452/2454 IPv6 TCP/UDP MIB RFC 2740 OSPF dla IPv6 RFC 2545/2858 rozszerzenia MP dla BGP-4 RFC 2893/3056 tunelowanie IPv6 QoS RFC 896 kontrola natłoku RFC 3635 kontrola przerw RFC 1122 hosty internetowe RFC 2474/2475/2597/3168/3246 DiffServ INNE STANDARDY RFC 3176 sflow RFC 826/903 ARP i Reverse ARP RFC 925/1027 protokoły Multi LAN ARP / Proxy ARP RFC 951 protokół Bootp RFC 1493 baza MIB dotycząca mostów RFC 919/922 datagram rozgłaszania w Internecie RFC 1518/1519 CIDR RFC 1541/1542/2131/3396/3442 protokół DHCP RFC 2132 opcje DHCP RFC 2131/3046 tranzyt w protokołach DHCP i BootP RFC 792 protokół ICMP RFC 791/894/1024/1349 protokół IP oraz IP / Ethernet RFC 2251 protokół LDAP v3 RFC 1305/2030 protokoły NTP v3 i Simple NTP RFC 1191 wykrywanie ścieżki MTU RFC 3060 główne informacje o strategii RFC 1151 protokół RDP RFC 1757/2819 standard RMON i baza MIB RFC 950 podsieci RFC 793/1156 protokół TCP/IP i baza MIB RFC 768 protokół UDP RFC 2338/3768/2787 protokół VRRP i baza MIB RFC 1256 wykrywanie routerów ICMP Gwarancja 1 rok na sprzęt, 90 dni na oprogramowanie (dostępne dodatkowe i opcjonalne usługi pomocy technicznej) Alcatel-Lucent OmniSwitch

18 Dane techniczne Przełączanie w warstwie 2 VLAN sieci VLAN z portami, zgodne z IEEE 802.1Q zaawansowana klasyfikacja VLAN: MAC, protokół, podsieć IP IEEE 802.1ad (łączenie kaskadowe sieci VLAN, tzw. QinQ) Spanning Tree IEEE 802.1D protokół STP (wyd / 2004) IEEE 802.1w protokół (STP (wyd. 2001) IEEE 802.1s protokół MSTP (wyd / 2005) obsługa pojedynczych i wielu instancji STP i RSTP BPDU Watch Guard, Root Guard AGREGACJA ŁĄCZY obsługa agregacji statycznej (tzw. OmniChannel) obsługa agregacji dynamicznej (IEEE 802.3ad) AUTOMATYCZNE NEGOCJOWANIE tryb szybki (10, 100 i 1000 Mb/s) i tryb dupleksowy (pełny i półdupleks) automatyczne MDIX w porcie 10/100/1000 (do kabli przelotowych i krzyżujących się) STEROWANIE RUCHEM IEEE 802.3x DHCP tranzyt DHCP, opcja 82 i snooping (w tym wiązanie port-mac-ip) Routing w warstwie 3 (IPv4) ROUTING IP routing statyczny, RIP (v1, v2), OSPF (v2) i BGP (v4, włącznie z graceful restart) MULTICAST IGMP (v1, v2 i v3) i snooping IGMP PIM-SM, PIM-DM i DVMRP PROTOKÓŁ SIECIOWY ogólny tranzyt UDP (w tym tranzyt DHCP) stos TCP/IP ARP ZDOLNOŚĆ DO PRACY W WARUNKACH CZĘŚCIOWEJ AWARII VRRP (v2) Routing w warstwie 3 (IPv6) ROUTING IP routing statyczny, RIP (ng), OSPF (v3), rozszerzenia wieloprotokołowe do BGP MULTICAST snooping MLD PIM-SM 2, PIM-DM 2 PROTOKÓŁ SIECIOWY ogólny tranzyt UDP (w tym tranzyt DHCP) stos TCP/IP NDP ZDOLNOŚĆ DO PRACY W WARUNKACH CZĘŚCIOWEJ AWARII VRRP (v3) Routing w warstwie 3 (IPX) ROUTING IP routing statyczny i RIP/SAP Konwergencja KOLEJKI PRIORYTETOWE osiem kolejek sprzętowych w każdym porcie PRIORYTETY RUCHU QoS zrealizowane sprzętowo w oparciu o przepływy (L1-L4) priorytety wewnętrzne i zewnętrzne (tzw. remarking) PRZEKIEROWYWANIE RUCHU routing oparty na regułach równoważenie obciążenia serwera (w tym monitorowanie kondycji serwerów) ZARZĄDZANIE PRZEPUSTOWOŚCIĄ zarządzanie przepustowością w oparciu o przepływy, stosowanie reguł na wejściu i kształtowanie na wyjściu kształtowanie na wyjściu w oparciu o porty Konwergencja ZARZĄDZANIE KOLEJKAMI konfigurowany algorytm rozładowywania kolejek algorytm ściśle wg priorytetu algorytm cykliczny ważony (Weighted Round Robin) algorytm cykliczny deficytowy (Deficient Round Robin) PoE IEEE 802.3af (wymaga OS9-GNI-P24 i półki PoE) moc maksymalna 2400 W (600 W na każdy zasilacz) z zespołem OS9-IP-SHELF moc maksymalna 240 W lub 390 W z zespołem (odpowiednio) OS9-IPS-0230A 3 lub OS9-IPS-0390A 3 Bezpieczeństwo FILTROWANIE RUCHU filtrowanie zrealizowane sprzętowo w oparciu o przepływy (L1-L4) UWIERZYTELNIANIE UŻYTKOWNIKÓW IEEE 802.1X z obsługą przenoszenia grup i gościnnych sieci VLAN uwierzytelnianie na podstawie adresu MAC w przypadku hostów niezgodnych ze standardem 802.1X uwierzytelniane sieci VLAN (uwierzytelnianie przez WWW i Telnet) BEZPIECZEŃSTWO PROTOKOŁU PRZEŁĄCZNIKA algorytm MD5 dla protokołów RIPv2, OSPFv2 oraz SNMPv3 SSHv2 do obsługi bezpiecznych sesji interfejsu wiersza polecenia (w tym zabezpieczona kopia) SSL do obsługi bezpiecznych sesji HTTP ZARZĄDZANIE PRZEŁĄCZNIKIEM lokalna baza danych do uwierzytelniania uwierzytelnianie zdalne do serwerów RADIUS, TACACS+, LDAP i ACE Zarządzanie TRYB KONFIGURACJI interfejs wiersza polecenia Telnet/SSH do zdalnego dostępu z interfejsem wiersza polecenia interfejs WWW (HTTP/HTTPS) SNMP v1/v2c/v3 dla zapewnienia pełnej integracji z NMS DOSTĘP NA POTRZEBY ZARZĄDZANIA port szeregowy konsoli (RJ45) na potrzeby dostępu lokalnego i zdalnego (przez modem telefoniczny) dedykowany port Ethernet (10/100/1000 RJ45) w paśmie Ethernet UTRZYMANIE SYSTEMU kopie lustrzane portów (odwzorowanie jeden do jednego, wiele do jednego) RMON (zdalne monitorowanie): statystyka, historia, alarm, zdarzenia sflow rejestrowanie lokalne i zdalne (Syslog) szczegółowe statystyki oraz informacja o alarmach i dla celów debugingu, oddzielnie dla każdego procesu OAM w warstwie 3 (ICMP Ping i Traceroute) NTP (Network Time Protocol) wewnętrzna pamięć flash (Compact Flash) na potrzeby: katalogu roboczego katalogu certyfikowanego PRZESYŁANIE PLIKÓW SYSTEMOWYCH Xmodem FTP (File Transfer Protocol) Serwis i pomoc techniczna STANDARDOWA GWARANCJA 1 rok na sprzęt, 90 dni na oprogramowanie POMOC TECHNICZNA WARIANT PODSTAWOWY całodobowa pomoc techniczna przez telefon dostępna we wszystkie dni tygodnia przez 1 rok. Obejmuje internetowy dostęp do usług e-service i nowych wersji oprogramowania oraz naprawę i zwrot sprzętu w ciągu 10 dni roboczych od jego otrzymania. 2) Aby uzyskać informacje o dostępności, prosimy o kontakt z przedstawicielem Alcatela-Lucenta. 3) Dotyczy tylko OS Alcatel-Lucent OmniSwitch 9000

19 Informacje o zamówieniach ZESTAWY OS9600-CB-A OS9600-RCB-A OS9700-CB-A OS9700-RCB-A OS9800-CB-A OS9800-RCB-A zestaw podstawowy OS9600 obejmuje obudowę OS9600, szufladę wentylatorów, 1 moduł CMM i 1 zasilacz zestaw nadmiarowy OS9600 obejmuje obudowę OS9600, szufladę wentylatorów, 1 moduł CMM i 2 zasilacze zestaw podstawowy OS9700 obejmuje obudowę OS9700, szufladę wentylatorów, 1 moduł CMM i 2 zasilacze zestaw nadmiarowy OS9700 obejmuje obudowę OS9700, szufladę wentylatorów, 2 moduły CMM i 3 zasilacze zestaw podstawowy OS9800 obejmuje obudowę OS9800, szufladę wentylatorów, 1 moduł CMM i 3 zasilacze zestaw nadmiarowy OS9800 obejmuje obudowę OS9800, szufladę wentylatorów, 2 moduły CMM i 4 zasilacze OBUDOWY I ZASILACZE OS9600-CHASSIS OS9700-CHASSIS OS9800-CHASSIS OS9-PSU-0600A OS9-PSU-0600D OS9-IP-SHELF OS9-IPS-0600A OS9-IPS-0390A OS9-IPS-0230A obudowa OS9600 i szuflada wentylatorów obudowa OS9700 i szuflada wentylatorów obudowa OS9800 i szuflada wentylatorów zasilacz 600 W ( V~) do OS9000 zasilacz 600 W (48 V nap. stałe) do OS9000 zewnętrzny stelaż PoE do obudowy OS9000 (stelaż mieści 1 zasilacz OS9-IPS-0600A) zasilacz 600 W PoE ( V~), tylko do OS9-IPSHELF zasilacz 390 W PoE ( V~), do użycia samodzielnie 4 zasilacz 240 W PoE ( V~), do użycia samodzielnie 4 MANAGEMENT AND FABRIC MODULES OS9600-CMM OS9700-CMM OS9800-CMM moduł CMM do OS9600 i OS moduł CMM do OS9600 i OS moduł CMM do OS9800 OPROGRAMOWANIE OS9-C20L-UPG aktualizacja oprogramowania do OS9-GNI-C20L, zapewniająca obsługę 1000BaseT w portach RJ45 (wymagana 1 licencja na każdy moduł) KARTY SIECIOWE OS9-XNI-U2 OS9-XNI-U6 OS9-GNI-U24 OS9-GNI-C24 OS9-GNI-P24 OS9-GNI-C48T OS9-GNI-C20L 2 porty 10GigE XFP 6 portów 10GigE XFP 24 porty GigE SFP 24 porty GigE (10/100/1000) RJ45 24 porty GigE (10/100/1000) RJ45 z PoE 48 portów GigE (10/100/1000) MRJ21 20 portów Fast Ethernet (10/100, z możliwością aktualizacji oprogramowania do 10/100/1000) RJ45 i 2 porty GigE (100/1000) SFP NADAJNIKI-ODBIORNIKI I KABLE XFP-10G-SR XFP-10G-LR XFP-10G-ER40 XFP-10G-ZR80 SFP-GIG-SX SFP-GIG-LX SFP-GIG-LH40 SFP-GIG-LH70 SFP-GIG-xxCWD60 SFP-GIG-EXTND SFP-DUAL-MM SFP-DUAL-SM10 MRJ21-COMBO-2 MRJ21-COMBO-5 MRJ21-COMBO-10 optyczny transceiver 10 Gigabit Ethernet (XFP MSA, maks. 300 m) optyczny transceiver 10 Gigabit Ethernet (XFP MSA, maks. 10 km) optyczny transceiver 10 Gigabit Ethernet (XFP MSA, maks. 40 km) optyczny transceiver 10 Gigabit Ethernet (XFP MSA, maks. 80 km) optyczny transceiver Gigabit Ethernet (SFP MSA, maks. 550 m) optyczny transceiver Gigabit Ethernet (SFP MSA, maks. 10 km) optyczny transceiver Gigabit Ethernet (SFP MSA, maks. 40 km) optyczny transceiver Gigabit Ethernet (SFP MSA, maks. 70 km) optyczny transceiver Gigabit Ethernet CWDM (SFP MSA, maks. 60 km, 8 długości fali) optyczny transceiver Gigabit Ethernet (SFP MSA, z rozszerzeniem Gigabit maks. 2 km) optyczny transceiver obsługujący dwie szybkości (100FX-1000LX) (SFP MSA, maks. 2 km (FX) lub 550 m (LX)) optyczny transceiver obsługujący dwie szybkości (100FX-1000LX) (SFP MSA, maks. 10 km (FX i LX)) zestaw łączony 2 m do OS9-GNI-C48T, złożony z 8 kabli (2 m, MRJ21-RJ45) oraz krosownicy zestaw łączony 5 m do OS9-GNI-C48T, złożony z 8 kabli (5 m, MRJ21-RJ45) oraz krosownicy zestaw łączony 10 m do OS9-GNI-C48T, złożony z 8 kabli (10 m, MRJ21-RJ45) oraz krosownicy 4) Obsługiwane tylko przez OS ) Moduły CMM do OS9600 i OS9700 są identyczne. Alcatel-Lucent OmniSwitch

20 Alcatel-Lucent OmniSwitch 9000 Alcatel, Lucent, Alcatel-Lucent i logo Alcatel-Lucent są znakami towarowymi firmy Alcatel-Lucent. Wszystkie pozostałe znaki towarowe są własnością odpowiednich podmiotów. Informacje zawarte w niniejszym dokumencie mogą ulec zmianie bez powiadomienia. Alcatel-Lucent nie ponosi odpowiedzialności za niedokładność informacji zawartych w niniejszym dokumencie Alcatel-Lucent. Wszelkie prawa zastrzeżone. P/N Rev F 8/07