Extreme Networks

Série BlackDiamond® 8800

Disponibilidade de voz

Projeto de sistema redundante
Sistema operacional modular ExtremeXOS® para operações ininterruptas
Protocolo de resiliência Ethernet Automatic Protection Switching (EAPS)

Conectividade de alto desempenho com pouca energia

Grande capacidade de comutação, capaz de dar suporte a até 570 Mpps
Conectividade preparada para convergência com posicionamento automático de Voz sobre IP
Opções de conectividade flexíveis para vários aplicativos
Menor consumo de energia e custos de refrigeração

Segurança Avançada

Segurança de link integrada ao diretório
Perfil de segurança dinâmica de porta universal para permitir políticas avançadas de segurança
Detecção e respota contra ameaças à rede com regras de segurança CLEAR-Flow
Infra-estrutura de rede reforçada

Os gerentes de TI das empresas têm tempo e recursos limitados para lidar com soluções de infra-estrutura de rede complexas e especializadas. Os switches da série BlackDiamond 8800 da Extreme Networks® simplificam a arquitetura. Módulos de acesso, agregação, core e Data Centers projetados para essa finalidade podem atender às suas necessidades de chassis em toda a rede. As arquiteturas tradicionais de três camadas podem ser substituídas por uma rede racionalizada de duas camadas, que reduz os custos extras, a complexidade operacional e os gastos de capital.

Os switches BlackDiamond 8800 oferecem disponibilidade no nível de voz, alta densidade de Power over Ethernet (PoE), Gigabit Ethernet e 10 Gigabit Ethernet onde quer que seja necessário. Eles também servem como core de rede empresarial de alto desempenho. As portas non-blocking interconectam milhares de servidores para computação em cluster de alto desempenho (HPCC). Uma linha completa de recursos de Camadas 2 - 4 para IPv4 e IPv6 permite a agregação de conexões de alto desempenho, eliminando os gargalos entre a acesso e o core. O BlackDiamond 8800 cabe bem no acesso das redes empresarias de maior demanda, comutando tráfego de Voz sobre IP (VoIP), vídeo, sem fio e dados.

Aplicações Alvo

· Core de pequenas e médias redes corporativas de alto desempenho

· Switch de interconexão fornecendo conexões de baixa latência para DataCenters e HPCC

· Switch de agregação tradicional Gigabit Ethernet e 10 Gigabit Ethernet

· Switch de acesso com alta densidade de portas PoE para rede wireless, cabeada e telefonia IP

· Solução de switch único para redes de pequeno e médio porte

Disponibilidade de Voz

Uma conexão de rede de alta performance, quer seja usada para conectar PCs e telefones IP na camada de accesso ou para interconectar servidores em um cluster, só se torna útil se também for altamente disponível. A série BlackDiamond 8800 incorpora uma extensiva redundância de hardware e um sistema operacional modular – ExtremeXOS que propiciam uma recuperação da rede necessária para aplicações convergentes.

Hardware Redundante

Módulos de Gerenciamento Redundantes

A série BlackDiamond 8800 é configurada com um mecanismo automático contra falhas em que caso um dos Módulos de Gerência do Switch (MSM) falhe, a segunda MSM irá automaticamente assumir o controle da gerência de todo o switch. Essa funcionalidade é ideal para redes que rodam aplicações de voz e de missão crítica.

Chassis Avançado com Alta Disponibilidade

A série BlackDiamond 8800 possui backplane passivo complementado por elementos com design de alta disponibilidade, como paineis de dados e controles isolados, placas de controle redundantes para distribuição de energia, controle do ventilador (sistema de resfriamento) e monitoramento do ambiente para identificar anomalias antes que elas venham a afetar a disponibilidade da rede.

Balanceamento de Carga com Fontes de Energia Redundantes

A série de chassis BlackDiamond 8800 suporta configuração de fontes de energia redundantes que podem balancear a carga entre até seis fontes de energia internas simultaneamente. Três fontes de energia em uma configuração 2 + 1 podem suportar um chassis completo com portas Gigabit ou 10 Gigabit Ethernet. Adicionalmente três fontes de energia estão disponíveis para suportar grandes implementações em PoE.

Ventiladores Hot-Swap e Redundantes

Uma bandeja de nove ventoinhas fornece resfriamento redundante no chassis BlackDiamond 8806/10. A bandeja de ventilação é hot-swappable podendo, assim, o BlackDiamond 8800 continuar operando enquanto a mesma é substituida.

Sistema Operacional Modular para Operações Críticas

Memória Protegida e Multitarefas

No BlackDiamond 8800 cada uma das várias aplicações tais como Open Shortest Path First (OSPF) e Spanning Tree Protocol (STP), trabalham em processos do Sistema Operacional separados. Isto amplia a integridade do sistema e ajuda a previnir ataques Denial of Service (DoS).

Monitoramento e Reinicialização de Processos

ExtremeXOS amplia a disponibilidade com a possibilidade de monitorar e reinicializar processos. Cada processo do sistema operacional é monitorado em tempo real. Caso um processo fique inativo, ele pode ser automaticamente reiniciado.

Módulos de Software Carregáveis

O design modular do ExtremeXOS permite atualizar módulos de software individualmente, isto torna-se necessário, conduzindo à alta disponibilidade na rede (veja Figura 1).

Protocolos de Rede de Alta Disponibilidade

Ethernet Automatic Protection Switching (EAPS)

O EAPS permite que redes IP tenham o nível de resiliência e disponibilidade que os usuários necessitam para suas tradicionais redes de voz. O EAPS difere-se dos protocolos Spanning Tree ou Rapid Spanning Tree e oferece failover abaixo de 50 milisegundos independente do número de vlans, equipamentos e topologia da rede. Além do EAPS permitir failover transparent aos usuários, ligações VoIP não caem e transmissões de videos não congelam ou travam.

Spanning Tree/Rapid Spanning Tree Protocols

O BlackDiamond 8800 suporta os protocolos Spanning Tree (802.1D), Per VLAN Spanning Tree (PVST+), Rapid Spanning Tree (802.1w) e Multiple Instances of Spanning Tree (802.1s) para resiliência em Nível 2.

Aumento da Disponibilidade de Software

O Aumento da disponibilidade do software permite que usuários continuem conectados a rede mesmo que parte da mesma estaja fora do ar. O BlackDiamond 8800 checa continuamente por problemas nas conexões de uplink usando protocolos avançados de Camada 3, como OSPF, VRRP e ESRP (ESRP suportado em Camada 2 ou Camada 3), e roteia dinamicamente o tráfego frente ao problema.

Equal Cost Multipath

Equal Cost Multipath (ECMP) routing permite que uplinks sejam balanceados para melhor desempenho, suportando também failover redundante. Caso falhe um uplink, o tráfego é automaticamente roteado para os links restantes e a conectividade é mantida.

Link Aggregation (802.3ad)

Link aggregation permite agregar até oito links em uma única conexão lógica, permitindo até 80 gbps de redundância por link lógico.

Conectividade de Alto Desempenho

Os switches BlackDiamond 8800 fornecem conectividade econômica e de alto desempenho para atender às tendências das redes, como o crescente número de dispositivos no acesso da rede: telefones IP, pontos de acesso sem fio e outros dispositivos. Essas tendências de rede motivam a utilização de Gigabit Ethernet no acesso e o uso da 10 Gigabit Ethernet como tecnologia de interconexão.

Alta Capacidade de Switching

Os switches de chassis BlackDiamond 8800 disponibilizam 800 Gbps de switch fabric e taxa de encaminhamento de 570 Mpps em Camada 2 – Camada 3.

· Capacidade de 48 Gbps por slot

· Switching Local em todos os módulos I/O

Conectividade de Alta Densidade e Non-blocking

O BlackDiamond 8800 suporta 1.200 portas gigabit non-blocking ou mais de 200 portas 10 gigabit Ethernet, tornando-se uma opção de conectividade com baixo custo para clusters.

O BlackDiamond 8800 é fornecido com a mais recente versão estável do sistema operacional.
O BlackDiamond 8800 é fornecido com capacidade de memória RAM e flash suficientes para suportar todas as suas funcionalidades, nenhum upgrade destes componentes é necessário.

Suporte à Jumbo Frame

O suporte à jumbo frames permitem maior otimização do desempenho de rede para aplicações de cluster.

Suporte à IPv6

IPv6 torna disponível trilhões de novos endereços IPs e oferece melhor alocação de endereço, agregação de endereço e características que garantem melhores serviços e conectividade fim-a-fim. O BlackDiamond 8800 suporta IPV6 hoje e permite que as empresas estejam preparadas para trabalhar com o tráfego IPV6 assim que entrarem na rede.

Conexões de Voz

A série BlackDiamond 8800 suporta diversas tecnologias de QoS que podem ser priorizadas e políticas de tráfego de alta prioridade ou limitações de banda na entrada, 802.1q tagging e marcação de DiffServ e controle de banda na saída com oito filas por porta. A tradição da Extreme Networks de desenvolver produtos com baixa latência e jitter continua com o BlackDiamond 8800, permitindo aos gerentes de rede construirem redes de alto desempenho.

Alta Densidade PoE

Power over Ethernet (PoE) permite que os switches BlackDiamond 8800 dêem suporte a grandes implantações de telefonia por IP e de pontos de acesso sem fio. O BlackDiamond 8810 pode dar suporte a até 333 portas Classe 3 em um único chassis de 14RU ou pode alimentar um máximo de 432 portas PoE em um único chassi com alimentação Classe 1 ou 2. Não é necessário nenhuma bandeja de alimentação para alimentar switches BlackDiamond 8800 totalmente carregados com dispositivos Classe 1, 2 ou 3.

Suporte ao Link Layer Discovery Protocol (LLDP)

A série BlackDiamond 8800 incorpora o LLDP simplificando o troubleshooting nas redes corporativas e melhorando a habilidade das ferramentas de gerenciamento de descobrirem e manterem as topologias de rede mais precisas.

Universal Port - Auto Provisionamento de VoIP

O BlackDiamon 8800 marca o estágio para aplicações convergentes permitindo às empresas, incluir novos dispositivos de acesso de uma forma Plug-and-Play. Voz e serviços de rede sem fio podem ser facilmente implementadas sem maiores necessidades de upgrade. O BlackDiamon 8800 suporta provisionamento automático de VoIP com o Link Layer Discovery Protocol (LLDP) e capacidade de scripts de comandos baseados em eventos. Isto permite configuração dinâmica de vlans de voz e QoS. Esta capacidade de configuração automática permite configurar características de telefone VoIP tais como configurações de VLAN de voz, configuração de endereçamento IP para servidores de chamada, etc. Este nível de simplicidade em gerenciar as mudanças na rede reduz os gastos operacionais.

Conectividade Flexível

A série “c” do BlackDiamond 8800 fornece escalabilidade e densidade para o data center e core corporativo. Os módulos da série “a” são projetados para conectividade de maior escalabilidade para a camada de agregação. Os módulos gigabit ethernet da série “e” são projetados para fornecer conectividade no acesso. Módulos opcionais garantem configurações adicionais para a camada de acesso. Em particular, os módulos G48Te2 e G48Tc 10/100/1000 BASE-T podem ser ativados com PoE posteriormente adicionando placas com 8 portas gigabit ou 1 porta 10 gigabit, S-G8Xc ou S-10G1Xc respectivamente. Isto é útil para economia na conectividade do acesso em que os clientes precisam somente de algumas portas de uplink em fibra. Veja as figuras 2, 3 e 4 para um resumo das opções de conectividade dos switches da série BlackDiamond 8800.

Baixo consumo de energia

A série BlackDiamond 8800 com 400 portas Gigabit Ethernet consome somente 1.3 Kilowatts ou 32 Watts por porta. Isto é significativamente menor que outros switches do mercado, economizando energia e os custos com resfriamento.

Segurança Avançada

Implementar um rede segura significa prover proteção no perímetro da rede bem com no core. Trabalhando em conjunto à família de produtos Extreme Networks Sentriant™, o BlackDiamond 8800 protege sua rede contra ameaças potenciais ou conhecidas.

Network Login e Perfil de Segurança Dinâmico

Network Login assegura admissão de usuário e políticas de uso. O BlackDiamond 8800 suporta grande diversidade de opções de Network Login como 802.1x, web-based login (sem agente) para visitantes e modelo de autenticação baseado em MAC para dispositivos. Com estes modos de Network Login, apenas usuários e dispositivos autorizados podem se conectar na rede e ser associado à VLAN apropriada. A ferramenta Universal Port permite em conjunto com Network Login, a implementação de políticas de segurança avançadas. De acordo com a autenticação, o switch pode carregar ACL/QoS dinamicamente para usuários ou grupos de usuários para permitir/bloquear o acesso à servidores de aplicação ou segmentos na rede.

Suporte à Múltiplos Suplicantes

Projetos de redes convergentes envolvem a utilização de portas compartilhadas para telefonia IP e acesso sem fio. A funcionalidade de múltiplos suplicantes em um switch garantem acesso seguro à rede, autenticando e aplicando políticas apropriadas e VLANs para cada usuário em uma porta compartilhada.

Verificação de Integridade de Host
Verificação da integridade do host mantém fora da rede as máquinas infectadas ou que não estão de acordo com as políticas de segurança da empresa. O BlackDiamond 8800 suporta uma solução de integridade de host que é baseada em um modelo proposto pelo Trusted Computing Group. O BlackDiamond 8800 integra-se com o Sentriant AG200, software de segurança da Extreme Networks, para verificar se cada host está em conformidade com as políticas de segurança configuradas e coloca em quarentena aqueles que não estiverem em conformidade.

Detecção e Reposta à Ameaça

Regras de Segurança com o CLEAR-Flow

O CLEAR-Flow permite detecção, mitigação e espelhamento de tráfego para dispositivos como o Sentriant NG300 para facilitar a análise de tráfego suspeito na rede. A utilização do CLEAR-Flow com o Sentriant NG300 garantem uma solução de segurança com alta escalabilidade à um baixo custo. O Sentriant NG300 pode adicionar ou modificar as ACLs e regras de CLEAR-Flow da série “c” do BlackDiamond 8800 para inspecionar tráfego adicional ou alterar os valores de inspeção, permitindo um sistema automatizado de monitoramento em tempo real.

sFlow®

sFlow é uma tecnologia de coleta que permite verificação de fluxo de tráfego à nível de aplicação em todas as interfaces simultaneamente.

Port Mirroring

A série BlackDiamond 8800 suporta espelhamento N-1 entre módulos distintos. Isso permite o espelhamento do tráfego para um dispositivo externo a rede como um dispositivo detector de intrusão para uma análise minuciosa ou para utilização por um administrador da rede para propósitos de diagnósticos.

Line-Rate ACLs

O BlackDiamond 8800 suporta ACLs em hardware baseadas nas informações dos cabeçalhos das Camadas 2, 3 ou 4 tais como MAC, endereço IPv4 e IPv6 ou porta TCP/UDP.

Proteção Denial of Service
A série BlackDiamond 8800 efetivamente impede ataques Denial of Service (DoS). Caso o switch detecte um enorme número de pacotes, incomum na fila da CPU, ele irá criar ACLs que interromperão automaticamente a chegada desses pacotes à CPU. Após um determinado período de tempo, essas ACLs são removidas, e reinstaladas caso o ataque continue.

Policy-Based Routing

Policy-based routing permite aos administradores a customização do fluxo de tráfego em suas redes. ACLs configuradas no switch podem direcionar pacotes fora do caminho normal para outra porta física do switch. Os pacotes são selecionados de acordo com as condições especificadas em suas ACLs como QoS, VLAN, endereço IP, protocolo, número de porta ou outro critério.

ASIC-Based Longest Prefix Match

Roteamento LPM elimina a necessidade do switch aprender novas rotas e garante maior resiliência na rede sob um ataque DoS.

Gerenciamento Seguro

A utilização dos protocolos como SSH2, SCP e SNMPv3 suportados pela série BlackDiamond 8800 previnem a intervenção da comunicação de gerenciamento e os ataques man-in-the-middle.

Autenticação MD5 de Protocolos de Roteamento

Esta autenticação MD5 impede que hackers ataquem sessões de roteamento.

Controle Automático de Ataque

1. Um dispositivo infectado entra na rede

2. ACLs estáticas e regras CLEAR-Flow dos módulos série “c” do BlackDiamond 8800 filtram ataques de DoS e classificam o tráfego como suspeito.

3. Fazem o espelhamento seletivo de porta para o Sentriant NG300 para análise mais detalhada.

4. O Sentriant NG300 continua a vigiar o tráfego suspeito e usa as suas regras internas para escalar a classe do tráfego de suspeito para um alerta de alto nível.

5. O Sentriant NG300 inicia uma ACL dinâmica nos módulos da série “c” do Blackdiamond 8800. O switch aplica a ACL dinâmica em tempo real e continua a espelhar portas para tráfego suspeito. O Sentriant NG300 envia as ações de mitigação para o software de gerenciamento EPICenter da Extreme Networks.

6. O EPICenter trabalha com os switches de acesso e de core para forçar uma política de segurança.

Aplicações Alvo

Core da Rede Corporativa de Alto Desempenho

O switches BlackDiamond 8800 disponibilizam uma rede ideal para o core de redes de médio porte com alto desempenho e alta densidade de interfaces 10 Gigabit Ethernet e Gigabit Ethernet. Os clientes podem conectar até 72 portas 10 Gigabit ou 400 portas Gigabit em um único BlackDiamond 8810.

Data Centers Corporativos

Conectividade de 1 gigabit e 10 gigabit de alto desempenho com baixa latência e baixo consumo de energia tornam o BlackDiamond 8800 um vencedor em plataformas de switching para data centers. A alta densidade permite 400 portas Gigabit Ethernet wire-speed em um único chassis de 14 RU com um consumo abaixo de 3.2 Watts por porta, ajudando os clientes a diminuir os gastos com energia e refrigeração enquanto que disponibilizando switching de alto desempenho necessário nos data centers.

Camada Tradicional de Agregação

Enquanto a Extreme Networks acredita em uma rede de dois níveis, o layout de um campus ou construção às vezes necessitam de uma camada de agregação. Esta camada tipicamente agrega uplinks gigabit ou 10 gigabit dos switches de acesso e conecta-se ao core com uplinks gigabit e/ou 10 gigabit ethernet. O BlackDiamond 8800 possui alta densidade gigabit e 10 gigabit ethernet necessário para a camada de agregação.

Switch de acesso PoE de alta densidade para rede com e sem fio e telefonia IP
Os switches BlackDiamond 8800 fornecem conectividade de baixo custo e alto desempenho direcionada pelas tendências das redes como: o crescente número de telefones IP, pontos de acesso sem fio e outros dispositivos no acesso da rede, conexões Gigabit Ethernet com hosts e o uso de Gigabit Ethernet e 10 Gigabit Ethernet como tecnologia de interconexão. Os switches BlackDiamond 8800 permitem que as camadas tradicionais de acesso e agregação da rede sejam reunidas em uma única camada de acesso unificado.

Computação de cluster de alto desempenho
O HPCC consiste de centenas ou milhares de servidores trabalhando em conjunto para resolver grandes problemas computacionais. Com o uso de servidores de 1RU, relativamente baratos e compactos, uma quantidade significativa de poder de processamento pode ser instalada de forma econômica em um espaço relativamente pequeno. Os switches da série BlackDiamond 8800 podem atender à necessidades de conectividade econômica de alto desempenho necessária para o HPCC usando Gigabit Ethernet e 10 Gigabit Ethernet como tecnologia de interconexão.

Switch para Redes de Médio Porte

A série BlackDiamond 8800 possui uma solução ideal para pequenas e médias empresas atendendo às suas necessidades de rede. Uma rede típica com múltiplos switches pode ser combinada em um único switch que disponibiliza alta densidade PoE para telefonia IP, desempenho em alta velocidade para serviços e segurança avançada.

Especificações Técnicas

ExtremeXOS 12.1 Supported Protocols

Switching

RFC 3619 Ethernet Automatic Protection Switching (EAPS) and EAPSv2

IEEE 802.1D – 1998 Spanning Tree Protocol (STP)

IEEE 802.1D – 2004 Spanning Tree Protocol (STP and RSTP)

IEEE 802.1w – 2001 Rapid Reconfiguration for STP, RSTP

IEEE 802.1Q – 2003 (formerly IEEE 802.1s) Multiple Instances of STP, MSTP

EMISTP, Extreme Multiple Instances of Spanning Tree Protocol

PVST+, Per VLAN STP (802.1Q interoperable)

Draft-ietf-bridge-rstpmib-03.txt – Definitions of Managed Objects for Bridges with Rapid Spanning Tree Protocol

Extreme Standby Router Protocol (ESRP)

IEEE 802.1Q – 1998 Virtual Bridged Local Area Networks

IEEE 802.3ad Static load sharing configuration and LACP based dynamic configuration

Software Redundant Ports

IEEE 802.1AB – LLDP Link Layer Discovery Protocol

LLDP Media Endpoint Discovery (LLDP-MED), ANSI/TIA-1057, draft 08

Extreme Discovery Protocol (EDP)

Extreme Loop Recovery Protocol (ELRP)

Extreme Link State Monitoring (ELSM)

IEEE 802.1ag L2 Ping and traceroute, Connectivity Fault Management

Management and Traffic Analysis

RFC 2030 SNTP, Simple Network Time Protocol v4

RFC 854 Telnet client and server

RFC 783 TFTP Protocol (revision 2)

RFC 951, 1542 BootP

RFC 2131 BOOTP/DHCP relay agent and DHCP server

RFC 1591 DNS (client operation)

RFC 1155 Structure of Mgmt Information (SMIv1)

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Like MIB & TRAPs

RFC 1573 Evolution of Interface

RFC 1650 Ethernet-Like MIB (update of RFC 1213 for SNMPv2)

RFC 1901 – 1908 SNMP v2c, SMIv2 and Revised MIB-II

RFC 2570 – 2575 SNMPv3, user based security, encryption and authentication

RFC 2576 Coexistence between SNMP Version 1, Version 2 and Version 3

RFC 1757 RMON 4 groups: Stats, History, Alarms and Events

RFC 2021 RMON2 (probe configuration)

RFC 2925 Ping/Traceroute MIB

RFC 2668 802.3 MAU MIB

draft-ietf-hubmib-mau-mib-v3-02.txt

RFC 1643 Ethernet MIB

RFC 1493 Bridge MIB

RFC 1354 IPv4 Forwarding Table MIB

RFC 2737 Entity MIB v2

RFC 2233 Interface MIB

RFC 3621 PoE-MIB (PoE switches only)

Secure Shell (SSH-2) client and server

Secure Copy (SCP-2) client and server

Secure FTP (SFTP) server

sFlow version 5

Configuration logging

Multiple Images, Multiple Configs

RFC 3164 BSD Syslog Protocol with Multiple Syslog Servers

999 Local Messages (criticals stored across ––reboots)

Extreme Networks vendor MIBs (includes FDB, PoE, CPU, Memory MIBs)

XML APIs over Telnet/SSH and HTTP/HTTPS

Web-based device management interface – ExtremeXOS ScreenPlay

Security, Switch and Network Protection

Secure Shell (SSH-2), Secure Copy (SCP-2) and SFTP client/server with encryption/authentication (requires export controlled encryption module)

SNMPv3 user based security, with encryption/authentication (see above)

RFC 1492 TACACS+

RFC 2138 RADIUS Authentication

RFC 2139 RADIUS Accounting

RFC 3579 RADIUS EAP support for 802.1x

RADIUS Per-command Authentication

Access Profiles on All Routing Protocols

Access Policies for Telnet/SSH-2/SCP-2

Network Login – 802.1x, web and MAC-based mechanisms

IEEE 802.1x – 2001 Port-Based Network Access Control for Network Login

Multiple supplicants with multiple VLANs for Network Login (all modes)

Fallback to local authentication database (MAC and Web-based methods)

Guest VLAN for 802.1x

RFC 1866 HTML – Used for web-based Network Login and ScreenPlay

SSL/TLS transport – used for web-based Network Login and ExtremeXOS ScreenPlay, (requires export controlled encryption module)

MAC Security – Lockdown and Limit

IP Security – RFC 3046 DHCP Option 82 with port and VLAN ID

IP Security – Trusted DHCP Server

Layer 2/3/4 Access Control Lists (ACLs)

RFC 2267 Network Ingress Filtering

RPF (Unicast Reverse Path Forwarding) Control via ACLs

Wire-speed ACLs

Rate Limiting / Shaping by ACLs

IP Broadcast Forwarding Control

ICMP and IP-Option Response Control

SYN attack protection

CPU DoS Protection with traffic rate-limiting to management CPU

Robust against common Network Attacks:

CERT (http://www.cert.org)––

CA-2003-04: “SQL Slammer”––

CA-2002-36: “SSHredder”––

CA-2002-03: SNMP vulnerabilities––

CA-98-13: tcp-denial-of-service––

CA-98.01: smurf––

CA-97.28:Teardrop_Land -Teardrop and “LAND“ ––attack

CA-96.26: ping––

CA-96.21: tcp_syn_flooding––

CA-96.01: UDP_service_denial––

CA-95.01: IP_Spoofing_Attacks_and_Hijacked_ ––Terminal_Connections

IP Options Attack––

Host Attacks

Teardrop, boink, opentear, jolt2, newtear, ––nestea, syndrop, smurf, fraggle, papasmurf, synk4, raped, winfreeze, ping –f, ping of death, pepsi5, Latierra, Winnuke, Simping, Sping, Ascend, Stream, Land, Octopus

Security, Router Protection – Requires Edge License or above

IP Security – DHCP enforcement via Disable ARP Learning

IP Security – Gratuitous ARP Protection

IP Security – DHCP Secured ARP/ARP Validation

Routing protocol MD5 authentication (see above)

Security Detection and Protection in Core and Aggregation Products

CLEAR-Flow, threshold based alerts and actions (BlackDiamond 10808, BlackDiamond 12800, BlackDiamond 8800 “c” series, and Summit X450a series in non-SummitStack configuration only)

IPv4 Host Requirements

RFC 1122 Host Requirements

RFC 768 UDP

RFC 791 IP

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

RFC 894 IP over Ethernet

RFC 1027 Proxy ARP

RFC 2068 HTTP server

IGMP v1/v2/v3 Snooping with Configurable Router Registration Forwarding

IGMP Filters

Static IGMP Membership

Multicast VLAN Registration (MVR)

IPv4 Router Requirements – Requires Edge License or above

RFC 1812 Requirements for IP Version 4 Routers

RFC 1519 CIDR

RFC 1256 IPv4 ICMP Router Discovery (IRDP)

Static Unicast Routes

Static Multicast Routes

RFC 1058 RIP v1

RFC 2453 RIP v2

Static ECMP

RFC 1112 IGMP v1

RFC 2236 IGMP v2

RFC 3376 IGMP v3

RFC 1354 IP Forwarding Table MIB

RFC 1724 RIPv2 MIB

IPv4 Router Requirements – Requires Advanced Edge License or above

RFC 2338 VRRP

RFC 2787 VRRP MIB

RFC 2328 OSPF v2 (Edge-mode)

OSPF ECMP

OSPF MD5 Authentication

RFC 1587 OSPF NSSA Option

RFC 1765 OSPF Database Overflow

RFC 2370 OSPF Opaque LSA Option

RFC 3623 OSPF Graceful Restart

RFC 1850 OSPFv2 MIB

RFC 2362 PIM-SM (Edge-mode)

RFC 3569, draft-ietf-ssm-arch-06.txt PIM-SSM PIM Source Specific Multicast

draft-ietf-pim-mib-v2-o1.txt

IPv6 Host Requirements

RFC 2460, Internet Protocol, Version 6 (IPv6) Specification

RFC 2461, Neighbor Discovery for IP Version 6, (IPv6)

RFC 2463, Internet Control Message Protocol (ICMPv6) for the IPv6 Specification

RFC 2464, Transmission of IPv6 Packets over Ethernet Networks

RFC 2465, IPv6 MIB, General Group and Textual Conventions

RFC 2466, MIB for ICMPv6

RFC 2462, IPv6 Stateless Address Auto configuration – Host Requirements

RFC 1981, Path MTU Discovery for IPv6, August 1996 – Host requirements

RFC 3513, Internet Protocol Version 6 (IPv6) Addressing Architecture

RFC 3587, Global Unicast Address Format

Telnet server over IPv6 transport

SSH-2 server over IPv6 transport

Ping over IPv6 transport

Traceroute over IPv6 transport

IPv6 Interworking and Migration

RFC 2893, Configured Tunnels

RFC 3056, 6to4

IPv6 Router Requirements – Requires Edge License or above

RFC 2462, IPv6 Stateless Address Auto configuration – Router Requirements

RFC 1981, Path MTU Discovery for IPv6, August 1996 – Router requirements

RFC 2710, IPv6 Multicast Listener Discovery v1 (MLDv1) Protocol

RFC 3810, IPv6 Multicast Listener Discovery v2 (MLDv2) Protocol

Static Unicast routes for IPv6

RFC 2080, RIPng

Static ECMP

Core Protocols for Layer 2, IPv4 and IPv6 – Requires Core License or above

EAPSv2 Shared Ports – multiple interconnec• tions between rings

PIM-DM Draft IETF PIM Dense Mode draft-ietf-idmr-pim-dm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

RFC 3618 Multicast Source Discovery Protocol (MSDP)

RFC 3446 Anycast RP using PIM and MSDP

RFC 2740 OSPFv3, OSPF for IPv6

RFC 1771 Border Gateway Protocol 4

RFC 1965 Autonomous System Confederations for BGP

RFC 2796 BGP Route Reflection (supersedes RFC 1966)

RFC 1997 BGP Communities Attribute

RFC 1745 BGP4/IDRP for IP-OSPF Interaction

RFC 2385 TCP MD5 Authentication for BGPv4

RFC 2439 BGP Route Flap Damping

RFC 2918 Route Refresh Capability for BGP-4

RFC 3392 Capabilities Advertisement with BGP-4

RFC 4360 BGP Extended Communities Attribute

RFC 4486 Subcodes for BGP Cease Notification message

draft-ietf-idr-restart-10.txt Graceful Restart Mechanism for BGP

RFC 4760 Multiprotocol extensions for BGP-4

RFC 1657 BGP-4 MIB

Draft-ietf-idr-bgp4-mibv2-02.txt – Enhanced BGP-4 MIB

RFC 1195 Use of OSI IS-IS for Routing in TCP/IP and Dual Environments (TCP/IP transport only)

RFC 2763 Dynamic Hostname Exchange Mechanism for IS-IS

RFC 2966 Domain-wide Prefix Distribution with Two-Level IS-IS

RFC 2973 IS-IS Mesh Groups

Draft-ietf-isis-restart-02 Restart Signaling for IS-IS

Draft-ietf-isis-ipv6-06 Routing IPv6 with IS-IS

Draft-ietf-isis-wg-multi-topology-11 Multi Topology (MT) Routing in IS-IS

QoS, VLAN Services and MPLS

Quality of Service and Policies

IEEE 802.1D – 1998 (802.1p) Packet Priority

RFC 2474 DiffServ Precedence, including 8 queues/port

RFC 2598 DiffServ Expedited Forwarding (EF)

RFC 2597 DiffServ Assured Forwarding (AF)

RFC 2475 DiffServ Core and Edge Router Functions

VLAN Services: VLANs, vMANs
4,094VLANS
IEEE 802.1Q VLAN Tagging
IEEE 802.1v: VLAN classification by Protocol and Port

Port-based VLANs

Protocol-based VLANs

MAC-based VLANs

Multiple STP domains per VLAN

Upstream Forwarding Only / Disable Flooding

draft-sanjib-private-vlan-08.txt Private VLANs

Asymmetric VLANs

VLAN Translation

IEEE 802.1ad Provider Bridge Network, virtual MANs (vMANs)

vMAN Ethertype Translation/Secondary VMAN Ethertype

VLAN Aggregation (not applicable to Summit X150 and Summit X350)

General Specifications

Switching Capacity

BlackDiamond 8810

800 Gbps total switching capacity

4.016 Tbps total switching capacity (Including local switching)

570 Mpps Layer 2 HW forwarding rate

570 Mpps Layer 3 HW forwarding rate

BlackDiamond 8806

416 Gbps total switching capacity

288 Mpps Layer 2 HW forwarding rate

288 Mpps Layer 3 HW forwarding rate

Port Capacity

BlackDiamond 8810

72 ports 10GBASE-X (XENPAK) (64 ports if 2 MSMs)

432 ports 10/100/1000BASE-T (384 ports if 2 MSMs)

440 ports 1000BASE-X SFP (Mini-GBIC) (400 ports if 2 MSMs)

BlackDiamond 8806

40 ports 10GBASE-X (XENPAK) (32 ports if 2 MSMs)

240 ports 10/100/1000BASE-T (192 ports if 2 MSMs)

248 ports 1000BASE-X SFP (Mini-GBIC) (208 ports if 2 MSMs)

Management Switch Module

The management and switching module contains the control path and the switch fabric for the BlackDiamond 8800

MSM-G8X Module BlackDiamond 8800 Management Switch Module, with 8 1000BASE-X mini-GBIC ports

MSM-48 BlackDiamond 8800 Management Switch Module, no I/O port

MSM-48c BlackDiamond 8800 Management Switch Module, optional I/O port

S-G8Xc 8-port 1G SFP card (add-on module for MSM-48c)

S-10G1Xc 1-port 10G XFP card (add-on module for MSM-48c)

I/O Module Options

G48Te 48-port 10/100/1000BASE-T Gigabit Ethernet module 2:1 oversubscription

G48Pe 48-port 10/100/1000BASE-T Gigabit Ethernet module with PoE 2:1 oversubscription

G48T 48-port 10/100/1000BASE-T Gigabit Ethernet module

G48P 48-port 10/100/1000BASE-T Gigabit Ethernet module with PoE

G48Te2 48-port 10/100/1000BASE-T RJ-45, edge, optional PoOE card

S-POE PoE Card (add-on module for G48Tc, G48Te2)

G48Ta 48-port 10/100/1000BASE-T Gigabit Ethernet module

G24X 24-port 1000BASE-X Gigabit Ethernet module, mini-GBIC modules required

G48Xa 48-port 1000BASE-X Gigabit Ethernet module, mini-GBIC modules required

G24Xc 24-port 1000BASE-X mini-GBIC

G48Xc 48-port 1000BASE-X mini-GBIC

10G4X 4-port 10GBASE-X 10 Gigabit Ethernet module, XENPAK modules required

10G4Xa 4-port 10GBASE-X 10 Gigabit Ethernet module, XFP modules required

10G4Ca 4-port 10GBASE-CX4 10 Gigabit Ethernet module

10G4Xc 4-port 10GBASE-XFP

10G8Xc 8-port 10GBASE-XFP

IEEE 802.3 Standard

G48Te, G48Te2, G48Pe, G48T, G48Tc, G48P and G48Ta Gigabit Ethernet modules comply with the following standards

IEEE 802.3 10BASE-T

IEEE 802.3u 100BASE-T

IEEE 802.3ab 1000BASE-T

MSM-G8X, G24X, G48Xa, G24Xc and G48Xc Gigabit Ethernet modules comply with the following standard

IEEE 802.3z 1000BASE-X

10GX4 and 10G4Xa 10 Gigabit Ethernet modules comply with the following standard

IEEE 802.3ae 10GBASE-X

10G4Ca complies with the following standard

IEEE 802.3ak 10GBASE-CX4

Power Supply Options

Both AC and DC power supplies are available

AC power supplies can run from 90-264 VAC, and deliver

700W at 90V to 100V, or––

1200W at 200V to 220V ––

48V DC power supplies deliver 1200W of power

Power over Ethernet (PoE) 802.3af

333 ports with 802.3af class 0 devices supported with 6 power supplies

432 ports with 802.3af class 1 devices supported with 6 power supplies

432 ports with 802.3af class 2 devices supported with 6 power supplies

333 ports with 802.3af class 3 devices supported with 6 power supplies

Physical SpecificationsDimensions

BlackDiamond 8810 Chassis:

24.47” high x 17.51” wide x 18.23” deep (62.2 cm x 44.5 cm x 46.3 cm)

BlackDiamond 8806 Chassis:

17.5” high x 17.51” wide x 18.23” deep (44.45 cm x 44.5 cm x 46.3 cm)

Power Supply:

4.75” high x 2.75” wide x 13.75” deep (12.1 cm x 6.99 cm x 34.9 cm)

MSM Module Dimensions:

1.63” high x 15.26” wide x 15.25” deep (4.1 cm x 38.8 cm x 38.7 cm)

I/O Module Dimensions:

1.63” high x 15.26” wide x 15.25” deep (4.1 cm x 38.8 cm x 38.7 cm)

S-G8Xc and S-10G1Xc Dimensions:

1.32” high x 6.94” wide x 11.19” deep (3.35 cm x 17.63 cm x 28.42cm)

S-POE Card Dimensions:

1.25” high x 14.31” wide x 4.81” deep (3.18 cm x 36.35 cm x 12.22 cm)

Weight

BlackDiamond 8810 Chassis: 79 lb (35.8 kg)

BlackDiamond 8810 Chassis fully loaded (max): 200.5 lb (90.9 kg)

BlackDiamond 8806 Chassis: 65 lb (29.5 kg)

BlackDiamond 8806 Chassis fully loaded (max): 151 lb (68.5 kg)

Power Supply: 7 lb (3.2 kg)

MSM-G8X Module: 7.5 lb (3.1 kg)

MSM-48 Module: 7.5 lb (3.1 kg)

MSM-48c Module: 6.45 lb (2.93 kg)

S-G8Xc Card: 2.20 lb (1.0 kg)

S-10G1Xc Card: 2.10 lb (0.95 kg)

G48Te Module: 6.75 lb (3.06 kg)

G48Pe Module: 6.75 lb (3.06 kg)

G48T Module: 7.75 lb (3.5 kg)

G48P Module: 8 lb (3.6 kg)

G48Te2 Module: 7.75 lb (3.52 kg)

S-POE Card: 0.80 lb (0.36 kg)

G48Ta Module: 6.75 lb (3.1 kg)

G48Tc Module: 7.75 lb (3.52 kg)

G48Xa Module: 8 lb (3.6 kg)

G24X Module: 7.75 lb (3.5 kg)

G24Xc Module: 6.95 lb (3.15 kg)

G48Xc Module: 7.55 lb (3.42 kg)

10G4X Module: 7.75 lb (3.5 kg)

10G4Xa Module: 6.5 lb (2.9 kg)

10G4Ca Module: 6.5 lb (2.9 kg)

10G4Xc Module: 6.50 lb (2.95 kg)

10G8Xc Module: 6.91 lb (3.13 kg)

Power

BlackDiamond 8810 Chassis with Fan Trays: 55W (Heat Dissipation: 188 BTU)

BlackDiamond 8806 Chassis with Fan Trays: 45W (Heat Dissipation: 154 BTU)

MSM-G8X Module: 150W (Heat Dissipation: 512 BTU)

MSM-48 Module: 150W (Heat Dissipation 512 BTU)

MSM-48c Module: 150W

G48Te Module: 120W (Heat Dissipation: 409 BTU)

G48Te2 Module: 110W

G48Pe Module: 120W (Heat Dissipation: 409 BTU)

G48T Module: 105W (Heat Dissipation: 358 BTU)

G48P Module: 110W (Heat Dissipation: 375 BTU)

G48Ta Module: 120W (Heat Dissipation: 409 BTU)

G48Tc Module: 110W

G48Tc Module with S-POE card: 110W

G24X Module: 105W (Heat Dissipation: 358 BTU)

G48Xa Module: 105W (Heat Dissipation: 358 BTU)

G24Xc Module: 100W

G48Xc Module: 125W

10G4X Module: 105W (Heat Dissipation: 358 BTU)

10G4Xa Module: 120W (Heat Dissipation: 409 BTU)

10G4Ca Module: 105W (Heat Dissipation: 358 BTU)

10G4Xc Module: 100W

10G8Xc Module: 135W

Operating Specifications

Operating Conditions

Operating Temperature Range: 0° C to 40° C (32° F to 104° F)

Operating Humidity: 10% to 93% relative humidity, non-condensing

Operational Shock: 30 m/s2 (3g), 11ms, 60 Shocks

Operational Sine Vibration: 5-100-5 HZ @ 0.2G, 0-Peak, 01 Oct./min.

Operational Random Vibration: 3-500MHz @ 1.5g rms

Regulatory/Safety Standards

North American Safety of ITE

UL 60950-1:2003 1st Ed., Listed Device (U.S.)

CSA 22.2#60950-1-03 1st Ed.(Canada)

Complies with FCC 21CFR Chapter1, Subchapter J (U.S. Laser Safety)

CDRH Letter of Approval (U.S. FDA Approval)

IEEE 802.3af 6-2003 Environment A for PoE Applications

European Safety of ITE

EN60950-1:2001+A11

EN 60825-1+A2:2001 (Lasers Safety)

TUV-R GS Mark by German Notified Body

73/23/EEC Low Voltage Directive

International Safety of ITE

CB Report & Certificate per IEC 60950-1:2001+All Country Deviations

AS/NZX 60950-1 (Australia/New Zealand)

EMI/EMC Standards

North America EMC for ITE

FCC CFR 47 part 15 Class A (U.S.A.)

ICES-003 Class A (Canada)

European EMC standards

EN 55022:1998 Class A

EN 55024:1998 Class A

includes IEC 61000-4-2, 3, 4, 5, 6, 8, 11––

EN 61000-3-2,3 (Harmonics & Flicker)

ETSI EN 300 386:2001 (EMC Telecommunications)

89/336/EEC EMC Directive

International EMC Certifications

CISPR 22:1997 Class A (International Emissions)

CISPR 24:1997 Class A (International Immunity)

IEC/EN 61000-4-2 Electrostatic Discharge, 8kV Contact, 15kV Air, Criteria A

IEC/EN 61000-4-3 Radiated Immunity 10V/m, Criteria A

IEC/EN 61000-4-4 Transient Burst, 1kV, Criteria A

IEC/EN 61000-4-5 Surge, 2kV, 4kV, Criteria A

IEC/EN 61000-4-6 Conducted Immunity, 0.15-80MHz, 10V/m unmod. RMS, Criteria A

IEC/EN 61000-4-11 Power Dips & Interruptions, >30%, 25 periods, Criteria C

Country Specific

VCCI Class A (Japan Emissions)

AS/NZS 3548 ACA (Australia Emissions)

CNS 13438:1997 Class A (BSMI-Taiwan)

NOM/NYCE (Mexico)

MIC Mark, EMC Approval (Korea)

Telecom Standards

ETSI EN 300 386:2001 (EMC Telecommunications)

ETSI EN 300 019 (Environmental for Telecom munications)

IEEE 802.3 Media Access Standards

IEEE 802.3z 1000BASE-X

IEEE 802.3ab 1000BASE-T

IEEE 802.3ae 10GBASE-X

IEEE 802.3ak 10GBASE-CX4

IEEE 802.3af Power over Ethernet

Environmental

EN/ETSI 300 019-2-1 v2.1.2 – Class 1.2 Storage

EN/ETSI 300 019-2-2 v2.1.2 – Class 2.3 Transportation

EN/ETSI 300 019-2-3 v2.1.2 – Class 3.1e Operational

EN/ETSI 300 753 (1997-10) – Acoustic Noise

NEBS GR-63 Issue 2 – Sound Pressure

ASTM D3580 Random Vibration Unpackaged 1.5G

Warranty

1-year on Hardware

90-days on Software

Ordering Information

Part Number	Description
41011	BlackDiamond 8810 10-Slot Chassis including Fan Tray
41012	BlackDiamond 8806 6-Slot Chassis including Fan Tray
60020	BlackDiamond 10808/BlackDiamond 8800 700W/1200W 100-240V PSU
41050	BlackDiamond 8806 600W/900W 100-240V PSU
60021	BlackDiamond 10808/BlackDiamond 8800 1200W -48V DC PSU
41211	BlackDiamond 8800 Management Switch Module, w/8 1000BASE-X mini-GBIC I/O Ports
41212	BlackDiamond 8800 Management Switch Module, no I/O port
41213	BlackDiamond 8800 Management Switch Module, optional I/O port
41821	BlackDiamond 8800 8-port 1G SFP card (add-on module for MSM-48c)
41822	BlackDiamond 8800 1-port 10G XFP card (add-on module for MSM-48c)
41511	BlackDiamond 8800 48-port 10/100/1000BASE-T RJ-45
41512	BlackDiamond 8800 48-port 10/100/1000BASE-T PoE RJ-45
41513	BlackDiamond 8800 48-port 10/100/1000BASE-T RJ-45 2:1 Oversubscription, Edge
41514	BlackDiamond 8800 48-port 10/100/1000BASE-T PoE RJ-45 2:1 Oversubscription, Edge
41515	BlackDiamond 8800 48-port 10/100/1000BASE-T RJ-45, Advanced Aggregation
41516	BlackDiamond 8800 48-port 10/100/1000BASE-T RJ-45, edge, optional PoE card
41517	BlackDiamond 8800 48-port 10/100/1000BASE-T RJ-45, optional PoE card
41811	BlackDiamond 8800 POE Card (add-on module for G48Tc, G48Te2)
41541	BlackDiamond 8800 24-port 1000BASE-X mini-GBIC
41542	BlackDiamond 8800 48-port 1000BASE-X mini-GBIC, Advanced Aggregation
41543	BlackDiamond 8800 24-port 1000BASE-X mini-GBIC
41544	BlackDiamond 8800 48-port 1000BASE-X mini-GBIC
41611	BlackDiamond 8800 4-port 10GBASE-X XENPAK
41612	BlackDiamond 8800 4-port 10GBASE-X XFP, Advanced Aggregation
41613	BlackDiamond 8800 4-port 10GBASE-CX4
41614	BlackDiamond 8800 4-port 10GBASE-XFP
41615	BlackDiamond 8800 8-port 10GBASE-XFP
41111	BlackDiamond 8810 Spare Fan Tray
65043	BlackDiamond 8806 Spare Fan Tray
41112	BlackDiamond 8800 Spare PSU/Fan Controller Board
41121	BlackDiamond 8800 Spare Blank Panel
41141	BlackDiamond 8810 Mid Mount Kit
41151	BlackDiamond 8800 Cable Management Kit
41311	BlackDiamond 8800 ExtremeXOS Core Software Upgrade
86101	ExtremeXOS Universal Port Feature Pack
10110	10 Gigabit Ethernet XENPAK Transceiver, 850 nm, up to 300 m on Multimode Fiber, SC Connector
10111	10 Gigabit Ethernet XENPAK Transceiver, 1310 nm, up to 10 km on Single-mode Fiber, SC Connector
10112	10 Gigabit Ethernet XENPAK Transceiver, 1550 nm, up to 40 km on Single-mode Fiber, SC Connector
10113	10 Gigabit Ethernet XENPAK Transceiver, 1550 nm, up to 80 km on Single-mode Fiber, SC Connector
10114	10 Gigabit Ethernet WWDM XENPAK Transceiver, 1310 nm, up to 300 m on Multi-mode Fiber and up to 10 km on a Single-mode Fiber, SC Connector
10051	SFP, 1000BASE-SX, LC Connector