Extreme Networks

Summit® X450e

O Summit X450e é baseado no revolucionário sistema operacional ExtremeXOS da Extreme Networks®. O ExtremeXOS é um sistema operacional modular, altamente resiliente, que provê um tempo de operação contínuo, gerenciamento e operação eficientes.

O Summit X450e possui alta disponibilidade e desempenho com uma avançada capacidade de gerenciamento de tráfego para suportar redes convergentes de grande escala que necessitem de dispositivos tais como telefonia IP, rede wireless e outros dispositivos que demandam energia nas conexões de rede local. Com desempenho de baixa latência, o Summit X450e suporta os padrões PoE baseados no 802.3af em todas as portas.

O Summit X450e suporta roteamento IPv4 e IPV6 em hardware para proteger o investimento permitindo a implementação de IPv6 em sua rede hoje ou no futuro.

O switch/router Summit X450e fornece uma alta densidade gigabit além das portas 10 Gigabit Ethernet opcionais em um compacto formato de apenas 1U, suportando a completa gama de funcionalidades de Camada 2 à Camada 4 em cada porta para permitir alta produtividade. Fontes redundantes opcionais são fornecidas com cada switch/router para proteger contra anomalias na energia, provendo um rede continuamente operacional.

Aplicações Alvo
•	Switch/router de acesso com PoE disponibilizando alta densidade de portas Gigabit com PoE para a área de trabalho em uma rede rodando ExtremeXOS do core para o acesso

Voice-Class Availability
•	Sistema operacional modular ExtremeXOS
•	Ethernet Automatic Protection Switching (EAPS) resiliency protocol
•	SummitStack™ - Suporte à empilhamento em alta velocidade e alta disponibilidade

Projetado para Aplicações de Rede Covergente
•	Grande capacidade de banda, arquitetura non-blocking para a demanda de aplicações do acesso
•	Excelente Qualidade de Serviço (QoS) com capacidades avançadas de gerenciamento de tráfego para aplicações convergentes
•	Conectividade avançada com provisionamento automático de Voz sobre IP
•	Gerenciamento eficiente para atender às mudanças na rede com Power over Gigabit Ethernet

Vasta Segurança utilizando Defense-in-Depth
•	Políticas de usuário e host integrity enforcement
•	Perfil de segurança dinâmico Universal Port permite políticas detalhadas de segurança na rede
•	Detecção e resposta contra intrusão na rede

Disponibilidade Voice-Class

Powered by ExtremeXOS, Summit X450e suporta recuperação de processos e atualização de aplicações sem a necessidade de reiniciar o sistema. SummitX450e provê a alta disponibilidade de rede requisitada para aplicações convergentes.

Sistema Operacional Modular para Operação Non-Stop
Memória Protegida e Verdadeiramente Multitarefas
A série de switches/routers Summit X450e permite que cada uma das muitas aplicações—como Open Shortest Path First (OSPF) e Spanning Tree Protocol (STP)—rodem como processos separados do Sistema Operacional que são protegidos um do outro. Isso leva a um aumento da integridade do sistema e, inerentemente, protege contra ataques DoS.

Monitoramento e Reinicialização de Processos
ExtremeXOS aumenta tramaticamente a disponibilidade da rede usando o monitoramento e a reinicialização dos processos. Cada processo independente do SO é monitorado em tempo real. Se um processo passa a não mais responder ou para de uma vez de funcionar, ele pode ser automaticamente reinicializado.

Módulos de Software Carregáveis
O arquitetura modular do ExtremeXOS permite a atualização de módulos individuais de software, devendo isso ser necessário, dada a grande disponibildade na rede. (veja Figura 1).

Protocolos de Rede de Alta Disponibilidade
Ethernet Automatic Protection Switching (EAPS)
EAPS permite à rede IP forneça o nível de resiliência e disponibilidade que usuários esperam para suas redes de voz tradicionais. EAPS é superior aos protocolos Spanning Tree ou Rapid Spanning Tree e oferece recuperação em sub-segundo (menos que 50 milisegundos) que fornece uma prova contra falhas não importando o número de VLANs, nós da rede ou topologia da mesma. Desde que o EAPS permite que a rede se recupere quase que transparentemente, ligações Voz-sobre-IP não cairão e os videos digitais não irão mais congelar or quadricular na maioria das situações.

Protocolos Spanning Tree/Rapid Spanning Tree
Summit X450e suporta os protocolos Spanning Tree (802.1D), Per VLAN Spanning Tree (PVST+), Rapid Spanning Tree (802.1w) e Multiple Instances of Spanning Tree (802.1s) com suporte à sessenta e quatro STPDs para resiliência em Camada 2.

Aumento da Disponibilidade de Software
O Aumento da disponibilidade do software permite que usuários continuem conectados a rede mesmo que parte da mesma estaja fora do ar. O Summit X450e checa continuamente por problemas nas conexões de uplink usando protocolos avançados de Camada 3, como OSPF, VRRP e ESRP (ESRP suportado em Camada 2 ou Camada 3), e roteia dinamicamente o tráfego frente ao problema.

Equal Cost Multipath
O roteamento Equal Cost Multipath (ECMP) permite que uplinks sofram o blanceamento de carga para um melhor desmpenho e economia de custos enquanto também suportam failover redundante. Caso um uplink falhe, o tráfego é automaticamente roteado para os links remanescentes e a conectividade é mantida.

Link Aggregation (802.3ad)
A agragação de links permite o trunking de até oito links em uma única conexão lógica, para um banda redundante de até 20 Gigabits por Segundo (Gbps) por conexão lógica.

CONECTIVIDADE DE ALTA PERFORMANCE

A série Summit X450e fornece alta performance, conectividade de custo efetivo para endereçar tendencias de rede como o aumento do número de dispositivos no acesso da rede: Dispositivos de áudio e vídeo como telefones IP, câmeras IP, IPTV, pontos de acesso wireless, e outros dispositivos. Essas tendencias de rede guiam os requisitos para Gigabit Ethernet para o desktop e para o uso de 10 Gigabit Ethernet como uma tecnologia de interconexão. Todas as portas operam em WireSpeed e baixíssima latência utilizando Store and Forward.

Empilhamento com o SummitStack
O Summit X450e possui duas interfaces de empilhamento que permitem empilhamento de até 40 Gbps. A arquitetura de empilhamento SummitStack foi desenvolvida para suportar serviços convergentes tais como VoIP e video devido à sua alta disponibilidade, rápida capacidade de failover com redundância do master n-1, switching distribuído em Camada 2 e Camada 3, link aggregation entre os switches da pilha e uplinks distribuídos. O SummitStack suporta até oito unidades na pilha que pode ser misturada com os switches Summit X250e, Summit X450e, Summit X450a e o Summit X450. O Summit X450e permite gerenciamento similar à um chassis com a tecnologia de empilhamento SummitStack (veja figura 2).

Projetado para Aplicações de Redes Convergentes

O Summit X450e fornece grande largura de banda, arquitetura non-blocking portas Gigabit Ethernet em cobre em três velocidades com PoE para a demanda de aplicações de acesso.

Grande Capacidade de Banda, Arquitetura Non-Blocking para a Necessidade das Aplicações do Acesso
Quando implementado como um switch/router de acesso, o Summit X450e, com suas portas de fibra modulares integradas de 10 gigabit, fornece a banda necessária que a maioria das aplicações demandam. Com mais de 20 gigabits de capacidade de uplink, o gargalo da banda é eliminado. Fornecendo throughput na velocidade de cabo e suportando jumbo frames de 9,216 bytes, permite-se que transferências sejam completadas em um tempo mínimo.

Policy-based QoS Excepcional

O Summit X450e provê oito filas por porta em hardware, para suportar a classificação granular do tráfego com alocação de banda. 1024 ACLs centralizadas por switch/router podem usar informações da Camada 1 à 4 para priorizar e medir a entrada de pacotes à velocidade do cabo. Medindo o tráfego, os switches/routers podem descartar o tráfego que esteja fora das especificações ou marcá-lo para uma ação posterior. Para a manipulação de tráfego de upstream, a classificação dos pacotes pode ser encaminhando pelo portador com marcas de Camada 2 (802.1p) e Camada 3 (DiffServ). O Summit X450e provê funcionalidades de gerenciamento de tráfego avançado que possibilitam o fornecimento de serviços triple play de voz, video e dados com altíssima qualidade.

Gerenciamento Eficiente para Atender às Mudanças das Redes

Porta Universal – Auto-Provisionamento de Voz-sobre-IP
O Summit X450e permite às empresas, implementar novos dispositivos de acesso na forma de Plug-and-Play. Serviços de voz e rede sem fio podem ser facilmente implementadas sem maiores necessidades de upgrades da rede. O Summit X450e suporta provisionamento automático de VoIP utilizando o LLDP e permite de executar scripts de comando. Isto permite configuração dinâmica de VLANs de voz e QoS. Esta configuração automática garante a configuração de parâmetros de telefones VoIP, tais como VLAN de voz, configuração do endereço IP do servidor de chamada, etc. Este nível de simplicidade nas mudanças de gerenciamento da rede reduzirá significativamente os custos operacionais.

Power Over Gigabit Ethernet
Projetos de Telefonia IP dependem de energia consistente e confiável. O Summit X450e é a base para uma infra-estrutura de telefonia LAN confiável com redundância de 15.4 watts por porta, QoS e resiliência para atender às necessidades de failover para serviços sensíveis à latência como telefones VoIP.

Conexões de Voz
QoS granular, baixa latência e baixo jitter proporcionam qualidade nas conexões de voz. O Summit X450e suporta diversas tecnologias de QoS que podem ser priorizadas e políticas de tráfego de alta prioridade ou limitações de banda na entrada, 802.1q tagging e marcação de DiffServ e shaping na saída com oito filas por porta. A tradição da Extreme Networks de desenvolver produtos com baixa latência e jitter continua com o Summit X450e—permitindo aos gerentes de rede contruirem redes com baixa latência e jitter.

Porta de Acesso Universal
O Summit X450e oferece a porta de acesso universal—alto desempenho gigabit para a área de trabalho, suporte à PoE e wireless em todas as portas RJ-45. Instalando estas portas para dados e energia simplifica as instalações e alterações e protege o acesso à sua rede contra às demandas do futuro. O Summit X450e oferece isto para qualquer velocidade de conexão para a área de trabalho e qualquer nível de energia de zero à 15.4 watts.

Gerenciamento de Rede Avançado e Seguro
Assim como a rede se torna a base para aplicações empresariais, o gerenciamento da rede uma parte importante da solução. O Summit X450e suporta gerenciamento de rede detalhado através de Interface de Linha de Comando (CLI), SNMP v1, v2c, v3 e Interface Gráfica de Usuário baseada em XML, ExtremeXOS™ ScreenPlay™. Com uma variedade de opções de gerenciamento e consistência entre outros switches de configuração fixa e modulares da Extreme Networks, o Summit X450e facilita o gerenciamento para aplicações convergentes.
O Extreme Networks desenvolveu ferramentas para ajudar a economizar o tempo e recursos na gerência da rede. O EPICenter possui funções para configuração de falha, contas de usuários, desempenho e segurança, permitindo o mais efetivo gerenciamento de switches multicamadas da Extreme Networks em uma rede convergente.

Capacidade de Roteamento Avançado para o Acesso
O Summit X450e suporta protocolos avançados para uma rede eficiente e produtiva. Os switches/routers Summit X450e disponibilizam roteamento estático e RIP para um ambiente simples com IPv4 e Nível 3 Ipv6. Uma licença opcional ExtremeXOS “Advanced Edge” amplia o conjunto de funcionalidades para incluir outras funções de acesso tais como:

•	Edge OSPF para melhor estensibilidade que o RIP pode proporcionar
•	Edge PIM sparse modes para o roteamento de streams de multicast
•	Policy-based routing
•	sFlow hardware sampling

O Summit x450e é fornecido com a mais recente versão estável do sistema operacional.
O Summit x450e é fornecido com capacidade de memória RAM e flash suficientes para suportar todas as suas funcionalidades, nenhum upgrade destes componentes é necessário.

Segurança Avançada Utilizando Defense-in-Depth

Implementar um rede segura significa prover proteção no perímetro da rede bem com no core. Trabalhando em conjunto à família de produtos Extreme Networks Sentriant™, o Summit X450e utiliza a estratégia defense-in-depth para proteger da sua rede contra ameaças potenciais ou conhecidas. A segurança da Extreme Networks é oferecida em conjunto com três áreas chave: integridade de usuário e host, detecção e resposta a ameaças, e fortalecimento da infraestrutura de rede.

Autenticação de Usuário e Verificação de Integridade de Host

Network Login e Políticas de Segurança Dinâmicas
A funcionalidade de Network Login implementada no ExtremeXOS força a autenticação do usuário e a utilização de políticas. O Summit X450e suporta diversas opções de autenticação, sendo elas por agente 802.1x, Web based login para visitantes sem a necessidade de agente e autenticação por MAC para dispositivos. Com estes métodos do Network Login, apenas usuários e dispositivos autorizados podem se conectar na rede e ser redirecionados para a VLAN apropriada. A funcionalidade de Universal Port disponível no Summit X450e permite a implementação de Políticas de Segurança Dinâmicas que em conjunto com o Network Login, permite a implementação políticas de segurança mais avançadas e customizadas. Após a autenticação, o switch pode carregar QoS e ACLs dinamicamente para um usuário ou grupo de usuários, para permitir ou bloquear o acesso aos servidores de aplicação ou segmentos na rede.

Suporte à Múltiplos Suplicantes
Portas compartilhadas representam uma potencial vulnerabilidade na rede. A possibilidade de múltiplos suplicantes em um switch/router permite autenticar e aplicar políticas apropriadas e VLANs para cada usuário ou dispositivo em uma porta compartilhada.

Suporte à múltiplos suplicantes asseguram o acesso wireless e Telefonia IP. Projetos de redes convergentes frequentemente involvem portas compartilhadas.

Media Access Control (MAC)
O MAC lockdown assegura impressoras, pontos de acesso wireless e servidores. A funcionalidade MAC address security/lockdown permite que o Summit X450e bloqueie o acesso a qualquer porta Ethernet quando um endereço MAC de uma estação que está tentando acessar a porta for diferente do endereço MAC previamente configurado. Essa funcionalidade é utilizada para “travar” qualquer dispositivo em uma porta específica.

Encaminhamento IPv6

Por mais de uma década, uma nova versão do onipresente Internet Protocol (IP) que fortalece a interconectividade global, esteve sobre desenvolvimento, com o objetivo primário de expandir a gama de endereços IP para permitir que cada dispositivo do mundo, que algum dia precisar ser endereçado, possa ter um endereço IP próprio. A série de switches/routers Summit X450e oferece essa próxima geração de roteamento IPv6 em hardware para prover uma capacidade de roteamento wire-speed em ambientes mistos IPv4/IPv6

O ExtremeXOS na série de switches/routers Summit X450e fornece mais que apenas o encaminhamento IPv6 em hardware; ele fornece o poder de controlar tráfego IPv6 indesejável para possibilitar a disponibilidade da rede na presença do IPv6. A série de switches/routers Summit X450e ajuda na proteção do investimento por permitir a previsão de atualização para IPv6 na sua rede agora ou no futuro, quando necessário.

Verificação de Integridade de Host
Verificação da integridade do host mantém máquinas infectadas ou que não estão de acordo com as políticas de segurança fora da rede. O Summit X450e suporta uma solução de integridade de host e endpoints que é baseada em um modelo proposto pelo Trusted Computing Group. O Summit X450e integra-se com o Sentriant AG, software de securança da Extreme Networks, para verificar se cada endpoint atende às políticas de segurança configuradas e faz a quarentena daqueles que não estiverem em conformidade.

Detecção e Resposta a Intrusão de Rede
Amostragem sFlow Baseada em Hardware
O sFlow é uma tecnologia de amostragem que fornece a habilidade de monitorar continuamente o fluxo do tráfego no nível da aplicação em todas as interfaces simultaneamente. O agente sFlow é um processo de software que roda no Summit X450e e empacota pacote de dados dentro dos datagramas sFlow que enviado pela rede até um coletor sFlow. O coletor fornece uma visão minuto-a-minuto do tráfego por toda a rede, permitindo a possibilidade de troubleshoot dos problemas de rede, controle de congestionamento e a detecção de ameaças a segurança da rede.

Port Mirroring
Para possibilitar a detecção e prevenção de ameaças, o Summit X450e suporta espelhamento de portas N-1 e 1-N. Isto permite o espelhamento do tráfego para um appliance externo à rede tal como um dispositivo para detecção de intrusão para uma análise minuciosa ou para utilização por um administrador de rede para diagnóstico. O espelhamento pode ser habilitado entre switches que estão empilhados.

Line-Rate ACLs
As ACLs são um dos componentes mais poderosos utilizados para controlar a utilização dos recursos da rede bem como para proteger a rede. O Summit X450e suporta 1024 ACLs centralizadas baseadas nas informações dos cabeçalhos dos Níveis 2, 3 ou 4 tais como MAC ou endereço IP de origem e destino.

Proteção Denial of Service
O Summit X450e efetivamente impede ataques Denial of Service (DoS). Caso o switch/router detecte um enorme número de pacotes, incomum na fila da CPU, ele irá criar ACLs que interromperão automaticamente a chegada desses pacotes à CPU. Após um determinado período de tempo, essas ACLs são removidas, e reinstaladas caso o ataque continue. O roteamento LPM (Longest Prefix Match) baseado em ASIC, elimina a necessidade de se controlar o software completamente para se aprender novos fluxos, permitindo uma maior resiliência contra ataques DoS.

Gerenciamento Seguro
Para prevenir que os dados de gerenciamento sejam inteceptados ou alterados por acesso não autorizados, o Summit X450e suporta os protocolos SSH2, SCP e SNMPv3. O algorítmo de hash MD5, utilizado na autenticação, previne que atacantes alterem dados válidos durante sessões de roteamento.

Aplicações Alvo

Switch/Router de Acesso com PoE para Aplicações de grande Largura de Banda
O Summit X450e foi projetado como um switch/router de acesso PoE, estendendo os benefícios do sistema operacional ExtremeXOS para o acesso da rede. Esta uniformidade disponibiliza qualidade consistente e excelente desempenho para sua rede convergente e elimina as ineficiências operacionais. Com baixa latência e excelente desempenho, o Switch/router de acesso Summit X450e conecta dispositivo wireless, telefonia LAN, PDAs e outros equipamentos sem comprometer a segurança, escalabilidade, disponibilidade, mobilidade e gerenciamento.

Especificações Técnicas

ExtremeXOS 12.1 Supported Protocols

Switching

RFC 3619 Ethernet Automatic Protection Switching (EAPS) and EAPSv2

IEEE 802.1D – 1998 Spanning Tree Protocol (STP)

IEEE 802.1D – 2004 Spanning Tree Protocol (STP and RSTP)

IEEE 802.1w – 2001 Rapid Reconfiguration for STP, RSTP

IEEE 802.1Q – 2003 (formerly IEEE 802.1s) Multiple Instances of STP, MSTP

EMISTP, Extreme Multiple Instances of Spanning Tree Protocol

PVST+, Per VLAN STP (802.1Q interoperable)

Draft-ietf-bridge-rstpmib-03.txt – Definitions of Managed Objects for Bridges with Rapid Spanning Tree Protocol

Extreme Standby Router Protocol (ESRP)

IEEE 802.1Q – 1998 Virtual Bridged Local Area Networks

IEEE 802.3ad Static load sharing configuration and LACP based dynamic configuration

Software Redundant Ports

IEEE 802.1AB – LLDP Link Layer Discovery Protocol

LLDP Media Endpoint Discovery (LLDP-MED), ANSI/TIA-1057, draft 08

Extreme Discovery Protocol (EDP)

Extreme Loop Recovery Protocol (ELRP)

Extreme Link State Monitoring (ELSM)

IEEE 802.1ag L2 Ping and traceroute, Connectivity Fault Management

Management and Traffic Analysis

RFC 2030 SNTP, Simple Network Time Protocol v4

RFC 854 Telnet client and server

RFC 783 TFTP Protocol (revision 2)

RFC 951, 1542 BootP

RFC 2131 BOOTP/DHCP relay agent and DHCP server

RFC 1591 DNS (client operation)

RFC 1155 Structure of Mgmt Information (SMIv1)

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Like MIB & TRAPs

RFC 1573 Evolution of Interface

RFC 1650 Ethernet-Like MIB (update of RFC 1213 for SNMPv2)

RFC 1901 – 1908 SNMP v2c, SMIv2 and Revised MIB-II

RFC 2570 – 2575 SNMPv3, user based security, encryption and authentication

RFC 2576 Coexistence between SNMP Version 1, Version 2 and Version 3

RFC 1757 RMON 4 groups: Stats, History, Alarms and Events

RFC 2021 RMON2 (probe configuration)

RFC 2925 Ping/Traceroute MIB

RFC 2668 802.3 MAU MIB

draft-ietf-hubmib-mau-mib-v3-02.txt

RFC 1643 Ethernet MIB

RFC 1493 Bridge MIB

RFC 1354 IPv4 Forwarding Table MIB

RFC 2737 Entity MIB v2

RFC 2233 Interface MIB

RFC 3621 PoE-MIB (PoE switches only)

Secure Shell (SSH-2) client and server

Secure Copy (SCP-2) client and server

Secure FTP (SFTP) server

sFlow version 5

Configuration logging

Multiple Images, Multiple Configs

RFC 3164 BSD Syslog Protocol with Multiple Syslog Servers

999 Local Messages (criticals stored across ––reboots)

Extreme Networks vendor MIBs (includes FDB, PoE, CPU, Memory MIBs)

XML APIs over Telnet/SSH and HTTP/HTTPS

Web-based device management interface – ExtremeXOS ScreenPlay

Stacking – SummitStack (Summit products with SummitStack feature only)

Security, Switch and Network Protection

Secure Shell (SSH-2), Secure Copy (SCP-2) and SFTP client/server with encryption/authentication (requires export controlled encryption module)

SNMPv3 user based security, with encryption/authentication (see above)

RFC 1492 TACACS+

RFC 2138 RADIUS Authentication

RFC 2139 RADIUS Accounting

RFC 3579 RADIUS EAP support for 802.1x

RADIUS Per-command Authentication

Access Profiles on All Routing Protocols

Access Policies for Telnet/SSH-2/SCP-2

Network Login – 802.1x, web and MAC-based mechanisms

IEEE 802.1x – 2001 Port-Based Network Access Control for Network Login

Multiple supplicants with multiple VLANs for Network Login (all modes)

Fallback to local authentication database (MAC and Web-based methods)

Guest VLAN for 802.1x

RFC 1866 HTML – Used for web-based Network Login and ScreenPlay

SSL/TLS transport – used for web-based Network Login and ExtremeXOS ScreenPlay, (requires export controlled encryption module)

MAC Security – Lockdown and Limit

IP Security – RFC 3046 DHCP Option 82 with port and VLAN ID

IP Security – Trusted DHCP Server

Layer 2/3/4 Access Control Lists (ACLs)

RFC 2267 Network Ingress Filtering

RPF (Unicast Reverse Path Forwarding) Control via ACLs

Wire-speed ACLs

Rate Limiting / Shaping by ACLs

IP Broadcast Forwarding Control

ICMP and IP-Option Response Control

SYN attack protection

CPU DoS Protection with traffic rate-limiting to management CPU

Robust against common Network Attacks:

CERT (http://www.cert.org)––

CA-2003-04: “SQL Slammer”––

CA-2002-36: “SSHredder”––

CA-2002-03: SNMP vulnerabilities––

CA-98-13: tcp-denial-of-service––

CA-98.01: smurf––

CA-97.28:Teardrop_Land -Teardrop and “LAND“ ––attack

CA-96.26: ping––

CA-96.21: tcp_syn_flooding––

CA-96.01: UDP_service_denial––

CA-95.01: IP_Spoofing_Attacks_and_Hijacked_ ––Terminal_Connections

IP Options Attack

Host Attacks

Teardrop, boink, opentear, jolt2, newtear, ––nestea, syndrop, smurf, fraggle, papasmurf, synk4, raped, winfreeze, ping –f, ping of death, pepsi5, Latierra, Winnuke, Simping, Sping, Ascend, Stream, Land, Octopus

Security, Router Protection

IP Security – DHCP enforcement via Disable ARP Learning

IP Security – Gratuitous ARP Protection

IP Security – DHCP Secured ARP/ARP Validation

Routing protocol MD5 authentication (see above)

IPv4 Host Requirements

RFC 1122 Host Requirements

RFC 768 UDP

RFC 791 IP

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

RFC 894 IP over Ethernet

RFC 1027 Proxy ARP

RFC 2068 HTTP server

IGMP v1/v2/v3 Snooping with Configurable Router Registration Forwarding

IGMP Filters

Static IGMP Membership

Multicast VLAN Registration (MVR)

IPv4 Router Requirements

RFC 1812 Requirements for IP Version 4 Routers

RFC 1519 CIDR

RFC 1256 IPv4 ICMP Router Discovery (IRDP)

Static Unicast Routes

Static Multicast Routes

RFC 1058 RIP v1

RFC 2453 RIP v2

Static ECMP

RFC 1112 IGMP v1

RFC 2236 IGMP v2

RFC 3376 IGMP v3

RFC 1354 IP Forwarding Table MIB

RFC 1724 RIPv2 MIB

IPv4 Router Requirements – Requires Advanced Edge License

RFC 3768 VRRP

RFC 2787 VRRP MIB

RFC 2328 OSPF v2 (Edge-mode)

OSPF ECMP

OSPF MD5 Authentication

RFC 1587 OSPF NSSA Option

RFC 1765 OSPF Database Overflow

RFC 2370 OSPF Opaque LSA Option

RFC 3623 OSPF Graceful Restart

RFC 1850 OSPFv2 MIB

RFC 2362 PIM-SM (Edge-mode)

RFC 3569, draft-ietf-ssm-arch-06.txt PIM-SSM PIM Source Specific Multicast

draft-ietf-pim-mib-v2-o1.txt

IPv6 Host Requirements

RFC 2460, Internet Protocol, Version 6 (IPv6) Specification

RFC 2461, Neighbor Discovery for IP Version 6, (IPv6)

RFC 2463, Internet Control Message Protocol (ICMPv6) for the IPv6 Specification

RFC 2464, Transmission of IPv6 Packets over Ethernet Networks

RFC 2465, IPv6 MIB, General Group and Textual Conventions

RFC 2466, MIB for ICMPv6

RFC 2462, IPv6 Stateless Address Auto configuration – Host Requirements

RFC 1981, Path MTU Discovery for IPv6, August 1996 – Host requirements

RFC 3513, Internet Protocol Version 6 (IPv6) Addressing Architecture

RFC 3587, Global Unicast Address Format

Telnet server over IPv6 transport

SSH-2 server over IPv6 transport

Ping over IPv6 transport

Traceroute over IPv6 transport

IPv6 Interworking and Migration

RFC 2893, Configured Tunnels

RFC 3056, 6to4

IPv6 Router Requirements

RFC 2462, IPv6 Stateless Address Auto configuration – Router Requirements

RFC 1981, Path MTU Discovery for IPv6, August 1996 – Router requirements

RFC 2710, IPv6 Multicast Listener Discovery v1 (MLDv1) Protocol

RFC 3810, IPv6 Multicast Listener Discovery v2 (MLDv2) Protocol

Static Unicast routes for IPv6

RFC 2080, RIPng

Static ECMP

QoS, VLAN Services and MPLS

Quality of Service and Policies

IEEE 802.1D – 1998 (802.1p) Packet Priority

RFC 2474 DiffServ Precedence, including 8 queues/port

RFC 2598 DiffServ Expedited Forwarding (EF)

RFC 2597 DiffServ Assured Forwarding (AF)

RFC 2475 DiffServ Core and Edge Router Functions

VLAN Services: VLANs, vMANs

IEEE 802.1Q VLAN Tagging

IEEE 802.1v: VLAN classification by Protocol and Port

Port-based VLANs

Protocol-based VLANs

MAC-based VLANs

Multiple STP domains per VLAN

Upstream Forwarding Only / Disable Flooding

draft-sanjib-private-vlan-08.txt Private VLANs

Asymmetric VLANs

VLAN Translation

IEEE 802.1ad Provider Bridge Network, virtual MANs (vMANs)

vMAN Ethertype Translation/Secondary VMAN Ethertype

VLAN Aggregation

Summit X450e-24p

General Specifications

Performance

128 Gbps switch fabric bandwidth

95.2 Mpps frame forwarding rate

9,216 Byte maximum packet size (Jumbo Frame)

128 load sharing trunks, up to 8 members per trunk

8 QoS queues/port

4,094 VLANs (Port, Protocol, IEEE 802.1Q)

1,024 centralized ACL rules per switch

Forwarding Tables

Layer 2/MAC Addresses: 8K

IPv4 LPM Entries: 512

IPv6 LPM Entries: 256

Rate Limiting

Ingress bandwidth policing/rate limiting per flow

Egress bandwidth rate limiting per egress queue

Rate Limiting Granularity: 64Kbps

Available Rate Limiters: 1,024 per switch

Indicators

Per port status LED including power status

System Status LEDs: management, fan and power

Ports

24 ports 10/100/1000BASE-T PoE with auto-speed and auto-polarity

4 ports SFP (mini-GBIC, shared PHY with 4 10/100/1000BASE-T ports)

1 port Serial (control port)

1 10/100BASE-T out-of-band management Port

Per port status LED including power status

Option Slot

Slot for XGM2 dual 10 gigabit option module

Physical Specifications

Dimensions

Height Inches/Cm: 1.73 Inches/4.4 Cm

Width Inches/Cm: 17.35 Inches/44.1 Cm

Depth Inches/Cm: 15.3 Inches/38.7 Cm

Weight Lbs/Kg: 14 lbs/6.35 Kg

EPS Dimensions

EPS-LD

Height: 1.73 Inches/4.4 Cm

Width: 17.4 Inches/44 Cm

Depth: 7.6 Inches/19.3 Cm

Operating Specifications

Temperature

Operating Temperature Range: 0° C to 40° C (32° F to 104° F)

Operating Humidity: 10% to 93% relative humidity, non-condensing

Operational Shock (Half Sine): 30 m/s2 (3g), 11ms, 60 Shocks

Operational Random Vibration: 3-500 MHz @ 1.5g rms

Storage & Transportation Conditions (Packaged)

Transportation Temperature: -40° C to 70° C (- 40° F to 158° F)

Storage and Transportation Humidity: 60% to 95% RH, non-condensing

Packaged Shock (Half Sine): 180 m/s2 (18g), 6ms, 600 shocks

Packaged Sine Vibration: 5 – 62 Hz @ Velocity 5mm/s, 62-500 Hz @ 0.2 G

Packaged Random Vibration: 5 – 20 Hz @ 1.0 ASD w/-3dB/oct. from 20-200 Hz

14 drops min on sides & corners @ 42”(<15kg box)

Power & Acoustic Sound

Voltage Input Range: 90 – 264V

Nominal Input Ratings: 100 – 240V, 50/60Hz, 5.25A

Nominal Input Current: 4.25A @ 115V~ (lowline) 2.0A @ 230V~ (high-line)

Maximum In-Rush Current: 30A @115V/60 Hz, Max Load

Efficiency: 80% with 60% – 100% load

Line Frequency Range: 47 – 63 Hz

Nominal Frequency Range: 50 – 60 Hz

Power Supply Input Socket: IEC 320 C14

Power Cord Input Plug: IEC 320 C13

Heat Dissipation: 120W (410 BTU/hr)

Power Consumption: 500W (1,706 BTU/hr)

Sound Power in accordance with EN 300 753 (10-1997)

Sound Power: 62 dBA per ISO 7779

Declared Sound Power: 6.4 belsA per ISO 7779 & ISO 9296

Bystander Sound Pressure in accordance with NEBS GR-63 Issue 2

Bystander Sound Pressure: 54 dBA right side @ .6m

External Power Supply - EPS-LD

Voltage Input Range: 90 – 264V

Nominal Input Voltage/Hz: 115V~/60Hz & 230V~/50Hz

Line Frequency Range: 47 – 63 Hz

Nominal Frequency Range: 50 – 60 Hz

Maximum Input Current Rating: 10A at 115 VAC, 5A at 230 VAC

Maximum Inrush Current: 30A at 115 VAC, 60A at 230 VAC

Output: -50 VDC, 7.5A max, 375 Watts 12 VDC, 7.5A max, 90 Watts

Power Supply Input Socket: IEC 320 C14

Power Cord Input Plug: IEC 320 C13

Maximum continuous DC output shall not exceed 465 Watts

Regulatory/Safety Standards

North American Safety of ITE

UL 60950-1:2003 1st Ed., Listed Device (U.S.)

CSA 22.2#60950-1-03 1st Ed.(Canada)

Complies with FCC 21CFR 1040.10 (U.S. Laser Safety)

CDRH Letter of Approval (U.S. FDA Approval)

IEEE 802.3af 6-2003 Environment A for PoE Applications

European Safety of ITE

EN60950-1:2001

EN 60825-1+A2:2001 (Lasers Safety)

TUV-R GS Mark by German Notified Body

73/23/EEC Low Voltage Directive

International Safety of ITE

CB Report & Certificate per IEC 60950- 1:2001+All Country Deviations

AS/NZX 3260 (Australia /New Zealand)

EMI/EMC Standards

North America EMC for ITE

FCC CFR 47 part 15 Class A (U.S.A.)

ICES-003 Class A (Canada)

European EMC standards

EN 55022:1998 Class A

EN 55024:1998 Class A includes IEC 61000-4- 2, 3, 4, 5, 6, 8, 11

EN 61000-3-2,3 (Harmonics & Flicker)

ETSI EN 300 386:2001 (EMC Telecommunications)

89/336/EEC EMC Directive

International EMC Certifications

CISPR 22:1997 Class A (International Emissions)

CISPR 24:1997 Class A (International Immunity)

IEC/EN 61000-4-2 Electrostatic Discharge, 8kV Contact, 15kV Air, Criteria A

IEC/EN 61000-4-3 Radiated Immunity 10V/m, Criteria A

IEC/EN 61000-4-4 Transient Burst, 1kV, Criteria A

IEC/EN 61000-4-5 Surge, 2kV L-L, 2kV L-G, Level 3, Criteria A

IEC/EN 61000-4-6 Conducted Immunity, 0.15- 80MHz, 10V/m unmod. RMS, Criteria A

IEC/EN 61000-4-11 Power Dips & Interruptions, >30%, 25 periods, Criteria C

Country Specific

VCCI Class A (Japan Emissions)

AS/NZS 3548 ACA (Australia Emissions)

CNS 13438:1997 Class A (BSMI-Taiwan)

MIC Mark, EMC Approval (Korea)

Telecom Standards

ETSI EN 300 386:2001 (EMC Telecommunications)

ETSI EN 300 019 (Environmental for Telecommunications)

IEEE 802.3 Media Access Standards

IEEE 802.3ab 1000BASE-T

IEEE 802.3z 1000BASE-X

IEEE 802.3ae 10GBASE-X

Environmental Standards

EN/ETSI 300 019-2-1 v2.1.2 - Class 1.2 Storage

EN/ETSI 300 019-2-2 v2.1.2 - Class 2.3 Transportation

EN/ETSI 300 019-2-3 v2.1.2 - Class 3.1e Operational

EN/ETSI 300 753 (1997-10) - Acoustic Noise

ASTM D3580 Random Vibration Unpackaged 1.5G

Summit X450e-48p

General Specifications

Performance

256 Gbps switch fabric bandwidth

130.9 Mpps frame forwarding rate

9,216 Byte maximum packet size (Jumbo Frame)

128 load sharing trunks, up to 8 members per trunk

8 QoS queues/port

4,094 VLANs (Port, Protocol, IEEE 802.1Q)

1,024 centralized ACL rules per 24-ports

Forwarding Tables

Layer 2/MAC Addresses: 8K

IPv4 LPM Entries: 512

IPv6 LPM Entries: 256

Rate Limiting

Ingress bandwidth policing/rate limiting per flow

Egress bandwidth rate limiting per egress queue

Rate Limiting Granularity: 64Kbps

Available Rate Limiters: 1,024 per 24-port

Indicators

Per port status LED including power status

System Status LEDs: management, fan and power

Ports

48 ports 10/100/1000BASE-T PoE with auto-speed and auto-polarity

4 ports SFP (mini-GBIC, shared PHY with 4 10/100/1000BASE-T ports)

1 port Serial (control port)

1 10/100BASE-T out-of-band management Port

Per port status LED including power status

Option Slot

Slot for XGM2 dual 10 gigabit option module

Physical Specifications

Dimensions

Height Inches/Cm: 1.73 Inches/4.4 Cm

Width Inches/Cm: 17.35 Inches/44.1 Cm

Depth Inches/Cm: 17.0 Inches/43.2 Cm

Weight Lbs/Kg: 16.25 lbs/7.4 Kg

EPS Dimensions

EPS-C

Height: 1.73 Inches/4.4 Cm

Width: 17.4 Inches/44 Cm

Depth: 11.9 Inches/30.2 Cm

EPS-600LS

Height: 1.59 Inches/4.0 Cm

Width: 4.0 Inches/10.1 Cm

Depth: 10.4 Inches/26.4 Cm

Operating Specifications

Temperature

Operating Temperature Range: 0° C to 40° C (32° F to 104° F)

Operating Humidity: 10% to 93% relative humidity, non-condensing

Operational Shock (Half Sine): 30 m/s2 (3g), 11ms, 60 Shocks

Operational Random Vibration: 3-500 MHz @ 1.5g rms

Storage & Transportation Conditions (Packaged)

Transportation Temperature: -40° C to 70° C (- 40° F to 158° F)

Storage and Transportation Humidity: 60% to 95% RH, non-condensing

Packaged Shock (Half Sine): 180 m/s2 (18g), 6ms, 600 shocks

Packaged Sine Vibration: 5 – 62 Hz @ Velocity 5mm/s, 62 – 500 Hz @ 0.2 G

Packaged Random Vibration: 5 – 20 Hz @ 1.0 ASD w/-3dB/oct. from 20 – 200 Hz

14 drops min on sides & corners @ 42”(<15kg box)

Power & Accoustic Sound

Voltage Input Range: 90 – 264V

Nominal Input Ratings: 100~240V, 50/60 Hz, 6.0A

Nominal Input Current: 5.25A @ 100V~ (lowline) 2.5A @ 230V~ (high-line)

Maximum In-Rush Current: 30A @115V/6.0 Hz, Max Load

Efficiency: 80% with 60% – 100% load

Line Frequency Range: 47 – 63 Hz

Nominal Frequency Range: 50 – 60 Hz

Power Supply Input Socket: IEC 320 C14

Power Cord Input Plug: IEC 320 C13

Heat Dissipation: 180W (614 BTU/hr)

Power Consumption: 603W (2,058 BTU/hr)

Sound Power in accordance with EN 300 753 (10-1997)

Sound Power: 62 dBA per ISO 7779

Declared Sound Power: 6.4 belsA per ISO 7779 & ISO 9296

Bystander Sound Pressure in accordance with NEBS GR-63 Issue 2

Bystander Sound Pressure: 54 dBA right side @ .6m

External Power Supply - EPS-600LS

Voltage Input Range: 90 – 264 V

Nominal Input Voltage/Hz: 115V~/60Hz & 230V~/50Hz

Line Frequency Range: 47 – 63 Hz

Maximum Input Current Rating: 7A at 115 VAC, 3.5A at 230 VAC

External Power Supply-EPS-C Chassis accepts up to three EPS-600LS power modules and provides the following capability depending upon the number of EPS-600LS installed

One EPS-600LS––

Redundant, up to 370W PoE power

Two EPS-600LS––

Non-Redundant, up to 740W PoE power

Three EPS-600LS––

Redundant, up to 740W PoE power

Regulatory/Safety Standards

North American Safety of ITE

UL 60950-1:2003 1st Ed., Listed Device (U.S.)

CSA 22.2#60950-1-03 1st Ed.(Canada)

Complies with FCC 21CFR 1040.10 (U.S. Laser Safety)

CDRH Letter of Approval (U.S. FDA Approval)

IEEE 802.3af 6-2003 Environment A for PoE Applications

European Safety of ITE

EN60950-1:2001

EN 60825-1+A2:2001 (Lasers Safety)

TUV-R GS Mark by German Notified Body

73/23/EEC Low Voltage Directive

International Safety of ITE

CB Report & Certificate per IEC 60950- 1:2001+All Country Deviations

AS/NZX 3260 (Australia /New Zealand)

EMI/EMC Standards

North America EMC for ITE

FCC CFR 47 part 15 Class A (U.S)

ICES-003 Class A (Canada)

European EMC standards

EN 55022:1998 Class A

EN 55024:1998 Class A includes IEC 61000-4- 2, 3, 4, 5, 6, 8, 11

EN 61000-3-2,3 (Harmonics & Flicker)

ETSI EN 300 386:2001 (EMC Telecommunications)

89/336/EEC EMC Directive

International EMC Certifications

CISPR 22:1997 Class A (International Emissions)

CISPR 24:1997 Class A (International Immunity)

IEC/EN 61000-4-2 Electrostatic Discharge, 8kV Contact, 15kV Air, Criteria A

IEC/EN 61000-4-3 Radiated Immunity 10V/m, Criteria A

IEC/EN 61000-4-4 Transient Burst, 1kV, Criteria A

IEC/EN 61000-4-5 Surge, 2kV L-L, 2kV L-G, Level 3, Criteria A

IEC/EN 61000-4-6 Conducted Immunity, 0.15- 80MHz, 10V/m unmod. RMS, Criteria A

IEC/EN 61000-4-11 Power Dips & Interruptions, >30%, 25 periods, Criteria C

Country Specific

VCCI Class A (Japan Emissions)

AS/NZS 3548 ACA (Australia Emissions)

CNS 13438:1997 Class A (BSMI-Taiwan)

MIC Mark, EMC Approval (Korea)

Telecom Standards

ETSI EN 300 386:2001 (EMC Telecommunications)

ETSI EN 300 019 (Environmental for Telecommunications)

IEEE 802.3 Media Access Standards

IEEE 802.3ab 1000BASE-T

IEEE 802.3z 1000BASE-X

IEEE 802.3ae 10GBASE-X

Environmental Standards

EN/ETSI 300 019-2-1 v2.1.2 – Class 1.2 Storage

EN/ETSI 300 019-2-2 v2.1.2 – Class 2.3 Transportation

EN/ETSI 300 019-2-3 v2.1.2 – Class 3.1e Operational

EN/ETSI 300 753 (1997-10) – Acoustic Noise

ASTM D3580 Raom Vibration Unpackaged 1.5G

Warranty

Limited Lifetime Warranty with Advanced Hardware Replacement

90-days on Software

Ordering Information

Part Number	Name	Description
16142	Summit X450e-24p	24 10/100/1000BASE-T with PoE, 4 unpopulated mini-GBIC ports, option slot for 10 gigabit option card XGM2-2xn/xf, 1 AC PSU, ExtremeXOS Edge License, connector for EPS-LD external redundant PSU
16143	Summit X450e-24p Advanced Edge License	ExtremeXOS Advanced Edge License, Summit X450e-24p
16148	Summit X450e-48p	48 10/100/1000BASE-T with PoE, 4 unpopulated mini-GBIC ports, option slot for 10 gigabit option card XGM2-2xn/xf, 1 AC PSU, ExtremeXOS Edge License, connector for EPS-C external power system chassis (Requires EPS-600LS)
16149	Summit X450e-48p Advanced Edge License	ExtremeXOS Advanced Edge License, Summit X450e-48p
16112	XGM2-2xf	Option card, two unpopulated 10 gigabit XFP slots, compatible with Summit X450e, and Summit X450a
16113	XGM2-2xn	Option card, two unpopulated 10 gigabit XENPAK slots, compatible with Summit X450e and Summit X450a
45019	EPS-LD	External Power Supply Unit
10912	EPS-C	External Power Supply Unit, with cable. Accepts up to three EPS-600LS power modules
10913	EPS-600LS	External Power System Power Module for EPS-C, 600 Watts
10110	SR XENPAK	10GBASE-SR XENPAK Transceiver, 850 nm, up to 300 m on Multimode Fiber, SC Connector
10111	LR XENPAK	10GBASE-LR XENPAK Transceiver, 1310 nm, up to 10 km on Single-mode Fiber, SC Connector
10112	ER XENPAK	10GBASE-ER XENPAK Transceiver, 1550 nm, up to 40 km on Single-mode Fiber, SC Connector
10113	ZR XENPAK	10GBASE-ZR XENPAK Transceiver, 1550 nm, up to 80 km on Single-mode Fiber, SC Connector
10114	LX4 XENPAK	10GBASE-LX4 XENPAK Transceiver, 1310 nm, up to 300 m on Multi-mode Fiber and up to 10 km on a Single-mode Fiber, SC Connector
10121	SX XFP	10GBASE-SR XFP Transceiver, 850nm, up to 300m on Multimode Fiber, LC Connector
10122	LR XFP	10GBASE-LR XFP Transceiver, 1310nm, up to 10km on Single-mode Fiber, LC Connector
10051	SX mini-GBIC	1000BASE-SX Mini-GBIC, SFP, 1000BASE-SX, LC Connector
10052	LX mini-GBIC	1000BASE-LX Mini-GBIC, SFP, 1000BASE-LX, LC Connector
10053	ZX mini-GBIC	1000BASE-ZX Mini-GBIC, SFP, Extra Long Distance SMF 70 km/21 dB Budget, LC Connector
10064	LX100 mini-GBIC	1000BASE-LX100 Mini-GBIC, SFP, Extra Ling Distance SMF 100km/30 dB Budget, LC Connector
10056	1000BX mini-GBIC BX-D	1000BASE-BX-D Mini-GBIC, SFP, SMF (1490 nm TX/1310 nm RX Wavelength)
10057	1000BX mini-GBIC BX U	1000BASE-BX-U Mini-GBIC, SFP, SMF (1310-nm TX/1490-nm RX Wavelength)
16106	Stacking Cable, 0.5M	SummitStack/UniStackTM stacking cable, 0.5M
16107	Stacking Cable, 1.5M	SummitStack/UniStack stacking cable, 1.5M
16108	Stacking Cable, 3.0M	SummitStack/UnitStack stacking cable, 3.0M
16105	Stacking Cable, 5.0M	SummitStack stacking cable, 5.0M (not supported for UniStack)