PPT, 7.77 Мб

Решения Avaya по построению сетей
передачи данных
LLUSTRASJON: HALLVARD SKAUGE
© 2015 Avaya Inc. All rights reserved.
2
Дом который построил …
Классический подход
«Шаткий стек» многообразия
протоколов
Instability
Stability
Number of control planes
Многочисленные
функции для
поддержки:
Профилактика
петель L2&L3
экспедирование,
управление,
Виртуализация..
Ethernet имеет
плоскую структуру,
но время внесло
свои коррективы
802.1
Благие намерения и непредвиденные последствия
© 2015 Avaya Inc. All rights reserved.
3
Текущее положение дел
Это практически
невозможно для
сегодняшних сетей
работать на скорости
бизнеса.
Zeus Kerravala,
ZK Research
© 2015 Avaya Inc. All rights reserved.

27 дней среднее ожидание
«окна обслуживания»

99% компаний сообщают о
задержках в улучшении сетей

1/5 времени простоев сети
является результатом ошибок в
ядре

1 из 5 компаний увольняла
сотрудников из-за простоя
4
Нужна сеть которая:







Легко настраивается
Просто добавить новые услуги
Гибкая
Надежная
Масштабируемая
Поддерживающая виртуализацию
Независящая от топологии
© 2015 Avaya Inc. All rights reserved.
5
Почему мы не можем это сделать на
«сегодняшней» сети?
X
X
Статус Кво
Много уровней
Много
протоколов
Множество
моделей
обеспечения
надежности
Настройка всех
коммутаторов на
пути
80% усилий
тратится на
поддержание
работоспособно
сти
© 2015 Avaya Inc. All rights reserved.
Fabric
Connect
Один
логический
уровень
Один протокол
Единая модель
отказоустойчиво
сти active-active
Настройка
только
граничных
устройств
Реализация
классных
проектов !
6
Почему мы не можем это сделать на
«сегодняшней» сети?
X
X
Традиционный
подход
Fabric
Connect
Много уровней
Один
логический
уровень
Много
протоколов
Множество
моделей
обеспечения
надежности
Настройка всех
коммутаторов на
пути
80% усилий
тратится на
поддержание
работоспособно
сти
Один протокол
Единая модель
отказоустойчиво
сти active-active
Настройка
только
граничных
устройств
© 2014 Avaya Inc. Avaya – Confidential & Proprietary
Do not duplicate, publish or distribute further without the express written permission of Avaya.
© 2015 Avaya Inc. All rights reserved.
7
Avaya Fabric Connect – поддерживает любую
топологию сети
Кольца
Звезда
Смешанная
Произвольная
Любая топология
© 2015 Avaya Inc. All rights reserved.
8
Проблемы традиционного подхода к СПД
 Использование
VLAN приводит к
“островам”
Сложно
масштабируется
Конфигурирован
ие каждого
устройства
Петли
 Требования к
мобильности
виртуальных машин
 Зависимость от
топологии
 настройка сервисов
на всем пути
 Лимит MAC адресов
vMotion – как смигрировать VM через различные подсети?
VLAN модель сложна, не гибкая и плохо масштабируется
© 2015 Avaya Inc. All rights reserved.
9
Преимущества виртуализированной среды
Вся сеть –
как один
коммутатор
Сбалансирова
нная сеть без
образования
петель
Возможность перемещения виртуальных машин
в масштабе всего дата-центра

Создает виртуальную
среду для дата-центра

Логическая топология
сети, не зависящая от
физической топологии

Мобильность
виртуальных машин в
дата-центре

Настройка и сервис
только End-point

16 миллионов
сервисов

Встроенная функция
multi-tenancy
Сеть – живая виртуальная, вычислительная среда
© 2015 Avaya Inc. All rights reserved.
10
Что значит «реальная работа»?
Конфигурирование Layer 2 VPN (VLAN Extension)
Conventional Networking
Виртуализированная среда
Avaya
vlan i-sid 7 700
set routing-instances RI-IPN-L2L01 instance-type l2vpn
set routing-instances RI-IPN-L2L01 interface ge-0/0/8.700
set routing-instances RI-IPN-L2L01 interface xe-0/2/0.700
set routing-instances RI-IPN-L2L01 route-distinguisher
13.13.13.1:1013 (Смотрим, записываем, проверяем…)
set routing-instances RI-IPN-L2L01 vrf-target
target:64999:1013
(Увеличим темп просмотра…)
set routing-instances RI-IPN-L2L01 protocols l2vpn
encapsulation-type ethernet-vlan
set routing-instances RI-IPN-L2L01 protocols l2vpn site H15H15-IPN-L2L01 site-identifier 1
set routing-instances RI-IPN-L2L01 protocols l2vpn site H15H15-IPN-L2L01 interface xe-0/2/0.700 remote-site-id 11
set routing-instances RI-IPN-L2L01 protocols l2vpn site
RH15-H15-IPN-L2L01 site-identifier 11
set routing-instances RI-IPN-L2L01 protocols l2vpn site
RH15-H15-IPN-L2L01 interface ge-0/0/8.700 remote-site-id 1
set interfaces ge-0/0/8 unit 700 description L2-IPN-L2L01
set interfaces ge-0/0/8 unit 700 encapsulation vlan-ccc
set interfaces ge-0/0/8 unit 700 vlan-id 613
ГОТОВО – от начала и до конца..!
Первое устройство готово…
Приступаем к следующему...
© 2015 Avaya Inc. All rights reserved.
11
Интеграция с VMware
Configuration and Orchestration Manager
with Virtualization Provisioning Service
vCenter Server
Secure API
© 2015 Avaya Inc. All rights reserved.
Third-party logos, images, and registered trademarks belong to the respective owners. Avaya is not an owner or licensee of the same.
12
Fabric Connect – какие плюсы?
Простота администрирования
Безопасность
 Настройка только уровня доступа
 Изоляция трафика пользователей
 Один протокол управления IS-IS
 «Черный ящик» для пользователей
 Отсутствие Spanning Tree
Высокая доступность сети
Гибкость
 Независимость от топологии
 Любой тип сервиса: L2,L3,Multicast
 Сходимость сети ~200мс
 Возможность комбинирования
сервисов
 Возможность использования
кластера SMLT
 Использование ВСЕХ линков
 Использование как в датацентрах,
так и в кампусных сетях
Virtual Service Network
© 2015 Avaya Inc. All rights reserved.
13
VSP 9000
Fabric Connect-enabled
VSP 8400
1 – 40GbE
1 – 100GbE
Avaya Ethernet Switching Portfolio
VSP 7000
VSP 8200
VSP 7200
1 – 10GbE
ERS 4800
ERS 3000
ERS 8800
VSP 4000
ERS 4500
ERS 5900
ERS 5000
Conventional
Features & Functionality
© 2015 Avaya Inc. All rights reserved.
15
WLAN 9100
Wireless для высоконагруженных систем
WAP
9122
WAP
9123
WAP
9132
WAP
9133
WAO
9122
WAP
9162/
9173
802.11n
2x2 AP
802.11n
3x3 AP
802.11ac
2x2 AP
802.11ac
3x3 AP
802.11n
2x2 AP
802.11ac
2x2/3x3
2 Radios
2 Radios
2 Radios
2 Radios
2 Radios
4 Radios
Общая ОС и функционал
Встроенный контроллер
Контроль приложений
Zero Touch-конфигурация
Управление из облака
Предсказуемая
производительность WiFi
 802.11ac
 Simplified RF planning
 Application QoS control
 BYOD/Guest access
 2-Tier architecture with
distributed controller
 Swap-less upgrades
 Cloud-based management
 End to End Unified Access
 Flexible deployment
 Low TCO
 Bonjour support
© 2015 Avaya Inc. All rights reserved.
16
Проанализируем сеть Wi-Fi
??
?
© 2015 Avaya Inc. All rights reserved.
17
Unified Communications Management портфолио
Приложения
Visualization
Performance & Fault
Manager
Enterprise Policy
Manager
IP Flow Manager
 Обнаружение сетевых устройств
Приложения UCM
Configuration &
Orchestration Manager
 Visualization Performance & Fault Manager
различных производителей, root cause
анализ, карты топологии сети
 Configuration and Orchestration Manager
 Конфигурация и управление
элементами сети
 Enterprise Policy Manager
 Политики доступа, управление полосой
пропускания, QoS
 IP Flow Manager
Bulk Configuration
Manager
–
Сбор IPFIX информации, анализ и
отчетность
 Bulk Configuration Manager
–
© 2015 Avaya Inc. All rights reserved.
Backup & Restore
18
Identity Engines портфолио
Дополнителльныке
приложения
Базовый элемент
Ignition
Server
Ignition
Guest
Manager
MS-NAP
Posture
Compliance
Ignition
Analytics
Ignition
Access Portal
© 2015 Avaya Inc. All rights reserved.
Highlights
 Ignition Server – централизованный
policy engine который выполняет
аутентификацию и авторизацию
клиентов подключающихся к сети
 Guest Manager – позволяет front desk
staff создавать временный гостевой
доступ пользователям
 Posture Compliance – интеграция с MS-
NAP для контроля уровня безопасности
клиентов сети
 Analytics – представляет информацию о
авторизации и аутентификации
пользователей в общем или
детализированном виде
 Access Portal – проверка доступа для
un-managed устройств, так называемый
BYOD
19
Avaya Ethernet Routing Switch 3500
 Новые аппаратные платформы
– 3510GT & 3510GT-PWR+
Highlights
– 3526T & 3526T-PWR+
– 3524GT & 3524GT-PWR+
 802.3at PoE+ на всех портах PoE моделей
 Бюджетное решениеFast
Ethernet и Gigabit Ethernet для
SME
 Стекирование: 10Gbps на коммутатор, 80G на
стек
 Модели в безвентиляторном
 ERS 3500 v5.0 реализовано на ERS 2500 v4.4
 Виртуальные стек 80 Gigabit
 Изменения в аппаратной платформе
 Поддержка PoE+
исполнении (retail, hospitality)
– 10-портовые модели
– Двухрежимные порты (standalone / stacking) SFP
на 24-х портовых моделях.
– Поддержка100BaseFX SFPs
– Бюджетное решение 10/100 & 10/100/1000 с
оптическими интерфейсами SFP
© 2015 Avaya Inc. All rights reserved.
21
Avaya Virtual Services Platform 4450GSX-PWR+
 Расширение технологии
Fabric Connect на уровень
Metro Eth
– Агрегация каналов 1Gig
Highlights
 Flexible Fabric extension switch
 Simple to deploy & operate
 Недорогое решение для
доступа Fabric Connect в
среде multitenant
 Proven & feature-rich OS
 Уникальная комбинация
портов
 Reduces TCO & drives faster ROI
 Versatile virtualization capabilities
 MACsec Ready
– Медные PoE+, SFP, SFP+
 Мультисервисная поддержка
Fabric Connect
– L2, L3 VSNs, IP Shortcuts
– IP Multicast w/Fabric Connect
© 2015 Avaya Inc. All rights reserved.
Передняя панель
Задняя панель
22
Virtual Service Platform 4000
Коммутатор доступа с поддержкой Fabric Connect

Коммутатор доступа Fabric Connect
–



48 10/100/1000 & 2 SFP портов плюс два порта SFP+
Широкие возможности виртуализации
–
Полная поддержка SPBm технологий: IP shortcuts, L3VSNs, и L2VSNs
–
E-LAN & E-TREE технологии
–
RIP, OSPF, BGP, SPB Multicast, Switch Clustering (SMLT over vIST)
Простота управления – конфигурация только уровня доступа
–
Ability to turn up new services, add tenants, remove tenants
–
Managed as a component of the SPBm backbone
Применение
–
Multitenant Environments
–
Government, Airports, Medical, Education, Shopping Malls, Hospitality, Convention Centers
–
Tier 3/4 Service Providers as copper CPE
–
Fabric extension to the remote branch
–
Video Surveillance / TV Distribution solution
© 2015 Avaya Inc. All rights reserved.
23
Avaya ERS 5900 v7.0
Общий обзор
 Четыре новые модели для уровня
доступа
– 24 & 48 GigE port models
– 4 x SFP+ ports
–
All 28 or 52 ports active
– Back to Front or Front to Back Airflow
– 802.3at PoE+ support
– 802.1ae MACSec capable (on ALL
ports) hardware*
– 84 Gbps stacking bandwidth per switch
– 672 Gbps per stack
 “BOSS” Operating software
– Release 7.0
Highlights
 Новый стекируемый коммутатор
Avaya
 Расширяемая платформа на
новейшем чипсете
 Lifetime Warranty for Hardware and
Software
 Поддержка Fabric Connect
– Fabric Connect
– Fabric Attach
* MACSec will be enabled in a future sw release
© 2015 Avaya Inc. All rights reserved.
24
Новый коммутатор VSP 7200
 10/40GbE Коммутатор Top-of-Rack
 Богатый функционал для традиционных &
Fabric connect сетей
 Аппаратная состовляющая
Highlights
 1.44 Tbps Ethernet Switch
Две модели:
– 48x1/10GE SFP+ ports and 6x40GE QSFP+ ports
– 48x100M/1GE/10GE RJ45 ports and 6x40GE
QSFP+ ports
– Redundant power supply units and fan trays
– Flexible cooling options (B2F, F2B)**
 100M-40GE Top of Rack Switch w/IPv4
and IPv6 Routing
 Virtualization & highly scalable Multicast
with Fabric Connect
 Switch Cluster high-availability
 Программная состовляющая
– Layer 2: VLANs, xSTP
– Layer 3: IPv4 Routing – Static, RIPv1/v2, OSPF,
IPv4 VRF, IPv6 Routing (OSPFv3)
– Multicast: IGMP v1/v2/v3, PIM-SM, PIM-SSM
– Fabric Connect: L2/L3 VSNs, Inter-VSN Routing,
IPv4/v6 Shortcut Routing, SPB Multicast,
Transparent UNI
– Switch Cluster: SMLT w/Virtual IST
 Ideal for East-West traffic and large
footprint, high available server cluster (no
need for stacking)
 Общая операционная система VOSS
 Switch Cluster w/ Virtual IST
 Key Differentiation
– Multi-application fast Fabric core
– Resilient Switch Cluster support
© 2015 Avaya Inc. All rights reserved.
•
•
Plan of Intent: GA 2Q, CY 2015
** DC Power supply only supports Front-to-Back option
25
Внешний вид VSP7200
48 x 10 Gigabit
SFP+ Ports
6 x 40 Gigabit
QSFP+ Ports
48 x 10 Gigabit
RJ Ports
© 2015 Avaya Inc. All rights reserved.
26
Avaya Virtual Services Platform 8284XSQ
 Простое, компактное и
высокопроизводительное
устройство
Highlights
Упрощение инсталляции
 Неблокируемая архитектура, Производительность
уменьшение задержек
будущего
 Мощная ОС и надежная
архитектура
 Вируализация как ядра, так
и все сети end-to-end
 Уникальная комбинация
типов портов,
функциональности и
масштабируемости
Надежная ОС
Виртуализация Fabric
Connect
Уменьшение TCO
Фронтальня панель
Задняя панель
© 2015 Avaya Inc. All rights reserved.
27
Avaya Virtual Services Platform 8400

Модульный коммутатор
ядра/агрегации 10/40GbE
– Традиционные сети & Fabric connect
– L2 VSNs, L3 VSNs, Inter-VSN
Routing, IPv4/v6 IP Shortcuts,
Multicast
– xSTP, RIP v1/2, OSPF v2/3, VRFs,
VRRP v2/v3

Модули Ethernet Switch Modules
(ESM)
– 4 слота ESM
– 1G/10G SFP+, 100M/1G/10G Copper,
10G & 40G Combo and 40G QSFP+



Highlights
 Производительность 2.56 Tbps
 Модульный 100M-100G* коммутатор с
поддержкой IPv4 и IPv6
 Виртуализированный и
масштабируемый Multicast overFabric
Connect
 Кластеризация vIST
 Аппаратная поддержка MACSec
Стандартная ОС VSP Operating
System
Кластеризация по технологии Virtual
IST для высокодоступных сетей
Поддержка Multicast
– IGMP v1/2/3 incl. w/IP Shortcuts, L2
VSNs & L3 VSNs
– SPB-PIM Gateway*
© 2015 Avaya Inc. All rights reserved.
28
Модули для VSP 8404 – первая фаза
Phase 1
8408QQ
6/8 x 40GBASE-QSFP+
8418XSQ
16 x 10GBASE-SFP+ & 2 x 40GBASE-QSFP+
(SFP+ also support SFP Transceivers)
8424XS
24 x 10GBASE-SFP+
(SFP+ also supports SFP Transceivers)
8424XT
24 x 10GBASE-T
(Also supports 100/1000Mbps connectivity)
© 2015 Avaya Inc. All rights reserved.
29
WLAN – Точки доступа серии 9100
WAP
9122
802.11n
2x2 AP
WAP
9123
WAP
9132
802.11n
3x3 AP*
802.11ac
2x2 AP
WAP
9133
WAP
9162/
9173
802.11n
2x2 AP
802.11ac
2x2/3x3
 Простота радио
планирования
4 Радио
 Управление трафиком
приложений
802.11ac
3x3 AP
2 Радио
2 Радио
2 Радио
2 Радио
2 Радио
$845
$1295
$1145
$1595
$1995
Общая функциональность
Интегрированный контроллер
Контроль приложений
Zero Touch Provisioning
Система управления
БЛВС следующего
поколения
WAO
9122
(Внеш.)
 802.11ac
 BYOD/Гостевой доступ
 2-уровневая архитектура с
распределенным
контроллером
 Программный апгрейд
 Центральное управление
 Гибкость при
развертывании
 Низкая TCO
 Поддержка Bonjour
© 2015 Avaya Inc. All rights reserved.
30
Ethernet коммутаторы Avaya
Решения для разных целей
Fabric Connect-enabled
1 – 40GbE
1 – 100GbE
VSP 9000
VSP 7000
VSP 8000
ERS 8800
1 – 10GbE
ERS 4800
ERS 3000
VSP 4000
ERS 4500
ERS 5000
Conventional
Характеристики и функциональные возможности
© 2015 Avaya Inc. All rights reserved.
31
Стекируемые коммутаторы Avaya
SME & midmarket
Mid, large
enterprise
Large enterprise
ERS 3500
ERS 4000
ERS 5000
5–350 users
(Удаленные офисы,
SME)
50-1000 users
(удаленные
площадки/серверные)
• 10, 24, 48 port Gig E
• Gigabit and SFP uplinks
• Support for PoE and PoE+
• Models that operate fanless
• Local and static routing
• 80 Gbps of capacity in a
stack of 8 units
© 2015 Avaya Inc. All rights reserved.
•
•
•
•
•
•
24 and 48 port Gig E
Gigabit and 10 Gig uplinks
Support for PoE and PoE+
Redundant power
Dynamic routing
384 Gbps of capacity in a
stack of 8 units
250 users and above
(Большие серверные/
небольшое ядро сети /
data center)
•
•
•
•
•
•
24, 48 & 96 port Gig E
Gigabit and 10 Gig uplinks
Support for PoE
Redundant power
Advanced IP capabilities
Over a Terabit of capacity
in a stack of 8 units
32
Ethernet Routing Switch 4000 Series
 High-performance, resilient
Enterprise Wiring Closet
– 10/100 & Gigabit
Ethernet to the Desktop,
PoE/PoE+
– Gigabit & 10GbE Uplinks
– Stackable Chassis with
up to 384Gbps bandwidth
 Optimized for Converged
Networking
 Plug and play for IP
phones, QoS
 High-Performance
 Energy Efficient
© 2015 Avaya Inc. All rights reserved.

Lead solution for Wiring
Highlights
Versatile solution for the
Converged Desktop – 10
models
Advanced edge feature set,
high-availability power,
PoE/PoE+
ERS 4800 extends Avaya
Fabric Connect to the Wiring
Closet
33
Avaya Ethernet Routing Switch 4000 Series
Граница сети
TCO
До 50% ниже, чем у
конкурентов
Plug n Play
Для телефонных аппаратов и
граничных устройств
Highly Scalable
3-5x Virtual Backplane capacity
of the competition
Secure
Secure network access,
secure mgmt & protection
from attacks
Energy Efficient
20-50% более энергоэффективны
Designed for the next-generation Campus Edge
© 2015 Avaya Inc. All rights reserved.
34
Plug and Play provisioning
Avaya IP Phones
Avaya Stackable
Ethernet Routing
Switches
Enterprise LAN
Data Center
“Using a combination of LLDP and Auto Detection/
Auto Configuration features, new IP phones could be
deployed and operational around the one minute
mark” Miercom, August 2011
© 2015 Avaya Inc. All rights reserved.
35
Avaya’s Stacking Architecture
Resiliency
– Bi-directional traffic flow across stack
– Protected against unit or cable failure with failsafe stacking
– Fully hot swappable switches within stack
– Auto Unit Replacement (software/config)
Scalability
Stacking Architecture uses
shortest path algorithm for
optimal data flow across stack
Return cable
for failsafe
stacking
– Add units as you need them – up to 8
– New Unit QuickConfig
Simplicity
– Managed as a single entity
– Building block approach for easy
Replace a
Switch Quickly
and Easily
adds/moves/changes
© 2015 Avaya Inc. All rights reserved.
36
Avaya: Continued Innovation
•
Evolution of redundant self-healing stacking first introduced in 1998
•
Load-balancing and fail-over protection with Distributed MLT and 802.3ad
•
Built-in stacking ports and stacking cable come standard on ERS 4000 &
ERS
5000 switches
Ethernet Routing
Switch 3500
Ethernet Routing
Switch 4000
Ethernet Routing
Switch 5500
Ethernet Routing
Switch 5600
Virtual Services
Platform 7000
Can Stack
Together
10 Gbps/Switch
80 Gbps/Stack
48 Gbps/Switch
384 Gbps/Stack
© 2015 Avaya Inc. All rights reserved.
80 Gbps/Switch
640 Gbps/Stack
144 Gbps/Switch
1.152 Tbps/Stack
640 Gbps/Switch
5.120 Tbps/Stack
37
Identity Engines – система контроля доступа
Дополнителльные
приложения
Ignition
Server
Базовый элемент
Основные элементы
Ignition
Guest
Manager
MS-NAP
Posture
Compliance
Ignition
Analytics
Ignition
Access Portal
© 2015 Avaya Inc. All rights reserved.
 Ignition Server –
централизованный модуль
политик безопасности,
который выполняет
аутентификацию и
авторизацию клиентов
подключающихся к сети
 Guest Manager – позволяет
создавать впременный
гостевой доступ
пользователям
 Posture Compliance –
интеграция с MS-NAP для
контроля уровня
безопасности клиентов сети
 Analytics – представляет
38