Extreme Networks一体化接入结构推出了第一个能够在全集成式企业设施中提供有线应用和无线应用的交换机。Summit 300-48交换机和Altitude 300无线端口确立了无线交换的标准,提供了无可比拟的安全性、扩充能力和管理能力。此外,一体化接入结构把EPICenter的集中网络管理功能和ExtremeWare的策略管理功能同时扩展到有线网络用户和无线网络用户手中。
Altitude 300无线端口消除了昂贵的CPU、内存、系统软件和电源负担。相反,一旦连接到Summit 300-48上,Extreme独特的AccessAdapt技术使Altitude 300能够"继承"软件和配置信息。如果被盗,用户可以立即使Altitude 300不能操作。
Altitude 300直接在硬件中处理加密,其性能远远超过了在接入点(access point)依赖软件实现加密的方式。无线端口实现了政府支持的高级加密标准(AES)和Wi-Fi保护接入(WPA),保证了杰出的安全性。Altitude 300和Summit 300-48一起运行,认证用户身份,采用IEEE 802.1x和RADIUS (远程认证拨入用户服务)服务器,准许或拒绝接入网络。内置天线或独立天线在Altitude 300与运行802.11a/b/g的终端之间建立了射频链路。
强大而又紧凑的(2 RU) Summit 300-48配有48个10/100以太网端口及四个铜缆和GBIC端口。由于采用非阻塞背板,Summit 300-48在每个端口上以全线速交换。模块化、可热插拔负载均衡电源及集成式802.3af Power over Ethernet (PoE)端口为Summit 300-48提供了企业级服务要求的可靠性,包括IP语音(VoIP)和其它PoE应用。
EPICenter和ExtremeWare的杰出特性使Altitude 300和Summit 300-48能够识别和定位欺骗接入点,并使用默认类似防火墙的设置锁定入侵人员,拒绝不能通过认证的任何人接入系统。接入入侵检测技术还提供了更进一步的安全保护层,可以通过设置触发式策略和门限,在用户经过认证后监测和管理用户的行为服务。在与ExtremeWare的拒绝服务(DoS)功能相结合时,这两种功能从接入层到主干,提供了无可比拟的安全保护能力。
此外,ExtremeWare在扩充能力和策略实施方面发挥着关键作用,这是企业网的一个基本考虑因素。它与AccessAdapt技术结合使用,集中配置所有无线端口。此外,通过模板驱动的动态重新配置功能,可以立即对一个无线端口或同时对一组无线端口配置应用安全、服务质量(QoS)和其它策略,保证不论是在有线网络端口还是无线网络端口上,高优先权和对延迟敏感的业务可以被正确及时地处理。
通过一体化接入结构,测试客户端和无线端口之间的RF链路,变得就象检查电缆连接质量一样简单,可以提供对有性能问题或频繁断开的用户故障鉴定能力和手段。用户连接第一层信息(如信号强度)及上层信息(如信道ID和加密ID),可以被有效地收集出来。
最后,Extreme的EPICenter网络管理软件保证了一体化接入结构真正实现一体化,从一个控制台上管理和监视所有有线网元和无线网元,包括第三方无线交换机和端口。它还提供了先进的管理视图,可以根据设备、用户、操作、时间或位置进行选择。还可以根据第二层/第三层拓扑信息,设置网络级高级策略,同时涵盖有线广播域和无线广播域。此外,允许自动或手动激活Altitude 300无线端口。
Altitude 300和Summit 300-48业内领先的功能
硬件
· 空中接口同时支持802.11a和802.11g (向下兼容802.11b)
· 2.4 GHz和5 GHz操作使用的内置天线;2.4 GHz和5 GHz操作使用的独立天线接口
· 多功能安装架,用于墙壁、天花板和桌面安装
· 增压级系统,用于天花板上方安装
· 在2 RU空间中提供48个10/100自动协商以太网端口,每个机架空间支持更多的网络连接
· 4个10/100/1000端口(UTP和SFP)提供了冗余活动上连,这些上连可以集群,提供更高的吞吐量、灵活性和可靠性
· 在所有10/100端口上支持IEEE 802.3af PoE,简化了无线网络和VoIP的部署
· 线速第二层/第三层交换
· 可热插拔冗余电源,使网络运行时间和网络可用性达到最大
· 扩展槽提供了升级能力、增加了应用支持
· 可以与满足802.3af标准的所有设备互操作
软件
安全
· Rogue Access Point Detection检测欺骗接入点:端到端检测,可以选择锁定非法接入点
· Access Intrusion Detection接入入侵检测,带有启发式管理功能,防止可疑的非现场用户和地址欺骗
· 使用具有SSL*功能的网络登录认证传统设备,使用PEAP、EAP-TLS、EAP-TTLS和EAP-MD5认证符合802.1x标准的设备
· 使用有线同等私密协议(WEP)、802.11i草案、Wi-Fi保护接入(WPA)、高级加密标准(AES)和临时密钥完整性协议(TKIP)进行加密
· 使用访问控制列表(ACL)、VLAN和全面的DoS保护实现接入控制
扩充能力
· AccessAdapt技术,根据用户可定义的配置为WLAN提供相应的个性化
· 通过还原安全机制,支持动态重新配置
· 远程"空中"诊断,支持空中故障隔离,防止性能低下和用户断开
· 通过单一的Summit 300-48软件映像,简化软件升级,该映像在连接时映射到每个Altitude 300无线端口设备上
可靠性
· QoS自动配置
· 子网内和子网间漫游(通过软件升级)
· SmartRedundancy ?和生成树协议(STP)
· 对大型网状网络支持开放最短路径优先(OSPF)协议(通过软件升级)
性能
· 在每个端口上提供全线速带宽
· 对特殊的高吞吐量应用支持超大帧Jumbo frame