Extreme社の今後の製品戦略~ Business Optimized Infrastructure ~森 茂人
ソリューション マーケティング部長
2003年7月23日

本日のアジェンダ
Business Optimized Infrastructureとは？
NEW Access Architecture
NEW Aggregation Architecture(Triumph Chipset)
NEW Core Architecture(４GNSS)
page 2

Software1

Business Optimized Infrastructure

今後の企業ネットワークにおける3つの大きな課題• ネットワークに接続されるデバイスの種類及び個数の増加

ワイヤレス接続の増大(802.11b/a/g, UWB)Power Over Ethernet

種々の端末装置コンピュータシステム• ネットワーク上にて展開される新規アプリケーションの増加

成長期• 企業のビジネス状況の変化への柔軟な対応
page 4

回復期

低成長期

2

Business Optimized Infrastructure
デスクトップ
高度
ワイヤレス 新しいアクセス・アーキテクチャ
アプリケーション
アプリケーション
アプリケーション 有線・無線をシームレスに統合
PoE
ギガビットアクセス新デバイス
統合されたセキュリティ (802.1x/ACLs/アドレス管理）
QoS, L3
QoS
セキュリティの強化
モビリティとシームレスな接続を可能とするワイヤレス
ローコスト、高ポート密度

ディストリビューション/アグリゲーション・アーキテクチャの強化
アグリゲーション/第三世代チップセット
ディストリビューション
IPv6/MPLS/Rate Shaping/Accounting 機能
広帯域・高密度・安定性
高い競合力, 高密度, 実証されたアーキテクチャ
データ・センター
アプリケーション
データ・マネジメント
IP Storage
コア
新しいコア・アーキテクチャ
高速科学技術計算
拡張性
IPv4/v6/MPLSの統合
クラスター
新プロトコル: IPv6, MPLS
page 7柔軟且つ拡張性に富むアーキテクチャ
新技術: 10GbE/40GbE

Access Layer

Distribution/
Aggregation
Layer

Core
Layer

New Access Architecture
Unified Wired / Wireless Access3

Business Optimized Infrastructure
デスクトップ高度
ワイヤレスNew AccessArchitecture
アプリケーション
アプリケーション
アプリケーション
PoE
ギガビットアクセス新デバイス 有線・無線をシームレスに統合統合されたセキュリティQoS,(802.1x/ACLs/アドレス管理）
L3
QoS
セキュリティの強化
モビリティとシームレスな接続を可能とするワイヤレス

Access Layer

Distribution/Aggregation
Layer

Core
Layer
page 9Extreme社の統合型アクセス・アーキテクチャ
Wired Ethernet

Wired POE

Wireless

Unified AccessArchitecture

NW Management
Wireless/Wiredpage 104

Extreme社の統合型アクセス・アーキテクチャ
Wired Ethernet

Wired POE

Wireless

Summit 300-48
Console10/100/1000

1000Base-X
SFP

10/10010/10010/100

SFP

SFP

SFP

10/100

Altitude 300

NW Management
Wireless/Wiredpage 11

Unified Access Architecture
有線端末と無線端末の統合• 一つのスイッチで無線端末と有線端末（IP Phone等も含む）を同時にサポート

ネットワーク・レベルでの統合• End-to-Endでの冗長化（コアからエッジまで）• 認証方法（802.1X, Network Login）の統合
一つのスイッチで有線・無線端末に対して認証を同時サポート

page 12

マネージメントの統合• 一つのコンソールで有線と無線のネットワークを統合管理

5

Simplifying Enterprise AccessWireless Port

Access Point
Access Point

Access Point

Wireless Port

Access Point

Access Point

Access Point

Access Point

Wireless Port

Wireless Port

Access Point

Layer 2 Switch

Corporate
Backbone

Traditional

WLAN Switch

OEM Layer
2 Switch
Corporate
BackboneCore

Extreme Unified
Access Architecture

Startups
page 13

Summit 300-48
多目的な L2/L3/WLAN/PoEポート– ワイヤードとワイヤレスの統合
高さが2RUのシャーシ• 48 10/100 + 4 10/100/1000 ポート• 将来のサービスに備えたモジュラ型拡張スロット• Hot-Swapな二重化電源 600W
全ての10/100 ポートでIEEE802.3af準拠のPoE(Power over Ethernet)をサポート

page 14

6

Altitude 300 ワイヤレスLAN アクセスポート
802.11a/b/g オペレーションを同時にサポート
IEEE 802.3af 準拠のPoE をサポート
WPA準拠のH/WベースのAESをサポート
WEPサポート
天井、壁マウント、机上への設置も可能
2つのバージョンをサポート• 2.4GHzと5GHzを同時にサポートする統合型アンテナ• 2.4GHzと5GHzを同時にサポートする脱着型アンテナ
page 15

イノベーション：シームレスなワイヤード/ワイヤレス アクセス
セキュリティ
•RFパーシスタンス•認証（802.1X, Network Login対応）•暗号化（TKIP, WPAv2,AES)•不正に設置されたAPの自動検出•不法なアクセス侵入の検知•アクセス・ポートが盗まれても解析は不可•L2レベルの移動性•L3レベルの移動性（Mobile IP)

移動性

プランニングと運用管理

拡張性•容易なアップグレード•容易な設定変更•設置場所変更等に伴う電波状況の自動設定•ユーザ単位のＶＬＡＮを用いた柔軟なネットワークの構築•エンド-ツ-エンドの信頼性
page•無線区間の冗長化
16

可用性• 64VLAN/A300•256VLAN/S300•ソフトウェアと設定情報のバックアップ

7

New Aggregation Architecture
3rd Generation ASICs

Distribution / Aggregation
Access Layer

既存製品における継続的な新機能の追加と強化
アグリゲーション/
容易なアップグレードとマイグレーション・パスを提供
ディストリビューション

新しいアクセス・レイヤとコア・レイヤを最適に広帯域・高密度・安定性連動させるネットワーク・レイヤ

Distribution/
Aggregation
Layer

CoreLayer
page 188

Extreme’s ASIC Innovations

Triumph Chipset
Summit “i”
Summit Chipset
Chipset1St Gen
2nd Genpage 19High Density Gigabit Ethernet
T-Control
T-BurstT-SyncCable Diagnostics
Enhanced Security

3rd Gen

What is Triumph ?
Triumph – Extreme 第3世代 シリコン チップセット
Triumph “ユーザのメリット”• ポート密度の拡張によるポート単価の削減• 新しい機能の実装

page 20

9Triumph Technology Advancements
卓越したトラフィック管理機能– T-Control• 正確かつ柔軟なRate Shapingと帯域の管理• VoIPなどのクリティカルなアプリケーションを保護– T-Burst• 10 Gigabit Core Backboneとの信頼性の高い接続を実現

ネットワーク インフラの管理機能– UTPケーブルの診断と 不良ケーブルの切り離し– Gigabitポート密度の拡張– トラフィック統計情報の測定

システム機能の拡張– T-Sync ：Triumph チップセットのInterconnect• Hitless failover– ハードウエア機能の拡張
page 21• ハードウエアベース 10,000 ACLをサポート• IP管理トラフィックのハードウエア転送 （DoSアタックの防護に有効）

Triumph Blades卓越したトラフィック管理機能

BlackDiamond / Alpine HD GbE Modules
BlackDiamond New 10GbE Module
ネットワーク インフラの管理機能

BlackDiamond / Alpine HD GbE Modules
システム機能の拡張

BlackDiamond NEW MSM
page 2210

TRIUMPH High-Density Gigabit Solution
Based on 3rd Generation Triumph Technology

業界最高峰 Gigabit Ethernet ポート密度と拡張性• Alpine：最大128ポート（従来の4倍）、
BlackDiamond：最大360ポート（従来の約3倍）

トラフィック管理機能（Ingress/Egress Rate Shaping)の強化• すべてのポートにおいて、トラフィックを1Kbps単位でコントロール• ポートあたりの17個のハードウエア キューにより、ネットワーク資源を効率利用• トラフィックの使用状況を測定

Gigabit Ethernetの要求が高まり、より一層シビアなケーブルマネジメントが必要に• スイッチに接続される最大360本のUTPケーブルを管理

page 23

TRIUMPH ケーブル診断機能を内蔵
GM-16T3/G24T3 には、ケーブル診断機能が内蔵され、すべての10/100/1000ポートに対して、ケーブルテスターと同等の機能を提供
あたかもを すべてのメリット

機能

page 25に 搭載•

ケーブルの断線箇所を測定•

ケーブルの障害箇所を迅速に特定•芯線の結線状態を診断•

システム障害要因を迅速に特定し、ダウンタイムを低減•

リブート時、ポートのUp/Down
時に詳細な情報を提供•

物理的および論理的トラブル対応に必要な機能を統合

11

Alpine TRIUMPH HD Gigabit Ethernet
Alpine GM-16X3• 16-port 1000BASE-X SFP• LCコネクタ (mini-GBIC)• 1000BASE-SX, LX, ZX に対応• 4:1のOversubscription• Advanced Traffic Control (phase 2)

Alpine GM-16T3

page 28• 16-port 10/100/1000BASE-T• RJ-45• 4:1のOversubscription• Advanced Traffic Control (phase 2)• ケーブル診断機能 (phase 3)

BlackDiamond NEW Modules
TRIUMPH Chipset
BlackDiamond MSM-3• TRIUMPH Chipset• CPU、メモリの強化• T-Sync (Fabric Synchronization)
Hitless MSM failover and Cross Module Trunking

High Density Gigabit Ethernet• 16-ports GbE mini-GBIC and 24-ports 10/100/1000BASE-T• 2:1 and 4:1 over subscription
page 30

12BlackDiamond MSM-3
Enhanced BlackDiamond Management Switch Fabric Module (MSM)

CPUとメモリの強化• CPUに依存するコントロールプレーンにおける処理の高速化
Routingプロトコルなど

More memory (DRAM)• Accommodates larger routing tables
T-Sync：Switching Fabricの同期（Synchronization）をサポート• Hitless Failover• Cross Module Link Aggregation
page 31BlackDiamond TRIUMPH HD GbEBlackDiamond G16X3• 16 Ports GbE mini-GBIC• LCコネクタ (mini-GBIC)• 1000BASE-SX, LX, ZX に対応• 2:1 over subscription• T-Control: Advanced Traffic Control (Phase 2)

BlackDiamond G24T3

page 32• 24-port 10/100/1000 BASE-T• RJ-45• 4:1 over subscription• T-Control: Advanced Traffic Control (Phase 2)• ケーブル診断機能 (Phase 3)

13

New CORE Architecture
4GNSS

Business OptimizedInfrastructure
Access Layer

Distribution/Aggregation
Layer
コア
新しいコア・アーキテクチャ

page 37

拡張性
IPv4/v6/MPLSの統合
新プロトコル: IPv6, MPLS
柔軟且つ拡張性に富むアーキテクチャ
新技術: 10GbE/40GbE

CoreLayer

14Extreme’s History of ASIC
Innovation
4GNSS
Multi Terabit Architecture
Initial Target Markets
T-ControlTM Traffic Management
Large Enterprise Corefor GE
Inferno Massive density
Metro Ethernet
T-Burstfor
edge
10GE
4 times performance
Flexible Architecture
Summitdensity Enhanced capabilities
IPv4 IPv6 MPLS
Programmable
Streaming
media infinite
replication
Virtually
capacity forSt
Veryhighcapacity
Routing Netflow
1 GenFiltering
2nd Gen
Statistics
Directly addressable devicesrdTriumph

page 383Gen4th Gen

New Ethernet Core Architecture
4GNSS – ネットワークインフラにおける 新しいアークテクチャ• 業界初、プログラマブルASICによる柔軟なパケット処理エンジン搭載• メトロおよび大規模エンタプライズ コア向けに開発された製品として
4GNSS コア ファンクション:
T-Flex 将来的な発展途上のプロトコルに柔軟な対応
ワイヤレート パケット処理能力
堅牢なセキュリティ機能
T-Control プログラマブルQoS
T-Stat 統計情報収集機能の拡張
卓越したスケーラビリティ
page 39

T-Sync 高い可用性を実現

15

The Old Technology Landscape
ASIC
FPGA

パフォーマンス
NP
S/W

柔軟性

ASICにより、高パフォーマンスと低コストが同時に実現される• しかしながら、新たな機能へのHardwareでの対応は不可能

page 42

新機能は、ネットワークプロセッサ、またはソフトウエアにより実現• 結果、高コストの上に、低いパフォーマンス

The New Technology Landscape Defined
ASIC

Performance

ProgrammableASIC
FPGANP
S/W

Flexibility

エクストリームは、4GNSSにプログラム可能なロジックを搭載• ネットワーク プロセッサの柔軟性 + ASICのパフォーマンス
Î プログラマブルASIC

page 43

16

1st 4GNSS Proof-Point
ノンストップ アーキテクチャ• 完全なる冗長システム• ヒットレス フェイルオーバ• ヒットレス アップブレード• 自己診断機能

キャリアクラスのシャーシ設計• 最大6個のAC/DC電源ユニット• フロントから背面へのクーリングシステム• NEBS Level 3対応

エンタプライズへの最適解を同時に実現• リーズナブルな価格設定• シャーシあたり 最大48ポートの10GbE• シャーシあたり最大480ポートのGbE

将来への対応page 50• ライフラインとしてのネットワークコア• 革新を続ける標準技術へ対応する最終解• 急増するネットワーク対応”機器”

Software17

ExtremeWare 7.1 Target FCS(Aug 2003)• セキュリティ
Network Login v2:
複数クライアント/ポート (multiple supplicants)
HTTP認証に加え、802.1x (MD5, TLS, TTLS) に対応
SNMPv3 (暗号化と認証)• Layer 2機能の拡張Advanced Traffic Management：TRIUMPH HD GbE
802.1w (RSTP, Rapid Spanning Tree Protocol, Fast Port)
EAPSv2 (トポロジの追加)、コンバージェンス時間の短縮
VLAN Translation
EAPSv2• Maintenance Releasepage 55

TRIUMPH：ケーブル診断機能

Network Loginとはネットワークへの接続に認証を実現• OSに依存しないシステム• HTTPまたは802.1Xでの認証
ネットワークのエッジにて不正ユーザを阻止• 端末を接続するエッジ スイッチにて適用• スイッチのカスケード接続にも対応（マルチプル サプリカント）• RADIUS サーバによる認証• 認証後、ユーザを認定VLANへ移動することも可能

page 57

ユーザベース ポリシーの実現• ログインユーザへのダイナミック ポリシー

18Campusモード / ISPモード
Campusモード• テンポラリVLANにて認証を行う• ユーザ情報に、VLAN情報を付与（RADIUS VSAを使用）• 認証が成功すると、VLANを移動する
ISPモード• VLANの移動は行わない• ポートの開閉のみ
2 - Login

1 -DHCP

Network

page 58

3- RADIUS
4- DHCP

Extreme Security Advantages
マルチプル サプリカント• L2スイッチ、ワイヤレスAP 配下のユーザを個別に認証• 不正ワイヤレスAPからのアクセスをブロック
802.1X ＋ HTTP認証• クライアントOSに依存しないシステム• ニーズに応じた対応

page 63

ダイナミックポリシー• ログイン時のダイナミックVLAN• ログイン時のダイナミックPolicy（ACL/QoS）

19

ExtremeWare-IPv6 1.2 : FCS(Mar/2003)
Software status:• IPv4 / IPv6 dual stack• IPv4 unicast routing : RIP, OSPF
• IPv4 multicast routing : PIM-SM• IPv6 unicast routing : RIPng, OSPFv3

Hardware:• BlackDiamond 6808/6804 (Network Processor 対応）• Alpine 3808/3804• Summit-i シリーズすべて (Summit48si を含む)
page 64

Thank you20