Extreme的S400提高了工作组开关的门槛

极限网络公司新推出的Summit 400-48t是一款10G以太网工作组交换机。

启用千兆到桌面-或到许多桌面-是游戏的名称极端的网络的新高峰400-48t, a10 g以太网工作组开关。

在Ne足球竞猜app软件twork World的独家测试中，我们通过S400每秒推送超过7000万包。结果总体良好。交换机在高负载下提供了低的、持续的延迟，并且它提供了一长串的特性，包括802.1倍身份验证安全。

---

我们是怎么做到的

网络世界评论的档案足球竞猜app软件

订阅产品评论通讯

---

缺点是，S400可选的10G以太网模块对于workgroup交换机来说有点贵，不过每10G以太网端口(加上光学接口)大约要4000美元，它仍然很有竞争力。此外，S400在一些巨型帧的测试中出现了低于标准的数字。不过总的来说，S400的性能还是不错的:事实上，它是我们测试过的最快的配线柜开关。

S400适合1U，提供48个10/100/1000M位/秒铜端口，可选模块为两个10G以太网接口。特性包括支持主要的路由协议，IPv4多播和多达4,096虚拟局域网。外部冗余电源也是一种选择。

性能测试

我们分别对S400的10G以太网和千兆以太网处理。因为10G以太网接口适合一个可选模块，用户可以购买10/100/1000铜接口的交换机，以后再添加10G以太网。

我们的10G以太网测试测量了S400在10G以太网上行端口和千兆以太网下行端口之间传输流量的速度。我们配置了思博伦则通信智能比特流量发生器/分析仪发送测试帧到S400的上行和下行端口

简而言之，在我们尝试的所有10G以太网测试用例中，S400都提供了线率吞吐量(见下图)。这些测试包括在第2层和第3层进行的基线测试，以及使用一个和两个10G以太网接口与10和20个边缘千兆接口交换流量的测试。在这些测试中，S400没有掉线。

访问控制列表(ACL)可能会严重降低某些交换机的性能，但对S400也没有问题。我们重新运行10G以太网基线测试，每个交换机接口使用最大acl数;对于S400，在所有50个端口上，每个端口有124个acl。交换机再次提供了线速率吞吐量。

在我们所有的10G以太网测试中，延迟也很低且恒定(见下图)。我们观察到的平均延迟和抖动数与我们测试过的其他高性能10G以太网主干交换机相当。即使我们观察到的最大延迟数——移动巨型帧时的104.4微秒——也远远不能对应用程序性能产生明显的影响。

想找个演出

S400在仅千兆位测试中的性能虽然总体上不错，但在10G以太网事件中无法达到完美的水平。

在我们使用标准以太网帧长度运行的所有测试中，吞吐量相当于92%的行率或更好。我们观察到，在使用随机或非随机媒体访问控制(MAC)地址时，会有轻微的差异;在生产网络中，随机地址更为常见。这并不一定会损害应用程序的性能，因为很少(如果有的话)生产网络的利用率能保持在90%以上。

处理巨型帧是另一个故事。当我们以MAC地址的随机模式提供9,000字节帧的S400重复迭代时，吞吐量为零。没有速率，设备将转发流量，至少有一些损失。当我们使用非随机MAC地址重复测试时，吞吐量上升到相当于81%的行率。同样，随机MAC地址是生产网络的规则。

更严重的是，在我们使用随机地址反复迭代巨型测试之后，S400会丢失任意长度的帧。重新启动交换机解决了这个问题，但让我们怀疑我们测试的测试版软件是否存在内存管理和/或MAC地址哈希的问题。

Extreme承认了这个问题，称其结果“不可接受”。At press time, Extreme was working on a fix.

值得注意的是，这些结果只有在受控的实验室条件下才能重现。这种情况——在48个端口上以完全网状的模式以60秒或接近线路速率重复轰炸流量——在生产网络上极不可能发生。

即使我们看到了巨无霸和MAC地址问题，延迟和抖动仍然非常低。对于具有随机MAC地址的巨型帧，最坏情况下的延迟数接近200微秒，这远远不足以对应用程序性能产生影响。

抖动也非常低，这对VoIP和视频来说是个好兆头应用程序。在标准大小的帧和随机的MAC地址中，最大的抖动约为3微秒——至少比语音或视频应用程序所遭受的抖动低一个数量级。

生成树故障转移

通过在一对S400交换机上设置802.1w快速生成树，我们评估了S400对层2故障转移的支持。在向一个交换机提供流量时，我们断开了一个主链路，迫使交换机将流量重定向到一个二级链路。经过反复试验，S400重新聚合的平均时间为1.091秒。这是一个不错的结果，但它远不及其他通常使用更强大处理器的10G以太网骨干交换机/路由器的毫秒数。

Extreme展示了S400中的两个安全特性:802.1X身份验证和用于远程访问的Secure Shell (SSH)。已广泛应用于无线局域网， 802.1X认证可以强制通过任何设备访问-包括布线壁橱开关。

Extreme演示了基于端口的基本802.1X身份验证以及更广泛的“网络登录”特性。使用基于端口的身份验证，S400授予在给定端口上请求身份验证的任何用户访问权限(前提是该用户的凭证存在于身份验证服务器上)。

要实现基于mac的身份验证，用户的请求不仅必须来自给定的端口，还必须来自

一个给定的MAC地址。这个保护防止游戏或其他未经授权的访问情况下，用户可能附加一个集线器和多个设备到一个交换端口。

我们测试的最后一个身份验证特性是捕获门户模式。在这里，交换机拦截任何指向内部网络服务器的URL。如果用户还没有通过身份验证，S400通过向用户返回一个登录屏幕来执行“URL劫持”。如果用户的凭证签出，那么S400才会返回用户请求的URL。S400处理了所有的身份验证模式，没有任何问题。

当谈到安全的远程访问管理，S400是一个突出。该设备只支持SSH版本2，而不支持脆弱的SSH协议第一版。此外，启用SSH将禁用不安全的访问方法，如telnet或HTTP。我们还检查了S400版本的SSH对多个数据库的安全漏洞。截至发稿时，S400上的SSH支持还没有已知的漏洞。

即使考虑到千兆链路上的巨量处理这一相对次要的问题，S400仍然延续了Extreme构建高性能以太网交换机的传统。交换机的高端口密度，丰富的功能集和良好的性能，使其成为一个强大的候选网络经理寻求增加更多的容量，以他们的布线壁橱。

了解有关此主题的更多信息

纽曼是网络世界测试联足球竞猜app软件盟的合作伙伴，也是加州韦斯特莱克村网络测试公司的总裁。他的电子邮件。

纽曼还是网络世界实验室联盟(Network World Lab足球竞猜app软件 Alliance)的成员，该联盟由网络行业顶尖的评论家组成，每一位评论家都拥有多年的实践经验。更多关于实验室联盟的信息。