Alcatel-Lucent OmniSwitch Commutateur LAN empilable

Transcription

1 Alcatel-Lucent Commutateur LAN empilable

2 La gamme de commutateurs LAN empilables (Stackable LAN Switch, SLS) Alcatel-Lucent OmniSwitch 6850 répond aux besoins des entreprises et des opérateurs en matière de périphérie de réseaux convergés. Elle permet à la fois de réduire le coût total de possession et d améliorer la productivité. Grâce à des configurations flexibles, une alimentation PoE (Power-over-Ethernet), une haute disponibilité, un transfert Gigabit et 10 Gigabit Ethernet à la vitesse du câble, la gamme améliore considérablement la résilience et le temps de réponse réseau. Aujourd hui, les réseaux d entreprise nécessitent des commutateurs Gigabit Ethernet qui offrent des fonctions complètes, une grande fiabilité et une prise en charge des applications convergées pour un coût de possession réduit. 2 Alcatel-Lucent

3 Les systèmes Alcatel-Lucent OmniVista 2500 NMS (pour entreprises) et Alcatel-Lucent 5620 SAM NMS (pour opérateurs) incluent des fonctions complètes de gestion et de sécurité pour les réseaux équipés de commutateurs Les produits de la gamme SLS sont équipés de fonctions de gestion similaires à celles des autres produits OmniSwitch, offrant ainsi un moyen simple et économique de mettre à niveau ou de déployer un nouveau réseau LAN prenant en charge les applications voix, données et vidéo. Commutateurs LAN polyvalents destinés aux utilisations suivantes : Groupes de travail d entreprise pour déploiements en périphérie ou armoires de câblage LAN Commutateurs d agrégation ou de distribution de niveau L3 dans une architecture réseau à trois niveaux de cœur pour petites entreprises Fonctions d accès Ethernet et d agrégation adaptées aux services Ethernet résidentiels et professionnels La flexibilité de leurs options de configuration permet à ces commutateurs de s adapter aux réseaux d entreprise (périphérie et petit cœur de réseau) ainsi qu aux fonctions d accès Ethernet et d agrégation des réseaux d opérateurs, protégeant ainsi l investissement et permettant une croissance à terme. Caractéristiques des commutateurs : Interfaces Fast Ethernet, Gigabit Ethernet et 10 GigE Choix de modèles PoE ou non-poe Interfaces Fast Ethernet pouvant évoluer vers le Gigabit Ethernet via une clé de licence logicielle sans reconfiguration du réseau Emplacements SFP avec prise en charge des convertisseurs optiques 100Base-X, double vitesse et 1000Base-X Capacité d empilement de type châssis virtuel pour la redondance Alimentation externe au choix (CA, CC, PoE) pour faciliter le déploiement et la maintenance ou passer d un mode d alimentation à un autre Fonctions OA&M (opérations, administration et maintenance) complètes permettant d optimiser le dépannage et la génération de rapports de niveau de service Prise en charge des applications Triple Play grâce à un empilement VLAN, la multidiffusion vidéo et les services DHCP Qualité de service (QoS) optimale pour les applications stratégiques et Triple Play Alcatel-Lucent 3

4 Gamme Alcatel-Lucent La gamme SLS se compose de modèles PoE et non-poe, Gigabit et Fast Ethernet ainsi que de modèles compatibles 10G. Les modèles Alcatel-Lucent L (dits «légers») sont les seuls commutateurs du marché à offrir les meilleures fonctionnalités de niveau L2/L3 pour applications 10/100 permettant une migration vers le Gigabit Ethernet. Ce sont des commutateurs 10/100 Ethernet qui peuvent s empiler avec n importe quel autre modèle et il suffit d acheter et d installer une clé de licence logicielle peu coûteuse pour transformer ces commutateurs en modèles 10/100/1000. Tous les châssis de la gamme Alcatel-Lucent sont empilables, à configuration fixe et de format 1U. Ils peuvent être équipés en option de convertisseurs SFP et XFP (selon le modèle) qui prennent en charge les distances courtes, longues et très longues. Gamme SLS CHÂSSIS 10/100/1000 ou Gigabit MODÈLES NON-POE PORT MIXTE* PORTS D EMPILEMENT 10 GIG LIAISONS MONTANTES 10 GIG ALIMENTATIONS PRISES EN CHARGE OS /100/ W CA ou 120 W CC OS X 20 10/100/ W CA ou 120 W CC OS /100/ W CA ou 120 W CC OS X 48 10/100/ W CA ou 120 W CC OS6850-U24X 22 Gig SFP ** W CA ou 120 W CC OS L 20 10/100 *** W CA ou 120 W CC OS L 44 10/100 *** W CA ou 120 W CC MODÈLES POE OS6850-P /100/ W CA ou 510 W CC OS6850-P24X 20 10/100/ W CA ou 510 W CC OS6850-P /100/ W CA ou 510 W CC OS6850-P48X 48 10/100/ W CA ou 510 W CC OS6850-P24L 20 10/100 *** W CA ou 510 W CC OS6850-P48L 44 10/100 *** W CA ou 510 W CC * Les ports mixtes sont des ports qui peuvent être configurés individuellement en 10/100/1000Base-T ou 1000Base-X et qui supportent les convertisseurs SFP pour les distances courtes, longues et très longues. ** Les interfaces fibre Gig prennent en charge les convertisseurs optiques SFP 1000Base-X, SFP double vitesse ou SFP 100BaseX. *** La mise à niveau de la vitesse des ports RJ-45 (10/100 vers 10/100/1000) s effectue via l acquisition d une licence logicielle OS L-UPGD ou OS L-UPGD10/100, valable respectivement pour les modèles 24 et 48 ports. 4 Alcatel-Lucent

5 OPTIONS D ALIMENTATION Grâce au vaste choix de modèles et d options d alimentation proposé pour la gamme, les clients peuvent choisir d utiliser des alimentations adaptées aux besoins réels de leurs commutateurs et réaliser ainsi des économies. Tous les modèles de châssis prennent en charge les alimentations CA, CC et PoE doubles redondantes et échangeables à chaud. Les alimentations principales et de secours des modèles sont externes et peuvent être connectées soit directement à l arrière de l unité dans le cas d un montage en rack 19 pouces de format 1U, soit indirectement à l aide d un câble afin de pouvoir installer le commutateur dans des endroits disposant de peu de profondeur (une armoire murale, par exemple). Modèles non-poe OS OS X OS OS X Modèles PoE OS6850-P24 OS6850-P24X OS6850-P48 OS6850-P48X Modèle fibre OS6850-U24X Alcatel-Lucent 5

6 CARACTÉRISTIQUES ET AVANTAGES Les commutateurs font partie de la gamme Alcatel-Lucent, qui regroupe des produits de cœur et de périphérie de réseau empilables/modulaires ainsi que des commutateurs LAN sans fil (WLAN). Tous les produits OmniSwitch sont équipés du système d exploitation Alcatel-Lucent Operating System (AOS) et sont gérés par Alcatel-Lucent OmniVista 2500 NMS. Pour gérer les défaillances, la configuration, les performances et la sécurité, ce système dispose d un outil de gestion de réseau d entreprise OneTouch. De plus, une gestion centralisée du réseau réduit le coût total de possession de tout le réseau. Pour les opérateurs, Alcatel-Lucent propose l application SAM 5620, qui permet de fournir des services Ethernet sur un réseau MPLS (Multi-Protocol Label Switching) à partir d une interface graphique. De plus, la centralisation des services permet de réduire le coût total de possession du réseau de services Ethernet. Les administrateurs de commutateurs OmniSwitch peuvent utiliser les interfaces de gestion à leur disposition pour configurer entièrement l équipement : une interface de ligne de commande (CLI), le protocole SNMP (Simple Network Management Protocol) ou l outil Alcatel-Lucent WebView pour la gestion via le Web. Toutes les interfaces proposées sont conviviales et se présentent de la même façon pour tous les équipements. Performances La gamme prend en charge les applications voix, données et vidéo en temps réel. Les commutateurs assurent la classification et le traitement de tous les paquets d un flux de données à la vitesse du câble et dès le premier paquet, ce qui améliore considérablement les performances des réseaux convergés. Ils prennent en charge les services avancés de type 10GigE, PoE et IPv6, permettant aujourd hui l investissement nécessaire pour répondre aux besoins de demain. Sécurité La mise en place de règles en matière de contrôle d accès réseau et l isolation des menaces en périphérie de réseau ont non seulement pour conséquence une réduction importante des coûts d exploitation, mais aussi la protection des droits de propriété intellectuelle ainsi que des informations stratégiques de l entreprise et des clients. C est pourquoi les commutateurs OmniSwitch sont équipés d outils et d applications de sécurité standard, intégrés et automatisés, pour résister activement aux menaces internes aussi bien qu externes. La gamme inclut une infrastructure de sécurité complète en périphérie de réseau qui utilise les fonctionnalités Alcatel-Lucent telles qu Access Guardian, Traffic Anomaly Detection (TAD) et Alcatel-Lucent OmniVista 2500 NMS Quarantine Manager. Cet ensemble multicouche d outils de dissuasion aux capacités proactives et réactives constitue la base d une sécurité de périphérie de réseau unique et d une extrême efficacité dans le cadre du contrôle d accès et de la protection contre les menaces. 6 Alcatel-Lucent

7 Access Guardian Les produits OmniSwitch d Alcatel-Lucent sont dotés d une fonction de contrôle d accès réseau à auto-négociation en fonction de l identité, assurée par l infrastructure d Access Guardian. Access Guardian permet de mettre en œuvre des politiques de sécurité des équipements et du réseau, ce qui se traduit par un renforcement de la confidentialité et de la disponibilité des communications. Cette infrastructure dispose des fonctionnalités suivantes : Authentification de l accès réseau grâce à la détection automatique des demandeurs 802.1X connectés à un port unique ou utilisation de l adresse MAC, des règles ou d une authentification Web pour les non-demandeurs Aide à la conformité des terminaux avec les règles de sécurité de l entreprise grâce à la vérification de l intégrité de l hôte (HIC) Autorisation répondant à une politique associée à l authentification et contenant une affectation VLAN, des listes de contrôle d accès (ACL), une restriction de bande passante et une qualité de service (QoS). Grâce à Access Guardian, le réseau est capable de fournir un accès sécurisé à tous les utilisateurs autorisés, y compris les téléphones IP et autres équipements réseau, quel que soit leur constructeur, tout en protégeant la confidentialité et la disponibilité de vos communications. Traffic Anomaly Detection L identification rapide et précise des anomalies en périphérie est critique pour le bon fonctionnement d un réseau, quel qu il soit. TAD, une innovation de Bell Labs, est un composant de sécurité réseau intégré au système d exploitation qui équipe les commutateurs. Il détecte les anomalies et les logiciels malveillants en contrôlant les caractéristiques du trafic en temps réel. Les ports présentant des problèmes sont soit signalés dans un rapport envoyé au système de gestion, soit automatiquement mis en quarantaine. Résultat : des vers et des programmes malveillants de moindre impact, car détectés et éliminés en périphérie de réseau. Alcatel-Lucent OmniVista 2500 NMS Quarantine Manager OmniVista 2500 NMS Quarantine Manager est un moteur de protection et de mise en quarantaine automatisé, intégré à Alcatel-Lucent OmniVista 2500 NMS. Après la détection d anomalies ou d incidents à partir du commutateur OmniSwitch ou d équipements tiers déployés, OmniVista 2500 NMS Quarantine Manager agit immédiatement sur l équipement posant problème en arrêtant ou en protégeant le trafic directement à la source par verrouillage du port ou de l adresse MAC, ou via des méthodes plus granulaires (QoS et ACL). Alcatel-Lucent 7

8 Prise en charge d IPv6 Haute disponibilité Le châssis virtuel des commutateurs limite les temps d interruption de réseau, simplifie l utilisation du système et diminue les coûts d exploitation, tout en augmentant la disponibilité des applications stratégiques par élimination des points de défaillance critiques. La résilience est assurée par une architecture apportant une redondance fonctionnelle et physique à tous les niveaux : Châssis virtuel assurant les fonctions de gestion et sélection automatique des gestionnaires principaux et secondaires Alimentations de secours redondantes Boucle de pile pour résister aux pannes Châssis, alimentations et convertisseurs SFP et XFP échangeables à chaud Restauration d image afin de recharger automatiquement des configurations et des versions logicielles antérieures Chargement sans redémarrage des options logicielles de routage avancé Meilleure disponibilité du réseau : Fonction ERP (Ethernet Ring Protection) permettant un délai de convergence inférieur à 50 ms pour les topologies en anneau Réduction des délais de reconvergence ou d interruption de trafic dans les environnements routés grâce à une détection des problèmes plus rapide via la fonction BFD (Bi-directional Forwarding Detection) D après de nombreux analystes parmi les plus connus comme Gartner et Burton, l utilisation du protocole IPv6 sera bientôt incontournable dans les réseaux d entreprise. Les administrateurs réseau qui choisissent de déployer ce protocole dès maintenant permettront à leur entreprise de prolonger la durée de vie de l équipement existant et de faire l économie d achats ultérieurs. La gamme assure une prise en charge complète d IPv6 avec transfert matériel à la vitesse du câble, classification et acheminement par tunnel afin de satisfaire aux diverses exigences des entreprises et du Ministère de la Défense des États-Unis. La possibilité de déployer IPv4, IPv6 ou IPv4/IPv6 sans compromettre les performances des commutateurs constitue un gage de flexibilité. Les commutateurs combinent le routage IPv6 natif avec la prise en charge complète des mécanismes d acheminement par tunnel IPv6, y compris les tunnels préconfigurés, v6 dans v4 et les tunnels ISATAP. 8 Alcatel-Lucent

9 OPTIONS DE DÉPLOIEMENT Gigabit en périphérie La gamme de commutateurs SLS offre une voie de migration vers le Gigabit Ethernet pour la périphérie de réseaux LAN, où le haut débit et des fonctions complètes sont impératifs. Les produits disposent des caractéristiques nécessaires à une mise en réseau intelligente, sûre et disponible pour satisfaire les applications et les utilisateurs les plus exigeants. Figure 1. Migration du poste de travail vers le Gigabit : prise en charge des débits élevés requis par les applications Triple Play Fibre PoE Cat 5 Cœur de réseau OmniSwitch 9000 Agrégation et distribution de niveau L3 Utilisée comme équipement de distribution dans une architecture réseau à trois niveaux, la gamme dispose de puissantes capacités et offre des services avancés de commutation de niveaux L2 et L3 à la vitesse du câble ainsi que des services intelligents en périphérie de réseau. En outre, certains modèles de la gamme possèdent quatre ports mixtes qui peuvent être configurés individuellement selon le type d interface utilisé (cuivre ou fibre). Ces commutateurs sont idéaux pour une utilisation en périphérie de réseau grâce à leur format compact, particulièrement adapté aux armoires de câblage. Leur modularité et leur flexibilité en font des équipements capables de prendre en charge des groupes de travail comptant jusqu à 384 ports 10/100/1000 et 16 ports 10GigE dans une même pile, configuration minimale requise pour les armoires de câblage de campus. Les commutateurs prennent en charge n importe quelle combinaison de ports PoE, ports cuivre non-poe et ports fibre dans une pile. Cette flexibilité exceptionnelle permet de personnaliser le déploiement de solutions de petit cœur de réseau / local technique pour de nombreux types d applications, des simples applications de données aux applications convergentes Triple Play. Figure 2. Agrégation et distribution de niveau L3 : configuration cuivre ou fibre 10/100 Couche d agrégation / Plusieurs connexions 1 Gigabit Fibre PoE Cat 5 Liaisons montantes Gigabit 10 Gig 10 Gig Cœur de réseau (L3) 10 Gig 10/100 Couche d agrégation / Alcatel-Lucent 9

10 Agrégation de serveurs Grâce à leur format compact, leurs performances élevées de type Gigabit ou 10 G et la richesse de leurs fonctionnalités, les commutateurs de la gamme sont particulièrement adaptés pour l accès aux serveurs de centres de données. C est notamment le cas pour les centres de données disposant de peu d espace, où les commutateurs peuvent être installés dans le même rack que les serveurs. Figure 3. Agrégation de serveur, de puissantes performances pour un encombrement réduit 10/100/1000 Fibre PoE Cat 5 10/100 10/100 Serveurs Cœur de réseau de petites entreprises Grâce à leurs puissantes capacités de commutation, les produits de la gamme constituent une solution de commutation de cœur de réseau à la fois économique et performante, offrant les avantages suivants : Densité de ports élevée Transfert à la vitesse du câble dès le premier paquet Transfert 10GigE hautes performances pour les connexions backbone Prise en charge IPv4/IPv6 totale Multicast à la vitesse du câble pour les applications multimédia et de sauvegarde 16 ports 10GigE par châssis empilé Fonctions complètes de QoS, de classification, de marquage et de gestion des priorités des files d attente Figure 4. Cœur de réseau de petites entreprises permettant le transfert à la vitesse du câble dès le premier paquet 10/100 10/100 Fibre PoE Cat 5 Liaisons montantes Gigabit Serveurs 10 Alcatel-Lucent

11 Accès Ethernet - Services Ethernet résidentiels et professionnels Les installations de services d accès Ethernet étant en constante augmentation partout dans le monde, un nombre croissant d opérateurs propose des services Ethernet métropolitains entièrement gérés, jusque dans les locaux des clients. Les commutateurs sont parfaitement adaptés à ce type de déploiement : leurs fonctionnalités offrent aux opérateurs tous les outils nécessaires pour satisfaire la demande en matière de services (voix et vidéo, différenciation des utilisateurs, accès Internet à haut débit, résilience, performances, accès sécurisé et contrôle du trafic). Les fonctions clés des services d accès Ethernet résidentiels et professionnels sont les suivantes : Optimisation des services d accès Ethernet Empilement VLAN ERP (Ethernet Ring Protection) Réseaux VLAN IPTV multicast Prise en charge Ethernet OAM pour la configuration de services et le contrôle des contrats de niveau de service (SLA) Conformité aux normes MEF 9 et MEF 14 La gamme Alcatel est compatible avec les normes suivantes : Limitation des substances dangereuses (RoHS) Déchets d équipements électriques et électroniques (WEEE) Certification NEBS de niveau 3 pour tous les modèles non-poe Figure 5. Accès Ethernet aux applications Triple Play résidentielles / métropolitaines Accès Ethernet Agrégation IP / MPLS Cœur IP / MPLS OS6200 Liaison montante 1 Gig Alcatel-Lucent 7450 ESS OS6200 OS6200 OS6850 Liaison montante 10 Gig Alcatel-Lucent 7450 ESS Routeur de service Alcatel-Lucent 7750 MAINTENANCE ET SUPPORT Garantie Les commutateurs sont fournis avec une garantie matérielle à vie limitée au propriétaire d origine et valable jusqu à cinq ans après l annonce de la fin de la commercialisation du produit. Alcatel-Lucent 11

12 Infrastructure Réseau Rev. I 06/2010 Alcatel, Lucent, Alcatel-Lucent et le logo Alcatel-Lucent sont des marques d Alcatel-Lucent. Toutes les autres marques sont la propriété de leurs détenteurs respectifs. Alcatel-Lucent ne peut être tenu pour responsable de l exactitude des informations présentées, qui sont sujettes à modification sans préavis. Copyright 2010 Alcatel-Lucent. Tous droits réservés.