Extreme的S400为工作组交换机提升了栏

将千兆位于桌面 - 或大量桌面 - 是Extreme Networks的新峰会400-48T的游戏名称，一个10G以太网工作组交换机。

使千兆位于桌面 - 或大量桌面 - 是游戏的名称极限网络新峰会400-48T，a10g以太网工作组转变。

在网络有个足球雷竞技app世界的独家测试中，我们通过S400推出每秒超过7000万个数据包。结果通常很好。该开关在重负载下提供了低，一致延迟，并且提供了长期的功能列表，包括802.1x.身份验证安全。

---

我们如何做到

网络世界评论档案有个足球雷竞技app

订阅产品审查时事通讯

---

在缺点方面，S400的可选10G以太网模块对于工作组交换机有点贵，尽管每10G以太网端口（加上光学）约为4,000美元，但它仍然具有竞争力。此外，S400发布了jumbo帧的某些测试中的subpar数字。但是，平衡，S400是一种越来越能力的表演者：事实上，它是我们测试的最快的布线壁橱开关。

S400适用于1U，提供48个10/100 / 1000M位/秒/秒铜端口，具有可选模块，适用于两个10G以太网接口。功能包括支持主要路由协议，IPv4多播，高达4,096虚拟局域网。外部冗余电源也是一个选项。

性能测试

我们对S400的10G以太网进行了单独的测试和千兆以太网处理。由于10G以太网接口适用于可选模块，因此用户可以使用10/100/1000铜接口购买交换机，并在以后添加10g以太网。

我们的10G以太网测试测量了S400如何在10G以太网上行链路端口和千兆以太网下行链路（EDGE）端口之间移动流量的快速。我们配置了A.思发通信SmartBits流量生成器/分析器将测试帧发送到S400的上行链路和下行链路端口

简而言之，S400在我们尝试的所有10G以太网测试用例中提供了线速率吞吐量（见下图）。这些包括在第2层和第3层和第3层的基线测试，并用一个和两个10g以太网接口测试，与10和20个边缘千兆码接口交换流量。S400未在任何这些测试中删除单个帧。

访问控制列表（ACL），可以严重降低某些交换机的性能，为S400没有问题。我们重新划为10G以太网基线测试，使用适用于每个交换机接口的最大ACL数量;对于S400，所有50个端口上的每个端口为124 ACL。同样，开关提供了线速率吞吐量。

延迟在我们所有10G以太网测试中也很低，恒定（见下图）。我们观察到的平均延迟和抖动数字与我们测试的其他高性能的10G以太网骨干开关相当。即使是我们观察到的最高最大延迟数 - 104.4微克移动时移动Jumbo框架 - 无处可达足以对应用程序性能具有明显的影响。

试图得到一个演出

S400在千兆位测试中的性能，而通常很好，并不匹配10G以太网事件中的完美水平。

吞吐量相当于我们使用标准以太网帧长度的所有测试中的线速率的92％。根据我们是否使用随机或非随机媒体访问控制（MAC）地址，我们观察到略有差异;在生产网络上，随机地址更常见。这不一定危害应用程序性能，因为很少有（如果有）生产网络的利用率超过90％。

处理巨型框架是另一个故事。当我们为S400重复迭代为9,000字节帧，随机模式的MAC地址模式，吞吐量为零。没有至少一些损失的设备将导致流量转发流量。当我们使用非随机MAC地址重复测试时，吞吐量上升到81％的线速率。同样，随机MAC地址是生产网络的规则。

更严重的是，在使用随机地址的重复迭代后，S400丢弃了任何长度的帧。重新启动交换机清除了问题，但留下了我们想知道我们测试的Beta软件是否具有内存管理和/或MAC地址散列的问题。

极端承认这个问题，将结果表征为“不可接受”。在新闻时间，极端正在处理修复。

值得注意的是，这些结果仅在受控实验室条件下可重复。这些条件 - 在48个端口处于完全网状模式的48个港口处重复60秒的交通爆炸 - 在生产网络上非常不太可能发生。

即使我们看到的巨型和MAC地址问题，延迟和抖动仍然很低。与随机MAC地址的巨型帧接近200微秒的最坏情况延迟次数与随机MAC地址近乎高，足以对应用程序性能产生影响。

抖动也显着低，这适用于VoIP和视频应用程序。对于标准大小的帧和随机MAC地址，最大抖动约为3微秒 - 至少在语音或视频应用程序受到影响的点以下至少一个数量级。

生成树故障转移

通过在一对S400交换机上设置802.1W快速生成树，我们评估了S400对第2层故障转移的支持。在为一个交换机提供流量时，我们断开了主链路，强制开关将流量重定向到辅助链路上。超过反复试验，S400平均重新重复重复，平均为1.091秒。这不是一个糟糕的结果，但它不附近的数十毫秒数字10g以太网骨干开关/路由器通常使用更强大的处理器。

极端展示了S400：802.1x身份验证和安全shell（SSH）中的两个安全功能，用于远程访问。已经广泛使用无线局域网，802.1x认证可以通过基本上通过基本上进行访问 - 包括接线壁橱交换机。

极端展示了基于基于端口的802.1x认证以及更广泛的“网络登录”功能。使用基于端口的身份验证，S400授予对请求在给定端口上请求身份验证的任何用户的访问（提供了用户在认证服务器上存在的凭据）。

对于要发生的MAC基础的身份验证，用户的请求不仅要从给定的端口发起，还必须来自

给定的MAC地址。此保障可防止游戏或其他未经授权的访问情况，其中用户可能将集线器和多个设备附加到交换机端口。

我们测试的最终身份验证功能是Captive-Portal模式。这里，交换机拦截在内部网络上播放的任何URL。如果用户尚未认证，则S400通过将登录屏幕返回给用户来执行“URL劫持”。如果用户的凭据退出，则只有这样，S400将返回用户请求的URL。S400处理所有身份验证模式，没有问题。

在安全远程访问的管理方面，S400是一个突出的。该设备仅支持SSH版本2，而不是SSH协议的易受攻击的第一版本。此外，启用SSH禁用不安全的访问方法，例如Telnet或HTTP。我们还检查S400的SSH版本，针对多个安全漏洞数据库。S400对S400的SSH支持在新闻时没有已知的漏洞。

甚至考虑到千兆处理千兆链接的相对较小的问题，S400仍然继续建立高性能以太网交换机的传统。交换机的高端口密度，丰富的功能集和良好的性能使其成为网络经理的强大候选人，希望在其接线机上增加更多容量。

了解有关此主题的更多信息

Newman是一个网有个足球雷竞技app络世界测试联盟合作伙伴，是加利福尼亚州Westlake村的网络测试总裁。发电子邮件给他。

纽曼也是网络世界的网络世界实验室联盟的成员，该公司在网络行业的有个足球雷竞技app首要审稿人的合作社，每个人都会在每次审查中带来几年的实践经验。更多关于实验室联盟。