Extreme Networks

Extreme Networks to uznany na arenie międzynarodowej dostawca rozwiązań sieciowych, który od lat buduje swoją pozycję w oparciu o innowacyjność oraz kompleksowe podejście do infrastruktury sieciowej, obejmujące wszystkie jej warstwy – od urządzeń brzegowych, przez sieć kampusową i rozległą, aż po zaawansowane centra danych i rozwiązania chmurowe. Zaufaniem obdarzyło firmę ponad 50 000 klientów na całym świecie , co świadczy o jej silnej pozycji rynkowej i zdolności do dostarczania niezawodnych technologii. Portfolio produktowe Extreme Networks obejmuje projektowanie, rozwój i produkcję sprzętu infrastruktury sieciowej przewodowej i bezprzewodowej, a także tworzenie oprogramowania dedykowanego zarządzaniu siecią, definiowaniu polityk, analityce, bezpieczeństwu oraz kontroli dostępu.  

Główne filary oferty produktowej

Oferta Extreme Networks opiera się na kilku kluczowych filarach, które wspólnie tworzą spójny ekosystem rozwiązań sieciowych. Są to przede wszystkim zaawansowane technologie przełączania (switching), routingu, wydajne rozwiązania bezprzewodowe (Wi-Fi), a także, co coraz istotniejsze, platformy zarządzania chmurowego, kompleksowe systemy bezpieczeństwa sieciowego oraz narzędzia do głębokiej analityki ruchu. Firma realizuje strategię „Customer-Driven Networking” , kładąc nacisk na dostosowanie oferty do realnych potrzeb i wyzwań swoich klientów. Dążeniem Extreme Networks jest upraszczanie rosnącej złożoności współczesnych sieci, czego wyrazem jest koncepcja Extreme Platform ONE™. Ta zintegrowana platforma ma na celu zjednoczenie zarządzania siecią, bezpieczeństwem oraz wykorzystaniem mechanizmów sztucznej inteligencji (AI) w celu optymalizacji działania infrastruktury.  

Obserwując strategię produktową Extreme Networks, można zauważyć wyraźną koncentrację na trzech fundamentalnych aspektach, które odpowiadają na główne wyzwania stojące przed administratorami i architektami sieci korporacyjnych. Po pierwsze, jest to uproszczenie zarządzania, osiągane głównie poprzez centralizację w chmurze (ExtremeCloud IQ) oraz coraz szersze zastosowanie sztucznej inteligencji i uczenia maszynowego (AIOps). Rosnąca liczba urządzeń, aplikacji i potencjalnych zagrożeń sprawia, że tradycyjne metody zarządzania stają się niewystarczające. Klienci poszukują rozwiązań, które zautomatyzują rutynowe zadania, dostarczą inteligentnych rekomendacji i pozwolą na szybsze rozwiązywanie problemów. Po drugie, zapewnienie kompleksowego bezpieczeństwa jest nieodłącznym elementem oferty. W dobie coraz bardziej zaawansowanych cyberataków, technologie takie jak Zero Trust Network Access (ZTNA) czy segmentacja sieci oparta na architekturze Fabric stają się kluczowe. Extreme Networks integruje te mechanizmy w swoich rozwiązaniach, dążąc do stworzenia spójnego systemu ochrony. Po trzecie, elastyczność i adaptowalność infrastruktury są realizowane poprzez koncepcję uniwersalnego sprzętu (Universal Hardware) oraz możliwość wyboru różnych systemów operacyjnych na tych samych platformach. Pozwala to klientom na dostosowanie funkcjonalności sieci do bieżących potrzeb i ochronę poczynionych inwestycji w dłuższej perspektywie.

Kluczowe przejęcia i ich wpływ na portfolio

Obecny kształt bogatego portfolio Extreme Networks jest w dużej mierze wynikiem strategicznych przejęć dokonanych na przestrzeni lat. Akwizycje takie jak Enterasys Networks, działu WLAN firmy Zebra Technologies, działu sieciowego Avaya, jednostki SRA (Switching, Routing, Analytics) firmy Brocade, Aerohive Networks czy działu SD-WAN firmy Ipanema (należącej do Infovista) znacząco wzbogaciły ofertę firmy. Dzięki tym ruchom Extreme Networks poszerzyło swoje kompetencje w kluczowych obszarach, takich jak zaawansowane technologie bezprzewodowe, rozwiązania dla centrów danych, mechanizmy bezpieczeństwa, analityka sieciowa oraz, co istotne w kontekście nowoczesnych sieci rozległych, technologia SD-WAN.  

Chociaż przejęcia te przyniosły firmie dostęp do nowych rynków i innowacyjnych technologii, stworzyły jednocześnie wyzwanie związane z integracją różnorodnych produktów i systemów zarządzania w spójną całość. Odpowiedzią na tę potrzebę są platformy takie jak ExtremeCloud IQ, a w szczególności najnowsza inicjatywa – Extreme Platform ONE™. Mają one na celu zunifikowanie zarządzania całym, często heterogenicznym, ekosystemem produktowym, oferując klientom jedno, spójne środowisko do administrowania infrastrukturą sieciową, niezależnie od pochodzenia poszczególnych jej komponentów. To strategiczne podejście jest kluczowe dla utrzymania konkurencyjności i zapewnienia klientom łatwości obsługi rozbudowanej oferty.

Poniższa tabela przedstawia syntetyczny przegląd głównych kategorii produktowych Extreme Networks wraz z kluczowymi seriami urządzeń i platformami oprogramowania, co pozwala na szybkie zorientowanie się w szerokości oferty firmy.

Rozwiązania Przełączające (Switching Solutions)

Portfolio przełączników sieciowych Extreme Networks jest rozbudowane i zróżnicowane, odpowiadając na szeroki wachlarz potrzeb – od prostych wdrożeń na brzegu sieci, poprzez zaawansowane rozwiązania kampusowe, aż po wysokowydajne platformy dla centrów danych i sieci operatorskich. Kluczowym elementem filozofii firmy w tym obszarze jest koncepcja „Universal Platforms” (Uniwersalnych Platform Sprzętowych). Pozwala ona na wybór jednego z kilku dostępnych systemów operacyjnych (takich jak ExtremeXOS czy VSP Operating System – VOSS) na tej samej fizycznej platformie sprzętowej. Takie podejście nie tylko zwiększa elastyczność wdrożenia, umożliwiając dostosowanie funkcjonalności przełącznika do specyficznych wymagań, ale także chroni inwestycje klientów, pozwalając na ewolucję sieci i ponowne wykorzystanie istniejącego sprzętu w nowych rolach lub z nowymi funkcjami. Jest to strategiczny ruch mający na celu zmniejszenie ryzyka związanego z wyborem konkretnej technologii i wydłużenie cyklu życia infrastruktury sieciowej. Klienci mogą adaptować funkcjonalność przełącznika do zmieniających się potrzeb bez konieczności natychmiastowej wymiany fizycznego urządzenia, co jest szczególnie istotne w dynamicznie zmieniającym się środowisku IT. Dodatkowo, większość nowoczesnych przełączników Extreme jest projektowana z myślą o integracji z chmurową platformą zarządzania ExtremeCloud IQ, co upraszcza konfigurację, monitorowanie i utrzymanie.  

Przełączniki Uniwersalne (Universal Switches)

Kategoria przełączników uniwersalnych stanowi trzon oferty Extreme Networks dla sieci dostępowych i brzegowych w środowiskach kampusowych oraz rozproszonych. Charakteryzują się one możliwością wyboru systemu operacyjnego oraz ścisłą integracją z platformą zarządzania chmurowego.

Seria 4000 (np. 4120, 4220)

Seria 4000 to przełączniki warstwy 2, które zostały zaprojektowane przede wszystkim z myślą o zarządzaniu poprzez chmurę ExtremeCloud IQ, co ma na celu maksymalne uproszczenie operacji sieciowych w kampusach, oddziałach firm oraz w rozproszonych lokalizacjach geograficznych. Stanowią one przykład strategii „Cloud-managed first”, gdzie urządzenia są od podstaw tworzone z myślą o natywnym zarządzaniu chmurowym. Takie podejście znacząco ułatwia wdrożenie (dzięki mechanizmom zero-touch provisioning) i bieżącą obsługę, co jest szczególnie korzystne w przypadku dużej liczby urządzeń rozlokowanych w wielu miejscach.  

• Kluczowe cechy: Rodzina ta obejmuje modele 8-, 12-, 24- i 48-portowe. Model 4120 oferuje porty dostępowe Multi-Gigabit (1/2.5Gb) z obsługą standardu PoE (Power over Ethernet) o mocy do 90W (IEEE 802.3bt) na wszystkich portach, co czyni go idealnym rozwiązaniem jako koncentrator dla środowisk Wi-Fi (np. APs Wi-Fi 6E/7) i IoT o wysokiej gęstości. Posiada również wysokowydajne porty uplink: 4 x 10/25Gb SFP28 oraz 2 x 100Gb QSFP28, które mogą być również wykorzystane do stackowania (tworzenia stosu przełączników) z przepustowością do 200Gb. Model 4220 oferuje porty dostępowe Gigabit oraz Multi-Gigabit (1/2.5/5Gb), również z PoE do 90W, oraz 4 porty uplink/stacking SFP+ z możliwością stackowania do 40Gb. Obie podserie wspierają technologię Extreme Fabric oraz integrację z politykami bezpieczeństwa ExtremeCloud Universal ZTNA. Funkcja „Instant Stack” upraszcza proces provisioningu stosu z poziomu chmury.  
• Zarządzanie: Przełączniki serii 4000 są zarządzane wyłącznie poprzez platformę ExtremeCloud IQ i/lub ExtremeCloud IQ Site Engine. Do pełnej funkcjonalności wymagana jest aktywna subskrypcja ExtremeCloud IQ Pilot.  
• Docelowe środowiska: Kampusy uniwersyteckie i korporacyjne, oddziały firm, rozproszone lokalizacje biurowe, a w szczególności model 4120 jako koncentrator dla nowoczesnych punktów dostępowych Wi-Fi i urządzeń IoT wymagających dużej mocy PoE i przepustowości.  

Seria 5000 (np. 5320, 5420, 5520)

Seria 5000 to grupa uniwersalnych platform sprzętowych, które są gotowe do pracy w chmurze i zostały zaprojektowane z myślą o zastosowaniach w szafach krosowych oraz na brzegu sieci korporacyjnej. Ich głównym wyróżnikiem jest możliwość wyboru przez użytkownika jednego z flagowych systemów operacyjnych Extreme: Switch Engine (bazujący na ExtremeXOS) lub Fabric Engine (bazujący na VOSS). Taka elastyczność pozwala na dostosowanie funkcjonalności przełącznika do konkretnego scenariusza wdrożeniowego – od tradycyjnych sieci warstwy 2/3 po zaawansowane architektury oparte na technologii Fabric – bez konieczności wymiany samego sprzętu. Jest to istotne z punktu widzenia ochrony inwestycji i możliwości ewolucji sieci w przyszłości.  

• Seria 5320: Są to przełączniki brzegowe, dostępne w modelach 16-, 24- i 48-portowych Gigabit Ethernet. Oferują wsparcie dla PoE 30W (IEEE 802.3at), a niektóre modele posiadają opcje zasilania AC lub DC oraz charakteryzują się cichą pracą (bez wentylatora lub z wentylatorami o niskim poziomie hałasu), co czyni je odpowiednimi do instalacji w miejscach wrażliwych na hałas, np. w biurach czy salach lekcyjnych. Wyposażone są w porty uplink SFP+ i umożliwiają stacking z przepustowością 40Gb. Wspierają technologie Fabric Connect oraz integrację z politykami Universal ZTNA.  
• Seria 5420: To stackowalne przełączniki dostępowe oferujące porty Gigabit oraz Multi-Gigabit (1/2.5Gb). Zapewniają zasilanie PoE w standardach 30W, 60W, a nawet 90W (IEEE 802.3bt). Posiadają różnorodne opcje portów uplink, w tym SFP+, SFP28 oraz SFP-DD, które mogą być również wykorzystywane do stackowania. W zależności od wybranego systemu operacyjnego, wspierają Fabric Connect (na VOSS) lub IP Fabric (na EXOS).  
• Seria 5520: Są to zaawansowane przełączniki stackowalne, oferujące porty dostępowe Gigabit oraz Multi-Gigabit (1/2.5/5Gb) z obsługą PoE 30W/60W/90W. Wyróżniają się elastycznymi opcjami portów uplink dzięki zastosowaniu modułów VIM (Versatile Interface Modules), które mogą dostarczać porty 10Gb SFP+ lub 25Gb SFP28, w tym z obsługą MACsec. Umożliwiają stacking z wysoką przepustowością do 160Gb poprzez porty QSFP28 (przy użyciu systemu EXOS). Wspierają również innowacyjną technologię Extended Edge Switching (na EXOS), która upraszcza zarządzanie i wdrażanie przełączników dostępowych poprzez tworzenie jednej logicznej architektury przełączającej.  
• Zarządzanie: Wszystkie przełączniki z serii 5000 mogą być zarządzane za pomocą platformy ExtremeCloud IQ lub lokalnego systemu zarządzania ExtremeCloud IQ – Site Engine. Co istotne, każdy przełącznik z tej serii jest dostarczany z roczną subskrypcją na ExtremeCloud IQ Pilot, co umożliwia użytkownikom korzystanie z zaawansowanych funkcji zarządzania chmurowego bez dodatkowych kosztów początkowych.  

Porównanie Kluczowych Cech Przełączników Uniwersalnych Serii 4000, 5320, 5420, 5520

Przełączniki dla Centrów Danych i Agregacji/Rdzenia Sieci

Infrastruktura centrum danych (DC) oraz warstwy agregacji i rdzenia sieci kampusowych stawiają przed przełącznikami szczególne wymagania. Kluczowe są tu wysoka wydajność, niska latencja, duża gęstość portów o wysokich przepustowościach (25GbE, 40GbE, 100GbE i więcej), skalowalność oraz zaawansowane wsparcie dla wirtualizacji i automatyzacji. Extreme Networks adresuje te potrzeby poprzez dedykowane serie przełączników oraz technologie takie jak Fabric Connect i IP Fabric. Te technologie umożliwiają tworzenie elastycznych, zautomatyzowanych i bezpiecznych struktur sieciowych, które upraszczają zarządzanie i skracają czas wdrażania nowych usług.  

Seria 7000 (np. 7520)

Przełączniki z serii 7000, w tym popularny model 7520, są projektowane z myślą o zastosowaniach wymagających wysokiej wydajności w warstwie agregacji oraz rdzenia sieci. Dostępne są modele z 48 portami 10GbE (RJ45, model 7520-48XT) oraz 48 portami 25GbE (SFP28, modele 7520-48Y, 7520-48YE), co zapewnia dużą elastyczność w budowie nowoczesnych infrastruktur.  

• Kluczowe cechy: Oprócz portów dostępowych, przełączniki te oferują porty uplink 40/100GbE QSFP28 (6 lub 8 w zależności od modelu). Charakteryzują się wysoką przepustowością przełączania (do 4 Tbps w modelach 7520-48Y/YE) i niską latencją (rzędu 800 ns dla modeli SFP28). Wydajność zapewnia 8-rdzeniowy procesor, 16GB pamięci RAM DDR4 ECC oraz 128GB pamięci masowej SSD, a także bufor pakietów o pojemności 32MB. Przełączniki te wspierają technologię Fabric Connect, umożliwiając budowę zautomatyzowanych i bezpiecznych sieci szkieletowych. Podobnie jak inne przełączniki uniwersalne, mogą pracować pod kontrolą systemu EXOS lub VOSS.  
• Docelowe środowiska: Warstwa agregacji w dużych sieciach kampusowych, rdzeń sieci korporacyjnych, a także zastosowania w mniejszych i średnich centrach danych. Wysoka gęstość portów 25GbE i 100GbE oraz wsparcie dla technologii Fabric czynią serię 7520 platformą odpowiednią do modernizacji sieci w kierunku wyższych prędkości i bardziej zautomatyzowanych, elastycznych architektur. Wzrost ruchu sieciowego i zapotrzebowania na pasmo, generowany m.in. przez aplikacje chmurowe, wideo wysokiej rozdzielczości czy rosnącą liczbę urządzeń IoT, wymusza migrację z tradycyjnych połączeń 10GbE do standardów 25GbE w warstwie agregacji oraz 100GbE w rdzeniu sieci. Seria 7520 dostarcza odpowiednią wydajność i gęstość portów, aby sprostać tym współczesnym wymaganiom.

Seria 8000 (np. 8820)

Seria 8000, reprezentowana przez model 8820, to wysokowydajne przełączniko-routery. Są one wyposażone w porty o przepustowości 100Gb i zaprojektowane do obsługi routingu brzegowego, agregacji w rdzeniu sieci u dostawców usług oraz w dużych, wymagających centrach danych.  

• Kluczowe cechy: Dostępne są modele 40- i 80-portowe, wszystkie wyposażone w interfejsy 100Gb QSFP28. Charakteryzują się głębokimi buforami pakietów, co jest kluczowe w obsłudze ruchu o zmiennym natężeniu, oraz wsparciem dla zaawansowanych funkcji routingu i wirtualizacji, takich jak BGP-EVPN VXLAN i MPLS. Jako platforma uniwersalna, seria 8820 wspiera technologię Extreme IP Fabric, zaawansowane mechanizmy polityk oraz funkcję Trusted Delivery, zapewniającą niezawodne dostarczanie danych.  
• Docelowe środowiska: Rdzeń sieci kampusowych o dużej skali, zaawansowane centra danych, sieci dostawców usług (Service Providers).

Seria SLX (np. SLX 9250)

Przełączniki z serii SLX są specjalnie zoptymalizowane pod kątem zastosowań w centrach danych, szczególnie w popularnych architekturach typu spine/leaf (szkielet/liść).  

• SLX 9250: Model ten oferuje wysoką gęstość portów 100GbE lub 40GbE (32 porty QSFP+/QSFP28), z możliwością ich podziału (breakout) na porty 25GbE lub 10GbE (do 128 portów). Zapewnia przepustowość przełączania na poziomie 6.4 Tbps przy średniej latencji 800 ns. Pracuje pod kontrolą dedykowanego systemu operacyjnego SLX-OS i wspiera kluczowe technologie dla nowoczesnych centrów danych, takie jak BGP-EVPN, VXLAN oraz Extreme Fabric Automation. Dodatkową zaletą jest możliwość zintegrowanego hostowania aplikacji bezpośrednio na przełączniku, co pozwala na uruchamianie narzędzi do monitoringu, bezpieczeństwa czy automatyzacji bez potrzeby dedykowanych serwerów. Dążenie Extreme do uproszczenia i automatyzacji wdrażania skomplikowanych sieci w centrach danych, takich jak IP Fabric z VXLAN BGP-EVPN, jest tu wyraźnie widoczne. Budowa i zarządzanie takimi sieciami jest tradycyjnie złożone. Extreme Fabric Automation, działające jako aplikacja na przełączniku SLX, ma na celu zautomatyzowanie tego procesu w modelu „plug-n-play”, co znacznie skraca czas wdrożenia i redukuje ryzyko błędów konfiguracyjnych.  
• Docelowe środowiska: Nowoczesne centra danych (w rolach spine i leaf), dostawcy usług chmurowych.

Tabela 3: Kluczowe Cechy i Zastosowania Przełączników dla Centrów Danych i Agregacji/Rdzenia (Serie 7000, 8000, SLX)

Przełączniki Przemysłowe (Industrial Switches – ISW)

Extreme Networks oferuje również specjalistyczną linię przełączników przemysłowych (ISW), zaprojektowanych do niezawodnej pracy w trudnych warunkach środowiskowych. Są to wzmocnione urządzenia warstwy 2, zdolne do operowania w szerokim zakresie temperatur (typowo od -40°C do +75°C).  

• Kluczowe cechy: Przełączniki ISW charakteryzują się odporną obudową, często o stopniu ochrony IP30 (dla modeli montowanych na szynie DIN), oraz pasywnym chłodzeniem (brak wentylatorów), co zwiększa ich niezawodność w zapylonych i wilgotnych środowiskach. Oferują elastyczne wsparcie dla standardów PoE, w tym IEEE 802.3af/at oraz 802.3bt, dostarczając do 90W mocy na port, co jest kluczowe dla zasilania kamer przemysłowych, czujników czy bezprzewodowych punktów dostępowych w terenie. Standardem jest podwójne wejście zasilania DC, zapewniające redundancję. Przełączniki te zapewniają pełną prędkość przełączania w warstwie 2 i wspierają protokoły takie jak LACP, STP/RSTP/MSTP oraz G.8032 ERPS (Ethernet Ring Protection Switching) dla zapewnienia wysokiej dostępności w topologiach pierścieniowych. Istotną cechą jest integracja funkcji Fabric Attach, która umożliwia automatyczne i bezpieczne podłączenie przełącznika ISW do sieci opartej na architekturze Extreme Fabric Connect. Pozwala to na rozszerzenie zaawansowanych usług sieciowych, wirtualizacji i bezpieczeństwa tej architektury na trudne środowiska brzegowe, często związane z wdrożeniami IoT. Urządzenia IoT w przemyśle często wymagają bezpiecznej i zarządzanej łączności. Tradycyjne podejścia mogą być skomplikowane. Fabric Attach automatyzuje podłączanie tych urządzeń do sieci Fabric, rozszerzając segmentację i polityki bezpieczeństwa aż do samego brzegu przemysłowego. W zakresie bezpieczeństwa, seria ISW wspiera uwierzytelnianie oparte na adresach MAC, standard 802.1X EAP, serwery RADIUS/TACACS+ oraz listy kontroli dostępu (ACL).  
• Modele: Przykładowe modele to 16801, 16802, 16803, 16804, ISW-4W-4WS-4X, ISW-24W-4X, oferujące różne kombinacje portów miedzianych i światłowodowych, w tym z PoE/PoE+ i HiPoE.  
• Docelowe środowiska: Szeroko pojęte środowiska przemysłowe, inteligentne systemy transportowe (ITS), sektor użyteczności publicznej (utilities), infrastruktura inteligentnych miast (smart cities).  

Przełączniki Ethernet Routing (ERS)

Portfolio Extreme Networks obejmuje również przełączniki z serii Ethernet Routing Switch (ERS), które są platformami zoptymalizowanymi dla oddziałów firm oraz mniejszych szaf krosowych, oferującymi zintegrowane funkcje routingu. Seria ta jest częścią dziedzictwa technologicznego przejętego wraz z firmą Avaya/Nortel.  

Seria ERS 3600

• Kluczowe cechy: Przełączniki ERS 3600 są cenione za prostotę obsługi, w tym funkcję „1-Minute plug-and-play” dla telefonów IP oraz automatyczną konfigurację dla systemów Unified Communications. Umożliwiają inteligentny stacking (tworzenie stosu) do ośmiu jednostek, co pozwala na skalowanie do 400 portów z wirtualnym backplane’em o przepustowości do 192Gbps. Wspierają technologię Fabric Attach, co umożliwia ich integrację z nowocześniejszą architekturą sieciową Extreme Fabric Connect. W zakresie routingu, oferują routing statyczny oraz dynamiczny oparty na protokole RIP (Routing Information Protocol). Wyposażone są w porty dostępowe Gigabit Ethernet oraz porty uplink 10 Gigabit SFP+. Dostępne są również modele z obsługą PoE/PoE+. Wiele firm nadal posiada infrastrukturę opartą na technologiach ERS. Extreme Networks, poprzez wsparcie i integrację z nowszymi rozwiązaniami (takimi jak Fabric Attach), umożliwia tym klientom stopniową modernizację i wykorzystanie nowych możliwości bez konieczności natychmiastowej, pełnej wymiany sprzętu.  
• Modele: Przykładowe modele to ERS 3626GTS oraz ERS 3650GTS, dostępne również w wersjach -PWR+ (z PoE).  
• Docelowe środowiska: Oddziały firm, małe i średnie szafy krosowe, gdzie wymagana jest sprawdzona technologia z podstawowymi funkcjami routingu i możliwością stackowania.  

Rozwiązania Routingowe (Routing Solutions)

Routery odgrywają kluczową rolę w każdej rozbudowanej infrastrukturze sieciowej, odpowiadając za kierowanie ruchem między różnymi podsieciami, łączenie sieci lokalnych z internetem (routing brzegowy), realizację połączeń w ramach sieci rozległych (WAN), a także zaawansowane funkcje takie jak MPLS (Multiprotocol Label Switching) czy peering BGP (Border Gateway Protocol) z innymi autonomicznymi systemami. Extreme Networks w swojej ofercie posiada wyspecjalizowane platformy routingowe, które są projektowane z myślą o wysokiej wydajności, skalowalności i niezawodności.

Routery Serii SLX (np. SLX 9640)

Seria SLX obejmuje wysokowydajne routery przeznaczone do najbardziej wymagających zastosowań w sieciach korporacyjnych oraz u dostawców usług.  

• SLX 9640: Jest to router o dużej pojemności, oferujący elastyczną konfigurację portów 100 GbE oraz 10 GbE, z możliwością obsługi również interfejsów 40 GbE, 25 GbE i 1 GbE. Jedną z jego kluczowych cech są głębokie bufory pakietów (6GB), które są niezbędne do obsługi ruchu o zmiennym natężeniu i zapobiegania utracie danych w krytycznych momentach.  
• Kluczowe cechy:
  • Routing na skalę internetową: SLX 9640 jest zdolny do obsługi pełnych tablic routingu protokołu BGP, a także wspiera inne popularne protokoły routingowe takie jak OSPF, MPLS oraz IS-IS, co czyni go odpowiednim do zastosowań na brzegu internetu.  
  • Zarządzany w chmurze SD-WAN: Router ten integruje się z rozwiązaniami SD-WAN zarządzanymi z chmury, oferując zaawansowane funkcje QoS (Quality of Service) end-to-end, inteligentne kształtowanie ruchu w oparciu o aplikacje oraz dynamiczny wybór optymalnej ścieżki dla ruchu sieciowego.  
  • Silne bezpieczeństwo sieciowe: Platforma SLX 9640 została wyposażona w mechanizmy bezpieczeństwa, takie jak silne szyfrowanie transmisji, zaawansowane uwierzytelnianie oraz możliwość segmentacji sieci. Wspiera również BGP FlowSpec do ochrony przed atakami DDoS oraz rozbudowane listy kontroli dostępu (ACL) do ochrony płaszczyzny kontroli i danych samego routera.  
  • Zintegrowane hostowanie aplikacji: Unikalną cechą jest możliwość uruchamiania wirtualnych maszyn (VM) bezpośrednio na routerze, co pozwala na hostowanie dodatkowych aplikacji (np. do monitoringu, analizy bezpieczeństwa) bez potrzeby dedykowanych serwerów.  
  • System operacyjny SLX-OS: Routery te pracują pod kontrolą SLX-OS, który jest zwirtualizowanym systemem operacyjnym bazującym na Linuksie. Zapewnia on wysoką programowalność poprzez interfejsy REST API, Python oraz NETCONF.  
  • Elastyczność „Pay as you grow”: Model licencjonowania pozwala na aktywację portów oraz zwiększanie przepustowości na żądanie, co umożliwia klientom dopasowanie inwestycji do bieżących potrzeb i stopniowe skalowanie infrastruktury. Wymagania wobec routerów brzegowych stale rosną – nie wystarcza już tylko szybkie przekazywanie pakietów. Potrzebna jest inteligencja (realizowana np. przez SD-WAN), zaawansowane bezpieczeństwo (jak BGP FlowSpec) oraz elastyczność (np. możliwość hostowania dodatkowych aplikacji). SLX 9640, łącząc tradycyjne funkcje wysokowydajnego routera brzegowego z tymi nowoczesnymi możliwościami, stanowi przykład ewolucji roli routera brzegowego w kierunku bardziej wszechstronnej platformy usługowej.  
• Docelowe środowiska: Brzeg internetowy (Internet border), zaawansowane sieci korporacyjne, sieci dostawców usług, połączenia między centrami danych (data center interconnect), sieci metropolitalne (MAN) i rozległe (WAN).  

Rozwiązania Bezprzewodowe (Wireless Solutions)

Wydajne i bezpieczne sieci Wi-Fi są obecnie fundamentem funkcjonowania większości przedsiębiorstw i instytucji. Extreme Networks posiada bogate portfolio rozwiązań bezprzewodowych, które obejmuje punkty dostępowe (Access Points – AP) wspierające najnowsze standardy Wi-Fi, a także oprogramowanie do zarządzania i optymalizacji sieci bezprzewodowej. Firma kładzie nacisk na dostarczanie wysokiej wydajności, niezawodności oraz zaawansowanych funkcji bezpieczeństwa, szczególnie w środowiskach o dużej gęstości użytkowników i urządzeń.  

Punkty Dostępowe Wi-Fi (Access Points)

Extreme Networks aktywnie wdraża najnowsze standardy Wi-Fi, takie jak Wi-Fi 6E i Wi-Fi 7, w swoich flagowych punktach dostępowych. Koncentruje się przy tym na obsłudze środowisk o bardzo wysokiej gęstości użytkowników i urządzeń oraz na zapewnieniu zaawansowanych funkcji bezpieczeństwa, w tym poprzez implementację dedykowanych sensorów radiowych. Standard Wi-Fi 6E, otwierając pasmo 6 GHz, znacząco zwiększa dostępną pojemność i redukuje zakłócenia, co jest kluczowe w zatłoczonych środowiskach. Wi-Fi 7 (standard 802.11be) idzie o krok dalej, oferując jeszcze wyższe teoretyczne przepustowości i niższe opóźnienia, między innymi dzięki technologii Multi-Link Operation (MLO). Wprowadzając na rynek punkt dostępowy AP5020 (Wi-Fi 7), Extreme Networks pozycjonuje się jako lider technologiczny w dziedzinie łączności bezprzewodowej.

AP serii 4000 (np. AP4000)

• Opis: AP4000 to uniwersalny punkt dostępowy pracujący w standardzie Wi-Fi 6E.  
• Kluczowe cechy: Jest to urządzenie trójzakresowe, obsługujące pasma 2.4 GHz, 5 GHz oraz nowe pasmo 6 GHz, z konfiguracją radiową 2×2:2 MIMO dla każdego z pasm. Pozwala to na osiągnięcie agregowanej przepustowości do 3.9 Gbps. Unikalną cechą AP4000 jest dedykowany, trójzakresowy sensor radiowy, który umożliwia pełnoetatowe monitorowanie sieci pod kątem zagrożeń bezpieczeństwa oraz zbieranie danych do analizy lokalizacji, bez wpływu na wydajność głównych modułów radiowych obsługujących klientów. Zastosowano w nim również specjalny filtr wielopasmowy, który eliminuje potencjalne zakłócenia między pasmami 5 GHz i 6 GHz. W zakresie bezpieczeństwa, AP4000 wspiera najnowszy standard WPA3, posiada wbudowany firewall L2-L7 DPI (Deep Packet Inspection) oraz obsługuje technologię PPSK (Private Pre-Shared Key) dla uproszczonego i bezpiecznego dostępu gości i urządzeń IoT. Dodatkowo, zintegrowany moduł Bluetooth oraz port USB rozszerzają jego możliwości o obsługę urządzeń IoT i usług opartych na lokalizacji (np. iBeacon). Zarządzanie punktem dostępowym odbywa się poprzez platformę chmurową ExtremeCloud IQ lub lokalny kontroler ExtremeCloud IQ Controller.  
• Docelowe środowiska: AP4000 jest projektowany z myślą o środowiskach o wysokiej gęstości użytkowników i urządzeń, takich jak szkoły, magazyny, placówki opieki zdrowotnej oraz stadiony.  

AP serii 5000 (np. AP5020, AP5050U/D)

• AP5020: Jest to najnowszy, flagowy punkt dostępowy Extreme Networks, pracujący w standardzie Wi-Fi 7 (802.11be). Posiada trzy moduły radiowe w konfiguracji 4×4:4 (dla pasm 2.4 GHz, 5 GHz i 6 GHz), co pozwala na osiągnięcie teoretycznej agregowanej przepustowości do 20 Gbps. AP5020 wspiera kluczowe funkcje standardu Wi-Fi 7, takie jak Multi-Link Operation (MLO), która umożliwia urządzeniom jednoczesne korzystanie z wielu pasm radiowych w celu zwiększenia przepustowości i niezawodności połączenia. Posiada również dedykowany sensor bezpieczeństwa i jest zarządzany poprzez platformę ExtremeCloud IQ z wykorzystaniem mechanizmów AIOps.  
• AP5050U/D: Są to punkty dostępowe pracujące w standardzie Wi-Fi 6E, również wyposażone w trzy moduły radiowe w konfiguracji 4×4:4 (dla pasm 2.4 GHz, 5 GHz i 6 GHz), oferujące agregowaną przepustowość do 10 Gbps. Zostały one specjalnie zaprojektowane do pracy w trudnych warunkach zewnętrznych, posiadają stopień ochrony IP67, co oznacza pyłoszczelność i wodoszczelność, oraz mogą pracować w szerokim zakresie temperatur (od -40°C do +60°C). Model AP5050D jest wyposażony w zintegrowane anteny kierunkowe, natomiast AP5050U posiada anteny dookólne. Oba modele posiadają wbudowany moduł GPS, który jest wykorzystywany do automatycznego wykrywania lokalizacji geograficznej, co jest istotne dla zgodności z regulacjami dotyczącymi wykorzystania pasma 6 GHz na zewnątrz.  
• Docelowe środowiska: AP5020 jest przeznaczony do najbardziej wymagających środowisk o bardzo wysokiej gęstości, gdzie kluczowa jest maksymalna przepustowość i najnowsze technologie. AP5050U/D są idealnym rozwiązaniem dla stadionów, otwartych przestrzeni publicznych o dużej gęstości użytkowników oraz innych trudnych warunków zewnętrznych.  

Inne istotne serie AP

Warto również wspomnieć o innych seriach punktów dostępowych w portfolio Extreme Networks, takich jak seria AP3000 (również Wi-Fi 6E) , przeznaczone do zastosowań wewnętrznych, oraz serie AP560 i AP460 (Wi-Fi 6) , które są punktami dostępowymi do zastosowań zewnętrznych. Firma nadal oferuje i wspiera szeroką gamę punktów dostępowych pracujących w standardzie Wi-Fi 6, np. AP305C/CX, AP310i/e, AP410C, AP510C/CX, które znajdują zastosowanie w różnorodnych scenariuszach wdrożeniowych.  

Tabela 4: Porównanie Kluczowych Cech Punktów Dostępowych Wi-Fi (Wybrane Serie AP4000, AP5000)

Zarządzanie Siecią Bezprzewodową

Zarządzanie infrastrukturą bezprzewodową Extreme Networks jest realizowane głównie poprzez platformę ExtremeCloud IQ, która zostanie szczegółowo omówiona w kolejnej sekcji. Platforma ta oferuje kompleksowe funkcje, takie jak centralna konfiguracja punktów dostępowych, monitorowanie stanu sieci i podłączonych klientów, tworzenie map zasięgu (heatmap), optymalizacja parametrów radiowych (Smart RF) oraz zaawansowaną analitykę. Starsze systemy, takie jak NetSight z interfejsem OneView, również oferowały zintegrowane zarządzanie siecią przewodową i bezprzewodową, a ich funkcjonalności są sukcesywnie włączane do nowszych platform chmurowych.  

Oprogramowanie, Platformy Zarządzania i Analizy

Portfolio oprogramowania Extreme Networks odgrywa kluczową rolę w integracji, automatyzacji i optymalizacji działania całej infrastruktury sieciowej. Firma konsekwentnie rozwija swoje platformy zarządzania w kierunku rozwiązań chmurowych, wzbogaconych o mechanizmy sztucznej inteligencji (AI) i uczenia maszynowego (ML). Celem jest dostarczenie administratorom narzędzi, które nie tylko uproszczą codzienne zadania, ale również pozwolą na proaktywne zarządzanie siecią i zapewnienie najwyższej jakości doświadczeń użytkowników.

ExtremeCloud™ IQ

ExtremeCloud IQ jest centralnym elementem strategii Extreme Networks, określanej jako „1 Cloud, 1 Network”. Jest to zaawansowana platforma zarządzania siecią, która od podstaw została zaprojektowana do pracy w chmurze i wykorzystuje innowacyjne technologie ML/AI do analizy i interpretacji milionów punktów danych pochodzących z sieci – od urządzeń brzegowych po centra danych. Platforma ta ma na celu dostarczenie ujednoliconego, inteligentnego i zautomatyzowanego zarządzania całą infrastrukturą sieciową. Rozwój w kierunku AIOps (realizowany m.in. przez CoPilot) oraz oferowanie elastycznych opcji wdrożenia (chmura publiczna, prywatna, brzegowa) świadczy o dążeniu firmy do dostosowania się do dynamicznie zmieniających się wymagań nowoczesnych przedsiębiorstw. Zarządzanie rozległymi i złożonymi sieciami staje się coraz trudniejsze. Chmura oferuje w tym kontekście niezbędną skalowalność i dostępność, podczas gdy AI/ML dostarczają potencjału do automatyzacji i proaktywnego działania. ExtremeCloud IQ łączy te elementy, starając się uprościć pracę administratorów IT i zwiększyć efektywność operacyjną.  

• Główne możliwości:
  • Zunifikowane zarządzanie: ExtremeCloud IQ umożliwia spójne zarządzanie różnorodnymi elementami infrastruktury sieciowej, w tym punktami dostępowymi Wi-Fi, przełącznikami sieciowymi oraz urządzeniami SD-WAN, z jednego, centralnego interfejsu.  
  • AIOps (AI-powered Operations): Platforma wykorzystuje algorytmy AI/ML do dostarczania cennych informacji (insights) i automatyzacji zadań. Obejmuje to m.in. zaawansowane możliwości raportowania, które pomagają w utrzymaniu dobrej kondycji sieci i zapewnieniu pozytywnych doświadczeń użytkowników końcowych.  
  • Wirtualne przygotowanie (Digital Twin): Funkcja ta pozwala na tworzenie cyfrowych bliźniaków infrastruktury sieciowej, co umożliwia testowanie konfiguracji i zmian w wirtualnym środowisku przed ich wdrożeniem w sieci produkcyjnej, minimalizując ryzyko błędów.  
  • Usługi lokalizacyjne: Platforma integruje usługi oparte na lokalizacji, które mogą być wykorzystywane w różnych scenariuszach, np. w handlu detalicznym do angażowania klientów czy w przemyśle do śledzenia zasobów.  
  • Zarządzanie mobilne i uproszczony onboarding: Dostępne są aplikacje mobilne (dla systemów iOS i Android), które ułatwiają zarządzanie siecią oraz proces onboardingu nowych urządzeń, np. poprzez skanowanie kodów QR lub kreskowych.  
  • Automatyzacja wdrażania polityk: Mechanizm „near zero-touch deployment” pozwala na automatyczne stosowanie predefiniowanych polityk konfiguracyjnych na nowo podłączanych urządzeniach, co znacznie przyspiesza i upraszcza proces wdrożenia.  
• Opcje wdrożenia: ExtremeCloud IQ oferuje elastyczność w zakresie modelu wdrożenia, dostosowując się do różnych potrzeb i wymagań klientów w zakresie suwerenności danych, wydajności i kontroli :
  • Chmura publiczna: Standardowy model SaaS (Software as a Service), eliminujący potrzebę zarządzania infrastrukturą serwerową przez klienta.
  • Chmura prywatna: Izolowane usługi zarządzania w środowisku chmury publicznej, zapewniające korzyści chmury przy jednoczesnym zwiększeniu prywatności danych.
  • Extreme Cloud Edge: Elastyczne wdrożenie brzegowe, które oferuje pełną prywatność danych i suwerenność chmury przy niskiej latencji. Platforma korzysta z globalnych punktów obecności (Points of Presence – PoP) zlokalizowanych u największych dostawców usług chmurowych, takich jak Amazon Web Services (AWS), Microsoft Azure oraz Google Cloud Platform (GCP).  
• Poziomy licencji i komponenty:
  • ExtremeCloud IQ Pilot: Jest to podstawowy poziom licencji, który usprawnia wszystkie aspekty zarządzania siecią – od wdrożenia i utrzymania po rozwiązywanie problemów. Zawiera on funkcjonalności ExtremeCloud Navigator oraz ExtremeCloud IQ Essentials.  
  • ExtremeCloud IQ CoPilot: Działa jako rozszerzenie licencji Pilot i pełni rolę „cyfrowego doradcy” dla sieci Wi-Fi zarządzanych w chmurze. Jego głównym celem jest proaktywne redukowanie ryzyka i zapewnienie optymalnych doświadczeń użytkowników. Wykorzystuje wyjaśnialne algorytmy ML/AI do wykrywania anomalii, dostarczania rekomendacji i redukcji liczby fałszywych alarmów. CoPilot stale uczy się i rozwija, a także integruje się z centrum wsparcia technicznego Extreme (GTAC), ułatwiając szybsze rozwiązywanie problemów.  
  • ExtremeCloud IQ Site Engine: Jest to zaawansowana platforma zarządzania siecią przeznaczona do wdrożeń on-premise. Umożliwia scentralizowane zarządzanie infrastrukturą przewodową i bezprzewodową, w tym również urządzeniami pochodzącymi od innych producentów, co czyni ją odpowiednią nawet dla najbardziej złożonych i heterogenicznych środowisk sieciowych.  
  • ExtremeCloud IQ Essentials: Zestaw kluczowych aplikacji i usług zintegrowanych z platformą ExtremeCloud IQ :
    • ExtremeGuest: Rozbudowane rozwiązanie do zarządzania dostępem gościnnym i angażowania gości. Dostarcza narzędzi analitycznych pozwalających na zrozumienie, w jaki sposób wykorzystywana jest sieć gościnna (np. liczba użytkowników, częstotliwość wizyt, czas spędzony w sieci). Może również analizować zachowania w mediach społecznościowych w celu zwiększenia zaangażowania i promocji marki.  
    • ExtremeAirDefense: Aplikacja służąca do ochrony, monitorowania i zapewnienia zgodności sieci WLAN. Działa w trybie ciągłym (24x7x365), chroniąc sieć przed zagrożeniami zewnętrznymi i powiadamiając personel IT o wykrytych atakach. Wykorzystuje istniejącą infrastrukturę punktów dostępowych, które mogą pełnić rolę sensorów monitorujących przestrzeń radiową.  
    • ExtremeLocation: Chmurowe rozwiązanie dostarczające wielopoziomowe usługi lokalizacyjne, wspierające technologie Wi-Fi i/lub BLE (Bluetooth Low Energy). Umożliwia przedsiębiorstwom monitorowanie przepływów pracy i zasobów w czasie rzeczywistym lub historycznie, co przyczynia się do poprawy operacji i wydajności. Oferuje granularną dokładność lokalizacji dla różnych zastosowań branżowych, np. śledzenie klientów w handlu detalicznym czy monitorowanie pacjentów i sprzętu w opiece zdrowotnej.  
• Starsze platformy zarządzania: Warto odnotować, że funkcjonalności starszych systemów zarządzania, takich jak NetSight z interfejsem OneView, są sukcesywnie integrowane lub zastępowane przez nowocześniejsze rozwiązania w ramach ekosystemu ExtremeCloud IQ. NetSight oferował scentralizowaną widoczność i kontrolę nad zasobami sieciowymi, a OneView dostarczał ujednolicony interfejs webowy do monitorowania, raportowania i rozwiązywania problemów.  

Extreme Platform ONE™

Extreme Platform ONE™ to najnowsza, strategiczna inicjatywa Extreme Networks, mająca na celu radykalne uproszczenie złożoności współczesnych środowisk IT poprzez zintegrowanie funkcji sieciowych, bezpieczeństwa oraz sztucznej inteligencji w ramach jednej, spójnej platformy. Platforma została zapowiedziana pod koniec 2023 roku lub na początku 2024 roku, a jej ogólna dostępność dla dostawców usług zarządzanych (MSP) planowana jest na 31 marca 2025 roku. Jest to ewolucja wykraczająca poza tradycyjne systemy zarządzania siecią (NMS) w kierunku kompleksowej platformy operacyjnej dla całej infrastruktury cyfrowej, z silnym naciskiem na automatyzację i wykorzystanie AI. Udostępnienie jej dla MSP z elastycznym modelem licencjonowania otwiera przed Extreme Networks nowe możliwości rynkowe. Przedsiębiorstwa i MSP często borykają się z problemem zarządzania wieloma rozproszonymi narzędziami, silosami informacyjnymi oraz brakiem efektywnej automatyzacji. Platform ONE ma na celu przełamanie tych barier, oferując jedno, spójne środowisko pracy, które wykorzystuje AI do automatyzacji zadań i dostarczania inteligentnych rekomendacji.  

• Kluczowe komponenty i możliwości:
  • Zunifikowane doświadczenie: Platform ONE oferuje kompozycyjną przestrzeń roboczą (composable workspace), która umożliwia współpracę i realizację przepływów pracy między różnymi zespołami w organizacji – od specjalistów ds. sieci i bezpieczeństwa, po działy finansów i zaopatrzenia.  
  • Głęboka automatyzacja oparta na AI: Sercem platformy jest wbudowany mechanizm AI nazwany Extreme AI Expert, który wykorzystuje konwersacyjne, interaktywne i autonomiczne agenty AI do wspierania, doradzania i przyspieszania pracy zespołów. Celem jest skrócenie czasu potrzebnego na realizację złożonych zadań z godzin do minut.  
  • Integracja bezpieczeństwa: Platforma łączy zarządzanie siecią z funkcjami bezpieczeństwa, umożliwiając spójne egzekwowanie polityk i monitorowanie zagrożeń.  
  • Integracja z ekosystemem partnerów: Extreme Platform ONE jest otwarta na integrację z rozwiązaniami firm trzecich, wśród których wymieniani są tacy partnerzy jak Intel, Microsoft Security oraz ServiceNow. Pozwala to na rozszerzenie funkcjonalności platformy i dostosowanie jej do specyficznych potrzeb klientów.  
  • Uproszczone licencjonowanie i model konsumpcyjny dla MSP: Platforma oferuje uproszczony model licencjonowania, gdzie zarządzanie siecią i zasobami, funkcje AI oraz usługi wsparcia są zawarte w subskrypcji. Klienci mają również możliwość zakupu lub pakietowania dodatkowych funkcji bezpieczeństwa. Dla dostawców usług zarządzanych (MSP) wprowadzono innowacyjny model rozliczeń oparty na rzeczywistej konsumpcji oraz możliwość tworzenia puli licencji, które można dynamicznie alokować między klientami. Jest to pierwsze tego typu rozwiązanie w branży.  
  • Architektura wielodostępowa (multi-tenant): Kluczowa cecha dla MSP, umożliwiająca zarządzanie wieloma klientami z poziomu jednej platformy.  
• Korzyści dla przedsiębiorstw i MSP:
  • Dla przedsiębiorstw: Zwiększona kontrola nad infrastrukturą, wsparcie dla innowacji oraz wzrost produktywności zespołów IT. Wewnętrzne testy Extreme Networks wykazały potencjalną redukcję czasu potrzebnego na rozwiązywanie problemów i usuwanie awarii nawet o 95% dzięki wykorzystaniu AI.  
  • Dla MSP: Możliwość efektywnego zarządzania infrastrukturą sieciową wielu klientów na dużą skalę, redukcja czasu i zasobów ludzkich potrzebnych do utrzymania operacji, łatwiejsze skalowanie działalności, możliwość dywersyfikacji oferowanych usług oraz, co za tym idzie, dostarczanie większej wartości swoim klientom. Elastyczny model licencjonowania i rozliczeń opartych na konsumpcji ma na celu obniżenie barier wejścia i przyspieszenie generowania przychodów.  

ExtremeAnalytics™

ExtremeAnalytics™ to zaawansowane rozwiązanie analityczne, które zapewnia szczegółową widoczność i dogłębną analizę aplikacji oraz ruchu sieciowego w całej infrastrukturze – od urządzeń brzegowych, przez sieć kampusową, aż po centrum danych. Stanowi ono rozszerzenie możliwości platformy zarządzania on-premise ExtremeCloud IQ – Site Engine. W dzisiejszych złożonych sieciach nie wystarczy jedynie wiedzieć, że sieć działa. Kluczowe staje się zrozumienie, jakie aplikacje są używane, przez kogo, jak performują oraz czy nie stanowią potencjalnego zagrożenia. ExtremeAnalytics dostarcza tych informacji, umożliwiając administratorom podejmowanie świadomych decyzji dotyczących optymalizacji wydajności i wzmocnienia bezpieczeństwa. Integracja z szeroką gamą sprzętu sieciowego Extreme oraz platformami chmurowymi czyni z niego wszechstronne narzędzie analityczne.  

• Kluczowe możliwości:
  • Widoczność aplikacji i użytkowników: ExtremeAnalytics analizuje przepływy sieciowe (flows) w celu precyzyjnej identyfikacji aplikacji działających w sieci, użytkowników korzystających z tych aplikacji, ich lokalizacji oraz typów urządzeń, z których się łączą. Pozwala to na zrozumienie, jak wykorzystywane są zasoby sieciowe i identyfikację potencjalnych wąskich gardeł.  
  • Monitorowanie w czasie rzeczywistym i historycznym: Platforma oferuje wgląd w przepływy sieciowe w czasie rzeczywistym oraz możliwość analizy danych historycznych, co jest kluczowe dla identyfikacji trendów i długoterminowej optymalizacji.  
  • Proaktywne monitorowanie wydajności i alertowanie: Umożliwia proaktywne monitorowanie wydajności kluczowych aplikacji i generowanie alertów w przypadku wykrycia problemów, zanim wpłyną one na doświadczenia użytkowników końcowych.  
  • Zaawansowana diagnostyka i rozwiązywanie problemów: Narzędzia diagnostyczne pozwalają na szybkie oddzielenie problemów związanych z wydajnością samej sieci od problemów leżących po stronie aplikacji, co znacznie przyspiesza proces identyfikacji źródła problemu (root cause analysis).  
  • Głęboka inspekcja pakietów (DPI): Wykorzystanie technologii DPI pozwala na szczegółową analizę zawartości ruchu sieciowego, co umożliwia precyzyjną klasyfikację aplikacji i wykrywanie nietypowych zachowań.  
  • Monitorowanie „Shadow IT” i niezatwierdzonych aplikacji: ExtremeAnalytics pomaga w identyfikacji i raportowaniu nieautoryzowanych aplikacji oraz nietypowego ruchu sieciowego, który może wskazywać na działania niezgodne z polityką firmy lub potencjalne zagrożenia bezpieczeństwa.  
  • Analiza bezpieczeństwa (Security Forensics): Platforma dostarcza narzędzi do analizy incydentów bezpieczeństwa, umożliwiając śledzenie aktywności w sieci i zbieranie dowodów. Funkcja scentralizowanego przechwytywania pakietów dodatkowo wspiera ten proces.  
  • Szeroka integracja: ExtremeAnalytics integruje się z szeroką gamą platform sprzętowych Extreme Networks, w tym przełącznikami z serii Universal, VSP, Summit, ERS, SLX oraz z kontrolerami ExtremeCloud IQ. Telemetria aplikacyjna zbierana z tych urządzeń pozwala na analizę przepływów bez potrzeby instalowania dedykowanych sond. Opcjonalnie, możliwe jest wdrożenie urządzenia Traffic Sensor do analizy w czasie rzeczywistym w środowiskach firm trzecich. Platforma integruje się również z chmurami publicznymi takimi jak Google Cloud Platform (GCP), Amazon Web Services (AWS) i Microsoft Azure, umożliwiając uzyskanie widoczności przepływów aplikacyjnych w tych środowiskach.  
• Korzyści: Główne korzyści płynące z wykorzystania ExtremeAnalytics to lepsze zrozumienie zachowań użytkowników i sposobu wykorzystania aplikacji, możliwość optymalizacji jakości doświadczeń (Quality of Experience – QoE) dla kluczowych usług biznesowych, znaczne przyspieszenie procesu rozwiązywania problemów oraz wsparcie w zapewnieniu zgodności z wewnętrznymi i zewnętrznymi regulacjami bezpieczeństwa.  

Platformy Zarządzania i Analizy Extreme Networks

Rozwiązania Bezpieczeństwa Sieciowego (Network Security Solutions)

Extreme Networks stosuje wielowarstwowe podejście do bezpieczeństwa sieci, integrując mechanizmy ochronne na różnych poziomach infrastruktury – od fizycznej warstwy sieciowej, poprzez zaawansowaną kontrolę dostępu, aż po wykrywanie i reagowanie na zagrożenia. Kluczowymi elementami tej strategii są technologie takie jak Zero Trust Network Access (ZTNA), Network Access Control (NAC), segmentacja sieci oparta na architekturze Fabric oraz ochrona przed zagrożeniami w sieciach bezprzewodowych.  

ExtremeCloud™ Universal ZTNA (Zero Trust Network Access)

ExtremeCloud Universal ZTNA to nowoczesne rozwiązanie bezpieczeństwa, które realizuje zasadę „nigdy nie ufaj, zawsze weryfikuj” (Zero Trust) w dostępie do zasobów sieciowych i aplikacji, niezależnie od lokalizacji użytkownika czy urządzenia. Jest to odpowiedź Extreme Networks na rosnące zapotrzebowanie na granularną kontrolę dostępu w coraz bardziej rozproszonych i hybrydowych środowiskach pracy. Tradycyjne modele bezpieczeństwa, opierające się na ochronie perymetrycznej sieci, stają się niewystarczające w erze pracy zdalnej, mobilności i powszechnego wykorzystania aplikacji chmurowych. ZTNA weryfikuje tożsamość każdego użytkownika i stan bezpieczeństwa każdego urządzenia próbującego uzyskać dostęp do określonego zasobu, za każdym razem. Extreme upraszcza wdrożenie tej koncepcji poprzez zintegrowanie funkcji kontroli dostępu do sieci (NAC) z kontrolą dostępu do aplikacji (ZTNA) w ramach jednej, chmurowej platformy SaaS.  

• Cechy:
  • Zunifikowane Cloud NAC i ZTNA: Universal ZTNA łączy w sobie funkcjonalności tradycyjnej kontroli dostępu do sieci (NAC) z nowoczesnym podejściem Zero Trust Network Access w ramach jednej, spójnej oferty dostarczanej jako usługa w chmurze (SaaS).  
  • Pojedynczy silnik polityk Zero Trust: Rozwiązanie wykorzystuje jeden, centralny silnik polityk opartych na tożsamości, który jest stosowany zarówno do kontroli dostępu do sieci, jak i do poszczególnych aplikacji. Zapewnia to spójność i upraszcza zarządzanie politykami.  
  • Zautomatyzowana konfiguracja i egzekwowanie polityk: Polityki bezpieczeństwa są automatycznie konfigurowane i egzekwowane na zarządzanych w chmurze urządzeniach uniwersalnych (przełącznikach, punktach dostępowych) dla wszystkich typów użytkowników (pracowników, gości) oraz urządzeń, w tym urządzeń IoT.  
  • Ujednolicona widoczność i raportowanie: Platforma zapewnia scentralizowaną widoczność zdarzeń związanych z dostępem oraz możliwości raportowania, co ułatwia monitorowanie i zarządzanie bezpieczeństwem.  
• Korzyści:
  • Bezproblemowe doświadczenie użytkownika: Zapewnia spójne i bezpieczne doświadczenie dostępu do aplikacji i zasobów dla pracowników, niezależnie od tego, czy pracują w biurze, zdalnie, czy w modelu hybrydowym.  
  • Elastyczny wybór hostingu w chmurze: Oferuje różnorodne, bezpieczne opcje hostingu w chmurze publicznej, prywatnej oraz na brzegu sieci (ExtremeCloud Edge), co pozwala na spełnienie wymagań dotyczących suwerenności danych i prywatności.  
  • Uproszczone zarządzanie bezpieczeństwem: Konsolidacja funkcji NAC i ZTNA w jednej platformie oraz automatyzacja procesów znacząco upraszczają zarządzanie bezpieczeństwem dostępu.  
• Zastosowanie: Główne obszary zastosowania Universal ZTNA to zabezpieczanie dostępu w środowiskach hybrydowych i zdalnych, ochrona przed zagrożeniami wewnętrznymi (np. wynikającymi z przejęcia konta użytkownika) oraz ogólne uproszczenie operacji IT związanych z bezpieczeństwem.  

Extreme Fabric Connect (w kontekście bezpieczeństwa)

Technologia wirtualizacji sieci Extreme Fabric Connect odgrywa kluczową rolę w strategii bezpieczeństwa firmy. Poprzez mechanizmy takie jak hipersegmentacja oraz „stealth networking” (ukryta sieć), tworzy ona środowisko, które jest inherentnie bardziej bezpieczne niż tradycyjne architektury sieciowe.  

• Cechy i korzyści związane z bezpieczeństwem:
  • Hipersegmentacja: Fabric Connect umożliwia tworzenie wielu izolowanych, wirtualnych segmentów sieciowych na tej samej fizycznej infrastrukturze. Pozwala to na precyzyjne odseparowanie krytycznych zasobów, informacji i urządzeń (np. systemów sterowania przemysłowego, urządzeń medycznych, systemów płatności) od reszty sieci. Segmentacja ta jest skalowalna i stosunkowo łatwa do wdrożenia.  
  • Blokowanie ruchu bocznego (Lateral Movement Prevention): Dzięki izolacji zapewnianej przez segmenty, Fabric Connect znacząco utrudnia lub wręcz uniemożliwia atakującym poruszanie się wewnątrz sieci (tzw. ruch boczny), nawet jeśli uda im się skompromitować jedno urządzenie lub segment. Jest to kluczowy element w ograniczaniu skutków udanego ataku.  
  • „Stealth Networking” (Natywna Ukrytość): Topologia sieci oparta na Fabric Connect jest z natury „ukryta” z perspektywy tradycyjnych narzędzi skanujących opartych na IP. Ponieważ jest to sieć zorientowana na Ethernet, a nie na trasy IP między kolejnymi „skokami” (hop-by-hop), jej struktura nie może być łatwo zmapowana za pomocą zdalnych narzędzi IP. To czyni sieć mniej podatną na rekonesans i ataki.  
  • Sprawdzona odporność: Skuteczność podejścia Fabric Connect w zakresie bezpieczeństwa została potwierdzona w licznych testach typu hack-a-thon, gdzie udowodniono jej odporność na próby penetracji.  

ExtremeControl (Network Access Control – NAC)

ExtremeControl to rozwiązanie klasy Network Access Control (NAC), które umożliwia scentralizowane definiowanie i egzekwowanie szczegółowych polityk dostępu do sieci. Chociaż Extreme Networks rozwija nowocześniejsze, chmurowe podejście w postaci Universal ZTNA, ExtremeControl nadal odgrywa istotną rolę, szczególnie w istniejących wdrożeniach on-premise, w zarządzaniu dostępem urządzeń do sieci. NAC jest fundamentem kontroli tego, kto i co może połączyć się z siecią. ZTNA rozszerza tę kontrolę na dostęp do konkretnych aplikacji i zasobów. Extreme oferuje oba te mechanizmy, z wyraźną tendencją do ich unifikacji i przenoszenia do chmury w ramach Universal ZTNA.  

• Cechy:
  • Granularna kontrola polityk: Pozwala na precyzyjne określanie, którzy użytkownicy i jakie urządzenia (w tym urządzenia osobiste w modelu BYOD oraz urządzenia IoT) mogą uzyskać dostęp do sieci i na jakich zasadach.  
  • Uwierzytelnianie i autoryzacja: Integruje się z mechanizmami uwierzytelniania (np. 802.1X, RADIUS) w celu weryfikacji tożsamości użytkowników i urządzeń przed przyznaniem dostępu.
  • Zgodność z regulacjami: Pomaga w spełnieniu wymogów dotyczących zgodności z regulacjami (compliance) poprzez egzekwowanie odpowiednich polityk dostępu.
  • Integracja: Tradycyjnie integrował się z platformą zarządzania Extreme Management Center (której funkcjonalność jest obecnie częścią ExtremeCloud IQ Site Engine).

Inne rozwiązania bezpieczeństwa

Portfolio bezpieczeństwa Extreme Networks uzupełniają inne istotne komponenty i zasady:

• ExtremeAirDefense: Specjalistyczne rozwiązanie do ochrony sieci bezprzewodowych (Wireless Intrusion Prevention System – WIPS), które monitoruje przestrzeń radiową w poszukiwaniu nieautoryzowanych punktów dostępowych, ataków na sieć Wi-Fi i innych zagrożeń bezprzewodowych.  
• Segmentacja sieci: Ogólna zasada projektowania bezpiecznych sieci, którą Extreme Networks realizuje na wiele sposobów, przede wszystkim poprzez wspomnianą technologię Fabric Connect, ale także poprzez tradycyjne mechanizmy VLAN.
• Automatyzacja bezpieczeństwa: Możliwość dynamicznego tworzenia bezpiecznych segmentów sieciowych oraz przypisywania odpowiednich polityk w oparciu o tożsamość użytkownika, typ urządzenia czy kontekst połączenia.  
• Otwarty ekosystem bezpieczeństwa: Extreme Networks podkreśla, że żaden pojedynczy dostawca nie jest w stanie samodzielnie rozwiązać wszystkich problemów związanych z bezpieczeństwem. Dlatego firma promuje otwarty ekosystem, umożliwiając integrację swoich rozwiązań z produktami innych, wyspecjalizowanych dostawców bezpieczeństwa poprzez interfejsy API. Pozwala to na budowę kompleksowych, wielowarstwowych systemów ochrony i automatyzację przepływów pracy w oparciu o alerty z systemów firm trzecich.  

Rozwiązania SD-WAN

W odpowiedzi na rosnące zapotrzebowanie na elastyczne, bezpieczne i wydajne zarządzanie ruchem w sieciach rozległych (WAN), Extreme Networks włączyło do swojego portfolio rozwiązania Software-Defined Wide Area Network (SD-WAN). Technologia ta została pozyskana w wyniku przejęcia działu Ipanema SD-WAN od firmy Infovista i jest obecnie oferowana pod nazwą ExtremeCloud™ SD-WAN. Kluczowym celem tej integracji jest dostarczenie klientom kompleksowego, zunifikowanego rozwiązania sieciowego obejmującego infrastrukturę LAN, WLAN oraz WAN, zarządzanego z poziomu jednej, spójnej platformy chmurowej. SD-WAN stał się nieodzownym elementem nowoczesnych sieci korporacyjnych, umożliwiając optymalizację wykorzystania dostępnych łączy WAN, redukcję kosztów operacyjnych oraz znaczącą poprawę wydajności krytycznych aplikacji biznesowych. Integracja tej technologii z istniejącymi platformami zarządzania Extreme (ExtremeCloud IQ) oraz technologiami Fabric Connect pozwala na oferowanie spójnego i bezpiecznego rozwiązania end-to-end.  

ExtremeCloud™ SD-WAN

ExtremeCloud SD-WAN to rozwiązanie, które ma na celu transformację tradycyjnych sieci WAN poprzez inteligentne kierowanie ruchem, optymalizację wydajności aplikacji oraz uproszczenie zarządzania rozproszoną infrastrukturą.  

• Cechy i korzyści:
  • Rozszerzenie architektury Fabric na brzeg sieci WAN (Fabric to the Edge): Jedną z kluczowych zalet ExtremeCloud SD-WAN jest możliwość rozszerzenia usług i korzyści płynących z architektury Fabric Connect (takich jak automatyczne wykrywanie, konfiguracja, segmentacja i bezpieczeństwo) na połączenia WAN. Umożliwia to stworzenie spójnej, zautomatyzowanej i bezpiecznej struktury sieciowej od centrum danych, przez kampus, aż po zdalne oddziały.  
  • Zaawansowane zarządzanie wydajnością aplikacji: Rozwiązanie oferuje mechanizmy automatycznego wykrywania ponad 5000 aplikacji, co pozwala na granularną kontrolę nad ich wydajnością i priorytetyzacją. Przekłada się to na lepsze doświadczenia użytkowników końcowych i wyższą produktywność. Dodatkowo, platforma zapewnia bezobsługowe i bezpieczne połączenia z chmurami publicznymi takimi jak AWS i Microsoft Azure, gwarantując wysoką wydajność dostępu do zasobów IaaS (Infrastructure as a Service).  
  • Zunifikowane zarządzanie z ExtremeCloud IQ: Całe rozwiązanie SD-WAN, podobnie jak inne komponenty sieciowe Extreme, jest zarządzane centralnie z poziomu platformy ExtremeCloud IQ. Zapewnia to intuicyjny interfejs użytkownika, ujednoliconą widoczność oraz uproszczone operacje dla sieci przewodowej, bezprzewodowej, SD-WAN oraz urządzeń IoT. Dostępne są różne opcje wdrożenia (chmura publiczna, prywatna, Extreme Edge Cloud), co pozwala na zachowanie suwerenności danych. Rozbudowane funkcje analityczne obejmujące całą ścieżkę od LAN, przez WAN, po chmurę, przyspieszają identyfikację przyczyn problemów i ich naprawę.  
  • Zapewnienie ciągłości biznesowej i odporności: ExtremeCloud SD-WAN zwiększa niezawodność działania sieci poprzez inteligentne sterowanie ruchem aplikacyjnym, możliwość przełączania awaryjnego (failover) w czasie poniżej sekundy oraz opcje wysokiej dostępności (HA). Wbudowane mechanizmy bezpieczeństwa WAN oraz zaawansowane opcje ochrony dostępu do internetu chronią sieć przed cyberatakami.  
  • Zwiększona efektywność operacyjna: Natywny dla chmury orkiestrator z automatycznymi przepływami pracy, funkcją automatycznego wykrywania aplikacji oraz bezobsługowymi połączeniami z chmurami AWS i Azure znacząco upraszcza operacje, oferując usprawnioną widoczność, bezpieczeństwo i kontrolę wydajności.  
  • Kontrola kosztów i ryzyka zakupowego: Szczegółowe raportowanie wydajności umożliwia optymalizację kosztów i precyzyjne dostrajanie sieci. Elastyczne warunki subskrypcji, obejmujące wszystkie niezbędne funkcje, redukują ryzyko związane z inwestycją i poprawiają efektywność finansową.