EX4400-24X-AFI Ethernet piekļuves slēdzis

Juniper tīkli^®EX4400 Ethernet slēdžu līnija piedāvā drošu, mākoņa{1}}piekļuves slēdžu portfeli, kas ir ideāli piemērots uzņēmuma filiāļu, universitātes pilsētiņu un datu centru tīkliem. EX4400 slēdži apvieno mākoņa vienkāršību, Mist AI™ jaudu un izturīgu aparatūras pamatu ar labāko-savā-drošību un veiktspēju, lai nodrošinātu diferencētu pieeju piekļuves pārslēgšanai mākoņa, mobilā un IoT laikmetā. Izmantojot Juniper Mist™ Wired Assurance, varat bez piepūles pievienot, konfigurēt un pārvaldīt EX4400 no mākoņa. Tas vienkāršo darbības, uzlabo redzamību un optimizē pievienoto ierīču un lietotāju pieredzi.

Galvenās funkcijas:

Mākoņa-gatavība, virza Mist AI ar Juniper Mist Wired Assurance un Marvis virtuālā tīkla palīgu

Ethernet VPN — virtuālais paplašināms LAN (EVPN-VXLAN) piekļuves slānim

Šifrēšana no gala-līdz{1}}beigām, izmantojot multivides piekļuves kontroles drošību (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt barošana, izmantojot Ethernet (PoE++)

WiFi 7 gatavi slēdži, kas nodrošina līdz 3600 W PoE jaudas katram slēdzim ar maiņstrāvas/līdzstrāvas barošanas iespējām

Uz standartiem{0}}balstīta mikrosegmentācija, izmantojot grupas-pamatotas politikas (GBP)

Plūsmas{0}}telemetrija, lai pārraudzītu satiksmes plūsmas, lai noteiktu anomālijas

Precīzijas laika protokols — caurspīdīgs pulkstenis

10 dalībnieku virtuālās šasijas atbalsts

 

Piedāvājot pilnu 2. un 3. slāņa iespēju komplektu, EX4400 nodrošina dažādas izvietošanas iespējas, tostarp universitātes pilsētiņas, filiāles un datu centra augšējā plaukta izvietošanas iespējas. Pieaugot prasībām, Juniper Virtual Chassis tehnoloģija ļauj nevainojami savienot un pārvaldīt līdz pat 10 EX4400 slēdžiem kā vienu ierīci, nodrošinot mērogojamu risinājumu tīkla vides paplašināšanai. EX4400 modeļi nodrošina līdz pat 3600 W PoE jaudu ar maiņstrāvas/līdzstrāvas barošanas avota opcijām, padarot tos ideāli piemērotus Wi‑Fi 7 izvietošanai, viedām ēkām, tostarp apgaismojumam, IoT sensoriem, HVAC un pārvaldības sistēmām, vai citu enerģijas izsalkušu PoE galapunktu atbalstam.

 

Arhitektūra un galvenās sastāvdaļas

Mākoņu pārvaldība ar Juniper Mist Wired Assurance, ko nodrošina Mist AI

EX4400 slēdžus var ātri un viegli iekļaut (0. diena), nodrošināt (1. diena) un pārvaldīt (2+. diena) no mākoņa, izmantojot Juniper Mist Wired Assurance, kas nodrošina AI-darbinātu automatizāciju un ieskatus, kas optimizē galalietotāju un pievienoto ierīču pieredzi. EX4400 nodrošina bagātīgas Junos^®operētājsistēmas telemetrijas dati par Mist AI, kas palīdz nodrošināt vienkāršākas darbības, īsāku vidējo remonta laiku (MTTR) un racionalizētu problēmu novēršanu. Lai iegūtu papildinformāciju, izlasiet Juniper Mist Wired Assurance datu lapu.

Papildus Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-, kas ir galvenā The Self-Driving Network™- daļa, padara Mist AI dzinēju interaktīvu. IT komandas digitālais paplašinājums Marvis piedāvā automātiskus labojumus vai ieteicamās darbības, ļaujot IT komandām racionalizēt problēmu novēršanu un tīkla darbību pārvaldību.

 

EVPN-VXLAN tehnoloģija

Lielākajā daļā tradicionālo universitātes pilsētiņu tīklu ir izmantota viena -pārdevēja, šasijas-balstīta arhitektūra, kas labi darbojās mazākās, statiskās pilsētiņās ar dažiem galapunktiem. Tomēr šī pieeja ir pārāk stingra, lai atbalstītu mūsdienu universitātes pilsētiņu tīklu mainīgās vajadzības. EX4400 atbalsta EVPN-VXLAN, paplašinot audumu no gala-līdz-no universitātes pilsētiņas kodola līdz izplatīšanai piekļuves slānim.

EVPN{0}}VXLAN struktūra ir vienkārša, programmējama, ļoti mērogojama arhitektūra, kas veidota uz atvērtiem standartiem. Šo tehnoloģiju var izmantot gan datu centros, gan pilsētiņās, lai nodrošinātu arhitektūras konsekvenci. Universitātes EVPN-VXLAN arhitektūra izmanto 3. slāņa IP{5}}pakārtoto tīklu un EVPN-VXLAN pārklājuma tīklu. Elastīgs pārklājuma tīkls, kura pamatā ir VXLAN pārklājums ar EVPN vadības plakni, efektīvi nodrošina 2. un/vai 3. slāņa savienojumu visā tīklā.

Galvenās EVPN{0}}VXLAN priekšrocības universitātes pilsētiņas tīklos ir šādas:

Konsekventu VLAN elastība visā tīklā: galapunktus var novietot jebkur tīklā un palikt savienotus ar to pašu loģisko L2 tīklu, ļaujot atsaistīt virtuālo topoloģiju no fiziskās topoloģijas.

Mikrosegmentācija, izmantojot{0}}grupas politiku: grupas-politikas (GBP) ar EVPN-VXLAN-balstītu arhitektūru ļauj izvietot kopīgu politiku un pakalpojumu kopu universitātes pilsētiņās ar atbalstu L2 un L3VPN.

Mērogojamība: Izmantojot EVPN vadības plakni, uzņēmumi var viegli veikt mērogošanu, pievienojot vairāk pamata, apkopošanas un piekļuves slāņa ierīču, uzņēmumam augot, nepārveidojot tīklu vai veicot autoiekrāvēja jaunināšanu. Izmantojot L3 IP-pamatslāni kopā ar EVPN-VXLAN pārklājumu, universitātes pilsētiņas tīkla operatori var izvietot daudz lielākus un elastīgākus tīklus, nekā citādi būtu iespējams ar tradicionālajām L2 Ethernet{5}}arhitektūrām.

 

Virtuālās šasijas tehnoloģija

Juniper Virtual Chassis tehnoloģija ļauj vairākiem savstarpēji savienotiem slēdžiem darboties kā vienai loģiskai vienībai, ļaujot lietotājiem pārvaldīt visas platformas kā vienu virtuālu ierīci.

Līdz 10 EX4400 slēdžiem var tikt savienoti kā virtuālā šasija, izmantojot divus 100GbE portus. Šie porti atrodas priekšējā-panelī EX4400-24X un aizmugurējā panelī pārējiem EX4400 slēdžiem. Tie pieņem 100G un 40G optiku un pēc noklusējuma ir konfigurēti kā virtuālās šasijas porti (izņemot EX4400-24X).

Kā 100 GbE augšupsaites šos portus var arī novirzīt kā 4 x 10 GbE/25 GbE Ethernet augšupsaites portus.

EX4400 slēdži atbalsta HiGig, kā arī HiGig over Ethernet (HGoE) protokolus virtuālās šasijas veidošanai. Tomēr EX4400-24X atbalsta tikai HGoE protokolu virtuālās šasijas veidošanai. Virtuālā šasija, kas sastāv no EX4400 slēdžiem (izņemot EX4400-24X), var izmantot vai nu HiGig protokolu (noklusējums), vai HGoE protokolu. Virtuālajai šasijai, kas sastāv tikai no EX4400-24X slēdžiem vai jebkuru EX4400 un EX4400-24X slēdžu kombinācijas, ir jāizmanto HGoE protokols, lai izveidotu virtuālo šasiju.

 

Plūsmas-telemetrija

Plūsmas-telemetrija nodrošina plūsmas-līmeņa analīzi, ļaujot tīkla administratoriem pārraudzīt tūkstošiem trafika plūsmu uz EX4400, neapgrūtinot centrālo procesoru. Tas uzlabo tīkla drošību, uzraugot, nosakot bāzes līniju un atklājot plūsmas anomālijas. Piemēram, ja uzbrukuma dēļ tiek pārkāpti iepriekš noteikti plūsmas sliekšņi, IP plūsmas informācijas eksportēšanas (IPFIX) brīdinājumi var tikt nosūtīti uz ārēju serveri, lai uzbrukumu varētu ātri identificēt. Tīkla administratori var arī automatizēt noteiktas darbplūsmas, piemēram, turpināt izmeklēt trafiku vai ievietot portu karantīnā, lai atrisinātu problēmu.

 

Funkcijas un priekšrocības

Vienkāršotas darbības ar Juniper Mist Wired Assurance

EX4400 ir pilnībā iebūvēts mākoņa režīmā, nodrošināts un pārvaldīts Juniper Mist Wired Assurance. EX4400 ir izstrādāts no paša sākuma, lai nodrošinātu bagātīgu telemetriju, kas nodrošina AI IT operācijām (AIOps) ar vienkāršotām darbībām no 0. līdz 2. dienai un vēlāk. Juniper Mist Wired Assurance sniedz detalizētus ieskatus par slēdžiem, lai atvieglotu problēmu novēršanu un uzlabotu laiku līdz atrisināšanai, piedāvājot šādas funkcijas:

0. dienas operācijas: iebūvētie slēdži nemanāmi, pieprasot zaļā lauka slēdzi vai visus iegādātos slēdžus ar vienu aktivizācijas kodu patiesai pievienošanas{0}}un-vienkāršībai. Varat arī izmantot degradēto teritoriju slēdžus, izmantojot pārslēgšanas procesu.

1. dienas operācijas: ieviesiet uz veidnes-balstītu konfigurācijas modeli tradicionālo un universitātes pilsētiņu tīkla izvietošanas lielapjoma izlaišanai, vienlaikus saglabājot elastību un kontroli, kas nepieciešama, lai lietotu pielāgotas vietnes- vai pārslēgtu{2}}konkrētus atribūtus. Automatizējiet portu nodrošināšanu, izmantojot dinamiskos portu profilus.

2. dienas operācijas: izmantojiet Juniper Mist Wired Assurance AI, lai izpildītu pakalpojumu līmeņa prasības, piemēram, caurlaidspēju, veiksmīgus savienojumus, komutācijas stāvokli un joslas platuma pārslēgšanu, izmantojot galvenos metriku pirms un pēc savienojuma (skatiet 2. attēlu). Pievienojiet Marvis Actions pašbraukšanas iespējas, lai atklātu problēmas siena kaudzē, piemēram, trūkstošos VLAN, DHCP kļūmju tvērumus, vadu autentifikācijas kļūmes, sliktus kabeļus, portu pārrunu neatbilstības, pastāvīgi neveiksmes klientus, L2 cilpu, nepareizi konfigurētu portu un trafika cilpu noteikšanu (skatiet 3. attēlu). Viegli veiciet programmatūras jaunināšanu, izmantojot Juniper Mist mākoni. EX4400 slēdži atbalsta arī drošu pakešu uztveršanu (pcap) un eksportēšanu uz ārēju savācēju (mākonī), lai palīdzētu uzraudzīt un novērst problēmas, kas saistītas ar vāju tīkla pieredzi.

 

EVPN-VXLAN universitātes pilsētiņas kodolam, izplatīšanai un piekļuvei

Juniper piedāvā pilnīgu elastību, izvēloties jebkuru no šiem apstiprinātajiem EVPN-VXLAN universitātes pilsētiņas audumiem, kas atbilst dažāda izmēra, mēroga un segmentācijas prasībām.

EVPN vairāku vietņu izmantošana (sabrukts kodols vai izplatīšana): sakļautā pamata arhitektūra apvieno pamata un izplatīšanas slāņus vienā slēdžā, pārvēršot tradicionālo trīs{0}}līmeņu hierarhisko tīklu par divu-līmeņu tīklu. EVPN multihoming sabrukušajā kodolā novērš nepieciešamību pēc Spanning Tree Protocol (STP) universitātes pilsētiņas tīklos, nodrošinot saišu apkopošanas iespējas no piekļuves slāņa uz pamata slāni. Šī topoloģija ir vislabāk piemērota maziem un vidējiem izplatītiem uzņēmumu tīkliem un nodrošina konsekventus VLAN visā tīklā. Šī topoloģija izmanto ESI (Ethernet Segment Identifier) ​​LAG (saišu apkopošanu), un tā ir uz standartiem balstīts{5}}protokols.

Campus Fabric Core izplatīšana: Ja EVPN VXLAN ir konfigurēts starp galvenajiem un izplatīšanas slāņiem, tas kļūst par universitātes pilsētiņas auduma kodola sadales arhitektūru, ko var konfigurēt divos režīmos: centralizēti vai malu maršrutētā tiltu pārklājumā. Šī arhitektūra nodrošina administratoram iespēju pāriet uz Campus-auduma IP Clos bez iekrāvēja jaunināšanas visiem piekļuves slēdžiem esošajā tīklā, vienlaikus nodrošinot priekšrocības, ko sniedz pāreja uz universitātes pilsētiņas struktūru un nodrošinot vienkāršu veidu, kā paplašināt tīklu.

Campus audums IP Clos: Ja EVPN VXLAN ir konfigurēts visos slāņos, ieskaitot piekļuvi, to sauc par universitātes pilsētiņas auduma IP Clos arhitektūru. Šis modelis tiek saukts arī par "no gala līdz galam", ņemot vērā, ka VXLAN tuneļi tiek izbeigti piekļuves slānī. VXLAN pieejamība piekļuves slānī sniedz iespēju nodrošināt politikas ieviešanu un mikrosegmentāciju piekļuves slānī (vistuvāk avotam), izmantojot uz standartiem balstītu grupu politiku (GBP), lai segmentētu trafiku pat VLAN ietvaros. GBP atzīmes klientiem dinamiski piešķir Juniper Mist Cloud NAC darījuma Radius ietvaros. Šī topoloģija darbojas mazām, vidējām un lielām universitātes pilsētiņas arhitektūrām, kurām nepieciešama makro un mikrosegmentācija.

Visos šajos EVPN-VXLAN izvietošanas režīmos EX4400 slēdžus var izmantot savrupās vai virtuālās šasijas konfigurācijās. Visas trīs topoloģijas ir balstītas uz standartiem-un sadarbspējīgas ar trešo pušu{4}}pārdevējiem.

 

Junos telemetrijas interfeiss

EX4400 atbalsta Junos telemetrijas interfeisu (JTI), modernu telemetrijas straumēšanas līdzekli, kas paredzēts slēdžu stāvokļa un veiktspējas uzraudzībai. Sensoru datus var straumēt konfigurējamos periodiskos intervālos uz pārvaldības sistēmu, ļaujot tīkla administratoriem uzraudzīt atsevišķu saišu un mezglu izmantošanu, kā arī novērst problēmas, piemēram, tīkla pārslodzes reāllaikā. JTI nodrošina šādas funkcijas:

Veiktspējas pārvaldība, nodrošinot sensorus, lai vāktu un straumētu datus un analizētu lietojumprogrammu un darba slodzes plūsmas ceļus tīklā

Jaudas plānošana un optimizācija, proaktīvi nosakot karstos punktus un uzraugot latentumu un mikrouzliesmojumus

Problēmu novēršana un pamatcēloņu analīze, izmantojot augstfrekvences uzraudzību{0}}un pārklājuma un apakšklājuma tīklu korelāciju

 

Specifikācijas

Formas faktors	Fiksēts 1 U sadalījums/kodolu
Ostas blīvums	24 x 1/10 GbaseX, 2 x 100 GbE/40 GbE augšupsaites. Parastie EX4400 augšupsaites moduļi, tostarp 4 x 25 GbE MACsec AES256, 4 x 10 GbE non-MACsec un 1 x 100 GbE MACsec AES256.
Vadu garantija	Jā
Campus audumi	EVPN-VXLAN, virtuālā šasija
Pārvaldīts mākonis	Jā
Izmēri (P x A x D)	17,39 x 1,72 x 16,93 collas (44,17 x 4,37 x 43 cm) 1 statīvs
Aizmugurējās plaknes ātrums	400 Gbps virtuālās šasijas starpsavienojums
Datu pārraides ātrums	1080 Gb/s (divvirzienu)
Caurlaide	803 Mpps
Izturība	Lieki iekšējās slodzes{0}}dalīšanas barošanas avoti; lieki mainīga{1}}ātruma ventilatori
Satiksmes uzraudzība	sFlow, IPFIX, plūsma{0}}balstīta telemetrija
Pakalpojuma-kvalitātes- (QoS) rindas/ports	12 (8 vienraides, 4 multiraides)
MAC adreses	112,000
Jumbo rāmji	9216 baiti
IPv4 unicast/multicast maršruti	80,000
IPv6 unicast/multicast maršruti	40,000
VLAN skaits	4093
ARP ieraksti	24,000

 

Programmatūras specifikācijas

2. slāņa/3. slāņa caurlaidspēja (Mpps) (maksimums ar 64 baitu paketēm)

EX4400-48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400-48MXP/48MP 758 Mpp

EX4400-24MP 803 Mpps

 

Drošība

MAC ierobežojums (vienam portam un VLAN)

Atļautās MAC adreses: 112 000

Dynamic Address Resolution Protocol (ARP) pārbaude (DAI)

IP avota aizsargs

Vietējais starpniekserveris ARP

Statiskā ARP atbalsts

Dinamiskā resursdatora konfigurācijas protokola (DHCP) snooping

Nebīstams portāls

Pastāvīgas MAC adrešu konfigurācijas

Izkliedētā pakalpojuma atteikuma (DDoS) aizsardzība (CPU vadības ceļa aizsardzība pret applūšanu)

Vienkāršais sertifikātu reģistrācijas protokols (SCEP)

 

2. slāņa pārslēgšana

Maksimālās MAC adreses vienā sistēmā: 112 000

Jumbo kadri: 9216 baiti

Atbalstīto VLAN skaits: 4093

Iespējamo VLAN ID diapazons: no 1 līdz 4094

Virtuālā aptverošā koka (VST) gadījumi: 510

Port{0}}balstīts VLAN

Balss VLAN

Fiziskā porta dublēšana: liekā maģistrālo grupa (RTG)

Savietojams ar Per{0}}VLAN Spanning Tree Plus (PVST+)

Maršrutētais VLAN interfeiss (RVI)

Augšupsaites atteices noteikšana (UFD)

ITU-T G.8032: Ethernet gredzena aizsardzības komutācija

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED ar VoIP integrāciju

Noklusējuma VLAN un vairāku VLAN diapazonu atbalsts

MAC mācīšanās deaktivizēta

Pastāvīga MAC mācīšanās (lipīgā MAC)

MAC paziņojums

Privātie VLAN (PVLAN)

Skaidrs paziņojums par sastrēgumiem (ECN)

2. slāņa protokola tunelēšana (L2PT)

IEEE 802.1ak: vairāku VLAN reģistrācijas protokols (MVRP)

IEEE 802.1p: CoS prioritāšu noteikšana

IEEE 802.1Q: VLAN marķēšana

IEEE 802.1X: portu piekļuves kontrole

IEEE 802.1ak: vairāku reģistrācijas protokols

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5 GBASE-T un 5 GBASE-T

IEEE 802.3ae: 10 gigabitu Ethernet

IEEE 802.3by: 25 gigabitu Ethernet

IEEE 802.3af: barošana, izmantojot Ethernet

IEEE 802.3at: barošana, izmantojot Ethernet Plus

IEEE 802.3bt: 90 W jauda, ​​izmantojot Ethernet

IEEE 802.3x: Pauzēt kadrus/plūsmas vadība

IEEE 802.3ah: Ethernet pirmajā jūdzē

 

Izplešanās koks

IEEE 802.1D: aptverošā koka protokols

IEEE 802.1s: vairāki aptverošā koka protokola (MSTP) gadījumi

Atbalstīto MST gadījumu skaits: 64

Atbalstīto VLAN aptverošā koka protokola (VSTP) gadījumu skaits: 510

IEEE 802.1w: ātra aptverošā koka protokola pārkonfigurēšana

 

Saišu apkopošana

IEEE 802.3ad: saišu apkopošanas kontroles protokols

802.3ad (LACP) atbalsts:

Atbalstīto VRG skaits: 128

Maksimālais portu skaits vienai VRG: 16

VRG slodzes{0}}koplietošanas algoritma tilta vai maršrutēta (unicast vai multicast) trafika:

IP: S/D IP

TCP/UDP: S/D IP, S/D ports

Non-IP: S/D MAC

Atzīmēto portu atbalsts VRG

 

3. slāņa funkcijas: IPv4

Maksimālais ARP ierakstu skaits: 24 000

Maksimālais IPv4 unicast maršrutu skaits aparatūrā: 130 048 prefiksi; 81 000 saimnieku maršrutu

Maksimālais IPv4 multiraides maršrutu skaits aparatūrā: 40 000 multiraides maršrutu

Maršrutēšanas protokoli: RIPv1/v2, OSPF, BGP, IS-IS

Statiskā maršrutēšana

Maršrutēšanas politika

Divvirzienu pārsūtīšanas noteikšana (BFD)

L3 dublēšana: virtuālā maršrutētāja atlaišanas protokols (VRRP)

VRF-Lite: 1000

 

3. slāņa funkcijas: IPv6

Maksimālais kaimiņu atklāšanas (ND) ierakstu skaits: 12 000

Maksimālais IPv6 unicast maršrutu skaits aparatūrā: 87 000 prefiksu; 40 000 saimnieku maršrutu

Maksimālais IPv6 multiraides maršrutu skaits aparatūrā: 20 000 multiraides maršrutu

Maršrutēšanas protokoli: RIPng, OSPFv3, IPv6, ISIS

Statiskā maršrutēšana

Populāri tagi: ex4400-24x-afi Ethernet piekļuves slēdzis, piegādātāji, vairumtirdzniecība, lēti, cena