EX4400-24MP Ethernet pristupni prekidač

The Juniper Networks^®EX4400 linija Ethernet prekidača nudi siguran portfolio pristupnih prekidača-spremnih za oblak, idealan za mreže poslovnica, kampusa i centara podataka. Prekidači EX4400 kombinuju jednostavnost oblaka, snagu Mist AI™ i robusnu hardversku osnovu sa najboljom-u-klasi sigurnošću i performansama kako bi pružili diferenciran pristup prebacivanju pristupa u eri oblaka, mobilnih uređaja i IoT-a. Uz Juniper Mist™ Wired Assurance, možete bez napora ugraditi, konfigurirati i upravljati EX4400 iz oblaka. Ovo pojednostavljuje operacije, poboljšava vidljivost i optimizuje iskustva za povezane uređaje i korisnike.

Ključne karakteristike:

Spreman za oblak-pokreće Mist AI uz Juniper Mist Wired Assurance i Marvis Virtual Network Assistant

Ethernet VPN–Virtualni proširivi LAN (EVPN-VXLAN) na pristupni sloj

Kraj{0}}do-završetak enkripcije pomoću sigurnosti kontrole pristupa medijima (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt napajanje preko Etherneta (PoE++)

Prekidači spremni za WiFi 7, isporučujući do 3600W PoE snage po prekidaču s opcijama AC/DC napajanja

Standardi{0}}bazirana mikrosegmentacija pomoću grupnih-politika (GBP)

Telemetrija zasnovana na protoku{0}}za praćenje tokova saobraćaja radi otkrivanja anomalija

Precision Timing Protocol – Transparentni sat

Podrška za 10-članu virtuelnu šasiju

Nudeći kompletan paket Layer 2 i Layer 3 mogućnosti, EX4400 omogućava razne implementacije, uključujući postavljanje u kampus, ogranak i data centar na vrhu rack-a. Kako zahtjevi rastu, Juniperova virtualna šasija tehnologija omogućava da se do 10 EX4400 svičeva besprijekorno poveže i upravlja kao jedan uređaj, isporučujući skalabilno rješenje koje plaćate kako rastete za proširenje mrežnih okruženja. Modeli EX4400 isporučuju do 3600 W PoE snage s opcijama napajanja AC/DC, što ih čini idealnim za implementaciju Wi-Fi 7, pametne zgrade uključujući rasvjetu, IoT senzore, HVAC i sisteme upravljanja ili podržavaju druge PoE krajnje tačke koje su gladne energije.

 

Arhitektura i ključne komponente

Upravljanje oblakom uz Juniper Mist Wired Assurance, pokretan Mist AI

EX4400 prekidači se mogu brzo i jednostavno uključiti (Dan 0), obezbijediti (Dan 1) i upravljati (Dan 2+) iz oblaka uz Juniper Mist Wired Assurance, koji donosi AI{4}}automatizaciju i uvide koji optimiziraju iskustva za krajnje korisnike i povezane uređaje. EX4400 pruža bogat Junos^®telemetrijski podaci operativnog sistema za Mist AI, koji pomažu u postizanju jednostavnijih operacija, kraćeg srednjeg vremena za popravku (MTTR) i pojednostavljenog rješavanja problema. Za više informacija, pročitajte tehnički list Juniper Mist Wired Assurance.

Uz Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-ključni dio The Self{1}}Driving Network™{2}} čini Mist AI motor interaktivnim. Digitalno proširenje IT tima, Marvis nudi automatske popravke ili preporučene radnje, omogućavajući IT timovima da pojednostave način na koji rješavaju probleme i upravljaju svojim mrežnim operacijama.

 

EVPN-VXLAN tehnologija

Većina tradicionalnih kampusnih mreža koristila je arhitekturu baziranu na jednom-prodavcu, šasiji-koja je dobro funkcionirala za manje, statične kampuse s nekoliko krajnjih tačaka. Međutim, ovaj pristup je previše krut da bi podržao promjenjive potrebe modernih mreža kampusa. EX4400 podržava EVPN-VXLAN, proširujući end-do-fabrikaciju od jezgre kampusa do distribucije na pristupni sloj.

EVPN-VXLAN tkanina je jednostavna, programabilna, visoko skalabilna arhitektura izgrađena na otvorenim standardima. Ova tehnologija se može primijeniti u podatkovnim centrima i kampusima radi arhitektonske konzistentnosti. Kampus EVPN-VXLAN arhitektura koristi sloj 3 IP-baziranu podlošku mrežu i EVPN-VXLAN preklopnu mrežu. Fleksibilna mreža sa preklapanjem zasnovana na VXLAN preklapanju sa EVPN kontrolnom ravninom efikasno obezbeđuje Layer 2 i/ili Layer 3 povezivanje u celoj mreži.

Glavne prednosti EVPN-VXLAN-a u kampus mrežama su:

Fleksibilnost konzistentnih VLAN-ova širom mreže: Krajnje točke se mogu postaviti bilo gdje u mreži i ostati povezane na istu logičku L2 mrežu, omogućavajući da se virtualna topologija odvoji od fizičke topologije.

Mikrosegmentacija pomoću grupne{0}}bazirane politike: Grupna{0}}bazirana pravila (GBP) sa arhitekturom zasnovanom na EVPN-VXLAN-omogućuju vam da implementirate zajednički skup pravila i usluga širom kampusa uz podršku za L2 i L3VPN.

Skalabilnost: Sa EVPN kontrolnom ravninom, preduzeća mogu lako skalirati dodavanjem više uređaja za jezgro, agregaciju i pristupni sloj kako posao raste bez potrebe za redizajniranjem mreže ili izvođenjem nadogradnje viljuškara. Koristeći podlogu zasnovanu na L3 IP-u kombinaciji sa EVPN-VXLAN preklopom, mrežni operateri kampusa mogu postaviti mnogo veće i otpornije mreže nego što bi inače bilo moguće sa tradicionalnim L2 Ethernet-baziranim arhitekturama.

 

Tehnologija virtuelne šasije

Juniperova tehnologija virtuelne šasije omogućava višestrukim međusobno povezanim prekidačima da rade kao jedna, logička jedinica, omogućavajući korisnicima da upravljaju svim platformama kao jednim virtuelnim uređajem.

Do 10 EX4400 prekidača može biti međusobno povezano kao virtuelna šasija pomoću dva 100GbE porta. Ovi portovi se nalaze na prednjoj-ploči za EX4400-24X i na stražnjoj ploči za preostale EX4400 prekidače. Oni prihvataju 100G i 40G optiku i konfigurisani su kao portovi virtuelne šasije prema zadanim postavkama (osim za EX4400-24X).

Kao 100GbE uplinkovi, ovi portovi se također mogu kanalizirati kao 4 x 10GbE/25GbE Ethernet uplink porta.

EX4400 svičevi podržavaju HiGig kao i HiGig over Ethernet (HGoE) protokole za formiranje virtuelne šasije. Međutim, EX4400-24X podržava samo HGoE protokol za formiranje virtuelne šasije. Virtuelna šasija koja se sastoji od EX4400 prekidača (osim EX4400-24X) može koristiti ili HiGig protokol (podrazumevano) ili HGoE protokol. Virtuelna šasija koja se sastoji samo od EX4400-24X prekidača ili mješavine bilo kojeg prekidača EX4400 i EX4400-24X, mora koristiti HGoE protokol za formiranje virtuelne šasije.

 

Telemetrija zasnovana na protoku{0}}

Telemetrija{0}}bazirana na protoku omogućava analitiku-nivoa protoka, omogućavajući mrežnim administratorima da prate hiljade tokova saobraćaja na EX4400 bez opterećenja CPU. Ovo poboljšava sigurnost mreže praćenjem, postavljanjem osnove i otkrivanjem anomalija protoka. Na primjer, ako su unaprijed definirani pragovi protoka probijeni zbog napada, upozorenja o izvozu informacija o IP protoku (IPFIX) mogu se poslati na vanjski server kako bi se napad mogao brzo identificirati. Mrežni administratori također mogu automatizirati određene tokove posla, kao što je dalje ispitivanje prometa ili stavljanje porta u karantin, kako bi trijali problem.

 

Karakteristike i prednosti

Pojednostavljene operacije sa Juniper Mist Wired Assurance

EX4400 je u potpunosti ugrađen u oblak, obezbjeđen je i njime upravlja Juniper Mist Wired Assurance. EX4400 je dizajniran od temelja da isporuči bogatu telemetriju koja omogućava AI za IT operacije (AIOps) sa pojednostavljenim operacijama od dana 0 do dana 2 i dalje. Juniper Mist Wired Assurance pruža detaljne uvide u prekidač za lakše rješavanje problema i poboljšano vrijeme do rješenja nudeći sljedeće funkcije:

Operacije 0. dana: Ugrađeni prekidači se neprimjetno preklapaju preuzimanjem Greenfield prekidača ili svih kupljenih prekidača s jednim aktivacijskim kodom za istinsku -i-jednostavnost. Takođe možete ugraditi braunfild prekidače sa procesom usvajanja prekidača.

Operacije prvog dana: Implementirajte konfiguracijski model baziran na šablonu-za masovno uvođenje tradicionalnih i kampusnih fabričkih implementacija uz zadržavanje fleksibilnosti i kontrole potrebne za primjenu prilagođenih atributa- za web lokaciju ili prebacivanje-specifičnih atributa. Automatizirajte obezbjeđivanje portova putem dinamičkih profila portova.

2. dan operacije: Iskoristite AI u Juniper Mist Wired Assurance kako biste ispunili očekivanja na nivou usluge kao što su propusnost, uspješna povezivanja, zdravlje prekidača i propusni opseg prekidača s ključnim pokazateljima prije i nakon povezivanja (pogledajte sliku 2). Dodajte mogućnosti samopokretanja u Marvis Actions da biste otkrili probleme sa iglom u stogu sijena, kao što su nedostajući VLAN-ovi, opseg kvarova DHCP-a, neuspjesi žičane autentifikacije, loši kablovi, neusklađenost pregovaranja portova, klijenti koji stalno ne uspijevaju, otkrivanje L2 petlji, pogrešno konfigurirani portovi i prometne petlje (slika 3). Lako vršite nadogradnju softvera putem oblaka Juniper Mist. EX4400 prekidači takođe podržavaju bezbedno hvatanje paketa (pcap) i izvoz u eksterni kolektor (u oblaku) kako bi pomogli u praćenju i rešavanju problema sa lošim iskustvom na mreži.

 

EVPN-VXLAN za jezgro kampusa, distribuciju i pristup

Juniper nudi potpunu fleksibilnost u odabiru bilo koje od sljedećih validiranih EVPN-VXLAN kampusa tkanina koje zadovoljavaju potrebe mreža različitih veličina, obima i zahtjeva za segmentiranje:

EVPN multihoming (srušeno jezgro ili distribucija): Srušena arhitektura jezgra kombinuje slojeve jezgre i distribucije u jedan prekidač, pretvarajući tradicionalnu troslojnu hijerarhijsku mrežu u dvoslojnu-mrežu. EVPN multihoming na kolapsiranoj jezgri eliminira potrebu za protokolom Spanning Tree Protocol (STP) kroz mreže kampusa pružajući mogućnosti agregacije linkova od pristupnog sloja do sloja jezgre. Ova topologija je najprikladnija za male i srednje distribuirane mreže preduzeća i omogućava konzistentne VLAN-ove širom mreže. Ova topologija koristi ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) i protokol je baziran na standardima-.

Campus Fabric Core distribucija: Kada se EVPN VXLAN konfiguriše preko slojeva jezgre i distribucije, on postaje arhitektura distribucije jezgre Fabric u kampusu koja se može konfigurisati u dva načina: centralno ili preko ruba premošćenog premošćivanja. Ova arhitektura pruža mogućnost administratoru da se pomakne prema IP Clos{1}}fabric IP Clos-u bez nadogradnje viljuškarom svih pristupnih prekidača u postojećoj mreži, dok donosi prednosti prelaska na strukturu kampusa i pruža jednostavan način za skaliranje mreže.

Kampus tkanina IP Clos: Kada je EVPN VXLAN konfigurisan na svim slojevima, uključujući pristup, naziva se IP Clos arhitektura kampusa. Ovaj model se takođe naziva "end-to-end", s obzirom da se VXLAN tuneli završavaju na pristupnom sloju. Dostupnost VXLAN-a na pristupnom sloju pruža mogućnost da se provedba politike i mikrosegmentacija dovedu u pristupni sloj (najbliži izvoru) koristeći grupnu politiku zasnovanu na standardima (GBP) za segmentiranje prometa čak i unutar VLAN-a. GBP oznake se dinamički dodjeljuju klijentima kao dio Radius transakcije od strane Juniper Mist Cloud NAC. Ova topologija radi za male, srednje i velike arhitekture kampusa kojima je potrebna makro i mikrosegmentacija.

U svim ovim EVPN-VXLAN načinima implementacije, EX4400 prekidači se mogu koristiti u samostalnim ili virtuelnim konfiguracijama šasije. Sve tri topologije su zasnovane na standardima-i interoperabilne sa-prodavcima trećih strana.

 

Junos telemetrijski interfejs

EX4400 podržava Junos Telemetry Interface (JTI), modernu telemetrijsku funkciju koja je dizajnirana za praćenje zdravlja i performansi prekidača. Podaci senzora se mogu strimovati u podesivim periodičnim intervalima u sistem upravljanja, omogućavajući administratorima mreže da nadgledaju pojedinačne veze i korišćenje čvorova, kao i da rešavaju probleme kao što je zagušenje mreže u realnom vremenu. JTI isporučuje sljedeće karakteristike:

Upravljanje performansama pružanjem senzora za prikupljanje i tok podataka i analizu puteva toka aplikacija i radnog opterećenja kroz mrežu

Planiranje i optimizacija kapaciteta proaktivnim otkrivanjem vrućih tačaka i praćenjem kašnjenja i mikrorafala

Rješavanje problema i analiza korijenskog uzroka putem visoko-nadgledanja i korelacije mreža preklapanja i podloge

 

Specifikacije softvera

Sloj 2/Layer 3 propusnost (Mpps) (maksimalno sa 64 bajt paketa)

EX4400‑48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Sigurnost

MAC ograničenje (po portu i po VLAN-u)

Dozvoljene MAC adrese: 112.000

Inspekcija Dynamic Address Resolution Protocol (ARP) (DAI)

Zaštita IP izvora

Lokalni proxy ARP

Statička ARP podrška

Dynamic Host Configuration Protocol (DHCP) njuškanje

Captive portal

Trajne konfiguracije MAC adrese

Distribuirana zaštita od uskraćivanja usluge (DDoS) (zaštita od poplave kontrolnog puta CPU-a)

Simple Certificate Enrollment Protocol (SCEP)

 

Prebacivanje sloja 2

Maksimalni broj MAC adresa po sistemu: 112.000

Jumbo okviri: 9216 bajtova

Broj podržanih VLAN-ova: 4093

Raspon mogućih VLAN ID-ova: 1 do 4094

Instance virtuelnog razapinjućeg stabla (VST): 510

VLAN zasnovan na{0}} portovima

Voice VLAN

Fizička redundantnost porta: redundantna trank grupa (RTG)

Kompatibilan sa Per-VLAN Spanning Tree Plus (PVST+)

Rutirani VLAN interfejs (RVI)

Detekcija kvara uplink-a (UFD)

ITU-T G.8032: Prebacivanje zaštite Ethernet prstena

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED sa VoIP integracijom

Podrška za podrazumevani VLAN i više VLAN opsega

MAC učenje deaktivirati

Trajno učenje MAC-a (ljepljivi MAC)

MAC notifikacija

Privatni VLAN-ovi (PVLAN-ovi)

Eksplicitno obavještenje o zagušenju (ECN)

Tuneliranje protokola sloja 2 (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: Određivanje prioriteta CoS-a

IEEE 802.1Q: VLAN označavanje

IEEE 802.1X: Kontrola pristupa portovima

IEEE 802.1ak: Protokol višestruke registracije

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2.5GBASE-T i 5GBASE-T

IEEE 802.3ae: 10-Gigabitni Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Napajanje preko Etherneta

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3bt: 90 W napajanje preko Etherneta

IEEE 802.3x: Pauziranje okvira/kontrola toka

IEEE 802.3ah: Ethernet u prvoj milji

 

Spanning Tree

IEEE 802.1D: Protokol razapinjućeg stabla

IEEE 802.1s: Višestruke instance protokola Spanning Tree Protocol (MSTP)

Broj podržanih MST instanci: 64

Broj podržanih instanci VLAN Spanning Tree Protocol (VSTP): 510

IEEE 802.1w: Brza rekonfiguracija protokola Spanning Tree Protocol

 

Link Agregacija

IEEE 802.3ad: Protokol kontrole agregacije linkova

802.3ad (LACP) podrška:

Broj podržanih LAG-ova: 128

Maksimalan broj portova po LAG-u: 16

LAG učitavanje{0}}algoritam za dijeljenje premoštenog ili usmjeranog (unicast ili multicast) saobraćaja:

IP: S/D IP

TCP/UDP: S/D IP, S/D port

Ne-IP: S/D MAC

Podrška za označene portove u LAG-u

 

Karakteristike sloja 3: IPv4

Maksimalan broj ARP unosa: 24.000

Maksimalan broj IPv4 unicast ruta u hardveru: 130,048 prefiksa; 81.000 ruta domaćina

Maksimalan broj IPv4 multicast ruta u hardveru: 40.000 multicast ruta

Protokoli rutiranja: RIPv1/v2, OSPF, BGP, IS-IS

Statičko rutiranje

Politika rutiranja

Dvosmjerna detekcija prosljeđivanja (BFD)

L3 redundansa: Protokol redundanse virtuelnog rutera (VRRP)

VRF-Lite: 1000

 

Karakteristike sloja 3: IPv6

Maksimalan broj Neighbor Discovery (ND) unosa: 12.000

Maksimalan broj IPv6 unicast ruta u hardveru: 87.000 prefiksa; 40.000 ruta domaćina

Maksimalan broj IPv6 multicast ruta u hardveru: 20.000 multicast ruta

Protokoli rutiranja: RIPng, OSPFv3, IPv6, ISIS

Statičko rutiranje

Popularni tagovi: ex4400-24mp ethernet pristupni prekidač, dobavljači, veleprodaja, jeftino, cijena