EX4400-prepínač ethernetového prístupu 24X-AFI

Juniper Networks^®Rad ethernetových prepínačov EX4400 ponúka bezpečné portfólio prístupových prepínačov-pripravených na cloud, ideálne pre podnikové siete pobočiek, kampusov a dátových centier. Prepínače EX4400 kombinujú jednoduchosť cloudu, silu Mist AI™ a robustný hardvérový základ s najlepším-zabezpečením{5}}vo svojej triede a výkonom, aby poskytli odlišný prístup k prepínaniu prístupu v ére cloudu, mobilu a internetu vecí. S Juniper Mist™ Wired Assurance môžete EX4400 bez námahy integrovať, konfigurovať a spravovať z cloudu. To zjednodušuje operácie, zlepšuje viditeľnosť a optimalizuje skúsenosti pre pripojené zariadenia a používateľov.

Kľúčové vlastnosti:

Cloud-pripravené, riadené Mist AI s Juniper Mist Wired Assurance a Marvis Virtual Network Assistant

Ethernet VPN – virtuálna rozšíriteľná sieť LAN (EVPN{0}}VXLAN) na prístupovú vrstvu

End{0}}to{1}}end šifrovanie pomocou Media Access Control Security (MACsec) AES256

Multigigabit IEEE 802.3bz

IEEE 802.3bt Power over Ethernet (PoE++)

WiFi 7-ready prepínače, ktoré poskytujú až 3600 W PoE napájania na jeden prepínač s možnosťami napájania AC/DC

Mikrosegmentácia{0}}založená na štandardoch pomocou pravidiel{1}}skupiny (GBP)

Telemetria-založená na toku na monitorovanie dopravných tokov na zistenie anomálií

Protokol presného časovania – Transparentné hodiny

10-členná podpora virtuálneho podvozku

 

EX4400 ponúka plnú sadu možností vrstvy 2 a 3 a umožňuje rôzne nasadenia, vrátane nasadenia v areáli, pobočkách a dátových centrách. S rastúcimi požiadavkami technológia Virtual Chassis spoločnosti Juniper umožňuje bezproblémové prepojenie až 10 prepínačov EX4400 a ich správu ako jedno zariadenie, čím poskytuje škálovateľné riešenie s platbou podľa rastu pre rozširujúce sa sieťové prostredia. Modely EX4400 poskytujú až 3 600 W napájania PoE s možnosťami napájania AC/DC, vďaka čomu sú ideálne pre nasadenie Wi-Fi 7, inteligentné budovy vrátane osvetlenia, senzory internetu vecí, HVAC a riadiace systémy alebo podporujú iné koncové body PoE náročné na energiu.

 

Architektúra a kľúčové komponenty

Cloudová správa s Juniper Mist Wired Assurance, riadená Mist AI

Prepínače EX4400 je možné rýchlo a jednoducho integrovať (deň 0), poskytovať (1. deň) a spravovať (deň 2+) z cloudu pomocou programu Juniper Mist Wired Assurance, ktorý prináša automatizáciu-poháňanú AI a prehľady, ktoré optimalizujú skúsenosti pre koncových používateľov a pripojené zariadenia. EX4400 poskytuje bohaté Junos^®telemetrické údaje operačného systému pre Mist AI, ktoré pomáhajú dosiahnuť jednoduchšie operácie, kratší stredný čas opravy (MTTR) a zefektívňujú riešenie problémov. Ďalšie informácie nájdete v údajovom liste Juniper Mist Wired Assurance.

Okrem Juniper Mist Wired Assurance, Marvis Virtual Network Assistant,-kľúčová súčasť The Self-Driving Network™-, robí motor Mist AI interaktívnym. Digitálne rozšírenie IT tímu, Marvis ponúka automatické opravy alebo odporúčané akcie, ktoré IT tímom umožňujú zefektívniť riešenie problémov a spravovať ich sieťové operácie.

 

Technológia EVPN-VXLAN

Väčšina tradičných školských sietí používa architektúru založenú na šasi- jedného -dodávateľa, ktorá dobre fungovala pre menšie, statické areály s malým počtom koncových bodov. Tento prístup je však príliš rigidný na to, aby podporil meniace sa potreby moderných školských sietí. EX4400 podporuje EVPN-VXLAN, čím sa rozširuje sieť-do{7}}od jadra kampusu po distribúciu až po prístupovú vrstvu.

EVPN-VXLAN štruktúra je jednoduchá, programovateľná a vysoko škálovateľná architektúra postavená na otvorených štandardoch. Táto technológia môže byť použitá v dátových centrách aj v areáloch pre architektonickú konzistentnosť. Architektúra EVPN-VXLAN v areáli využíva podložnú sieť-založenú na IP 3. vrstve a prekryvnú sieť EVPN-VXLAN. Flexibilná prekryvná sieť založená na prekrytí VXLAN s riadiacou rovinou EVPN efektívne poskytuje konektivitu vrstvy 2 a/alebo 3 v celej sieti.

Hlavné výhody EVPN-VXLAN v školských sieťach sú:

Flexibilita konzistentných VLAN v celej sieti: Koncové body môžu byť umiestnené kdekoľvek v sieti a zostať pripojené k rovnakej logickej sieti L2, čo umožňuje oddeliť virtuálnu topológiu od fyzickej topológie.

Mikrosegmentácia pomocou{0}}skupinovej politiky: Skupinové-zásady (GBP) s architektúrou založenou na EVPN-VXLAN- vám umožňujú nasadiť spoločnú sadu zásad a služieb naprieč kampusmi s podporou sietí L2 a L3VPN.

Škálovateľnosť: S riadiacou rovinou EVPN môžu podniky jednoducho škálovať pridaním ďalších základných zariadení, zariadení na agregáciu a prístupovej vrstvy s rastom podniku bez toho, aby museli prerábať sieť alebo vykonávať upgrade vysokozdvižného vozíka. Použitím podložky L3 IP-spojené s prekrytím EVPN-VXLAN môžu prevádzkovatelia školských sietí nasadiť oveľa väčšie a odolnejšie siete, ako by to bolo inak možné s tradičnými architektúrami L2 Ethernet-.

 

Technológia virtuálneho podvozku

Technológia Virtual Chassis spoločnosti Juniper umožňuje, aby viacero prepojených prepínačov fungovalo ako jedna logická jednotka, čo používateľom umožňuje spravovať všetky platformy ako jedno virtuálne zariadenie.

Pomocou dvoch 100GbE portov je možné prepojiť až 10 prepínačov EX4400 ako virtuálne šasi. Tieto porty sa nachádzajú na prednom-paneli pre EX4400-24X a na zadnom paneli pre zostávajúce prepínače EX4400. Prijímajú optiku 100G a 40G a sú predvolene nakonfigurované ako porty virtuálneho podvozku (okrem EX4400-24X).

Ako uplinky 100GbE môžu byť tieto porty rozdelené do kanálov ako 4 x 10GbE/25GbE ethernetové uplinkové porty.

Prepínače EX4400 podporujú protokoly HiGig a HiGig over Ethernet (HGoE) na vytvorenie virtuálneho šasi. EX4400-24X však podporuje iba protokol HGoE pre vytváranie virtuálnych šasi. Virtuálne šasi pozostávajúce z prepínačov EX4400 (okrem EX4400-24X) môže používať buď protokol HiGig (predvolené) alebo protokol HGoE. Virtuálne šasi pozostávajúce iba z prepínačov EX4400-24X alebo zo zmesi akýchkoľvek prepínačov EX4400 a EX4400-24X musí na vytvorenie virtuálneho šasi používať protokol HGoE.

 

Telemetria-založená na toku

Telemetria-založená na toku umožňuje analýzu na{1}}úrovni toku a umožňuje správcom siete monitorovať tisíce tokov návštevnosti na EX4400 bez zaťaženia procesora. To zlepšuje bezpečnosť siete monitorovaním, základnou líniou a zisťovaním anomálií toku. Napríklad, ak sú preddefinované prahové hodnoty toku prekročené v dôsledku útoku, výstrahy IP Flow Information Export (IPFIX) môžu byť odoslané na externý server, aby bolo možné útok rýchlo identifikovať. Správcovia siete môžu tiež automatizovať špecifické pracovné postupy, ako je ďalšie skúmanie prevádzky alebo karanténa portu, aby sa problém vyriešil.

 

Vlastnosti a výhody

Zjednodušené operácie s Juniper Mist Wired Assurance

EX4400 je plne integrovaný v cloude, poskytovaný a riadený spoločnosťou Juniper Mist Wired Assurance. EX4400 je od základov navrhnutý tak, aby poskytoval bohatú telemetriu, ktorá umožňuje AI pre IT operácie (AIOps) so zjednodušenými operáciami od 0. do 2. dňa a neskôr. Juniper Mist Wired Assurance poskytuje podrobné informácie o prepínačoch na jednoduchšie riešenie problémov a skrátenie času na vyriešenie tým, že ponúka nasledujúce funkcie:

Deň 0 operácií: Bezproblémové zabudovanie prepínačov vďaka nárokovaniu prepínača na zelenej lúke alebo všetkých zakúpených prepínačov s jediným aktivačným kódom pre skutočnú jednoduchosť zapojenia{0}}a{1}}prehrávania. Môžete tiež integrovať prepínače brownfield s procesom prijatia prepínača.

Operácie 1. deň: Implementujte model konfigurácie-založený na šablóne pre hromadné zavádzanie tradičných a školských zariadení, pričom si zachovajte flexibilitu a kontrolu potrebnú na použitie vlastných{1}} stránok alebo prepnutie- špecifických atribútov. Automatizujte poskytovanie portov prostredníctvom dynamických profilov portov.

Operácie deň 2: Využite AI v Juniper Mist Wired Assurance na splnenie očakávaní na úrovni služieb, ako je priepustnosť, úspešné pripojenia, stav prepínača a šírka pásma prepínača s kľúčovými metrikami pred a po pripojení (pozri obrázok 2). Pridajte do Marvis Actions funkcie s vlastným riadením, aby ste odhalili problémy v kope sena, ako sú chýbajúce siete VLAN, rozsahy zlyhania DHCP, zlyhania overenia káblov, zlé káble, nesúlad pri vyjednávaní portov, neustále zlyhávajúci klienti, detekcia slučiek L2, nesprávne nakonfigurované porty a slučky premávky (pozri obrázok 3). Jednoducho vykonávajte aktualizácie softvéru prostredníctvom cloudu Juniper Mist. Prepínače EX4400 tiež podporujú bezpečné zachytávanie paketov (pcap) a export do externého kolektora (v cloude), čo pomáha pri monitorovaní a riešení problémov so slabou sieťou.

 

EVPN-VXLAN pre jadro kampusu, distribúciu a prístup

Juniper ponúka úplnú flexibilitu pri výbere ktoréhokoľvek z nasledujúcich overených materiálov EVPN{0}}VXLAN, ktoré vyhovujú sieťam rôznych veľkostí, rozsahu a požiadaviek na segmentáciu:

EVPN multihoming (zrútené jadro alebo distribúcia): Architektúra zbaleného jadra spája jadro a distribučnú vrstvu do jedného prepínača, čím sa tradičná trojvrstvová hierarchická sieť mení na dvoj{1}}vrstvovú sieť. EVPN multihoming na zrútenom jadre eliminuje potrebu protokolu Spanning Tree Protocol (STP) naprieč kampusovými sieťami tým, že poskytuje možnosti agregácie liniek z prístupovej vrstvy do základnej vrstvy. Táto topológia je najvhodnejšia pre malé až stredné distribuované podnikové siete a umožňuje konzistentné siete VLAN v celej sieti. Táto topológia využíva ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) a je to protokol založený na štandardoch-.

Distribúcia Campus Fabric Core: Keď je EVPN VXLAN nakonfigurovaný naprieč základnými a distribučnými vrstvami, stane sa z neho architektúra distribúcie jadra v areáli, ktorú možno nakonfigurovať v dvoch režimoch: centrálne alebo okrajovo smerované premosťovacie prekrytie. Táto architektúra poskytuje správcovi príležitosť posunúť sa ku kampusovej-fabrike IP Clos bez inovácie vysokozdvižného vozíka všetkých prístupových prepínačov v existujúcej sieti, pričom prináša výhody prechodu do kampusovej štruktúry a poskytuje jednoduchý spôsob škálovania siete.

Campus tkanina IP Clos: Keď je EVPN VXLAN nakonfigurovaný na všetkých vrstvách vrátane prístupu, nazýva sa to architektúra IP Clos typu campus fabric. Tento model sa tiež označuje ako „end-to-end“, keďže tunely VXLAN sú ukončené na prístupovej vrstve. Dostupnosť VXLAN na prístupovej vrstve poskytuje príležitosť priniesť presadzovanie politiky a mikrosegmentáciu do prístupovej vrstvy (najbližšie k zdroju) pomocou štandardnej skupinovej politiky (GBP) na segmentovanie prevádzky aj v rámci VLAN. Tagy GBP sú klientom prideľované dynamicky ako súčasť transakcie Radius spoločnosťou Juniper Mist Cloud NAC. Táto topológia funguje pre malé, stredné a veľké architektúry kampusov, ktoré potrebujú makro a mikrosegmentáciu.

Vo všetkých týchto režimoch nasadenia EVPN-VXLAN možno prepínače EX4400 použiť v samostatných konfiguráciách alebo konfiguráciách virtuálnych šasi. Všetky tri topológie sú založené na-štandardoch a sú interoperabilné s-dodávateľmi tretích strán.

 

Telemetrické rozhranie Junos

EX4400 podporuje Junos Telemetry Interface (JTI), modernú funkciu streamovania telemetrie navrhnutú na monitorovanie stavu prepínača a výkonu. Dáta zo senzorov môžu byť streamované v konfigurovateľných periodických intervaloch do riadiaceho systému, čo umožňuje správcom siete monitorovať využitie jednotlivých spojení a uzlov, ako aj odstraňovať problémy, ako je preťaženie siete v reálnom čase. JTI ponúka nasledujúce funkcie:

Správa výkonu poskytovaním senzorov na zhromažďovanie a streamovanie údajov a analýzu ciest toku aplikácií a pracovného zaťaženia cez sieť

Plánovanie a optimalizácia kapacity proaktívnou detekciou hotspotov a monitorovaním latencie a mikrovýbuchov

Riešenie problémov a analýza základných príčin prostredníctvom-vysokofrekvenčného monitorovania a korelácie prekryvných a podložných sietí

 

Špecifikácie

Faktor tvaru	Opravená 1 U distribúcia/jadro
Hustota portov	24 x 1/10GbaseX, 2 x 100GbE/40GbE uplinky. Bežné uplinkové moduly EX4400 vrátane 4 x 25GbE MACsec AES256, 4 x 10GbE non-MACsec a 1 x 100GbE MACsec AES256.
Wired Assurance	áno
Campus Fabrics	EVPN-VXLAN, virtuálny podvozok
Spravované cloudom	áno
Rozmery (Š x V x H)	17,39 x 1,72 x 16,93 palca (44,17 x 4,37 x 43 cm) 1 stojanová jednotka
Rýchlosť základnej dosky	Prepojenie virtuálnych šasi 400 Gbps
Rýchlosť prenosu dát	1080 Gbps (obojsmerne)
Priepustnosť	803 Mpp/s
Odolnosť	redundantná interná záťaž-zdieľajúce napájacie zdroje; redundantné ventilátory s premenlivou rýchlosťou-
Monitorovanie dopravy	sFlow, IPFIX, telemetria{0}}založená na toku
Fronty/port kvality-služieb-(QoS).	12 (8 unicast, 4 multicast)
MAC adresy	112,000
Jumbo rámy	9216 bajtov
Unicast/multicast trasy IPv4	80,000
Unicast/multicast trasy IPv6	40,000
Počet VLAN	4093
položky ARP	24,000

 

Špecifikácie softvéru

Priepustnosť vrstvy 2/vrstvy 3 (Mpps) (maximálne so 64 bajtovými paketmi)

EX4400‑48XP/48P/T 517 Mpps

EX4400-24P/T 482 Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Bezpečnosť

Obmedzenie MAC (na port a na VLAN)

Povolené adresy MAC: 112 000

Kontrola protokolu dynamického rozlíšenia adries (ARP) (DAI)

Ochrana zdroja IP

Lokálny proxy ARP

Podpora statickej ARP

Snooping protokolu DHCP (Dynamic Host Configuration Protocol).

Captive portál

Trvalé konfigurácie MAC adries

Ochrana distribuovaného odmietnutia služby (DDoS) (ochrana pred zaplavením riadiacej cesty CPU)

Simple Certificate Enrollment Protocol (SCEP)

 

Prepínanie vrstvy 2

Maximálny počet MAC adries na systém: 112 000

Jumbo snímky: 9216 bajtov

Počet podporovaných sietí VLAN: 4093

Rozsah možných VLAN ID: 1 až 4094

Inštancie virtuálneho Spanning Tree (VST): 510

Port -založená VLAN

Hlasová VLAN

Fyzická redundancia portov: Redundantná skupina kmeňov (RTG)

Kompatibilné s Per{0}}VLAN Spanning Tree Plus (PVST+)

Smerované rozhranie VLAN (RVI)

Detekcia zlyhania uplinku (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED s integráciou VoIP

Predvolená VLAN a podpora viacerých rozsahov VLAN

Učenie MAC deaktivovať

Trvalé učenie MAC (lepkavá MAC)

MAC notifikácia

Súkromné ​​siete VLAN (PVLAN)

Explicitné upozornenie na preťaženie (ECN)

Tunelovanie protokolu vrstvy 2 (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: Prioritizácia CoS

IEEE 802.1Q: označovanie VLAN

IEEE 802.1X: Kontrola prístupu k portu

IEEE 802.1ak: Multiple Registration Protocol

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5 GBASE-T a 5 GBASE-T

IEEE 802.3ae: 10-gigabitový Ethernet

IEEE 802.3by: 25-gigabitový Ethernet

IEEE 802.3af: Napájanie cez Ethernet

IEEE 802.3at: Napájanie cez Ethernet Plus

IEEE 802.3bt: 90 W napájanie cez Ethernet

IEEE 802.3x: Pozastavenie snímok/riadenie toku

IEEE 802.3ah: Ethernet na prvej míli

 

Spanning Tree

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: Viaceré inštancie protokolu Spanning Tree Protocol (MSTP)

Počet podporovaných inštancií MST: 64

Počet podporovaných inštancií VLAN Spanning Tree Protocol (VSTP): 510

IEEE 802.1w: Rýchla rekonfigurácia protokolu Spanning Tree

 

Agregácia odkazov

IEEE 802.3ad: Link Aggregation Control Protocol

Podpora 802.3ad (LACP):

Počet podporovaných MAS: 128

Maximálny počet portov na MAS: 16

Algoritmus zdieľania zaťaženia LAG-premostený alebo smerovaný (jednosmerové alebo viacsmerové vysielanie):

IP: S/D IP

TCP/UDP: S/D IP, S/D port

Non-IP: S/D MAC

Podpora značkovaných portov v MAS

 

Vlastnosti vrstvy 3: IPv4

Maximálny počet záznamov ARP: 24 000

Maximálny počet unicastových trás IPv4 v hardvéri: 130 048 prefixov; 81 000 hostiteľských trás

Maximálny počet trás multicast IPv4 v hardvéri: 40 000 trás multicast

Smerovacie protokoly: RIPv1/v2, OSPF, BGP, IS-IS

Statické smerovanie

Smerovacia politika

Obojsmerná detekcia presmerovania (BFD)

Redundancia L3: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite: 1000

 

Vlastnosti vrstvy 3: IPv6

Maximálny počet záznamov Neighbor Discovery (ND): 12 000

Maximálny počet unicastových trás IPv6 v hardvéri: 87 000 prefixov; 40 000 hostiteľských trás

Maximálny počet trás multicast IPv6 v hardvéri: 20 000 trás multicast

Smerovacie protokoly: RIPng, OSPFv3, IPv6, ISIS

Statické smerovanie

Populárne Tagy: ex4400-prepínač ethernetového prístupu 24x-afi, dodávatelia, veľkoobchod, lacné, cena