EX4400-24X Ethernet pristupni prekidač

Juniper Networks^®Linija Ethernet preklopnika EX4400 nudi siguran portfelj pristupnih preklopnika-spreman za oblak, idealan za mreže poslovnica, kampusa i podatkovnih centara. Preklopnici EX4400 kombiniraju jednostavnost oblaka, snagu Mist AI™ i robusnu hardversku osnovu s najboljom-u-sigurnošću i performansama u klasi kako bi pružili drugačiji pristup prebacivanju pristupa u eri oblaka, mobilnih uređaja i IoT-a. Uz Juniper Mist™ Wired Assurance, možete bez napora uključiti, konfigurirati i upravljati EX4400 iz oblaka. To pojednostavljuje operacije, poboljšava vidljivost i optimizira iskustva za povezane uređaje i korisnike.

Ključne karakteristike:

Spreman-za oblak, upravlja Mist AI s Juniper Mist Wired Assurance i Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) pristupnom sloju

End{0}}end{1}}enkripcija pomoću sigurnosti kontrole pristupa medijima (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Napajanje preko Etherneta (PoE++)

Prekidači spremni za WiFi 7, isporučuju do 3600 W PoE snage po preklopniku s opcijama AC/DC napajanja

Mikrosegmentacija-temeljena na standardima korištenjem pravila-temeljenih na grupi (GBP)

Telemetrija-temeljena na protoku za praćenje tokova prometa radi otkrivanja anomalija

Precision Timing Protocol – Transparentni sat

Podrška za virtualnu šasiju od 10 članova

 

Nudeći potpuni paket mogućnosti Layer 2 i Layer 3, EX4400 omogućuje različite implementacije, uključujući implementacije na kampusu, podružnicama i podatkovnim centrima na vrhu police. Kako zahtjevi rastu, Juniperova tehnologija Virtual Chassis omogućuje besprijekorno međusobno povezivanje do 10 EX4400 preklopnika i upravljanje njima kao jednim uređajem, pružajući skalabilno rješenje koje se plaća prema rastu za proširenje mrežnih okruženja. Modeli EX4400 isporučuju do 3600 W PoE snage s AC/DC opcijama napajanja, što ih čini idealnim za implementaciju Wi‑Fi 7, pametne zgrade uključujući rasvjetu, IoT senzore, HVAC i sustave upravljanja ili podržavanje drugih PoE krajnjih točaka gladnih energije.

 

Arhitektura i ključne komponente

Upravljanje oblakom uz Juniper Mist Wired Assurance, kojeg pokreće Mist AI

Preklopnici EX4400 mogu se brzo i jednostavno uključiti (Dan 0), omogućiti (Dan 1) i upravljati (Dan 2+) iz oblaka uz Juniper Mist Wired Assurance, koji donosi automatizaciju-pokretanu umjetnom inteligencijom i uvide koji optimiziraju iskustva za krajnje korisnike i povezane uređaje. EX4400 pruža bogati Junos^®telemetrijski podaci operativnog sustava za Mist AI, koji pomažu u postizanju jednostavnijih operacija, kraćeg srednjeg vremena popravka (MTTR) i pojednostavljenog rješavanja problema. Za više informacija pročitajte podatkovnu tablicu Juniper Mist Wired Assurance.

Uz Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-ključni dio The Self{1}}Driving Network™-čini Mist AI mehanizam interaktivnim. Digitalno proširenje IT tima, Marvis nudi automatske popravke ili preporučene radnje, omogućujući IT timovima da pojednostave način na koji rješavaju probleme i upravljaju svojim mrežnim operacijama.

 

EVPN-VXLAN tehnologija

Većina tradicionalnih kampusnih mreža koristila je arhitekturu zasnovanu na-šasiji-jedinog dobavljača koja je dobro funkcionirala za manje, statične kampuse s nekoliko krajnjih točaka. Međutim, ovaj je pristup previše krut da bi podržao promjenjive potrebe modernih mreža kampusa. EX4400 podržava EVPN-VXLAN, proširujući end-to-tkaninu od jezgre kampusa do distribucije do pristupnog sloja.

EVPN-VXLAN fabric je jednostavna, programabilna, visoko skalabilna arhitektura izgrađena na otvorenim standardima. Ova se tehnologija može primijeniti iu podatkovnim centrima iu kampusima radi arhitektonske dosljednosti. Arhitektura kampusa EVPN-VXLAN koristi Sloj 3 IP-podložnu mrežu i EVPN-VXLAN preklopnu mrežu. Fleksibilna preklapajuća mreža temeljena na VXLAN preklapanju s EVPN kontrolnom ravninom učinkovito osigurava Layer 2 i/ili Layer 3 povezivost kroz cijelu mrežu.

Glavne prednosti EVPN-VXLAN-a u kampusnim mrežama su:

Fleksibilnost dosljednih VLAN-ova diljem mreže: Krajnje točke mogu se postaviti bilo gdje u mreži i ostati povezane na istu logičku L2 mrežu, omogućujući odvajanje virtualne topologije od fizičke topologije.

Mikrosegmentacija pomoću pravila-temeljenih na grupi: Grupna-pravila (GBP) s EVPN-VXLAN-arhitekturom omogućuju vam implementaciju zajedničkog skupa pravila i usluga u kampusima uz podršku za L2 i L3VPN.

Skalabilnost: S EVPN kontrolnom ravninom, poduzeća se mogu lako proširiti dodavanjem više uređaja jezgre, agregacije i pristupnog sloja kako posao raste bez potrebe za redizajniranjem mreže ili izvođenjem nadogradnje viličara. Upotrebom L3 IP-podloge u kombinaciji s EVPN-VXLAN preklapanjem, mrežni operateri kampusa mogu razviti mnogo veće i otpornije mreže nego što bi to inače bilo moguće s tradicionalnim L2 Ethernet-arhitekturama.

 

Tehnologija virtualne šasije

Juniperova tehnologija Virtual Chassis omogućuje višestrukim međusobno povezanim sklopkama da rade kao jedna, logična jedinica, omogućujući korisnicima upravljanje svim platformama kao jednim virtualnim uređajem.

Do 10 EX4400 preklopnika može se međusobno povezati kao virtualna šasija pomoću dva 100GbE priključka. Ovi se priključci nalaze na prednjoj-ploči za EX4400-24X i na stražnjoj ploči za preostale EX4400 sklopke. Prihvaćaju 100G i 40G optiku i konfigurirani su kao priključci virtualne šasije prema zadanim postavkama (osim za EX4400-24X).

Kao 100GbE uzlazne veze, ovi se priključci također mogu kanalizirati kao 4 x 10GbE/25GbE Ethernet uplink priključka.

Preklopnici EX4400 podržavaju HiGig kao i HiGig over Ethernet (HGoE) protokole za formiranje virtualne šasije. Međutim, EX4400-24X podržava samo HGoE protokol za formiranje virtualne šasije. Virtualna šasija koja se sastoji od EX4400 preklopnika (osim EX4400-24X) može koristiti ili HiGig protokol (zadano) ili HGoE protokol. Virtualna šasija koja se sastoji samo od EX4400-24X prekidača ili mješavine bilo kojeg EX4400 i EX4400-24X prekidača, mora koristiti HGoE protokol za formiranje virtualnog kućišta.

 

Telemetrija-temeljena na protoku

Telemetrija-temeljena na protoku omogućuje analitiku-na razini protoka, omogućujući mrežnim administratorima da prate tisuće protoka prometa na EX4400 bez opterećenja CPU-a. Ovo poboljšava sigurnost mreže praćenjem, postavljanjem baze i otkrivanjem anomalija protoka. Na primjer, ako su unaprijed definirani pragovi protoka probijeni zbog napada, upozorenja o izvozu informacija o IP protoku (IPFIX) mogu se poslati vanjskom poslužitelju kako bi se napad mogao brzo identificirati. Mrežni administratori također mogu automatizirati određene tijekove rada, kao što je daljnje ispitivanje prometa ili karantena porta, kako bi riješili problem.

 

Značajke i prednosti

Pojednostavljene operacije uz Juniper Mist Wired Assurance

EX4400 je u potpunosti uključen u oblak, raspoređen je i njime upravlja Juniper Mist Wired Assurance. EX4400 dizajniran je od temelja kako bi isporučio bogatu telemetriju koja omogućuje AI za IT operacije (AIOps) s pojednostavljenim operacijama od Dana 0 do Dana 2 i dalje. Juniper Mist Wired Assurance pruža detaljne uvide u prekidače za lakše rješavanje problema i poboljšano vrijeme rješavanja nudeći sljedeće značajke:

Operacije 0. dana: Ugrađeni prekidači neprimjetno traženjem greenfield prekidača ili svih kupljenih prekidača s jednim aktivacijskim kodom za istinsku jednostavnost plug-and-play. Također možete uključiti brownfield prekidače s postupkom usvajanja prekidača.

Operacije 1. dana: Implementirajte konfiguracijski model-temeljen na predlošku za skupna uvođenja tradicionalnih i kampusnih implementacija strukture uz zadržavanje fleksibilnosti i kontrole potrebne za primjenu prilagođenih web-mjesta- ili prebacivanje-specifičnih atributa. Automatizirajte pružanje portova putem Dynamic Port Profiles.

2. dan operacije: Iskoristite AI u Juniper Mist Wired Assurance kako biste ispunili očekivanja od razine usluge kao što su propusnost, uspješna povezivanja, ispravnost prekidača i propusnost prekidača s ključnim mjernim podacima prije i nakon povezivanja (vidi sliku 2). Dodajte mogućnosti samostalne vožnje u Marvis Actions za otkrivanje problema kao što su nedostajući VLAN-ovi, opseg kvarova DHCP-a, kvarovi ožičene autentifikacije, loši kabeli, nepodudaranje portova, stalno neispravni klijenti, otkrivanje L2 petlji, pogrešno konfigurirani portovi i prometne petlje (pogledajte sliku 3). Jednostavno izvršite nadogradnju softvera putem oblaka Juniper Mist. Preklopnici EX4400 također podržavaju sigurno hvatanje paketa (pcap) i izvoz u vanjski sakupljač (u oblaku) za pomoć u praćenju i rješavanju problema s lošim mrežnim iskustvom.

 

EVPN-VXLAN za jezgru kampusa, distribuciju i pristup

Juniper nudi potpunu fleksibilnost u odabiru bilo koje od sljedećih validiranih EVPN-VXLAN kampus tkanina koje zadovoljavaju mreže različitih veličina, razmjera i zahtjeva za segmentaciju:

EVPN multihoming (srušena jezgra ili distribucija): Sažeta jezgrena arhitektura kombinira jezgru i distribucijski sloj u jedan preklopnik, pretvarajući tradicionalnu tro-slojnu hijerarhijsku mrežu u dvo-slojnu mrežu. EVPN multihoming na kolapsiranoj jezgri eliminira potrebu za Spanning Tree Protocol (STP) u mrežama kampusa pružajući mogućnosti agregacije veza od pristupnog sloja do jezgrenog sloja. Ova topologija je najprikladnija za male i srednje distribuirane poslovne mreže i omogućuje konzistentne VLAN-ove u cijeloj mreži. Ova topologija koristi ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) i protokol je-temeljen na standardima.

Campus Fabric Core distribucija: Kada je EVPN VXLAN konfiguriran preko jezgre i distribucijskih slojeva, postaje kampusna Fabric Core Distribution arhitektura koja se može konfigurirati u dva načina: centralno ili rubno usmjereno premošćivanje. Ova arhitektura pruža priliku administratoru da se pomakne prema kampus-fabric IP Clos bez nadogradnje viličarom svih pristupnih sklopki u postojećoj mreži, dok istovremeno donosi prednosti prelaska na kampus fabric i pruža jednostavan način skaliranja mreže.

Campus tkanina IP Clos: Kada je EVPN VXLAN konfiguriran na svim razinama, uključujući pristup, to se naziva IP Clos arhitektura kampusa. Ovaj model se također naziva "end-to-end", s obzirom da VXLAN tuneli završavaju na pristupnom sloju. Dostupnost VXLAN-a na pristupnom sloju pruža priliku da se provedba pravila i mikrosegmentacija dovedu do pristupnog sloja (najbližeg izvoru) korištenjem pravila temeljenih na standardima (GBP) za segmentiranje prometa čak i unutar VLAN-a. GBP oznake se dinamički dodjeljuju klijentima kao dio Radius transakcije od strane Juniper Mist Cloud NAC-a. Ova topologija funkcionira za male, srednje i velike arhitekture kampusa kojima je potrebna makro i mikrosegmentacija.

U svim ovim EVPN-VXLAN načinima postavljanja, EX4400 preklopnici mogu se koristiti u samostalnim konfiguracijama ili konfiguracijama virtualne šasije. Sve tri topologije temelje se-na standardima i interoperabilne su s dobavljačima-treće strane.

 

Junos telemetrijsko sučelje

EX4400 podržava Junos Telemetry Interface (JTI), modernu značajku strujanja telemetrije dizajniranu za praćenje stanja i performansi prekidača. Podaci senzora mogu se prenositi u podesivim periodičkim intervalima u sustav upravljanja, omogućavajući mrežnim administratorima da prate korištenje pojedinačnih veza i čvorova, kao i da rješavaju probleme kao što je zagušenje mreže u stvarnom vremenu. JTI nudi sljedeće značajke:

Upravljanje učinkom osiguravanjem senzora za prikupljanje i strujanje podataka i analiziranje putova protoka aplikacija i radnog opterećenja kroz mrežu

Planiranje i optimizacija kapaciteta proaktivnim otkrivanjem žarišnih točaka i praćenjem latencije i mikroizliva

Rješavanje problema i analiza uzroka putem visoko-frekventnog praćenja i korelacije preklopnih i donjih mreža

 

Tehnički podaci

Faktor oblika	Fiksna 1 U distribucija/jezgra
Gustoća luka	24 x 1/10GbaseX, 2 x 100GbE/40GbE uzlazne veze. Uobičajeni EX4400 uplink moduli uključujući 4 x 25GbE MACsec AES256, 4 x 10GbE ne-MACsec i 1 x 100GbE MACsec AES256.
Wired Assurance	Da
Tkanine za kampus	EVPN-VXLAN, virtualna šasija
Upravljano oblakom	Da
Dimenzije (Š x V x D)	17,39 x 1,72 x 16,93 in (44,17 x 4,37 x 43 cm) 1 stalak
Brzina stražnje ploče	Međusobno povezivanje virtualnog kućišta od 400 Gbps
Brzina prijenosa podataka	1080 Gbps (dvosmjerno)
Propusnost	803 Mpps
Otpornost	Redundantna unutarnja napajanja-dijeljenja opterećenja; redundantni ventilatori-promjenjive brzine
Praćenje prometa	sFlow, IPFIX, telemetrija-temeljena na protoku
Kvaliteta{0}}-usluge (QoS) redovi/priključak	12 (8 unicast, 4 multicast)
MAC adrese	112,000
Jumbo okviri	9216 bajtova
IPv4 unicast/multicast rute	80,000
IPv6 unicast/multicast rute	40,000
Broj VLAN-ova	4093
ARP unose	24,000

 

Specifikacije softvera

Propusna snaga sloja 2/sloja 3 (Mpps) (maksimalno s paketima od 64 bajta)

EX4400‑48XP/48P/T 517 Mpps

EX4400-24P/T 482 Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Sigurnost

Ograničenje MAC-a (po portu i po VLAN-u)

Dopuštene MAC adrese: 112.000

Provjera dinamičkog protokola razlučivanja adresa (ARP) (DAI)

Čuvar IP izvora

Lokalni proxy ARP

Podrška za statički ARP

Njuškanje Dynamic Host Configuration Protocol (DHCP).

Zarobljeni portal

Konfiguracije trajne MAC adrese

Distribuirana zaštita od uskraćivanja usluge (DDoS) (zaštita od preplavljivanja kontrolnog puta CPU-a)

Jednostavni protokol upisa certifikata (SCEP)

 

Prebacivanje sloja 2

Maksimalni broj MAC adresa po sustavu: 112.000

Jumbo okviri: 9216 bajtova

Broj podržanih VLAN-ova: 4093

Raspon mogućih VLAN ID-ova: 1 do 4094

Instance virtualnog razapinjućeg stabla (VST): 510

VLAN-temeljen na portu

Glasovni VLAN

Fizička redundantnost porta: Redundantna grupa spojnih mjesta (RTG)

Kompatibilan s Per-VLAN Spanning Tree Plus (PVST+)

Usmjereno VLAN sučelje (RVI)

Otkrivanje greške uzlazne veze (UFD)

ITU-T G.8032: Zaštitna sklopka Ethernet prstena

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED s VoIP integracijom

Zadana podrška za VLAN i više VLAN raspona

MAC učenje deaktivirati

Trajno MAC učenje (ljepljivi MAC)

MAC obavijest

Privatni VLAN-ovi (PVLAN-ovi)

Eksplicitna obavijest o zagušenju (ECN)

Tuneliranje protokola sloja 2 (L2PT)

IEEE 802.1ak: protokol višestruke VLAN registracije (MVRP)

IEEE 802.1p: CoS prioritizacija

IEEE 802.1Q: VLAN označavanje

IEEE 802.1X: Kontrola pristupa portu

IEEE 802.1ak: Protokol višestruke registracije

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5GBASE-T i 5GBASE-T

IEEE 802.3ae: 10-gigabitni Ethernet

IEEE 802.3by: 25-gigabitni Ethernet

IEEE 802.3af: Napajanje preko Etherneta

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3bt: 90 W napajanje preko Etherneta

IEEE 802.3x: Pauziraj okvire/kontrolu protoka

IEEE 802.3ah: Ethernet u prvoj milji

 

Spanning Tree

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: Više instanci Spanning Tree Protocol (MSTP)

Broj podržanih MST instanci: 64

Broj podržanih instanci VLAN Spanning Tree Protocol (VSTP): 510

IEEE 802.1w: Brza rekonfiguracija protokola Spanning Tree

 

Agregacija veza

IEEE 802.3ad: Protokol kontrole agregacije veza

Podrška za 802.3ad (LACP):

Broj podržanih LAG-ova: 128

Maksimalan broj priključaka po LAG-u: 16

LAG load-dijeljenje algoritma premošteni ili usmjereni (unicast ili multicast) promet:

IP: S/D IP

TCP/UDP: S/D IP, S/D port

Ne-IP: S/D MAC

Podrška za označene portove u LAG-u

 

Layer 3 značajke: IPv4

Maksimalan broj ARP unosa: 24.000

Maksimalan broj IPv4 unicast ruta u hardveru: 130 048 prefiksa; 81.000 host ruta

Maksimalan broj IPv4 multicast ruta u hardveru: 40 000 multicast ruta

Protokoli usmjeravanja: RIPv1/v2, OSPF, BGP, IS-IS

Statičko usmjeravanje

Politika usmjeravanja

Dvosmjerno otkrivanje prosljeđivanja (BFD)

L3 redundantnost: protokol redundantnosti virtualnog usmjerivača (VRRP)

VRF-Lite: 1000

 

Layer 3 značajke: IPv6

Maksimalan broj unosa Neighbor Discovery (ND): 12.000

Maksimalan broj IPv6 unicast ruta u hardveru: 87 000 prefiksa; 40 000 host ruta

Maksimalan broj IPv6 multicast ruta u hardveru: 20 000 multicast ruta

Protokoli usmjeravanja: RIPng, OSPFv3, IPv6, ISIS

Statičko usmjeravanje

Popularni tagovi: ex4400-24x ethernet pristupni preklopnik, dobavljači, veleprodaja, jeftino, cijena