EX4400-24X Ethernet hozzáférési kapcsoló

A Juniper Networks^®Az EX4400 Ethernet switch-család biztonságos, felhő{1}}kompatibilis hozzáférési kapcsolóportfóliót kínál, amely ideális vállalati fióktelepek, egyetemi és adatközponti hálózatokhoz. Az EX4400 kapcsolók a felhő egyszerűségét, a Mist AI™ erejét és a robusztus hardveres alapot ötvözik a kategóriájában a legjobb --biztonsággal és teljesítménnyel, hogy differenciált megközelítést biztosítsanak a felhő-, mobil- és IoT-korszakban a hozzáférés-váltáshoz. A Juniper Mist™ Wired Assurance segítségével könnyedén beépítheti, konfigurálhatja és kezelheti az EX4400-at a felhőből. Ez leegyszerűsíti a műveleteket, javítja a láthatóságot, és optimalizálja a csatlakoztatott eszközök és felhasználók élményét.

Főbb jellemzők:

Felhő-kész, a Mist AI, a Juniper Mist Wired Assurance és a Marvis Virtual Network Assistant segítségével

Ethernet VPN – virtuális bővíthető LAN (EVPN-VXLAN) a hozzáférési réteghez

End{0}}to{1}}titkosítás a Media Access Control Security (MACsec) AES256 használatával

IEEE 802.3bz Multigigabit

IEEE 802.3bt tápellátás Etherneten keresztül (PoE++)

7-re kész WiFi kapcsolók, kapcsolónként akár 3600 W PoE teljesítményt biztosítanak AC/DC tápellátási lehetőségekkel

Szabványos-alapú mikroszegmentáció csoport-alapú házirendekkel (GBP)

Flow{0}}alapú telemetria a forgalom nyomon követésére az anomáliák észlelése érdekében

Precíziós időzítési protokoll – Átlátszó óra

10 tagú virtuális alváz támogatás

 

A Layer 2 és Layer 3 képességek teljes készletét kínálva az EX4400 számos telepítést tesz lehetővé, beleértve az egyetemi, fióktelepi és adatközponti, felső rack telepítést. Az igények növekedésével a Juniper Virtual Chassis technológiája lehetővé teszi akár 10 EX4400 kapcsoló zökkenőmentes összekapcsolását és egyetlen eszközként történő kezelését, így skálázható, növekedéssel járó megoldást kínál a bővülő hálózati környezetekhez. Az EX4400 modellek akár 3600 W-os PoE teljesítményt biztosítanak AC/DC tápellátási lehetőségekkel, így ideálisak Wi-Fi 7 telepítésekhez, intelligens épületekhez, beleértve a világítást, az IoT-érzékelőket, a HVAC-ot és a felügyeleti rendszereket, vagy más energiaigényes PoE végpontok támogatásához.

 

Építészet és kulcselemek

Felhőkezelés a Juniper Mist Wired Assurance szolgáltatással, a Mist AI által vezérelt

Az EX4400 switchek gyorsan és egyszerűen beépíthetők (0. nap), kiépíthetők (1. nap) és felügyelhetők (2+. nap) a felhőből a Juniper Mist Wired Assurance segítségével, amely mesterséges intelligencia -alapú automatizálást és betekintést nyújt, amelyek optimalizálják a végfelhasználók és a csatlakoztatott eszközök élményét. Az EX4400 gazdag Junókat kínál^®operációs rendszer telemetriai adatai a Mist AI-hez, amelyek egyszerűbb műveleteket, rövidebb átlagos javítási időt (MTTR) és egyszerűsített hibaelhárítást tesznek lehetővé. További információért olvassa el a Juniper Mist Wired Assurance adatlapját.

A Juniper Mist Wired Assurance mellett a Marvis Virtual Network Assistant{0}}a The Self-Driving Network™- kulcsfontosságú része interaktívvá teszi a Mist AI-motort. Az IT-csapat digitális bővítménye, a Marvis automatikus javításokat vagy javasolt műveleteket kínál, lehetővé téve az IT-csapatok számára, hogy egyszerűsítsék a hibaelhárítást és a hálózati műveletek kezelését.

 

EVPN-VXLAN technológia

A legtöbb hagyományos egyetemi hálózat egyetlen{0}}szállító, házon-alapú architektúrát használt, amely jól működött kisebb, statikus, kevés végponttal rendelkező egyetemeken. Ez a megközelítés azonban túl merev ahhoz, hogy támogassa a modern egyetemi hálózatok változó igényeit. Az EX4400 támogatja az EVPN-VXLAN-t, kiterjesztve a szövet végét-végig-a campus magjától a hozzáférési rétegig való elosztásig.

Az EVPN{0}}VXLAN-szövet egy egyszerű, programozható, nagymértékben méretezhető architektúra, amely nyílt szabványokra épül. Ez a technológia adatközpontokban és egyetemeken egyaránt alkalmazható az építészeti konzisztencia érdekében. Az egyetemi EVPN-VXLAN architektúra 3. rétegbeli IP-alapú alátámasztó hálózatot és EVPN-VXLAN átfedő hálózatot használ. Az EVPN vezérlősíkkal rendelkező VXLAN-fedvényen alapuló rugalmas overlay hálózat hatékonyan biztosítja a 2. és/vagy 3. rétegbeli kapcsolatot az egész hálózaton.

Az EVPN{0}}VXLAN fő előnyei az egyetemi hálózatokban:

A konzisztens VLAN-ok rugalmassága a hálózaton keresztül: A végpontok bárhol elhelyezhetők a hálózaton, és csatlakozva maradhatnak ugyanahhoz a logikai L2 hálózathoz, lehetővé téve a virtuális topológia leválasztását a fizikai topológiától.

Mikroszegmentálás csoport{0}}alapú házirend használatával: A csoport-alapú házirendek (GBP) az EVPN-VXLAN-alapú architektúrával lehetővé teszik, hogy közös szabályzatokat és szolgáltatásokat telepítsen az egyetemeken, az L2 és L3VPN támogatásával.

Méretezhetőség: Az EVPN vezérlősík segítségével a vállalkozások egyszerűen méretezhetnek több mag-, aggregációs és hozzáférési réteg-eszköz hozzáadásával az üzlet növekedésével anélkül, hogy át kellene tervezniük a hálózatot vagy a targonca frissítését kellene végrehajtaniuk. Az L3 IP-alapú alátét és az EVPN-VXLAN overlay használatával az egyetemi hálózatok üzemeltetői sokkal nagyobb és rugalmasabb hálózatokat telepíthetnek, mint a hagyományos L2 Ethernet{5}}alapú architektúrák esetében.

 

Virtuális alváz technológia

A Juniper Virtual Chassis technológiája lehetővé teszi, hogy több összekapcsolt kapcsoló egyetlen logikai egységként működjön, így a felhasználók egyetlen virtuális eszközként kezelhetik az összes platformot.

Legfeljebb 10 EX4400 switch csatlakoztatható virtuális házként két 100 GbE port segítségével. Ezek a portok az EX4400-24X előlapján, a többi EX4400 kapcsolóhoz pedig a hátsó panelen találhatók. 100G és 40G optikát fogadnak el, és alapértelmezés szerint virtuális ház portként vannak konfigurálva (kivéve az EX4400-24X).

100 GbE felfelé irányuló kapcsolatként ezek a portok 4 x 10 GbE/25 GbE Ethernet uplink portként is csatornázhatók.

Az EX4400 kapcsolók támogatják a HiGig és a HiGig over Ethernet (HGoE) protokollokat a virtuális ház létrehozásához. Az EX4400-24X azonban csak a HGoE protokollt támogatja a virtuális ház kialakításához. Az EX4400 kapcsolókból álló virtuális ház (az EX4400-24X kivételével) használhatja a HiGig protokollt (alapértelmezett) vagy a HGoE protokollt. A csak EX4400-24X kapcsolókból vagy EX4400 és EX4400-24X kapcsolók keverékéből álló virtuális háznak HGoE protokollt kell használnia a virtuális ház létrehozásához.

 

Flow{0}}alapú telemetria

Az áramlás-alapú telemetria lehetővé teszi az áramlási-szintű elemzést, lehetővé téve a hálózati rendszergazdák számára, hogy több ezer forgalmi áramlást figyeljenek az EX4400-on a CPU terhelése nélkül. Ez javítja a hálózat biztonságát azáltal, hogy figyeli, alapozza meg és észleli az áramlási rendellenességeket. Például, ha egy támadás miatt megsértik az előre meghatározott áramlási küszöbértékeket, az IP-folyamatinformációk exportálása (IPFIX) riasztások küldhetők egy külső szerverre, így a támadás gyorsan azonosítható. A hálózati rendszergazdák bizonyos munkafolyamatokat is automatizálhatnak, például a forgalom további vizsgálatát vagy egy port karanténba helyezését a probléma megoldása érdekében.

 

Jellemzők és előnyök

Egyszerűsített műveletek a Juniper Mist Wired Assurance segítségével

Az EX4400 teljesen felhőalapú, a Juniper Mist Wired Assurance által biztosított, és kezeli. Az EX4400-at az alapoktól kezdve úgy tervezték, hogy biztosítsa azt a gazdag telemetriát, amely lehetővé teszi az AI for IT műveleteket (AIOps) egyszerűsített műveletekkel a 0. naptól a 2. napig és azt követően. A Juniper Mist Wired Assurance részletes kapcsolási betekintést nyújt az egyszerűbb hibaelhárítás és a megoldás meghosszabbítása érdekében az alábbi szolgáltatásokkal:

0. napi műveletek: A fedélzeti kapcsolók zökkenőmentesen kapcsolódnak egy zöldmezős kapcsolóhoz vagy az összes megvásárolt kapcsolóhoz egyetlen aktiváló kóddal a valódi plug{0}}and-egyszerűség érdekében. A barnamezős kapcsolókat is beépítheti az átvételi váltási eljárással.

1. napi műveletek: Valósítson meg egy sablon-alapú konfigurációs modellt a hagyományos és a campus textilrendszerek tömeges bevezetéséhez, miközben megtartja az egyéni webhely- vagy kapcsoló-specifikus attribútumok alkalmazásához szükséges rugalmasságot és ellenőrzést. Automatizálja a portok kiépítését a dinamikus portprofilok segítségével.

2. napi műveletek: Használja ki az AI-t a Juniper Mist Wired Assurance szolgáltatásban, hogy megfeleljen a szolgáltatási szintű elvárásoknak, mint például az átviteli sebesség, a sikeres csatlakozások, a kapcsoló állapota és a váltási sávszélesség a legfontosabb csatlakozás előtti és utáni mérőszámokkal (lásd a 2. ábrát). Adja hozzá a Marvis Actions önvezető képességeit a szénakazalban lévő tűk észleléséhez, mint például a hiányzó VLAN-ok, a DHCP-hiba hatókörei, a vezetékes hitelesítési hibák, a rossz kábelek, a portegyeztetési hibák, a tartósan meghibásodó kliensek, az L2 hurkok észlelése, a rosszul konfigurált portok és a forgalmi hurkok (lásd 3. ábra). Végezze el a szoftverfrissítéseket egyszerűen a Juniper Mist felhőn keresztül. Az EX4400 kapcsolók támogatják a biztonságos csomagrögzítést (pcap) és az exportálást egy külső gyűjtőbe (a felhőben), hogy segítsék a rossz hálózati tapasztalatok figyelését és hibaelhárítását.

 

EVPN-VXLAN az egyetemi maghoz, terjesztéshez és hozzáféréshez

A Juniper teljes rugalmasságot kínál a következő, jóváhagyott EVPN-VXLAN campus szövetek kiválasztásában, amelyek megfelelnek a különböző méretű, léptékű és szegmentációs követelményeknek:

EVPN többhoming (összecsukott mag vagy elosztás): Az összeomlott magarchitektúra egyetlen kapcsolóban egyesíti a mag- és a terjesztési réteget, és a hagyományos három-szintű hierarchikus hálózatot két-szintű hálózattá alakítja. Az EVPN többhoming egy összeomlott magon kiküszöböli a Spanning Tree Protocol (STP) szükségességét az egyetemi hálózatokon keresztül, mivel a hozzáférési rétegtől a magrétegig link-összesítési képességeket biztosít. Ez a topológia a legalkalmasabb kis- és közepes elosztott vállalati hálózatokhoz, és konzisztens VLAN-okat tesz lehetővé a hálózaton keresztül. Ez a topológia az ESI (Ethernet Segment Identifier) ​​LAG-t (Link Aggregation) használja, és egy szabványos{5}}alapú protokoll.

Campus Fabric Core disztribúció: Ha az EVPN VXLAN a mag- és terjesztési rétegeken keresztül van konfigurálva, az egyetemi Fabric Core Distribution architektúrává válik, amely két módban konfigurálható: központilag vagy peremen irányított áthidaló átfedésben. Ez az architektúra lehetőséget biztosít az adminisztrátor számára, hogy a campus-szöveti IP Clos felé mozduljon el anélkül, hogy a meglévő hálózat összes hozzáférési kapcsolóját targoncával frissítené, miközben kihasználja az egyetemi hálózatra költözés előnyeit, és egyszerű módot kínál a hálózat bővítésére.

Campus szövet IP Clos: Ha az EVPN VXLAN minden rétegen konfigurálva van, beleértve a hozzáférést is, akkor ezt campus textil IP Clos architektúrának nevezik. Ezt a modellt "end-to-end"-nek is nevezik, mivel a VXLAN-alagutak a hozzáférési rétegben végződnek. A VXLAN elérhetősége a hozzáférési rétegben lehetőséget ad arra, hogy a házirend-érvényesítést és a mikroszegmentálást a (forráshoz legközelebb eső) hozzáférési rétegbe vigye a szabványalapú csoportalapú házirend (GBP) segítségével a forgalom szegmentálására még VLAN-on belül is. A GBP címkéket dinamikusan rendeli hozzá az ügyfelek a Radius tranzakció részeként a Juniper Mist Cloud NAC. Ez a topológia a makro- és mikroszegmentációt igénylő kis, közepes és nagy egyetemi architektúrákhoz használható.

Mindezekben az EVPN-VXLAN-telepítési módokban az EX4400 kapcsolók használhatók önálló vagy virtuális ház konfigurációkban. Mindhárom topológia szabvány-alapú, és együttműködik a harmadik felek-szállítóival.

 

Junos telemetriai interfész

Az EX4400 támogatja a Junos Telemetry Interface-t (JTI), egy modern telemetriai adatfolyam-szolgáltatást, amelyet a kapcsolók állapotának és teljesítményének figyelésére terveztek. Az érzékelőadatok konfigurálható, időszakos időközönként streamelhetők a felügyeleti rendszerbe, így a hálózati rendszergazdák nyomon követhetik az egyes kapcsolatok és csomópontok kihasználtságát, valamint valós időben elháríthatják a problémákat, például a hálózati torlódásokat. A JTI a következő szolgáltatásokat nyújtja:

Teljesítménymenedzsment érzékelőkkel, amelyek adatokat gyűjtenek és streamelnek, valamint elemzik az alkalmazások és a munkaterhelés hálózaton keresztüli áramlási útvonalait

Kapacitástervezés és -optimalizálás a hotspotok proaktív észlelésével, valamint a késleltetés és a mikroburst figyelésével

Hibaelhárítás és kiváltó okok elemzése a fedvény- és aláfedő hálózatok magas{0}}frekvenciás megfigyelésével és korrelációjával

 

Műszaki adatok

Forma tényező	Javítva 1 U elosztás/mag
Port sűrűsége	24 x 1/10 GbaseX, 2 x 100 GbE/40 GbE uplink. Általános EX4400 uplink modulok, köztük 4 x 25 GbE MACsec AES256, 4 x 10 GbE non-MACsec és 1 x 100 GbE MACsec AES256.
Vezetékes biztosítás	Igen
Campus szövetek	EVPN-VXLAN, virtuális ház
Felhő kezelve	Igen
Méretek (Sz x Ma x Mé)	17,39 x 1,72 x 16,93 hüvelyk (44,17 x 4,37 x 43 cm) 1 állványegység
Háttér sebessége	400 Gbps virtuális ház összekapcsolása
Adatátviteli sebesség	1080 Gbps (kétirányú)
áteresztőképesség	803 Mpps
Rugalmasság	Redundáns belső terhelésmegosztó{0}}tápegységek; redundáns változó sebességű-ventilátorok
Forgalomfigyelés	sFlow, IPFIX, flow{0}}alapú telemetria
Szolgáltatás-minőség-(QoS) sorok/port	12 (8 unicast, 4 multicast)
MAC címek	112,000
Jumbo keretek	9216 bájt
IPv4 unicast/multicast útvonalak	80,000
IPv6 unicast/multicast útvonalak	40,000
VLAN-ok száma	4093
ARP bejegyzések	24,000

 

Szoftver specifikációk

2. réteg/3. réteg átviteli sebesség (Mpps) (maximum 64 bájtos csomagokkal)

EX4400-48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400-48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Biztonság

MAC korlátozás (portonként és VLAN-onként)

Engedélyezett MAC-címek: 112 000

Dynamic Address Resolution Protocol (ARP) vizsgálat (DAI)

IP forrás őr

Helyi proxy ARP

Statikus ARP támogatás

Dynamic Host Configuration Protocol (DHCP) leskelődés

Captive portál

Állandó MAC-cím konfigurációk

Elosztott szolgáltatásmegtagadás (DDoS) védelem (CPU vezérlőútvonal elárasztás elleni védelem)

Simple Certificate Enrollment Protocol (SCEP)

 

2. réteg váltás

Maximális MAC-címek rendszerenként: 112 000

Jumbo keretek: 9216 bájt

Támogatott VLAN-ok száma: 4093

A lehetséges VLAN-azonosítók tartománya: 1-től 4094-ig

Virtuális feszítőfa (VST) példányok: 510

Port{0}}alapú VLAN

Hang VLAN

Fizikai port redundancia: Redundáns trönkcsoport (RTG)

Kompatibilis a Per{0}}VLAN Spanning Tree Plus-szal (PVST+)

Routed VLAN interfész (RVI)

Felfelé irányuló kapcsolati hiba észlelése (UFD)

ITU-T G.8032: Ethernet-gyűrűvédelmi kapcsolás

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED VoIP-integrációval

Alapértelmezett VLAN és több VLAN tartomány támogatása

A MAC tanulás kikapcsolása

Állandó MAC-tanulás (ragadó MAC)

MAC értesítés

Privát VLAN-ok (PVLAN-ok)

Explicit torlódási értesítés (ECN)

2. rétegbeli protokollalagút (L2PT)

IEEE 802.1ak: Több VLAN regisztrációs protokoll (MVRP)

IEEE 802.1p: CoS prioritás

IEEE 802.1Q: VLAN címkézés

IEEE 802.1X: Port Access Control

IEEE 802.1ak: Többszörös regisztrációs protokoll

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5 GBASE-T és 5 GBASE-T

IEEE 802.3ae: 10 Gigabites Ethernet

IEEE 802.3by: 25 Gigabit Ethernet

IEEE 802.3af: Tápellátás Etherneten keresztül

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3bt: 90 W teljesítmény Etherneten keresztül

IEEE 802.3x: Képkockák szüneteltetése/Flow Control

IEEE 802.3ah: Ethernet az első mérföldön

 

Átfogó fa

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: A Spanning Tree Protocol (MSTP) több példánya

Támogatott MST-példányok száma: 64

A támogatott VLAN Spanning Tree Protocol (VSTP) példányok száma: 510

IEEE 802.1w: A Spanning Tree Protocol gyors újrakonfigurálása

 

Linkösszesítés

IEEE 802.3ad: Link Aggregation Control Protocol

802.3ad (LACP) támogatás:

Támogatott akciócsoportok száma: 128

A portok maximális száma helyi akciócsoportonként: 16

LAG load{0}}megosztási algoritmus áthidalt vagy irányított (egyedi vagy csoportos) forgalom:

IP: S/D IP

TCP/UDP: S/D IP, S/D port

Nem-IP: S/D MAC

Címkézett portok támogatása a LAG-ban

 

3. réteg jellemzői: IPv4

Az ARP bejegyzések maximális száma: 24 000

Az IPv4 unicast útvonalak maximális száma hardverben: 130 048 előtag; 81 000 fogadó útvonal

Az IPv4 csoportos küldési útvonalak maximális száma hardverben: 40 000 csoportos küldési útvonal

Útválasztási protokollok: RIPv1/v2, OSPF, BGP, IS-IS

Statikus útválasztás

Útválasztási szabályzat

Kétirányú továbbítás észlelése (BFD)

L3 redundancia: Virtual Router Redundancy Protocol (VRRP)

VRF{0}}Lite: 1000

 

3. réteg jellemzői: IPv6

A Neighbor Discovery (ND) bejegyzések maximális száma: 12 000

Az IPv6 unicast útvonalak maximális száma hardverben: 87 000 előtag; 40 000 fogadó útvonal

Az IPv6 csoportos küldési útvonalak maximális száma hardverben: 20 000 csoportos küldési útvonal

Útválasztási protokollok: RIPng, OSPFv3, IPv6, ISIS

Statikus útválasztás

Népszerű tags: ex4400-24x ethernet hozzáférési kapcsoló, beszállítók, nagykereskedelem, olcsó, ár