EX4400-Przełącznik dostępowy Ethernet 24X-AFI

Sieci Junipera^®Linia przełączników Ethernet EX4400 oferuje bezpieczne,-chmurowe portfolio przełączników dostępowych, idealnych dla sieci oddziałów przedsiębiorstw, kampusów i centrów danych. Przełączniki EX4400 łączą prostotę chmury, moc Mist AI™ i solidną podstawę sprzętową z najlepszymi-w-klasie bezpieczeństwem i wydajnością, aby zapewnić zróżnicowane podejście do przełączania dostępu w erze chmury, urządzeń mobilnych i IoT. Dzięki Juniper Mist™ Wired Assurance możesz bez wysiłku zainstalować, skonfigurować i zarządzać EX4400 z chmury. Upraszcza to operacje, poprawia widoczność i optymalizuje doświadczenia dla podłączonych urządzeń i użytkowników.

Kluczowe cechy:

Gotowość do pracy w chmurze-, obsługiwana przez Mist AI z Juniper Mist Wired Assurance i Marvis Virtual Network Assistant

Ethernet VPN – wirtualna rozszerzalna sieć LAN (EVPN-VXLAN) do warstwy dostępowej

Szyfrowanie od końca-do{1}}za pomocą zabezpieczeń kontroli dostępu do multimediów (MACsec) AES256

Wielogigabitowy standard IEEE 802.3bz

IEEE 802.3bt Power over Ethernet (PoE++)

Przełączniki obsługujące Wi-Fi 7, zapewniające do 3600 W mocy PoE na przełącznik z opcjami zasilania AC/DC

Mikrosegmentacja-oparta na standardach przy użyciu zasad-grupowych (GBP)

Telemetria oparta- na przepływie do monitorowania przepływów ruchu w celu wykrywania anomalii

Protokół precyzyjnego pomiaru czasu – przezroczysty zegar

Obsługa 10-członowego wirtualnego podwozia

 

Oferując pełny zestaw możliwości warstwy 2 i 3, EX4400 umożliwia różnorodne wdrożenia, w tym wdrożenia na górze szafy w kampusach, oddziałach i centrach danych. W miarę rosnących wymagań technologia Virtual Chassis firmy Juniper umożliwia bezproblemowe połączenie aż do 10 przełączników EX4400 i zarządzanie nimi jako pojedynczym urządzeniem, zapewniając skalowalne rozwiązanie płatne w miarę wzrostu dla rozwijających się środowisk sieciowych. Modele EX4400 zapewniają moc PoE do 3600 W z opcjonalnym zasilaczem AC/DC, dzięki czemu idealnie nadają się do wdrożeń Wi-Fi 7, inteligentnych budynków, w tym oświetlenia, czujników IoT, HVAC i systemów zarządzania, a także do obsługi innych energochłonnych punktów końcowych PoE.

 

Architektura i kluczowe komponenty

Zarządzanie chmurą za pomocą Juniper Mist Wired Assurance, obsługiwane przez Mist AI

Przełączniki EX4400 można szybko i łatwo wdrożyć (dzień 0), zapewnić obsługę administracyjną (dzień 1) i zarządzać nimi (dzień 2+) z chmury dzięki rozwiązaniu Juniper Mist Wired Assurance, które zapewnia automatyzację i analizy oparte na sztucznej inteligencji-, które optymalizują doświadczenia użytkowników końcowych i podłączonych urządzeń. EX4400 zapewnia bogaty Junos^®dane telemetryczne systemu operacyjnego dla Mist AI, pomagające uprościć operacje, skrócić średni czas naprawy (MTTR) i usprawnić rozwiązywanie problemów. Aby uzyskać więcej informacji, przeczytaj arkusz danych Juniper Mist Wired Assurance.

Oprócz Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-kluczowy element The Self-Driving Network™-sprawia, że ​​silnik Mist AI jest interaktywny. Jako cyfrowe rozszerzenie zespołu IT, Marvis oferuje automatyczne poprawki lub zalecane działania, umożliwiając zespołom IT usprawnienie rozwiązywania problemów i zarządzania operacjami sieciowymi.

 

Technologia EVPN-VXLAN

Większość tradycyjnych sieci kampusowych wykorzystuje architekturę opartą na obudowie-od jednego dostawcy-, która dobrze sprawdzała się w mniejszych, statycznych kampusach z małą liczbą punktów końcowych. Jednak to podejście jest zbyt sztywne, aby sprostać zmieniającym się potrzebom nowoczesnych sieci kampusowych. EX4400 obsługuje EVPN-VXLAN, rozszerzając sieć szkieletową-od końca do-od rdzenia kampusu po dystrybucję i warstwę dostępu.

Sieć EVPN-VXLAN to prosta, programowalna i wysoce skalowalna architektura zbudowana w oparciu o otwarte standardy. Technologia ta może być stosowana zarówno w centrach danych, jak i na kampusach, aby zapewnić spójność architektoniczną. Architektura kampusu EVPN-VXLAN wykorzystuje sieć podkładową-opartą na protokole IP warstwy 3 i sieć nakładkową EVPN-VXLAN. Elastyczna sieć nakładkowa oparta na nakładce VXLAN z płaszczyzną sterowania EVPN skutecznie zapewnia łączność w warstwie 2 i/lub warstwie 3 w całej sieci.

Główne zalety EVPN-VXLAN w sieciach kampusowych to:

Elastyczność spójnych sieci VLAN w całej sieci: Punkty końcowe można umieścić w dowolnym miejscu sieci i pozostać połączone z tą samą logiczną siecią L2, umożliwiając oddzielenie topologii wirtualnej od topologii fizycznej.

Mikrosegmentacja przy użyciu zasad-grupowych: Zasady-grupowe (GBP) z architekturą opartą na EVPN-VXLAN-umożliwiają wdrożenie wspólnego zestawu zasad i usług w kampusach z obsługą sieci L2 i L3VPN.

Skalowalność: Dzięki platformie sterowania EVPN przedsiębiorstwa mogą łatwo skalować, dodając więcej urządzeń rdzenia, agregacji i warstwy dostępu w miarę rozwoju firmy, bez konieczności przeprojektowywania sieci lub modernizacji wózka widłowego. Używając podkładu opartego na protokole L3 IP-w połączeniu z nakładką EVPN-VXLAN, operatorzy sieci kampusowych mogą wdrażać znacznie większe i bardziej odporne sieci, niż byłoby to możliwe w przypadku tradycyjnych architektur opartych na L2 Ethernet-.

 

Technologia wirtualnej obudowy

Technologia Virtual Chassis firmy Juniper umożliwia działanie wielu połączonych ze sobą przełączników jako pojedynczą, logiczną jednostkę, umożliwiając użytkownikom zarządzanie wszystkimi platformami jako jednym urządzeniem wirtualnym.

Można połączyć ze sobą maksymalnie 10 przełączników EX4400 w formie wirtualnej obudowy za pomocą dwóch portów 100GbE. Porty te znajdują się na-panelu przednim w przypadku modelu EX4400-24X i na panelu tylnym w przypadku pozostałych przełączników EX4400. Akceptują optykę 100G i 40G i są domyślnie skonfigurowane jako porty Virtual Chassis (z wyjątkiem EX4400-24X).

Jako łącza nadrzędne 100GbE porty te można również wykorzystać jako 4 porty nadrzędne 10GbE/25GbE Ethernet.

Przełączniki EX4400 obsługują protokoły HiGig oraz HiGig over Ethernet (HGoE) w celu utworzenia wirtualnej obudowy. Jednak EX4400-24X obsługuje tylko protokół HGoE do tworzenia wirtualnych obudów. Wirtualna obudowa składająca się z przełączników EX4400 (z wyjątkiem EX4400-24X) może wykorzystywać protokół HiGig (domyślnie) lub protokół HGoE. Obudowa wirtualna składająca się wyłącznie z przełączników EX4400-24X lub kombinacji dowolnych przełączników EX4400 i EX4400-24X musi korzystać z protokołu HGoE, aby utworzyć obudowę wirtualną.

 

Telemetria-oparta na przepływie

Telemetria oparta na-przepływie umożliwia analizę-na poziomie przepływu, umożliwiając administratorom sieci monitorowanie tysięcy przepływów ruchu na platformie EX4400 bez obciążania procesora. Poprawia to bezpieczeństwo sieci poprzez monitorowanie, tworzenie baz i wykrywanie anomalii przepływu. Na przykład, jeśli w wyniku ataku przekroczone zostaną wstępnie zdefiniowane progi przepływu, alerty eksportu informacji o przepływie IP (IPFIX) mogą zostać wysłane do serwera zewnętrznego, co umożliwia szybką identyfikację ataku. Administratorzy sieci mogą także zautomatyzować określone przepływy pracy, takie jak dalsze badanie ruchu lub poddanie portu kwarantannie, aby zdiagnozować problem.

 

Funkcje i korzyści

Uproszczone operacje dzięki Juniper Mist Wired Assurance

EX4400 jest w pełni wyposażony w chmurę, udostępniany i zarządzany przez Juniper Mist Wired Assurance. EX4400 został zaprojektowany od podstaw z myślą o zapewnieniu bogatej telemetrii, która umożliwia sztuczną inteligencję dla operacji IT (AIOps) z uproszczonymi operacjami od dnia 0 do dnia 2 i później. Juniper Mist Wired Assurance zapewnia szczegółowe informacje dotyczące przełączników, ułatwiające rozwiązywanie problemów i skracające czas ich rozwiązywania, oferując następujące funkcje:

Operacje dnia 0: Bezproblemowe wdrażanie przełączników poprzez odebranie przełącznika od podstaw lub wszystkich zakupionych przełączników za pomocą jednego kodu aktywacyjnego, co zapewnia prawdziwą prostotę-i-użytkowania. Możesz także włączyć przełączniki typu brownfield w procesie przełączania adaptacyjnego.

Operacje dzień 1: Wdrożenie modelu konfiguracji opartego na szablonach-w przypadku masowych wdrożeń tradycyjnych i kampusowych wdrożeń sieci szkieletowej, przy jednoczesnym zachowaniu elastyczności i kontroli wymaganej do stosowania niestandardowej witryny- lub przełączania-określonych atrybutów. Automatyzuj udostępnianie portów za pomocą dynamicznych profili portów.

Operacje dnia 2: Wykorzystaj sztuczną inteligencję w rozwiązaniu Juniper Mist Wired Assurance, aby spełnić oczekiwania dotyczące poziomu usług, takie jak przepustowość, pomyślne połączenia, stan przełącznika i przepustowość przełącznika, wraz z kluczowymi wskaźnikami przed i po połączeniu (patrz rysunek 2). Dodaj możliwości samodzielnego prowadzenia w Marvis Actions, aby wykryć problemy z igłą w stogu siana, takie jak brakujące sieci VLAN, zakresy awarii DHCP, błędy uwierzytelniania przewodowego, złe kable, niedopasowanie negocjacji portów, ciągłe awarie klientów, wykrywanie pętli L2, źle skonfigurowanych portów i pętli ruchu (patrz rysunek 3). Z łatwością wykonuj aktualizacje oprogramowania za pośrednictwem chmury Juniper Mist. Przełączniki EX4400 obsługują także bezpieczne przechwytywanie pakietów (pcap) i eksport do zewnętrznego modułu zbierającego (w chmurze), aby pomóc w monitorowaniu i rozwiązywaniu problemów ze słabym działaniem sieci.

 

EVPN-VXLAN dla rdzenia kampusu, dystrybucji i dostępu

Juniper oferuje pełną elastyczność w wyborze dowolnej z następujących zatwierdzonych sieci kampusowych EVPN-VXLAN, które obsługują sieci o różnej wielkości, skali i wymaganiach dotyczących segmentacji:

Multihoming EVPN (zwinięty rdzeń lub dystrybucja): Złożona architektura rdzeniowa łączy warstwę podstawową i dystrybucyjną w jeden przełącznik, zamieniając tradycyjną trzy-sieć hierarchiczną w sieć dwu-dwupoziomową. Multihoming EVPN na zwiniętym rdzeniu eliminuje potrzebę stosowania protokołu Spanning Tree Protocol (STP) w sieciach kampusowych, zapewniając możliwości agregacji łączy z warstwy dostępu do warstwy rdzenia. Ta topologia najlepiej nadaje się do małych i średnich rozproszonych sieci korporacyjnych i umożliwia utworzenie spójnych sieci VLAN w całej sieci. Ta topologia wykorzystuje technologię ESI (identyfikator segmentu sieci Ethernet) LAG (agregację łączy) i jest protokołem-opartym na standardach.

Dystrybucja rdzenia Campus Fabric: Kiedy EVPN VXLAN jest skonfigurowany w warstwach rdzeniowych i dystrybucyjnych, staje się to kampusową architekturą Fabric Core Distribution, którą można skonfigurować w dwóch trybach: centralnie lub poprzez nakładkę mostkową z trasą brzegową. Taka architektura umożliwia administratorowi przejście na kampusowe-kampusowe rozwiązania IP Clos bez konieczności modernizacji za pomocą wózka widłowego wszystkich przełączników dostępowych w istniejącej sieci, a jednocześnie zapewnia zalety przejścia do sieci szkieletowej kampusu i zapewnia łatwy sposób skalowania sieci.

Tkanina kampusowa IP Clos: Gdy sieć EVPN VXLAN jest skonfigurowana na wszystkich warstwach, łącznie z dostępem, nazywa się to architekturą IP Clos kampusu. Model ten nazywany jest także „end-to-end”, biorąc pod uwagę, że tunele VXLAN są zakończone w warstwie dostępu. Dostępność VXLAN w warstwie dostępu zapewnia możliwość wprowadzenia egzekwowania zasad i mikrosegmentacji do warstwy dostępu (najbliżej źródła) przy użyciu opartych na standardach zasad grupowych (GBP) w celu segmentacji ruchu nawet w obrębie sieci VLAN. Tagi GBP przypisywane są klientom dynamicznie w ramach transakcji Radius przez Juniper Mist Cloud NAC. Ta topologia sprawdza się w małych, średnich i dużych architekturach kampusowych, które wymagają makro i mikrosegmentacji.

We wszystkich trybach wdrażania EVPN-VXLAN przełączników EX4400 można używać w konfiguracjach autonomicznych lub w konfiguracjach z wirtualną obudową. Wszystkie trzy topologie są oparte na standardach-i współdziałają z-dostawcami zewnętrznymi.

 

Interfejs telemetryczny Junos

EX4400 obsługuje Junos Telemetry Interface (JTI), nowoczesną funkcję przesyłania strumieniowego telemetrii zaprojektowaną do monitorowania stanu i wydajności przełącznika. Dane z czujników można przesyłać strumieniowo w konfigurowalnych odstępach czasu do systemu zarządzania, umożliwiając administratorom sieci monitorowanie wykorzystania poszczególnych łączy i węzłów, a także rozwiązywanie problemów, takich jak przeciążenie sieci, w czasie rzeczywistym. JTI zapewnia następujące funkcje:

Zarządzanie wydajnością poprzez udostępnianie czujników do gromadzenia i przesyłania strumieniowego danych oraz analizowania ścieżek przepływu aplikacji i obciążeń w sieci

Planowanie i optymalizacja wydajności poprzez proaktywne wykrywanie gorących punktów oraz monitorowanie opóźnień i mikropobudzeń

Rozwiązywanie problemów i analiza pierwotnych przyczyn poprzez-monitorowanie o wysokiej częstotliwości i korelację sieci nakładkowych i podkładowych

 

Dane techniczne

Współczynnik kształtu	Naprawiono dystrybucję/rdzeń 1 U
Gęstość portów	Łącza nadrzędne 24 x 1/10GbaseX, 2 x 100GbE/40GbE. Typowe moduły łącza nadrzędnego EX4400, w tym 4 x 25GbE MACsec AES256, 4 x 10GbE inne niż-MACsec i 1 x 100GbE MACsec AES256.
Ubezpieczenie przewodowe	Tak
Tkaniny kampusowe	EVPN-VXLAN, wirtualna obudowa
Zarządzane w chmurze	Tak
Wymiary (szer. x wys. x gł.)	17,39 x 1,72 x 16,93 cala (44,17 x 4,37 x 43 cm) 1 jednostka stojakowa
Prędkość płyty montażowej	Interkonekt wirtualnej obudowy 400 Gb/s
Szybkość transmisji danych	1080 Gb/s (dwukierunkowy)
Przepustowość	803 Mpps
Odporność	Nadmiarowe zasilacze-współdzielące obciążenie wewnętrzne; nadmiarowe wentylatory o zmiennej-prędkości
Monitorowanie ruchu	sFlow, IPFIX,-telemetria oparta na przepływie
Jakość--kolejek/port usług (QoS).	12 (8 emisji pojedynczej, 4 transmisji multiemisji)
Adresy MAC	112,000
Jumbo ramki	9216 bajtów
Trasy emisji pojedynczej/multicastowej IPv4	80,000
Trasy emisji pojedynczej/multicastowej IPv6	40,000
Liczba sieci VLAN	4093
wpisy ARP	24,000

 

Specyfikacje oprogramowania

Przepustowość warstwy 2/3 (Mpps) (maksymalna przy pakietach 64-bajtowych)

EX4400‑48XP/48P/T 517 Mb/s

EX4400-24P/T 482 Mb/s

EX4400-24X 803 Mp/s

EX4400-48F 678 Mp/s

EX4400‑48MXP/48MP 758 Mp/s

EX4400-24MP 803 Mp/s

 

Bezpieczeństwo

Ograniczanie adresów MAC (na port i na sieć VLAN)

Dozwolone adresy MAC: 112 000

Inspekcja protokołu dynamicznego rozpoznawania adresów (ARP) (DAI)

Strażnik źródła IP

Lokalny serwer proxy ARP

Statyczna obsługa ARP

Podsłuchiwanie protokołu dynamicznej konfiguracji hosta (DHCP).

Portal niewoli

Stałe konfiguracje adresów MAC

Ochrona przed rozproszoną odmową usługi (DDoS) (ochrona przed zalaniem ścieżki sterującej procesora)

Prosty protokół rejestracji certyfikatu (SCEP)

 

Przełączanie warstwy 2

Maksymalne adresy MAC na system: 112 000

Ramki Jumbo: 9216 bajtów

Liczba obsługiwanych sieci VLAN: 4093

Zakres możliwych identyfikatorów VLAN: 1 do 4094

Instancje wirtualnego drzewa opinającego (VST): 510

VLAN-oparty na portach

Głosowa sieć VLAN

Redundancja portów fizycznych: Redundantna grupa łączy (RTG)

Kompatybilny z Per-VLAN Spanning Tree Plus (PVST+)

Routowany interfejs VLAN (RVI)

Wykrywanie awarii łącza zwrotnego (UFD)

ITU-T G.8032: Przełączanie zabezpieczające pierścienia Ethernet

IEEE 802.1AB: Protokół wykrywania warstwy łącza (LLDP)

LLDP-MED z integracją VoIP

Domyślna obsługa sieci VLAN i wielu zakresów sieci VLAN

Dezaktywacja uczenia się MAC

Trwałe uczenie się MAC (lepki MAC)

Powiadomienie MAC

Prywatne sieci VLAN (PVLAN)

Wyraźne powiadomienie o zatorach (ECN)

Tunelowanie protokołu warstwy 2 (L2PT)

IEEE 802.1ak: protokół rejestracji wielu sieci VLAN (MVRP)

IEEE 802.1p: priorytetyzacja CoS

IEEE 802.1Q: tagowanie VLAN

IEEE 802.1X: Kontrola dostępu do portów

IEEE 802.1ak: Protokół wielokrotnej rejestracji

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5GBASE-T i 5GBASE-T

IEEE 802.3ae: 10-gigabitowy Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Zasilanie przez Ethernet

IEEE 802.3at: Zasilanie przez Ethernet Plus

IEEE 802.3bt: 90 W mocy przez Ethernet

IEEE 802.3x: Wstrzymywanie klatek/kontrola przepływu

IEEE 802.3ah: Ethernet w pierwszej mili

 

Drzewo rozpinające

IEEE 802.1D: Protokół drzewa opinającego

IEEE 802.1s: wiele instancji protokołu Spanning Tree Protocol (MSTP)

Liczba obsługiwanych instancji MST: 64

Liczba obsługiwanych instancji VLAN Spanning Tree Protocol (VSTP): 510

IEEE 802.1w: Szybka rekonfiguracja protokołu Spanning Tree

 

Agregacja łączy

IEEE 802.3ad: Protokół kontroli agregacji łączy

Obsługa 802.3ad (LACP):

Liczba LGD objętych wsparciem: 128

Maksymalna liczba portów na LAG: 16

Algorytm współdzielenia obciążenia LAG-ruch mostowy lub kierowany (pojedynczy lub multiemisji):

IP: IP S/D

TCP/UDP: S/D IP, port S/D

Non-IP: S/D MAC

Obsługa oznaczonych portów w LAG

 

Funkcje warstwy 3: IPv4

Maksymalna liczba wpisów ARP: 24 000

Maksymalna liczba tras emisji pojedynczej IPv4 w sprzęcie: 130 048 prefiksów; 81 000 tras hostów

Maksymalna liczba tras multiemisji IPv4 w sprzęcie: 40 000 tras multiemisji

Protokoły routingu: RIPv1/v2, OSPF, BGP, IS-IS

Routing statyczny

Polityka routingu

Wykrywanie przekazywania dwukierunkowego (BFD)

Redundancja L3: Protokół redundancji routera wirtualnego (VRRP)

VRF-Lekki: 1000

 

Funkcje warstwy 3: IPv6

Maksymalna liczba wpisów Neighbor Discovery (ND): 12 000

Maksymalna liczba tras emisji pojedynczej IPv6 w sprzęcie: 87 000 prefiksów; 40 000 tras hostów

Maksymalna liczba tras multiemisji IPv6 w sprzęcie: 20 000 tras multiemisji

Protokoły routingu: RIPng, OSPFv3, IPv6, ISIS

Routing statyczny

Popularne Tagi: ex4400-Przełącznik dostępowy Ethernet 24x-afi, dostawcy, hurt, tanio, cena