EX4100-F-48P Мрежов комутатор

Описание на продукта

Juniper Networks^®EX4100-F линията от превключватели предлага сигурно, готово за облак портфолио от превключватели за достъп, идеални за корпоративен клон, отдалечен офис и корпоративен кампус мрежи. Превключвателите EX4100-F комбинират простотата на облака и силата на Mist AI^™и здрава хардуерна основа с висока производителност за предоставяне на диференциран подход за превключване на достъп в ерата на облака, мобилните устройства и интернет на нещата. С хвойна^®Мъгла^™ Wired Assurance, линията комутатори EX4100-F може лесно да бъде включена, конфигурирана и управлявана от облака. Това опростява операциите, подобрява видимостта и осигурява много по-добро изживяване за свързаните устройства.

Основните характеристики на EX4100-F включват:

Готов-облак, управляван от Mist AI с Juniper Mist Wired Assurance и Marvis Virtual Network Assistant

Ethernet VPN–виртуална разширяема LAN (EVPN-VXLAN) към слоя за достъп

Базирано на стандарти-микросегментиране с използване на групови-правила (GBP)

Телеметрия-базирана на потока за наблюдение на потоците на трафик за откриване на аномалии, възможност за измерване на закъсненията на пакетите и докладване на причините за отпадане

Поддръжка на 10-членно виртуално шаси

Предлагайки пълен набор от възможности на ниво 2 и ниво 3, EX4100-F позволява множество внедрявания. Тъй като изискванията за мащабиране се увеличават, технологията за виртуално шаси на Juniper позволява до 10 EX4100-F комутатора да бъдат безпроблемно свързани помежду си и управлявани като едно устройство, предоставяйки мащабируемо решение за плащане-според растежа за разширяване на мрежови среди.

Линията EX4100-F се състои от следните модели:

EX4100-F-12T, който е компактен комутатор без вентилатор, предлагащ 12 x 1GbE порта за достъп без PoE.

EX4100-F-12P, който е компактен превключвател без вентилатор, предлагащ 12 x 1GbE Power over Ethernet Plus (PoE+) портове за достъп и доставящ до 30 W на порт с общо 180 W мощност PoE с външен захранващ адаптер. EX4100-F-12P може също да се захранва от външно 90 W устройство за захранване (PSE), свързано чрез порта за връзка нагоре. Допълнителен бюджет от 90 W PoE е наличен, ако вторият порт за връзка нагоре е свързан към PSE устройство. С външен захранващ адаптер и двата порта за връзка нагоре, свързани към 90 W външен PSE, общият поддържан бюджет за захранване на PoE е до 300 W.

EX4100-F-24T, който предлага 24 x 1GbE портове за достъп без PoE.

EX4100-F-24P, който предлага 24 x 1GbE PoE+ порта за достъп, доставящи до 30 W на порт с общ общ бюджет от 370 W мощност на PoE.

EX4100-F-48T, който предлага 48 x 1GbE портове за достъп без PoE.

EX4100-F-48P, който предлага 48 x 1GbE PoE+ порта за достъп и доставя до 30 W на порт с общ общ бюджет за PoE мощност от 740 W.

Всеки модел EX4100-F -24 порта и -48 порта предлага фиксирано захранване и 4 x 1GbE/10GbE малък форм-фактор pluggable плюс трансивър (SFP+ трансивър) фиксирани портове за връзка нагоре. Всеки модел порт EX4100-F-12 предлага 2 x 10GbE фиксирани медни порта за връзка нагоре. Комутаторите EX4100-F включват 4 x 1GbE/10GbE SFP+ порта за поддръжка на връзки с виртуално шаси, които могат да бъдат преконфигурирани за използване като Ethernet портове за свързаност нагоре. Моделите комутатори EX4100-F предлагат базирани на стандарти 802.3af/at (PoE/PoE+) за доставяне на до 30 вата на всеки порт за достъп. Превключвателите EX4100-F могат да бъдат конфигурирани да предоставят възможност за Fast PoE и възможност за Perpetual PoE.

 

Архитектура и ключови компоненти

Облачно управление с Juniper Mist Wired Assurance, управлявано от Mist AI

EX4100-F превключвателите могат да бъдат бързо и лесно включени (Ден 0), осигурени (Ден 1) и управлявани (Ден 2+) от облака с Juniper Mist Wired Assurance, който предоставя автоматизация, задвижвана от AI, и прозрения, които оптимизират преживяванията за крайни потребители и свързани устройства. EX4100-F предоставя богат Junos^®телеметрични данни на операционната система за Mist AI, което помага за постигане на по-опростени операции, по-кратко средно време за ремонт (MTTR) и рационализирано отстраняване на неизправности. За повече информация прочетете листа с данни на Juniper Mist Wired Assurance.

В допълнение към Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-ключова част от The Self{1}}Driving Network^™- прави двигателя на Mist AI интерактивен. Дигитално разширение на ИТ екипа, Marvis предлага автоматични корекции или препоръчани действия, позволявайки на ИТ екипите да рационализират начина, по който отстраняват неизправности и управляват своите мрежови операции.

 

EVPN-VXLAN технология

Повечето традиционни кампуси имат архитектура, базирана на-доставчик,-шаси, която работи добре за по-малки, статични кампуси с малко крайни точки. Този подход обаче е твърде твърд, за да поддържа променящите се нужди на съвременните кампус мрежи. EX4100-F поддържа EVPN-VXLAN, разширявайки мрежа от край-до край от ядрото на кампуса до разпространението до слоя за достъп.

EVPN-VXLAN структура е проста, програмируема, силно мащабируема архитектура, изградена върху отворени стандарти. Тази технология може да се прилага както в центрове за данни, така и в кампуси за архитектурна последователност. Кампусната EVPN-VXLAN архитектура използва слой 3 IP-базирана основна мрежа и EVPN-VXLAN насложена мрежа. Гъвкава насложена мрежа, базирана на VXLAN наслагване с EVPN контролна равнина, ефективно осигурява свързаност на ниво 2 и/или ниво 3 в цялата мрежа. EVPN-VXLAN също така предлага мащабируем начин за изграждане и свързване на множество сайтове на кампуса, осигурявайки:

По-голяма последователност и мащабируемост във всички мрежови слоеве

Поддръжка за внедряване от различни доставчици

Намалено наводнение и обучение

Местоположение-агностична свързаност

Последователно сегментиране на мрежата

Опростено управление

 

Технология за виртуално шаси

Технологията за виртуално шаси на Juniper позволява на множество взаимосвързани комутатори да работят като единична, логическа единица, което позволява на потребителите да управляват всички платформи като едно виртуално устройство. До 10 EX4100-F комутатора могат да бъдат свързани помежду си като виртуално шаси с помощта на 4 x 10GbE SFP+ специализирани порта на предния панел. Въпреки че са конфигурирани като портове за виртуално шаси по подразбиране, 4 x 10GbE SFP+ порта могат да бъдат конфигурирани и като портове за връзка нагоре. Превключвателите EX4100-F могат да формират виртуално шаси с всеки друг модел от продуктовата линия EX4100-F.

 

Микросегментиране с помощта на групови-правила

GBP използва основната технология VXLAN, за да осигури-независим от местоположението контрол на достъпа до крайни точки. Това позволява на мрежовите администратори да прилагат последователни политики за сигурност в домейните на корпоративната мрежа. EX4100-F поддържа базирано на стандарти GBP решение, което позволява различни нива на контрол на достъпа за крайни точки и приложения дори в рамките на една и съща VLAN. Клиентите могат да опростят своята мрежова конфигурация, като използват GBP, като избягват необходимостта да конфигурират голям брой филтри за защитна стена на всички свои комутатори. GBP може да блокира странични заплахи, като гарантира последователно прилагане на групови политики за сигурност в цялата мрежа, независимо от местоположението на крайните точки и/или потребителите.

 

Телеметрия-базирана на Flow

Базираната на поток{0}}телеметрия позволява анализ-на ниво поток, което позволява на мрежовите администратори да наблюдават хиляди потоци трафик на EX4100-F, без да натоварват процесора. Това подобрява мрежовата сигурност чрез наблюдение, базова линия и откриване на аномалии на потока. Например, ако предварително зададените прагове на потока са пробити поради атака, предупрежденията за експорт на информация за IP потока (IPFIX) могат да бъдат изпратени до външен сървър за бързо идентифициране на атаката. Мрежовите администратори могат също така да автоматизират специфични работни потоци, като допълнително изследване на трафика или поставяне под карантина на порт, за да сортират проблема. В допълнение към DOS атаките, Flow-Based Telemetry на EX4100-F може да измерва закъсненията на пакетите при входни, чипове и изходни точки, както и да докладва причините за отпадане.

 

Характеристики и предимства

Опростени операции с Juniper Mist Wired Assurance

EX4100-F е напълно включен в облака, обезпечен и управляван от Juniper Mist Wired Assurance. EX4100-F е проектиран от самото начало, за да предостави богата телеметрия, която позволява AI за ИТ операции (AIOps) с опростени операции от Ден 0 до Ден 2 и след това. Juniper Mist Wired Assurance предоставя подробна информация за превключвателите за по-лесно отстраняване на проблеми и подобрено време за разрешаване, като предлага следните функции:

Ден 0 операции-Вградени превключватели безпроблемно, като заявите превключвател на зелено или приемете превключвател на изоставено поле с един код за активиране за истинска простота на включване-и-пускане.

Ден 1 операции-Внедрете конфигурационен модел, базиран на шаблон-, за групови внедрявания на традиционни и кампусни внедрявания, като същевременно запазите гъвкавостта и контрола, необходими за прилагане на персонализирани сайтове- или превключване-специфични атрибути. Автоматизирайте осигуряването на портове чрез динамични профили на портове.

Ден 2 операции-Използвайте AI в Juniper Mist Wired Assurance, за да изпълните-очакванията за ниво на обслужване, като пропускателна способност, успешни свързвания и изправност на превключвателя с ключови показатели преди-и след-свързване (вижте Фигура 1). Добавете възможностите за самостоятелно - управление в Marvis Actions за откриване на вериги, добавяне на липсващи VLAN, коригиране на неправилно конфигурирани портове, идентифициране на лоши кабели, изолиране на фалшиви портове и откриване на постоянно отказващи клиенти (вижте Фигура 2). И извършвайте софтуерни надстройки лесно чрез Juniper Mist Cloud.

 

Внедрявания на Campus Fabric

EVPN-VXLAN за Campus Core, разпространение и достъп

Основните предимства на EVPN-VXLAN в кампус мрежи са:

Гъвкавост на последователни VLAN в мрежата: Крайните точки могат да бъдат поставени навсякъде в мрежата и да останат свързани към същата логическа L2 мрежа, което позволява виртуална топология да бъде отделена от физическата топология.

Микросегментиране: Базираната на EVPN-VXLAN-архитектура ви позволява да внедрите общ набор от правила и услуги в кампуси с поддръжка за L2 и L3VPN.

Мащабируемост: С контролната равнина на EVPN предприятията могат да се мащабират лесно чрез добавяне на повече устройства за ядро, агрегиране и слой за достъп, докато бизнесът расте, без да се налага да препроектират мрежата или да извършват надграждане на мотокар. Използвайки L3 IP-базирана основа, съчетана с EVPN-VXLAN наслагване, мрежовите оператори на кампус могат да разположат много по-големи и по-издръжливи мрежи, отколкото иначе биха били възможни с традиционни L2 Ethernet-базирани архитектури.

Juniper предлага пълна гъвкавост при избора на която и да е от следните валидирани EVPN-VXLAN кампус тъкани, които обслужват мрежи с различни размери, мащаб и изисквания за сегментиране:

EVPN multihoming (на свито ядро ​​или разпространение):Свитата основна архитектура съчетава основните и разпределителните слоеве в един слой, превръщайки традиционната три-степенна йерархична мрежа в дву-степенна мрежа. EVPN Multihoming на свито ядро ​​елиминира необходимостта от Spanning Tree Protocol (STP) в мрежите на кампуса, като предоставя възможности за агрегиране на връзки от слоя за достъп до основния слой. Тази топология е най-подходяща за малки до средни разпределени корпоративни мрежи и позволява последователни VLAN мрежи в цялата мрежа. Тази топология използва ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) и е стандартен -протокол.

Разпределение на Campus Fabric Core:Когато EVPN VXLAN е конфигуриран между основните и разпределителните слоеве, той се превръща в архитектура за разпределение на основното ядро ​​на кампуса, която може да бъде конфигурирана в два режима: централно или крайно маршрутизирано мостово наслагване. Тази архитектура предоставя възможност на администратора да премине към кампус-fabric IP Clos без надграждане на fork-lift на всички комутатори за достъп в съществуващата мрежа, като същевременно предоставя предимствата на преминаването към кампус структура и осигурява лесен начин за мащабиране на мрежата.

Campus Fabric IP Clos:Когато EVPN VXLAN е конфигуриран на всички слоеве, включително достъп, той се нарича IP Clos архитектура на кампуса. Този модел се нарича още „от край-до-край“, като се има предвид, че VXLAN тунелите са прекратени на слоя за достъп. Поради наличието на VXLAN при достъп, той ни предоставя възможността да приложим прилагането на правилата към слоя за достъп (най-близкия до източника) с помощта на групова политика (GBP). Базираните-на стандарти GBP тагове предоставят уникалната опция за сегментиране на трафик както на микро, така и на макро ниво. GBP таговете се присвояват динамично на клиентите като част от Radius транзакция от Mist Cloud NAC. Тази топология работи за малки-средни и големи кампус архитектури, които се нуждаят от макро и микро сегментиране.

 

Шаси-Наличност в клас

Превключвателите EX4100-F осигуряват висока достъпност (HA) чрез грациозно превключване на Routing Engine (GRES) и непрекъснато мостово свързване и маршрутизиране, когато са разгърнати в конфигурация на виртуално шаси.

В конфигурация на виртуално шаси всеки комутатор EX4100-F може да функционира като Routing Engine (RE). Когато два или повече превключвателя EX4100-F са свързани помежду си, една контролна равнина се споделя между всички превключватели на виртуално шаси. Junos OS автоматично инициира изборен процес за присвояване на основен (активен) и резервен (горещ режим на готовност) RE. Интегрирана функция L2 и L3 GRES поддържа непрекъснат достъп до приложения, услуги и IP комуникации в малко вероятния случай на първичен отказ на RE.

Когато повече от два превключвателя са свързани помежду си в конфигурация на виртуално шаси, останалите елементи на превключвателя действат като линейни карти и са налични, за да поемат резервната RE позиция, ако определеният първичен RE откаже. Първичен, резервен и приоритетен статус на линейна карта може да бъде присвоен, за да диктува реда на издигане; това N+1 RE резервиране, съчетано с възможностите на GRES, непрекъснато активно маршрутизиране (NSR) и непрекъснато мостово свързване (NSB) на Junos OS, осигурява плавен трансфер на функциите на контролната равнина след неочаквани повреди.

EX4100-F прилага същата схема за номериране на слот/модул/порт като други базирани на Juniper шаси-продукти, когато номерира портовете на виртуалното шаси, осигурявайки истински операции, подобни на шасито. Чрез използване на последователна операционна система и един конфигурационен файл, всички превключватели в конфигурация на виртуално шаси се третират като едно устройство, което значително опростява цялостната поддръжка и управление на системата.

Поотделно, EX4100-F предлага редица HA функции, които обикновено се свързват с комутатори, базирани на модулно шаси-. Когато се комбинират с-доказаните на място Junos OS и L2/L3 възможности за преодоляване при срив, тези характеристики осигуряват на EX4100-F истинска надеждност от операторски клас.

Непрекъснато свързване и непрекъснато активно маршрутизиране: NSB и NSR на EX4100-F гарантират, че протоколите, състоянията и таблиците на контролната равнина са синхронизирани между първичните и резервните RE, за да се предотвратят прекъсвания на протокола или проблеми с конвергенцията след отказ на RE.

Резервна магистрална група (RTG): За да се избегнат сложностите на STP, без да се жертва устойчивостта на мрежата, EX4100-F използва излишни магистрални групи, за да осигури необходимото резервиране на портове и да опрости конфигурацията на комутатора.

Агрегиране на-международни връзки: Агрегирането на междинни връзки позволява излишни връзки за агрегиране на връзки между устройства в една конфигурация на виртуално шаси, осигурявайки допълнително ниво на надеждност и достъпност.

Поддръжка на IPv4 и IPv6 маршрутизиране: IPv4 и IPv6 Layer 3 маршрутизиране (OSPF и BGP) е налично с лиценз Flex, което позволява високоустойчиви мрежи.

 

PoE/PoE+ Power, Perpetual и Fast PoE

EX4100-F доставя PoE за поддържане на свързани устройства като телефони, камери за наблюдение, IoT устройства и 802.11AX/Wi-Fi 6 точки за достъп, като предлага PoE бюджет на мощност до 740 W и поддържа до 30 W на порт въз основа на стандарта IEEE 802.3at PoE.

Превключвателите EX4100-F поддържат постоянно PoE, което осигурява непрекъснато захранване на свързани устройства, захранвани с PoE (PD), дори когато превключвателят за захранващо оборудване (PSE) се рестартира.

Превключвателите EX4100-F също поддържат възможност за Fast PoE, която доставя PoE захранване към свързаните крайни точки по време на включване на превключвателя, дори преди превключвателят да е напълно работещ. Това е особено полезно в ситуации, в които крайната точка се нуждае само от захранване и не е непременно зависима от мрежовата свързаност.

 

Телеметричен интерфейс Junos

EX4100-F поддържа Junos телеметричен интерфейс (JTI), модерна функция за стрийминг на телеметрия, предназначена за мониторинг на здравето и производителността на комутатора. Данните от сензорите могат да се предават поточно към система за управление на конфигурируеми периодични интервали, което позволява на мрежовите администратори да наблюдават използването на отделни връзки и възли, както и да отстраняват проблеми като претоварване на мрежата в реално време. JTI предоставя следните функции:

Управление на производителността чрез предоставяне на сензори за събиране и поточно предаване на данни и анализ на пътищата на потока на приложенията и работното натоварване през мрежата

Планиране и оптимизиране на капацитет чрез проактивно откриване на горещи точки и наблюдение на латентност и микроизбухвания

Отстраняване на неизправности и анализ на първопричината чрез високо-честотен мониторинг и корелация на насложени и подложни мрежи

 

Операционна система Junos

Суичовете EX4100-F работят с Junos OS, мощната и стабилна мрежова операционна система на Juniper, която захранва всички комутатори, рутери и защитни стени на Juniper. Чрез използването на обща операционна система, Juniper осигурява последователно внедряване и работа на функциите на контролната равнина във всички продукти. За да поддържа тази последователност, Junos OS се придържа към силно дисциплиниран процес на разработка, който използва един изходен код и използва високодостъпна модулна архитектура, за да предотврати изолирани повреди от срив на цяла система.

Тези атрибути са основополагащи за основната стойност на софтуера, като позволяват всички продукти, базирани на Junos OS-да се актуализират едновременно с една и съща версия на софтуера. Всички функции са напълно регресионно тествани, което прави всяка нова версия истинска надстройка на предишната версия. Клиентите могат да разположат софтуера с пълна увереност, че всички съществуващи възможности се поддържат и работят по същия начин.

 

Гъвкаво лицензиране

Лицензирането на Juniper Flex предлага общ, прост и гъвкав модел на лицензиране за превключватели за достъп от серия EX, позволявайки на клиентите да купуват функции въз основа на тяхната мрежа и бизнес нужди.

Гъвкавото лицензиране се предлага в нива Standard, Advanced и Premium. Стандартните функции на ниво са налични с изображението на Junos OS, което се доставя с превключватели от серия EX. Допълнителни функции могат да бъдат отключени със закупуването на лиценз Flex Advanced или Flex Premium.

Лицензите Flex Advanced и Flex Premium за платформите от серия EX са базирани на клас-, определени от броя на портовете за достъп на комутатора. Превключвателите от клас 1 (C1) имат 12 порта, превключвателите от клас 2 (C2) имат 24 порта, а превключвателите от клас 3 (C3) имат 32 или 48 порта.

Комутаторите EX4100-F поддържат както абонаментни, така и постоянни Flex лицензи. Лицензите за абонамент се предлагат за срокове от три- и пет години. В допълнение към функциите на Junos OS, лицензите за абонамент Flex Advanced и Flex Premium включват Juniper Mist Wired Assurance. Лицензите за абонамент Flex Advanced и Flex Premium също така позволяват преносимост в едно и също ниво и клас комутатори, осигурявайки защита на инвестициите за клиента.

За пълен списък с функции, поддържани от нивата Flex Standard, Advanced и Premium, или за да научите за лицензите от серията Junos OS EX, моля, посетете: https://www.juniper.net/documentation/us/en/software/license/licensing/topics/concept/flex-licenses-for-ex.html.

 

Таблица 1. Линия Ethernet комутатори EX4100-F

SKU на модел/продукт	Конфигурация на порт за достъп	PoE/PoE+ портове	Бюджет за захранване на PoE	10GbE портове (връзки нагоре)	10GbE портове (подреждане/връзки)	Охлаждане
EX4100-F-12T	12-порт 10/100/1000BASE-T	0	N/A	2	4	Без вентилатор
EX4100-F-12P	12-порт 10/100/1000BASE-T	12	300 W1	2	4	Без вентилатор
EX4100-F-24T	24-порта 10/100/1000BASE-T	0	N/A	4	4	AFO (въздушен поток отпред-към-зад)
EX4100-F-48T	48-порт 10/100/1000BASE-T	0	N/A	4	4	AFO (въздушен поток отпред-към-зад)
EX4100-F-24P	24-порта 10/100/1000BASE-T	24	370 W	4	4	AFO (въздушен поток отпред-към-зад)
EX4100-F-48P	48-порт 10/100/1000BASE-T	48	740 W	4	4	AFO (въздушен поток отпред-към-зад)

¹ С външен адаптер за променлив ток и два порта за връзка нагоре, свързани към външен 90W PSE. Бюджетът за захранване на PoE е 180 W с външен адаптер за променлив ток.
 

EX4100-F Спецификации

Физически спецификации

Задна платка

80 Gbps виртуално шаси свързване за комбиниране на до 10 единици като едно логическо устройство

 

Размери (Ш x В x Д)

EX4100-F-48P, EX4100-F-24P с инсталирано захранване: 17,36 x 1,72 x 12,26 инча (44,09 x 4,37 x 31,14 cm)

EX4100-F-48T, EX4100-F-24T с инсталирано захранване: 17,36 x 1,72 x 10,1 инча (44,09 x 4,37 x 25,65 cm)

EX4100-F-12P/12T: 10,59 x 1,75 x 9,66 инча (26,9 x 4,45 x 23,83 cm)

Височина: 1 U

 

Тегло на системата

EX4100-F-12T: 5,95 фунта (2,7 кг)

EX4100-F-12P: 6,61 фунта (3 кг)

EX4100-F-24T: 7,76 фунта (3,52 кг)

EX4100-F-48T: 8,57 фунта (3,89 кг)

EX4100-F-24P: 10,46 фунта (4,75 кг)

EX4100-F-48P: 11,46 фунта (5,2 кг)

EX4100-F-PWR-75W: 1,65 фунта (0,75 кг)

EX4100-F-PWR-280W: 2,98 фунта (1,35 кг)

 

Екологични диапазони

Работна температура: 12 порта EX4100-F SKUs:

32 градуса до 104 градуса F (0 градуса до 40 градуса)¹,

24 порта и -48 порта EX4100-F SKU:

32 градуса до 113 градуса F (0 градуса до 45 градуса)

Температура на съхранение: -40 градуса до 158 градуса F (-40 градуса до 70 градуса C)

Работна височина: До 5000 фута при 40 градуса C (1828,8 m)

Неработеща надморска височина: До 16 000 фута (4 877 m)

Относителна влажност при работа: 5% до 90% (без кондензация)

Относителна влажност при не-работа: 0% до 90% (без кондензация)

¹За поддържане на работни температурни диапазони над 40 градуса C на надморска височина до 5000 фута, индустриална оптика (85⁰C) трябва да се използва.
 

Охлаждане

Въздушен поток (CFM):

EX4100-F-12T: 0

EX4100-F-12P: 0

EX4100-F-24T: 14,5

EX4100-F-48T: 15.0

EX4100-F-24P: 30.0

EX4100-F-48P: 29.0

 

Хардуерни спецификации

Превключване на режима на двигателя

Съхранявайте и препращайте

 

памет

DRAM: 4 GB с код за коригиране на грешки (ECC) на всички модели

Съхранение: 8 GB за всички модели

 

CPU

1,7 GHz ARM CPU на всички модели

 

Плътност на GbE портове за система

EX4100-F-12T/12P: 20 (12 хост порта + 2 порт RJ45 1GbE/2GbE/5GbE/10GbE връзки нагоре + 4 порт 10GbE SFP+ виртуално шаси/връзки нагоре)

EX4100-F-24T/24P: 24 (24 хост порта + 4 порт SFP/SFP+ връзки нагоре + 4 порт 10GbE SFP+ виртуално шаси/нагоре връзки)

EX4100-F-48T/48P: 48 (48 хост порта + 4 порт SFP/SFP+ връзки нагоре + 4 порт 10GbE SFP+ виртуално шаси/нагоре връзки)

 

Физически слой

Рефлектометрия във времева област (TDR) за откриване на прекъсвания на кабели и къси съединения: EX4100-F-24P/T и EX4100-F-48P/T

Поддръжка на автоматичен-зависим интерфейс/медиум{1}}зависим интерфейс (MDI/MDIX): EX4100-F-24P/T и EX4100-F-48P/T

Скорост на порта надолу/задаване на максимална рекламирана скорост на 10/100/1000BASE-T портове: само EX4100-F-24P/T и EX4100-F-48P/T

Цифров оптичен мониторинг за оптични портове

 

Капацитет за превключване на пакети (максимум с пакети от 64 байта)

Не{0}}блокиращ EX4100-F12P/12T: 72 Gbps (еднопосочен)/144 Gbps (двупосочен)

Не{0}}блокиращ EX4100-F-24P/24T: 104 Gbps (еднопосочен)/208 Gbps (двупосочен)

Не{0}}блокиращ EX4100-F-48P/48T: 128 Gbps (еднопосочен)/256 Gbps (двупосочен)

 

Софтуерни спецификации

Пропускателна способност на слой 2/слой 3 (Mpps) (максимум с пакети от 64 байта)

EX4100-F-12P/T 107 Mpps

EX4100-F-24P/T 154 Mpps

EX4100-F-48P/T 190 Mpps

 

сигурност

Ограничаване на контрола на достъпа до медии (MAC) (на порт и на VLAN)

Разрешени MAC адреси: 64 000

Dynamic Address Resolution Protocol (ARP) Динамична ARP инспекция (DAI)

Защита на IP източника

Локален прокси ARP

Поддръжка на статичен ARP

Подслушване на Протокол за динамична конфигурация на хост (DHCP).

Затворен портал

Конфигурации на постоянен MAC адрес

Разпределена защита срещу отказ на услуга (DDoS) (защита от наводняване на контролния път на процесора)

 

Превключване на слой 2

Максимален брой MAC адреси на система: 64 000

Джъмбо рамки: 9216 байта

Диапазон от възможни VLAN ID: 1 до 4094

Екземпляри на Virtual Spanning Tree (VST): 253

Базирана на порт{0}}VLAN

Гласова VLAN

Физическо резервиране на портове: Redundant trunk group (RTG)

Съвместим с Per-VLAN Spanning Tree Plus (PVST+)

Маршрутизиран VLAN интерфейс (RVI)

Откриване на отказ на връзката нагоре (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED с VoIP интеграция

Поддръжка на VLAN по подразбиране и множество VLAN диапазони

Деактивиране на MAC обучението

Постоянно обучение на MAC (залепващ MAC)

MAC известие

Частни VLAN (PVLAN)

Изрично известие за претоварване (ECN)

Тунелиране на протокол слой 2 (L2PT)

IEEE 802.1ak: Протокол за регистрация на множество VLAN (MVRP)

IEEE 802.1p: Приоритизиране на класа на обслужване (CoS).

IEEE 802.1Q: VLAN маркиране

IEEE 802.1X: Контрол на достъпа до портове

IEEE 802.1ak: Протокол за множествена регистрация

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3ae: 10-гигабитов Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Захранване през Ethernet

IEEE 802.3at: Захранване през Ethernet Plus

IEEE 802.3x: Пауза на рамки/контрол на потока

IEEE 802.3ah: Ethernet в първата миля
 

Spanning Tree

IEEE 802.1D: Протокол Spanning Tree

IEEE 802.1s: протокол за множествено обхващащо дърво (MSTP)

Брой поддържани MSTP инстанции: 64

Брой поддържани екземпляри на VLAN Spanning Tree Protocol (VSTP): 253

IEEE 802.1w: Бързо преконфигуриране на протокол Spanning Tree

 

Агрегиране на връзки

IEEE 802.3ad: Протокол за контрол на агрегирането на връзки

Поддръжка на 802.3ad (LACP):

Брой поддържани МИГ: 128

Максимален брой портове на LAG: 8

Алгоритъм за -споделяне на LAG натоварване мост или маршрутизиран (unicast или multicast) трафик:

IP: S/D IP

TCP/UDP: S/D IP, S/D порт

Не-IP: S/D MAC

Поддръжка на маркирани портове в LAG

 

Характеристики на ниво 3: IPv4

Максимален брой ARP записи: 32 000

Максимален брой IPv4 unicast маршрути в хардуера: 32 650 префикса; 32 150 хост маршрута

Максимален брой IPv4 мултикаст маршрути в хардуера: 16 100 мултикаст маршрута

Протоколи за маршрутизиране: RIPv1/v2, OSPF, BGP, IS-IS

Статично маршрутизиране

Политика за маршрутизиране

Откриване на двупосочно пренасочване (BFD)

Резервиране на L3: Протокол за резервиране на виртуален рутер (VRRP)

VRF-Lite

 

Характеристики на ниво 3: IPv6

Максимален брой записи за откриване на съседи (ND): 16 000

Максимален брой IPv6 unicast маршрути в хардуера: 16 200 префикса; 16 050 хост маршрута

Максимален брой IPv6 мултикаст маршрути в хардуера: 8000 мултикаст маршрута

Протоколи за маршрутизиране: RIPng, OSPFv3, IPv6, IS-IS

Статично маршрутизиране

 

Списъци за контрол на достъпа (ACL) (филтри за защитна стена на Junos OS)

ACL записи (ACE) в хардуера на система:

Базиран на порт{0}} ACL (PACL) вход: 4092

Базиран на VLAN{0}} ACL (VACL) вход: 4092

Базиран на рутер ACL (RACL) вход: 4092

Базиран на порт - ACL (PACL) изход: 1022

VLAN-базиран ACL (VACL) изход: 511

Излизане през RACL: 1022

ACL брояч за отказани пакети

ACL брояч за разрешени пакети

Възможност за добавяне/премахване/промяна на ACL записи в средата на списъка (ACL редактиране)

L2-L4 ACL

 

Защита на достъпа

802.1X порт-базиран

802.1X множество кандидати

802.1X с присвояване на VLAN

802.1X с байпасен достъп за удостоверяване (базиран на MAC адреса на хоста)

802.1X с поддръжка на VoIP VLAN

802.1X динамичен ACL, базиран на RADIUS атрибути

802.1X Поддържани типове разширяем протокол за удостоверяване (EAP): Message Digest 5 (MD5), сигурност на транспортния слой (TLS), тунелен TLS (TTLS), защитен разширяем протокол за удостоверяване (PEAP)

MAC удостоверяване (RADIUS)

Контролна равнина DoS защита

Радиус функционалност през IPv6 за удостоверяване, оторизация и отчитане (AAA)

DHCPv6 подслушване

IPv6 откриване на съседи

Защита на източника на IPv6

Защита от реклами на IPv6 рутер (RA).

IPv6 проверка за откриване на съседи

 

Висока наличност

GRES за препращане без удари на ниво 2 и протоколи на ниво 3 при отказ на RE

Грациозно рестартиране на протокол (OSPF, BGP)

Препращане без попадение на ниво 2 при отказ на RE

Непрекъснато свързване: LACP, xSTP

Непрекъснато маршрутизиране: PIM, OSPF v2 и v3, RIP v2, RIPng, BGP, BGPv6, IS-IS, IGMP v1, v2, v3

 

Качество на услугата

L2 QoS

L3 QoS

Контрол на входа: 1 ставка 2 цвята

Хардуерни опашки на порт: 12 (8 unicast + 4 multicast)

Методи за планиране (изход): строг приоритет (SP), кръгъл-робин с претеглен дефицит (WDRR)

802.1p, DiffServ кодова точка (DSCP)/IP предимство доверие и маркиране

L2-L4 критерии за класификация: интерфейс, MAC адрес, Ethertype, 802.1p, VLAN, IP адрес, DSCP/IP приоритет, номера на TCP/UDP портове и други

Възможности за избягване на задръствания: Отпадане на опашката, претеглено произволно ранно откриване (WRED)

 

Мултикаст

IGMP: v1, v2, v3

IGMP подслушване

Подслушване на Multicast Listener Discovery (MLD).

Независимо от протокола Multicast-Sparse Mode (PIM-SM), PIM Source-Specific Mode (PIM-SSM), PIM Dense Mode (PIM-DM)

 

Платформи за управление и анализ

Juniper Mist Wired Assurance за кампуса

Юнос Космос^®Мрежов директор за кампуса

Приложения за управление на космоса Junos

 

Управление на устройства и операции

Junos OS CLI

Управление извън--обхвата: Сериен; 10/100/1000BASE-T Ethernet

Спасителна конфигурация

Възстановяване на конфигурацията

Връщане назад на изображението

RMON (RFC2819) групи 1, 2, 3, 9

Дистанционно наблюдение на производителността

SNMP: v1, v2c, v3

Протокол за мрежово време (NTP)

DHCP сървър

DHCP клиент и DHCP прокси

DHCP реле и помощник

Поддръжка на DHCP локален сървър

РАДИУС

TACACS+

SSHv2

Сигурно копие

HTTP/HTTP

Резолвер на системата за имена на домейни (DNS).

Системно регистриране

Сензор за температура

Архивиране на конфигурацията чрез FTP/сигурно копие
 

Поддържани RFC

RFC 768 UDP

RFC 783 TFTP

RFC 791 IP

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

RFC 854 Telnet клиент и сървър

RFC 894 IP през Ethernet

RFC 903 RARP

RFC 906 TFTP Bootstrap

RFC 951, 1542 BootP

RFC 1027 Прокси ARP

RFC 1058 RIP v1

RFC 1112 IGMP v1

RFC 1122 Изисквания за хост

RFC 1195 Използване на OSI IS-IS за маршрутизиране в TCP/IP и двойни среди (само TCP/IP транспорт)

RFC 1256 IPv4 ICMP откриване на рутер (IRDP)

RFC 1492 TACACS+RFC 1519 CIDR

RFC 1587 OSPF NSSA опция

RFC 1591 DNS

RFC 1812 Изисквания за IPv4 рутери

RFC 1981 Path MTU Discovery за IPv6

RFC 2030 SNTP, прост мрежов протокол за време

RFC 2068 HTTP сървър

RFC 2080 RIPng за IPv6

RFC 2131 BOOTP/DHCP релейен агент и DHCP сървър

RFC 2138 RADIUS удостоверяване

RFC 2139 RADIUS счетоводство

RFC 2154 OSPF с цифрови подписи (парола, MD-5)

RFC 2236 IGMP v2

RFC 2267 Филтриране на проникване в мрежата

RFC 2328 OSPF v2 (ръб-режим)

RFC 2338 VRRP

RFC 2362 PIM-SM (ръб-режим)

RFC 2370 OSPF Opaque LSA опция

RFC 2453 RIP v2

RFC 2460 Интернет протокол, версия 6 (IPv6) Спецификация

RFC 2461 Откриване на съседи за IP версия 6 (IPv6)

RFC 2463 Internet Control Message Protocol (ICMPv6) за спецификацията на Internet Protocol Version 6 (IPv6)

RFC 2464 Предаване на IPv6 пакети през Ethernet мрежи

RFC 2474 DiffServ Precedence, включително 12 опашки/порт

RFC 2475 DiffServ Core и Edge Router функции

RFC 2526 Запазени IPv6 подмрежови Anycast адреси

RFC 2597 DiffServ Гарантирано пренасочване (AF)

RFC 2598 DiffServ ускорено препращане (EF)

RFC 2740 OSPF за IPv6

RFC 2925 MIB за отдалечен пинг, проследяване

RFC 3176 sFlow

RFC 3376 IGMP v3

RFC 3484 Избор на адрес по подразбиране за интернет протокол версия 6 (IPv6)

RFC 3513 Интернет протокол версия 6 (IPv6) Архитектура на адресиране

RFC 3569 чернова-ietf-ssm-arch-06.txt PIM-SSM PIM Source Specific Multicast

RFC 3579 RADIUS EAP поддръжка за 802.1x

RFC 6614 RadSec

RFC 3618 Multicast Source Discovery Protocol (MSDP)

RFC 3623 OSPF Грациозно рестартиране

RFC 4213 Основни механизми за преход за IPv6 хостове и рутери

RFC 4291 IPv6 адресираща архитектура

RFC 4443 ICMPv6 за IPv6 спецификацията

RFC 4541 IBMP и MLD услуги за подслушване

RFC 4552 OSPFv3 удостоверяване

RFC 4861 Откриване на съседи за IPv6

RFC 4862 IPv6 Автоматично конфигуриране на адрес без състояние

RFC 4915 MT-OSPF

RFC 5095 Отмяна на заглавките за маршрутизиране от тип 0

RFC 5176 Динамични разширения за оторизация към RADIUS

RFC 5798 VRRPv3 за IPv6

Draft-ietf-bfd-base-05.txt Откриване на двупосочно пренасочване

Чернова-ietf-idr-restart-10.txt Изящен механизъм за рестартиране

Чернова-ietf-isis-рестартиране-02 Рестартиране на сигнализиране за IS-IS

Проект-ietf-isis-wg-мулти-топология-11 Маршрутизиране с множество топологии (MT) в IS-IS за BGP

Интернет чернова-ietf-isis-ipv6-06.txt, Маршрутизиране на IPv6 с IS-IS

LLDP Media Endpoint Discovery (LLDP-MED), ANSI/TIA-1057, чернова 08

PIM-DM Draft IETF PIM Dense Mode draft-ietf-idmr- pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

 

Поддържани MIB

RFC 1155 SMI

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Като MIB и TRAPs

RFC 1493 Bridge MIB

RFC 1643 Ethernet MIB

RFC 1657 BGP-4 MIB

RFC 1724 RIPv2 MIB

RFC 1850 OSPFv2 MIB

RFC 1905 RFC 1907 SNMP v2c, SMIv2 и преработен MIB-II

RFC 2011 SNMPv2 за интернет протокол, използващ SMIv2

RFC 2012 SNMPv2 за протокол за контрол на предаването, използващ SMIv2

RFC 2013 SNMPv2 за протокол за потребителски дейтаграми, използващ SMIv2

RFC 2096 IPv4 Таблица за препращане MIB

RFC 2287 Пакети за системни приложения MIB

RFC 2570–2575 SNMPv3, потребителска защита, криптиране и удостоверяване

RFC 2576 Съвместно съществуване между SNMP версия 1, версия 2 и версия 3

RFC 2578 SNMP структура на MIB за информация за управление

RFC 2579 SNMP текстови конвенции за SMIv2

RFC 2665 Ethernet-интерфейс MIB

RFC 2787 VRRP MIB

RFC 2819 RMON MIB

RFC 2863 Интерфейсна група MIB

RFC 2863 интерфейс MIB

RFC 2922 LLDP MIB

RFC 2925 Ping/Traceroute MIB

RFC 2932 IPv4 Multicast MIB

RFC 3413 SNMP приложение MIB

RFC 3414 Базиран-на модел на защита за SNMPv3

RFC 3415 Изглед-базиран модел за контрол на достъпа за SNMP

RFC 3621 PoE-MIB (само PoE комутатори)

RFC 4188 STP и разширения MIB

RFC 4363 Дефиниции на управлявани обекти за мостове с класове на трафик, мултикаст филтриране и VLAN разширения

Поддръжка на RFC 5643 OSPF v3 MIB

Чернова – blumenthal – aes – usm - 08

Чернова – reeder - snmpv3 – usm - 3desede -00

Чернова-ietf-bfd-mib-02.txt

Чернова-ietf-idmr-igmp-mib-13

Чернова-ietf-idmr-pim-mib-09

Чернова-ietf-idr-bgp4-mibv2-02.txt – Подобрен BGP-4 MIB

Чернова-ietf-isis-wg-mib-07

 

Отстраняване на неизправности

Отстраняване на грешки: CLI чрез конзола, Telnet или SSH

Диагностика: команда за показване и отстраняване на грешки, статистика

Огледален трафик (порт)

Дублиране на трафик (VLAN)

IP инструменти: Разширен ping и проследяване

Juniper Networks ангажира и връща назад

 

Мониторинг на трафика

Дублиране, базирано на ACL-

Огледални целеви портове на система: 4

Мониторинг на LAG порт

Множество портове за дестинация се наблюдават към 1 огледало (N:1)

Максимален брой дублиращи сесии: 4

Дублиране към отдалечена дестинация (през L2): 1 дестинация VLAN

 

Популярни тагове: ex4100-f-48p мрежов комутатор, доставчици, търговия на едро, евтини, цена