EX4400-24X-AFI Ethernet превключвател за достъп

Juniper Networks^®Линията Ethernet комутатори EX4400 предлага сигурно, готово-облачно портфолио от комутатори за достъп, идеални за корпоративни клонове, кампуси и мрежи на центрове за данни. Превключвателите EX4400 съчетават простотата на облака, силата на Mist AI™ и здрава хардуерна основа с най-добра-в{-класа сигурност и производителност, за да осигурят диференциран подход за превключване на достъп в ерата на облака, мобилните устройства и IoT. С Juniper Mist™ Wired Assurance можете лесно да включите, конфигурирате и управлявате EX4400 от облака. Това опростява операциите, подобрява видимостта и оптимизира преживяванията за свързани устройства и потребители.

Ключови характеристики:

Готов-облак, управляван от Mist AI с Juniper Mist Wired Assurance и Marvis Virtual Network Assistant

Ethernet VPN–виртуална разширяема LAN (EVPN-VXLAN) към слоя за достъп

Шифроване от-до-край с помощта на сигурност за контрол на достъпа до медиите (MACsec) AES256

IEEE 802.3bz мултигигабитов

IEEE 802.3bt захранване през Ethernet (PoE++)

Суичове, готови за WiFi 7, доставящи до 3600 W PoE мощност на комутатор с опции за AC/DC захранване

Базирано на стандарти-микросегментиране с използване на групови-правила (GBP)

Телеметрия-базирана на потоци за наблюдение на потоците на трафика за откриване на аномалии

Протокол за прецизно синхронизиране – прозрачен часовник

Поддръжка на 10-членно виртуално шаси

 

Предлагайки пълен набор от възможности на ниво 2 и ниво 3, EX4400 позволява разнообразни внедрявания, включително внедрявания в кампус, клон и център за данни отгоре на шкафа. С нарастването на изискванията, технологията за виртуално шаси на Juniper позволява до 10 комутатора EX4400 да бъдат безпроблемно свързани помежду си и управлявани като едно устройство, предоставяйки мащабируемо решение с плащане според растежа за разширяване на мрежови среди. Моделите EX4400 доставят до 3600 W PoE мощност с опции за AC/DC захранване, което ги прави идеални за внедряване на Wi‑Fi 7, интелигентни сгради, включително осветление, IoT сензори, HVAC и системи за управление или поддържащи други енергоемки PoE крайни точки.

 

Архитектура и ключови компоненти

Облачно управление с Juniper Mist Wired Assurance, управлявано от Mist AI

Превключвателите EX4400 могат бързо и лесно да бъдат включени (Ден 0), обезпечени (Ден 1) и управлявани (Ден 2+) от облака с Juniper Mist Wired Assurance, което осигурява автоматизация, задвижвана от AI-, и прозрения, които оптимизират преживяванията за крайни потребители и свързани устройства. EX4400 предоставя богат Junos^®телеметрични данни на операционната система за Mist AI, помагайки за постигане на по-опростени операции, по-кратко средно време за ремонт (MTTR) и рационализирано отстраняване на неизправности. За повече информация прочетете листа с данни на Juniper Mist Wired Assurance.

В допълнение към Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-ключова част от The Self{1}}Driving Network™-прави двигателя на Mist AI интерактивен. Дигитално разширение на ИТ екипа, Marvis предлага автоматични корекции или препоръчани действия, позволявайки на ИТ екипите да рационализират начина, по който отстраняват неизправности и управляват своите мрежови операции.

 

EVPN-VXLAN технология

Повечето традиционни кампуси са използвали архитектура, базирана на-доставчик,-шаси, която работи добре за по-малки, статични кампуси с малко крайни точки. Този подход обаче е твърде твърд, за да поддържа променящите се нужди на съвременните кампус мрежи. EX4400 поддържа EVPN-VXLAN, разширявайки мрежа от край-до-край от ядрото на кампуса до разпространението до слоя за достъп.

EVPN-VXLAN структура е проста, програмируема, силно мащабируема архитектура, изградена върху отворени стандарти. Тази технология може да се прилага както в центрове за данни, така и в кампуси за архитектурна последователност. Кампусната EVPN-VXLAN архитектура използва слой 3 IP-базирана основна мрежа и EVPN-VXLAN насложена мрежа. Гъвкава насложена мрежа, базирана на VXLAN наслагване с EVPN контролна равнина, ефективно осигурява свързаност на ниво 2 и/или ниво 3 в цялата мрежа.

Основните предимства на EVPN-VXLAN в кампус мрежи са:

Гъвкавост на последователни VLAN мрежи в цялата мрежа: Крайните точки могат да бъдат поставени навсякъде в мрежата и да останат свързани към същата логическа L2 мрежа, което позволява виртуална топология да бъде отделена от физическата топология.

Микросегментиране с помощта на политика,-базирана на група: Групови-базирани политики (GBP) с EVPN-VXLAN-базирана архитектура ви позволяват да внедрите общ набор от политики и услуги в кампуси с поддръжка за L2 и L3VPN.

Мащабируемост: С контролната равнина на EVPN предприятията могат лесно да се мащабират чрез добавяне на повече устройства за ядро, агрегиране и слой за достъп, докато бизнесът расте, без да се налага да препроектират мрежата или да извършват надграждане на мотокар. Използвайки L3 IP-базирана основа, съчетана с EVPN-VXLAN наслагване, мрежовите оператори на кампус могат да разположат много по-големи и по-издръжливи мрежи, отколкото иначе биха били възможни с традиционни L2 Ethernet-базирани архитектури.

 

Технология за виртуално шаси

Технологията за виртуално шаси на Juniper позволява на множество взаимосвързани комутатори да работят като единична, логическа единица, което позволява на потребителите да управляват всички платформи като едно виртуално устройство.

До 10 комутатора EX4400 могат да бъдат свързани като виртуално шаси с помощта на два 100GbE порта. Тези портове се намират на предния-панел за EX4400-24X и на задния панел за останалите превключватели EX4400. Те приемат 100G и 40G оптика и са конфигурирани като портове за виртуално шаси по подразбиране (с изключение на EX4400-24X).

Като 100GbE връзки нагоре, тези портове могат също да бъдат канализирани като 4 x 10GbE/25GbE Ethernet портове за връзка нагоре.

Комутаторите EX4400 поддържат HiGig, както и HiGig през Ethernet (HGoE) протоколи за формиране на виртуално шаси. Въпреки това, EX4400-24X поддържа само HGoE протокол за формиране на виртуално шаси. Виртуално шаси, състоящо се от комутатори EX4400 (с изключение на EX4400-24X), може да използва или протокола HiGig (по подразбиране), или протокола HGoE. Виртуално шаси, състоящо се само от превключватели EX4400-24X или комбинация от всякакви превключватели EX4400 и EX4400-24X, трябва да използва HGoE протокол, за да формира виртуално шаси.

 

Телеметрия,-базирана на потока

Базираната на поток{0}}телеметрия позволява анализ-на ниво поток, което позволява на мрежовите администратори да наблюдават хиляди потоци трафик на EX4400, без да натоварват процесора. Това подобрява мрежовата сигурност чрез наблюдение, базова линия и откриване на аномалии на потока. Например, ако предварително зададени прагове на потока са пробити поради атака, предупрежденията за експорт на информация за IP потока (IPFIX) могат да бъдат изпратени до външен сървър, така че атаката да може бързо да бъде идентифицирана. Мрежовите администратори могат също така да автоматизират специфични работни потоци, като допълнително изследване на трафика или поставяне под карантина на порт, за да сортират проблема.

 

Характеристики и предимства

Опростени операции с Juniper Mist Wired Assurance

EX4400 е напълно включен в облака, обезпечен и управляван от Juniper Mist Wired Assurance. EX4400 е проектиран от самото начало, за да предостави богата телеметрия, която позволява AI за ИТ операции (AIOps) с опростени операции от Ден 0 до Ден 2 и след това. Juniper Mist Wired Assurance предоставя подробна информация за превключвателите за по-лесно отстраняване на проблеми и подобрено време за разрешаване, като предлага следните функции:

Ден 0 операции: Вградени превключватели безпроблемно, като заявите превключвател на зелено или всички закупени превключватели с един код за активиране за истинска простота на включване-и-пускане. Можете също така да включите превключватели на изоставени промишлени обекти с процеса на превключване на приемане.

Ден 1 операции: Внедрете шаблон-базиран конфигурационен модел за групово внедряване на традиционни и кампусни внедрявания, като същевременно запазите гъвкавостта и контрола, необходими за прилагане на персонализирани сайт- или превключватели-специфични атрибути. Автоматизирайте осигуряването на портове чрез динамични профили на портове.

Ден 2 операции: Използвайте AI в Juniper Mist Wired Assurance, за да отговорите на очакванията за ниво на обслужване, като пропускателна способност, успешни свързвания, изправност на комутатора и честотна лента на комутатора с ключови показатели преди и след свързване (вижте Фигура 2). Добавете възможностите за самостоятелно управление в Marvis Actions за откриване на проблеми като „игла в купа сено“, като липсващи VLAN, обхвати на повреда на DHCP, неуспешно удостоверяване на кабели, лоши кабели, несъответствия на договаряне на портове, постоянни неуспешни клиенти, откриване на L2 вериги, неправилно конфигурирани портове и вериги на трафика (вижте Фигура 3). Извършвайте лесно софтуерни надстройки чрез облака Juniper Mist. Превключвателите EX4400 също така поддържат сигурно улавяне на пакети (pcap) и експортиране към външен колектор (в облака), за да подпомогнат наблюдението и отстраняването на неизправности при лошо мрежово изживяване.

 

EVPN-VXLAN за ядро ​​на кампуса, разпространение и достъп

Juniper предлага пълна гъвкавост при избора на някоя от следните валидирани EVPN-VXLAN кампусни платове, които обслужват мрежи с различни размери, мащаб и изисквания за сегментиране:

EVPN multihoming (свито ядро ​​или разпространение): Архитектурата на свитото ядро ​​комбинира основните и разпределителните слоеве в един превключвател, превръщайки традиционната три-степенна йерархична мрежа в дву-степенна мрежа. EVPN multihoming на свито ядро ​​елиминира нуждата от Spanning Tree Protocol (STP) в кампус мрежи, като предоставя възможности за агрегиране на връзки от слоя за достъп до основния слой. Тази топология е най-подходяща за малки до средни разпределени корпоративни мрежи и позволява последователни VLAN мрежи в цялата мрежа. Тази топология използва ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) и е стандартен -протокол.

Разпределение на Campus Fabric Core: Когато EVPN VXLAN е конфигуриран между основните и разпределителните слоеве, той се превръща в архитектура за разпределение на ядрото на кампус, която може да бъде конфигурирана в два режима: централно или крайно маршрутизирано мостово наслагване. Тази архитектура предоставя възможност на администратора да премине към кампус-fabric IP Clos без надстройка с мотокар на всички превключватели за достъп в съществуващата мрежа, като същевременно предоставя предимствата на преминаването към кампус структура и осигурява лесен начин за разширяване на мрежата.

Кампус плат IP Clos: Когато EVPN VXLAN е конфигуриран на всички слоеве, включително достъп, това се нарича IP Clos архитектура на кампуса. Този модел също се нарича "от край до край", като се има предвид, че VXLAN тунелите се прекратяват на слоя за достъп. Наличието на VXLAN на ниво за достъп осигурява възможност за прилагане на правила и микросегментиране на слоя за достъп (най-близкия до източника) с помощта на базирани на стандарти групови правила (GBP) за сегментиране на трафика дори в рамките на VLAN. Етикетите GBP се присвояват динамично на клиентите като част от транзакция Radius от Juniper Mist Cloud NAC. Тази топология работи за малки, средни и големи кампусни архитектури, които се нуждаят от макро и микросегментация.

Във всички тези режими на внедряване на EVPN-VXLAN, комутаторите EX4400 могат да се използват в самостоятелни конфигурации или конфигурации на виртуално шаси. И трите топологии са базирани на-стандарти и са оперативно съвместими с доставчици-от трети страни.

 

Телеметричен интерфейс Junos

EX4400 поддържа Junos Telemetry Interface (JTI), модерна функция за стрийминг на телеметрия, предназначена за мониторинг на здравето и производителността на комутатора. Данните от сензорите могат да се предават на конфигурируеми периодични интервали към система за управление, което позволява на мрежовите администратори да наблюдават използването на отделни връзки и възли, както и да отстраняват проблеми като претоварване на мрежата в реално време. JTI предоставя следните функции:

Управление на производителността чрез осигуряване на сензори за събиране и поточно предаване на данни и анализ на пътищата на потока на приложенията и работното натоварване през мрежата

Планиране и оптимизиране на капацитет чрез проактивно откриване на горещи точки и наблюдение на латентност и микроизбухвания

Отстраняване на неизправности и анализ на първопричината чрез високо-честотен мониторинг и корелация на насложени и подложни мрежи

 

Спецификации

Форм фактор	Фиксирано 1 U разпределение/ядро
Плътност на пристанището	24 x 1/10GbaseX, 2 x 100GbE/40GbE връзки нагоре. Често срещани модули за връзка нагоре EX4400, включително 4 x 25GbE MACsec AES256, 4 x 10GbE не-MACsec и 1 x 100GbE MACsec AES256.
Кабелна гаранция	да
Кампусни тъкани	EVPN-VXLAN, виртуално шаси
Облачно управление	да
Размери (Ш x В x Д)	17,39 x 1,72 x 16,93 инча (44,17 x 4,37 x 43 см) 1 стелаж
Скорост на задната платка	Взаимосвързаност на 400-Gbps виртуално шаси
Скорост на данни	1080 Gbps (двупосочно)
Пропускателна способност	803 Mpps
Устойчивост	Излишни вътрешни захранвания-за споделяне на натоварване; излишни вентилатори с променлива-скорост
Следене на трафика	sFlow, IPFIX, телеметрия,-базирана на поток
Качество на-на-услугата (QoS) опашки/порт	12 (8 unicast, 4 multicast)
MAC адреси	112,000
Джъмбо рамки	9216 байта
IPv4 уникаст/мултикаст маршрути	80,000
IPv6 уникаст/мултикаст маршрути	40,000
Брой VLAN	4093
ARP записи	24,000

 

Софтуерни спецификации

Пропускателна способност на слой 2/слой 3 (Mpps) (максимум с пакети от 64 байта)

EX4400‑48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

сигурност

Ограничаване на MAC (на порт и на VLAN)

Разрешени MAC адреси: 112 000

Проверка на протокола за динамично разрешаване на адреси (ARP) (DAI)

Защита на IP източника

Локален прокси ARP

Поддръжка на статичен ARP

Подслушване на Протокол за динамична конфигурация на хост (DHCP).

Затворен портал

Конфигурации на постоянен MAC адрес

Разпределена защита срещу отказ на услуга (DDoS) (защита от наводняване на контролния път на процесора)

Прост протокол за регистриране на сертификати (SCEP)

 

Превключване на слой 2

Максимален брой MAC адреси на система: 112 000

Джъмбо рамки: 9216 байта

Брой поддържани VLAN мрежи: 4093

Диапазон от възможни VLAN ID: 1 до 4094

Екземпляри на Virtual Spanning Tree (VST): 510

Базирана на порт{0}}VLAN

Гласова VLAN

Физическо резервиране на портове: Redundant trunk group (RTG)

Съвместим с Per-VLAN Spanning Tree Plus (PVST+)

Маршрутизиран VLAN интерфейс (RVI)

Откриване на отказ на връзката нагоре (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Протокол за откриване на ниво връзка (LLDP)

LLDP-MED с VoIP интеграция

Поддръжка на VLAN по подразбиране и множество VLAN диапазони

Деактивиране на MAC обучението

Постоянно обучение на MAC (залепващ MAC)

MAC известие

Частни VLAN (PVLAN)

Изрично известие за претоварване (ECN)

Тунелиране на протокол слой 2 (L2PT)

IEEE 802.1ak: Протокол за регистрация на множество VLAN (MVRP)

IEEE 802.1p: CoS приоритизиране

IEEE 802.1Q: VLAN маркиране

IEEE 802.1X: Контрол на достъпа до портове

IEEE 802.1ak: Протокол за множествена регистрация

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5GBASE-T и 5GBASE-T

IEEE 802.3ae: 10-гигабитов Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Захранване през Ethernet

IEEE 802.3at: Захранване през Ethernet Plus

IEEE 802.3bt: 90 W захранване през Ethernet

IEEE 802.3x: Пауза на кадри/контрол на потока

IEEE 802.3ah: Ethernet в първата миля

 

Spanning Tree

IEEE 802.1D: Протокол Spanning Tree

IEEE 802.1s: Множество екземпляри на Spanning Tree Protocol (MSTP)

Брой поддържани MST инстанции: 64

Брой поддържани екземпляри на VLAN Spanning Tree Protocol (VSTP): 510

IEEE 802.1w: Бързо преконфигуриране на протокол Spanning Tree

 

Агрегиране на връзки

IEEE 802.3ad: Протокол за контрол на агрегирането на връзки

Поддръжка на 802.3ad (LACP):

Брой поддържани МИГ: 128

Максимален брой портове на LAG: 16

Алгоритъм за -споделяне на LAG натоварване мост или маршрутизиран (unicast или multicast) трафик:

IP: S/D IP

TCP/UDP: S/D IP, S/D порт

Не-IP: S/D MAC

Поддръжка на маркирани портове в LAG

 

Характеристики на ниво 3: IPv4

Максимален брой ARP записи: 24 000

Максимален брой IPv4 unicast маршрути в хардуера: 130 048 префикса; 81 000 хост маршрута

Максимален брой IPv4 мултикаст маршрути в хардуера: 40 000 мултикаст маршрута

Протоколи за маршрутизиране: RIPv1/v2, OSPF, BGP, IS-IS

Статично маршрутизиране

Политика за маршрутизиране

Откриване на двупосочно пренасочване (BFD)

Резервиране на L3: Протокол за резервиране на виртуален рутер (VRRP)

VRF-Lite: 1000

 

Характеристики на ниво 3: IPv6

Максимален брой записи на Neighbor Discovery (ND): 12 000

Максимален брой IPv6 unicast маршрути в хардуера: 87 000 префикса; 40 000 хост маршрута

Максимален брой IPv6 мултикаст маршрути в хардуера: 20 000 мултикаст маршрута

Протоколи за маршрутизиране: RIPng, OSPFv3, IPv6, ISIS

Статично маршрутизиране

Популярни тагове: ex4400-24x-afi ethernet превключвател за достъп, доставчици, търговия на едро, евтини, цена