EX4400-24MP Ethernet dostopovno stikalo

Juniper Networks^®Linija ethernetnih stikal EX4400 ponuja varen,{1}}pripravljen portfelj dostopovnih stikal, ki je idealen za omrežja podružnic, kampusov in podatkovnih centrov. Stikala EX4400 združujejo preprostost oblaka, moč Mist AI™ in robustno osnovo strojne opreme z najboljšo --varnostjo in zmogljivostjo v svojem razredu, da zagotovijo drugačen pristop k preklapljanju dostopa v oblaku, mobilnih napravah in dobi interneta stvari. Z Juniper Mist™ Wired Assurance lahko brez težav vključite, konfigurirate in upravljate EX4400 iz oblaka. To poenostavi delovanje, izboljša vidljivost in optimizira izkušnje za povezane naprave in uporabnike.

Ključne značilnosti:

Pripravljen-na oblak, poganja ga Mist AI z Juniper Mist Wired Assurance in Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) v dostopovno plast

Šifriranje od-{1}}do konca z uporabo zaščite nadzora dostopa do medija (MACsec) AES256

IEEE 802.3bz multigigabit

IEEE 802.3bt Napajanje prek Ethernet (PoE++)

Stikala, pripravljena za WiFi 7, zagotavljajo do 3600 W moči PoE na stikalo z možnostmi napajanja AC/DC

Standardna-mikrosegmentacija z uporabo skupinskih-pravilnikov (GBP)

Telemetrija-na podlagi toka za spremljanje prometnih tokov za odkrivanje nepravilnosti

Precision Timing Protocol – Transparentna ura

Podpora za 10-člansko virtualno ohišje

EX4400 ponuja celotno zbirko zmogljivosti plasti 2 in plasti 3 in omogoča različne uvedbe, vključno z uvedbami v kampusu, podružnici in podatkovnem centru na vrhu stojala. Ker zahteve rastejo, Juniperjeva tehnologija virtualnega ohišja omogoča brezhibno medsebojno povezovanje in upravljanje do 10 stikal EX4400 kot ena naprava, kar zagotavlja razširljivo rešitev plačevanja po rasti za razširitev omrežnih okolij. Modeli EX4400 zagotavljajo do 3600 W moči PoE z možnostmi napajanja AC/DC, zaradi česar so idealni za uvedbe Wi‑Fi 7, pametne zgradbe, vključno z razsvetljavo, senzorji IoT, HVAC in sistemi upravljanja ali podporo drugim končnim točkam PoE, ki potrebujejo energijo.

 

Arhitektura in ključne komponente

Upravljanje v oblaku z Juniper Mist Wired Assurance, ki ga poganja Mist AI

Stikala EX4400 je mogoče hitro in enostavno vključiti (dan 0), omogočiti (dan 1) in upravljati (dan 2+) iz oblaka z Juniper Mist Wired Assurance, ki prinaša avtomatizacijo, ki jo-poganja umetna inteligenca, in vpoglede, ki optimizirajo izkušnje za končne uporabnike in povezane naprave. EX4400 ponuja bogat Junos^®telemetrični podatki operacijskega sistema za Mist AI, ki pomagajo doseči enostavnejše operacije, krajši srednji čas za popravilo (MTTR) in poenostavljeno odpravljanje težav. Za več informacij preberite podatkovni list Juniper Mist Wired Assurance.

Poleg Juniper Mist Wired Assurance Marvis Virtual Network Assistant-ključni del The Self{1}}Driving Network™-naredi mehanizem Mist AI interaktiven. Digitalna razširitev skupine IT, Marvis ponuja samodejne popravke ali priporočena dejanja, ki ekipam IT omogočajo, da racionalizirajo odpravljanje težav in upravljanje svojih omrežnih operacij.

 

Tehnologija EVPN-VXLAN

Večina tradicionalnih kampusnih omrežij je uporabljala arhitekturo-na podlagi ohišja enega-prodajalca, ki je dobro delovala v manjših, statičnih kampusih z malo končnimi točkami. Vendar je ta pristop preveč tog, da bi podpiral spreminjajoče se potrebe sodobnih kampusnih omrežij. EX4400 podpira EVPN-VXLAN, ki razširja strukturo od konca-do-konca od jedra kampusa do distribucije do ravni dostopa.

Struktura EVPN-VXLAN je preprosta, programabilna, zelo razširljiva arhitektura, zgrajena na odprtih standardih. To tehnologijo je mogoče uporabiti v podatkovnih centrih in kampusih za arhitekturno skladnost. Arhitektura kampusa EVPN-VXLAN uporablja podložno omrežje IP-nizke ravni 3 in prekrivno omrežje EVPN-VXLAN. Prilagodljivo prekrivno omrežje, ki temelji na prekrivnem sloju VXLAN z nadzorno ravnino EVPN, učinkovito zagotavlja povezljivost ravni 2 in/ali plasti 3 v celotnem omrežju.

Glavne prednosti EVPN-VXLAN v kampusnih omrežjih so:

Prilagodljivost doslednih omrežij VLAN v omrežju: Končne točke je mogoče postaviti kamor koli v omrežju in ostati povezane z istim logičnim omrežjem L2, kar omogoča ločevanje navidezne topologije od fizične topologije.

Mikrosegmentacija z uporabo pravilnika-na podlagi skupine: pravilniki, ki temeljijo na skupinah (GBP) z arhitekturo, ki temelji na EVPN-VXLAN-, vam omogočajo uvedbo skupnega niza pravilnikov in storitev v kampusih s podporo za L2 in L3VPN.

Razširljivost: Z nadzorno ravnino EVPN se lahko podjetja enostavno razširijo z dodajanjem več jedrnih, združevalnih in dostopovnih naprav, ko podjetje raste, ne da bi bilo treba preoblikovati omrežje ali izvesti nadgradnjo viličarja. Z uporabo podlage, ki temelji na IP-L3, skupaj s prekrivanjem-VXLAN EVPN, lahko operaterji kampusnih omrežij uvedejo veliko večja in bolj odporna omrežja, kot bi bilo sicer mogoče s tradicionalnimi arhitekturami, ki temeljijo na L2 Ethernet-.

 

Tehnologija virtualne šasije

Juniperjeva tehnologija Virtual Chassis omogoča, da več medsebojno povezanih stikal deluje kot ena sama logična enota, kar uporabnikom omogoča upravljanje vseh platform kot ene virtualne naprave.

Do 10 stikal EX4400 je mogoče med seboj povezati kot navidezno ohišje z uporabo dveh vrat 100GbE. Ta vrata se nahajajo na sprednji-plošči za EX4400-24X in na zadnji plošči za preostala stikala EX4400. Sprejemajo 100G in 40G optiko in so privzeto konfigurirani kot vrata za navidezno ohišje (razen za EX4400-24X).

Kot 100GbE navzgornje povezave je ta vrata mogoče kanalizirati tudi kot 4 x 10GbE/25GbE ethernetna navzgornja vrata.

Stikala EX4400 podpirajo protokole HiGig in HiGig over Ethernet (HGoE) za oblikovanje virtualnega ohišja. Vendar pa EX4400-24X podpira samo protokol HGoE za oblikovanje navideznega ohišja. Navidezno ohišje, sestavljeno iz stikal EX4400 (razen EX4400-24X), lahko uporablja protokol HiGig (privzeto) ali protokol HGoE. Navidezno ohišje, sestavljeno samo iz stikal EX4400-24X ali mešanice katerega koli stikala EX4400 in EX4400-24X, mora za oblikovanje navideznega ohišja uporabljati protokol HGoE.

 

Telemetrija-na podlagi toka

Telemetrija,-ki temelji na pretoku, omogoča analitiko-na ravni pretoka, kar omrežnim skrbnikom omogoča spremljanje na tisoče tokov prometa na EX4400, ne da bi obremenjevali CPE. To izboljšuje varnost omrežja s spremljanjem, izhodiščem in odkrivanjem anomalij pretoka. Na primer, če so vnaprej določeni pragovi pretoka prekoračeni zaradi napada, se lahko opozorila izvoza informacij o pretoku IP (IPFIX) pošljejo zunanjemu strežniku, tako da je mogoče napad hitro prepoznati. Omrežni skrbniki lahko tudi avtomatizirajo določene poteke dela, kot je nadaljnja preiskava prometa ali karantena vrat, da se odpravi težava.

 

Lastnosti in prednosti

Poenostavljeno delovanje z Juniper Mist Wired Assurance

EX4400 je v celoti vključen v oblak, zagotavlja in upravlja Juniper Mist Wired Assurance. EX4400 je od samega začetka zasnovan tako, da zagotavlja bogato telemetrijo, ki omogoča AI za operacije IT (AIOps) s poenostavljenimi operacijami od 0. do 2. dneva in pozneje. Juniper Mist Wired Assurance ponuja podrobne vpoglede v stikala za lažje odpravljanje težav in izboljšan čas do rešitve, saj ponuja naslednje funkcije:

Dan 0 operacije: Brezhibno vgrajena stikala, tako da zahtevate novo stikalo ali vsa kupljena stikala z eno samo aktivacijsko kodo za pravo preprostost plug-and-play. S postopkom preklopa lahko vključite tudi degradirana polja.

Operacije 1. dan: Implementirajte konfiguracijski model-na podlagi predloge za množične uvedbe tradicionalnih in kampusnih uvajanj, hkrati pa ohranite prilagodljivost in nadzor, ki sta potrebna za uporabo- spletnega mesta po meri ali atributov-preklopa. Avtomatizirajte zagotavljanje vrat prek dinamičnih profilov vrat.

2. dan operacije: Izkoristite AI v Juniper Mist Wired Assurance, da izpolnite pričakovanja glede ravni storitev, kot so prepustnost, uspešne povezave, stanje stikala in pasovna širina preklopa s ključnimi meritvami pred in po povezavi (glejte sliko 2). Dodajte zmožnosti samodejnega vodenja v Marvis Actions za odkrivanje težav z iglo v kupu sena, kot so manjkajoči VLAN, obsegi napak DHCP, napake žične avtentikacije, slabi kabli, neujemanja pogajanj o vratih, vztrajno nedelujoči odjemalci, zaznavanje zank L2, napačno konfigurirana vrata in prometne zanke (glejte sliko 3). Preprosto izvajajte nadgradnje programske opreme prek oblaka Juniper Mist. Stikala EX4400 podpirajo tudi varno zajemanje paketov (pcap) in izvoz v zunanji zbiralnik (v oblaku) za pomoč pri spremljanju in odpravljanju težav s slabo izkušnjo omrežja.

 

EVPN-VXLAN za jedro kampusa, distribucijo in dostop

Juniper ponuja popolno prilagodljivost pri izbiri katerega koli od naslednjih potrjenih EVPN-VXLAN campus fabrics, ki izpolnjujejo zahteve za omrežja različnih velikosti, obsega in segmentacije:

Večdomovanje EVPN (zrušeno jedro ali distribucija): Strnjena jedrna arhitektura združuje jedrni in distribucijski sloj v eno stikalo, s čimer spremeni tradicionalno tri{0}}nivojsko hierarhično omrežje v dvo-nivojsko omrežje. Večdomovanje EVPN na zrušenem jedru odpravlja potrebo po protokolu Spanning Tree Protocol (STP) v kampusnih omrežjih z zagotavljanjem zmožnosti združevanja povezav od sloja dostopa do sloja jedra. Ta topologija je najprimernejša za mala do srednje porazdeljena poslovna omrežja in omogoča skladna omrežja VLAN v celotnem omrežju. Ta topologija uporablja ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) in je protokol,-ki temelji na standardih.

Distribucija Campus Fabric Core: Ko je EVPN VXLAN konfiguriran med jedrnimi in distribucijskimi plastmi, postane distribucijska arhitektura Campus Fabric Core Distribution, ki jo je mogoče konfigurirati v dveh načinih: centralno ali robno usmerjeno premostitveno prekrivanje. Ta arhitektura omogoča skrbniku, da se premakne na kampus-fabric IP Clos brez viličarske nadgradnje vseh dostopovnih stikal v obstoječem omrežju, hkrati pa prinaša prednosti prehoda na kampusno strukturo in zagotavlja enostaven način za razširitev omrežja.

Tkanina Campus IP Clos: Ko je EVPN VXLAN konfiguriran na vseh ravneh, vključno z dostopom, se imenuje arhitektura IP Clos za kampusno strukturo. Ta model se imenuje tudi "end-to-end", glede na to, da so tuneli VXLAN zaključeni na ravni dostopa. Razpoložljivost VXLAN na ravni dostopa ponuja priložnost za uveljavljanje politik in mikrosegmentacijo na raven dostopa (najbližje viru) z uporabo na standardih temelječega pravilnika skupine (GBP) za segmentacijo prometa tudi znotraj VLAN. Oznake GBP se strankam kot del transakcije Radius dinamično dodeli Juniper Mist Cloud NAC. Ta topologija deluje za majhne, ​​srednje in velike kampusne arhitekture, ki potrebujejo makro in mikrosegmentacijo.

V vseh teh načinih uvedbe EVPN-VXLAN je mogoče stikala EX4400 uporabljati v samostojnih konfiguracijah ali konfiguracijah navideznega ohišja. Vse tri topologije temeljijo-na standardih in so interoperabilne s-neodvisnimi ponudniki.

 

Telemetrični vmesnik Junos

EX4400 podpira Junos Telemetry Interface (JTI), sodobno funkcijo pretakanja telemetrije, zasnovano za spremljanje stanja in delovanja stikala. Podatki senzorjev se lahko v nastavljivih periodičnih intervalih pretakajo v sistem za upravljanje, kar omrežnim skrbnikom omogoča spremljanje uporabe posamezne povezave in vozlišča ter odpravljanje težav, kot je prezasedenost omrežja v realnem času. JTI ponuja naslednje funkcije:

Upravljanje zmogljivosti z zagotavljanjem senzorjev za zbiranje in pretakanje podatkov ter analiziranje poti pretoka aplikacij in delovne obremenitve skozi omrežje

Načrtovanje in optimizacija zmogljivosti s proaktivnim zaznavanjem vročih točk ter spremljanjem zakasnitve in mikroizbruhov

Odpravljanje težav in analiza temeljnih vzrokov z-visokofrekvenčnim spremljanjem in korelacijo prekrivnih in podložnih omrežij

 

Specifikacije programske opreme

Prepustnost ravni 2/plasti 3 (Mpps) (največ pri 64-bajtnih paketih)

EX4400‑48XP/48P/T 517 Mpps

EX4400-24P/T 482 Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Varnost

Omejitev MAC (na vrata in na VLAN)

Dovoljeni naslovi MAC: 112.000

Pregled protokola za dinamično razreševanje naslovov (ARP) (DAI)

Zaščita vira IP

Lokalni proxy ARP

Podpora za statični ARP

Vohljanje protokola dinamične konfiguracije gostitelja (DHCP).

Prestrežni portal

Trajne konfiguracije naslovov MAC

Zaščita pred porazdeljeno zavrnitvijo storitve (DDoS) (zaščita pred poplavljanjem nadzorne poti CPU)

Preprost protokol za registracijo potrdil (SCEP)

 

Preklapljanje sloja 2

Največje število naslovov MAC na sistem: 112.000

Veliki okvirji: 9216 bajtov

Število podprtih omrežij VLAN: 4093

Razpon možnih ID-jev VLAN: 1 do 4094

Primerki navideznega vpetega drevesa (VST): 510

VLAN na podlagi vrat-

Glasovni VLAN

Redundanca fizičnih vrat: redundantna skupina vodil (RTG)

Združljivo s Per-VLAN Spanning Tree Plus (PVST+)

Usmerjeni vmesnik VLAN (RVI)

Zaznavanje napak navzgornje povezave (UFD)

ITU-T G.8032: Zaščitno preklapljanje ethernetnega obroča

IEEE 802.1AB: Protokol odkrivanja plasti povezave (LLDP)

LLDP-MED z integracijo VoIP

Podpora za privzeti VLAN in več obsegov VLAN

Deaktiviraj učenje MAC

Vztrajno učenje MAC (lepljivi MAC)

Obvestilo MAC

Zasebna omrežja VLAN (PVLAN)

Eksplicitno obvestilo o zastoju (ECN)

Tuneliranje protokola plasti 2 (L2PT)

IEEE 802.1ak: Protokol za registracijo več VLAN-ov (MVRP)

IEEE 802.1p: prednostna naloga CoS

IEEE 802.1Q: označevanje VLAN

IEEE 802.1X: Nadzor dostopa do vrat

IEEE 802.1ak: Protokol večkratne registracije

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5GBASE-T in 5GBASE-T

IEEE 802.3ae: 10-gigabitni Ethernet

IEEE 802.3by: 25-gigabitni Ethernet

IEEE 802.3af: Napajanje prek Etherneta

IEEE 802.3at: Napajanje preko Ethernet Plus

IEEE 802.3bt: 90 W napajanje prek Etherneta

IEEE 802.3x: Zaustavitev okvirjev/nadzor pretoka

IEEE 802.3ah: Ethernet v prvi milji

 

Raztezno drevo

IEEE 802.1D: protokol Spanning Tree

IEEE 802.1s: več primerkov protokola Spanning Tree Protocol (MSTP)

Število podprtih primerkov MST: 64

Število podprtih primerkov protokola VSTP (VLAN Spanning Tree Protocol): 510

IEEE 802.1w: Hitra rekonfiguracija protokola Spanning Tree

 

Združevanje povezav

IEEE 802.3ad: Protokol za nadzor združevanja povezav

Podpora 802.3ad (LACP):

Število podprtih lokalnih akcijskih skupin: 128

Največje število vrat na LAG: 16

Algoritem deljenja obremenitve LAG premostitveni ali usmerjeni (unicast ali multicast) promet:

IP: S/D IP

TCP/UDP: S/D IP, S/D vrata

Ne-IP: S/D MAC

Podpora za označena vrata v LAG

 

Lastnosti ravni 3: IPv4

Največje število vnosov ARP: 24.000

Največje število IPv4 unicast poti v strojni opremi: 130.048 predpon; 81.000 gostiteljskih poti

Največje število večvrstnih poti IPv4 v strojni opremi: 40.000 večvrstnih poti

Usmerjevalni protokoli: RIPv1/v2, OSPF, BGP, IS-IS

Statično usmerjanje

Politika usmerjanja

Dvosmerno zaznavanje posredovanja (BFD)

Redundanca L3: Redundancy Protocol Virtual Router (VRRP)

VRF-Lite: 1000

 

Lastnosti ravni 3: IPv6

Največje število vnosov Neighbor Discovery (ND): 12.000

Največje število IPv6 unicast poti v strojni opremi: 87.000 predpon; 40.000 gostiteljskih poti

Največje število večvrstnih poti IPv6 v strojni opremi: 20.000 večvrstnih poti

Usmerjevalni protokoli: RIPng, OSPFv3, IPv6, ISIS

Statično usmerjanje

Priljubljena oznake: ex4400-24mp ethernet dostopovno stikalo, dobavitelji, veleprodaja, poceni, cena