Síťový přepínač EX4100-F-48P

Popis produktu

Juniper Networks^®Řada přepínačů EX4100-F nabízí bezpečné portfolio přístupových přepínačů připravených pro cloud, které jsou ideální pro podnikové sítě poboček, vzdálených kanceláří a podnikových areálů. Přepínače EX4100-F kombinují jednoduchost cloudu a sílu Mist AI^™a robustní hardwarový základ s vysokým výkonem, který poskytuje diferencovaný přístup k přepínání přístupu v éře cloudu, mobilních zařízení a internetu věcí. S Juniperem^®Mlha^™ Wired Assurance, řadu přepínačů EX4100-F lze bez námahy integrovat, konfigurovat a spravovat z cloudu. To zjednodušuje operace, zlepšuje viditelnost a zajišťuje mnohem lepší zážitek pro připojená zařízení.

Mezi klíčové vlastnosti EX4100-F patří:

Cloud-připraveno, řízeno Mist AI s Juniper Mist Wired Assurance a Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) k přístupové vrstvě

Mikrosegmentace-založená na standardech pomocí skupin{1}}zásad (GBP)

Telemetrie-založená na toku pro sledování toků provozu za účelem detekce anomálií, schopnost měřit zpoždění paketů a hlásit důvody výpadku

10členná podpora virtuálního podvozku

EX4100-F nabízí úplnou sadu schopností vrstvy 2 a 3 a umožňuje více nasazení. S rostoucími požadavky na škálování umožňuje technologie Virtual Chassis společnosti Juniper bezproblémové propojení až 10 přepínačů EX4100{7}}F a jejich správu jako jediné zařízení, čímž poskytuje škálovatelné řešení s platbou podle růstu- pro rozšiřování síťových prostředí.

Řada EX4100-F se skládá z následujících modelů:

EX4100-F-12T, což je kompaktní přepínač bez ventilátoru nabízející 12 přístupových portů 1GbE bez PoE.

EX4100-F-12P, což je kompaktní přepínač bez ventilátoru, který nabízí přístupové porty 12 x 1GbE Power over Ethernet Plus (PoE+) a poskytuje až 30 W na port s celkovým rozpočtem 180 W napájení PoE s externím napájecím adaptérem. EX4100-F-12P lze také napájet z externího 90W napájecího zařízení (PSE) připojeného přes uplink port. Dalších 90 W rozpočtu PoE je k dispozici, pokud je druhý uplink port připojen k zařízení PSE. S externím napájecím adaptérem a dvěma uplink porty připojenými k 90 W externímu PSE je celkový podporovaný rozpočet napájení PoE až 300 W.

EX4100-F-24T, který nabízí 24 přístupových portů 1GbE bez PoE.

EX4100-F-24P, který nabízí 24 přístupových portů 1GbE PoE+ s výkonem až 30 W na port s celkovým celkovým rozpočtem 370 W na napájení PoE.

EX4100-F-48T, který nabízí 48 přístupových portů 1GbE bez PoE.

EX4100-F-48P, který nabízí 48 přístupových portů 1GbE PoE+ a poskytuje až 30 W na port s celkovým rozpočtem napájení PoE 740 W.

Každý model EX4100-F -24 portů a -48 portů nabízí pevný napájecí zdroj a 4 x 1GbE/10GbE zásuvné a pevné uplinkové porty pro vysílač a přijímač (SFP+ transceiver). Každý model portu EX4100-F-12 nabízí 2 pevné měděné uplinkové porty 10GbE. Přepínače EX4100-F obsahují 4 porty 1GbE/10GbE SFP+ pro podporu připojení Virtual Chassis, které lze překonfigurovat pro použití jako ethernetové porty pro uplinkové připojení. Modely přepínačů EX4100-F nabízejí standardy 802.3af/at (PoE/PoE+) pro dodání až 30 wattů na jakýkoli přístupový port. Přepínače EX4100-F lze nakonfigurovat tak, aby poskytovaly schopnost rychlého PoE a schopnost trvalého PoE.

 

Architektura a klíčové komponenty

Cloudová správa s Juniper Mist Wired Assurance řízená Mist AI

Přepínače EX4100-F lze rychle a snadno integrovat (0. den), zajišťovat (1. den) a spravovat (den 2+) z cloudu pomocí programu Juniper Mist Wired Assurance, který přináší automatizaci založenou na umělé inteligenci a statistiky, které optimalizují prostředí pro koncové uživatele a připojená zařízení. EX4100-F poskytuje bohaté Junos^®telemetrická data operačního systému pro Mist AI, která pomáhá dosáhnout jednodušších operací, kratší střední doby opravy (MTTR) a efektivnějšího řešení problémů. Další informace najdete v datovém listu Juniper Mist Wired Assurance.

Kromě Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-klíčová součást The Self-Driving Network^™- dělá z enginu Mist AI interaktivní. Marvis, digitální rozšíření IT týmu, nabízí automatické opravy nebo doporučené akce, které IT týmům umožňují zefektivnit, jak řešit problémy a spravovat jejich síťové operace.

 

Technologie EVPN-VXLAN

Většina tradičních kampusových sítí má architekturu založenou na jediném -dodavateli, šasi{1}}, která dobře fungovala pro menší, statické kampusy s malým počtem koncových bodů. Tento přístup je však příliš rigidní, aby podpořil měnící se potřeby moderních sítí kampusů. EX4100-F podporuje EVPN-VXLAN, čímž rozšiřuje síť-od jádra kampusu až po distribuci do přístupové vrstvy.

EVPN-VXLAN struktura je jednoduchá, programovatelná a vysoce škálovatelná architektura postavená na otevřených standardech. Tato technologie může být aplikována jak v datových centrech, tak v kampusech pro architektonickou konzistenci. Architektura EVPN-VXLAN v kampusu používá podložní síť-založené na IP 3. vrstvě a překryvnou síť EVPN-VXLAN. Flexibilní překryvná síť založená na překrytí VXLAN s řídicí rovinou EVPN efektivně poskytuje konektivitu na 2. a/nebo 3. vrstvě v celé síti. EVPN-VXLAN také nabízí škálovatelný způsob, jak vybudovat a propojit více areálů kampusu, a poskytuje:

Větší konzistence a škálovatelnost napříč všemi vrstvami sítě

Podpora nasazení od různých výrobců

Snížené záplavy a učení

Připojení-bez ohledu na polohu

Konzistentní segmentace sítě

Zjednodušené řízení

 

Technologie virtuálního podvozku

Technologie Virtual Chassis společnosti Juniper umožňuje, aby více propojených přepínačů fungovalo jako jediná logická jednotka, což uživatelům umožňuje spravovat všechny platformy jako jedno virtuální zařízení. Až 10 přepínačů EX4100-F lze propojit jako virtuální šasi pomocí 4 x 10GbE SFP+ vyhrazených portů na předním panelu. Ačkoli jsou ve výchozím nastavení nakonfigurovány jako porty virtuální šasi, porty 4 x 10GbE SFP+ lze nakonfigurovat také jako porty pro uplink. Přepínače EX4100-F mohou tvořit virtuální šasi s jakýmikoli jinými modely v rámci produktové řady EX4100-F.

 

Mikrosegmentace pomocí zásad -skupiny

GBP využívá základní technologii VXLAN k poskytování{0}}agnostické kontroly přístupu ke koncovému bodu. To umožňuje správcům sítě implementovat konzistentní bezpečnostní zásady napříč doménami podnikové sítě. EX4100-F podporuje řešení založené na standardech GBP, které umožňuje různé úrovně řízení přístupu pro koncové body a aplikace i v rámci stejné VLAN. Zákazníci si mohou zjednodušit konfiguraci sítě pomocí GBP a vyhnout se tak nutnosti konfigurovat velké množství filtrů brány firewall na všech svých přepínačích. GBP může blokovat postranní hrozby zajištěním konzistentního uplatňování zásad skupiny zabezpečení v celé síti bez ohledu na umístění koncových bodů a/nebo uživatelů.

 

Telemetrie založená na toku-

Telemetrie-založená na toku umožňuje analýzu na{1}}úrovni toku a umožňuje správcům sítě monitorovat tisíce toků provozu na EX4100-F, aniž by zatěžoval procesor. To zlepšuje zabezpečení sítě monitorováním, základním nastavením a detekcí anomálií toku. Pokud jsou například v důsledku útoku překročeny předdefinované prahové hodnoty toku, lze na externí server odeslat výstrahy IP Flow Information Export (IPFIX) a rychle identifikovat útok. Správci sítě mohou také automatizovat specifické pracovní postupy, jako je další zkoumání provozu nebo umístění portu do karantény, aby mohli problém vyřešit. Kromě útoků DOS může Flow-Based Telemetry na EX4100-F měřit zpoždění paketů na vstupních, čipových a výstupních bodech a také příčiny výpadku hlášení.

 

Vlastnosti a výhody

Zjednodušené operace s Juniper Mist Wired Assurance

EX4100-F je plně cloudově integrován, zajišťován a spravován společností Juniper Mist Wired Assurance. EX4100-F je od základu navržen tak, aby poskytoval bohatou telemetrii, která umožňuje AI pro IT operace (AIOps) se zjednodušenými operacemi od 0. do 2. dne a dále. Juniper Mist Wired Assurance poskytuje podrobné informace o přepínačích pro snazší řešení problémů a kratší dobu do vyřešení tím, že nabízí následující funkce:

Den 0 operací-Zabudujte bez problémů přepínače na zelené louce nebo přechod na brownfield s jediným aktivačním kódem pro skutečnou jednoduchost plug{1}}and{2}}.

Operace 1. den-Implementujte konfigurační model-založený na šabloně pro hromadné zavádění tradičních a školních zařízení, přičemž si zachováte flexibilitu a kontrolu potřebnou pro použití vlastních{2}} stránek nebo přepínání-specifických atributů. Automatizujte poskytování portů pomocí dynamických profilů portů.

Operace den 2-Využijte AI v Juniper Mist Wired Assurance ke splnění očekávání na{1}}úrovni služeb, jako je propustnost, úspěšná připojení a stav přepínače, pomocí klíčových metrik před-a po-připojení (viz obrázek 1). Přidejte do Marvis Actions možnosti vlastního řízení, abyste mohli detekovat smyčky, přidávat chybějící sítě VLAN, opravovat nesprávně nakonfigurované porty, identifikovat špatné kabely, izolovat klopící porty a objevovat trvale selhávající klienty (viz obrázek 2). A snadno provádějte aktualizace softwaru prostřednictvím Juniper Mist Cloud.

 

Rozmístění materiálů Campus Fabric

EVPN-VXLAN pro Campus Core, distribuci a přístup

Hlavní výhody EVPN-VXLAN v kampusových sítích jsou:

Flexibilita konzistentních sítí VLAN v celé síti: Koncové body lze umístit kdekoli v síti a zůstat připojeny ke stejné logické síti L2, což umožňuje oddělit virtuální topologii od fyzické topologie.

Mikrosegmentace: Architektura založená na EVPN-VXLAN- umožňuje nasadit společnou sadu zásad a služeb napříč kampusy s podporou sítí L2 a L3VPN.

Škálovatelnost: S řídicí rovinou EVPN mohou podniky snadno škálovat přidáním dalších zařízení s jádrem, agregací a přístupovou vrstvou, jak firma roste, aniž by museli předělávat síť nebo provádět upgrade vysokozdvižného vozíku. Pomocí L3 IP-podložky ve spojení s EVPN-VXLAN overlay mohou operátoři kampusových sítí nasadit mnohem větší a odolnější sítě, než by jinak bylo možné s tradičními L2 Ethernet-architekturami.

Juniper nabízí úplnou flexibilitu při výběru libovolné z následujících ověřených EVPN-kampusových tkanin VXLAN, které vyhovují sítím různých velikostí, měřítek a požadavků na segmentaci:

EVPN multihoming (na sbaleném jádru nebo distribuci):Sbalená architektura jádra kombinuje základní a distribuční vrstvy do jediné vrstvy, čímž se tradiční třívrstvá hierarchická síť mění na dvou-úrovňovou síť. EVPN Multihoming na zhrouceném jádru eliminuje potřebu protokolu Spanning Tree Protocol (STP) napříč školními sítěmi tím, že poskytuje možnosti agregace spojení z přístupové vrstvy do základní vrstvy. Tato topologie je nejvhodnější pro malé až střední distribuované podnikové sítě a umožňuje konzistentní sítě VLAN v celé síti. Tato topologie využívá ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) a jde o protokol založený-na standardech.

Distribuce Campus Fabric Core:Když je EVPN VXLAN nakonfigurován napříč základními a distribučními vrstvami, stane se z něj architektura Campus Fabric Core Distribution, kterou lze konfigurovat ve dvou režimech: centrálně nebo okrajově směrované přemosťování. Tato architektura poskytuje administrátorům příležitost přejít na kampusovou-fabric IP Clos bez fork{2}}upgradu všech přístupových přepínačů ve stávající síti a zároveň přináší výhody přechodu na kampusovou strukturu a poskytuje snadný způsob, jak škálovat síť.

Campus Fabric IP Clos:Když je EVPN VXLAN nakonfigurován na všech vrstvách včetně přístupu, nazývá se architektura IP Clos typu campus fabric. Tento model se také nazývá „end{1}}to{2}}end“, protože tunely VXLAN jsou ukončeny na přístupové vrstvě. Vzhledem k dostupnosti VXLAN při přístupu nám poskytuje příležitost přinést vynucení zásad na přístupovou vrstvu (nejblíže zdroji) pomocí zásad skupiny (GBP). Značky GBP-založené na standardech přinášejí jedinečnou možnost segmentovat provoz na mikro i makro úrovni. Tagy GBP jsou klientům přidělovány dynamicky jako součást transakce Radius prostřednictvím Mist Cloud NAC. Tato topologie funguje pro malé-střední a velké architektury kampusů, které vyžadují makro a mikro segmentaci.

 

Podvozek-Dostupnost třídy

Přepínače EX4100-F poskytují vysokou dostupnost (HA) prostřednictvím elegantního přepínání Routing Engine (GRES) a nepřetržitého přemosťování a směrování při nasazení v konfiguraci Virtual Chassis.

V konfiguraci virtuálního šasi je každý přepínač EX4100-F schopen fungovat jako Routing Engine (RE). Když jsou dva nebo více přepínačů EX4100-F vzájemně propojeny, je mezi všemi členskými přepínači virtuálního šasi sdílena jediná řídicí rovina. Junos OS automaticky zahájí proces voleb k přiřazení primárního (aktivního) a záložního (hot-standby) RE. Integrovaná funkce L2 a L3 GRES udržuje nepřetržitý přístup k aplikacím, službám a IP komunikaci v nepravděpodobném případě primárního selhání RE.

Když jsou v konfiguraci virtuálního šasi propojeny více než dva přepínače, zbývající prvky přepínače fungují jako linkové karty a jsou k dispozici pro převzetí záložní pozice RE v případě selhání určeného primárního RE. Primární, záložní a linkový prioritní stav lze přiřadit k diktování pořadí vzestupu; tato redundance N+1 RE ve spojení s funkcemi GRES, nonstop aktivního směrování (NSR) a nonstop bridging (NSB) systému Junos OS zajišťuje hladký přenos funkcí řídicí roviny po neočekávaných poruchách.

EX4100-F implementuje stejné schéma číslování slotů/modulů/portů jako ostatní produkty založené na šasi Juniper-při číslování portů virtuálních šasi, což poskytuje skutečné operace podobné šasi. Díky použití konzistentního operačního systému a jediného konfiguračního souboru jsou všechny přepínače v konfiguraci Virtual Chassis považovány za jediné zařízení, což značně zjednodušuje celkovou údržbu a správu systému.

Samostatně nabízí EX4100-F řadu funkcí HA, které jsou obvykle spojeny s přepínači na bázi modulárního šasi-. V kombinaci s v praxi-osvědčeným systémem Junos OS a funkcemi převzetí služeb při selhání L2/L3 poskytují tyto funkce modelu EX4100-F skutečnou spolehlivost na úrovni operátora.

Nonstop přemostění a nonstop aktivní směrování: NSB a NSR na EX4100-F zajišťují synchronizaci protokolů, stavů a ​​tabulek řídicí roviny mezi primárním a pohotovostním RE, aby se předešlo výpadkům protokolu nebo problémům s konvergencí po selhání RE.

Redundantní kmenová skupina (RTG): Aby se předešlo složitosti STP bez obětování odolnosti sítě, používá EX4100-F redundantní skupiny trunků, které poskytují potřebnou redundanci portů a zjednodušují konfiguraci přepínačů.

Agregace-členských odkazů: Agregace propojení mezi-členy umožňuje redundantní spojení agregace odkazů mezi zařízeními v jediné konfiguraci virtuálního šasi, což poskytuje další úroveň spolehlivosti a dostupnosti.

Podpora směrování IPv4 a IPv6: Směrování IPv4 a IPv6 Layer 3 (OSPF a BGP) je k dispozici s licencí Flex, což umožňuje vysoce odolné sítě.

 

PoE/PoE+ napájení, trvalé a rychlé PoE

EX4100-F poskytuje PoE pro podporu připojených zařízení, jako jsou telefony, sledovací kamery, zařízení IoT a přístupové body 802.11AX/Wi-Fi 6, nabízí napájení PoE až 740 W a podporu až 30 W na port na základě standardu IEEE 802.3at PoE.

Přepínače EX4100-F podporují trvalé PoE, které poskytuje nepřetržité napájení připojeným zařízením napájeným PoE (PD), i když se restartuje přepínač zařízení zdroje napájení (PSE).

Přepínače EX4100-F také podporují funkci Fast PoE, která dodává napájení PoE do připojených koncových bodů během zapnutí přepínače, a to ještě předtím, než je přepínač plně funkční. To je výhodné zejména v situacích, kdy koncový bod potřebuje pouze napájení a není nutně závislý na síťovém připojení.

 

Telemetrické rozhraní Junos

EX4100-F podporuje telemetrické rozhraní Junos (JTI), moderní funkci telemetrického streamování navrženou pro sledování stavu a výkonu přepínače. Data ze senzorů lze streamovat do systému správy v konfigurovatelných periodických intervalech, což umožňuje správcům sítě monitorovat využití jednotlivých spojení a uzlů a také odstraňovat problémy, jako je přetížení sítě v reálném čase. JTI nabízí následující funkce:

Správa výkonu poskytováním senzorů pro shromažďování a streamování dat a analýzu cest toků aplikací a pracovního zatížení v síti

Plánování a optimalizace kapacity pomocí proaktivní detekce aktivních bodů a sledování latence a mikroburzů

Odstraňování problémů a analýza hlavních příčin prostřednictvím-vysokofrekvenčního monitorování a korelace překryvných a podložných sítí

 

Operační systém Junos

Na přepínačích EX4100-F běží Junos OS, výkonný a robustní síťový operační systém Juniper, který napájí všechny přepínače, routery a firewally Juniper. Využitím společného operačního systému Juniper poskytuje konzistentní implementaci a provoz funkcí řídicí roviny napříč všemi produkty. Aby byla zachována konzistence, Junos OS dodržuje vysoce disciplinovaný vývojový proces, který používá jediný zdrojový kód a využívá vysoce dostupnou modulární architekturu, aby zabránil izolovaným selháním, které by svrhly celý systém.

Tyto atributy jsou zásadní pro základní hodnotu softwaru a umožňují, aby všechny produkty s operačním systémem Junos OS- byly aktualizovány současně se stejnou verzí softwaru. Všechny funkce jsou plně regresně testovány, takže každé nové vydání je skutečnou nadmnožinou předchozí verze. Zákazníci mohou nasadit software s naprostou jistotou, že všechny stávající funkce jsou udržovány a fungují stejným způsobem.

 

Flex licencování

Licencování Juniper Flex nabízí běžný, jednoduchý a flexibilní model licencování pro přístupové přepínače řady EX, který umožňuje zákazníkům nakupovat funkce na základě jejich síťových a obchodních potřeb.

Licencování Flex je nabízeno v úrovních Standard, Advanced a Premium. Standardní funkce úrovně jsou dostupné s obrazem Junos OS, který se dodává s přepínači řady EX. Další funkce lze odemknout zakoupením licence Flex Advanced nebo Flex Premium.

Licence Flex Advanced a Flex Premium pro platformy řady EX jsou založeny na{0}}třídě a jsou určeny počtem přístupových portů na přepínači. Přepínače třídy 1 (C1) mají 12 portů, přepínače třídy 2 (C2) mají 24 portů a přepínače třídy 3 (C3) mají 32 nebo 48 portů.

Přepínače EX4100-F podporují předplatné i trvalé licence Flex. Předplatné licence jsou nabízeny na tři- a pětileté období. Kromě funkcí Junos OS zahrnují předplatné Flex Advanced a Flex Premium licence Juniper Mist Wired Assurance. Předplatitelské licence Flex Advanced a Flex Premium také umožňují přenositelnost napříč stejnou vrstvou a třídou přepínačů, což zajišťuje ochranu investic pro zákazníka.

Úplný seznam funkcí podporovaných úrovněmi Flex Standard, Advanced a Premium nebo další informace o licencích Junos OS EX Series naleznete na adrese: https://www.juniper.net/documentation/us/en/software/license/licensing/topics/concept/flex-licence-pro-ex.html.

 

Tabulka 1. Řada ethernetových přepínačů EX4100-F

SKU modelu/produktu	Konfigurace přístupového portu	PoE/PoE+ porty	Rozpočet napájení PoE	10GbE porty (uplinky)	10GbE porty (stohování/uplinky)	Chlazení
EX4100-F-12T	12-port 10/100/1000BASE-T	0	N/A	2	4	Bez ventilátoru
EX4100-F-12P	12-port 10/100/1000BASE-T	12	300 W1	2	4	Bez ventilátoru
EX4100-F-24T	24-port 10/100/1000BASE-T	0	N/A	4	4	AFO (přední-to{1}}proud vzduchu)
EX4100-F-48T	48-port 10/100/1000BASE-T	0	N/A	4	4	AFO (přední-to{1}}proud vzduchu)
EX4100-F-24P	24-port 10/100/1000BASE-T	24	370 W	4	4	AFO (přední-to{1}}proud vzduchu)
EX4100-F-48P	48-port 10/100/1000BASE-T	48	740 W	4	4	AFO (přední-to{1}}proud vzduchu)

¹ S externím napájecím adaptérem a dvěma uplink porty připojenými k externímu 90W PSE. Rozpočet napájení PoE je 180 W s externím napájecím adaptérem.
 

Specifikace EX4100-F

Fyzikální specifikace

Backplane

Propojení virtuálních šasi 80 Gb/s pro spojení až 10 jednotek do jednoho logického zařízení

 

Rozměry (Š x V x H)

EX4100-F-48P, EX4100-F-24P s instalovaným napájecím zdrojem: 17,36 x 1,72 x 12,26 palce (44,09 x 4,37 x 31,14 cm)

EX4100-F-48T, EX4100-F-24T s instalovaným napájecím zdrojem: 17,36 x 1,72 x 10,1 palce (44,09 x 4,37 x 25,65 cm)

EX4100-F-12P/12T: 10,59 x 1,75 x 9,66 palce (26,9 x 4,45 x 23,83 cm)

Výška: 1 U

 

Hmotnost systému

EX4100-F-12T: 5,95 lb (2,7 kg)

EX4100-F-12P: 6,61 lb (3 kg)

EX4100-F-24T: 7,76 lb (3,52 kg)

EX4100-F-48T: 8,57 lb (3,89 kg)

EX4100-F-24P: 10,46 lb (4,75 kg)

EX4100-F-48P: 11,46 lb (5,2 kg)

EX4100-F-PWR-75W: 1,65 lb (0,75 kg)

EX4100-F-PWR-280W: 2,98 lb (1,35 kg)

 

Environmentální rozsahy

Provozní teplota: 12 portů EX4100-F SKU:

32 stupňů až 104 stupňů F (0 stupňů až 40 stupňů)¹,

SKU 24 portů a -48 portů EX4100-F:

32 stupňů až 113 stupňů F (0 stupňů až 45 stupňů)

Skladovací teplota: -40 stupňů až 158 stupňů F (-40 stupňů až 70 stupňů C)

Provozní výška: až 5000 stop při 40 °C (1828,8 m)

Neprovozní nadmořská výška: až 16 000 stop (4 877 m)

Provozní relativní vlhkost: 5 % až 90 % (bez kondenzace)

Relativní vlhkost mimo{0}}provozní: 0 % až 90 % (nekondenzující)

¹Pro podporu rozsahů provozních teplot nad 40 stupňů C ve výškách až 5 000 stop, průmyslová optika (85⁰C) by měl být použit.
 

Chlazení

Průtok vzduchu (CFM):

EX4100-F-12T: 0

EX4100-F-12P: 0

EX4100-F-24T: 14.5

EX4100-F-48T: 15,0

EX4100-F-24P: 30,0

EX4100-F-48P: 29,0

 

Hardwarové specifikace

Přepínání režimu motoru

Uložit a přeposlat

 

Paměť

DRAM: 4 GB s kódem pro opravu chyb (ECC) u všech modelů

Úložiště: 8 GB u všech modelů

 

CPU

1,7 GHz ARM CPU u všech modelů

 

Hustota portů GbE na systém

EX4100-F-12T/12P: 20 (12 hostitelských portů + 2 port RJ45 1GbE/2GbE/5GbE/10GbE uplinky + 4 port 10GbE SFP+ virtuální šasi/uplinky)

EX4100-F-24T/24P: 24 (24 hostitelských portů + 4 port SFP/SFP+ uplinks + 4 port 10GbE SFP+ virtuální šasi/uplinky)

EX4100-F-48T/48P: 48 (48 hostitelských portů + 4 port SFP/SFP+ uplinks + 4 port 10GbE SFP+ virtuální šasi/uplinky)

 

Fyzická vrstva

Reflektometrie v časové oblasti (TDR) pro detekci přerušení a zkratů kabelu: EX4100-F-24P/T a EX4100-F-48P/T

Podpora automatického přechodu rozhraní -závislé na médiu/médiu{1}} (MDI/MDIX): EX4100-F-24P/T a EX4100-F-48P/T

Posun rychlosti portu dolů/nastavení maximální inzerované rychlosti na 10/100/1000BASE-Porty T: pouze EX4100-F-24P/T a EX4100-F-48P/T

Digitální optický monitoring pro optické porty

 

Kapacita přepínání paketů (maximálně s 64bajtovými pakety)

Bez{0}}blokování EX4100-F12P/12T: 72 Gb/s (jednosměrné)/144 Gb/s (obousměrné)

Bez{0}}blokování EX4100-F-24P/24T: 104 Gb/s (jednosměrně)/208 Gb/s (obousměrně)

Bez{0}}blokování EX4100-F-48P/48T: 128 Gb/s (jednosměrné)/256 Gb/s (obousměrné)

 

Softwarové specifikace

Propustnost vrstvy 2/vrstvy 3 (Mpps) (maximálně s 64bajtovými pakety)

EX4100-F-12P/T 107 Mpps

EX4100-F-24P/T 154 Mpps

EX4100-F-48P/T 190 Mpps

 

Zabezpečení

Omezení Media Access Control (MAC) (na port a na VLAN)

Povolené adresy MAC: 64 000

Dynamická kontrola ARP (DAI) Dynamic Address Resolution Protocol (ARP)

Ochrana zdroje IP

Místní proxy ARP

Statická podpora ARP

Sledování protokolu DHCP (Dynamic Host Configuration Protocol).

Captive portál

Trvalé konfigurace MAC adresy

Distribuovaná ochrana proti odmítnutí služby (DDoS) (ochrana proti zaplavení řídicí cesty CPU)

 

Přepínání vrstvy 2

Maximální MAC adresy na systém: 64 000

Jumbo rámce: 9216 bajtů

Rozsah možných VLAN ID: 1 až 4094

Instance virtuálního Spanning Tree (VST): 253

Port-založená VLAN

Hlasová VLAN

Redundance fyzického portu: Redundant trunk group (RTG)

Kompatibilní s Per{0}}VLAN Spanning Tree Plus (PVST+)

Směrované rozhraní VLAN (RVI)

Detekce selhání uplinku (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED s integrací VoIP

Výchozí VLAN a podpora více rozsahů VLAN

MAC učení deaktivovat

Trvalé učení MAC (sticky MAC)

oznámení MAC

Soukromé VLAN (PVLAN)

Explicitní oznámení o přetížení (ECN)

Tunelování protokolu vrstvy 2 (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: Prioritizace třídy služeb (CoS).

IEEE 802.1Q: VLAN značkování

IEEE 802.1X: Řízení přístupu k portu

IEEE 802.1ak: Multiple Registration Protocol

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3ae: 10gigabitový Ethernet

IEEE 802.3by: 25-gigabitový Ethernet

IEEE 802.3af: Napájení přes Ethernet

IEEE 802.3at: Napájení přes Ethernet Plus

IEEE 802.3x: Pozastavení snímků/řízení toku

IEEE 802.3ah: Ethernet na první míli
 

Spanning Tree

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: Multiple Spanning Tree Protocol (MSTP)

Počet podporovaných instancí MSTP: 64

Počet podporovaných instancí VLAN Spanning Tree Protocol (VSTP): 253

IEEE 802.1w: Rychlá rekonfigurace protokolu Spanning Tree

 

Agregace odkazů

IEEE 802.3ad: Link Aggregation Control Protocol

Podpora 802.3ad (LACP):

Počet podporovaných MAS: 128

Maximální počet portů na MAS: 8

Algoritmus sdílení zátěže LAG přemostěný nebo směrovaný (jednosměrové nebo vícesměrové vysílání):

IP: S/D IP

TCP/UDP: S/D IP, S/D port

Non-IP: S/D MAC

Podpora tagovaných portů v LAG

 

Vlastnosti vrstvy 3: IPv4

Maximální počet záznamů ARP: 32 000

Maximální počet unicastových tras IPv4 v hardwaru: 32 650 prefixů; 32 150 hostitelských tras

Maximální počet tras IPv4 multicast v hardwaru: 16 100 tras multicast

Směrovací protokoly: RIPv1/v2, OSPF, BGP, IS-IS

Statické směrování

Zásady směrování

Detekce obousměrného přesměrování (BFD)

Redundance L3: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite

 

Vlastnosti vrstvy 3: IPv6

Maximální počet záznamů o nalezení souseda (ND): 16 000

Maximální počet unicastových tras IPv6 v hardwaru: 16 200 prefixů; 16 050 hostitelských tras

Maximální počet tras IPv6 multicast v hardwaru: 8000 tras multicast

Směrovací protokoly: RIPng, OSPFv3, IPv6, IS-IS

Statické směrování

 

Seznamy řízení přístupu (ACL) (Filtry brány firewall Junos OS)

Záznamy ACL (ACE) v hardwaru na systém:

Vstup -portu ACL (PACL): 4092

Vstup ACL (VACL)-založený na VLAN: 4092

Vstup ACL (RACL) založený-na routeru: 4092

Port -založený ACL (PACL) výstup: 1022

Výstup ACL (VACL) založený na VLAN-: 511

Výstup přes RACL: 1022

Čítač ACL pro odmítnuté pakety

Čítač ACL pro povolené pakety

Schopnost přidat/odebrat/změnit položky ACL uprostřed seznamu (úprava ACL)

L2-L4 ACL

 

Zabezpečení přístupu

Na základě portu 802.1X-

802.1X více žadatelů

802.1X s přiřazením VLAN

802.1X s autentizačním vynecháním přístupu (na základě adresy MAC hostitele)

802.1X s podporou VoIP VLAN

Dynamické ACL 802.1X založené na atributech RADIUS

Podporované typy 802.1X Extensible Authentication Protocol (EAP): Message Digest 5 (MD5), Transport Layer Security (TLS), Tunneled TLS (TTLS), Protected Extensible Authenticated Protocol (PEAP)

Ověření MAC (RADIUS)

DoS ochrana řídicí roviny

Funkce Radius přes IPv6 pro ověřování, autorizaci a účtování (AAA)

snooping DHCPv6

Zjišťování sousedů IPv6

Ochrana zdroje IPv6

Strážce reklamy směrovače IPv6 (RA).

IPv6 Neighbor Discovery Inspection

 

Vysoká dostupnost

GRES pro předávání bez zásahu vrstvy 2 a protokoly vrstvy 3 při převzetí služeb při selhání RE

Elegantní restart protokolu (OSPF, BGP)

Přesměrování bez zásahu vrstvy 2 při převzetí služeb při selhání RE

Nonstop přemostění: LACP, xSTP

Nonstop směrování: PIM, OSPF v2 a v3, RIP v2, RIPng, BGP, BGPv6, IS-IS, IGMP v1, v2, v3

 

Kvalita služeb

L2 QoS

L3 QoS

Ingress policing: 1 rychlost 2 barvy

Hardwarové fronty na port: 12 (8 unicast + 4 multicast)

Metody plánování (výstup): Přísná priorita (SP), vážený deficit kolo-robin (WDRR)

802.1p, DiffServ code point (DSCP)/IP priorita důvěryhodnosti a označení

Kritéria klasifikace L2-L4: Rozhraní, MAC adresa, Ethertype, 802.1p, VLAN, IP adresa, priorita DSCP/IP, čísla portů TCP/UDP a další

Schopnosti vyhnout se přetížení: pokles ocasu, vážená náhodná včasná detekce (WRED)

 

Multicast

IGMP: v1, v2, v3

IGMP slídění

Snooping Multicast Listener Discovery (MLD).

Vícesměrové vysílání nezávislé na protokolu-Sparse Mode (PIM-SM), PIM Source-Specific Mode (PIM-SSM), PIM Dense Mode (PIM-DM)

 

Platformy pro správu a analýzu

Juniper Mist Wired Assurance pro kampus

Prostor Junos^®Ředitel sítě pro kampus

Aplikace pro správu prostoru Junos

 

Správa a provoz zařízení

Junos OS CLI

Mimo-správu-kapely: Serial; 10/100/1000BASE-T Ethernet

Záchranná konfigurace

Vrácení konfigurace

Vrácení obrázku

RMON (RFC2819) skupiny 1, 2, 3, 9

Vzdálené sledování výkonu

SNMP: v1, v2c, v3

Network Time Protocol (NTP)

DHCP server

DHCP klient a DHCP proxy

DHCP relé a pomocník

Podpora lokálního serveru DHCP

POLOMĚR

TACACS+

SSHv2

Zabezpečená kopie

HTTP/HTTP

Překladač DNS (Domain Name System).

Systémové protokolování

Snímač teploty

Záloha konfigurace přes FTP/zabezpečenou kopii
 

Podporované RFC

RFC 768 UDP

RFC 783 TFTP

IP RFC 791

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

Klient a server Telnet RFC 854

RFC 894 IP přes Ethernet

RFC 903 RARP

Bootstrap RFC 906 TFTP

RFC 951, 1542 BootP

RFC 1027 Proxy ARP

RFC 1058 RIP v1

RFC 1112 IGMP v1

Požadavky na hostitele RFC 1122

RFC 1195 Použití OSI IS-IS pro směrování v TCP/IP a duálním prostředí (pouze přenos TCP/IP)

RFC 1256 IPv4 ICMP Router Discovery (IRDP)

RFC 1492 TACACS+RFC 1519 CIDR

Možnost RFC 1587 OSPF NSSA

RFC 1591 DNS

Požadavky RFC 1812 pro směrovače IPv4

RFC 1981 Path MTU Discovery pro IPv6

RFC 2030 SNTP, Simple Network Time Protocol

HTTP server RFC 2068

RFC 2080 RIPng pro IPv6

RFC 2131 BOOTP/DHCP přenosový agent a DHCP server

Ověření RFC 2138 RADIUS

RFC 2139 RADIUS Accounting

RFC 2154 OSPF s digitálními podpisy (heslo, MD-5)

RFC 2236 IGMP v2

RFC 2267 Network Ingress Filtering

RFC 2328 OSPF v2 (edge-režim)

RFC 2338 VRRP

RFC 2362 PIM-SM (režim okraje-)

RFC 2370 OSPF Opaque LSA Option

RFC 2453 RIP v2

Internetový protokol RFC 2460, specifikace verze 6 (IPv6).

RFC 2461 Neighbor Discovery pro IP verze 6 (IPv6)

RFC 2463 Internet Control Message Protocol (ICMPv6) pro specifikaci internetového protokolu verze 6 (IPv6)

RFC 2464 Přenos paketů IPv6 přes sítě Ethernet

Přednost RFC 2474 DiffServ, včetně 12 front/port

Funkce jádra a okrajového směrovače RFC 2475 DiffServ

Adresy Anycast podsítě IPv6 vyhrazené podle RFC 2526

RFC 2597 DiffServ Assured Forwarding (AF)

RFC 2598 DiffServ Expedited Forwarding (EF)

RFC 2740 OSPF pro IPv6

RFC 2925 MIB pro Remote Ping, Trace

RFC 3176 sFlow

RFC 3376 IGMP v3

Výběr výchozí adresy RFC 3484 pro internetový protokol verze 6 (IPv6)

Architektura adresování RFC 3513 Internet Protocol verze 6 (IPv6).

RFC 3569 draft-ietf-ssm-arch-06.txt PIM-SSM PIM specifické vícesměrové vysílání

Podpora RFC 3579 RADIUS EAP pro 802.1x

RFC 6614 RadSec

RFC 3618 Multicast Source Discovery Protocol (MSDP)

RFC 3623 OSPF Graceful Restart

Základní přechodové mechanismy RFC 4213 pro hostitele a směrovače IPv6

Architektura adresování IPv6 RFC 4291

RFC 4443 ICMPv6 pro specifikaci IPv6

RFC 4541 IBMP a MLD snooping služby

RFC 4552 OSPFv3 ověřování

RFC 4861 Neighbor Discovery pro IPv6

RFC 4862 Automatická konfigurace bezstavové adresy IPv6

RFC 4915 MT-OSPF

RFC 5095 Ukončení podpory směrovacích hlaviček typu 0

Dynamická autorizační rozšíření RFC 5176 na RADIUS

RFC 5798 VRRPv3 pro IPv6

Detekce obousměrného předávání konceptu-ietf-bfd-base-05.txt

Mechanismus rychlého restartu konceptu-ietf-idr-restart-10.txt

Koncept-ietf-isis-restart-02 Restart Signaling for IS-IS

Koncept-ietf-isis-wg-multi-topologie-11 směrování více topologií (MT) v IS-IS pro BGP

Internet draft-ietf-isis-ipv6-06.txt, směrování IPv6 pomocí IS-IS

LLDP Media Endpoint Discovery (LLDP{0}}MED), ANSI/TIA-1057, koncept 08

PIM-DM Draft IETF PIM Dense Mode draft-ietf-idmr- pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

 

Podporované MIB

RFC 1155 SMI

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Jako MIB a TRAP

Most RFC 1493 MIB

RFC 1643 Ethernet MIB

RFC 1657 BGP-4 MIB

RFC 1724 RIPv2 MIB

RFC 1850 OSPFv2 MIB

RFC 1905 RFC 1907 SNMP v2c, SMIv2 a revidovaný MIB-II

RFC 2011 SNMPv2 pro internetový protokol využívající SMIv2

RFC 2012 SNMPv2 pro protokol řízení přenosu pomocí SMIv2

RFC 2013 SNMPv2 pro uživatelský datagramový protokol žalující SMIv2

Tabulka předávání IPv4 RFC 2096 MIB

RFC 2287 Systémové aplikační balíčky MIB

RFC 2570–2575 SNMPv3, uživatelské zabezpečení, šifrování a ověřování

RFC 2576 Koexistence mezi SNMP verze 1, verze 2 a verze 3

RFC 2578 SNMP Struktura manažerských informací MIB

Textové konvence RFC 2579 SNMP pro SMIv2

RFC 2665 Ethernet-rozhraní MIB

RFC 2787 VRRP MIB

RFC 2819 RMON MIB

Skupina rozhraní RFC 2863 MIB

Rozhraní RFC 2863 MIB

RFC 2922 LLDP MIB

RFC 2925 Ping/Traceroute MIB

RFC 2932 IPv4 Multicast MIB

Aplikace SNMP RFC 3413 MIB

Model zabezpečení podle RFC 3414-pro SNMPv3

Model řízení přístupu založený na RFC 3415-pro SNMP

RFC 3621 PoE-MIB (pouze přepínače PoE)

RFC 4188 STP a rozšíření MIB

RFC 4363 Definice spravovaných objektů pro mosty s třídami provozu, filtrováním vícesměrového vysílání a rozšířeními VLAN

Podpora RFC 5643 OSPF v3 MIB

Koncept – blumenthal – aes – usm - 08

Koncept – reeder - snmpv3 – usm - 3desede -00

Koncept-ietf-bfd-mib-02.txt

Koncept-ietf-idmr-igmp-mib-13

Návrh-ietf-idmr-pim-mib-09

Koncept-ietf-idr-bgp4-mibv2-02.txt – Vylepšený BGP-4 MIB

Návrh-ietf-isis-wg-mib-07

 

Odstraňování problémů

Ladění: CLI přes konzolu, Telnet nebo SSH

Diagnostika: Zobrazit a ladit příkaz, statistiky

Zrcadlení provozu (port)

Zrcadlení provozu (VLAN)

IP nástroje: Rozšířený ping a trasování

Juniper Networks potvrzení a vrácení zpět

 

Sledování provozu

Zrcadlení založené na ACL-

Zrcadlení cílových portů na systém: 4

Monitoring portů LAG

Více cílových portů monitorovaných na 1 zrcadlení (N:1)

Maximální počet relací zrcadlení: 4

Zrcadlení do vzdáleného cíle (přes L2): 1 cílová VLAN

 

Populární Tagy: Síťový přepínač ex4100-f-48p, dodavatelé, velkoobchod, levně, cena