Ethernetový přepínač EX4100-H-12MP

Juniper Networks^®Odolná řada ethernetových přepínačů EX4100-H nabízí bezpečné, spolehlivé, cloudové{2}}nativní portfolio bez ventilátoru, které poskytuje vysoce kvalitní síťové služby v extrémních podmínkách, včetně mrazu a spalování, s rozšířeným rozsahem provozních teplot pro extrémní vnitřní i venkovní aplikace. Spínače EX4100-H jsou ideální pro případy použití, kde jsou běžné extrémní teploty, potenciální fyzické nárazy a vibrace.

Přepínače EX4100-H kombinují jednoduchost cloudu a sílu Mist AI^™a robustní, vysoce{0}}výkonný hardwarový základ, který poskytuje odlišný přístup k přepínání přístupu v éře cloudu, mobilních zařízení a internetu věcí. S Juniperem^®Mlha^™Díky Wired Assurance můžete přepínače EX4100-H bez námahy integrovat, konfigurovat a spravovat z cloudu. To zjednodušuje operace a zlepšuje viditelnost a odstraňování problémů, což zajišťuje optimální zážitky pro připojená zařízení.

 

Mezi klíčové vlastnosti řady EX4100-H patří:

Cloud-nativní, AI-nativní přepínače s Wired Assurance a Marvis VNA

Bez ventilátoru s rozšířeným rozsahem provozních teplot od -40 stupňů do +75 stupňů pro drsná prostředí

Odolné, kompaktní provedení pro snadnou instalaci ve stísněných prostorách

Vyhovuje IP30 a podporuje rozsah relativní vlhkosti 5 % až 95 %, což zajišťuje provoz bez-kondenzace

Splňuje mnoho průmyslových certifikací, díky čemuž je vhodný pro použití v široké řadě aplikací, které vyžadují vysoké tolerance pro konstantní vibrace, otřesy a elektromagnetickou odolnost

Alarm suchého kontaktu: dva alarmy vstup a jeden alarm out pro signalizaci externích senzorů

Duální redundantní PSU: dva AC PSU nebo dva DC PSU nebo jeden AC a jeden DC PSU

Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) k přístupové vrstvě

Mikrosegmentace-založená na standardech pomocí skupin{1}}zásad (GBP)

Přepnout-na{1}}přepnout šifrování pomocí Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet Plus (PoE++)

Telemetrie-založená na toku pro sledování toků provozu za účelem detekce anomálií a možnost měřit zpoždění paketů a hlásit důvody výpadku

Přesný časový protokol – Transparentní hodiny

10členná podpora virtuálního podvozku

 

Řada EX4100-H se skládá z následujících modelů:

EX4100-H-12MP, který nabízí 4 x 100 MB/1GbE/2,5GbE a 8 x 10 MB/100 MB/1GbE PoE++ přístupové porty, poskytuje až 90 W na port s celkovým rozpočtem PoE 360 W při použití dvou napájecích zdrojů.

EX4100-H-24MP, který nabízí 8 x 100 MB/1GbE/2,5GbE a 16 x 10 MB/100 MB/1GbE PoE{10}} přístupové porty, poskytuje až 90 W na port s celkovým rozpočtem PoE 370 W při použití dvou napájecích zdrojů.

EX4100-H-24F, nabízející 24 x 100 MB/1GbE přístupové porty, podporuje dva napájecí zdroje pro redundanci.

U EX4100-H-12MP lze současně použít kombinaci dvou AC PSU nebo dvou DC PSU nebo jednoho AC PSU a jednoho DC PSU. Jednotky PSU jsou externí a zahrnují 2 x 1/10GbE SFP+ pevné uplinkové porty a 2 x 1/10GbE SFP+ porty pro podporu připojení virtuálního šasi, které lze překonfigurovat pro použití jako ethernetové porty pro uplinkové připojení.

U modelů EX4100-H-24MP a EX4100-H-24F lze současně použít kombinaci dvou AC PSU nebo dvou DC PSU nebo jednoho AC PSU a jednoho DC PSU. Zdroje PSU jsou interní, vyměnitelné za provozu a vyměnitelné na místě (FRU). Obsahuje 4 x 1/10GbE SFP+ pevné uplinkové porty a 4 x 1/10GbE SFP+ porty pro podporu připojení Virtual Chassis, které lze překonfigurovat pro použití jako ethernetové porty pro uplinkové připojení.

EX4100-H nabízí úplnou sadu možností vrstvy 2 a 3 a podporuje širokou škálu nasazení, včetně kampusů a poboček. S rostoucími požadavky na škálovatelnost vám technologie Virtual Chassis společnosti Juniper umožňuje bezproblémově propojit a spravovat až 10 přepínačů EX4100-H jako jediné zařízení, čímž poskytuje škálovatelné, placené- řešení pro rozšiřování síťových prostředí.

Přepínač EX4100-H nabízí paritu funkcí s řadou přepínačů EX4100. Zahrnují také funkce vysoké dostupnosti (HA), jako jsou redundantní, za provozu- vyměnitelné napájecí zdroje, aby byla zajištěna maximální doba provozu. 12-portový multigigabitový ethernetový přepínač EX4100-H navíc nabízí standardy 802.3af/at/bt (PoE/PoE+/PoE++) pro dodání až 90 W na libovolném přístupovém portu. Přepínače EX4100-H můžete nakonfigurovat tak, aby rychle poskytovaly napájení PoE připojeným zařízením během několika sekund po spuštění, čímž se minimalizují prostoje a zajišťuje rychlý výkon.

 

Vlastnosti a výhody

Zjednodušené operace s Juniper Mist Wired Assurance

Operace v den 0: Bezproblémově integrujte přepínače díky nárokování přepínače na zelené louce nebo přechodu na brownfield s jediným aktivačním kódem pro skutečnou jednoduchost zapojení-a{2}}hraní

Operace 1. dne: Implementujte konfigurační model-založený na šabloně pro hromadné zavádění tradičních a školních zařízení, přičemž si zachováte flexibilitu a kontrolu potřebnou pro použití vlastních{2}} stránek nebo přepínání-specifických atributů. Automatizujte poskytování portů pomocí dynamických profilů portů

Operace 2. dne: Využijte AI v Juniper Mist Wired Assurance ke splnění očekávání-úrovně služeb, jako je propustnost, úspěšná připojení a stav přepínače, s klíčovými metrikami před-a po-připojení (viz obrázek 1)

Obrázek 1: Obrazovka úrovně očekávání služby Juniper Mist Wired Assurance-

Přidejte do Marvis Actions funkce automatického řízení, abyste mohli detekovat smyčky, přidávat chybějící sítě VLAN, opravovat špatně nakonfigurované porty, identifikovat špatné kabely, izolovat klopící porty a objevovat trvale selhávající klienty (viz obrázek 2). Provádějte snadno upgrady softwaru prostřednictvím Juniper Mist Cloud.

Obrázek 2: Akce Marvis pro drátové přepínače

Další informace naleznete v tématu Juniper Mist Wired Assurance.

 

Technologie virtuálního podvozku

Technologie Virtual Chassis společnosti Juniper umožňuje, aby více propojených přepínačů fungovalo jako jediná logická jednotka, což uživatelům umožňuje spravovat všechny platformy jako jedno virtuální zařízení. Můžete propojit až 10 přepínačů EX4100-H jako virtuální šasi pomocí 2 x 10GbE SFP+ vyhrazených portů virtuální šasi. Ačkoli jsou ve výchozím nastavení nakonfigurovány jako porty virtuálního šasi, porty 2 x 10GbE SFP+ virtuální šasi lze nakonfigurovat také jako porty pro uplink.

 

Telemetrie-založená na průtoku

Telemetrie-založená na toku umožňuje analýzu na{1}}úrovni toku a umožňuje správcům sítě monitorovat tisíce toků provozu na EX4100-H, aniž by zatěžoval procesor. To zlepšuje zabezpečení sítě monitorováním, základním nastavením a detekcí anomálií toku. Pokud jsou například v důsledku útoku překročeny předdefinované prahové hodnoty toku, lze na externí server odeslat výstrahy IP Flow Information Export (IPFIX) a rychle identifikovat útok. Správci sítě mohou také automatizovat specifické pracovní postupy, jako je další zkoumání provozu nebo umístění portu do karantény, aby mohli problém vyřešit. Kromě útoků DOS může telemetrie založená na toku na přepínačích EX4100-H měřit zpoždění paketů na vstupních, čipových a výstupních bodech a také důvody výpadku hlášení.

 

Technologie EVPN-VXLAN

Většina tradičních kampusových sítí má architekturu založenou na jediném -dodavateli, šasi{1}}, která dobře fungovala pro menší, statické kampusy s několika koncovými body. Tento přístup je však příliš rigidní, aby podpořil měnící se potřeby moderních sítí kampusů. EX4100-H podporuje EVPN-VXLAN, čímž rozšiřuje síť-od jádra kampusu po distribuci až po přístupovou vrstvu.

EVPN-VXLAN struktura je jednoduchá, programovatelná a vysoce škálovatelná architektura postavená na otevřených standardech. Tato technologie může být aplikována jak v datových centrech, tak v kampusech pro architektonickou konzistenci. Architektura EVPN-VXLAN v kampusu používá podložní síť-založené na IP 3. vrstvě a překryvnou síť EVPN-VXLAN. Flexibilní překryvná síť založená na překrytí VXLAN s řídicí rovinou EVPN efektivně poskytuje konektivitu na 2. a/nebo 3. vrstvě v celé síti. EVPN-VXLAN také nabízí škálovatelný způsob, jak vybudovat a propojit více areálů kampusu, a poskytuje:

Větší konzistence a škálovatelnost napříč všemi vrstvami sítě

Podpora nasazení více dodavatelů

Snížené záplavy a učení

Připojení-bez ohledu na polohu

Konzistentní segmentace sítě

Zjednodušené řízení

 

Mikrosegmentace pomocí GBP

GBP využívá základní technologii VXLAN k poskytování{0}}agnostické kontroly přístupu ke koncovému bodu. To umožňuje správcům sítě implementovat konzistentní bezpečnostní zásady napříč doménami podnikové sítě. EX4100-H podporuje řešení založené na standardech GBP, které umožňuje různé úrovně řízení přístupu pro koncové body a aplikace, a to i v rámci stejné VLAN. IT týmy mohou zjednodušit konfiguraci své sítě pomocí GBP, čímž se vyhnou nutnosti konfigurovat velké množství filtrů brány firewall na všech svých přepínačích. GBP může blokovat postranní hrozby zajištěním konzistentního uplatňování zásad skupiny zabezpečení v celé síti bez ohledu na umístění koncových bodů a/nebo uživatelů.

 

Rozmístění materiálů Campus Fabric

EVPN-VXLAN pro jádro kampusu, distribuci a přístup

Hlavní výhody EVPN-VXLAN v kampusových sítích jsou:

Flexibilita konzistentních VLAN v celé síti: Koncové body můžete umístit kamkoli v síti a zůstat připojeni ke stejné logické síti L2, což umožňuje oddělení virtuální topologie od fyzické topologie.

Mikrosegmentace: Architektura založená na EVPN-VXLAN-umožňuje nasadit společnou sadu zásad a služeb napříč areály s podporou sítí VPN L2 a L3

Škálovatelnost: S řídicí rovinou EVPN mohou podniky snadno škálovat přidáním dalších zařízení s jádrem, agregací a -úrovní přístupu, jak firma roste, aniž by musely předělávat síť nebo provádět upgrade vysokozdvižného vozíku. Pomocí L3 IP-podložky ve spojení s EVPN-VXLAN overlay mohou operátoři kampusových sítí nasadit mnohem větší a odolnější sítě, než by jinak bylo možné s tradičními L2 Ethernet-architekturami

Juniper nabízí několik ověřených EVPN-kampusových tkanin VXLAN, které splňují řadu požadavků na velikost sítě, rozsah a segmentaci:

EVPN multihoming (na sbaleném jádru nebo distribuci): Sbalená architektura jádra spojuje základní a distribuční vrstvy do jediné vrstvy, čímž se tradiční třívrstvá hierarchická síť mění na dvou-úrovňovou síť. EVPN multihoming na zhrouceném jádru eliminuje potřebu protokolu Spanning Tree Protocol (STP) napříč kampusovými sítěmi tím, že poskytuje možnosti agregace spojení z přístupové vrstvy do základní vrstvy. Tato topologie je nejvhodnější pro malé až střední distribuované podnikové sítě a umožňuje konzistentní sítě VLAN v celé síti. Tato topologie využívá ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) a jde o protokol založený-na standardech.

Distribuce Campus Fabric Core: Když je EVPN VXLAN nakonfigurován napříč základními a distribučními vrstvami, stane se z něj architektura Campus Fabric Core Distribution, kterou lze konfigurovat ve dvou režimech: centrálně nebo okrajově směrované přemosťování. Tato architektura poskytuje administrátorům příležitost přejít na kampus-fabric IP Clos bez nutnosti upgradu všech přístupových přepínačů ve stávající síti vysokozdvižným vozíkem a zároveň přináší výhody přechodu na kampusovou strukturu a poskytuje snadný způsob škálování sítě.

Campus tkanina IP Clos: Když je EVPN VXLAN nakonfigurován na všech vrstvách, včetně přístupu, nazývá se architektura IP Clos typu campus fabric. Tento model se také nazývá „end{1}}to{2}}end“, protože tunely VXLAN jsou ukončeny na přístupové vrstvě. Vzhledem k dostupnosti VXLAN při přístupu nám poskytuje příležitost přinést vynucení zásad na přístupovou vrstvu (nejblíže zdroji) pomocí GBP. Značky GBP-založené na standardech přinášejí jedinečnou možnost segmentovat provoz na mikro i makro úrovni. Tagy GBP jsou klientům přidělovány dynamicky jako součást transakce Radius prostřednictvím Mist Cloud NAC. Tato topologie funguje pro malé až střední a velké architektury kampusů, které vyžadují makro a mikrosegmentaci.

Obrázek 3: Materiály kampusu zobrazující virtuální šasi a architektury založené na EVPN-VXLAN-

Všechny tři topologie jsou -založené na standardech a jsou interoperabilní s-dodavateli třetích stran. Přepínače EX4100-H lze nasadit v sítích školních a pobočkových přístupových vrstev v architekturách EVPN-VXLAN zobrazených na obrázku 3.

 

Správa Campus Fabric-řízený umělou inteligencí pomocí Juniper Mist Cloud

Juniper Mist Wired Assurance přináší cloud management a Mist AI do areálu kampusu. Nastavuje nový standard, který se posouvá od tradiční správy sítě k AI-nativním operacím a zároveň poskytuje lepší zážitky připojeným zařízením. Juniper Mist Cloud zjednodušuje nasazení a správu architektur kampusových tkanin tím, že umožňuje:

Automatizované nasazení a poskytování bez{0}}dotykového zabezpečení (ZTP)

Detekce anomálií

Analýza hlavní příčiny

Obrázek 4: Konfigurace multihomingu EVPN přes Juniper Mist Cloud

Podvozek-Dostupnost třídy

Přepínače EX4100-H poskytují vysokou dostupnost díky redundantním napájecím zdrojům, elegantnímu přepínání routovacího motoru (GRES) a nepřetržitému přemosťování a směrování při nasazení v konfiguraci virtuálního podvozku. V konfiguraci Virtual Chassis je každý přepínač EX4100-H schopen fungovat jako Routing Engine (RE). Když jsou propojeny dva nebo více přepínačů EX4100-H, je mezi všemi členskými přepínači virtuálního šasi sdílena jediná řídicí rovina. Junos OS automaticky zahájí proces voleb k přiřazení primárního (aktivního) a záložního (hot-standby) RE. Integrovaná funkce L2 a L3 GRES udržuje nepřetržitý přístup k aplikacím, službám a IP komunikaci v nepravděpodobném případě primárního selhání RE.

Když jsou v konfiguraci virtuálního šasi propojeny více než dva přepínače, zbývající prvky přepínače fungují jako linkové karty a jsou k dispozici pro převzetí záložní pozice RE v případě selhání určeného primárního RE. Primární, záložní a linkový stav priority lze přiřadit k diktování pořadí vzestupu. Tato redundance N+1 RE ve spojení s funkcemi GRES, nonstop aktivního směrování (NSR) a nonstop bridging (NSB) systému Junos OS zajišťuje hladký přenos funkcí řídicí roviny po neočekávaných poruchách.

EX4100-H implementuje stejné schéma číslování slotů/modulů/portů jako ostatní produkty založené na šasi Juniper-při číslování portů virtuálního šasi, což poskytuje skutečné operace podobné šasi.

Díky použití konzistentního operačního systému a jediného konfiguračního souboru jsou všechny přepínače v konfiguraci Virtual Chassis považovány za jediné zařízení, což zjednodušuje celkovou údržbu a správu systému.

Samostatně EX4100-H nabízí několik funkcí HA, které jsou obvykle spojeny s přepínači na bázi modulárního šasi-. V kombinaci s-osvědčeným systémem Junos OS a funkcemi převzetí služeb při selhání L2/L3 poskytují tyto funkce modelu EX4100-H skutečnou spolehlivost na úrovni operátora.

Redundantní napájecí zdroje: Řada přepínačů EX4100-H podporuje redundantní,-sdílení zátěže, výměnné{3}}za provozu a vyměnitelné na místě, aby byl zachován nepřerušovaný provoz

Bez ventilátoru: EX4100-H jsou odolné spínače bez pohyblivých částí

Nonstop přemostění a nonstop aktivní směrování: NSB a NSR na EX4100-H zajišťují synchronizaci protokolů, stavů a ​​tabulek řídicí roviny mezi primárním a pohotovostním RE, aby se předešlo výpadkům protokolu nebo problémům s konvergencí po selhání RE

Redundantní kmenová skupina (RTG): Aby se předešlo složitosti STP bez obětování odolnosti sítě, EX4100-H využívá redundantní skupiny trunků, které poskytují potřebnou redundanci portů a zjednodušují konfiguraci přepínačů.

Agregace odkazů mezi-členy: Agregace propojení mezi-členy umožňuje redundantní spojení agregace odkazů mezi zařízeními v jediné konfiguraci virtuálního šasi, což poskytuje další úroveň spolehlivosti a dostupnosti

Podpora směrování IPv4 a IPv6: Směrování IPv4 a IPv6 Layer 3 (OSPF a BGP) je k dispozici s licencí Flex, což umožňuje vysoce odolné sítě.

 

MACsec AES256

Přepínače EX4100-H podporují IEEE 802.1ae MACsec s AES-256-bitovým šifrováním pro zvýšení bezpečnosti komunikace mezi dvěma body-k-bodu. MACsec poskytuje šifrovanou komunikaci na linkové vrstvě, což umožňuje identifikaci a prevenci hrozeb, jako je odmítnutí služby (DoS) a další útoky narušení, stejně jako útoky typu man-in-the-middle, maskování, pasivní odposlechy a útoky na přehrávání spuštěné zpoza firewallu. Když je MACsec nasazen na portech, provoz je šifrován na drátě, ale provoz uvnitř přepínače nikoli. To umožňuje přepínači aplikovat síťové zásady, jako je kvalita služeb (QoS) nebo hloubková kontrola paketů (DPI) na každý paket, aniž by byla ohrožena bezpečnost paketů na drátě.

 

PoE/PoE+/PoE++ Výkon, trvalé a rychlé PoE

EX4100-H poskytuje PoE připojeným zařízením, jako jsou senzory prostředí, rozhraní HMI (Human Machine Interfaces), programovatelné logické řadiče (PLC), telefony, sledovací kamery, zařízení IoT a přístupové body Wi-Fi, přičemž nabízí PoE až 90 W na port na základě standardu IEEE 802.3bt PoE.

Přepínače EX4100-H podporují trvalé PoE, které poskytuje nepřetržité napájení připojeným zařízením napájeným PoE (PD), i když se přepínač EX4100-H restartuje.

Přepínače EX4100-H také podporují rychlou funkci PoE, která dodává napájení PoE do připojených koncových bodů během zapnutí přepínače, a to ještě předtím, než je přepínač plně funkční. To je výhodné zejména v situacích, kdy koncový bod potřebuje pouze napájení a není nutně závislý na síťovém připojení.

 

Suché-kontaktní alarmy

Spínače EX4100-H podporují dvou-vodičové, dva alarmy v jedné konfiguraci alarmu se suchým kontaktem. Alarmy poskytují základní funkce výstrah a monitorování, které lze integrovat s externími senzory.

 

Uzemňovací výstupky

Přepínače a napájecí zdroje EX4100-H musí být instalovány na místě s omezeným-přístupem a zajistit, aby byly vždy řádně uzemněny. Použijte uzemňovací očka podporovaná Juniperem nebo uzemňovací očka třetí strany podle specifikací SKU zemnicího očka.

 

Telemetrické rozhraní Junos

EX4100-H podporuje telemetrické rozhraní Junos (JTI), moderní funkci telemetrického streamování navrženou pro sledování stavu a výkonu přepínače. Data ze senzorů lze streamovat do systému správy v konfigurovatelných periodických intervalech, což umožňuje správcům sítě sledovat využití jednotlivých spojení a uzlů a odstraňovat problémy, jako je přetížení sítě v reálném čase. JTI nabízí následující funkce:

Správa výkonu poskytováním senzorů pro shromažďování a streamování dat a analýzu cest toků aplikací a pracovních zátěží v síti

Plánování a optimalizace kapacity pomocí proaktivní detekce aktivních bodů a sledování latence a mikroburzů

Odstraňování problémů a analýza hlavních příčin prostřednictvím-vysokofrekvenčního monitorování a korelace překryvných a podložných sítí

 

Tabulka 1. Odolná řada ethernetových přepínačů EX4100-H

SKU modelu/produktu	Konfigurace přístupového portu	Porty PoE/PoE+/PoE{1}}	Rozpočet PoE 1 PSU/2 PSU	10GbE porty	Hodnocení napájecího zdroje
EX4100-H-12MP	4x100MB/1/2,5GbE+ 8x10/100/1000BASE-T	12	240 W/360W	4	340 W AC
EX4100-H-12MP-DC	4x100MB/1/2,5GbE+ 8x10/100/1000BASE-T	12	240 W/360W	4	340 W DC
EX4100-H-24MP	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W AC
EX4100-H-24MP-DC	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W DC
EX4100-H-24F	24 x 100 MB/1 GbE	0	NA	8	90 W AC
EX4100-H-24F-DC	24 x 100 MB/1 GbE	0	NA	8	90 W DC

Populární Tagy: ethernetový switch ex4100-h-12mp, dodavatelé, velkoobchod, levně, cena