EX4400-24X Ethernet Access Switch

Juniper Networks^®Řada ethernetových přepínačů EX4400 nabízí bezpečné portfolio přístupových přepínačů-připravených pro cloud, ideální pro podnikové sítě poboček, kampusů a datových center. Přepínače EX4400 kombinují jednoduchost cloudu, sílu Mist AI™ a robustní hardwarový základ s nejlepším-ve{5}}zabezpečením a výkonem ve své třídě a poskytují odlišný přístup k přepínání přístupu v éře cloudu, mobilu a internetu věcí. S Juniper Mist™ Wired Assurance můžete bez námahy integrovat, konfigurovat a spravovat EX4400 z cloudu. To zjednodušuje operace, zlepšuje viditelnost a optimalizuje prostředí pro připojená zařízení a uživatele.

Klíčové vlastnosti:

Připraveno pro cloud{0}} díky Mist AI s Juniper Mist Wired Assurance a Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) k přístupové vrstvě

End-to{1}}end to end šifrování pomocí Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet (PoE++)

Přepínače WiFi 7-ready, poskytující až 3600 W napájení PoE na přepínač s možnostmi napájení AC/DC

Mikrosegmentace-založená na standardech pomocí zásad{1}}založených na skupinách (GBP)

Telemetrie-založená na toku ke sledování dopravních toků za účelem detekce anomálií

Přesný časovací protokol – Transparentní hodiny

10členná podpora virtuálního podvozku

 

EX4400 nabízí úplnou sadu schopností vrstvy 2 a 3 a umožňuje řadu nasazení, včetně nasazení v kampusech, pobočkách a datových centrech v top-of-rack. Jak rostou požadavky, technologie Virtual Chassis společnosti Juniper umožňuje bezproblémové propojení až 10 přepínačů EX4400 a jejich správu jako jediné zařízení, což poskytuje škálovatelné řešení s platbou podle růstu pro rozšiřování síťových prostředí. Modely EX4400 poskytují až 3600 W napájení PoE s možnostmi napájení AC/DC, díky čemuž jsou ideální pro nasazení Wi-Fi 7, chytré budovy včetně osvětlení, senzory IoT, HVAC a systémy pro správu nebo podporu jiných koncových bodů PoE náročných na energii.

 

Architektura a klíčové komponenty

Správa cloudu s Juniper Mist Wired Assurance, řízená Mist AI

Přepínače EX4400 lze rychle a snadno integrovat (den 0), zajišťovat (1. den) a spravovat (den 2+) z cloudu pomocí Juniper Mist Wired Assurance, který přináší automatizaci- založenou na umělé inteligenci a statistiky, které optimalizují prostředí pro koncové uživatele a připojená zařízení. EX4400 poskytuje bohaté Junos^®telemetrická data operačního systému pro Mist AI, která pomáhají dosáhnout jednodušších operací, kratší střední doby opravy (MTTR) a efektivnějšího řešení problémů. Další informace najdete v datovém listu Juniper Mist Wired Assurance.

Kromě Juniper Mist Wired Assurance, Marvis Virtual Network Assistant,-klíčová součást The Self-Driving Network™-, dělá engine Mist AI interaktivní. Marvis, digitální rozšíření IT týmu, nabízí automatické opravy nebo doporučené akce, které IT týmům umožňují zefektivnit řešení a správu síťových operací.

 

Technologie EVPN-VXLAN

Většina tradičních kampusových sítí používá architekturu založenou na šasi- od jednoho-dodavatele, která dobře fungovala pro menší, statické kampusy s malým počtem koncových bodů. Tento přístup je však příliš rigidní, aby podpořil měnící se potřeby moderních sítí kampusů. EX4400 podporuje EVPN-VXLAN, čímž rozšiřuje síť-do{7}}od jádra kampusu až po distribuci do přístupové vrstvy.

EVPN-VXLAN struktura je jednoduchá, programovatelná a vysoce škálovatelná architektura postavená na otevřených standardech. Tato technologie může být aplikována jak v datových centrech, tak v kampusech pro architektonickou konzistenci. Architektura EVPN-VXLAN v kampusu používá podložní síť-založené na IP 3. vrstvě a překryvnou síť EVPN-VXLAN. Flexibilní překryvná síť založená na překrytí VXLAN s řídicí rovinou EVPN efektivně poskytuje konektivitu na 2. a/nebo 3. vrstvě v celé síti.

Hlavní výhody EVPN-VXLAN v kampusových sítích jsou:

Flexibilita konzistentních VLAN v celé síti: Koncové body lze umístit kdekoli v síti a zůstat připojeny ke stejné logické síti L2, což umožňuje oddělit virtuální topologii od fyzické topologie.

Mikrosegmentace pomocí zásad založených-na skupině: Skupinové-zásady (GBP) s architekturou EVPN-VXLAN-umožňují nasadit společnou sadu zásad a služeb napříč kampusy s podporou L2 a L3VPN.

Škálovatelnost: S řídicí rovinou EVPN mohou podniky snadno škálovat přidáním dalších zařízení s jádrem, agregací a přístupovou vrstvou, jak firma roste, aniž by museli předělávat síť nebo provádět upgrade vysokozdvižného vozíku. Pomocí L3 IP-podložky ve spojení s EVPN-VXLAN overlay mohou operátoři kampusových sítí nasadit mnohem větší a odolnější sítě, než by jinak bylo možné s tradičními L2 Ethernet-architekturami.

 

Technologie virtuálního podvozku

Technologie Virtual Chassis společnosti Juniper umožňuje, aby více propojených přepínačů fungovalo jako jediná logická jednotka, což uživatelům umožňuje spravovat všechny platformy jako jedno virtuální zařízení.

Pomocí dvou 100GbE portů lze propojit až 10 přepínačů EX4400 jako virtuální šasi. Tyto porty jsou umístěny na předním panelu-pro EX4400-24X a na zadním panelu pro zbývající přepínače EX4400. Přijímají optiku 100G a 40G a ve výchozím nastavení jsou nakonfigurovány jako porty virtuálního podvozku (kromě EX4400-24X).

Jako uplinky 100GbE mohou být tyto porty rozděleny do kanálů jako 4 x 10GbE/25GbE ethernetové uplinkové porty.

Přepínače EX4400 podporují protokoly HiGig i HiGig over Ethernet (HGoE) pro vytvoření virtuálního šasi. EX4400-24X však podporuje pouze protokol HGoE pro vytváření virtuálních šasi. Virtuální šasi sestávající z přepínačů EX4400 (kromě EX4400-24X) může používat buď protokol HiGig (výchozí) nebo protokol HGoE. Virtuální šasi sestávající pouze z přepínačů EX4400-24X nebo ze směsi jakýchkoli přepínačů EX4400 a EX4400-24X musí k vytvoření virtuální šasi používat protokol HGoE.

 

Telemetrie-založená na toku

Telemetrie-založená na toku umožňuje analýzu na{1}}úrovni toku a umožňuje správcům sítě sledovat tisíce toků provozu na EX4400, aniž by zatěžoval procesor. To zlepšuje zabezpečení sítě monitorováním, základním nastavením a detekcí anomálií toku. Pokud jsou například v důsledku útoku překročeny předem definované prahové hodnoty toku, lze na externí server odeslat výstrahy IP Flow Information Export (IPFIX), aby bylo možné útok rychle identifikovat. Správci sítě mohou také automatizovat specifické pracovní postupy, jako je další zkoumání provozu nebo umístění portu do karantény, aby mohli problém vyřešit.

 

Vlastnosti a výhody

Zjednodušené operace s Juniper Mist Wired Assurance

EX4400 je plně cloudově integrován, zajišťován a spravován společností Juniper Mist Wired Assurance. EX4400 je od základu navržen tak, aby poskytoval bohatou telemetrii, která umožňuje AI pro IT operace (AIOps) se zjednodušenými operacemi od 0. do 2. dne a dále. Juniper Mist Wired Assurance poskytuje podrobné informace o přepínačích pro snazší řešení problémů a kratší dobu do vyřešení tím, že nabízí následující funkce:

Den 0 operací: Bezproblémově integrujte přepínače díky nárokování přepínače na zelené louce nebo všech zakoupených přepínačů s jediným aktivačním kódem pro skutečnou jednoduchost plug{0}}and{1}}zapojení. Můžete také zapojit přepínače brownfield s procesem přijetí přepínače.

Operace 1. den: Implementujte konfigurační model-založený na šablonách pro hromadné zavádění tradičních a školních zařízení, přičemž si zachováte flexibilitu a kontrolu potřebnou k použití vlastních{1}} stránek nebo přepnutí-specifických atributů. Automatizujte poskytování portů pomocí dynamických profilů portů.

Operace den 2: Využijte AI v Juniper Mist Wired Assurance ke splnění očekávání na úrovni služeb, jako je propustnost, úspěšná připojení, stav přepínače a šířka pásma přepínače s klíčovými metrikami před a po připojení (viz obrázek 2). Přidejte do Marvis Actions funkce s automatickým řízením a zjistěte problémy v kupce sena, jako jsou chybějící VLAN, rozsahy selhání DHCP, selhání kabelové autentizace, špatné kabely, nesoulad při vyjednávání portů, trvale selhávající klienti, detekce smyček L2, nesprávně nakonfigurované porty a dopravní smyčky (viz obrázek 3). Snadno provádějte aktualizace softwaru prostřednictvím cloudu Juniper Mist. Přepínače EX4400 také podporují bezpečné zachycování paketů (pcap) a export do externího kolektoru (v cloudu), což pomáhá při monitorování a odstraňování problémů se špatnými síťovými podmínkami.

 

EVPN-VXLAN pro jádro kampusu, distribuci a přístup

Juniper nabízí úplnou flexibilitu při výběru libovolné z následujících ověřených EVPN-kampusových tkanin VXLAN, které vyhovují sítím různých velikostí, měřítek a požadavků na segmentaci:

EVPN multihoming (sbalené jádro nebo distribuce): Sbalená architektura jádra spojuje základní a distribuční vrstvy do jediného přepínače, čímž se tradiční třívrstvá hierarchická síť mění na dvou-úrovňovou síť. EVPN multihoming na zhrouceném jádru eliminuje potřebu protokolu Spanning Tree Protocol (STP) napříč kampusovými sítěmi tím, že poskytuje možnosti agregace spojení z přístupové vrstvy do základní vrstvy. Tato topologie je nejvhodnější pro malé až střední distribuované podnikové sítě a umožňuje konzistentní sítě VLAN v celé síti. Tato topologie využívá ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) a jde o protokol založený-na standardech.

Distribuce Campus Fabric Core: Když je EVPN VXLAN nakonfigurován napříč základními a distribučními vrstvami, stane se z něj architektura Campus Fabric Core Distribution, kterou lze konfigurovat ve dvou režimech: centrálně nebo okrajově směrované přemosťování. Tato architektura poskytuje administrátorům příležitost přejít na kampus-fabric IP Clos bez nutnosti upgradu všech přístupových přepínačů ve stávající síti vysokozdvižným vozíkem a zároveň přináší výhody přechodu na kampusovou strukturu a poskytuje snadný způsob škálování sítě.

Campus tkanina IP Clos: Když je EVPN VXLAN nakonfigurován na všech vrstvách, včetně přístupu, nazývá se architektura IP Clos typu campus fabric. Tento model je také označován jako „end-to-end“, protože tunely VXLAN jsou ukončeny na přístupové vrstvě. Dostupnost VXLAN na přístupové vrstvě poskytuje příležitost přinést vynucení zásad a mikrosegmentaci na přístupovou vrstvu (nejblíže zdroji) pomocí zásad založených na standardech (GBP) k segmentaci provozu i v rámci VLAN. Tagy GBP jsou klientům přidělovány dynamicky v rámci transakce Radius společností Juniper Mist Cloud NAC. Tato topologie funguje pro malé, střední a velké architektury kampusů, které vyžadují makro a mikrosegmentaci.

Ve všech těchto režimech nasazení EVPN{0}}VXLAN lze přepínače EX4400 použít v samostatných konfiguracích nebo konfiguracích virtuálních šasi. Všechny tři topologie jsou založeny na standardech-a interoperabilní s-dodavateli třetích stran.

 

Telemetrické rozhraní Junos

EX4400 podporuje Junos Telemetry Interface (JTI), moderní funkci telemetrického streamování navrženou pro sledování stavu přepínače a výkonu. Data ze senzorů lze streamovat v nastavitelných periodických intervalech do systému správy, což umožňuje správcům sítě monitorovat využití jednotlivých spojení a uzlů a také odstraňovat problémy, jako je přetížení sítě v reálném čase. JTI nabízí následující funkce:

Správa výkonu poskytováním senzorů pro shromažďování a streamování dat a analýzu cest toků aplikací a pracovních zátěží v síti

Plánování a optimalizace kapacity pomocí proaktivní detekce aktivních bodů a sledování latence a mikroburzů

Odstraňování problémů a analýza hlavních příčin prostřednictvím-vysokofrekvenčního monitorování a korelace překryvných a podložných sítí

 

Specifikace

Tvarový faktor	Opravena distribuce 1 U/jádro
Hustota portů	24 x 1/10GbaseX, 2 x 100GbE/40GbE uplinky. Běžné uplinkové moduly EX4400 včetně 4 x 25GbE MACsec AES256, 4 x 10GbE non-MACsec a 1 x 100GbE MACsec AES256.
Wired Assurance	Ano
Campus Fabrics	EVPN-VXLAN, virtuální podvozek
Spravováno cloudem	Ano
Rozměry (Š x V x H)	17,39 x 1,72 x 16,93 palce (44,17 x 4,37 x 43 cm) 1 stojanová jednotka
Rychlost základní desky	Propojení virtuálních šasi 400 Gbps
Rychlost přenosu dat	1080 Gbps (obousměrně)
Propustnost	803 Mpps
Pružnost	Redundantní interní zátěž-sdílení napájecích zdrojů; redundantní ventilátory s proměnnou-rychlostí
Sledování provozu	telemetrie sFlow, IPFIX,{0}}flow
Fronty/port kvality-služby-služby (QoS).	12 (8 unicast, 4 multicast)
MAC adresy	112,000
Jumbo rámy	9216 bajtů
Unicast/multicast trasy IPv4	80,000
Unicast/multicast trasy IPv6	40,000
Počet VLAN	4093
Záznamy ARP	24,000

 

Specifikace softwaru

Propustnost vrstvy 2/vrstvy 3 (Mpps) (maximálně s 64bajtovými pakety)

EX4400‑48XP/48P/T 517 Mpps

EX4400-24P/T 482 Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Zabezpečení

Omezení MAC (na port a na VLAN)

Povolené adresy MAC: 112 000

Kontrola protokolu ARP (Dynamic Address Resolution Protocol) (DAI)

Ochrana zdroje IP

Místní proxy ARP

Statická podpora ARP

Sledování protokolu DHCP (Dynamic Host Configuration Protocol).

Captive portál

Trvalé konfigurace MAC adresy

Ochrana distribuovaného odmítnutí služby (DDoS) (ochrana proti zaplavení řídicí cesty CPU)

Simple Certificate Enrollment Protocol (SCEP)

 

Přepínání vrstvy 2

Maximální MAC adresy na systém: 112 000

Jumbo rámce: 9216 bajtů

Počet podporovaných VLAN: 4093

Rozsah možných VLAN ID: 1 až 4094

Instance virtuálního Spanning Tree (VST): 510

Port-založená VLAN

Hlasová VLAN

Redundance fyzického portu: Redundant trunk group (RTG)

Kompatibilní s Per{0}}VLAN Spanning Tree Plus (PVST+)

Směrované rozhraní VLAN (RVI)

Detekce selhání uplinku (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED s integrací VoIP

Výchozí VLAN a podpora více rozsahů VLAN

MAC učení deaktivovat

Trvalé učení MAC (sticky MAC)

oznámení MAC

Soukromé VLAN (PVLAN)

Explicitní oznámení o přetížení (ECN)

Tunelování protokolu vrstvy 2 (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: Prioritizace CoS

IEEE 802.1Q: VLAN značkování

IEEE 802.1X: Řízení přístupu k portu

IEEE 802.1ak: Multiple Registration Protocol

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5 GBASE-T a 5 GBASE-T

IEEE 802.3ae: 10gigabitový Ethernet

IEEE 802.3by: 25-gigabitový Ethernet

IEEE 802.3af: Napájení přes Ethernet

IEEE 802.3at: Napájení přes Ethernet Plus

IEEE 802.3bt: 90 W napájení přes Ethernet

IEEE 802.3x: Pozastavení snímků/řízení toku

IEEE 802.3ah: Ethernet na první míli

 

Spanning Tree

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: Více instancí protokolu Spanning Tree Protocol (MSTP)

Počet podporovaných instancí MST: 64

Počet podporovaných instancí VLAN Spanning Tree Protocol (VSTP): 510

IEEE 802.1w: Rychlá rekonfigurace protokolu Spanning Tree

 

Agregace odkazů

IEEE 802.3ad: Link Aggregation Control Protocol

Podpora 802.3ad (LACP):

Počet podporovaných MAS: 128

Maximální počet portů na MAS: 16

Algoritmus sdílení zátěže LAG přemostěný nebo směrovaný (jednosměrové nebo vícesměrové vysílání):

IP: S/D IP

TCP/UDP: S/D IP, S/D port

Non-IP: S/D MAC

Podpora tagovaných portů v LAG

 

Vlastnosti vrstvy 3: IPv4

Maximální počet záznamů ARP: 24 000

Maximální počet unicastových tras IPv4 v hardwaru: 130 048 prefixů; 81 000 hostitelských tras

Maximální počet tras IPv4 multicast v hardwaru: 40 000 tras multicast

Směrovací protokoly: RIPv1/v2, OSPF, BGP, IS-IS

Statické směrování

Zásady směrování

Detekce obousměrného přesměrování (BFD)

Redundance L3: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite: 1000

 

Vlastnosti vrstvy 3: IPv6

Maximální počet záznamů Neighbor Discovery (ND): 12 000

Maximální počet unicastových tras IPv6 v hardwaru: 87 000 prefixů; 40 000 hostitelských tras

Maximální počet tras IPv6 multicast v hardwaru: 20 000 tras multicast

Směrovací protokoly: RIPng, OSPFv3, IPv6, ISIS

Statické směrování

Populární Tagy: ex4400-24x ethernetový přístupový switch, dodavatelé, velkoobchod, levně, cena