EX4400-24MP Ethernet-käyttökytkin

Juniper Networks^®EX4400-sarjan Ethernet-kytkimet tarjoavat turvallisen, pilvi{1}}valmiiden pääsykytkimien valikoiman, jotka sopivat ihanteellisesti yritysten haara-, kampus- ja datakeskusverkkoihin. EX4400-kytkimet yhdistävät pilven yksinkertaisuuden, Mist AI™:n tehon ja vankan laitteistoperustan luokkansa parhaaseen -s-turvallisuuteen ja suorituskykyyn, mikä tarjoaa erilaisen lähestymistavan pääsyn vaihtamiseen pilvi-, mobiili- ja IoT-aikakaudella. Juniper Mist™ Wired Assurancen avulla voit vaivattomasti ottaa EX4400:n käyttöön, määrittää sen ja hallita sitä pilvestä. Tämä yksinkertaistaa toimintaa, parantaa näkyvyyttä ja optimoi yhdistettyjen laitteiden ja käyttäjien käyttökokemukset.

Tärkeimmät ominaisuudet:

Pilvi-valmius, ohjaa Mist AI, Juniper Mist Wired Assurance ja Marvis Virtual Network Assistant

Ethernet VPN – virtuaalinen laajennettava lähiverkko (EVPN-VXLAN) pääsytasolle

Päästä-päähän-salaus Media Access Control Securityn (MACsec) AES256:lla

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet (PoE++)

WiFi 7 -valmiit kytkimet, jotka tarjoavat jopa 3600 W PoE-tehoa kytkintä kohden AC/DC-virtalähdevaihtoehdoilla

Standardeihin{0}} perustuva mikrosegmentointi ryhmä-pohjaisten käytäntöjen (GBP) avulla

Virtaus{0}}pohjainen telemetria liikennevirtojen seuraamiseen poikkeamien havaitsemiseksi

Precision Timing Protocol - Läpinäkyvä kello

10-jäseninen Virtual Chassis -tuki

EX4400 tarjoaa täyden valikoiman Layer 2- ja Layer 3 -ominaisuuksia. Vaatimusten kasvaessa Juniperin Virtual Chassis -teknologia mahdollistaa jopa 10 EX4400-kytkimen saumattoman liittämisen toisiinsa ja hallinnan yhtenä laitteena, mikä tarjoaa skaalautuvan, kasvun mukaan kasvavan ratkaisun laajentaviin verkkoympäristöihin. EX4400-mallit tarjoavat jopa 3600 W PoE-tehoa AC/DC-virtalähdevaihtoehdoilla, joten ne ovat ihanteellisia Wi-Fi 7 -käyttöön, älykkäisiin rakennuksiin, mukaan lukien valaistus, IoT-anturit, LVI- ja hallintajärjestelmät, tai tukevat muita virtaa kuluttavia PoE-päätepisteitä.

 

Arkkitehtuuri ja avainkomponentit

Pilvihallinta Juniper Mist Wired Assurancella, jota ohjaa Mist AI

EX4400-kytkimet voidaan ottaa nopeasti ja helposti käyttöön (päivä 0), tarjota (päivä 1) ja hallita (päivä 2+) pilvestä Juniper Mist Wired Assurancella, joka tuo tekoälyn -voimalla toimivaa automaatiota ja oivalluksia, jotka optimoivat käyttökokemukset loppukäyttäjille ja yhdistetyille laitteille. EX4400 tarjoaa runsaita Junoja^®Mist AI:n käyttöjärjestelmän telemetriatiedot, jotka auttavat saavuttamaan yksinkertaisempia toimintoja, lyhyemmän keskimääräisen korjausajan (MTTR) ja virtaviivaistetun vianetsinnän. Lisätietoja on Juniper Mist Wired Assurance -tietolomakkeessa.

Juniper Mist Wired Assurancen lisäksi Marvis Virtual Network Assistant-, joka on tärkeä osa The Self-Driving Network™-, tekee Mist AI -moottorista interaktiivisen. IT-tiimin digitaalinen laajennus, Marvis tarjoaa automaattisia korjauksia tai suositeltuja toimia, joiden avulla IT-tiimit voivat virtaviivaistaa verkkotoimintojensa vianmääritystä ja hallintaa.

 

EVPN-VXLAN-tekniikka

Useimmat perinteiset kampusverkot ovat käyttäneet yhden -toimittajan alusta-pohjaista arkkitehtuuria, joka on toiminut hyvin pienemmillä, staattisilla kampuksilla, joilla on vähän päätepisteitä. Tämä lähestymistapa on kuitenkin liian jäykkä tukemaan nykyaikaisten kampusverkostojen muuttuvia tarpeita. EX4400 tukee EVPN-VXLANia, joka laajentaa kudoksen päästä-päähän- kampuksen ytimestä jakeluun pääsytasolle.

EVPN{0}}VXLAN-kangas on yksinkertainen, ohjelmoitava, erittäin skaalautuva arkkitehtuuri, joka on rakennettu avoimiin standardeihin. Tätä tekniikkaa voidaan soveltaa sekä datakeskuksissa että kampuksilla arkkitehtonisen johdonmukaisuuden takaamiseksi. Kampuksen EVPN-VXLAN-arkkitehtuuri käyttää Layer 3 IP--pohjaista pohjaverkkoa ja EVPN-VXLAN-peittoverkkoa. Joustava peittoverkko, joka perustuu VXLAN-peittokuvaan EVPN-ohjaustasolla, tarjoaa tehokkaasti Layer 2- ja/tai Layer 3 -yhteyden koko verkossa.

EVPN{0}}VXLANin tärkeimmät edut kampusverkoissa ovat:

Johdonmukaisten VLAN-verkkojen joustavuus verkossa: Päätepisteet voidaan sijoittaa minne tahansa verkossa ja pysyä kytkettynä samaan loogiseen L2-verkkoon, mikä mahdollistaa virtuaalisen topologian irrottamisen fyysisestä topologiasta.

Mikrosegmentointi ryhmä{0}}pohjaisella käytännöllä: Ryhmä{0}}pohjaiset käytännöt (GBP), joissa on EVPN-VXLAN--pohjainen arkkitehtuuri, antavat sinun ottaa käyttöön yhteisiä käytäntöjä ja palveluita kampuksilla, jotka tukevat L2- ja L3VPN-verkkoja.

Skaalautuvuus: EVPN-ohjaustason avulla yritykset voivat skaalautua helposti lisäämällä ydin-, yhdistämis- ja käyttöoikeustason laitteita liiketoiminnan kasvaessa ilman, että verkkoa tarvitsee suunnitella uudelleen tai trukin päivitystä. Käyttämällä L3 IP--pohjaista alustaa yhdistettynä EVPN-VXLAN-peittokuvaan kampusverkko-operaattorit voivat ottaa käyttöön paljon suurempia ja joustavampia verkkoja kuin muutoin olisi mahdollista perinteisillä L2 Ethernet{5}}-pohjaisilla arkkitehtuureilla.

 

Virtual Chassis -tekniikka

Juniperin Virtual Chassis -teknologian ansiosta useat toisiinsa kytketyt kytkimet voivat toimia yhtenä loogisena yksikkönä, jolloin käyttäjät voivat hallita kaikkia alustoja yhtenä virtuaalisena laitteena.

Jopa 10 EX4400-kytkintä voidaan liittää toisiinsa virtuaalikotelona käyttämällä kahta 100 GbE-porttia. Nämä portit sijaitsevat etupaneelissa-EX4400-24X:lle ja takapaneelille muille EX4400-kytkimille. Ne hyväksyvät 100G- ja 40G-optiikan ja ne on määritetty oletusarvoisesti Virtual Chassis -portteiksi (paitsi EX4400-24X).

100GbE-uplink-portteina nämä portit voidaan myös kanavoida 4 x 10GbE/25GbE Ethernet-uplink-portteina.

EX4400-kytkimet tukevat HiGig- ja HiGig over Ethernet (HGoE) -protokollia virtuaalisen kotelon muodostamiseksi. EX4400-24X tukee kuitenkin vain HGoE-protokollaa virtuaalisen rungon muodostamiseen. EX4400-kytkimistä (paitsi EX4400-24X) koostuva virtuaalinen runko voi käyttää joko HiGig-protokollaa (oletus) tai HGoE-protokollaa. Virtuaalirungossa, joka koostuu vain EX4400-24X-kytkimistä tai minkä tahansa EX4400- ja EX4400-24X-kytkimien yhdistelmästä, on käytettävä HGoE-protokollaa virtuaalisen rungon muodostamiseksi.

 

Virtaus{0}}pohjainen telemetria

Flow{0}}pohjainen telemetria mahdollistaa virtaus-tason analytiikan, jolloin verkonvalvojat voivat valvoa tuhansia liikennevirtoja EX4400:ssa kuormittamatta prosessoria. Tämä parantaa verkon turvallisuutta valvomalla, perustamalla ja havaitsemalla virtauspoikkeavuuksia. Jos esimerkiksi ennalta määritettyjä kulun kynnysarvoja rikotaan hyökkäyksen vuoksi, IP Flow Information Export (IPFIX) -hälytykset voidaan lähettää ulkoiselle palvelimelle, jotta hyökkäys voidaan tunnistaa nopeasti. Verkon järjestelmänvalvojat voivat myös automatisoida tiettyjä työnkulkuja, kuten liikenteen lisätutkimuksia tai portin karanteeniin asettamisen, ongelman ratkaisemiseksi.

 

Ominaisuudet ja edut

Yksinkertaista toimintaa Juniper Mist Wired Assurancella

EX4400 on täysin pilvipohjainen, varustettu ja sitä hallinnoi Juniper Mist Wired Assurance. EX4400 on suunniteltu alusta alkaen tarjoamaan monipuolista telemetriaa, joka mahdollistaa tekoälyn IT-toiminnoille (AIOps) yksinkertaistetuilla toimilla päivästä 0 päivään 2 ja sen jälkeen. Juniper Mist Wired Assurance tarjoaa yksityiskohtaisia ​​kytkintietoja helpottamaan vianetsintää ja pidentää ratkaisuun kuluvaa aikaa tarjoamalla seuraavat ominaisuudet:

Päivän 0 operaatiot: Onboard-kytkimet saumattomasti lunastamalla greenfield-kytkimen tai kaikki ostetut kytkimet yhdellä aktivointikoodilla todellisen plug{0}}and-yksinkertaisuuden vuoksi. Voit myös ottaa käyttöön hylättyjen alueiden kytkimiä käyttöönoton vaihtoprosessin avulla.

Päivän 1 leikkaukset: Ota käyttöön malli-pohjainen määritysmalli perinteisten ja kampuskangaskäyttöönottojen joukkokäyttöönottoa varten säilyttäen samalla joustavuuden ja hallinnan, jota tarvitaan mukautetun sivuston- tai kytkin-määritteiden vaihtamiseen. Automatisoi porttien hallinta dynaamisten porttiprofiilien avulla.

Päivän 2 leikkaukset: Hyödynnä Juniper Mist Wired Assurancen tekoälyä täyttääksesi palvelutason odotukset, kuten suorituskyvyn, onnistuneet yhteydet, kytkimen toimintakunto ja vaihtamisen kaistanleveys tärkeimmillä ennen ja jälkeen yhteyden muodostamista mittareilla (katso kuva 2). Lisää Marvis Actionsin itseohjautuvat ominaisuudet havaitaksesi neulasuovasta ongelmat, kuten puuttuvat VLAN-verkot, DHCP-virhealueet, langalliset todennusvirheet, huonot kaapelit, porttien neuvottelujen yhteensopimattomuudet, jatkuvasti epäonnistuvat asiakkaat, L2-silmukoiden, väärin konfiguroitujen porttien ja liikennesilmukoiden havaitseminen (katso kuva 3). Suorita ohjelmistopäivitykset helposti Juniper Mist -pilven kautta. EX4400-kytkimet tukevat myös suojattua pakettien sieppausta (pcap) ja vientiä ulkoiseen keräilijään (pilveen), mikä helpottaa heikon verkkokokemuksen seurantaa ja vianetsintää.

 

EVPN-VXLAN kampuksen ytimeen, jakeluun ja käyttöön

Juniper tarjoaa täydellisen joustavuuden valita minkä tahansa seuraavista validoiduista EVPN-VXLAN-kampuskankaista, jotka vastaavat erikokoisia, -kokoisia ja -segmentointivaatimuksia vastaavia verkkoja:

EVPN-monihoming (tiivistetty ydin tai jakelu): Tiivistetty ydinarkkitehtuuri yhdistää ydin- ja jakelukerrokset yhdeksi kytkimeksi, mikä muuttaa perinteisen kolmi-hierarkkisen verkon kaksitasoiseksi-verkoksi. EVPN-multihoming romahtaneessa ytimessä eliminoi Spanning Tree Protocol (STP) -protokollan tarpeen kampusverkoissa tarjoamalla linkkien yhdistämisominaisuudet pääsytasolta ydinkerrokseen. Tämä topologia sopii parhaiten pienille ja keskisuurille hajautetuille yritysverkoille ja mahdollistaa yhdenmukaiset VLAN-verkot koko verkossa. Tämä topologia käyttää ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) -protokollaa ja on standardi{5}}pohjainen protokolla.

Campus Fabric Core -jakelu: Kun EVPN VXLAN määritetään ydin- ja jakelukerrosten yli, siitä tulee kampuksen Fabric Core Distribution -arkkitehtuuri, joka voidaan määrittää kahdessa tilassa: keskitetysti tai reunareititetty siltapeitto. Tämä arkkitehtuuri tarjoaa järjestelmänvalvojalle mahdollisuuden siirtyä kampus{1}}kangas-IP Clos -verkkoon ilman haarukkatrukkipäivitystä kaikkiin nykyisen verkon pääsykytkimiin. Se tuo mukanaan kampuskangasrakenteeseen siirtymisen edut ja tarjoaa helpon tavan skaalata verkkoa.

Kampuskangas IP Clos: Kun EVPN VXLAN on määritetty kaikille tasoille, mukaan lukien pääsy, sitä kutsutaan kampuksen IP Clos -arkkitehtuuriksi. Tätä mallia kutsutaan myös "päästä päähän", koska VXLAN-tunnelit päätetään pääsytasolle. VXLANin saatavuus käyttöoikeuskerroksessa tarjoaa mahdollisuuden tuoda käytäntöjen täytäntöönpano ja mikrosegmentointi pääsykerrokseen (lähimpänä lähdettä) käyttämällä standardipohjaista ryhmäpohjaista käytäntöä (GBP) liikenteen segmentoimiseksi jopa VLAN-verkon sisällä. Juniper Mist Cloud NAC määrittää GBP-tunnisteet asiakkaille dynaamisesti osana Radius-tapahtumaa. Tämä topologia toimii pienissä, keskisuurissa ja suurissa kampusarkkitehtuureissa, jotka tarvitsevat makro- ja mikrosegmentointia.

Kaikissa näissä EVPN{0}}VXLAN-käyttötiloissa EX4400-kytkimiä voidaan käyttää itsenäisissä tai virtuaalisen rungon kokoonpanoissa. Kaikki kolme topologiaa ovat standardeihin-perustuvia ja yhteentoimivia kolmannen osapuolen-toimittajien kanssa.

 

Junos Telemetrialiitäntä

EX4400 tukee Junos Telemetry Interfacea (JTI), modernia telemetrian suoratoistoominaisuutta, joka on suunniteltu kytkimien kunnon ja suorituskyvyn seurantaan. Anturidataa voidaan suoratoistaa määritettävin määräajoin hallintajärjestelmään, jolloin verkonvalvojat voivat seurata yksittäisten linkkien ja solmujen käyttöä sekä tehdä vianmäärityksiä, kuten verkon ruuhkautumista reaaliajassa. JTI tarjoaa seuraavat ominaisuudet:

Suorituskyvyn hallinta antureilla, jotka keräävät ja suoratoistavat dataa sekä analysoivat sovellus- ja työkuormitusreittejä verkon läpi

Kapasiteetin suunnittelu ja optimointi tunnistamalla proaktiivisesti hotspotit ja valvomalla latenssia ja mikropurskeita

Vianetsintä ja perussyyanalyysi korkean taajuuden{0}}seurannan ja peitto- ja aluskuvaverkkojen korrelaation avulla

 

Ohjelmiston tekniset tiedot

Layer 2 / Layer 3 läpimenokyky (Mpps) (enintään 64 tavua paketteja)

EX4400-48XP/48P/T 517 Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400-48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Turvallisuus

MAC-rajoitus (porttia ja VLAN-verkkoa kohti)

Sallitut MAC-osoitteet: 112 000

Dynamic Address Resolution Protocol (ARP) -tarkastus (DAI)

IP-lähdesuoja

Paikallinen välityspalvelin ARP

Staattinen ARP-tuki

Dynamic Host Configuration Protocol (DHCP) -snooping

Captive portaali

Pysyvät MAC-osoitemääritykset

Hajautettu palvelunesto (DDoS) (suorittimen ohjauspolun tulvasuojaus)

Simple Certificate Enrollment Protocol (SCEP)

 

Kerroksen 2 vaihto

MAC-osoitteiden enimmäismäärä järjestelmää kohti: 112 000

Jumbo-kehykset: 9216 tavua

Tuettujen VLAN-verkkojen määrä: 4093

Mahdolliset VLAN-tunnukset: 1 - 4094

Virtual Spanning Tree (VST) -esiintymät: 510

Portti{0}}pohjainen VLAN

Voice VLAN

Fyysisen portin redundanssi: Redundantti runkoryhmä (RTG)

Yhteensopiva Per{0}}VLAN Spanning Tree Plus:n (PVST+) kanssa

Reititetty VLAN-liitäntä (RVI)

Uplink error detection (UFD)

ITU-T G.8032: Ethernet-renkaan suojauskytkentä

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP{0}}MED VoIP-integraatiolla

Oletus-VLAN- ja usean VLAN-alueen tuki

MAC-oppiminen deaktivoitu

Jatkuva MAC-oppiminen (kiinni MAC)

MAC-ilmoitus

Yksityiset VLAN-verkot (PVLAN)

Eksplisiittiset ruuhkailmoitukset (ECN)

Layer 2 -protokollatunnelointi (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: CoS-priorisointi

IEEE 802.1Q: VLAN-koodaus

IEEE 802.1X: Portin käytön valvonta

IEEE 802.1ak: Multiple Registration Protocol

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5GBASE-T ja 5GBASE-T

IEEE 802.3ae: 10 Gigabit Ethernet

IEEE 802.3by: 25 Gigabit Ethernet

IEEE 802.3af: Virta Ethernetin kautta

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3bt: 90 W Virta Ethernetin kautta

IEEE 802.3x: Pause Frames/Flow Control

IEEE 802.3ah: Ethernet ensimmäisessä mailissa

 

Ylittävä puu

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: Useita Spanning Tree Protocol (MSTP) -esiintymiä

Tuettujen MST-esiintymien määrä: 64

Tuettujen VLAN Spanning Tree Protocol (VSTP) -esiintymien määrä: 510

IEEE 802.1w: Spanning Tree Protocolin nopea uudelleenmääritys

 

Linkkien yhdistäminen

IEEE 802.3ad: Link Aggregation Control Protocol

802.3ad (LACP) -tuki:

Tuettujen paikallisten toimintaryhmien määrä: 128

Porttien enimmäismäärä paikallista toimintaryhmää kohti: 16

LAG-kuorman{0}}jakamisalgoritmi silta- tai reititetty (yksi- tai monilähetys) liikenne:

IP: S/D IP

TCP/UDP: S/D IP, S/D-portti

Ei-IP: S/D MAC

Merkittyjen porttien tuki LAG:ssa

 

Tason 3 ominaisuudet: IPv4

ARP-merkintöjen enimmäismäärä: 24 000

IPv4-yksilähetysreittien enimmäismäärä laitteistossa: 130 048 etuliitettä; 81 000 isäntäreittiä

IPv4-monilähetysreittien enimmäismäärä laitteistossa: 40 000 ryhmälähetysreittiä

Reititysprotokollat: RIPv1/v2, OSPF, BGP, IS-IS

Staattinen reititys

Reitityspolitiikka

Kaksisuuntaisen edelleenlähetyksen tunnistus (BFD)

L3-redundanssi: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite: 1000

 

Tason 3 ominaisuudet: IPv6

Neighbor Discovery (ND) -merkintöjen enimmäismäärä: 12 000

IPv6-yksilähetysreittien enimmäismäärä laitteistossa: 87 000 etuliitettä; 40 000 isäntäreittiä

IPv6-monilähetysreittien enimmäismäärä laitteistossa: 20 000 ryhmälähetysreittiä

Reititysprotokollat: RIPng, OSPFv3, IPv6, ISIS

Staattinen reititys

Suositut Tagit: ex4400-24mp ethernet-yhteyskytkin, toimittajat, tukkumyynti, halpa, hinta