Switch de acces Ethernet EX4400-24X-AFI

Rețelele Juniper^®Linia de switch-uri Ethernet EX4400 oferă un portofoliu de switch-uri de acces securizat, pregătit pentru cloud-, ideal pentru rețelele de sucursale ale întreprinderii, campus și centre de date. Switch-urile EX4400 combină simplitatea cloud-ului, puterea Mist AI™ și o bază hardware robustă cu cele mai bune--performanțe și securitate din clasă pentru a oferi o abordare diferențiată a comutării accesului în era cloud, mobil și IoT. Cu Juniper Mist™ Wired Assurance, puteți integra, configura și gestiona EX4400 din cloud fără efort. Acest lucru simplifică operațiunile, îmbunătățește vizibilitatea și optimizează experiențele pentru dispozitivele și utilizatorii conectați.

Caracteristici cheie:

Pregătit pentru cloud-, condus de Mist AI cu Juniper Mist Wired Assurance și Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) la nivelul de acces

Criptare de la-la-termină folosind Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet (PoE++)

Switch-uri gata pentru WiFi 7, care oferă până la 3600 W de putere PoE per comutator cu opțiuni de alimentare AC/DC

Microsegmentare bazată pe-standarde folosind politici-de grup (GBP)

Telemetrie bazată pe flux-pentru a monitoriza fluxurile de trafic pentru detectarea anomaliilor

Protocol de sincronizare de precizie – Ceas transparent

Suport pentru șasiu virtual cu 10 membri

 

Oferind o suită completă de capabilități Layer 2 și Layer 3, EX4400 permite o varietate de implementări, inclusiv implementări în campus, sucursale și centre de date top-of-rack. Pe măsură ce cerințele cresc, tehnologia Virtual Chassis de la Juniper permite ca până la 10 switch-uri EX4400 să fie interconectate și gestionate fără probleme ca un singur dispozitiv, oferind o soluție scalabilă, pe măsură ce creșteți, pentru mediile de rețea în expansiune. Modelele EX4400 oferă până la 3600 W de putere PoE cu opțiuni de alimentare AC/DC, făcându-le ideale pentru implementări Wi-Fi 7, clădiri inteligente, inclusiv iluminat, senzori IoT, HVAC și sisteme de management sau pentru suportul altor puncte finale PoE care consumă energie.

 

Arhitectură și componente cheie

Gestionare cloud cu Juniper Mist Wired Assurance, condus de Mist AI

Switch-urile EX4400 pot fi integrate rapid și ușor (Ziua 0), furnizate (Ziua 1) și gestionate (Ziua 2+) din cloud cu Juniper Mist Wired Assurance, care oferă automatizare și informații bazate pe inteligență artificială-care optimizează experiențele pentru utilizatorii finali și dispozitivele conectate. EX4400 oferă Junos bogat^®Datele de telemetrie ale sistemului de operare pentru Mist AI, ajutând la realizarea de operațiuni mai simple, timp mediu de reparare mai scurt (MTTR) și depanare simplificată. Pentru mai multe informații, citiți fișa tehnică Juniper Mist Wired Assurance.

În plus față de Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-o parte cheie a Self-Driving Network™-face motorul Mist AI interactiv. O extensie digitală a echipei IT, Marvis oferă remedieri automate sau acțiuni recomandate, permițând echipelor IT să simplifice modul în care își depanează și își gestionează operațiunile de rețea.

 

Tehnologia EVPN-VXLAN

Majoritatea rețelelor tradiționale de campus au folosit o arhitectură bazată pe un singur-furnizor, șasiu-, care a funcționat bine pentru campusuri mai mici, statice, cu puține puncte finale. Cu toate acestea, această abordare este prea rigidă pentru a sprijini nevoile în schimbare ale rețelelor moderne de campus. EX4400 acceptă EVPN-VXLAN, extinzând o țesătură de la capăt-la-de la centrul campusului până la distribuție la nivelul de acces.

O țesătură EVPN-VXLAN este o arhitectură simplă, programabilă și foarte scalabilă, construită pe standarde deschise. Această tehnologie poate fi aplicată atât în ​​centrele de date, cât și în campusuri pentru coerență arhitecturală. O arhitectură EVPN-VXLAN de campus utilizează o rețea de bază bazată pe IP-Layer 3 și o rețea de suprapunere EVPN-VXLAN. O rețea de suprapunere flexibilă bazată pe o suprapunere VXLAN cu un plan de control EVPN oferă eficient conectivitate Layer 2 și/sau Layer 3 în întreaga rețea.

Principalele avantaje ale EVPN-VXLAN în rețelele campusului sunt:

Flexibilitatea VLAN-urilor consistente în rețea: Punctele finale pot fi plasate oriunde în rețea și rămân conectate la aceeași rețea logică L2, permițând decuplarea unei topologii virtuale de topologia fizică.

Microsegmentarea utilizând politica bazată{0}}grup: Politici bazate pe grup-(GBP) cu arhitectura bazată pe EVPN-VXLAN-vă permit să implementați un set comun de politici și servicii în campusuri cu suport pentru VPN-urile L2 și L3.

Scalabilitate: Cu un plan de control EVPN, întreprinderile se pot extinde cu ușurință prin adăugarea mai multor dispozitive de bază, de agregare și de nivel de acces pe măsură ce afacerea crește, fără a fi nevoie să reproiecteze rețeaua sau să efectueze o actualizare cu stivuitorul. Folosind o suprapunere bazată pe IP-L3 cuplată cu o suprapunere EVPN-VXLAN, operatorii de rețele de campus pot implementa rețele mult mai mari și mai rezistente decât ar fi posibil altfel cu arhitecturile tradiționale bazate pe Ethernet-L2.

 

Tehnologia Virtual Chassis

Tehnologia Virtual Chassis de la Juniper permite mai multor comutatoare interconectate să funcționeze ca o singură unitate logică, permițând utilizatorilor să gestioneze toate platformele ca un singur dispozitiv virtual.

Până la 10 switch-uri EX4400 pot fi interconectate ca un șasiu virtual folosind două porturi 100GbE. Aceste porturi sunt situate pe panoul frontal-pentru EX4400-24X și pe panoul din spate pentru comutatoarele EX4400 rămase. Acceptă optica 100G și 40G și sunt configurate implicit ca porturi Virtual Chassis (cu excepția EX4400-24X).

Ca legături în sus de 100 GbE, aceste porturi pot fi, de asemenea, canalizate ca 4 porturi de legătură în sus Ethernet 10 GbE/25 GbE.

Switch-urile EX4400 acceptă protocoale HiGig, precum și HiGig over Ethernet (HGoE) pentru formarea unui șasiu virtual. Cu toate acestea, EX4400-24X acceptă numai protocolul HGoE pentru formarea șasiului virtual. Un șasiu virtual format din comutatoare EX4400 (cu excepția EX4400-24X) poate utiliza fie protocolul HiGig (implicit), fie protocolul HGoE. Un șasiu virtual care constă numai din comutatoare EX4400-24X sau o combinație de orice comutatoare EX4400 și EX4400-24X trebuie să utilizeze protocolul HGoE pentru a forma un șasiu virtual.

 

Telemetrie bazată{0}}fluxului

Telemetria bazată pe flux-permite analize la nivel-flux, permițând administratorilor de rețea să monitorizeze mii de fluxuri de trafic pe EX4400 fără a încărca CPU-ul. Acest lucru îmbunătățește securitatea rețelei prin monitorizarea, stabilirea de bază și detectarea anomaliilor de flux. De exemplu, dacă pragurile de flux predefinite sunt încălcate din cauza unui atac, alertele IP Flow Information Export (IPFIX) pot fi trimise către un server extern, astfel încât atacul să poată fi identificat rapid. Administratorii de rețea pot, de asemenea, automatiza anumite fluxuri de lucru, cum ar fi examinarea în continuare a traficului sau punerea în carantină a unui port, pentru a tria problema.

 

Caracteristici și beneficii

Operațiuni simplificate cu Juniper Mist Wired Assurance

EX4400 este integrat în cloud, furnizat și gestionat de Juniper Mist Wired Assurance. EX4400 este proiectat de la zero pentru a oferi telemetria bogată care permite AI pentru operațiuni IT (AIOps) cu operațiuni simplificate din Ziua 0 până în Ziua 2 și mai departe. Juniper Mist Wired Assurance oferă informații detaliate despre comutator pentru depanare mai ușoară și timp îmbunătățit până la rezoluție, oferind următoarele caracteristici:

Operațiuni din ziua 0: Comutatoare integrate fără probleme, revendicând un comutator „greenfield” sau toate comutatoarele achiziționate cu un singur cod de activare, pentru o simplitate reală plug-and-play. Puteți, de asemenea, să integrați comutatoare industriale cu procesul de adoptare.

Operațiuni de ziua 1: implementați un model de configurare bazat pe șablon-pentru lansările în bloc ale implementărilor tradiționale și din campus, păstrând în același timp flexibilitatea și controlul necesare pentru a aplica atribute specifice site-ului- sau comutatorului-personalizat. Automatizați furnizarea de porturi prin Dynamic Port Profiles.

Operațiuni în ziua 2: Profitați de inteligența artificială din Juniper Mist Wired Assurance pentru a îndeplini așteptările la nivel de serviciu, cum ar fi debitul, conexiunile reușite, starea comutatorului și lățimea de bandă a comutatorului cu valori cheie înainte și post-conectare (vezi Figura 2). Adăugați capacitățile de conducere autonomă în Marvis Actions pentru a detecta problemele acul în carul de fân, cum ar fi lipsa VLAN-urilor, domeniile de eșec DHCP, eșecurile de autentificare prin cablu, cablurile nepotrivite, nepotrivirile de negociere a portului, clienții care eșuează persistent, detectarea buclelor L2, porturile configurate greșit și buclele de trafic (vezi Figura 3). Efectuați upgrade software cu ușurință prin cloudul Juniper Mist. Switch-urile EX4400 acceptă, de asemenea, capturarea securizată a pachetelor (pcap) și exportul către un colector extern (în cloud) pentru a ajuta la monitorizarea și depanarea experienței de rețea slabe.

 

EVPN-VXLAN pentru centrul campusului, distribuție și acces

Juniper oferă o flexibilitate completă în alegerea oricăreia dintre următoarele materiale validate pentru campus EVPN-VXLAN, care răspund rețelelor de diferite dimensiuni, scară și cerințe de segmentare:

Multihoming EVPN (nucleu prăbușit sau distribuție): O arhitectură de bază restrânsă combină straturile de bază și de distribuție într-un singur comutator, transformând rețeaua ierarhică tradițională cu trei-niveluri într-o rețea cu două-niveluri. Multihomingul EVPN pe un nucleu restrâns elimină necesitatea Spanning Tree Protocol (STP) în rețelele campusului, oferind capabilități de agregare a legăturilor de la nivelul de acces la nivelul de bază. Această topologie este cea mai potrivită pentru rețelele întreprinderilor mici și mijlocii distribuite și permite VLAN-uri consistente în întreaga rețea. Această topologie folosește ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) și este un protocol bazat pe standarde-.

Distribuție Campus Fabric Core: Când EVPN VXLAN este configurat pe straturile de bază și de distribuție, devine o arhitectură de distribuție Fabric Core de campus care poate fi configurată în două moduri: suprapunere de punte cu direcționare centrală sau edge. Această arhitectură oferă unui administrator o oportunitate de a se muta către campus-fabric IP Clos fără o actualizare cu stivuitor pentru toate comutatoarele de acces din rețeaua existentă, aducând în același timp avantajele mutarii într-o fabrică de campus și oferind o modalitate ușoară de extindere a rețelei.

Campus fabric IP Clos: Când EVPN VXLAN este configurat pe toate straturile, inclusiv accesul, se numește arhitectura campus fabric IP Clos. Acest model este denumit și „end-to-end”, având în vedere că tunelurile VXLAN sunt terminate la nivelul de acces. Disponibilitatea VXLAN la nivelul de acces oferă oportunitatea de a aduce aplicarea politicii și microsegmentarea la nivelul de acces (cel mai apropiat de sursă) utilizând Politica bazată pe grup (GBP) bazată pe standarde pentru a segmenta traficul chiar și într-un VLAN. Etichetele GBP sunt alocate dinamic clienților ca parte a tranzacției Radius de către Juniper Mist Cloud NAC. Această topologie funcționează pentru arhitecturi de campus mici, medii și mari care necesită macro și microsegmentare.

În toate aceste moduri de implementare EVPN-VXLAN, comutatoarele EX4400 pot fi utilizate în configurații de sine stătătoare sau de șasiu virtual. Toate cele trei topologii sunt bazate pe standarde-și interoperabile cu furnizori-terți.

 

Interfața de telemetrie Junos

EX4400 acceptă Junos Telemetry Interface (JTI), o funcție modernă de streaming de telemetrie concepută pentru monitorizarea stării comutatoarelor și a performanței. Datele senzorilor pot fi transmise în flux la intervale periodice configurabile către un sistem de management, permițând administratorilor de rețea să monitorizeze utilizarea legăturilor și nodurilor individuale, precum și să depaneze probleme precum congestionarea rețelei în timp real. JTI oferă următoarele caracteristici:

Gestionarea performanței prin furnizarea de senzori pentru a colecta și a transmite în flux date și pentru a analiza căile fluxului aplicațiilor și ale volumului de lucru prin rețea

Planificarea și optimizarea capacității prin detectarea proactivă a hotspot-urilor și monitorizarea latenței și microbursturilor

Depanarea și analiza cauzei principale prin monitorizarea-de înaltă frecvență și corelarea rețelelor de suprapunere și de bază

 

Specificații

Factor de formă	Distribuție/nucleu fix 1 U
Densitatea portului	24 x 1/10GbaseX, 2 x 100GbE/40GbE uplink. Module comune EX4400 uplink, inclusiv 4 x 25GbE MACsec AES256, 4 x 10GbE non-MACsec și 1 x 100GbE MACsec AES256.
Asigurare prin cablu	Da
Tesaturi de campus	EVPN-VXLAN, șasiu virtual
Gestionat în cloud	Da
Dimensiuni (L x A x A)	17,39 x 1,72 x 16,93 inchi (44,17 x 4,37 x 43 cm) 1 unitate de rack
Viteza backplane	Interconexiune de șasiu virtual de 400 Gbps
Rata de date	1080 Gbps (bidirecțional)
Debit	803 Mpps
Reziliență	Surse de alimentare-redundante interne de partajare a sarcinii; ventilatoare redundante cu viteză-variabilă
Monitorizarea traficului	sFlow, IPFIX, telemetrie bazată{0}}flow
Cozi/port pentru calitatea-de-serviciu (QoS).	12 (8 unicast, 4 multicast)
adrese MAC	112,000
Rame jumbo	9216 octeți
Rute IPv4 unicast/multicast	80,000
Rute IPv6 unicast/multicast	40,000
Numărul de VLAN-uri	4093
intrări ARP	24,000

 

Specificații software

Debit de layer 2/Layer 3 (Mpps) (maxim cu pachete de 64 de octeți)

EX4400‑48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Securitate

Limitarea MAC (pe port și pe VLAN)

Adrese MAC permise: 112.000

Inspecție ARP (Dynamic Address Resolution Protocol) (DAI)

Garda sursă IP

ARP proxy local

Suport static ARP

Snooping DHCP (Dynamic Host Configuration Protocol).

Portal captiv

Configurații persistente de adrese MAC

Protecție de refuzare distribuită a serviciului (DDoS) (protecție la inundarea căii de control al CPU)

Protocol simplu de înregistrare a certificatelor (SCEP)

 

Comutarea stratului 2

Adrese MAC maxime per sistem: 112.000

Cadre Jumbo: 9216 octeți

Numărul de VLAN-uri acceptate: 4093

Interval de ID-uri VLAN posibile: de la 1 la 4094

Instanțe Virtual Spanning Tree (VST): 510

VLAN bazat{0}}portului

VLAN de voce

Redundanță portului fizic: grup de trunchi redundant (RTG)

Compatibil cu Per-VLAN Spanning Tree Plus (PVST+)

Interfață VLAN rutată (RVI)

Detectarea eșecului uplink (UFD)

ITU-T G.8032: Comutare pentru protecția inelului Ethernet

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED cu integrare VoIP

VLAN implicit și suport pentru mai multe intervale de VLAN

Învățarea MAC dezactivată

Învățare MAC persistentă (MAC lipicios)

notificare MAC

VLAN-uri private (PVLAN-uri)

Notificare explicită de congestie (ECN)

Tunnel de protocol de nivel 2 (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: prioritizare CoS

IEEE 802.1Q: etichetare VLAN

IEEE 802.1X: Control acces la port

IEEE 802.1ak: Protocol de înregistrare multiplă

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2.5GBASE-T și 5GBASE-T

IEEE 802.3ae: 10-Gigabit Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Power over Ethernet

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3bt: 90 W putere prin Ethernet

IEEE 802.3x: Pauză cadre/Control flux

IEEE 802.3ah: Ethernet în prima milă

 

Spanning Tree

IEEE 802.1D: Protocolul Spanning Tree

IEEE 802.1s: mai multe instanțe ale protocolului Spanning Tree (MSTP)

Numărul de instanțe MST acceptate: 64

Numărul de instanțe VLAN Spanning Tree Protocol (VSTP) acceptate: 510

IEEE 802.1w: reconfigurare rapidă a protocolului Spanning Tree

 

Agregare de legături

IEEE 802.3ad: Link Aggregation Control Protocol

Suport 802.3ad (LACP):

Numărul de GAL-uri acceptate: 128

Număr maxim de porturi per LAG: 16

Algoritm de partajare a încărcării LAG-trafic prin punte sau direcționat (unicast sau multicast):

IP: IP S/D

TCP/UDP: S/D IP, S/D Port

Non-IP: S/D MAC

Suport porturi etichetate în LAG

 

Caracteristici de nivel 3: IPv4

Numărul maxim de intrări ARP: 24.000

Numărul maxim de rute IPv4 unicast în hardware: 130.048 prefixe; 81.000 de rute gazdă

Numărul maxim de rute IPv4 multicast în hardware: 40.000 rute multicast

Protocoale de rutare: RIPv1/v2, OSPF, BGP, IS-IS

Dirijare statică

Politica de rutare

Detectarea redirecționării bidirecționale (BFD)

Redundanță L3: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite: 1000

 

Caracteristici de nivel 3: IPv6

Numărul maxim de intrări Neighbor Discovery (ND): 12.000

Numărul maxim de rute IPv6 unicast în hardware: 87.000 de prefixe; 40.000 de rute gazdă

Numărul maxim de rute IPv6 multicast în hardware: 20.000 rute multicast

Protocoale de rutare: RIPng, OSPFv3, IPv6, ISIS

Dirijare statică

Tag-uri populare: ex4400-comutator de acces ethernet 24x-afi, furnizori, en-gros, ieftin, preț