EX4400-24X-AFI Ethernet aðgangsrofi

Juniper Networks^®EX4400 línan af Ethernet rofa býður upp á öruggt, skýja-tilbúið safn af aðgangsrofum sem eru tilvalin fyrir útibú, háskólasvæði og gagnaverakerfi fyrirtækja. EX4400 rofarnir sameina einfaldleika skýsins, kraft Mist AI™ og öflugan vélbúnaðargrunn með besta-öryggi og afköstum í-flokki til að skila mismunandi nálgun við aðgangsskipti á skýja-, farsíma- og IoT tímum. Með Juniper Mist™ Wired Assurance geturðu áreynslulaust um borð, stillt og stjórnað EX4400 úr skýinu. Þetta einfaldar aðgerðir, bætir sýnileika og hámarkar upplifun fyrir tengd tæki og notendur.

Helstu eiginleikar:

Cloud-tilbúið, knúið áfram af Mist AI með Juniper Mist Wired Assurance og Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) við aðgangslagið

Enda-til-enda dulkóðunar með Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet (PoE++)

Wi-Fi 7-tilbúnir rofar, skila allt að 3600W af PoE afli á hvern rofa með AC/DC aflgjafavalkostum

Staðla-miðuð smáhlutun með því að nota hóp-byggðar reglur (GBP)

Flæði-fjarmæling til að fylgjast með umferðarflæði til að greina frávik

Precision Timing Protocol–Gegnsæ klukka

10 manna sýndarundirvagnsstuðningur

 

EX4400 býður upp á fulla föruneyti af Layer 2 og Layer 3 möguleikum, EX4400 gerir ýmsar uppfærslur kleift, þar á meðal háskólasvæði, útibú og gagnaver í efstu rekki. Eftir því sem kröfurnar vaxa, gerir Virtual Chassis tækni Juniper kleift að tengja allt að 10 EX4400 rofa óaðfinnanlega saman og stjórna sem eitt tæki, sem skilar skalanlegri, borga-um-þú-stækkalausn til að stækka netumhverfi. EX4400 módelin skila allt að 3600W af PoE afli með AC/DC aflgjafavalkostum, sem gerir þær tilvalnar fyrir Wi-Fi 7 uppfærslur, snjallbyggingar þar á meðal lýsingu, IoT skynjara, loftræstikerfi og stjórnunarkerfi eða styðja við aðra orkusnauða PoE endapunkta.

 

Arkitektúr og lykilþættir

Skýjastjórnun með Juniper Mist Wired Assurance, knúin áfram af Mist AI

Hægt er að setja EX4400 rofa á fljótlegan og auðveldan hátt um borð (Dagur 0), útvega (Dagur 1) og stjórna (Dagur 2+) úr skýinu með Juniper Mist Wired Assurance, sem færir gervigreind-knúna sjálfvirkni og innsýn sem hámarkar upplifun fyrir notendur og tengd tæki. EX4400 veitir ríkulega Junos^®fjarmælingargögn stýrikerfis fyrir Mist AI, hjálpa til við að ná fram einfaldari aðgerðum, styttri meðaltíma til viðgerðar (MTTR) og straumlínulagaðri bilanaleit. Fyrir frekari upplýsingar, lestu Juniper Mist Wired Assurance gagnablaðið.

Auk Juniper Mist Wired Assurance, gerir Marvis Virtual Network Assistant-lykill þáttur The Self-Driving Network™-Mist AI vélina gagnvirka. Marvis er stafræn framlenging á upplýsingatækniteyminu og býður upp á sjálfvirkar lagfæringar eða ráðlagðar aðgerðir, sem gerir upplýsingatækniteymum kleift að hagræða hvernig þeir leysa úr og stjórna netrekstri sínum.

 

EVPN-VXLAN tækni

Flest hefðbundin háskólanet hafa notað einn-framleiðanda, undirvagn-arkitektúr sem virkaði vel fyrir smærri, kyrrstæð háskólasvæði með fáa endapunkta. Hins vegar er þessi nálgun of stíf til að styðja við breyttar þarfir nútíma háskólaneta. EX4400 styður EVPN-VXLAN, sem nær til enda-til-endaefnis frá háskólakjarna til dreifingar í aðgangslag.

EVPN-VXLAN efni er einfalt, forritanlegt, mjög stigstærð arkitektúr byggt á opnum stöðlum. Þessari tækni er hægt að beita bæði í gagnaverum og háskólasvæðum til að tryggja samræmi í byggingarlist. EVPN-VXLAN arkitektúr háskólasvæðis notar Layer 3 IP-undirlagsnet og EVPN-VXLAN yfirlagsnet. Sveigjanlegt yfirlagsnet byggt á VXLAN yfirborði með EVPN stjórnplani veitir á skilvirkan hátt Layer 2 og/eða Layer 3 tengingu um allt netið.

Helstu kostir EVPN-VXLAN í háskólanetum eru:

Sveigjanleiki samræmdra VLAN-neta yfir netið: Hægt er að setja endapunkta hvar sem er á netinu og vera áfram tengdir við sama rökrétta L2 netið, sem gerir kleift að aftengja sýndarsvæðifræði frá efnislegu svæðisfræðinni.

Örskiptingu með því að nota-hópaða stefnu: Hóp-byggðar reglur (GBP) með EVPN-VXLAN-arkitektúr gerir þér kleift að nota sameiginlegt sett af reglum og þjónustu á háskólasvæðum með stuðningi fyrir L2 og L3VPN.

Skalanleiki: Með EVPN stjórnflugvél geta fyrirtæki minnkað auðveldlega með því að bæta við fleiri kjarna-, samsöfnunar- og aðgangslagstækjum eftir því sem fyrirtækið stækkar án þess að þurfa að endurhanna netið eða framkvæma lyftarauppfærslu. Með því að nota L3 IP-undirlag ásamt EVPN-VXLAN yfirlagi geta netkerfisrekendur háskólasvæðisins sett upp mun stærri og seigurri net en annars væri mögulegt með hefðbundnum L2 Ethernet-byggingum.

 

Sýndarundirvagnstækni

Virtual Chassis tækni Juniper gerir mörgum samtengdum rofum kleift að starfa sem ein, rökrétt eining, sem gerir notendum kleift að stjórna öllum kerfum sem eitt sýndartæki.

Hægt er að tengja allt að 10 EX4400 rofa sem sýndarundirvagn með því að nota tvö 100GbE tengi. Þessar tengi eru staðsettar á -framhliðinni fyrir EX4400-24X og á bakhliðinni fyrir þá EX4400 rofa sem eftir eru. Þau samþykkja 100G og 40G ljósfræði og eru sjálfgefið stillt sem sýndarundirvagnstengi (nema EX4400-24X).

Sem 100GbE upptengi er einnig hægt að rása þessar tengi sem 4 x 10GbE/25GbE Ethernet upptengi.

EX4400 rofarnir styðja HiGig sem og HiGig over Ethernet (HGoE) samskiptareglur til að mynda sýndarundirvagn. Hins vegar styður EX4400-24X aðeins HGoE samskiptareglur fyrir sýndargerð undirvagns. Sýndarundirvagn sem samanstendur af EX4400 rofum (nema EX4400-24X) getur notað annað hvort HiGig samskiptareglur (sjálfgefið) eða HGoE samskiptareglur. Sýndarundirvagn sem samanstendur af aðeins EX4400-24X rofum eða blöndu af hvaða EX4400 og EX4400-24X rofa sem er, verður að nota HGoE samskiptareglur til að mynda sýndargrind.

 

Flæði-fjarmæling

Flæði-undirstaða fjarmæling gerir flæðisgreiningum-möguleika, sem gerir netstjórnendum kleift að fylgjast með þúsundum umferðarflæðis á EX4400 án þess að íþyngja örgjörvanum. Þetta bætir netöryggi með því að fylgjast með, grunnlínu og greina flæðisfrávik. Til dæmis, ef fyrirfram skilgreind flæðimörk eru rofin vegna árásar, er hægt að senda IP Flow Information Export (IPFIX) viðvaranir til ytri netþjóns svo hægt sé að bera kennsl á árásina fljótt. Netkerfisstjórar geta einnig sjálfvirkt tiltekið verkflæði, eins og að skoða umferðina frekar eða setja höfn í sóttkví, til að leysa málið.

 

Eiginleikar og kostir

Einfölduð aðgerðir með Juniper Mist Wired Assurance

EX4400 er að fullu skýjað um borð, útvegað og stjórnað af Juniper Mist Wired Assurance. EX4400 er hannaður frá grunni til að skila ríkulegum fjarmælingum sem gerir gervigreind fyrir upplýsingatækniaðgerðir (AIOps) kleift með einfölduðum aðgerðum frá degi 0 til 2. dags og fram eftir degi. Juniper Mist Wired Assurance veitir nákvæma innsýn í rofa til að auðvelda úrræðaleit og betri tíma til upplausnar með því að bjóða upp á eftirfarandi eiginleika:

Dagur 0 aðgerðir: Innbyrðis rofar óaðfinnanlega með því að gera tilkall til greenfield rofa eða alla keypta rofa með einum virkjunarkóða fyrir sannan -og-leikaeinfaldleika. Þú gætir líka notað brownfield rofa með samþykkisrofaferlinu.

Dagur 1 aðgerðir: Innleiða sniðmát-undirstaða stillingarlíkan fyrir fjöldaútreiðslu hefðbundinna og háskólasvæðis dreifingar á sama tíma og þú heldur þeim sveigjanleika og stjórn sem þarf til að nota sérsniðna vefsvæði- eða skipta um-tiltekna eiginleika. Sjálfvirk úthlutun hafna í gegnum Dynamic Port Profiles.

Dagur 2 aðgerðir: Nýttu gervigreindina í Juniper Mist Wired Assurance til að uppfylla væntingar á þjónustustigi eins og afköst, árangursríkar tengingar, rofaheilbrigði og rofabandbreidd með lykilmælingum fyrir og eftir tengingu (sjá mynd 2). Bættu við sjálfkeyrandi möguleikunum í Marvis Actions til að greina nálar í heystakksvandamálum eins og vantar VLAN, DHCP bilunarumfang, bilanir í hlerunarkennslu, slæmar snúrur, ósamræmi við samningaviðræður, viðskiptavinir sem bila stöðugt, greiningu á L2 lykkjum, rangstillingar tengi og umferðarlykkjur (sjá mynd 3). Framkvæmdu hugbúnaðaruppfærslur auðveldlega í gegnum Juniper Mist skýið. EX4400 rofar styðja einnig örugga pakkafanga (pcap) og útflutning til utanaðkomandi safnara (í skýinu) til að aðstoða við eftirlit og bilanaleit lélegrar netupplifunar.

 

EVPN-VXLAN fyrir háskólakjarna, dreifingu og aðgang

Juniper býður upp á fullan sveigjanleika við að velja eitthvað af eftirfarandi fullgiltu EVPN-VXLAN háskólasvæðinu sem koma til móts við netkerfi af mismunandi stærðum, stærðum og skiptingarkröfum:

EVPN multihoming (hruninn kjarni eða dreifing): Hruninn kjarnaarkitektúr sameinar kjarna- og dreifingarlögin í einn rofa, sem breytir hefðbundnu þriggja-stigveldiskerfi í tveggja-stigsnet. EVPN multihoming á hrunnum kjarna útilokar þörfina fyrir Spanning Tree Protocol (STP) yfir háskólanet með því að bjóða upp á hlekkjasöfnunargetu frá aðgangslagi til kjarnalags. Þessi svæðisfræði hentar best fyrir lítil og meðalstór dreifð fyrirtækjanet og gerir kleift að samræma VLAN yfir netið. Þessi svæðisfræði notar ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) og er staðla-samskiptareglur.

Campus Fabric Core dreifing: Þegar EVPN VXLAN er stillt yfir kjarna- og dreifingarlög, verður það arkitektúr fyrir dreifingu á háskólasvæðinu sem hægt er að stilla í tveimur stillingum: miðlægt eða brúnleitt brúaryfirlag. Þessi arkitektúr veitir stjórnanda tækifæri til að fara í átt að -efnis-IP Clos á háskólasvæðinu án þess að uppfæra alla aðgangsrofa á núverandi netkerfi á sama tíma og það færir inn kosti þess að flytja yfir á háskólasvæðið og veitir auðvelda leið til að stækka netið.

Campus efni IP Clos: Þegar EVPN VXLAN er stillt á öllum lögum, þar á meðal aðgangi, er það kallað háskólasvæðið IP Clos arkitektúr. Þetta líkan er einnig nefnt „enda-til-enda“ í ljósi þess að VXLAN-göng eru lokuð við aðgangslagið. Framboð á VXLAN á aðgangslagi veitir tækifæri til að koma stefnu framfylgd og örskiptingu til aðgangslagsins (næst upprunanum) með því að nota staðlaða Group Based Policy (GBP) til að skipta umferð jafnvel innan VLAN. GBP merkjum er úthlutað á virkan hátt til viðskiptavina sem hluti af Radius viðskiptum af Juniper Mist Cloud NAC. Þessi svæðisfræði virkar fyrir litla, meðalstóra og stóra háskólabyggingu sem þarfnast stór- og örhlutunar.

Í öllum þessum EVPN-VXLAN dreifingarhamum er hægt að nota EX4400 rofa í sjálfstæðum eða sýndarundirvagnsstillingum. Allar þrjár staðfræðin eru-byggðar á stöðlum og samhæfðar við þriðja-framleiðendur.

 

Junos fjarmælingarviðmót

EX4400 styður Junos Telemetry Interface (JTI), nútíma fjarmælingastraumsaðgerð sem er hannaður fyrir rofaheilbrigði og eftirlit með frammistöðu. Hægt er að streyma skynjaragögnum með stillanlegu reglulegu millibili til stjórnunarkerfis, sem gerir netstjórnendum kleift að fylgjast með einstökum hlekkjum og hnútanotkun auk þess að leysa vandamál eins og netþrengsli í rauntíma. JTI býður upp á eftirfarandi eiginleika:

Árangursstjórnun með því að útvega skynjara til að safna og streyma gögnum og greina flæðisleiðir forrita og vinnuálags í gegnum netið

Afkastagetuáætlun og hagræðing með því að greina heita reiti fyrirbyggjandi og fylgjast með leynd og örbylgju

Bilanaleit og rótarástæðugreining með hátíðnivöktun og fylgni yfir- og undirlagsneta

 

Tæknilýsing

Formþáttur	Fast 1 U dreifing/kjarna
Hafnarþéttleiki	24 x 1/10GbaseX, 2 x 100GbE/40GbE upptenglar. Algengar EX4400 uplink einingar þar á meðal 4 x 25GbE MACsec AES256, 4 x 10GbE non{13}}MACsec og 1 x 100GbE MACsec AES256.
Þráðlaus trygging	Já
Campus dúkur	EVPN-VXLAN, sýndarundirvagn
Cloud stjórnað	Já
Mál (B x H x D)	17,39 x 1,72 x 16,93 tommur (44,17 x 4,37 x 43 cm) 1 rekkieining
Hraði bakplans	400-Gbps sýndarsamtengingu undirvagns
Gagnahraði	1080 Gbps (tvíátta)
Afköst	803 Mpps
Seiglu	Óþarfi innra álag-sem deilir aflgjafa; óþarfa viftur með breytilegum-hraða
Umferðareftirlit	sFlow, IPFIX, flæði-fjarmælingar
Gæði-af-þjónusturaðir (QoS)/gátt	12 (8 unicast, 4 multicast)
MAC vistföng	112,000
Jumbo rammar	9216 bæti
IPv4 unicast/fjölvarpsleiðir	80,000
IPv6 unicast/multicast leiðir	40,000
Fjöldi VLAN	4093
ARP færslur	24,000

 

Hugbúnaðarforskriftir

Lag 2/Layer 3 afköst (Mpps) (hámark með 64 bæta pakka)

EX4400-48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400-48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Öryggi

MAC takmörkun (á hvert tengi og fyrir hvert VLAN)

Leyfileg MAC vistföng: 112.000

Dynamic Address Resolution Protocol (ARP) skoðun (DAI)

IP uppspretta vörður

Staðbundið umboð ARP

Static ARP stuðningur

DHCP (Dynamic Host Configuration Protocol) snuðrun

Fangagátt

Viðvarandi stillingar MAC vistfanga

Dreifð afneitun á þjónustu (DDoS) vernd (Flóðavörn CPU stjórnslóðar)

Simple Certificate Enrollment Protocol (SCEP)

 

Skipt um lag 2

Hámarks MAC vistföng á hvert kerfi: 112.000

Jumbo rammar: 9216 bæti

Fjöldi VLAN studd: 4093

Úrval mögulegra VLAN auðkenna: 1 til 4094

Virtual Spanning Tree (VST) tilvik: 510

Gátt-bundið VLAN

Radd VLAN

Líkamleg höfn offramboð: Óþarfur stofnhópur (RTG)

Samhæft við Per-VLAN Spanning Tree Plus (PVST+)

Beint VLAN tengi (RVI)

Upptengi bilunargreining (UFD)

ITU-T G.8032: Ethernet hringvarnarrofi

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED með VoIP samþættingu

Sjálfgefin stuðningur fyrir VLAN og mörg VLAN svið

MAC nám slökkt á

Viðvarandi MAC nám (sticky MAC)

MAC tilkynning

Einka VLAN (PVLAN)

Skýr tilkynning um þrengsli (ECN)

Lag 2 samskiptareglur göng (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: CoS forgangsröðun

IEEE 802.1Q: VLAN merking

IEEE 802.1X: Port Access Control

IEEE 802.1ak: Multiple Registration Protocol

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5GBASE-T og 5GBASE-T

IEEE 802.3ae: 10-Gigabit Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Power over Ethernet

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3bt: 90 W Power over Ethernet

IEEE 802.3x: Gera hlé á ramma/flæðistýringu

IEEE 802.3ah: Ethernet í fyrstu mílu

 

Spanning Tree

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: Mörg tilvik af Spanning Tree Protocol (MSTP)

Fjöldi MST tilvika studd: 64

Fjöldi VLAN Spanning Tree Protocol (VSTP) tilvika studd: 510

IEEE 802.1w: Hröð endurstilling á Spanning Tree Protocol

 

Hlekkjasöfnun

IEEE 802.3ad: Link Aggregation Control Protocol

802.3ad (LACP) stuðningur:

Fjöldi LAG studd: 128

Hámarksfjöldi hafna á hverja LAG: 16

LAG hleðslu-deilingarreiknirit brúað eða beint (unicast eða multicast) umferð:

IP: S/D IP

TCP/UDP: S/D IP, S/D tengi

Non-IP: S/D MAC

Stuðningur við merktar hafnir í LAG

 

Layer 3 eiginleikar: IPv4

Hámarksfjöldi ARP færslur: 24.000

Hámarksfjöldi IPv4 einvarpsleiða í vélbúnaði: 130.048 forskeyti; 81.000 hýsingarleiðir

Hámarksfjöldi IPv4 fjölvarpsleiða í vélbúnaði: 40.000 fjölvarpsleiðir

Leiðarsamskiptareglur: RIPv1/v2, OSPF, BGP, IS-IS

Statísk leið

Leiðarstefna

Tvíátta áframsendingarskynjun (BFD)

L3 offramboð: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite: 1000

 

Eiginleikar 3. lags: IPv6

Hámarksfjöldi Neighbour Discovery (ND) færslna: 12.000

Hámarksfjöldi IPv6 einvarpsleiða í vélbúnaði: 87.000 forskeyti; 40.000 hýsingarleiðir

Hámarksfjöldi IPv6 fjölvarpsleiða í vélbúnaði: 20.000 fjölvarpsleiðir

Leiðarsamskiptareglur: RIPng, OSPFv3, IPv6, ISIS

Statísk leið

maq per Qat: ex4400-24x-afi Ethernet aðgangsrofi, birgjar, heildsölu, ódýrt, verð