EX4400-24X Ethernet aksè switch

Rezo Juniper yo^®Liy switch Ethernet EX4400 ofri yon pòtfolyo switch aksè ki an sekirite, ki pare pou nwaj-ideyal pou branch antrepriz, kanpis, ak rezo sant done yo. Bouton EX4400 yo konbine senplisite nwaj la, pouvwa Mist AI™, ak yon fondasyon pyès ki nan konpitè solid ak pi bon-nan- sekirite ak pèfòmans pou bay yon apwòch diferansye pou chanje aksè nan epòk nwaj, mobil, ak IoT. Avèk Juniper Mist™ Wired Assurance, ou ka san efò abò, konfigirasyon, ak jere EX4400 a soti nan nwaj la. Sa senplifye operasyon yo, amelyore vizibilite, ak optimize eksperyans pou aparèy ak itilizatè ki konekte yo.

Karakteristik kle:

Cloud-pare, kondwi pa Mist AI ak Juniper Mist Wired Assurance ak Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN{0}}VXLAN) nan kouch aksè a

Fen -a-fen chifreman lè l sèvi avèk Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet (PoE++)

Wifi 7-pare switch, bay jiska 3600W nan pouvwa PoE pou chak switch ak opsyon ekipman pou pouvwa AC/DC

Estanda-mikrosegmentasyon ki baze sou lè l sèvi avèk règleman ki baze sou gwoup-(GBP)

Flow-telemetrik ki baze sou pou kontwole sikilasyon an pou deteksyon anomali

Pwotokòl Distribisyon Precision–Revèy transparan

10-manm sipò Virtual chasi

 

Ofri yon seri konplè nan kapasite Kouch 2 ak Kouch 3, EX4400 a pèmèt yon varyete de deplwaman, ki gen ladan deplwaman kanpis, branch, ak sant done tèt-of-rack. Kòm kondisyon yo ap grandi, teknoloji Virtual Chassis Juniper a pèmèt jiska 10 switch EX4400 yo entèkonekte ak jere san pwoblèm kòm yon sèl aparèy, bay yon solisyon évolutive, ki peye pandan w ap grandi pou elaji anviwònman rezo yo. Modèl EX4400 yo bay jiska 3600W pouvwa PoE ak opsyon ekipman pou AC/DC, sa ki fè yo ideyal pou deplwaman Wi-Fi 7, bilding entelijan ki gen ladan ekleraj, detèktè IoT, HVAC, ak sistèm jesyon oswa sipòte lòt pwen final PoE ki grangou.

 

Achitekti ak eleman kle yo

Jesyon nwaj ak Juniper Mist Wired Assurance, kondwi pa Mist AI

Switch EX4400 yo kapab byen vit ak fasil monte (Jou 0), apwovizyone (Jou 1), ak jere (Jou 2+) soti nan nwaj la ak Juniper Mist Wired Assurance, ki pote AI-otomatik ak konesans ki optimize eksperyans pou itilizatè final yo ak aparèy konekte. EX4400 a bay Junos rich^®done telemetri sistèm operasyon pou Mist AI, ede reyalize operasyon ki pi senp, pi kout tan mwayen pou reparasyon (MTTR), ak depanaj rasyonalize. Pou plis enfòmasyon, li fichye teknik Juniper Mist Wired Assurance.

Anplis Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-yon pati kle nan Self-Driving Network™-fè motè Mist AI a entèaktif. Yon ekstansyon dijital nan ekip IT la, Marvis ofri fikse otomatik oswa aksyon rekòmande, ki pèmèt ekip IT rasyonalize fason yo rezoud pwoblèm ak jere operasyon rezo yo.

 

EVPN-VXLAN teknoloji

Pifò rezo kanpis tradisyonèl yo te itilize yon sèl-machann, chasi-achitekti ki baze sou ki te travay byen pou pi piti, kanpis estatik ak kèk pwen final. Sepandan, apwòch sa a twò rijid pou sipòte bezwen chanjan rezo kanpis modèn yo. EX4400 a sipòte EVPN-VXLAN, pwolonje yon fen-a-nan twal soti nan nwayo kanpis la rive nan distribisyon nan kouch aksè a.

Yon twal EVPN-VXLAN se yon achitekti ki senp, ki ka pwograme, ki trè évolutif ki bati sou estanda ouvè. Teknoloji sa a ka aplike nan tou de sant done ak kanpis pou konsistans achitekti. Yon achitekti EVPN-VXLAN nan kanpis la sèvi ak yon rezo ki baze sou IP-Kouch 3 ak yon rezo ki kouvri EVPN-VXLAN. Yon rezo kouvri fleksib ki baze sou yon kouvri VXLAN ak yon avyon kontwòl EVPN bay yon fason efikas koneksyon Kouch 2 ak / oswa Kouch 3 nan tout rezo a.

Avantaj prensipal EVPN-VXLAN nan rezo kanpis yo se:

Fleksibilite nan VLAN ki konsistan atravè rezo a: pwen final yo ka mete nenpòt kote nan rezo a epi yo rete konekte ak menm rezo L2 lojik la, sa ki pèmèt yon topoloji vityèl yo dwe dekouple ak topoloji fizik la.

Mikrosegmantasyon lè l sèvi avèk politik ki baze sou gwoup-: Gwoup-politik ki baze sou (GBP) ak EVPN-VXLAN-achitekti ki baze sou pèmèt ou deplwaye yon seri politik ak sèvis komen atravè kanpis ak sipò pou L2 ak L3VPNs.

Évolutivité: Avèk yon avyon kontwòl EVPN, antrepwiz yo ka ogmante fasil lè yo ajoute plis aparèy nwayo, agrégasyon, ak aksè nan kouch pandan biznis la ap grandi san yo pa bezwen redesign rezo a oswa fè yon amelyorasyon chariot. Sèvi ak yon sousi L3 IP-ki makonnen ak yon kouvri EVPN-VXLAN, operatè rezo kanpis yo ka deplwaye rezo ki pi gwo ak plis fleksib pase sa ki t ap posib ak achitekti tradisyonèl L2 Ethernet-ki baze sou.

 

Virtual chasi teknoloji

Teknoloji Virtual Chassis Juniper a pèmèt plizyè switch ki konekte ak fonksyone kòm yon sèl inite lojik, sa ki pèmèt itilizatè yo jere tout platfòm kòm yon sèl aparèy vityèl.

Jiska 10 switch EX4400 ka konekte kòm yon Chasi Virtuel lè l sèvi avèk de pò 100GbE. Pò sa yo sitiye sou panèl devan-pou EX4400-24X ak sou panèl dèyè a pou rès switch EX4400 yo. Yo aksepte 100G ak 40G optik epi yo configuré kòm pò Virtual chasi pa default (eksepte pou EX4400-24X).

Kòm uplink 100GbE, pò sa yo kapab tou kanalize kòm 4 x 10GbE/25GbE Ethernet pò uplink.

Switch EX4400 yo sipòte HiGig ak HiGig over Ethernet (HGoE) pwotokòl pou fòme yon chasi vityèl. Sepandan, EX4400-24X sipòte sèlman pwotokòl HGoE pou fòmasyon chasi vityèl. Yon chasi vityèl ki gen switch EX4400 (eksepte EX4400-24X) ka itilize swa pwotokòl HiGig (default) oswa pwotokòl HGoE. Yon chasi vityèl ki gen sèlman switch EX4400-24X oswa yon melanj nenpòt switch EX4400 ak EX4400-24X, dwe itilize pwotokòl HGoE pou fòme yon chasi vityèl.

 

Flow-telemetrik ki baze sou

Flow-telemetrik ki baze sou pèmèt analiz flux-nivo, sa ki pèmèt administratè rezo yo kontwole plizyè milye sikilasyon sou EX4400 san yo pa chaje CPU a. Sa a amelyore sekirite rezo a pa siveyans, baselining, ak detekte anomali koule. Pou egzanp, si papòt koule predefini yo vyole akòz yon atak, alèt IP Flow Enfòmasyon Ekspòtasyon (IPFIX) ka voye nan yon sèvè ekstèn pou atak la ka byen vit idantifye. Administratè rezo yo kapab tou otomatize workflows espesifik, tankou plis egzamine trafik la oswa mete an karantèn yon pò, pou triye pwoblèm nan.

 

Karakteristik ak benefis yo

Operasyon senplifye ak Juniper Mist Wired Assurance

Juniper Mist Wired Assurance se yon totalman nwaj ki entegre, pwovizyon epi jere EX4400 la. EX4400 a fèt depi nan baz pou bay telemetri rich ki pèmèt AI pou operasyon IT (AIOps) ak operasyon senplifye soti nan Jou 0 a Jou 2 ak pi lwen. Juniper Mist Wired Assurance bay enfòmasyon detaye sou switch pou depanaj pi fasil ak amelyore tan pou rezolisyon lè li ofri karakteristik sa yo:

Jounen 0 operasyon yo: Bouton abò yo san pwoblèm lè yo reklame yon switch greenfield oswa tout switch achte ak yon sèl kòd deklanchman pou senplisite vre ploge -ak-. Ou kapab tou abò switch brownfield ak pwosesis switch adopte.

Operasyon 1ye jou: Enplemante yon modèl konfigirasyon ki baze sou-modèl pou deplwaman an gwo deplwaman twal tradisyonèl ak kanpis pandan w ap kenbe fleksibilite ak kontwòl ki nesesè pou aplike sit koutim- oswa chanje-atribi espesifik. Otomatik pwovizyon pò yo atravè pwofil Port dinamik.

2yèm jou operasyon yo: Swiv AI a nan Juniper Mist Wired Assurance pou satisfè atant nan nivo sèvis tankou debi, koneksyon siksè, chanje sante, ak chanje bandwidth ak mezi kle anvan ak apre koneksyon (gade Figi 2). Ajoute kapasite pou kondwi pwòp tèt ou nan Marvis Actions pou detekte pwoblèm zegwi nan pile zèb tankou VLAN ki manke, echèk DHCP, echèk otantifikasyon fil elektrik, move câbles, dezakò nan negosyasyon pò, kliyan ki pèsistan echèk, deteksyon bouk L2, pò mal konfigirasyon, ak bouk trafik (gade Figi 3). Fè amelyorasyon lojisyèl fasil atravè nwaj Juniper Mist. Switch EX4400 yo sipòte tou kaptire pake an sekirite (pcap) ak ekspòtasyon nan yon pèseptè ekstèn (nan nwaj la) pou ede nan siveyans ak depanaj eksperyans rezo pòv yo.

 

EVPN-VXLAN pou debaz kanpis la, distribisyon ak aksè

Juniper ofri fleksibilite konplè nan chwazi nenpòt nan twal EVPN-VXLAN valide sa yo ki satisfè rezo diferan gwosè, echèl, ak kondisyon segmentasyon:

EVPN multihoming (nwayo ki tonbe oswa distribisyon): Yon achitekti debaz ki tonbe konbine kouch nwayo ak distribisyon an yon sèl switch, sa ki fè rezo tradisyonèl twa-yerach nivo a nan yon rezo de-nivo. Multihoming EVPN sou yon nwayo ki tonbe elimine nesesite pou Spanning Tree Protocol (STP) atravè rezo kanpis la lè li bay kapasite agrégation lyen soti nan kouch aksè a nan kouch debaz la. Topoloji sa a pi byen adapte pou rezo antrepriz ti ak mwayen distribye epi li pèmèt VLAN konsistan atravè rezo a. Topoloji sa a itilize ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) epi li se yon pwotokòl ki baze sou estanda-.

Distribisyon Nwayo Twal Campus: Lè EVPN VXLAN konfigirasyon atravè kouch nwayo ak distribisyon, li vin tounen yon achitekti Distribisyon Nwayo Twal nan kanpis ki ka konfigirasyon nan de mòd: sipèvizyon pon santralman oswa kwen. Achitekti sa a bay yon opòtinite pou yon administratè pou avanse pou pi nan kanpis-IP Clos twal san yo pa yon ajou chariot tout switch aksè nan rezo ki egziste a pandan y ap pote avantaj ki genyen nan demenaje nan yon twal kanpis ak bay yon fason fasil pou ogmante rezo a.

Campus twal IP Clos: Lè EVPN VXLAN se configuré sou tout kouch, ki gen ladan aksè, yo rele li achitekti twal la campus IP Clos. Yo refere modèl sa a kòm "fen-to-end," paske tinèl VXLAN yo fini nan kouch aksè a. Disponibilite VXLAN nan kouch aksè bay opòtinite pou pote ranfòsman politik ak mikrosegmantasyon nan kouch aksè a (ki pi pre sous la) lè l sèvi avèk Règleman ki baze sou gwoup ki baze sou estanda (GBP) pou segman trafik menm nan yon VLAN. Juniper Mist Cloud NAC bay etik GBP dinamik pou kliyan yo kòm yon pati nan tranzaksyon Radius. Topoloji sa a ap travay pou ti, mwayen ak gwo achitekti kanpis ki bezwen macro ak mikrosegmentasyon.

Nan tout mòd deplwaman EVPN-VXLAN sa yo, switch EX4400 yo ka itilize nan konfigirasyon otonòm oswa Virtual Chasi. Tout twa topoloji yo baze sou estanda-yo ak entèoperab ak lòt-fochann yo.

 

Junos Telemetry Entèfas

EX4400 sipòte Junos Telemetry Interface (JTI), yon karakteristik modèn telemetri difizyon ki fèt pou sante switch ak siveyans pèfòmans. Done Capteur yo ka difize nan yon entèval peryodik configurable nan yon sistèm jesyon, sa ki pèmèt administratè rezo yo kontwole lyen endividyèl ak itilizasyon nœuds ansanm ak rezoud pwoblèm tankou konjesyon rezo an tan reyèl. JTI ofri karakteristik sa yo:

Jesyon pèfòmans pa pwovizyon detèktè pou kolekte epi difize done epi analize aplikasyon ak chemen koule travay nan rezo a

Planifikasyon ak optimize kapasite nan detekte otspo ak siveyans latansi ak microbursts

Depanaj ak analiz kòz rasin atravè siveyans segondè-frekans ak korelasyon rezo ki kouvri ak anba.

 

Espesifikasyon

Faktè fòm	Fiks 1 U distribisyon / nwayo
Dansite pò	24 x 1/10GbaseX, 2 x 100GbE/40GbE uplinks. Modil uplink EX4400 komen ki gen ladan 4 x 25GbE MACsec AES256, 4 x 10GbE ki pa-MACsec, ak 1 x 100GbE MACsec AES256.
Asirans filaire	Wi
Campus twal	EVPN-VXLAN, chasi vityèl
Cloud Jere	Wi
Dimansyon (W x H x P)	17,39 x 1,72 x 16,93 pous (44,17 x 4,37 x 43 cm) 1 inite etajè
Vitès backplane	400-Gbps Virtual chasi entèkonekte
Done pousantaj	1080 Gbps (bidireksyon)
Debi	803 Mpps
Rezilyans	Chaj entèn redondant-pataj ekipman pou pouvwa; fanatik redondants-vitès varyab
Siveyans trafik	sFlow, IPFIX, flux-telemetri ki baze sou
Kalite-de-sèvis (QoS) ke moun kap kriye/pò	12 (8 unicast, 4 multicast)
adrès MAC	112,000
Jumbo ankadreman	9216 octets
IPv4 wout unicast/multicast	80,000
IPv6 wout unicast/multicast	40,000
Kantite VLAN	4093
Antre ARP	24,000

 

Espesifikasyon lojisyèl

Kouch 2/Kouch 3 debi (Mpps) (maksimòm ak 64 pakè byte)

EX4400-48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Sekirite

Limit MAC (pa pò ak pou chak VLAN)

Adrès MAC otorize: 112,000

Enspeksyon pwotokòl rezolisyon adrès dinamik (ARP) (DAI)

IP sous gad

ARP prokurasyon lokal yo

Sipò estatik ARP

Snooping Dynamic Host Configuration Protocol (DHCP).

Pòtal prizonye

Konfigirasyon adrès MAC ki pèsistan

Pwoteksyon refi distribiye sèvis (DDoS) (pwoteksyon kont inondasyon chemen kontwòl CPU)

Senp Sètifika Enskripsyon Pwotokòl (SCEP)

 

Kouch 2 chanje

Maksimòm adrès MAC pou chak sistèm: 112,000

Ankadreman Jumbo: 9216 Bytes

Kantite VLAN sipòte: 4093

Ranje ID VLAN posib: 1 a 4094

Virtual Spanning Tree (VST) ka: 510

VLAN ki baze sou pò{0}

VLAN VLAN

Redondans pò fizik: Gwoup Tronk Redundant (RTG)

Konpatib ak Per-VLAN Spanning Tree Plus (PVST+)

Entèfas VLAN routed (RVI)

Deteksyon echèk uplink (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Pwotokòl Dekouvèt Kouch Link (LLDP)

LLDP-MED ak entegrasyon VoIP

Default VLAN ak plizyè sipò ranje VLAN

MAC aprantisaj dezaktive

Aprantisaj MAC pèsistan (MAC kolan)

notifikasyon MAC

VLAN prive (PVLANs)

Notifikasyon eksplisit konjesyon (ECN)

Kouch 2 pwotokòl tinèl (L2PT)

IEEE 802.1ak: Pwotokòl Enskripsyon VLAN miltip (MVRP)

IEEE 802.1p: Priyorite CoS

IEEE 802.1Q: VLAN tag

IEEE 802.1X: Port Aksè Kontwòl

IEEE 802.1ak: Pwotokòl Enskripsyon miltip

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2.5GBASE-T ak 5GBASE-T

IEEE 802.3ae: 10-Gigabit Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Pouvwa sou Ethernet

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3bt: 90 W pouvwa sou Ethernet

IEEE 802.3x: Pòz ankadreman / Kontwòl koule

IEEE 802.3ah: Ethernet nan premye mil la

 

Spanning Tree

IEEE 802.1D: Pwotokòl Spanning Tree

IEEE 802.1s: Plizyè egzanp Spanning Tree Protocol (MSTP)

Kantite ka MST sipòte: 64

Kantite ka VLAN Spanning Tree Protocol (VSTP) ki sipòte: 510

IEEE 802.1w: Rapid rekonfigirasyon pwotokòl Spanning Tree

 

Agregasyon lyen

IEEE 802.3ad: Pwotokòl Kontwòl Agregasyon Link

802.3ad (LACP) sipò:

Kantite LAG yo sipòte: 128

Kantite maksimòm pò pou chak LAG: 16

LAG chaj-algorithm pataje pon oswa achemine (unicast oswa multicast) trafik:

IP: S/D IP

TCP/UDP: S/D IP, S/D Port

Ki pa-IP: S/D MAC

Tagged pò sipò nan LAG

 

Kouch 3 karakteristik: IPv4

Kantite maksimòm antre ARP: 24,000

Kantite maksimòm IPv4 wout unicast nan pyès ki nan konpitè: 130,048 prefiks; 81,000 wout lame

Kantite maksimòm IPv4 wout multicast nan pyès ki nan konpitè: 40,000 wout multicast

Pwotokòl routage: RIPv1/v2, OSPF, BGP, IS-IS

Routage estatik

Règleman routage

Deteksyon transfè bidireksyon (BFD)

L3 redondance: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite: 1000

 

Kouch 3 karakteristik: IPv6

Kantite maksimòm Neighbor Discovery (ND) antre: 12,000

Kantite maksimòm IPv6 wout unicast nan pyès ki nan konpitè: 87,000 prefiks; 40,000 wout lame

Kantite maksimòm IPv6 wout multicast nan pyès ki nan konpitè: 20,000 wout multicast

Pwotokòl routage: RIPng, OSPFv3, IPv6, ISIS

Routage estatik

Baj popilè: ex4400-24x switch aksè Ethernet, founisè, wholesale, bon mache, pri