EX4100-H-12MP Ethernet-svitsj

Juniper Networks^®EX4100-H robust linje med Ethernet-svitsjer tilbyr en vifteløs, sikker, pålitelig,-nettskybasert portefølje som leverer høykvalitets nettverkstjenester under ekstreme forhold, inkludert frysende og brennhete temperaturer, med et utvidet driftstemperaturområde for ekstreme innendørs- og utendørsapplikasjoner. EX4100-H-brytere er ideelle for brukstilfeller der ekstreme temperaturer, potensiell fysisk påvirkning og vibrasjoner er vanlige.

EX4100-H-svitsjer kombinerer enkelheten til skyen, kraften til Mist AI^™, og et robust-hardvaregrunnlag med høy ytelse for å levere en differensiert tilnærming til tilgangsbytte i sky-, mobil- og IoT-tiden. Med Juniper^®Tåke^™Wired Assurance, du kan enkelt ombord, konfigurere og administrere EX4100-H-svitsjer fra skyen. Dette forenkler driften og forbedrer synlighet og feilsøking, og sikrer optimale opplevelser for tilkoblede enheter.

 

Nøkkelfunksjonene til EX4100-H Line inkluderer:

Cloud-native, AI-native brytere med Wired Assurance og Marvis VNA

Vifteløs med et utvidet driftstemperaturområde på -40 grader til +75 grader for tøffe miljøer

Robust, kompakt formfaktor for enkel installasjon på trange steder

Kompatibel med IP30 og støtter et relativ fuktighetsområde på 5 % til 95 %, noe som sikrer ikke-kondenserende drift

Oppfyller mange industrielle sertifiseringer, noe som gjør den egnet for bruk i et bredt spekter av applikasjoner som trenger høye toleranser for konstante vibrasjoner, støt og elektromagnetisk immunitet

Tørrkontaktalarm: to alarmer inn og en alarm ut for å signalisere eksterne sensorer

Doble redundante PSUer: to AC PSUer eller to DC PSUer eller en AC og en DC PSU

Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) til tilgangslaget

Standard-basert mikrosegmentering ved bruk av gruppe-baserte retningslinjer (GBP)

Bytt-til-bytte kryptering ved hjelp av Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet Plus (PoE++)

Flow-basert telemetri for å overvåke trafikkstrømmer for oppdagelse av uregelmessigheter og muligheten til å måle pakkeforsinkelser og rapportere fallårsaker

Precision Time Protocol – Transparent klokke

10-medlemmer støtte for virtuelt chassis

 

EX4100-H-familien består av følgende modeller:

EX4100-H-12MP, som tilbyr 4 x 100MB/1GbE/2.5GbE og 8 x 10 MB/100 MB/1GbE PoE{10}}-tilgangsporter, leverer opptil 90 W per port med et totalt PoE-budsjett på 360 W ved bruk av to strømforsyninger.

EX4100-H-24MP, som tilbyr 8 x 100 MB/1GbE/2.5GbE og 16 x 10 MB/100 MB/1GbE PoE{10}}-tilgangsporter, leverer opptil 90 W per port med et totalt PoE-budsjett på 370 W ved bruk av to strømforsyninger.

EX4100-H-24F, som tilbyr 24 x 100 MB/1GbE tilgangsporter, støtter to strømforsyninger for redundans.

For EX4100-H-12MP kan en kombinasjon av to AC PSUer eller to DC PSUer eller en AC PSU og en DC PSU brukes samtidig. PSU-er er eksterne og inkluderer 2 x 1/10GbE SFP+ faste uplink-porter og 2 x 1/10GbE SFP+-porter for å støtte virtuelle chassistilkoblinger som kan rekonfigureres for bruk som Ethernet-porter for uplink-tilkobling.

For EX4100-H-24MP og EX4100-H-24F kan en kombinasjon av to AC PSUer, eller to DC PSUer eller én AC PSU og én DC PSU brukes samtidig. PSU-er er interne, hot-swapable og feltutskiftbare (FRU). Den inkluderer 4 x 1/10GbE SFP+ faste uplink-porter og 4 x 1/10GbE SFP+-porter for å støtte Virtual Chassis-tilkoblinger, som kan rekonfigureres for bruk som Ethernet-porter for uplink-tilkobling.

EX4100-H tilbyr en komplett pakke med Layer 2- og Layer 3-funksjoner, og støtter et bredt spekter av distribusjoner, inkludert campus og filial. Etter hvert som skaleringskravene øker, lar Junipers Virtual Chassis-teknologi deg sømløst sammenkoble og administrere opptil 10 EX4100-H-svitsjer som en enkelt enhet, og levere en skalerbar, betal-løsning for å utvide nettverksmiljøer.

EX4100-H-svitsj tilbyr funksjonsparitet med EX4100-serien med brytere. De inkluderer også funksjoner med høy tilgjengelighet (HA) som redundante, varme-utskiftbare strømforsyninger for å sikre maksimal oppetid. I tillegg tilbyr 12-porter Multi-Gigabit Ethernet EX4100-H-svitsj standardbasert 802.3af/at/bt (PoE/PoE+/PoE++) for å levere opptil 90W på alle tilgangsporter. Du kan konfigurere EX4100-H-svitsjer for raskt å gi PoE-strøm til tilkoblede enheter innen sekunder etter oppstart, minimere nedetid og sikre rask ytelse.

 

Funksjoner og fordeler

Forenklet drift med Juniper Mist Wired Assurance

Dag 0-operasjoner: Onboard-svitsjer sømløst ved å gjøre krav på en greenfield-bryter eller ta i bruk en brownfield-bryter med en enkelt aktiveringskode for ekte plugg-og-enkelhet

Dag 1-operasjoner: Implementer en mal-basert konfigurasjonsmodell for masseutrulling av tradisjonelle og campus-strukturer, mens du beholder fleksibiliteten og kontrollen som kreves for å bruke tilpassede nettsted- eller bytte-spesifikke attributter. Automatiser levering av porter via dynamiske portprofiler

Dag 2-operasjoner: Utnytt kunstig intelligens i Juniper Mist Wired Assurance for å møte forventninger på servicenivå, for eksempel gjennomstrømning, vellykkede tilkoblinger og byttehelse med viktige pre--og post-tilkoblingsberegninger (se figur 1)

Figur 1: Juniper Mist Wired Assurance-tjeneste-nivå forventningsskjerm

Legg til de selvkjørende-egenskapene i Marvis Actions for å oppdage løkker, legge til manglende VLAN, fikse feilkonfigurerte porter, identifisere dårlige kabler, isolere flaksende porter og oppdage vedvarende sviktende klienter (se figur 2). Utfør programvareoppgraderinger enkelt gjennom Juniper Mist Cloud.

Figur 2: Marvis Actions for kablede brytere

For mer informasjon, se Juniper Mist Wired Assurance.

 

Virtuell chassisteknologi

Junipers Virtual Chassis-teknologi lar flere sammenkoblede brytere fungere som en enkelt, logisk enhet, slik at brukere kan administrere alle plattformer som én virtuell enhet. Du kan koble sammen opptil 10 EX4100-H-svitsjer som et virtuelt chassis ved å bruke 2 x 10GbE SFP+ dedikerte virtuelle chassis-porter. Selv om de er konfigurert som virtuelle chassis-porter som standard, kan 2 x 10GbE SFP+ virtuelle chassis-porter også konfigureres som uplink-porter.

 

Flytbasert-telemetri

Flytbasert-telemetri muliggjør analyse på flyt-nivå, slik at nettverksadministratorer kan overvåke tusenvis av trafikkstrømmer på EX4100-H uten å belaste prosessoren. Dette forbedrer nettverkssikkerheten ved å overvåke, baseline og oppdage flytavvik. For eksempel, hvis forhåndsdefinerte flytterskler brytes på grunn av et angrep, kan IP Flow Information Export (IPFIX)-varsler sendes til en ekstern server for raskt å identifisere angrepet. Nettverksadministratorer kan også automatisere spesifikke arbeidsflyter, for eksempel å undersøke trafikken ytterligere eller sette en port i karantene, for å løse problemet. I tillegg til DOS-angrep kan flytbasert telemetri på EX4100-H-svitsjer måle pakkeforsinkelser ved inngangs-, brikke- og utgangspunkter, samt rapportere årsaker til fall.

 

EVPN-VXLAN-teknologi

De fleste tradisjonelle campusnettverk har en enkelt-leverandør, chassis-basert arkitektur som fungerte bra for mindre, statiske studiesteder med noen få endepunkter. Imidlertid er denne tilnærmingen for rigid til å støtte de skiftende behovene til moderne campusnettverk. EX4100-H støtter EVPN-VXLAN, og utvider et ende-stoff fra campuskjernen til distribusjon til tilgangslaget.

Et EVPN-VXLAN-stoff er en enkel, programmerbar, svært skalerbar arkitektur bygget på åpne standarder. Denne teknologien kan brukes i både datasentre og campus for arkitektonisk konsistens. En campus EVPN-VXLAN-arkitektur bruker et Layer 3 IP-basert underlagsnettverk og et EVPN-VXLAN-overleggsnettverk. Et fleksibelt overleggsnettverk basert på et VXLAN-overlegg med et EVPN-kontrollplan gir effektivt lag 2- og/eller lag 3-tilkobling gjennom hele nettverket. EVPN-VXLAN tilbyr også en skalerbar måte å bygge og koble sammen flere campusområder, og levere:

Større konsistens og skalerbarhet på tvers av alle nettverkslag

Flerleverandørs distribusjonsstøtte

Redusert flom og læring

Steds-agnostisk tilkobling

Konsekvent nettverkssegmentering

Forenklet administrasjon

 

Mikrosegmentering ved bruk av GBP

GBP utnytter underliggende VXLAN-teknologi for å gi plasseringsagnostisk -endepunkttilgangskontroll. Dette lar nettverksadministratorer implementere konsistente sikkerhetspolicyer på tvers av bedriftens nettverksdomener. EX4100-H støtter en standardbasert GBP-løsning, som tillater ulike nivåer av tilgangskontroll for endepunkter og applikasjoner, selv innenfor samme VLAN. IT-team kan forenkle nettverkskonfigurasjonen ved å bruke GBP, og unngå behovet for å konfigurere et stort antall brannmurfiltre på alle svitsjer. GBP kan blokkere laterale trusler ved å sikre konsistent bruk av sikkerhetsgruppepolicyer i hele nettverket, uavhengig av plasseringen til endepunkter og/eller brukere.

 

Campus Fabric-distribusjoner

EVPN-VXLAN for campuskjerne, distribusjon og tilgang

De viktigste fordelene med EVPN-VXLAN i campusnettverk er:

Fleksibilitet med konsistente VLAN-er på tvers av nettverket: Du kan plassere endepunkter hvor som helst i nettverket og forbli koblet til det samme logiske L2-nettverket, noe som muliggjør frakobling av en virtuell topologi fra den fysiske topologien.

Mikrosegmentering: Den EVPN-VXLAN-baserte arkitekturen lar deg distribuere et felles sett med retningslinjer og tjenester på tvers av campus med støtte for L2 og L3 VPN-er

Skalerbarhet: Med et EVPN-kontrollplan kan bedrifter enkelt skalere ut ved å legge til flere kjerne-, aggregerings- og tilgangsenheter etter hvert som virksomheten vokser uten å måtte redesigne nettverket eller utføre en gaffeltruckoppgradering. Ved å bruke et L3 IP-basert underlag kombinert med et EVPN-VXLAN-overlegg, kan campusnettverksoperatører distribuere mye større og mer motstandsdyktige nettverk enn det ellers ville vært mulig med tradisjonelle L2 Ethernet-baserte arkitekturer

Juniper tilbyr flere validerte EVPN-VXLAN campus-stoffer som imøtekommer en rekke nettverksstørrelser, skalaer og segmenteringskrav:

EVPN multihoming (på kollapset kjerne eller distribusjon): En kollapset kjernearkitektur kombinerer kjerne- og distribusjonslagene til ett enkelt lag, og gjør det tradisjonelle tre-hierarkiske nettverket til et to-nettverk. EVPN multihoming på en kollapset kjerne eliminerer behovet for Spanning Tree Protocol (STP) på tvers av campusnettverk ved å tilby koblingsaggregering fra tilgangslaget til kjernelaget. Denne topologien er best egnet for små og mellomstore distribuerte bedriftsnettverk og tillater konsistente VLAN på tvers av nettverket. Denne topologien bruker ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) og er en standard-basert protokoll.

Campus Fabric Core distribusjon: Når EVPN VXLAN konfigureres på tvers av kjerne- og distribusjonslag, blir det en campus Fabric Core Distribution-arkitektur som kan konfigureres i to moduser: sentralt eller kantrutet brooverlegg. Denne arkitekturen gir en mulighet for en administrator til å bevege seg mot campus-stoff-IP Clos uten en gaffeltruckoppgradering av alle tilgangssvitsjer i det eksisterende nettverket, samtidig som den bringer inn fordelene ved å flytte til en campusstruktur og gir en enkel måte å skalere ut nettverket på.

Campusstoff IP Clos: Når EVPN VXLAN er konfigurert på alle lag, inkludert tilgang, kalles det campus-stoffet IP Clos-arkitektur. Denne modellen blir også referert til som "ende-til-ende", gitt at VXLAN-tunneler avsluttes ved tilgangslaget. På grunn av tilgjengeligheten av VXLAN ved tilgang, gir det oss muligheten til å bringe policyhåndhevelse til tilgangslaget (nærmest kilden) ved å bruke GBP. Standard-baserte GBP-koder gir det unike alternativet for å segmentere trafikk både på mikro- og makronivå. GBP-koder tildeles dynamisk til klienter som en del av Radius-transaksjonen av Mist Cloud NAC. Denne topologien fungerer for små til mellomstore og store campusarkitekturer som trenger makro- og mikrosegmentering.

Figur 3: Campusmaterialer som viser virtuelle chassis- og EVPN-VXLAN-baserte arkitekturer

Alle de tre topologiene er standard-baserte og interoperable med tredjeparts-leverandører. EX4100-H-svitsjene kan distribueres i campus- og filialtilgangslagnettverk i EVPN-VXLAN-arkitekturene vist i figur 3.

 

Administrer AI-drevet Campus Fabric med Juniper Mist Cloud

Juniper Mist Wired Assurance bringer skyadministrasjon og Mist AI til campusstrukturen. Den setter en ny standard som beveger seg bort fra tradisjonell nettverksadministrasjon mot AI-native operasjoner, samtidig som den leverer bedre opplevelser til tilkoblede enheter. Juniper Mist Cloud effektiviserer distribusjon og administrasjon av campus stoffarkitekturer ved å tillate:

Automatisert distribusjon og null-berøringsklargjøring (ZTP)

Anomalideteksjon

Grunnårsaksanalyse

Figur 4: EVPN multihoming-konfigurasjon via Juniper Mist Cloud

Chassis-Klassetilgjengelighet

EX4100-H-svitsjer leverer høy tilgjengelighet gjennom redundante strømforsyninger, grasiøs Routing Engine-bytte (GRES) og ustanselig bro og ruting når de brukes i en virtuelt chassis-konfigurasjon. I en Virtual Chassis-konfigurasjon er hver EX4100-H-svitsj i stand til å fungere som en Routing Engine (RE). Når to eller flere EX4100-H-svitsjer er sammenkoblet, deles et enkelt kontrollplan mellom alle Virtual Chassis-medlemssvitsjer. Junos OS starter automatisk en valgprosess for å tildele en primær (aktiv) og backup (hot-standby) RE. En integrert L2 og L3 GRES-funksjon opprettholder uavbrutt tilgang til applikasjoner, tjenester og IP-kommunikasjon i det usannsynlige tilfellet av en primær RE-feil.

Når mer enn to brytere er sammenkoblet i en virtuelt chassis-konfigurasjon, fungerer de gjenværende bryterelementene som linjekort og er tilgjengelige for å innta backup-RE-posisjonen dersom den utpekte primære RE-en svikter. Primær-, reserve- og linjekortprioritetsstatus kan tilordnes for å diktere oppstigningsrekkefølgen. Denne N+1 RE-redundansen, kombinert med GRES, nonstop active routing (NSR) og nonstop brodging (NSB)-funksjonene til Junos OS, sikrer en jevn overføring av kontrollplanfunksjoner etter uventede feil.

EX4100-H implementerer det samme spor-/modul-/portnummereringsskjemaet som andre Juniper-chassisbaserte-produkter ved nummerering av virtuelle chassis-porter, og gir ekte chassislignende operasjoner.

Ved å bruke et konsistent operativsystem og en enkelt konfigurasjonsfil, behandles alle brytere i en virtuelt chassis-konfigurasjon som en enkelt enhet, noe som forenkler generelt systemvedlikehold og -administrasjon.

Hver for seg tilbyr EX4100-H flere HA-funksjoner som vanligvis er assosiert med modulære chassisbaserte-svitsjer. Når de kombineres med felt-utprøvde Junos OS og L2/L3 failover-funksjoner, gir disse funksjonene EX4100-H ekte pålitelighet i bærerklassen.

Redundante strømforsyninger: EX4100-H-linjen med brytere støtter redundante, last-deling, hot-byttebare og feltutskiftbare strømforsyninger for å opprettholde uavbrutt drift

Vifteløs: EX4100-H er robuste brytere uten bevegelige deler

Nonstop brobygging og nonstop aktiv ruting: NSB og NSR på EX4100-H sørger for at kontrollplanprotokoller, tilstander og tabeller er synkronisert mellom primære og standby RE-er for å forhindre protokollklaffer eller konvergensproblemer etter en RE-failover

Redundant trunkgruppe (RTG): For å unngå kompleksiteten til STP uten å ofre nettverksresiliens, bruker EX4100-H redundante trunkgrupper for å gi nødvendig portredundans og forenkle svitsjkonfigurasjon

Samling av koblinger på tvers av-medlemmer: Aggregering av koblinger på tvers av-medlemmer tillater redundante koblingssammenkoblinger mellom enheter i én enkelt virtuelt chassis-konfigurasjon, noe som gir et ekstra nivå av pålitelighet og tilgjengelighet

IPv4- og IPv6-rutingsstøtte: IPv4 og IPv6 Layer 3-ruting (OSPF og BGP) er tilgjengelig med en Flex-lisens, som muliggjør svært motstandsdyktige nettverk.

 

MACsec AES256

EX4100-H-svitsjene støtter IEEE 802.1ae MACsec med AES-256-bit kryptering for å øke sikkerheten til punkt-til-punkttrafikkkommunikasjon. MACsec sørger for kryptert kommunikasjon på lenkelaget, som muliggjør identifisering og forebygging av trusler, slik som tjenestenekt (DoS) og andre inntrengningsangrep, så vel som man-in-the-midten, maskering, passiv avlytting og avspillingsangrep lansert bak brannmuren. Når MACsec er utplassert på porter, er trafikken kryptert på ledningen, men trafikken inne i svitsjen er det ikke. Dette gjør at svitsjen kan bruke nettverkspolicyer som servicekvalitet (QoS) eller dyp pakkeinspeksjon (DPI) på hver pakke uten å kompromittere sikkerheten til pakkene på ledningen.

 

PoE/PoE+/PoE++ Kraftig, evigvarende og rask PoE

EX4100-H leverer PoE til tilkoblede enheter som miljøsensorer, Human Machine Interfaces (HMI), Programmerbare Logic Controllers (PLC), telefoner, overvåkingskameraer, IoT-enheter og Wi-Fi-tilgangspunkter, og tilbyr en PoE på opptil 90W per port basert på IEEE 802.3bt PoE-standarden.

EX4100-H-svitsjer støtter evig PoE, som gir uavbrutt strøm til tilkoblede PoE-drevne enheter (PD-er) selv når EX4100-H-bryteren starter på nytt.

EX4100-H-svitsjer støtter også en rask PoE-funksjon som leverer PoE-strøm til tilkoblede endepunkter under en bryteroppstart, selv før bryteren er fullt operativ. Dette er spesielt gunstig i situasjoner der endepunktet bare trenger strøm og ikke nødvendigvis er avhengig av nettverkstilkobling.

 

Tørr-kontaktalarmer

EX4100-H-brytere støtter en to-tråds, to alarmer i én alarmutgang tørrkontaktalarmkonfigurasjon. Alarmer gir viktige varsler og overvåkingsfunksjoner som kan integreres med eksterne sensorer.

 

Jordingssko

EX4100-H-bryterne og strømforsyningene må installeres på et sted med begrenset-tilgang og sikre at de alltid er jordet. Bruk Juniper-støttede jordingsplugger eller tredjeparts jordingsplugger i henhold til spesifikasjonene til jordingspluggen SKU.

 

Junos telemetrigrensesnitt

EX4100-H støtter Junos telemetrigrensesnitt (JTI), en moderne telemetristrømmingsfunksjon designet for bryterhelse og ytelsesovervåking. Sensordata kan streames til et styringssystem med konfigurerbare periodiske intervaller, noe som gjør det mulig for nettverksadministratorer å overvåke individuelle koblinger og nodebruk og feilsøke problemer som nettverkstopp i sanntid. JTI leverer følgende funksjoner:

Ytelsesstyring ved å klargjøre sensorer for å samle inn og strømme data og analysere applikasjons- og arbeidsbelastningsflytbaner gjennom nettverket

Kapasitetsplanlegging og optimalisering ved proaktivt å oppdage hotspots og overvåke latens og mikroburst

Feilsøking og rotårsaksanalyse via høy-overvåking og korrelasjon av overleggs- og underlagsnettverk

 

Tabell 1. EX4100-H robust linje med Ethernet-svitsjer

Modell/Produkt SKU	Få tilgang til portkonfigurasjon	PoE/PoE+/PoE++-porter	PoE-budsjett 1 PSU/2 PSU	10 GbE porter	Strømforsyningsvurdering
EX4100-H-12MP	4x100MB/1/2,5GbE + 8x10/100/1000BASE-T	12	240 W/360W	4	340 W AC
EX4100-H-12MP-DC	4x100MB/1/2,5GbE + 8x10/100/1000BASE-T	12	240 W/360W	4	340 W DC
EX4100-H-24MP	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W AC
EX4100-H-24MP-DC	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W DC
EX4100-H-24F	24x100MB/1GbE	0	NA	8	90 W AC
EX4100-H-24F-DC	24x100MB/1GbE	0	NA	8	90 W DC

Populære tags: ex4100-h-12mp ethernet-svitsj, leverandører, engros, billig, pris