EX4400-24X-AFI Ethernet Access Switch

Juniper Networks^®EX4400-serien med Ethernet-svitsjer tilbyr en sikker,-skyklar portefølje av tilgangssvitsjer som er ideelle for bedriftsavdelinger, campus- og datasenternettverk. EX4400-svitsjene kombinerer enkelheten til skyen, kraften til Mist AI™ og et robust maskinvaregrunnlag med beste-i-sikkerhet og ytelse for å levere en differensiert tilnærming til tilgangssvitsjing i sky-, mobil- og IoT-æraen. Med Juniper Mist™ Wired Assurance kan du enkelt ombord, konfigurere og administrere EX4400 fra skyen. Dette forenkler driften, forbedrer synlighet og optimerer opplevelser for tilkoblede enheter og brukere.

Nøkkelfunksjoner:

Sky-klar, drevet av Mist AI med Juniper Mist Wired Assurance og Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) til tilgangslaget

Avslutt-til-kryptering med Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet (PoE++)

WiFi 7-klare brytere, som leverer opptil 3600W PoE-strøm per bryter med alternativer for AC/DC-strømforsyning

Standard-basert mikrosegmentering ved hjelp av gruppe-baserte retningslinjer (GBP)

Flow-basert telemetri for å overvåke trafikkstrømmer for oppdagelse av uregelmessigheter

Precision Timing Protocol – Gjennomsiktig klokke

10-medlemmer støtte for virtuelt chassis

 

EX4400 tilbyr en komplett pakke med Layer 2- og Layer 3-funksjoner, og muliggjør en rekke distribusjoner, inkludert topputplasseringer på campus, filialer og datasenter. Etter hvert som kravene vokser, lar Junipers Virtual Chassis-teknologi opp til 10 EX4400-svitsjer sømløst sammenkobles og administreres som en enkelt enhet, og leverer en skalerbar, betal-som-du-vokser-løsning for utvidede nettverksmiljøer. EX4400-modellene leverer opptil 3600W PoE-strøm med alternativer for AC/DC-strømforsyning, noe som gjør dem ideelle for Wi-Fi 7-distribusjoner, smarte bygninger, inkludert belysning, IoT-sensorer, HVAC og administrasjonssystemer eller støtte for andre strømkrevende PoE-endepunkter.

 

Arkitektur og nøkkelkomponenter

Skyadministrasjon med Juniper Mist Wired Assurance, drevet av Mist AI

EX4400-svitsjer kan raskt og enkelt settes ombord (dag 0), klargjøres (dag 1) og administreres (dag 2+) fra skyen med Juniper Mist Wired Assurance, som gir AI-drevet automatisering og innsikt som optimaliserer opplevelser for sluttbrukere og tilkoblede enheter. EX4400 gir rike Junos^®Operativsystem-telemetridata for Mist AI, bidrar til å oppnå enklere operasjoner, kortere gjennomsnittstid til reparasjon (MTTR) og strømlinjeformet feilsøking. For mer informasjon, les Juniper Mist Wired Assurance-databladet.

I tillegg til Juniper Mist Wired Assurance, gjør Marvis Virtual Network Assistant-en nøkkeldel av The Self-Driving Network™- Mist AI-motoren interaktiv. Marvis er en digital utvidelse av IT-teamet, og tilbyr automatiske rettelser eller anbefalte handlinger, som lar IT-team effektivisere hvordan de feilsøker og administrerer nettverksdriften.

 

EVPN-VXLAN-teknologi

De fleste tradisjonelle campusnettverk har brukt én enkelt-leverandør, chassis-basert arkitektur som fungerte bra for mindre, statiske studiesteder med få endepunkter. Imidlertid er denne tilnærmingen for rigid til å støtte de skiftende behovene til moderne campusnettverk. EX4400 støtter EVPN-VXLAN, og utvider et ende-til-stoff fra campuskjernen til distribusjon til tilgangslaget.

Et EVPN-VXLAN-stoff er en enkel, programmerbar, svært skalerbar arkitektur bygget på åpne standarder. Denne teknologien kan brukes i både datasentre og campus for arkitektonisk konsistens. En campus EVPN-VXLAN-arkitektur bruker et Layer 3 IP-basert underlagsnettverk og et EVPN-VXLAN-overleggsnettverk. Et fleksibelt overleggsnettverk basert på et VXLAN-overlegg med et EVPN-kontrollplan gir effektivt lag 2- og/eller lag 3-tilkobling gjennom hele nettverket.

De viktigste fordelene med EVPN-VXLAN i campusnettverk er:

Fleksibilitet med konsistente VLAN-er på tvers av nettverket: Endepunkter kan plasseres hvor som helst i nettverket og forbli koblet til det samme logiske L2-nettverket, noe som gjør at en virtuell topologi kan kobles fra den fysiske topologien.

Mikrosegmentering ved hjelp av gruppebasert-policy: Gruppe-baserte retningslinjer (GBP) med EVPN-VXLAN-basert arkitektur lar deg distribuere et felles sett med retningslinjer og tjenester på tvers av campuser med støtte for L2 og L3VPN.

Skalerbarhet: Med et EVPN-kontrollplan kan bedrifter enkelt skalere ut ved å legge til flere kjerne-, aggregerings- og tilgangslagenheter etter hvert som virksomheten vokser uten å måtte redesigne nettverket eller utføre en gaffeltruckoppgradering. Ved å bruke et L3 IP-basert underlag kombinert med et EVPN-VXLAN-overlegg, kan campusnettverksoperatører distribuere mye større og mer motstandsdyktige nettverk enn det ellers ville vært mulig med tradisjonelle L2 Ethernet-baserte arkitekturer.

 

Virtual Chassis-teknologi

Junipers Virtual Chassis-teknologi lar flere sammenkoblede brytere fungere som en enkelt, logisk enhet, slik at brukere kan administrere alle plattformer som én virtuell enhet.

Opptil 10 EX4400-svitsjer kan kobles sammen som et virtuelt chassis ved hjelp av to 100GbE-porter. Disse portene er plassert på-frontpanelet for EX4400-24X og på bakpanelet for de resterende EX4400-svitsjene. De aksepterer 100G- og 40G-optikk og er konfigurert som virtuelle chassis-porter som standard (bortsett fra EX4400-24X).

Som 100GbE uplinks kan disse portene også kanaliseres som 4 x 10GbE/25GbE Ethernet uplink-porter.

EX4400-svitsjene støtter HiGig så vel som HiGig over Ethernet (HGoE)-protokoller for å danne et virtuelt chassis. EX4400-24X støtter imidlertid bare HGoE-protokollen for virtuell chassisformasjon. Et virtuelt chassis som består av EX4400-svitsjer (unntatt EX4400-24X) kan bruke enten HiGig-protokollen (standard) eller HGoE-protokollen. Et virtuelt chassis som kun består av EX4400-24X-svitsjer eller en blanding av alle EX4400- og EX4400-24X-svitsjer, må bruke HGoE-protokollen for å danne et virtuelt chassis.

 

Flytbasert-telemetri

Flytbasert-telemetri muliggjør analyse på -flytnivå, slik at nettverksadministratorer kan overvåke tusenvis av trafikkstrømmer på EX4400 uten å belaste CPU. Dette forbedrer nettverkssikkerheten ved å overvåke, baseline og oppdage flytavvik. For eksempel, hvis forhåndsdefinerte flytterskler brytes på grunn av et angrep, kan IP Flow Information Export (IPFIX)-varsler sendes til en ekstern server slik at angrepet raskt kan identifiseres. Nettverksadministratorer kan også automatisere spesifikke arbeidsflyter, for eksempel å undersøke trafikken ytterligere eller sette en port i karantene, for å løse problemet.

 

Funksjoner og fordeler

Forenklet drift med Juniper Mist Wired Assurance

EX4400 er fullstendig skybasert, klargjort og administrert av Juniper Mist Wired Assurance. EX4400 er designet fra grunnen av for å levere den rike telemetrien som muliggjør AI for IT-drift (AIOps) med forenklede operasjoner fra dag 0 til dag 2 og utover. Juniper Mist Wired Assurance gir detaljert bryterinnsikt for enklere feilsøking og forbedret tid til oppløsning ved å tilby følgende funksjoner:

Dag 0 operasjoner: Innebygde brytere sømløst ved å gjøre krav på en greenfield-bryter eller alle kjøpte brytere med en enkelt aktiveringskode for ekte plugg-og-enkelhet. Du kan også ombord brownfield-svitsjer med bruk av bryterprosessen.

Dag 1 operasjoner: Implementer en mal-basert konfigurasjonsmodell for masseutrulling av tradisjonelle og campus-strukturer, samtidig som du beholder fleksibiliteten og kontrollen som kreves for å bruke tilpasset nettsted- eller bytte-spesifikke attributter. Automatiser levering av porter via dynamiske portprofiler.

Dag 2 operasjoner: Utnytt kunstig intelligens i Juniper Mist Wired Assurance for å møte forventninger på servicenivå som gjennomstrømning, vellykkede tilkoblinger, svitsjhelse og svitsjbåndbredde med viktige beregninger før og etter tilkobling (se figur 2). Legg til de selvkjørende egenskapene i Marvis Actions for å oppdage problemer med nål i høystakken, som manglende VLAN-er, DHCP-feilomfang, kablet autentiseringsfeil, dårlige kabler, portforhandlingsfeil, vedvarende sviktende klienter, gjenkjenning av L2-løkker, feilkonfigurerte porter og trafikkløkker (se figur 3). Utfør programvareoppgraderinger enkelt gjennom Juniper Mist-skyen. EX4400-svitsjer støtter også sikker pakkefangst (pcap) og eksport til en ekstern samler (i skyen) for å hjelpe til med overvåking og feilsøking av dårlig nettverksopplevelse.

 

EVPN-VXLAN for campuskjerne, distribusjon og tilgang

Juniper tilbyr full fleksibilitet når det gjelder å velge hvilket som helst av følgende validerte EVPN-VXLAN-campusmaterialer som imøtekommer nettverk av forskjellige størrelser, skalaer og segmenteringskrav:

EVPN multihoming (kollapsert kjerne eller distribusjon): En kollapset kjernearkitektur kombinerer kjerne- og distribusjonslagene til en enkelt svitsj, og gjør det tradisjonelle tre-hierarkiske nettverket til et to-nettverk. EVPN multihoming på en kollapset kjerne eliminerer behovet for Spanning Tree Protocol (STP) på tvers av campusnettverk ved å tilby koblingsaggregering fra tilgangslaget til kjernelaget. Denne topologien er best egnet for små og mellomstore distribuerte bedriftsnettverk og tillater konsistente VLAN på tvers av nettverket. Denne topologien bruker ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) og er en standard-basert protokoll.

Campus Fabric Core distribusjon: Når EVPN VXLAN konfigureres på tvers av kjerne- og distribusjonslag, blir det en campus Fabric Core Distribution-arkitektur som kan konfigureres i to moduser: sentralt eller kantrutet brooverlegg. Denne arkitekturen gir en mulighet for en administrator til å bevege seg mot campus-stoff-IP Clos uten en gaffeltruckoppgradering av alle tilgangssvitsjer i det eksisterende nettverket, samtidig som den bringer inn fordelene ved å flytte til en campusstruktur og gir en enkel måte å skalere ut nettverket på.

Campusstoff IP Clos: Når EVPN VXLAN er konfigurert på alle lag, inkludert tilgang, kalles det campus-stoffet IP Clos-arkitektur. Denne modellen blir også referert til som "ende-til-ende", gitt at VXLAN-tunneler avsluttes ved tilgangslaget. Tilgjengeligheten av VXLAN på tilgangslaget gir muligheten til å bringe policyhåndhevelse og mikrosegmentering til tilgangslaget (nærmest kilden) ved å bruke standardbasert gruppebasert policy (GBP) for å segmentere trafikk selv innenfor et VLAN. GBP-tagger tildeles dynamisk til klienter som en del av Radius-transaksjonen av Juniper Mist Cloud NAC. Denne topologien fungerer for små, mellomstore og store campusarkitekturer som trenger makro- og mikrosegmentering.

I alle disse EVPN-VXLAN-implementeringsmodusene kan EX4400-svitsjer brukes i frittstående eller virtuelle chassiskonfigurasjoner. Alle tre topologiene er standard-baserte og interoperable med tredjeparts-leverandører.

 

Junos telemetrigrensesnitt

EX4400 støtter Junos Telemetry Interface (JTI), en moderne telemetristrømmingsfunksjon designet for switchhelse og ytelsesovervåking. Sensordata kan strømmes med konfigurerbare periodiske intervaller til et administrasjonssystem, noe som gjør det mulig for nettverksadministratorer å overvåke individuelle koblinger og nodebruk samt feilsøke problemer som nettverkstopp i sanntid. JTI leverer følgende funksjoner:

Ytelsesstyring ved å klargjøre sensorer for å samle inn og strømme data og analysere applikasjons- og arbeidsbelastningsflytbaner gjennom nettverket

Kapasitetsplanlegging og optimalisering ved proaktivt å oppdage hotspots og overvåke latens og mikroburst

Feilsøking og rotårsaksanalyse via høy-overvåking og korrelasjon av overleggs- og underlagsnettverk

 

Spesifikasjoner

Formfaktor	Fast 1 U distribusjon/kjerne
Porttetthet	24 x 1/10GbaseX, 2 x 100GbE/40GbE oppkoblinger. Vanlige EX4400 uplink-moduler inkludert 4 x 25GbE MACsec AES256, 4 x 10GbE non{13}}MACsec og 1 x 100GbE MACsec AES256.
Kablet forsikring	Ja
Campus Stoffer	EVPN-VXLAN, virtuelt chassis
Cloud administrert	Ja
Dimensjoner (B x H x D)	17,39 x 1,72 x 16,93 tommer (44,17 x 4,37 x 43 cm) 1 stativenhet
Bakplanhastighet	400-Gbps virtuelt chassis-sammenkobling
Datahastighet	1080 Gbps (toveis)
Gjennomstrømning	803 Mpps
Spenst	Redundant intern belastning-som deler strømforsyninger; redundante variabel-hastighetsvifter
Trafikkovervåking	sFlow, IPFIX, flow-basert telemetri
Quality-of-service (QoS) køer/port	12 (8 unicast, 4 multicast)
MAC-adresser	112,000
Jumbo rammer	9216 byte
IPv4 unicast/multicast-ruter	80,000
IPv6 unicast/multicast-ruter	40,000
Antall VLAN	4093
ARP-oppføringer	24,000

 

Programvarespesifikasjoner

Lag 2/lag 3-gjennomstrømning (Mpps) (maksimalt med 64 byte-pakker)

EX4400-48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400-48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Sikkerhet

MAC-begrensning (per port og per VLAN)

Tillatte MAC-adresser: 112 000

Dynamic Address Resolution Protocol (ARP) inspeksjon (DAI)

IP-kildevakt

Lokal proxy ARP

Statisk ARP-støtte

Dynamic Host Configuration Protocol (DHCP) snooping

Fangeportal

Vedvarende MAC-adressekonfigurasjoner

Distribuert tjenestenektbeskyttelse (DDoS) (CPU-kontrollbane oversvømmelsesbeskyttelse)

Simple Certificate Enrollment Protocol (SCEP)

 

Skifting av lag 2

Maksimal MAC-adresser per system: 112 000

Jumborammer: 9216 byte

Antall støttede VLANer: 4093

Utvalg av mulige VLAN-IDer: 1 til 4094

Virtual Spanning Tree (VST)-forekomster: 510

Port-basert VLAN

Voice VLAN

Fysisk portredundans: Redundant trunkgruppe (RTG)

Kompatibel med Per-VLAN Spanning Tree Plus (PVST+)

Rutet VLAN-grensesnitt (RVI)

Oppkoblingsfeildeteksjon (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED med VoIP-integrasjon

Støtte for standard VLAN og flere VLAN-områder

MAC-læring deaktiveres

Vedvarende MAC-læring (sticky MAC)

MAC-varsling

Private VLAN (PVLAN)

Eksplisitt varsling om overbelastning (ECN)

Lag 2-protokolltunneling (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: CoS-prioritering

IEEE 802.1Q: VLAN-merking

IEEE 802.1X: Porttilgangskontroll

IEEE 802.1ak: Multiple Registration Protocol

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2.5GBASE-T og 5GBASE-T

IEEE 802.3ae: 10-Gigabit Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Strøm over Ethernet

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3bt: 90 W Power over Ethernet

IEEE 802.3x: Pause rammer/flytkontroll

IEEE 802.3ah: Ethernet i den første milen

 

Spanning Tree

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: Flere forekomster av Spanning Tree Protocol (MSTP)

Antall støttede MST-forekomster: 64

Antall VLAN Spanning Tree Protocol (VSTP)-forekomster som støttes: 510

IEEE 802.1w: Rask rekonfigurering av Spanning Tree Protocol

 

Link Aggregation

IEEE 802.3ad: Link Aggregation Control Protocol

802.3ad (LACP) støtte:

Antall støttede LAG-er: 128

Maksimalt antall porter per LAG: 16

LAG-last-delingsalgoritme brokoblet eller rutet (unicast eller multicast) trafikk:

IP: S/D IP

TCP/UDP: S/D IP, S/D-port

Ikke-IP: S/D MAC

Støtte for merkede porter i LAG

 

Layer 3 funksjoner: IPv4

Maksimalt antall ARP-oppføringer: 24 000

Maksimalt antall IPv4 unicast-ruter i maskinvare: 130 048 prefikser; 81 000 vertsruter

Maksimalt antall IPv4 multicast-ruter i maskinvare: 40 000 multicast-ruter

Rutingprotokoller: RIPv1/v2, OSPF, BGP, IS-IS

Statisk ruting

Rutingpolicy

Toveis videresendingsdeteksjon (BFD)

L3-redundans: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite: 1000

 

Layer 3 funksjoner: IPv6

Maksimalt antall oppføringer for Neighbour Discovery (ND): 12 000

Maksimalt antall IPv6 unicast-ruter i maskinvare: 87 000 prefikser; 40 000 vertsruter

Maksimalt antall IPv6 multicast-ruter i maskinvare: 20 000 multicast-ruter

Rutingprotokoller: RIPng, OSPFv3, IPv6, ISIS

Statisk ruting

Populære tags: ex4400-24x-afi Ethernet-tilgangssvitsj, leverandører, engros, billig, pris