Võrgulüliti EX4100-F-48P

Toote kirjeldus

Juniperi võrgud^®EX4100-F lülitite sari pakub turvalist pilvevalmidusega juurdepääsulülitite portfelli, mis sobib ideaalselt ettevõtte filiaalide, kaugkontorite ja ettevõtete ülikoolilinnakute võrkude jaoks. Lülitid EX4100-F ühendavad pilve lihtsuse ja Mist AI võimsuse^™ja suure jõudlusega tugev riistvaravundament, et pakkuda diferentseeritud lähenemist juurdepääsu vahetamisele pilve-, mobiili- ja asjade Interneti ajastul. Kadakaga^®udu^™ Wired Assurance, EX4100-F lülitite sarja saab hõlpsasti sisse lülitada, konfigureerida ja pilvest hallata. See lihtsustab toiminguid, parandab nähtavust ja tagab ühendatud seadmete palju parema kasutuskogemuse.

EX4100-F põhifunktsioonide hulka kuuluvad:

Pilve-valmidus, juhib Mist AI koos Juniper Mist Wired Assurance'i ja Marvis Virtual Network Assistantiga

Etherneti VPN – virtuaalne laiendatav kohtvõrk (EVPN-VXLAN) juurdepääsukihile

Standardite{0}}põhine mikrosegmenteerimine rühma-põhiste poliitikate (GBP-de) abil

Voo{0}}põhine telemeetria liiklusvoogude jälgimiseks anomaaliate tuvastamiseks, pakettide viivituste mõõtmiseks ja languse põhjustest teatamiseks

10-liikmelise virtuaalse šassii tugi

Pakub 2. ja 3. kihi võimaluste täielikku komplekti, võimaldab EX4100-F mitut juurutamist. Kuna skaleerimisnõuded suurenevad, võimaldab Juniperi virtuaalse šassii tehnoloogia kuni 10 EX4100-F-i lülitit sujuvalt ühendada ja hallata ühe seadmena, pakkudes skaleeritavat -maksa-kui-kasvad-lahendust võrgukeskkondade laiendamiseks.

EX4100-F sari koosneb järgmistest mudelitest:

EX4100-F-12T, mis on kompaktne ventilaatorita lüliti, mis pakub 12 x 1GbE mitte-PoE juurdepääsuporte.

EX4100-F-12P, mis on kompaktne ventilaatorita lüliti, mis pakub 12 x 1GbE Power over Ethernet Plus (PoE+) juurdepääsuporte ja kuni 30 W pordi kohta koos 180 W PoE toiteeelarvega koos välise toiteadapteriga. EX4100-F-12P saab toita ka välisest 90 W toiteallika seadmest (PSE), mis on ühendatud üleslingi pordi kaudu. Täiendav 90 W PoE eelarve on saadaval, kui teine ​​üleslingi port on ühendatud PSE-seadmega. Välise toiteadapteri ja kahe üleslingi pordiga, mis on ühendatud 90 W välise PSE-ga, on toetatud PoE kogutoiteeelarve kuni 300 W.

EX4100-F-24T, mis pakub 24 x 1GbE mitte-PoE juurdepääsuporte.

EX4100-F-24P, millel on 24 x 1 GbE PoE+ juurdepääsuporti, mis annab kuni 30 W pordi kohta koos PoE koguvõimsusega 370 W.

EX4100-F-48T, mis pakub 48 x 1GbE mitte-PoE juurdepääsuporte.

EX4100-F-48P, mis pakub 48 x 1GbE PoE+ juurdepääsuporti ja annab kuni 30 W pordi kohta kogu PoE võimsuse eelarvega 740 W.

Iga EX4100-F -24- ja -48-pordiga mudel pakub fikseeritud toiteallikat ja 4 x 1GbE/10GbE väikese vormiteguriga ühendatavat pluss transiiver (SFP+ transiiver) fikseeritud üleslingi porti. Igal EX4100-F-12 pordimudelil on 2 x 10 GbE fikseeritud vasest üleslingi porti. Lülitid EX4100-F sisaldavad 4 x 1GbE/10GbE SFP+ porti, et toetada virtuaalse šassii ühendusi, mida saab ümber konfigureerida üleslingi ühendamiseks Etherneti portidena kasutamiseks. EX4100-F lülitimudelid pakuvad standardipõhist 802.3af/at (PoE/PoE+) kuni 30 vatti mis tahes juurdepääsupordi kaudu. EX4100-F lüliteid saab konfigureerida Fast PoE ja Perpetual PoE võime pakkumiseks.

 

Arhitektuur ja põhikomponendid

Pilvehaldus koos Juniper Mist Wired Assurance'iga, mida juhib Mist AI

EX4100-F-lüliteid saab kiiresti ja hõlpsalt sisse lülitada (0. päev), varustada (1. päev) ja hallata (2+. päev) pilvest Juniper Mist Wired Assurance'iga, mis pakub tehisintellektil põhinevat automatiseerimist ja teadmisi, mis optimeerivad lõppkasutajate ja ühendatud seadmete kasutuskogemust. EX4100-F pakub rikkalikke Junosid^®Mist AI operatsioonisüsteemi telemeetriaandmed, mis aitavad saavutada lihtsamaid toiminguid, lühemat keskmist parandamisaega (MTTR) ja sujuvamat tõrkeotsingut. Lisateabe saamiseks lugege Juniper Mist Wired Assurance'i andmelehte.

Lisaks Juniper Mist Wired Assurance'ile on Marvise virtuaalvõrgu assistent{0}}The Self-Driving Network põhiosa^™- muudab Mist AI mootori interaktiivseks. IT-meeskonna digitaalne laiendus Marvis pakub automaatseid parandusi või soovituslikke toiminguid, võimaldades IT-meeskondadel sujuvamaks muuta oma võrgutoimingute tõrkeotsingut ja haldamist.

 

EVPN-VXLAN-tehnoloogia

Enamikul traditsioonilistest ülikoolilinnakuvõrkudest on ühe -müüja šassii-põhine arhitektuur, mis töötas hästi väiksemate, väheste lõpp-punktidega staatiliste ülikoolilinnakute jaoks. See lähenemisviis on aga liiga jäik, et toetada kaasaegsete ülikoolilinnakute võrkude muutuvaid vajadusi. EX4100-F toetab EVPN-VXLAN-i, laiendades kangast otstest-otsani ülikoolilinnaku tuumast kuni juurdepääsukihini levitamiseni.

EVPN{0}}VXLAN-kangas on lihtne, programmeeritav ja hästi skaleeritav arhitektuur, mis on üles ehitatud avatud standarditele. Seda tehnoloogiat saab arhitektuurilise järjepidevuse tagamiseks rakendada nii andmekeskustes kui ka ülikoolilinnakutes. Ülikoolilinnaku EVPN-VXLAN-arhitektuur kasutab 3. kihi IP{5}}põhist alusvõrku ja EVPN-VXLAN-i ülekattevõrku. EVPN-i juhttasandiga VXLAN-ülekattel põhinev paindlik ülekattevõrk tagab tõhusalt 2. ja/või 3. kihi ühenduvuse kogu võrgus. EVPN{11}}VXLAN pakub ka skaleeritavat viisi mitme ülikoolilinnaku saidi koostamiseks ja omavahel ühendamiseks, pakkudes:

Suurem järjepidevus ja skaleeritavus kõigis võrgukihtides

Mitme tarnija juurutamise tugi

Vähendatud üleujutused ja õppimine

Asukoha-agnostiline ühenduvus

Järjepidev võrgu segmenteerimine

Lihtsustatud juhtimine

 

Virtuaalne šassiitehnoloogia

Juniperi virtuaalse šassii tehnoloogia võimaldab mitmel omavahel ühendatud lülitil töötada ühe loogilise üksusena, võimaldades kasutajatel hallata kõiki platvorme ühe virtuaalse seadmena. Kuni 10 EX4100-F lülitit saab ühendada virtuaalse šassiina, kasutades 4 x 10 GbE SFP+ esipaneeli spetsiaalseid porte. Kuigi need on vaikimisi konfigureeritud virtuaalse šassii portidena, saab 4 x 10 GbE SFP+ porte konfigureerida ka üleslingi portidena. Lülitid EX4100-F võivad moodustada virtuaalse šassii kõigi teiste EX4100-F tootesarja mudelitega.

 

Mikrosegmenteerimine rühma{0}}põhise poliitika abil

GBP kasutab aluseks olevat VXLAN-tehnoloogiat, et pakkuda asukoha{0}}agnostilist lõpp-punkti juurdepääsu juhtimist. See võimaldab võrguadministraatoritel rakendada ühtseid turbepoliitikaid kõigis ettevõtte võrgudomeenides. EX4100-F toetab standardipõhist GBP-lahendust, võimaldades lõpp-punktidele ja rakendustele erineval tasemel juurdepääsu kontrolli isegi samas VLAN-is. Kliendid saavad GBP abil oma võrgukonfiguratsiooni lihtsustada, vältides vajadust konfigureerida suurel hulgal tulemüürifiltreid kõigis oma lülitites. GBP saab blokeerida külgmised ohud, tagades turvagrupipoliitikate järjepideva rakendamise kogu võrgus, sõltumata lõpp-punktide ja/või kasutajate asukohast.

 

Voo{0}}põhine telemeetria

Voo-põhine telemeetria võimaldab voo-taseme analüüsi, võimaldades võrguadministraatoritel jälgida tuhandeid liiklusvooge EX4100-F-is ilma protsessorit koormamata. See parandab võrgu turvalisust, jälgides, koostades ja tuvastades voo anomaaliad. Näiteks kui rünnaku tõttu rikutakse eelmääratletud voo lävesid, saab IP-voo teabe ekspordi (IPFIX) hoiatused saata välisserverisse, et rünnak kiiresti tuvastada. Võrguadministraatorid saavad probleemi lahendamiseks automatiseerida ka konkreetseid töövooge, näiteks liiklust täiendavalt uurida või pordi karantiini panna. Lisaks DOS-i rünnakutele suudab EX4100-F voopõhine telemeetria mõõta pakettide viivitusi sisenemis-, kiibi- ja väljumispunktides ning teatada kukkumise põhjustest.

 

Omadused ja eelised

Juniper Mist Wired Assurance'iga lihtsustatud toimingud

EX4100-F on täielikult pilvepõhine, varustatud ja seda haldab Juniper Mist Wired Assurance. EX4100-F on algusest peale loodud pakkuma rikkalikku telemeetriat, mis võimaldab AI for IT Operations (AIOps) lihtsustatud toiminguid alates 0. päevast kuni 2. päevani ja pärast seda. Juniper Mist Wired Assurance pakub üksikasjalikku teavet tõrkeotsinguks ja parandab lahenduse leidmiseks kuluvat aega, pakkudes järgmisi funktsioone:

0. päeva operatsioonid-Pardasisesed lülitid sujuvalt, taotledes greenfieldi lülitit või võttes kasutusele ühe aktiveerimiskoodiga mahajäetud valdkonna lüliti, et ühendada-ja-lihtsus.

1. päeva operatsioonid-Rakendage malli-põhine konfiguratsioonimudel traditsiooniliste ja ülikoolilinnakute juurutuste hulgi levitamiseks, säilitades samal ajal paindlikkuse ja kontrolli, mis on vajalik kohandatud saidi- või konkreetsete atribuutide{3}}lülitamiseks. Automatiseerige portide varustamine dünaamiliste pordiprofiilide kaudu.

2. päeva operatsioonid-Kasutage Juniper Mist Wired Assurance'i tehisintellekti, et vastata teenuse-taseme ootustele, nagu läbilaskevõime, edukad ühendused ja lülitite seisukord, kasutades peamiste ühenduseeelsete-ja pärast-ühenduse mõõdikuid (vt joonis 1). Lisage Marvis Actionsi isejuhtimisvõimalused, et tuvastada silmuseid, lisada puuduvad VLAN-id, parandada valesti konfigureeritud pordid, tuvastada halvad kaablid, isoleerida libisevad pordid ja avastada pidevalt rikkega kliente (vt joonis 2). Ja tarkvara uuendamine on lihtne Juniper Mist Cloudi kaudu.

 

Ülikoolilinnaku kanga kasutuselevõtt

EVPN-VXLAN Campus Core'i, levitamise ja juurdepääsu jaoks

EVPN{0}}VXLAN-i peamised eelised ülikoolilinnaku võrkudes on järgmised:

Ühtsete VLAN-ide paindlikkus kogu võrgus: lõpp-punkte saab paigutada võrgus kõikjale ja jääda ühendatuks sama loogilise L2-võrguga, võimaldades virtuaalse topoloogia füüsilisest topoloogiast lahti ühendada.

Mikrosegmenteerimine: EVPN{0}}VXLAN-põhine arhitektuur võimaldab teil ülikoolilinnakutes juurutada ühiseid eeskirju ja teenuseid koos L2- ja L3VPN-ide toega.

Skaleeritavus: EVPN-i juhttasandiga saavad ettevõtted hõlpsasti skaleerida, lisades ettevõtte kasvades rohkem põhi-, koondamis- ja juurdepääsukihi seadmeid, ilma et peaksid võrku ümber kujundama või tõstukit uuendama. Kasutades L3 IP-põhist aluskihti koos EVPN-VXLAN-ülekattega, saavad ülikoolilinnaku võrguoperaatorid juurutada palju suuremaid ja vastupidavamaid võrke, kui muidu oleks võimalik traditsiooniliste L2 Etherneti{5}}põhiste arhitektuuridega.

Juniper pakub täielikku paindlikkust järgmiste valideeritud EVPN-VXLAN ülikoolilinnaku kangaste valimisel, mis vastavad erineva suuruse, ulatuse ja segmenteerimisnõuetega võrkudele:

EVPN-i multihoming (ahendatud tuumal või distributsioonil):Ahendatud tuumarhitektuur ühendab tuum- ja jaotuskihid üheks kihiks, muutes traditsioonilise kolme-tasandi hierarhilise võrgu kahe-tasandiliseks võrguks. EVPN-i multihoming kokkuvarisenud tuumal välistab vajaduse STP-protokolli (Stanning Tree Protocol) järele ülikoolilinnaku võrkudes, pakkudes linkide koondamise võimalusi juurdepääsukihist tuumkihini. See topoloogia sobib kõige paremini väikeste ja keskmise suurusega hajutatud ettevõtete võrkude jaoks ja võimaldab järjekindlaid VLAN-e kogu võrgus. See topoloogia kasutab ESI (Ethernet Segment Identifier) ​​LAG-i (Link Aggregation) ja on standarditel{5}}põhinev protokoll.

Campus Fabric Core jaotus:Kui EVPN VXLAN on konfigureeritud üle tuum- ja jaotuskihtide, muutub see ülikoolilinnaku Fabric Core Distribution arhitektuuriks, mida saab konfigureerida kahes režiimis: tsentraalselt või servadega marsruuditud sildade ülekate. See arhitektuur annab administraatorile võimaluse liikuda ülikoolilinnaku-fabric IP Closi poole ilma olemasoleva võrgu kõigi juurdepääsulülitite uuendamiseta-, tuues samal ajal ülikoolilinnaku struktuurile ülemineku eelised ja pakkudes lihtsat viisi võrgu laiendamiseks.

Campus Fabrici IP sulgemine:Kui EVPN VXLAN on konfigureeritud kõigil kihtidel, sealhulgas juurdepääsul, nimetatakse seda ülikoolilinnaku kanga IP Clos arhitektuuriks. Seda mudelit nimetatakse ka "otsast-otsani-", kuna VXLAN-tunnelid lõpetatakse juurdepääsukihis. VXLAN-i kättesaadavuse tõttu juurdepääsul annab see meile võimaluse viia poliitika jõustamine juurdepääsukihile (lähimale allikale), kasutades rühmapõhist poliitikat (GBP). Standardipõhised-GBP-sildid pakuvad ainulaadset võimalust liikluse segmenteerimiseks nii mikro- kui ka makrotasandil. GBP sildid määratakse klientidele dünaamiliselt osana Mist Cloud NAC tehingust Radius. See topoloogia töötab väikeste-keskmiste ja suurte ülikoolilinnakute arhitektuuride jaoks, mis vajavad makro- ja mikrosegmenteerimist.

 

Šassii{0}}Klassi saadavus

Lülitid EX4100-F tagavad kõrge kättesaadavuse (HA) tänu graatsilisele marsruutimismootori ümberlülitamisele (GRES) ning pidevale sildamisele ja marsruutimisele, kui neid kasutatakse virtuaalse šassii konfiguratsioonis.

Virtuaalse šassii konfiguratsioonis on iga EX4100-F lüliti võimeline toimima marsruutimismootorina (RE). Kui kaks või enam EX4100-F lülitit on omavahel ühendatud, jagatakse üks juhttasand kõigi virtuaalse šassii lülitite vahel. Junos OS käivitab automaatselt valimisprotsessi, et määrata esmane (aktiivne) ja varu (kuum ooterežiim) RE. Integreeritud L2 ja L3 GRES-funktsioon säilitab katkematu juurdepääsu rakendustele, teenustele ja IP-suhtlusele ebatõenäolise esmase RE tõrke korral.

Kui virtuaalse šassii konfiguratsioonis on omavahel ühendatud rohkem kui kaks lülitit, toimivad ülejäänud lülitielemendid liinikaartidena ja on saadaval varu RE-positsiooni võtmiseks, kui määratud esmane RE peaks ebaõnnestuma. Tõusujärjekorra määramiseks saab määrata esmase, varu- ja liinikaardi prioriteedi staatuse; see N+1 RE koondamine koos GRES-i, pideva aktiivse marsruutimise (NSR) ja Junos OS-i nonstop sildade (NSB) võimalustega tagab juhtimistasandi funktsioonide sujuva ülekandmise pärast ootamatuid tõrkeid.

EX4100-F rakendab virtuaalse šassii portide nummerdamisel sama pesa/mooduli/pordi nummerdamisskeemi nagu teised Juniperi šassii{2}}põhised tooted, pakkudes tõelisi šassiilaadseid toiminguid. Ühtse operatsioonisüsteemi ja ühe konfiguratsioonifaili kasutamisel käsitletakse kõiki virtuaalse šassii konfiguratsiooni lüliteid ühe seadmena, mis lihtsustab oluliselt süsteemi üldist hooldust ja haldamist.

Eraldi pakub EX4100-F mitmeid HA-funktsioone, mis on tavaliselt seotud modulaarse šassii{3}}põhiste lülititega. Kombineerituna väljal-tõestatud Junos OS-i ja L2/L3 tõrkesiirde võimalustega tagavad need funktsioonid EX4100-F-le tõelise kandjaklassi töökindluse.

Nonstop sild ja pidev aktiivne marsruutimine: NSB ja NSR mudelil EX4100-F tagavad, et juhttasandi protokollid, olekud ja tabelid sünkroonitakse esmase ja ooterežiimi RE vahel, et vältida protokolli klappe või lähenemisprobleeme pärast RE tõrkevahetust.

Üleliigne pagasiruumi rühm (RTG): STP keerukuse vältimiseks ilma võrgu vastupidavust ohverdamata kasutab EX4100-F üleliigseid magistraalrühmi, et tagada vajalik pordi liiasus ja lihtsustada kommutaatori konfigureerimist.

Liikmete{0}}üleste linkide koondamine: -liikmete linkide koondamine võimaldab luua seadmete vahel ühe virtuaalse šassii konfiguratsiooniga üleliigseid linkide koondamise ühendusi, pakkudes täiendavat töökindluse ja saadavuse taset.

IPv4 ja IPv6 marsruutimise tugi: IPv4 ja IPv6 Layer 3 marsruutimine (OSPF ja BGP) on saadaval Flexi litsentsiga, mis võimaldab väga vastupidavaid võrke.

 

PoE/PoE+ Power, Perpetual and Fast PoE

EX4100-F pakub PoE-d ühendatud seadmete (nt telefonid, valvekaamerad, IoT-seadmed ja 802.11AX/Wi-Fi 6 pääsupunktid) toetamiseks, pakkudes kuni 740 W PoE toiteeelarvet ja toetab kuni 30 W pordi kohta IEEE PoE standardil 802.3at.

EX4100-F lülitid toetavad pidevat PoE-d, mis tagab ühendatud PoE toitega seadmetele (PD) katkematu toite isegi siis, kui toiteallika lüliti (PSE) taaskäivitub.

Lülitid EX4100-F toetavad ka kiiret PoE-funktsiooni, mis edastab PoE-toite ühendatud lõpp-punktidesse lüliti sisselülitamise ajal isegi enne, kui lüliti on täielikult töökorras. See on eriti kasulik olukordades, kus lõpp-punkt vajab ainult toidet ja ei sõltu tingimata võrguühendusest.

 

Junos telemeetria liides

EX4100-F toetab Junos telemeetrialiidest (JTI), kaasaegset telemeetria voogesituse funktsiooni, mis on loodud lülitite seisundi ja jõudluse jälgimiseks. Andurite andmeid saab konfigureeritavate perioodiliste ajavahemike järel voogesitada haldussüsteemi, võimaldades võrguadministraatoritel jälgida üksikute linkide ja sõlmede kasutamist ning teha reaalajas tõrkeotsingut, nagu võrgu ülekoormus. JTI pakub järgmisi funktsioone:

Jõudlushaldus andurite abil, mis koguvad ja voogesitavad andmeid ning analüüsivad rakenduste ja töökoormuse voogusid läbi võrgu

Võimsuse planeerimine ja optimeerimine, tuvastades proaktiivselt levialad ning jälgides latentsust ja mikropurskeid

Veaotsing ja algpõhjuste analüüs kõrgsagedusliku{0}}seire ning ülekatte- ja alusvõrkude korrelatsiooni abil

 

Junos operatsioonisüsteem

EX4100-F lülitid käitavad Junos OS-i, Juniperi võimsat ja tugevat võrguoperatsioonisüsteemi, mis toidab kõiki Juniperi lüliteid, ruuteriid ja tulemüüre. Ühist operatsioonisüsteemi kasutades tagab Juniper juhttasandi funktsioonide järjepideva juurutamise ja toimimise kõigis toodetes. Selle järjepidevuse säilitamiseks järgib Junos OS väga distsiplineeritud arendusprotsessi, mis kasutab ühte lähtekoodi ja kasutab väga kättesaadavat moodularhitektuuri, et vältida üksikute tõrgete tõttu tervet süsteemi.

Need atribuudid on tarkvara põhiväärtuse jaoks olulised, võimaldades kõiki Junos OS{0}}toega tooteid värskendada samaaegselt sama tarkvaraversiooniga. Kõik funktsioonid on täielikult regressioonitestitud, muutes iga uue versiooni eelmise versiooni tõeliseks superkomplektiks. Kliendid saavad tarkvara juurutada täieliku kindlustundega, et kõik olemasolevad võimalused säilivad ja töötavad samal viisil.

 

Paindlik litsentsimine

Juniper Flexi litsentsimine pakub EX-seeria juurdepääsulülitite jaoks ühist, lihtsat ja paindlikku litsentsimismudelit, mis võimaldab klientidel osta funktsioone, mis põhinevad nende võrgu- ja ärivajadustel.

Paindlitsentse pakutakse standard-, Advanced- ja Premium-tasemel. Standardtaseme funktsioonid on saadaval koos EX-seeria lülititega kaasas oleva Junos OS-i kujutisega. Flex Advancedi või Flex Premiumi litsentsi ostmisega saate avada lisafunktsioone.

EX-seeria platvormide Flex Advanced ja Flex Premium litsentsid on klassi{0}}põhised, mis määratakse lüliti juurdepääsuportide arvu järgi. Klassi 1 (C1) lülititel on 12 porti, klassi 2 (C2) lülititel on 24 porti ja klassi 3 (C3) lülititel on 32 või 48 porti.

Lülitid EX4100-F toetavad nii tellimus- kui ka püsilitsentse. Tellimuslitsentse pakutakse kolmeks- ja viieks aastaks. Lisaks Junos OS-i funktsioonidele sisaldavad Flex Advanced ja Flex Premium tellimuslitsentsid Juniper Mist Wired Assurance'i. Flex Advanced ja Flex Premium abonemendilitsentsid võimaldavad ka teisaldamist sama tasandi ja sama lülitiklassi vahel, tagades kliendile investeeringute kaitse.

Flex Standard-, Advanced- ja Premium-tasemete poolt toetatud funktsioonide täieliku loendi või Junos OS EX-seeria litsentside kohta teabe saamiseks külastage veebisaiti https://www.juniper.net/documentation/us/en/software/license/licensing/topics/concept/flex{2}}litsentsid{3}}for{4}.

 

Tabel 1. EX4100-F Etherneti lülitite rida

Mudel/toote SKU	Juurdepääsupordi konfiguratsioon	PoE/PoE+ pordid	PoE energiaeelarve	10 GbE pordid (üleslingid)	10 GbE pordid (virnastamine/üleslingid)	Jahutus
EX4100-F-12T	12-port 10/100/1000BASE-T	0	N/A	2	4	Ventilaatorita
EX4100-F-12P	12-port 10/100/1000BASE-T	12	300 W1	2	4	Ventilaatorita
EX4100-F-24T	24-port 10/100/1000BASE-T	0	N/A	4	4	AFO (eest{0}}taga-õhuvool)
EX4100-F-48T	48-port 10/100/1000BASE-T	0	N/A	4	4	AFO (eest{0}}taga-õhuvool)
EX4100-F-24P	24-port 10/100/1000BASE-T	24	370 W	4	4	AFO (eest{0}}taga-õhuvool)
EX4100-F-48P	48-port 10/100/1000BASE-T	48	740 W	4	4	AFO (eest{0}}taga-õhuvool)

¹ Välise vahelduvvooluadapteri ja kahe üleslingi pordiga, mis on ühendatud välise 90 W PSE-ga. PoE toiteeelarve on välise vahelduvvooluadapteriga 180 W.
 

EX4100-F spetsifikatsioonid

Füüsilised spetsifikatsioonid

Tagaplaat

80 Gbps virtuaalse šassii ühendamine, et ühendada kuni 10 seadet üheks loogiliseks seadmeks

 

Mõõdud (L x K x S)

EX4100-F-48P, EX4100-F-24P koos paigaldatud toiteallikaga: 17,36 x 1,72 x 12,26 tolli (44,09 x 4,37 x 31,14 cm)

EX4100-F-48T, EX4100-F-24T koos paigaldatud toiteallikaga: 17,36 x 1,72 x 10,1 tolli (44,09 x 4,37 x 25,65 cm)

EX4100-F-12P/12T: 10,59 x 1,75 x 9,66 tolli (26,9 x 4,45 x 23,83 cm)

Kõrgus: 1 U

 

Süsteemi kaal

EX4100-F-12T: 5,95 naela (2,7 kg)

EX4100-F-12P: 6,61 naela (3 kg)

EX4100-F-24T: 7,76 naela (3,52 kg)

EX4100-F-48T: 8,57 naela (3,89 kg)

EX4100-F-24P: 10,46 naela (4,75 kg)

EX4100-F-48P: 11,46 naela (5,2 kg)

EX4100-F-PWR-75W: 0,75 kg (1,65 naela)

EX4100-F-PWR-280W: 2,98 naela (1,35 kg)

 

Keskkonnapiirkonnad

Töötemperatuur: 12 pordi EX4100-F SKU-d:

32 kraadi kuni 104 kraadi F (0 kraadi kuni 40 kraadi)¹,

24 pordi ja -48 pordiga EX4100-F SKUd:

32 kraadi kuni 113 kraadi F (0 kraadi kuni 45 kraadi)

Säilitustemperatuur: -40 kraadi kuni 158 kraadi F (-40 kuni 70 kraadi C)

Töökõrgus: kuni 5000 jalga temperatuuril 40 °C (1828,8 m)

Mittetöötav kõrgus: kuni 16 000 jalga (4877 m)

Suhteline õhuniiskus töökorras: 5% kuni 90% (mittekondenseeruv)

Suhteline niiskus mitte{0}}töötav: 0% kuni 90% (mittekondenseeruv)

¹Toetada töötemperatuuri vahemikke üle 40 kraadi C kuni 5000 jala kõrgusel, tööstusliku kvaliteediga optika (85⁰C) tuleks kasutada.
 

Jahutus

Õhuvool (CFM):

EX4100-F-12T: 0

EX4100-F-12P: 0

EX4100-F-24T: 14,5

EX4100-F-48T: 15,0

EX4100-F-24P: 30,0

EX4100-F-48P: 29,0

 

Riistvara spetsifikatsioonid

Mootori režiimi vahetamine

Salvestage ja edastage

 

Mälu

DRAM: 4 GB koos veaparanduskoodiga (ECC) kõigil mudelitel

Salvestusruum: 8 GB kõigil mudelitel

 

CPU

1,7 GHz ARM CPU kõigil mudelitel

 

GbE pordi tihedus süsteemi kohta

EX4100-F-12T/12P: 20 (12 hostiporti + 2 port RJ45 1GbE/2GbE/5GbE/10GbE üleslingid + 4 port 10GbE SFP+ virtuaalne šassii/üleslingid)

EX4100-F-24T/24P: 24 (24 hosti porti + 4 port SFP/SFP+ üleslingid + 4 port 10GbE SFP+ virtuaalne šassii/üleslingid)

EX4100-F-48T/48P: 48 (48 hosti porti + 4 port SFP/SFP+ üleslingid + 4 port 10GbE SFP+ virtuaalne šassii/üleslingid)

 

Füüsiline kiht

Ajapiirkonna reflektomeetria (TDR) kaabli katkestuste ja lühiste tuvastamiseks: EX4100-F-24P/T ja EX4100-F-48P/T

Automaatne keskmisest-sõltuv liides/meediumi{1}}sõltuv liidese ristmik (MDI/MDIX) tugi: EX4100-F-24P/T ja EX4100-F-48P/T

Pordi kiiruse alamaks muutmine / maksimaalse reklaamitud kiiruse seadistamine 10/100/1000BASE-T-portidele: ainult EX4100-F-24P/T ja EX4100-F-48P/T

Digitaalne optiline jälgimine optiliste portide jaoks

 

Pakettide vahetamise võimsus (maksimaalselt 64-baidiste pakettidega)

Mitte{0}}blokeeriv EX4100-F12P/12T: 72 Gbps (ühesuunaline)/144 Gbps (kahesuunaline)

Mitte{0}}blokeeriv EX4100-F-24P/24T: 104 Gbps (ühesuunaline) / 208 Gbps (kahesuunaline)

Mitte{0}}blokeeriv EX4100-F-48P/48T: 128 Gbps (ühesuunaline)/256 Gbps (kahesuunaline)

 

Tarkvara spetsifikatsioonid

2. kihi/3. kihi läbilaskevõime (Mpps) (maksimaalselt 64-baidiste pakettidega)

EX4100-F-12P/T 107 Mpps

EX4100-F-24P/T 154 Mpps

EX4100-F-48P/T 190 Mpps

 

Turvalisus

Media Access Control (MAC) piirang (pordi ja VLAN-i kohta)

Lubatud MAC-aadressid: 64 000

Dynamic Address Resolution Protocol (ARP) dünaamiline ARP kontroll (DAI)

IP allika valvur

Kohalik puhverserver ARP

Staatiline ARP tugi

Dynamic Host Configuration Protocol (DHCP) nuhkimine

Vangistatud portaal

Püsivad MAC-aadressi konfiguratsioonid

Hajutatud teenuse keelamise (DDoS) kaitse (CPU juhtimistee üleujutuse kaitse)

 

2. kihi vahetamine

Maksimaalne MAC-aadress süsteemi kohta: 64 000

Jumbo kaadrid: 9216 baiti

Võimalike VLAN-i ID-de vahemik: 1 kuni 4094

Virtual Spanning Tree (VST) eksemplare: 253

Pordi{0}}põhine VLAN

Voice VLAN

Füüsiline pordi koondamine: koondatud magistraalrühm (RTG)

Ühildub Per{0}}VLAN Spanning Tree Plusiga (PVST+)

Suunatud VLAN-liides (RVI)

Üleslingi rikke tuvastamine (UFD)

ITU-T G.8032: Etherneti ringkaitse lülitus

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED VoIP-integratsiooniga

Vaikimisi VLAN-i ja mitme VLAN-vahemiku tugi

MAC-õpe desaktiveerida

Püsiv MAC-õpe (kleepuv MAC)

MAC-i teatis

Privaatsed VLAN-id (PVLAN-id)

Selgesõnaline ummikuteatis (ECN)

2. kihi protokolli tunneldamine (L2PT)

IEEE 802.1ak: mitme VLAN-i registreerimisprotokoll (MVRP)

IEEE 802.1p: teenuseklassi (CoS) prioritiseerimine

IEEE 802.1Q: VLAN-i märgistamine

IEEE 802.1X: pordi juurdepääsu kontroll

IEEE 802.1ak: mitme registreerimise protokoll

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3ae: 10-gigabitine Ethernet

IEEE 802.3by: 25-gigabitine Ethernet

IEEE 802.3af: toide Etherneti kaudu

IEEE 802.3at: toide Ethernet Plusi kaudu

IEEE 802.3x: peatage kaadrid/voo juhtimine

IEEE 802.3ah: Ethernet esimesel miilil
 

Laiuv puu

IEEE 802.1D: hõlmav puuprotokoll

IEEE 802.1s: mitme hõlmava puu protokoll (MSTP)

Toetatud MSTP-juhtumite arv: 64

Toetatud VLAN-i hõlmavate puuprotokolli (VSTP) eksemplaride arv: 253

IEEE 802.1w: Spanning Tree Protocoli kiire ümberkonfigureerimine

 

Linkide liitmine

IEEE 802.3ad: linkide koondamise juhtimisprotokoll

802.3ad (LACP) tugi:

Toetatud kohalike tegevusrühmade arv: 128

Maksimaalne portide arv kohaliku tegevusrühma kohta: 8

LAG-i koormuse{0}}jagamisalgoritmi sillatud või marsruuditud (ühesaade või multisaade) liiklus:

IP: S/D IP

TCP/UDP: S/D IP, S/D port

Mitte-IP: S/D MAC

Märgistatud portide tugi kohalikus tegevusrühmas

 

3. kihi funktsioonid: IPv4

Maksimaalne ARP-kirjete arv: 32 000

IPv4 unicast marsruutide maksimaalne arv riistvaras: 32 650 prefiksit; 32 150 võõrustajat

Maksimaalne IPv4 multisaadete marsruutide arv riistvaras: 16 100 multiedastusmarsruuti

Marsruutimisprotokollid: RIPv1/v2, OSPF, BGP, IS-IS

Staatiline marsruutimine

Marsruutimise poliitika

Kahesuunaline edasisuunamise tuvastamine (BFD)

L3 koondamine: Virtual Router Redundancy Protocol (VRRP)

VRF{0}}Lihtne

 

3. kihi funktsioonid: IPv6

Maksimaalne naabrite avastamise (ND) kirjete arv: 16 000

IPv6 unicast marsruutide maksimaalne arv riistvaras: 16 200 prefiksit; 16 050 võõrustajat

IPv6 multiedastusmarsruutide maksimaalne arv riistvaras: 8000 multiedastusmarsruuti

Marsruutimisprotokollid: RIPng, OSPFv3, IPv6, IS-IS

Staatiline marsruutimine

 

Access Control List (ACL) (Junos OS tulemüüri filtrid)

ACL-i kirjed (ACE) riistvaras süsteemi kohta:

Pordi{0}}põhine ACL-i (PACL) sisend: 4092

VLAN{0}}põhine ACL-i (VACL) sisend: 4092

Ruuteri{0}}põhine ACL-i (RACL) sisend: 4092

Pordi{0}}põhine ACL-i (PACL) väljapääs: 1022

VLAN{0}}põhine ACL-i (VACL) väljapääs: 511

Väljapääs RACL-i kaudu: 1022

ACL-i loendur keelatud pakettide jaoks

Lubatud pakettide ACL-loendur

Võimalus lisada/eemaldada/muuta ACL-i kirjeid loendi keskel (ACL-i redigeerimine)

L2-L4 ACL

 

Juurdepääsu turvalisus

802.1X pordi-põhine

802.1X mitu palujat

802.1X VLAN-i määramisega

802.1X autentimisest möödaviigu juurdepääsuga (hosti MAC-aadressi alusel)

802.1X VoIP VLAN-i toega

802.1X dünaamiline ACL, mis põhineb RADIUSe atribuutidel

802.1X toetatud laiendatava autentimisprotokolli (EAP) tüübid: Sõnumi kokkuvõte 5 (MD5), transpordikihi turvalisus (TLS), tunneldatud TLS (TTLS), kaitstud laiendatav autentimisprotokoll (PEAP)

MAC autentimine (RADIUS)

Juhttasandi DoS kaitse

Raadiuse funktsionaalsus üle IPv6 autentimiseks, autoriseerimiseks ja arvestuseks (AAA)

DHCPv6 nuhkimine

IPv6 naabri avastamine

IPv6 allika valvur

IPv6 ruuteri reklaami (RA) valvur

IPv6 naabri avastamise kontroll

 

Kõrge saadavus

GRES 2. kihi tabamusteta edastamise ja 3. kihi protokollide jaoks RE tõrkesiirde jaoks

Graatsiline protokolli taaskäivitamine (OSPF, BGP)

2. kihi tabamusteta edastamine RE tõrkesiirde korral

Nonstop sild: LACP, xSTP

Peatumata marsruutimine: PIM, OSPF v2 ja v3, RIP v2, RIPng, BGP, BGPv6, IS-IS, IGMP v1, v2, v3

 

Teenuse kvaliteet

L2 QoS

L3 QoS

Sissepääsukontroll: 1 määr 2 värvi

Riistvarajärjekorrad pordi kohta: 12 (8 unicast + 4 multicast)

Ajastusmeetodid (väljapääs): range prioriteet (SP), kaalutud puudujääk, ring-robin (WDRR)

802.1p, DiffServ koodipunkti (DSCP)/IP-i eelisjärjekorra usaldus ja märgistus

L2-L4 klassifitseerimiskriteeriumid: liides, MAC-aadress, eetertüüp, 802.1p, VLAN, IP-aadress, DSCP/IP-i prioriteetsus, TCP/UDP-pordi numbrid ja palju muud

Ummikute vältimise võimalused: saba langemine, kaalutud juhuslik varajane tuvastamine (WRED)

 

Multisaade

IGMP: v1, v2, v3

IGMP nuhkimine

Multicast Listener Discovery (MLD) nuhkimine

Protokollist sõltumatu multisaade-hõre režiim (PIM-SM), PIM-i allikas-spetsiifiline režiim (PIM-SSM), PIM-tiherežiim (PIM-DM)

 

Haldus- ja analüüsiplatvormid

Juniper Mist Wired Assurance ülikoolilinnaku jaoks

Junos Space^®Ülikoolilinnaku võrgudirektor

Junos kosmosehaldusrakendused

 

Seadmehaldus ja toimingud

Junos OS CLI

Ribaväline-haldus-: jada; 10/100/1000BASE-T Ethernet

Pääste konfiguratsioon

Konfiguratsiooni tagasipööramine

Pildi tagasipööramine

RMON (RFC2819) rühmad 1, 2, 3, 9

Toimivuse kaugjälgimine

SNMP: v1, v2c, v3

Network Time Protocol (NTP)

DHCP server

DHCP klient ja DHCP puhverserver

DHCP relee ja abimees

DHCP kohaliku serveri tugi

RAADIUS

TACACS+

SSHv2

Turvaline koopia

HTTP/HTTP-d

Domeeninimesüsteemi (DNS) lahendaja

Süsteemi logimine

Temperatuuriandur

Konfiguratsiooni varundamine FTP/turvalise koopia kaudu
 

Toetatud RFC-d

RFC 768 UDP

RFC 783 TFTP

RFC 791 IP

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

RFC 854 Telneti klient ja server

RFC 894 IP üle Etherneti

RFC 903 RARP

RFC 906 TFTP Bootstrap

RFC 951, 1542 BootP

RFC 1027 puhverserver ARP

RFC 1058 RIP v1

RFC 1112 IGMP v1

RFC 1122 hostinõuded

RFC 1195 OSI IS-IS kasutamine marsruutimiseks TCP/IP-s ja kahes keskkonnas (ainult TCP/IP transport)

RFC 1256 IPv4 ICMP ruuteri avastamine (IRDP)

RFC 1492 TACACS+RFC 1519 CIDR

RFC 1587 OSPF NSSA valik

RFC 1591 DNS

RFC 1812 nõuded IPv4 ruuteritele

RFC 1981 tee MTU avastus IPv6 jaoks

RFC 2030 SNTP, lihtne võrguajaprotokoll

RFC 2068 HTTP server

RFC 2080 RIPng IPv6 jaoks

RFC 2131 BOOTP/DHCP relee agent ja DHCP server

RFC 2138 RADIUS Autentimine

RFC 2139 RADIUS Raamatupidamine

RFC 2154 OSPF digitaalallkirjadega (parool, MD-5)

RFC 2236 IGMP v2

RFC 2267 võrgu sissepääsu filtreerimine

RFC 2328 OSPF v2 (edge-režiim)

RFC 2338 VRRP

RFC 2362 PIM-SM (edge-režiim)

RFC 2370 OSPF läbipaistmatu LSA valik

RFC 2453 RIP v2

RFC 2460 Interneti-protokolli, versiooni 6 (IPv6) spetsifikatsioon

RFC 2461 Neighbor Discovery IP-versiooni 6 jaoks (IPv6)

RFC 2463 Interneti-juhtsõnumiprotokoll (ICMPv6) Interneti-protokolli versiooni 6 (IPv6) spetsifikatsiooni jaoks

RFC 2464 IPv6 pakettide edastamine Etherneti võrkude kaudu

RFC 2474 DiffServ eelisjärjestus, sealhulgas 12 järjekorda pordi kohta

RFC 2475 DiffServ südamiku ja serva ruuteri funktsioonid

RFC 2526 reserveeritud IPv6 alamvõrgu Anycast-aadressid

RFC 2597 DiffServ Assured Forwarding (AF)

RFC 2598 DiffServ Expedited Forwarding (EF)

RFC 2740 OSPF IPv6 jaoks

RFC 2925 MIB kaugpingi jaoks, jälgimine

RFC 3176 sFlow

RFC 3376 IGMP v3

RFC 3484 vaikeaadressi valimine Interneti-protokolli versiooni 6 (IPv6) jaoks

RFC 3513 Interneti-protokolli versioon 6 (IPv6) aadressiarhitektuur

RFC 3569 draft-ietf-ssm-arch-06.txt PIM-SSM PIM-i allika spetsiifiline multisaade

RFC 3579 RADIUS EAP tugi 802.1x jaoks

RFC 6614 RadSec

RFC 3618 Multicast Source Discovery Protocol (MSDP)

RFC 3623 OSPF graatsiline taaskäivitamine

RFC 4213 põhilised üleminekumehhanismid IPv6 hostide ja ruuterite jaoks

RFC 4291 IPv6 aadressiarhitektuur

RFC 4443 ICMPv6 IPv6 spetsifikatsiooni jaoks

RFC 4541 IBMP ja MLD nuhkimisteenused

RFC 4552 OSPFv3 autentimine

RFC 4861 naabri avastamine IPv6 jaoks

RFC 4862 IPv6 olekuta aadressi automaatne konfigureerimine

RFC 4915 MT-OSPF

RFC 5095 tüübi 0 marsruutimispäiste kasutusest loobumine

RFC 5176 dünaamilised autoriseerimislaiendid RADIUSele

RFC 5798 VRRPv3 IPv6 jaoks

Mustand-ietf-bfd-base-05.txt kahesuunalise edasisuunamise tuvastamine

Mustand-ietf-idr-restart-10.txt graatsiline taaskäivitusmehhanism

Mustand-ietf-restart-restart-02 Restart Signaling for IS-IS

Mustand-ietf-isis-wg-multi-topology-11 Multi Topology (MT) marsruutimine IS-IS-is BGP jaoks

Interneti-mustand-ietf-isis-ipv6-06.txt, IPv6 marsruutimine IS-IS-iga

LLDP Media Endpoint Discovery (LLDP-MED), ANSI/TIA-1057, mustand 08

PIM-DM-i mustand IETF PIM tiheda režiimi mustand-ietf-idmr- pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

 

Toetatud MIB-id

RFC 1155 SMI

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Nagu MIB ja TRAP-id

RFC 1493 Bridge MIB

RFC 1643 Etherneti MIB

RFC 1657 BGP-4 MIB

RFC 1724 RIPv2 MIB

RFC 1850 OSPFv2 MIB

RFC 1905 RFC 1907 SNMP v2c, SMIv2 ja muudetud MIB-II

RFC 2011 SNMPv2 Interneti-protokolli jaoks, kasutades SMIv2

RFC 2012 SNMPv2 edastusjuhtimisprotokolli jaoks, kasutades SMIv2

RFC 2013 SNMPv2 kasutaja datagrammi protokolli jaoks, mis kaebab SMIv2

RFC 2096 IPv4 edastamistabel MIB

RFC 2287 süsteemirakenduste paketid MIB

RFC 2570–2575 SNMPv3, kasutajapõhine turvalisus, krüptimine ja autentimine

RFC 2576 kooseksisteerimine SNMP versiooni 1, versiooni 2 ja versiooni 3 vahel

RFC 2578 SNMP haldusteabe struktuur MIB

RFC 2579 SNMP tekstikonventsioonid SMIv2 jaoks

RFC 2665 Ethernet{1}}sarnane liides MIB

RFC 2787 VRRP MIB

RFC 2819 RMON MIB

RFC 2863 liideserühma MIB

RFC 2863 liidese MIB

RFC 2922 LLDP MIB

RFC 2925 Ping/Traceroute MIB

RFC 2932 IPv4 Multicast MIB

RFC 3413 SNMP rakenduse MIB

RFC 3414 kasutaja-põhine turbemudel SNMPv3 jaoks

RFC 3415 vaate-põhine SNMP juurdepääsukontrolli mudel

RFC 3621 PoE-MIB (ainult PoE-lülitid)

RFC 4188 STP ja laiendused MIB

RFC 4363 hallatavate objektide määratlused liiklusklasside, multisaadete filtreerimise ja VLAN-laienditega sildade jaoks

RFC 5643 OSPF v3 MIB tugi

Mustand – blumenthal – aes – usm - 08

Mustand – reeder - snmpv3 – usm - 3desede -00

Mustand-ietf-bfd-mib-02.txt

Mustand-ietf-idmr-igmp-mib-13

Mustand-ietf-idmr-pim-mib-09

Mustand-ietf-idr-bgp4-mibv2-02.txt – täiustatud BGP-4 MIB

Mustand-ietf-isis-wg-mib-07

 

Veaotsing

Silumine: CLI konsooli, Telneti või SSH kaudu

Diagnostika: kuva ja silumise käsk, statistika

Liikluse peegeldamine (port)

Liikluse peegeldamine (VLAN)

IP-tööriistad: laiendatud ping ja jälgimine

Juniper Networksi sidumine ja tagasivõtmine

 

Liiklusseire

ACL{0}}põhine peegeldamine

Sihtportide peegeldamine süsteemi kohta: 4

Kohaliku tegevusrühma sadama seire

Mitut sihtporti jälgitakse ühe peegliga (N:1)

Maksimaalne peegeldamisseansside arv: 4

Kaugsihtkoha peegeldamine (üle L2): 1 sihtkoha VLAN

 

Kuum tags: ex4100-f-48p võrgulüliti, tarnijad, hulgimüük, odav, hind