Мережевий комутатор EX4100-F-48P

Опис товару

Мережі Juniper^®Лінійка комутаторів EX4100-F пропонує безпечне, готове до хмари портфоліо комутаторів доступу, які ідеально підходять для корпоративних мереж філій, віддалених офісів і корпоративних кампусів. Комутатори EX4100-F поєднують у собі простоту хмари та потужність Mist AI^™, а також надійну апаратну основу з високою продуктивністю для забезпечення диференційованого підходу до комутації доступу в епоху хмари, мобільних пристроїв та Інтернету речей. З ялівцем^®Туман^™ Wired Assurance, лінійку комутаторів EX4100-F можна легко підключити, налаштувати та керувати з хмари. Це спрощує операції, покращує видимість і забезпечує набагато кращий досвід для підключених пристроїв.

Ключові особливості EX4100-F:

Підтримка -хмари, керована штучним інтелектом Mist з підтримкою Wired Assurance Juniper Mist і Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) до рівня доступу

Мікросегментація-на основі стандартів із використанням політик-на основі груп (GBP)

Телеметрія-на основі потоків для моніторингу потоків трафіку для виявлення аномалій, здатність вимірювати затримки пакетів і повідомляти про причини падіння

Підтримка віртуального шасі з 10 членами

Пропонуючи повний набір можливостей рівня 2 і рівня 3, EX4100-F дозволяє багаторазове розгортання. Оскільки вимоги до масштабування зростають, технологія віртуального шасі Juniper дозволяє безперебійно з’єднувати до 10 комутаторів EX4100-F і керувати ними як одним пристроєм, забезпечуючи масштабоване рішення з оплатою-в міру зростання для розширення мережевих середовищ.

Лінійка EX4100-F складається з наступних моделей:

EX4100-F-12T, компактний безвентиляторний комутатор із 12 портами доступу 1GbE без PoE.

EX4100-F-12P — це компактний безвентиляторний комутатор із 12 портами доступу 1GbE Power over Ethernet Plus (PoE+) і потужністю до 30 Вт на порт із загальним бюджетом потужності PoE 180 Вт із зовнішнім адаптером живлення. EX4100-F-12P також можна живити від зовнішнього пристрою джерела живлення (PSE) потужністю 90 Вт, підключеного через висхідний порт. Додатковий бюджет PoE на 90 Вт доступний, якщо другий висхідний порт підключено до пристрою PSE. Із зовнішнім адаптером живлення та двома портами висхідної лінії зв’язку, підключеними до зовнішнього PSE потужністю 90 Вт, загальна підтримувана потужність PoE становить до 300 Вт.

EX4100-F-24T, який пропонує 24 порти доступу 1GbE без PoE.

EX4100-F-24P, який пропонує 24 порти доступу 1GbE PoE+, що забезпечує до 30 Вт на порт із загальним бюджетом потужності PoE 370 Вт.

EX4100-F-48T, який пропонує 48 портів доступу 1GbE без PoE.

EX4100-F-48P, який пропонує 48 портів доступу 1GbE PoE+ і забезпечує до 30 Вт на порт із загальним загальним бюджетом живлення PoE 740 Вт.

Кожна модель EX4100-F -24 і -48 портів пропонує фіксоване джерело живлення та 4 фіксовані порти висхідної лінії зв’язку 1GbE/10GbE малого форм-фактора, що підключаються, а також трансивер (трансивер SFP+). Кожна модель порту EX4100-F-12 пропонує 2 фіксовані мідні порти висхідного зв’язку 10GbE. Комутатори EX4100-F включають 4 порти 1GbE/10GbE SFP+ для підтримки з’єднань віртуального шасі, які можна переконфігурувати для використання як порти Ethernet для висхідного зв’язку. Моделі комутаторів EX4100-F пропонують 802.3af/at (PoE/PoE+) на основі стандартів, що забезпечує до 30 Вт на будь-який порт доступу. Комутатори EX4100-F можуть бути налаштовані для надання можливостей Fast PoE і Perpetual PoE.

 

Архітектура та ключові компоненти

Керування хмарою за допомогою Juniper Mist Wired Assurance на основі Mist AI

Комутатори EX4100-F можна швидко та легко ввімкнути (день 0), підготувати (день 1) і керувати ними (день 2+) із хмари за допомогою Juniper Mist Wired Assurance, яка забезпечує автоматизацію на основі штучного інтелекту та статистичні дані, які оптимізують роботу кінцевих користувачів і підключених пристроїв. EX4100-F забезпечує насичений Junos^®телеметричні дані операційної системи для Mist AI, які допомагають спростити операції, скоротити середній час ремонту (MTTR) і оптимізувати пошук і усунення несправностей. Для отримання додаткової інформації ознайомтеся з таблицею даних Juniper Mist Wired Assurance.

На додаток до Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-ключова частина мережі The Self{1}}Driving Network^™- робить механізм Mist AI інтерактивним. Marvis є цифровим розширенням ІТ-команди, яка пропонує автоматичні виправлення або рекомендовані дії, що дозволяє ІТ-командам оптимізувати спосіб усунення несправностей і керування мережевими операціями.

 

EVPN-Технологія VXLAN

Більшість традиційних кампусних мереж мають архітектуру-одного постачальника,-шасі, яка добре працювала для невеликих статичних кампусів із невеликою кількістю кінцевих точок. Однак цей підхід є надто жорстким, щоб підтримувати мінливі потреби сучасних кампусних мереж. EX4100-F підтримує EVPN-VXLAN, розширюючи -скрізну мережу від ядра кампусу до розповсюдження на рівень доступу.

EVPN{0}}VXLAN — це проста, програмована, високомасштабована архітектура, побудована на відкритих стандартах. Ця технологія може бути застосована як у центрах обробки даних, так і в кампусах для узгодженості архітектури. Архітектура кампусної EVPN-VXLAN використовує базову мережу рівня 3 на основі IP-і мережу EVPN-VXLAN. Гнучка накладна мережа на основі накладення VXLAN з площиною керування EVPN ефективно забезпечує підключення рівня 2 і/або рівня 3 у всій мережі. EVPN-VXLAN також пропонує масштабований спосіб створення та з’єднання кількох кампусних сайтів, забезпечуючи:

Краща узгодженість і масштабованість на всіх рівнях мережі

Підтримка розгортання від різних постачальників

Зменшення повені та навчання

Місце{0}}незалежне підключення

Послідовна сегментація мережі

Спрощене управління

 

Технологія віртуального шасі

Технологія віртуального шасі Juniper дозволяє декільком взаємопов’язаним комутаторам працювати як єдиний логічний блок, дозволяючи користувачам керувати всіма платформами як одним віртуальним пристроєм. До 10 комутаторів EX4100-F можна з’єднати як віртуальне шасі за допомогою 4 виділених портів на передній панелі 10GbE SFP+. Незважаючи на те, що за замовчуванням вони налаштовані як порти віртуального шасі, 4 порти 10GbE SFP+ також можна налаштувати як порти висхідного зв’язку. Комутатори EX4100-F можуть утворювати віртуальне шасі з будь-якими іншими моделями в лінійці продуктів EX4100-F.

 

Мікросегментація за-груповою політикою

GBP використовує базову технологію VXLAN, щоб забезпечити -незалежний від місцезнаходження контроль доступу кінцевої точки. Це дозволяє адміністраторам мережі впроваджувати узгоджену політику безпеки в мережевих доменах підприємства. EX4100-F підтримує засноване на стандартах рішення GBP, що дозволяє різні рівні контролю доступу для кінцевих точок і програм навіть у межах однієї VLAN. Клієнти можуть спростити налаштування своєї мережі за допомогою GBP, уникаючи необхідності налаштовувати велику кількість фільтрів брандмауера на всіх своїх комутаторах. GBP може блокувати бічні загрози, забезпечуючи послідовне застосування групових політик безпеки по всій мережі, незалежно від розташування кінцевих точок і/або користувачів.

 

Телеметрія-на основі Flow

Телеметрія на основі-потоку забезпечує аналітику-на рівні потоку, дозволяючи мережевим адміністраторам контролювати тисячі потоків трафіку на EX4100-F, не навантажуючи ЦП. Це покращує безпеку мережі шляхом моніторингу, базового рівня та виявлення аномалій потоку. Наприклад, якщо попередньо встановлені порогові значення потоку порушені через атаку, сповіщення про експорт інформації про IP-потік (IPFIX) можуть надсилатися на зовнішній сервер для швидкого виявлення атаки. Мережні адміністратори також можуть автоматизувати певні робочі процеси, як-от додаткове вивчення трафіку або розміщення порту на карантині, щоб визначити проблему. На додаток до DOS-атак, телеметрія на основі потоку на EX4100-F може вимірювати затримки пакетів у точках входу, чіпа та виходу, а також повідомляти про причини падіння.

 

Особливості та переваги

Спрощені операції з Juniper Mist Wired Assurance

EX4100-F повністю інтегрований у хмару, надається та керується Juniper Mist Wired Assurance. EX4100-F розроблено з нуля, щоб надавати різноманітні телеметричні дані, які дозволяють AI для ІТ-операцій (AIOps) зі спрощеними операціями від дня 0 до дня 2 і далі. Juniper Mist Wired Assurance надає детальну інформацію про комутатори для легшого усунення несправностей і скорочення часу вирішення, пропонуючи такі функції:

Операції 0 дня-Безперешкодно встановлюйте перемикачі на борту, заявляючи про перемикач greenfield або приймаючи комутатор brownfield з одним кодом активації для справжньої простоти підключи-і-працюй.

Операції 1-го дня-Запровадити модель конфігурації на основі шаблону- для масового розгортання традиційних і кампусних структур, зберігаючи при цьому гнучкість і контроль, необхідні для застосування користувацького сайту- або перемикання-спеціальних атрибутів. Автоматизуйте надання портів за допомогою динамічних профілів портів.

2 день операції-Використовуйте штучний інтелект у Juniper Mist Wired Assurance, щоб відповідати-очікуваним рівням обслуговування, таким як пропускна здатність, успішні з’єднання та працездатність комутатора з ключовими показниками до-і після-з’єднання (див. рис. 1). Додайте можливості самостійного керування- в Marvis Actions для виявлення петель, додавання відсутніх мереж VLAN, виправлення неправильно налаштованих портів, виявлення несправних кабелів, ізоляції портів, що ламаються, і виявлення клієнтів, які постійно виходять з ладу (див. Малюнок 2). І легко оновлюйте програмне забезпечення через Juniper Mist Cloud.

 

Розгортання Campus Fabric

EVPN-VXLAN для Campus Core, Distribution і Access

Основні переваги EVPN-VXLAN у мережах кампусів:

Гнучкість узгоджених мереж VLAN у всій мережі: кінцеві точки можна розмістити будь-де в мережі та залишатися підключеними до тієї самої логічної мережі L2, що дозволяє відокремити віртуальну топологію від фізичної топології.

Мікросегментація: архітектура на основі EVPN-VXLAN-дає змогу розгортати загальний набір політик і служб у кампусах із підтримкою L2 і L3VPN.

Масштабованість. Завдяки площині керування EVPN підприємства можуть легко масштабуватись, додаючи більше пристроїв рівня ядра, агрегації та доступу в міру зростання бізнесу, без необхідності перепроектувати мережу чи оновлювати навантажувач. Використовуючи підкладку на основі IP-L3 у поєднанні з накладенням-VXLAN EVPN, оператори кампусних мереж можуть розгортати набагато більші та стійкіші мережі, ніж це було б можливо з традиційною архітектурою на основі-L2 Ethernet.

Juniper пропонує повну гнучкість у виборі будь-якої з наведених нижче підтверджених мереж EVPN-VXLAN для кампусів, які відповідають мережам різного розміру, масштабу та вимог до сегментації:

EVPN multihoming (на згорнутому ядрі або розподілі):Згорнута основна архітектура поєднує базовий і розподільний рівні в один рівень, перетворюючи традиційну три-рівневу ієрархічну мережу на дворівневу-мережу. EVPN Multihoming на згорнутому ядрі усуває потребу в протоколі Spanning Tree Protocol (STP) у мережах кампусу, надаючи можливості агрегації каналів від рівня доступу до рівня ядра. Ця топологія найкраще підходить для малих і середніх розподілених корпоративних мереж і дозволяє створювати послідовні VLAN у всій мережі. Ця топологія використовує ESI (ідентифікатор сегмента Ethernet) LAG (агрегація каналів) і є протоколом-на основі стандартів.

Основний розподіл Campus Fabric:Коли EVPN VXLAN налаштовано між основним і розподільчим рівнями, воно стає архітектурою базової розподільчої мережі кампусу, яку можна налаштувати в двох режимах: центральне або периферійне маршрутизоване мостове накладання. Ця архітектура надає можливість адміністратору переходити до кампусної-фабрики IP Clos без fork{2}}оновлення всіх комутаторів доступу в існуючій мережі, водночас залучаючи переваги переходу до кампусної комбінованої мережі та забезпечуючи простий спосіб масштабування мережі.

Campus Fabric IP Clos:Коли EVPN VXLAN налаштовано на всіх рівнях, включно з доступом, це називається архітектурою IP Clos для кампусної мережі. Цю модель також називають "end-to-end", оскільки тунелі VXLAN закінчуються на рівні доступу. Завдяки доступності VXLAN при доступі це надає нам можливість застосувати політику до рівня доступу (найближчого до джерела) за допомогою групової політики (GBP). Стандартні -теги GBP надають унікальну можливість сегментувати трафік як на мікро-, так і на макрорівні. Теги GBP динамічно призначаються клієнтам як частина транзакції Radius від Mist Cloud NAC. Ця топологія працює для малих-середніх і великих кампусних архітектур, які потребують макро- та мікросегментації.

 

Доступність-класу шасі

Комутатори EX4100-F забезпечують високу доступність (HA) завдяки витонченому перемиканню механізму маршрутизації (GRES), а також безперервне перемикання та маршрутизацію при розгортанні в конфігурації віртуального шасі.

У конфігурації віртуального шасі кожен комутатор EX4100-F може функціонувати як механізм маршрутизації (RE). Коли два або більше комутаторів EX4100-F з’єднані між собою, єдина площина керування спільно використовується для всіх комутаторів-членів віртуального шасі. Junos OS автоматично ініціює процес вибору для призначення основного (активного) і резервного (гарячого резерву) RE. Інтегрована функція L2 і L3 GRES підтримує безперебійний доступ до програм, послуг і IP-зв’язку в малоймовірному випадку первинного збою RE.

Якщо в конфігурації віртуального шасі з’єднано більше двох комутаторів, решта елементів комутатора діють як лінійні карти та доступні для резервної позиції RE у разі відмови призначеного основного RE. Основний, резервний і пріоритетний статус лінійної карти можна призначити, щоб визначити порядок сходження; ця надлишковість N+1 RE у поєднанні з можливостями GRES, безперервної активної маршрутизації (NSR) і безперервного перемикання (NSB) ОС Junos забезпечує плавну передачу функцій рівня керування після неочікуваних збоїв.

EX4100-F реалізує ту саму схему нумерації слотів/модулів/портів, що й інші продукти на базі шасі-Juniper, під час нумерації портів віртуального шасі, забезпечуючи справжні операції, подібні до шасі. Використовуючи узгоджену операційну систему та єдиний файл конфігурації, усі комутатори у конфігурації віртуального шасі розглядаються як єдиний пристрій, що значно спрощує загальне обслуговування системи та керування нею.

Окремо EX4100-F пропонує низку функцій високої доступності, які зазвичай пов’язані з комутаторами на основі-модульного шасі. У поєднанні з-перевіреними на практиці ОС Junos і можливостями відновлення після відмови L2/L3 ці функції забезпечують EX4100-F справжню надійність операторського класу.

Безперервне перемикання та безперервна активна маршрутизація: NSB і NSR на EX4100-F забезпечують синхронізацію протоколів рівня керування, станів і таблиць між основними та резервними RE, щоб запобігти помилкам протоколу або проблемам конвергенції після перемикання RE після відмови.

Резервна магістральна група (RTG): Щоб уникнути складнощів STP без шкоди для відмовостійкості мережі, EX4100-F використовує резервні групи магістралей для забезпечення необхідного резервування портів і спрощення конфігурації комутатора.

Між{0}}агрегація посилань на елементи: між{0}}агрегація зв’язків між елементами дозволяє з’єднувати резервні з’єднання між пристроями в одній конфігурації віртуального шасі, забезпечуючи додатковий рівень надійності та доступності.

Підтримка маршрутизації IPv4 і IPv6: Маршрутизація рівня 3 IPv4 і IPv6 (OSPF і BGP) доступна з ліцензією Flex, що забезпечує високостійкі мережі.

 

PoE/PoE+ Power, Permitual і Fast PoE

EX4100-F забезпечує PoE для підтримки підключених пристроїв, таких як телефони, камери спостереження, пристрої IoT і точки доступу 802.11AX/Wi-Fi 6, пропонуючи бюджет потужності PoE до 740 Вт і підтримку до 30 Вт на порт на основі стандарту IEEE 802.3at PoE.

Комутатори EX4100-F підтримують постійний PoE, який забезпечує безперебійне живлення підключених пристроїв з живленням PoE (PD), навіть коли комутатор джерела живлення (PSE) перезавантажується.

Комутатори EX4100-F також підтримують функцію Fast PoE, яка забезпечує живлення PoE до підключених кінцевих точок під час увімкнення комутатора, навіть до того, як комутатор буде повністю готовий до роботи. Це особливо корисно в ситуаціях, коли кінцева точка потребує лише живлення і не обов’язково залежить від підключення до мережі.

 

Телеметричний інтерфейс Junos

EX4100-F підтримує телеметричний інтерфейс Junos (JTI), сучасну функцію потокової передачі телеметрії, призначену для моніторингу справності та продуктивності комутатора. Дані датчиків можуть передаватись у систему керування через настроювані періодичні проміжки часу, що дозволяє мережевим адміністраторам контролювати використання окремих каналів і вузлів, а також усувати проблеми, такі як перевантаження мережі, у режимі реального часу. JTI надає наступні функції:

Управління продуктивністю шляхом встановлення датчиків для збору та потокової передачі даних і аналізу шляхів потоку програм і робочого навантаження через мережу

Планування та оптимізація ємності шляхом проактивного виявлення гарячих точок і моніторингу затримки та мікроспалахів

Усунення несправностей і аналіз першопричин за допомогою високо-частотного моніторингу та кореляції накладених і підкладених мереж

 

Операційна система Junos

Комутатори EX4100-F працюють під керуванням ОС Junos, потужної та надійної мережевої операційної системи Juniper, яка підтримує всі комутатори, маршрутизатори та брандмауери Juniper. Використовуючи спільну операційну систему, Juniper забезпечує узгоджену реалізацію та роботу функцій рівня керування в усіх продуктах. Щоб підтримувати цю послідовність, Junos OS дотримується високодисциплінованого процесу розробки, який використовує єдиний вихідний код і застосовує високодоступну модульну архітектуру, щоб запобігти виходу з ладу всієї системи через окремі збої.

Ці атрибути є основоположними для основної цінності програмного забезпечення, що дозволяє оновлювати всі продукти на базі ОС Junos-одночасно з тим самим випуском програмного забезпечення. Усі функції проходять повну регресійну перевірку, що робить кожен новий випуск справжньою надмножиною попередньої версії. Клієнти можуть розгортати програмне забезпечення з повною впевненістю, що всі існуючі можливості підтримуються та працюють однаково.

 

Ліцензування Flex

Ліцензування Juniper Flex пропонує загальну, просту та гнучку модель ліцензування для комутаторів доступу серії EX, що дозволяє клієнтам купувати функції відповідно до потреб мережі та бізнесу.

Ліцензування Flex пропонується на рівнях Standard, Advanced і Premium. Стандартні функції рівня доступні в образі ОС Junos, який поставляється з комутаторами серії EX. Додаткові функції можна розблокувати, придбавши ліцензію Flex Advanced або Flex Premium.

Ліцензії Flex Advanced і Flex Premium для платформ серії EX базуються на класі-, що визначається кількістю портів доступу на комутаторі. Комутатори класу 1 (C1) мають 12 портів, комутатори класу 2 (C2) мають 24 порти, а комутатори класу 3 (C3) мають 32 або 48 портів.

Комутатори EX4100-F підтримують як підписку, так і постійні ліцензії Flex. Ліцензії на передплату пропонуються на три- та п’ять років. Окрім функцій ОС Junos, ліцензії передплати Flex Advanced і Flex Premium включають Juniper Mist Wired Assurance. Ліцензії передплати Flex Advanced і Flex Premium також забезпечують перенесення на той самий рівень і клас комутаторів, забезпечуючи захист інвестицій для клієнта.

Щоб отримати повний список функцій, які підтримуються рівнями Flex Standard, Advanced і Premium, або дізнатися про ліцензії Junos OS EX Series, відвідайте: https://www.juniper.net/documentation/us/en/software/license/licensing/topics/concept/flex-licenses-for-ex.html.

 

Таблиця 1. Лінія комутаторів Ethernet EX4100-F

Артикул моделі/продукту	Конфігурація порту доступу	Порти PoE/PoE+	Бюджет живлення PoE	Порти 10GbE (вихідні канали)	Порти 10GbE (стекування/підключення)	Охолодження
EX4100-F-12T	12-порт 10/100/1000BASE-T	0	N/A	2	4	Безвентиляторний
EX4100-F-12P	12-порт 10/100/1000BASE-T	12	300 W1	2	4	Безвентиляторний
EX4100-F-24T	24-порти 10/100/1000BASE-T	0	N/A	4	4	AFO (потік повітря від-до-заду)
EX4100-F-48T	48-порт 10/100/1000BASE-T	0	N/A	4	4	AFO (потік повітря від-до-заду)
EX4100-F-24P	24-порти 10/100/1000BASE-T	24	370 W	4	4	AFO (потік повітря від-до-заду)
EX4100-F-48P	48-порт 10/100/1000BASE-T	48	740 W	4	4	AFO (потік повітря від-до-заду)

¹ Із зовнішнім адаптером змінного струму та двома портами висхідної лінії зв’язку, підключеними до зовнішнього PSE потужністю 90 Вт. Бюджет живлення PoE становить 180 Вт із зовнішнім адаптером змінного струму.
 

Технічні характеристики EX4100-F

Фізичні характеристики

Задня панель

Віртуальне шасі 80 Гбіт/с для об’єднання до 10 пристроїв в один логічний пристрій

 

Розміри (Ш x В x Г)

EX4100-F-48P, EX4100-F-24P із встановленим джерелом живлення: 44,09 x 4,37 x 31,14 см (17,36 x 1,72 x 12,26 дюйма)

EX4100-F-48T, EX4100-F-24T із встановленим джерелом живлення: 17,36 x 1,72 x 10,1 дюйма (44,09 x 4,37 x 25,65 см)

EX4100-F-12P/12T: 10,59 x 1,75 x 9,66 дюйма (26,9 x 4,45 x 23,83 см)

Висота: 1 U

 

Вага системи

EX4100-F-12T: 5,95 фунтів (2,7 кг)

EX4100-F-12P: 6,61 фунта (3 кг)

EX4100-F-24T: 7,76 фунтів (3,52 кг)

EX4100-F-48T: 8,57 фунтів (3,89 кг)

EX4100-F-24P: 10,46 фунтів (4,75 кг)

EX4100-F-48P: 11,46 фунтів (5,2 кг)

EX4100-F-PWR-75W: 1,65 фунта (0,75 кг)

EX4100-F-PWR-280W: 2,98 фунта (1,35 кг)

 

Екологічні діапазони

Робоча температура: 12 портів EX4100-F SKU:

Від 32 градусів до 104 градусів F (від 0 градусів до 40 градусів)¹,

24 порти та -48 портів EX4100-F SKU:

Від 32 градусів до 113 градусів F (від 0 градусів до 45 градусів)

Температура зберігання: від -40 градусів до 158 градусів F (від -40 градусів до 70 градусів C)

Робоча висота: до 5000 футів при 40 градусах C (1828,8 м)

Висота над рівнем моря в неробочому стані: до 16 000 футів (4 877 м)

Робоча відносна вологість: від 5% до 90% (без конденсації)

Відносна вологість-неробочий: від 0% до 90% (без конденсації)

¹Для підтримки діапазонів робочих температур понад 40 градусів C на висоті до 5000 футів, оптика промислового класу (85⁰В) слід використовувати.
 

Охолодження

Потік повітря (CFM):

EX4100-F-12T: 0

EX4100-F-12P: 0

EX4100-F-24T: 14,5

EX4100-F-48T: 15,0

EX4100-F-24P: 30,0

EX4100-F-48P: 29,0

 

Технічні характеристики обладнання

Перемикання режиму двигуна

Зберігайте та пересилайте

 

Пам'ять

DRAM: 4 ГБ із кодом виправлення помилок (ECC) на всіх моделях

Пам'ять: 8 ГБ на всіх моделях

 

ЦП

Процесор ARM 1,7 ГГц на всіх моделях

 

Щільність портів GbE на систему

EX4100-F-12T/12P: 20 (12 хост-портів + 2 порт RJ45 1GbE/2GbE/5GbE/10GbE висхідні канали + 4 порт 10GbE SFP+ віртуальне шасі/висхідні канали зв’язку)

EX4100-F-24T/24P: 24 (24 хост-порти + 4 порт SFP/SFP+ висхідні канали зв’язку + 4 порт 10GbE SFP+ віртуальне шасі/висхідні канали зв’язку)

EX4100-F-48T/48P: 48 (48 хост-портів + 4 порт SFP/SFP+ висхідні канали зв’язку + 4 порт 10GbE SFP+ віртуальне шасі/висхідні канали зв’язку)

 

Фізичний рівень

Рефлектометрія у часовій області (TDR) для виявлення обривів кабелів і коротких замикань: EX4100-F-24P/T і EX4100-F-48P/T

Підтримка автоматичного-залежного інтерфейсу/середньо{1}}залежного кросовера інтерфейсу (MDI/MDIX): EX4100-F-24P/T і EX4100-F-48P/T

Зменшення швидкості порту/встановлення максимальної рекламованої швидкості на портах 10/100/1000BASE-T: лише EX4100-F-24P/T і EX4100-F-48P/T

Цифровий оптичний моніторинг оптичних портів

 

Ємність комутації пакетів (максимум із 64-байтними пакетами)

Не-блокуючий EX4100-F12P/12T: 72 Гбіт/с (односпрямований)/144 Гбіт/с (двонаправлений)

Не-блокуючий EX4100-F-24P/24T: 104 Гбіт/с (односпрямований)/208 Гбіт/с (двонаправлений)

Не-блокуючий EX4100-F-48P/48T: 128 Гбіт/с (односпрямований)/256 Гбіт/с (двонаправлений)

 

Технічні характеристики програмного забезпечення

Пропускна здатність рівня 2/рівня 3 (Mpps) (максимум із 64-байтними пакетами)

EX4100-F-12P/T 107 Mpps

EX4100-F-24P/T 154 Mpps

EX4100-F-48P/T 190 Mpps

 

Безпека

Обмеження контролю доступу до медіа (MAC) (на порт і на VLAN)

Дозволені MAC-адреси: 64 000

Протокол динамічної адресації (ARP) Динамічна перевірка ARP (DAI)

Захист джерела IP

Локальний проксі ARP

Підтримка статичного ARP

Відстеження протоколу динамічної конфігурації хоста (DHCP).

Портал захоплення

Конфігурації постійних MAC-адрес

Захист від розподіленої відмови в обслуговуванні (DDoS) (захист від затоплення шляху керування ЦП)

 

Перемикання рівня 2

Максимальна кількість MAC-адрес на систему: 64 000

Великі кадри: 9216 байт

Діапазон можливих ідентифікаторів VLAN: від 1 до 4094

Примірники Virtual Spanning Tree (VST): 253

VLAN-на основі порту

Голосовий VLAN

Резервування фізичного порту: резервна група магістралей (RTG)

Сумісний із Per-VLAN Spanning Tree Plus (PVST+)

Маршрутизований інтерфейс VLAN (RVI)

Виявлення збою висхідної лінії (UFD)

ITU-T G.8032: комутація захисту кільця Ethernet

IEEE 802.1AB: протокол виявлення канального рівня (LLDP)

LLDP-MED з інтеграцією VoIP

Підтримка стандартної VLAN і декількох діапазонів VLAN

дезактивувати навчання MAC

Постійне навчання MAC (липкий MAC)

сповіщення MAC

Приватні VLAN (PVLAN)

Явне сповіщення про перевантаження (ECN)

Тунелювання протоколу рівня 2 (L2PT)

IEEE 802.1ak: протокол реєстрації декількох VLAN (MVRP)

IEEE 802.1p: Пріоритезація класу обслуговування (CoS).

IEEE 802.1Q: тегування VLAN

IEEE 802.1X: Контроль доступу до портів

IEEE 802.1ak: протокол множинної реєстрації

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3ae: 10-гігабітний Ethernet

IEEE 802.3by: 25-гігабітний Ethernet

IEEE 802.3af: живлення через Ethernet

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3x: призупинення кадрів/керування потоком

IEEE 802.3ah: Ethernet у першій милі
 

Spanning Tree

IEEE 802.1D: Протокол охоплюючого дерева

IEEE 802.1s: протокол множинного зв’язуючого дерева (MSTP)

Кількість підтримуваних екземплярів MSTP: 64

Кількість підтримуваних екземплярів VLAN Spanning Tree Protocol (VSTP): 253

IEEE 802.1w: швидка реконфігурація протоколу Spanning Tree

 

Агрегація посилань

IEEE 802.3ad: протокол керування агрегацією каналів

Підтримка 802.3ad (LACP):

Кількість підтримуваних LAG: 128

Максимальна кількість портів на LAG: 8

Мостовий або маршрутизований (одноадресний або багатоадресний) трафік-алгоритму спільного використання навантаження LAG:

IP: S/D IP

TCP/UDP: S/D IP, S/D порт

Не-IP: S/D MAC

Підтримка тегованих портів у LAG

 

Функції рівня 3: IPv4

Максимальна кількість записів ARP: 32 000

Максимальна кількість одноадресних маршрутів IPv4 в апаратному забезпеченні: 32 650 префіксів; 32 150 хост-маршрутів

Максимальна кількість багатоадресних маршрутів IPv4 в апаратному забезпеченні: 16 100 багатоадресних маршрутів

Протоколи маршрутизації: RIPv1/v2, OSPF, BGP, IS-IS

Статична маршрутизація

Політика маршрутизації

Виявлення двонаправленої переадресації (BFD)

Резервування L3: протокол резервування віртуального маршрутизатора (VRRP)

VRF-Lite

 

Характеристики рівня 3: IPv6

Максимальна кількість записів виявлення сусідів (ND): 16 000

Максимальна кількість одноадресних маршрутів IPv6 в апаратному забезпеченні: 16 200 префіксів; 16 050 хост-маршрутів

Максимальна кількість багатоадресних маршрутів IPv6 в апаратному забезпеченні: 8000 багатоадресних маршрутів

Протоколи маршрутизації: RIPng, OSPFv3, IPv6, IS-IS

Статична маршрутизація

 

Списки контролю доступу (ACL) (фільтри брандмауера ОС Junos)

Записи ACL (ACE) в апаратному забезпеченні на систему:

Вхід -на основі ACL (PACL): 4092

Вхід ACL (VACL) на основі-VLAN: 4092

Вхід -на основі ACL (RACL) маршрутизатора: 4092

Вихід -на основі ACL (PACL): 1022

Вихід ACL (VACL) на основі-VLAN: 511

Вихід через RACL: 1022

Лічильник ACL для відхилених пакетів

Лічильник ACL для дозволених пакетів

Можливість додавати/вилучати/змінювати записи ACL у середині списку (редагування ACL)

L2-L4 ACL

 

Безпека доступу

На основі порту-802.1X

802.1X кілька заявників

802.1X із призначенням VLAN

802.1X з автентифікаційним обхідним доступом (на основі MAC-адреси хоста)

802.1X з підтримкою VoIP VLAN

Динамічний ACL 802.1X на основі атрибутів RADIUS

802.1X Підтримувані типи розширюваного протоколу автентифікації (EAP): Message Digest 5 (MD5), Transport Layer Security (TLS), Tunneled TLS (TTLS), Protected Extensible Authenticated Protocol (PEAP)

Аутентифікація MAC (RADIUS)

Захист від DoS на рівні управління

Функція Radius через IPv6 для автентифікації, авторизації та обліку (AAA)

Відстеження DHCPv6

Виявлення сусідів IPv6

Захист джерела IPv6

Захист від реклами (RA) маршрутизатора IPv6

Перевірка виявлення сусідів IPv6

 

Висока доступність

GRES для безпроблемного пересилання рівня 2 і протоколів рівня 3 при відмові RE

Витончений перезапуск протоколу (OSPF, BGP)

Безпроблемне пересилання рівня 2 при переключенні після відмови RE

Безперервне з’єднання: LACP, xSTP

Безперервна маршрутизація: PIM, OSPF v2 і v3, RIP v2, RIPng, BGP, BGPv6, IS-IS, IGMP v1, v2, v3

 

Якість обслуговування

L2 QoS

L3 QoS

Контроль входу: 1 ставка 2 кольори

Апаратні черги на порт: 12 (8 unicast + 4 multicast)

Методи планування (вихід): суворий пріоритет (SP), циклічний-зважений дефіцит (WDRR)

802.1p, кодова точка DiffServ (DSCP)/IP пріоритет довіри та маркування

Критерії класифікації L2-L4: інтерфейс, MAC-адреса, Ethertype, 802.1p, VLAN, IP-адреса, пріоритет DSCP/IP, номери портів TCP/UDP тощо

Можливості уникнення заторів: падіння хвоста, зважене випадкове раннє виявлення (WRED)

 

Багатоадресна розсилка

IGMP: v1, v2, v3

Відстеження IGMP

Відстеження Multicast Listener Discovery (MLD).

Незалежний від протоколу груповий режим-Sparse Mode (PIM-SM), PIM Source-Specific Mode (PIM-SSM), PIM Dense Mode (PIM-DM)

 

Платформи управління та аналітики

Juniper Mist Wired Assurance для кампусу

Простір Юнос^®Мережевий директор кампусу

Програми Junos Space Management

 

Керування пристроєм і операції

Junos OS CLI

Поза--керування: Послідовний; 10/100/1000BASE-T Ethernet

Конфігурація відновлення

Відкат конфігурації

Відкат зображення

RMON (RFC2819) групи 1, 2, 3, 9

Віддалений моніторинг продуктивності

SNMP: v1, v2c, v3

Протокол мережевого часу (NTP)

сервер DHCP

Клієнт DHCP і проксі DHCP

Ретранслятор DHCP і помічник

Підтримка локального сервера DHCP

РАДІУС

TACACS+

SSHv2

Захищена копія

HTTP/HTTP

Резолвер системи доменних імен (DNS).

Системне журналювання

Датчик температури

Резервне копіювання конфігурації через FTP/захищену копію
 

Підтримувані RFC

RFC 768 UDP

RFC 783 TFTP

RFC 791 IP

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

Клієнт і сервер Telnet RFC 854

RFC 894 IP через Ethernet

RFC 903 RARP

RFC 906 TFTP Bootstrap

RFC 951, 1542 BootP

RFC 1027 Проксі ARP

RFC 1058 RIP v1

RFC 1112 IGMP v1

Вимоги до хосту RFC 1122

RFC 1195 Використання OSI IS-IS для маршрутизації в TCP/IP і подвійних середовищах (тільки транспорт TCP/IP)

RFC 1256 IPv4 ICMP Router Discovery (IRDP)

RFC 1492 TACACS+RFC 1519 CIDR

RFC 1587 OSPF NSSA Варіант

RFC 1591 DNS

Вимоги RFC 1812 для маршрутизаторів IPv4

RFC 1981 Path MTU Discovery для IPv6

RFC 2030 SNTP, простий мережевий протокол часу

Сервер HTTP RFC 2068

RFC 2080 RIPng для IPv6

RFC 2131 Агент ретрансляції BOOTP/DHCP і сервер DHCP

RFC 2138 Автентифікація RADIUS

RFC 2139 Облік RADIUS

RFC 2154 OSPF з цифровими підписами (пароль, MD-5)

RFC 2236 IGMP v2

RFC 2267 Фільтрування входу в мережу

RFC 2328 OSPF v2 (граничний-режим)

RFC 2338 VRRP

RFC 2362 PIM-SM (граничний-режим)

RFC 2370 OSPF Opaque LSA Option

RFC 2453 RIP v2

Специфікація Інтернет-протоколу RFC 2460 версії 6 (IPv6).

RFC 2461 Виявлення сусідів для IP версії 6 (IPv6)

RFC 2463 Протокол керуючих повідомлень Інтернету (ICMPv6) для специфікації Інтернет-протоколу версії 6 (IPv6)

RFC 2464 Передача пакетів IPv6 через мережі Ethernet

RFC 2474 DiffServ Precedence, включаючи 12 черг/порт

RFC 2475 Основні та крайові функції маршрутизатора DiffServ

RFC 2526, зарезервовані IPv6-адреси підмережі Anycast

RFC 2597 DiffServ Assured Forwarding (AF)

RFC 2598 DiffServ Expedited Forwarding (EF)

RFC 2740 OSPF для IPv6

RFC 2925 MIB для віддаленого пінгування, трасування

RFC 3176 sFlow

RFC 3376 IGMP v3

RFC 3484 Вибір адреси за замовчуванням для Інтернет-протоколу версії 6 (IPv6)

RFC 3513 Інтернет-протокол версії 6 (IPv6) архітектура адресації

RFC 3569 draft-ietf-ssm-arch-06.txt PIM-SSM PIM Source Specific Multicast

RFC 3579 Підтримка RADIUS EAP для 802.1x

RFC 6614 RadSec

RFC 3618 Протокол виявлення джерела багатоадресної передачі (MSDP)

RFC 3623 OSPF Витончений перезапуск

RFC 4213 Основні механізми переходу для хостів і маршрутизаторів IPv6

RFC 4291 Архітектура адресації IPv6

RFC 4443 ICMPv6 для специфікації IPv6

RFC 4541 Служби стеження за IBMP і MLD

Автентифікація RFC 4552 OSPFv3

RFC 4861 Виявлення сусідів для IPv6

RFC 4862 Автоконфігурація IPv6 без збереження стану

RFC 4915 MT-OSPF

RFC 5095 Припинення заголовків маршрутизації типу 0

RFC 5176 Розширення динамічної авторизації для RADIUS

RFC 5798 VRRPv3 для IPv6

Draft-ietf-bfd-base-05.txt Виявлення двонаправленого пересилання

Чернетка-ietf-idr-restart-10.txt Витончений механізм перезапуску

Чернетка-ietf-isis-перезапуск-02 Перезапуск сигналізації для IS-IS

Проект-ietf-isis-wg-multi-topology-11 Multi Topology (MT) Routing in IS-IS for BGP

Інтернет-проект-ietf-isis-ipv6-06.txt, маршрутизація IPv6 за допомогою IS-IS

LLDP Media Endpoint Discovery (LLDP-MED), ANSI/TIA-1057, проект 08

PIM-DM Draft IETF PIM Dense Mode draft-ietf-idmr- pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

 

Підтримувані MIB

RFC 1155 SMI

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Як MIB і TRAP

RFC 1493 Bridge MIB

RFC 1643 Ethernet MIB

RFC 1657 BGP-4 MIB

RFC 1724 RIPv2 MIB

RFC 1850 OSPFv2 MIB

RFC 1905 RFC 1907 SNMP v2c, SMIv2 і переглянута MIB-II

RFC 2011 SNMPv2 для Інтернет-протоколу з використанням SMIv2

RFC 2012 SNMPv2 для протоколу керування передачею за допомогою SMIv2

RFC 2013 SNMPv2 для протоколу дейтаграм користувача, що використовує SMIv2

RFC 2096 Таблиця пересилання IPv4 MIB

RFC 2287 Системні прикладні пакети MIB

RFC 2570–2575 SNMPv3, безпека на основі користувача, шифрування та автентифікація

RFC 2576 Співіснування SNMP версії 1, версії 2 і версії 3

RFC 2578 SNMP Структура керуючої інформації MIB

RFC 2579 Текстові угоди SNMP для SMIv2

RFC 2665 Ethernet-інтерфейс MIB

RFC 2787 VRRP MIB

RFC 2819 RMON MIB

RFC 2863 Група інтерфейсу MIB

RFC 2863 Інтерфейс MIB

RFC 2922 LLDP MIB

RFC 2925 Ping/Traceroute MIB

RFC 2932 IPv4 Multicast MIB

RFC 3413 MIB програми SNMP

RFC 3414 Модель безпеки-на основі користувача для SNMPv3

RFC 3415 Модель керування доступом-на основі перегляду для SNMP

RFC 3621 PoE-MIB (лише комутатори PoE)

RFC 4188 STP і розширення MIB

RFC 4363 Визначення керованих об’єктів для мостів із класами трафіку, фільтрацією багатоадресної передачі та розширеннями VLAN

Підтримка RFC 5643 OSPF v3 MIB

Чернетка – blumenthal – aes – usm - 08

Чернетка – reeder - snmpv3 – usm - 3desede -00

Чернетка-ietf-bfd-mib-02.txt

Чернетка-ietf-idmr-igmp-mib-13

Чернетка-ietf-idmr-pim-mib-09

Чернетка-ietf-idr-bgp4-mibv2-02.txt – покращений BGP-4 MIB

Проект-ietf-isis-wg-mib-07

 

Усунення несправностей

Налагодження: CLI через консоль, Telnet або SSH

Діагностика: Показати та налагодити команди, статистика

Дзеркалювання трафіку (порт)

Віддзеркалення трафіку (VLAN)

IP-інструменти: розширений пінг і трасування

Закріплення та відкат Juniper Networks

 

Моніторинг руху

Дзеркальне відображення-на основі ACL

Дзеркальні порти призначення на систему: 4

Моніторинг портів LAG

Кілька портів призначення відстежуються на 1 дзеркалі (N:1)

Максимальна кількість сеансів дзеркалювання: 4

Дзеркалювання до віддаленого пункту призначення (через L2): 1 VLAN призначення

 

Популярні Мітки: мережевий комутатор ex4100-f-48p, постачальники, оптом, недорого, ціна