EX4100-F-48T nätverksswitch

Produktbeskrivning

Juniper Networks^®EX4100-F-serien av switchar erbjuder en säker, molnklar portfölj av åtkomstswitchar som är idealiska för företagskontor, fjärrkontor och företagscampusnätverk. EX4100-F-switcharna kombinerar molnets enkelhet, kraften i Mist AI^™, och en robust hårdvarugrund med hög prestanda för att leverera ett differentierat tillvägagångssätt för åtkomstväxling i moln-, mobil- och IoT-eran. Med Juniper^®Dimma^™ Wired Assurance, EX4100-F-serien av switchar kan enkelt integreras, konfigureras och hanteras från molnet. Detta förenklar driften, förbättrar synligheten och säkerställer en mycket bättre upplevelse för anslutna enheter.

Viktiga funktioner hos EX4100-F inkluderar:

Cloud-förberedd, driven av Mist AI med Juniper Mist Wired Assurance och Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) till åtkomstskiktet

Standard-baserad mikrosegmentering med hjälp av grupp-baserade policyer (GBP)

Flödes-baserad telemetri för att övervaka trafikflöden för avvikelsedetektering, förmåga att mäta paketförseningar och rapportera avhopp

10-medlemsstöd för virtuellt chassi

EX4100-F erbjuder en komplett uppsättning av Layer 2- och Layer 3-funktioner, och möjliggör flera distributioner. När skalningskraven ökar tillåter Junipers Virtual Chassis-teknik att upp till 10 EX4100-F-switchar sömlöst sammankopplas och hanteras som en enda enhet, vilket ger en skalbar, betala-lösning för expanderande nätverksmiljöer.

EX4100-F-serien består av följande modeller:

EX4100-F-12T, som är en kompakt, fläktlös switch med 12 x 1GbE icke-PoE-accessportar.

EX4100-F-12P, som är en kompakt, fläktlös switch som erbjuder 12 x 1GbE Power over Ethernet Plus (PoE+)-åtkomstportar och levererar upp till 30 W per port med totalt 180 W PoE-strömbudget med en extern strömadapter. EX4100-F-12P kan också drivas från en extern 90 W power sourcing equipment (PSE)-enhet ansluten via upplänksporten. Ytterligare 90 W PoE-budget är tillgänglig om den andra upplänksporten är ansluten till en PSE-enhet. Med extern strömadapter och de två upplänksportarna anslutna till 90 W extern PSE, är den totala PoE-effektbudgeten upp till 300 W.

EX4100-F-24T, som erbjuder 24 x 1GbE icke-PoE-åtkomstportar.

EX4100-F-24P, som erbjuder 24 x 1GbE PoE+-åtkomstportar, levererar upp till 30 W per port med en total PoE-effektbudget på 370 W.

EX4100-F-48T, som erbjuder 48 x 1GbE icke-PoE-åtkomstportar.

EX4100-F-48P, som erbjuder 48 x 1GbE PoE+-åtkomstportar och levererar upp till 30 W per port med en total PoE Power-budget på 740 W.

Varje EX4100-F -24-portar och -48-portarsmodell erbjuder en fast strömförsörjning och 4 x 1GbE/10GbE små formfaktorpluggbara plus transceiver (SFP+ transceiver) fasta upplänksportar. Varje EX4100-F-12-portmodell har 2 x 10GbE fasta kopparupplänksportar. EX4100-F-switcharna inkluderar 4 x 1GbE/10GbE SFP+-portar för att stödja virtuella chassianslutningar, som kan omkonfigureras för användning som Ethernet-portar för upplänksanslutning. EX4100-F switch-modeller erbjuder standardbaserade 802.3af/at (PoE/PoE+) för att leverera upp till 30 watt på valfri åtkomstport. EX4100-F-switcharna kan konfigureras för att leverera snabb PoE-kapacitet och Perpetual PoE-kapacitet.

 

Arkitektur och nyckelkomponenter

Molnhantering med Juniper Mist Wired Assurance Drivs av Mist AI

EX4100-F-switchar kan snabbt och enkelt integreras (dag 0), tillhandahållas (dag 1) och hanteras (dag 2+) från molnet med Juniper Mist Wired Assurance, som ger AI-driven automatisering och insikter som optimerar upplevelser för slutanvändare och anslutna enheter. EX4100-F ger rika Junos^®operativsystems telemetridata för Mist AI, vilket hjälper till att uppnå enklare operationer, kortare medeltid till reparation (MTTR) och strömlinjeformad felsökning. För mer information, läs Juniper Mist Wired Assurance datablad.

Förutom Juniper Mist Wired Assurance är Marvis Virtual Network Assistant-en viktig del av The Self-Driving Network^™- gör Mist AI-motorn interaktiv. Marvis är en digital förlängning av IT-teamet och erbjuder automatiska korrigeringar eller rekommenderade åtgärder, vilket gör att IT-team kan effektivisera hur de felsöker och hanterar sin nätverksdrift.

 

EVPN-VXLAN-teknik

De flesta traditionella campusnätverk har en enda-leverantör, chassi-baserad arkitektur som fungerade bra för mindre, statiska campus med få slutpunkter. Detta tillvägagångssätt är dock för stelbent för att stödja de förändrade behoven hos moderna campusnätverk. EX4100-F stöder EVPN-VXLAN, vilket utökar ett ände-material från campuskärna till distribution till åtkomstskiktet.

Ett EVPN-VXLAN-tyg är en enkel, programmerbar, mycket skalbar arkitektur byggd på öppna standarder. Denna teknik kan tillämpas i både datacenter och campus för arkitektonisk konsekvens. En campus EVPN-VXLAN-arkitektur använder ett Layer 3 IP-baserat underläggsnätverk och ett EVPN-VXLAN-överlagringsnätverk. Ett flexibelt överlagringsnätverk baserat på ett VXLAN-överlägg med ett EVPN-kontrollplan ger effektivt lager 2 och/eller lager 3-anslutning i hela nätverket. EVPN-VXLAN erbjuder också ett skalbart sätt att bygga och koppla samman flera campusplatser, vilket ger:

Större konsekvens och skalbarhet över alla nätverkslager

Distributionsstöd för flera leverantörer

Minskad översvämning och lärande

Plats-agnostisk anslutning

Konsekvent nätverkssegmentering

Förenklad hantering

 

Virtuell chassiteknik

Junipers Virtual Chassis-teknologi tillåter flera sammankopplade switchar att fungera som en enda, logisk enhet, vilket gör det möjligt för användare att hantera alla plattformar som en virtuell enhet. Upp till 10 EX4100-F-switchar kan kopplas samman som ett virtuellt chassi med 4 x 10GbE SFP+ dedikerade frontpanelportar. Även om de är konfigurerade som virtuella chassiportar som standard, kan 4 x 10GbE SFP+-portarna också konfigureras som upplänksportar. EX4100-F-omkopplarna kan bilda ett virtuellt chassi med alla andra modeller inom EX4100-F-produktlinjen.

 

Mikrosegmentering med grupp-baserad policy

GBP utnyttjar den underliggande VXLAN-tekniken för att tillhandahålla platsagnostisk -slutpunktsåtkomstkontroll. Detta gör att nätverksadministratörer kan implementera konsekventa säkerhetspolicyer över hela företagets nätverksdomäner. EX4100-F stöder en standardbaserad GBP-lösning som tillåter olika nivåer av åtkomstkontroll för slutpunkter och applikationer även inom samma VLAN. Kunder kan förenkla sin nätverkskonfiguration genom att använda GBP, och undviker behovet av att konfigurera ett stort antal brandväggsfilter på alla sina switchar. GBP kan blockera laterala hot genom att säkerställa konsekvent tillämpning av säkerhetsgruppspolicyer i hela nätverket, oavsett var slutpunkter och/eller användare finns.

 

Flödes-baserad telemetri

Flödesbaserad-telemetri möjliggör analyser på flödes-nivå, vilket gör att nätverksadministratörer kan övervaka tusentals trafikflöden på EX4100-F utan att belasta CPU:n. Detta förbättrar nätverkssäkerheten genom övervakning, baslinje och detektering av flödesavvikelser. Till exempel, om fördefinierade flödeströsklar överträds på grund av en attack, kan IPFIX-varningar (IP Flow Information Export) skickas till en extern server för att snabbt identifiera attacken. Nätverksadministratörer kan också automatisera specifika arbetsflöden, som att ytterligare undersöka trafiken eller sätta en port i karantän, för att lösa problemet. Förutom DOS-attacker kan flödesbaserad telemetri på EX4100-F mäta paketfördröjningar vid ingångs-, chip- och utträdespunkter samt rapportera orsaker till att paketet faller.

 

Funktioner och fördelar

Förenklad drift med Juniper Mist Wired Assurance

EX4100-F är helt molnbaserad, tillhandahålls och hanteras av Juniper Mist Wired Assurance. EX4100-F är designad från grunden för att leverera den rika telemetri som möjliggör AI for IT Operations (AIOps) med förenklade operationer från dag 0 till dag 2 och därefter. Juniper Mist Wired Assurance ger detaljerade switchinsikter för enklare felsökning och förbättrad tid till upplösning genom att erbjuda följande funktioner:

Dag 0 operationer-Inbyggda switchar sömlöst genom att göra anspråk på en greenfield-omkopplare eller använda en brownfield-omkopplare med en enda aktiveringskod för verklig plug-and-play enkelhet.

Dag 1 operationer-Implementera en mall-baserad konfigurationsmodell för massutbyggnader av traditionella och campus-strukturer, samtidigt som du behåller den flexibilitet och kontroll som krävs för att tillämpa anpassade webbplats- eller byta-specifika attribut. Automatisera provisionering av portar via dynamiska portprofiler.

Dag 2 operationer-Utnyttja AI:n i Juniper Mist Wired Assurance för att möta förväntningar på tjänste-nivå, såsom genomströmning, framgångsrika anslutningar och växlingsstatus med viktiga mätvärden för-och efter-anslutning (se figur 1). Lägg till de själv- drivande funktionerna i Marvis Actions för att upptäcka slingor, lägga till saknade VLAN, fixa felkonfigurerade portar, identifiera dåliga kablar, isolera flaxande portar och upptäcka klienter som ständigt misslyckas (se figur 2). Och utför mjukvaruuppgraderingar enkelt genom Juniper Mist Cloud.

 

Campus Fabric-distributioner

EVPN-VXLAN för Campus Core, Distribution och Access

De främsta fördelarna med EVPN-VXLAN i campusnätverk är:

Flexibilitet med konsekventa VLAN över nätverket: Endpoints kan placeras var som helst i nätverket och förbli anslutna till samma logiska L2-nätverk, vilket gör att en virtuell topologi kan kopplas bort från den fysiska topologin.

Mikrosegmentering: Den EVPN-VXLAN-baserade arkitekturen låter dig distribuera en gemensam uppsättning policyer och tjänster över campus med stöd för L2 och L3VPN.

Skalbarhet: Med ett EVPN-kontrollplan kan företag skala ut enkelt genom att lägga till fler kärn-, aggregerings- och accesslagerenheter när verksamheten växer utan att behöva designa om nätverket eller utföra en gaffeltruckuppgradering. Genom att använda ett L3 IP-baserat underlag tillsammans med ett EVPN-VXLAN-överlägg kan campusnätverksoperatörer distribuera mycket större och mer motståndskraftiga nätverk än vad som annars skulle vara möjligt med traditionella L2 Ethernet-baserade arkitekturer.

Juniper erbjuder fullständig flexibilitet när det gäller att välja något av följande validerade EVPN-VXLAN campustyger som tillgodoser nätverk av olika storlekar, skala och segmenteringskrav:

EVPN multihoming (på kollapsad kärna eller distribution):En komprimerad kärnarkitektur kombinerar kärn- och distributionslagren till ett enda lager, vilket gör det traditionella tre-hierarkiska nätverket till ett två-nätverk. EVPN Multihoming på en kollapsad kärna eliminerar behovet av Spanning Tree Protocol (STP) över campusnätverk genom att tillhandahålla länkaggregationsmöjligheter från åtkomstlagret till kärnlagret. Denna topologi är bäst lämpad för små till medelstora distribuerade företagsnätverk och möjliggör konsekventa VLAN över hela nätverket. Den här topologin använder ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) och är ett standard-baserat protokoll.

Campus Fabric Core distribution:När EVPN VXLAN konfigureras över kärn- och distributionsskikt, blir det en campus Fabric Core Distribution-arkitektur, som kan konfigureras i två lägen: centralt eller kantrutad bryggöverlagring. Den här arkitekturen ger en möjlighet för en administratör att gå mot campus-tyg IP Clos utan gaffel-uppgradering av alla åtkomstväxlar i det befintliga nätverket, samtidigt som fördelarna med att flytta till en campusstruktur och ger ett enkelt sätt att skala ut nätverket.

Campus Fabric IP Clos:När EVPN VXLAN är konfigurerat på alla lager inklusive åtkomst, kallas det för campustyget IP Clos-arkitektur. Denna modell kallas också för "end-to-end", med tanke på att VXLAN-tunnlar avslutas vid åtkomstskiktet. På grund av tillgängligheten av VXLAN vid åtkomst ger det oss möjlighet att föra policytillämpning till åtkomstskiktet (närmast källan) med hjälp av gruppbaserad policy (GBP). Standard-baserade GBP-taggar ger det unika alternativet att segmentera trafik både på mikro- och makronivå. GBP-taggar tilldelas dynamiskt till klienter som en del av Radius-transaktionen av Mist Cloud NAC. Denna topologi fungerar för små-medelstora och stora campusarkitekturer som behöver makro- och mikrosegmentering.

 

Chassi-Klasstillgänglighet

EX4100-F-switcharna levererar hög tillgänglighet (HA) genom graciös Routing Engine-omställning (GRES) och nonstop-bryggning och routing när de används i en virtuell chassikonfiguration.

I en virtuell chassikonfiguration kan varje EX4100-F-switch fungera som en routingmotor (RE). När två eller flera EX4100-F-omkopplare är sammankopplade delas ett enda kontrollplan mellan alla omkopplare för virtuella chassimedlemmar. Junos OS initierar automatiskt en valprocess för att tilldela en primär (aktiv) och backup (hot standby) RE. En integrerad L2 och L3 GRES-funktion upprätthåller oavbruten åtkomst till applikationer, tjänster och IP-kommunikation i den osannolika händelsen av ett primärt RE-fel.

När fler än två switchar är sammankopplade i en virtuell chassikonfiguration, fungerar de återstående switchelementen som linjekort och är tillgängliga för att anta backup-RE-positionen om den designerade primära RE skulle misslyckas. Primär-, reserv- och linjekortsprioritetsstatus kan tilldelas för att diktera uppstigningsordningen; denna N+1 RE-redundans, tillsammans med funktionerna GRES, nonstop active routing (NSR) och nonstop bridging (NSB) i Junos OS, säkerställer en smidig överföring av styrplansfunktioner efter oväntade fel.

EX4100-F implementerar samma plats-/modul-/portnumreringsschema som andra Juniper-chassibaserade-produkter vid numrering av virtuella chassiportar, vilket ger verkliga chassiliknande funktioner. Genom att använda ett konsekvent operativsystem och en enda konfigurationsfil behandlas alla switchar i en virtuell chassikonfiguration som en enda enhet, vilket avsevärt förenklar systemets övergripande underhåll och hantering.

Individuellt erbjuder EX4100-F ett antal HA-funktioner som vanligtvis är associerade med modulära chassi-baserade switchar. I kombination med de fältbeprövade Junos OS och L2/L3 failover-funktionerna ger dessa funktioner EX4100-F sann tillförlitlighet i bärarklass.

Nonstop bryggning och nonstop aktiv routing: NSB och NSR på EX4100-F säkerställer att kontrollplansprotokoll, tillstånd och tabeller synkroniseras mellan primära och standby-RE för att förhindra protokollklaffar eller konvergensproblem efter en RE-failover.

Redundant trunkgrupp (RTG): För att undvika komplexiteten med STP utan att offra nätverksförmåga, använder EX4100-F redundanta trunkgrupper för att tillhandahålla den nödvändiga portredundansen och förenkla switchkonfigurationen.

Sammanställning av länkar för flera-medlemmar: Länkaggregering mellan-medlemmar tillåter redundanta länkaggregationsanslutningar mellan enheter i en enda virtuell chassikonfiguration, vilket ger en extra nivå av tillförlitlighet och tillgänglighet.

Stöd för IPv4 och IPv6 routing: IPv4 och IPv6 Layer 3-routing (OSPF och BGP) är tillgänglig med en Flex-licens, vilket möjliggör mycket motståndskraftiga nätverk.

 

PoE/PoE+ Power, Perpetual och Fast PoE

EX4100-F levererar PoE för stöd för anslutna enheter som telefoner, övervakningskameror, IoT-enheter och 802.11AX/Wi-Fi 6 åtkomstpunkter, och erbjuder en PoE-effektbudget på upp till 740 W och stöder upp till 30 W per port baserat på IEEE 803-standarden.

EX4100-F-switchar stöder evig PoE, som ger oavbruten ström till anslutna PoE-drivna enheter (PD) även när strömkällans utrustningsbrytare (PSE) startas om.

EX4100-F-omkopplarna stöder också en Fast PoE-funktion som levererar PoE-ström till anslutna slutpunkter under en switch-start, även innan switchen är fullt funktionsduglig. Detta är särskilt fördelaktigt i situationer där slutpunkten bara behöver ström och inte nödvändigtvis är beroende av nätverksanslutning.

 

Junos telemetrigränssnitt

EX4100-F stöder Junos telemetrigränssnitt (JTI), en modern telemetriströmningsfunktion designad för övervakning av switchens hälsa och prestanda. Sensordata kan strömmas till ett hanteringssystem med konfigurerbara periodiska intervall, vilket gör det möjligt för nätverksadministratörer att övervaka individuella länkar och nodanvändning samt felsöka problem som nätverksstockning i realtid. JTI levererar följande funktioner:

Prestandahantering genom att tillhandahålla sensorer för att samla in och strömma data och analysera applikations- och arbetsbelastningsflödesvägar genom nätverket

Kapacitetsplanering och optimering genom att proaktivt detektera hotspots och övervaka latens och mikroskurar

Felsökning och rotorsaksanalys via hög-övervakning och korrelation av överläggs- och underläggsnätverk

 

Junos operativsystem

EX4100-F-switcharna kör Junos OS, Junipers kraftfulla och robusta nätverksoperativsystem som driver alla Juniper-switchar, routrar och brandväggar. Genom att använda ett gemensamt operativsystem levererar Juniper en konsekvent implementering och drift av kontrollplansfunktioner för alla produkter. För att bibehålla den konsistensen följer Junos OS en mycket disciplinerad utvecklingsprocess som använder en enda källkod och använder en högtillgänglig modulär arkitektur för att förhindra att isolerade fel förstör ett helt system.

Dessa attribut är grundläggande för programvarans kärnvärde, vilket gör att alla Junos OS-drivna produkter kan uppdateras samtidigt med samma programvaruversion. Alla funktioner är helt regressionstestade, vilket gör varje ny utgåva till en riktig superset av den tidigare versionen. Kunder kan distribuera programvaran med full tillit till att alla befintliga funktioner underhålls och fungerar på samma sätt.

 

Flexlicensiering

Juniper Flex-licensiering erbjuder en gemensam, enkel och flexibel licensieringsmodell för EX-seriens accessswitchar, vilket gör det möjligt för kunder att köpa funktioner baserat på deras nätverks- och affärsbehov.

Flexlicensiering erbjuds i standard, avancerad och premiumnivåer. Standardnivåfunktioner är tillgängliga med Junos OS-bilden som levereras med switchar i EX-serien. Ytterligare funktioner kan låsas upp genom att köpa en Flex Advanced- eller Flex Premium-licens.

Flex Advanced- och Flex Premium-licenserna för EX Series-plattformarna är klass-baserade, bestäms av antalet åtkomstportar på switchen. Klass 1 (C1) switchar har 12 portar, Class 2 (C2) switchar har 24 portar och Class 3 (C3) switchar har 32 eller 48 portar.

EX4100-F-switcharna stöder både prenumeration och eviga Flex-licenser. Prenumerationslicenser erbjuds för tre- och fem år. Förutom Junos OS-funktioner inkluderar Flex Advanced- och Flex Premium-prenumerationslicenserna Juniper Mist Wired Assurance. Flex Advanced- och Flex Premium-prenumerationslicenser tillåter också portabilitet över samma nivå och klass av switchar, vilket säkerställer investeringsskydd för kunden.

För en fullständig lista över funktioner som stöds av Flex Standard, Advanced och Premium-nivåerna, eller för att lära dig mer om Junos OS EX Series-licenser, besök: https://www.juniper.net/documentation/us/en/software/license/licensing/topics/concept/flex-licenses-for-ex.html.

 

Tabell 1. EX4100-F-linje med Ethernet-switchar

Modell/Produkt SKU	Access Port Configuration	PoE/PoE+-portar	PoE Power Budget	10 GbE-portar (upplänkar)	10 GbE-portar (stapling/upplänkar)	Kyl
EX4100-F-12T	12-portar 10/100/1000BASE-T	0	N/A	2	4	Fläktlös
EX4100-F-12P	12-portar 10/100/1000BASE-T	12	300 W1	2	4	Fläktlös
EX4100-F-24T	24-port 10/100/1000BASE-T	0	N/A	4	4	AFO (luftflöde från främre-till-baksida)
EX4100-F-48T	48-port 10/100/1000BASE-T	0	N/A	4	4	AFO (luftflöde från främre-till-baksida)
EX4100-F-24P	24-port 10/100/1000BASE-T	24	370 W	4	4	AFO (luftflöde från främre-till-baksida)
EX4100-F-48P	48-port 10/100/1000BASE-T	48	740 W	4	4	AFO (luftflöde från främre-till-baksida)

¹ Med extern nätadapter och två upplänksportar anslutna till extern 90W PSE. PoE effektbudget är 180 W med extern nätadapter.
 

Specifikationer för EX4100-F

Fysiska specifikationer

Bakplan

80 Gbps Virtual Chassis-interconnect för att kombinera upp till 10 enheter som en enda logisk enhet

 

Mått (B x H x D)

EX4100-F-48P, EX4100-F-24P med installerad strömkälla: 17,36 x 1,72 x 12,26 tum (44,09 x 4,37 x 31,14 cm)

EX4100-F-48T, EX4100-F-24T med installerad strömkälla: 17,36 x 1,72 x 10,1 tum (44,09 x 4,37 x 25,65 cm)

EX4100-F-12P/12T: 10,59 x 1,75 x 9,66 tum (26,9 x 4,45 x 23,83 cm)

Höjd: 1 U

 

Systemvikt

EX4100-F-12T: 5,95 lb (2,7 kg)

EX4100-F-12P: 6,61 lb (3 kg)

EX4100-F-24T: 7,76 lb (3,52 kg)

EX4100-F-48T: 8,57 lb (3,89 kg)

EX4100-F-24P: 10,46 lb (4,75 kg)

EX4100-F-48P: 11,46 lb (5,2 kg)

EX4100-F-PWR-75W: 1,65 lb (0,75 kg)

EX4100-F-PWR-280W: 2,98 lb (1,35 kg)

 

Miljöområden

Drifttemperatur: 12 portar EX4100-F SKU:er:

32 grader till 104 grader F (0 grader till 40 grader)¹,

24 portar och -48 portar EX4100-F SKU:er:

32 grader till 113 grader F (0 grader till 45 grader)

Förvaringstemperatur: -40 grader till 158 grader F (-40 grader till 70 grader C)

Arbetshöjd: Upp till 5000 fot vid 40 grader C (1828,8 m)

Ej fungerande höjd: Upp till 16 000 fot (4 877 m)

Relativ luftfuktighet drift: 5% till 90% (icke-kondenserande)

Relativ luftfuktighet ej-i drift: 0 % till 90 % (icke-kondenserande)

¹För att stödja driftstemperaturer över 40 grader C på höjder upp till 5 000 fot, Industrial Grade Optics (85)⁰C) bör användas.
 

Kyl

Luftflöde (CFM):

EX4100-F-12T: 0

EX4100-F-12P: 0

EX4100-F-24T: 14,5

EX4100-F-48T: 15,0

EX4100-F-24P: 30,0

EX4100-F-48P: 29,0

 

Hårdvaruspecifikationer

Byt motorläge

Lagra och vidarebefordra

 

Minne

DRAM: 4 GB med felkorrigeringskod (ECC) på alla modeller

Lagring: 8 GB på alla modeller

 

CPU

1,7 GHz ARM CPU på alla modeller

 

GbE portdensitet per system

EX4100-F-12T/12P: 20 (12 värdportar + 2 port RJ45 1GbE/2GbE/5GbE/10GbE upplänkar + 4 port 10GbE SFP+ Virtuella chassi/upplänkar)

EX4100-F-24T/24P: 24 (24 värdportar + 4 port SFP/SFP+ upplänkar + 4 port 10GbE SFP+ Virtuella chassi/upplänkar)

EX4100-F-48T/48P: 48 (48 värdportar + 4 port SFP/SFP+ upplänkar + 4 port 10GbE SFP+ Virtuella chassi/upplänkar)

 

Fysiskt lager

Tidsdomänreflektometri (TDR) för att upptäcka kabelbrott och kortslutning: EX4100-F-24P/T och EX4100-F-48P/T

Stöd för automatiskt medium-beroende gränssnitt/medium-beroende gränssnitt (MDI/MDIX): EX4100-F-24P/T och EX4100-F-48P/T

Porthastighet nedväxling/inställning av högsta annonserade hastighet på 10/100/1000BASE-T-portar: endast EX4100-F-24P/T och EX4100-F-48P/T

Digital optisk övervakning för optiska portar

 

Paketväxlingskapacitet (max med 64 byte-paket)

Icke-blockerande EX4100-F12P/12T: 72 Gbps (enkelriktad)/144 Gbps (dubbelriktad)

Icke-blockerande EX4100-F-24P/24T: 104 Gbps (enkelriktad)/208 Gbps (dubbelriktad)

Icke-blockerande EX4100-F-48P/48T: 128 Gbps (enkelriktad)/256 Gbps (dubbelriktad)

 

Programvaruspecifikationer

Layer 2/Layer 3 Throughput (Mpps) (Max med 64 byte-paket)

EX4100-F-12P/T 107 Mpps

EX4100-F-24P/T 154 Mpps

EX4100-F-48P/T 190 Mpps

 

Säkerhet

Media Access Control (MAC) begränsning (per port och per VLAN)

Tillåtna MAC-adresser: 64 000

Dynamic Address Resolution Protocol (ARP) dynamisk ARP-inspektion (DAI)

IP-källaskydd

Lokal proxy ARP

Statisk ARP-stöd

Dynamic Host Configuration Protocol (DHCP) snooping

Captive portal

Beständiga MAC-adresskonfigurationer

Distributed Denial of Service (DDoS)-skydd (CPU-kontrollväg översvämningsskydd)

 

Skikt 2 Switching

Maximalt antal MAC-adresser per system: 64 000

Jumboramar: 9216 byte

Omfång av möjliga VLAN-ID: 1 till 4094

Virtual Spanning Tree (VST)-instanser: 253

Port-baserat VLAN

Röst VLAN

Fysisk portredundans: Redundant trunkgrupp (RTG)

Kompatibel med Per-VLAN Spanning Tree Plus (PVST+)

Routerat VLAN-gränssnitt (RVI)

Upplänksfel upptäckt (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED med VoIP-integration

Stöd för standard VLAN och flera VLAN-intervall

MAC-inlärning avaktiveras

Ihållande MAC-inlärning (sticky MAC)

MAC-avisering

Privata VLAN (PVLAN)

Explicit congestion notification (ECN)

Layer 2 protocol tunneling (L2PT)

IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP)

IEEE 802.1p: Class of Service (CoS) prioritering

IEEE 802.1Q: VLAN-taggning

IEEE 802.1X: Portåtkomstkontroll

IEEE 802.1ak: Multiple Registration Protocol

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3ae: 10-Gigabit Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Power over Ethernet

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3x: Pausa ramar/flödeskontroll

IEEE 802.3ah: Ethernet i den första milen
 

Spännande träd

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: Multiple Spanning Tree Protocol (MSTP)

Antal MSTP-instanser som stöds: 64

Antal VLAN Spanning Tree Protocol (VSTP)-instanser som stöds: 253

IEEE 802.1w: Snabb omkonfiguration av Spanning Tree Protocol

 

Länkaggregation

IEEE 802.3ad: Link Aggregation Control Protocol

802.3ad (LACP) stöd:

Antal LAG:er som stöds: 128

Maximalt antal portar per LAG: 8

LAG-last-delningsalgoritm överbryggad eller dirigerad (unicast eller multicast) trafik:

IP: S/D IP

TCP/UDP: S/D IP, S/D-port

Icke-IP: S/D MAC

Taggade portar stöds i LAG

 

Layer 3 Funktioner: IPv4

Maximalt antal ARP-poster: 32 000

Maximalt antal IPv4 unicast-rutter i hårdvara: 32 650 prefix; 32 150 värdrutter

Maximalt antal IPv4 multicast-rutter i hårdvara: 16 100 multicast-rutter

Routningsprotokoll: RIPv1/v2, OSPF, BGP, IS-IS

Statisk routing

Routing policy

Bidirectional Forwarding Detection (BFD)

L3-redundans: Virtual Router Redundancy Protocol (VRRP)

VRF-Lite

 

Layer 3 Funktioner: IPv6

Maximalt antal poster för grannupptäckt (ND): 16 000

Maximalt antal IPv6 unicast-rutter i hårdvara: 16 200 prefix; 16 050 värdrutter

Maximalt antal IPv6 multicast-rutter i hårdvara: 8000 multicast-rutter

Routningsprotokoll: RIPng, OSPFv3, IPv6, IS-IS

Statisk routing

 

Åtkomstkontrollistor (ACL) (Junos OS-brandväggsfilter)

ACL-poster (ACE) i hårdvara per system:

Port-baserad ACL (PACL) ingång: 4092

VLAN-baserad ACL (VACL) ingång: 4092

Router-baserad ACL (RACL) ingång: 4092

Port-baserad ACL (PACL) utgång: 1022

VLAN-baserad ACL (VACL) utgång: 511

Utgång över RACL: 1022

ACL-räknare för nekade paket

ACL-räknare för tillåtna paket

Möjlighet att lägga till/ta bort/ändra ACL-poster i mitten av listan (ACL-redigering)

L2-L4 ACL

 

Åtkomstsäkerhet

802.1X-port-baserad

802.1X flera sökande

802.1X med VLAN-tilldelning

802.1X med förbikoppling av autentisering (baserat på värd-MAC-adress)

802.1X med VoIP VLAN-stöd

802.1X dynamisk ACL baserat på RADIUS-attribut

802.1X-stödda EAP-typer (Extensible Authentication Protocol): Message Digest 5 (MD5), Transport Layer Security (TLS), Tunneled TLS (TTLS), Protected Extensible Authenticated Protocol (PEAP)

MAC-autentisering (RADIUS)

Kontrollplanets DoS-skydd

Radiefunktion över IPv6 för autentisering, auktorisering och redovisning (AAA)

DHCPv6 snoopning

IPv6 grannupptäckt

IPv6 källskydd

IPv6 router annons (RA) guard

IPv6 grannupptäcktsinspektion

 

Hög tillgänglighet

GRES för lager 2 träfffri vidarebefordran och lager 3-protokoll för RE-failover

Graciös protokollomstart (OSPF, BGP)

Lager 2 träfffri vidarebefordran vid RE-failover

Nonstop bryggning: LACP, xSTP

Nonstop routing: PIM, OSPF v2 och v3, RIP v2, RIPng, BGP, BGPv6, IS-IS, IGMP v1, v2, v3

 

Servicekvalitet

L2 QoS

L3 QoS

Intrångspolis: 1 sats 2 färg

Maskinvaruköer per port: 12 (8 unicast + 4 multicast)

Schemaläggningsmetoder (utgående): Strikt prioritet (SP), viktat underskott round-robin (WDRR)

802.1p, DiffServ-kodpunkt (DSCP)/IP-förtroende och märkning

L2-L4 klassificeringskriterier: Gränssnitt, MAC-adress, Ethertype, 802.1p, VLAN, IP-adress, DSCP/IP-prioritet, TCP/UDP-portnummer och mer

Förmåga att undvika trafikstockningar: Svansfall, viktad slumpmässig tidig upptäckt (WRED)

 

Multicast

IGMP: v1, v2, v3

IGMP snokar

Multicast Listener Discovery (MLD) snoopning

Protocol Independent Multicast-Sparse Mode (PIM-SM), PIM Source-Specific Mode (PIM-SSM), PIM Dense Mode (PIM-DM)

 

Management- och analysplattformar

Juniper Mist Wired Assurance för campus

Junos Space^®Nätverkschef för campus

Junos Space Management-applikationer

 

Enhetshantering och drift

Junos OS CLI

Out-från-bandhantering: Seriell; 10/100/1000BASE-T Ethernet

Räddningskonfiguration

Återställning av konfiguration

Bildåterställning

RMON (RFC2819) grupper 1, 2, 3, 9

Fjärrövervakning av prestanda

SNMP: v1, v2c, v3

Network Time Protocol (NTP)

DHCP-server

DHCP-klient och DHCP-proxy

DHCP-relä och hjälpare

Stöd för lokal DHCP-server

RADIE

TACACS+

SSHv2

Säker kopia

HTTP/HTTP

Domain Name System (DNS) resolver

Systemloggning

Temperaturgivare

Säkerhetskopiering av konfiguration via FTP/säker kopia
 

RFC:er som stöds

RFC 768 UDP

RFC 783 TFTP

RFC 791 IP

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

RFC 854 Telnet-klient och server

RFC 894 IP över Ethernet

RFC 903 RARP

RFC 906 TFTP Bootstrap

RFC 951, 1542 BootP

RFC 1027 Proxy ARP

RFC 1058 RIP v1

RFC 1112 IGMP v1

RFC 1122 värdkrav

RFC 1195 Användning av OSI IS-IS för routing i TCP/IP och dubbla miljöer (endast TCP/IP-transport)

RFC 1256 IPv4 ICMP Router Discovery (IRDP)

RFC 1492 TACACS+RFC 1519 CIDR

RFC 1587 OSPF NSSA-tillval

RFC 1591 DNS

RFC 1812-krav för IPv4-routrar

RFC 1981 Path MTU Discovery för IPv6

RFC 2030 SNTP, Simple Network Time Protocol

RFC 2068 HTTP-server

RFC 2080 RIPng för IPv6

RFC 2131 BOOTP/DHCP reläagent och DHCP-server

RFC 2138 RADIUS-autentisering

RFC 2139 RADIUS-redovisning

RFC 2154 OSPF med digitala signaturer (lösenord, MD-5)

RFC 2236 IGMP v2

RFC 2267 Network Ingress Filtering

RFC 2328 OSPF v2 (kant-läge)

RFC 2338 VRRP

RFC 2362 PIM-SM (kant-läge)

RFC 2370 OSPF ogenomskinlig LSA-tillval

RFC 2453 RIP v2

RFC 2460 Internet Protocol, version 6 (IPv6) specifikation

RFC 2461 Neighbour Discovery för IP version 6 (IPv6)

RFC 2463 Internet Control Message Protocol (ICMPv6) för Internet Protocol version 6 (IPv6)-specifikationen

RFC 2464 Överföring av IPv6-paket över Ethernet-nätverk

RFC 2474 DiffServ Precedence, inklusive 12 köer/port

RFC 2475 DiffServ Core och Edge Router-funktioner

RFC 2526 reserverade IPv6 Subnet Anycast-adresser

RFC 2597 DiffServ Assured Forwarding (AF)

RFC 2598 DiffServ Expedited Forwarding (EF)

RFC 2740 OSPF för IPv6

RFC 2925 MIB för Remote Ping, Trace

RFC 3176 sFlow

RFC 3376 IGMP v3

RFC 3484 Standardadressval för Internet Protocol Version 6 (IPv6)

RFC 3513 Internet Protocol Version 6 (IPv6) Adresseringsarkitektur

RFC 3569 draft-ietf-ssm-arch-06.txt PIM-SSM PIM Källspecifik Multicast

RFC 3579 RADIUS EAP-stöd för 802.1x

RFC 6614 RadSec

RFC 3618 Multicast Source Discovery Protocol (MSDP)

RFC 3623 OSPF Graceful Restart

RFC 4213 grundläggande övergångsmekanismer för IPv6-värdar och routrar

RFC 4291 IPv6-adresseringsarkitektur

RFC 4443 ICMPv6 för IPv6-specifikationen

RFC 4541 IBMP och MLD snooping tjänster

RFC 4552 OSPFv3-autentisering

RFC 4861 Neighbour Discovery för IPv6

RFC 4862 IPv6 Stateless Address Autoconfiguration

RFC 4915 MT-OSPF

RFC 5095 Utfasning av routinghuvuden av typ 0

RFC 5176 Dynamic Authorization Extensions till RADIUS

RFC 5798 VRRPv3 för IPv6

Utkast-ietf-bfd-base-05.txt dubbelriktad vidarebefordran

Utkast-ietf-idr-restart-10.txt Graceful Restart Mechanism

Draft-ietf-isis-restart-02 Starta om signalering för IS-IS

Draft-ietf-isis-wg-multi-topology-11 Multi Topology (MT) Routing i IS-IS för BGP

Internetutkast-ietf-isis-ipv6-06.txt, routing IPv6 med IS-IS

LLDP Media Endpoint Discovery (LLDP-MED), ANSI/TIA-1057, utkast 08

PIM-DM Draft IETF PIM Dense Mode draft-ietf-idmr- pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

 

MIB:er som stöds

RFC 1155 SMI

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Som MIB och TRAPs

RFC 1493 Bridge MIB

RFC 1643 Ethernet MIB

RFC 1657 BGP-4 MIB

RFC 1724 RIPv2 MIB

RFC 1850 OSPFv2 MIB

RFC 1905 RFC 1907 SNMP v2c, SMIv2 och Revised MIB-II

RFC 2011 SNMPv2 för Internet Protocol med SMIv2

RFC 2012 SNMPv2 för överföringskontrollprotokoll med SMIv2

RFC 2013 SNMPv2 för användardatagramprotokoll som stämmer SMIv2

RFC 2096 IPv4 vidarebefordrantabell MIB

RFC 2287-systemapplikationspaket MIB

RFC 2570–2575 SNMPv3, användarbaserad säkerhet, kryptering och autentisering

RFC 2576 samexistens mellan SNMP version 1, version 2 och version 3

RFC 2578 SNMP Struktur för ledningsinformation MIB

RFC 2579 SNMP-textkonventioner för SMIv2

RFC 2665 Ethernet-liknande gränssnitt MIB

RFC 2787 VRRP MIB

RFC 2819 RMON MIB

RFC 2863 Interface Group MIB

RFC 2863-gränssnitt MIB

RFC 2922 LLDP MIB

RFC 2925 Ping/Traceroute MIB

RFC 2932 IPv4 Multicast MIB

RFC 3413 SNMP Application MIB

RFC 3414 Användar-baserad säkerhetsmodell för SNMPv3

RFC 3415 View-baserad åtkomstkontrollmodell för SNMP

RFC 3621 PoE-MIB (endast PoE-switchar)

RFC 4188 STP och tillägg MIB

RFC 4363 Definitioner av hanterade objekt för broar med trafikklasser, multicast-filtrering och VLAN-tillägg

RFC 5643 OSPF v3 MIB-stöd

Utkast – blumenthal – aes – usm - 08

Utkast – reeder - snmpv3 – usm - 3desede -00

Utkast-ietf-bfd-mib-02.txt

Utkast-ietf-idmr-igmp-mib-13

Utkast-ietf-idmr-pim-mib-09

Utkast-ietf-idr-bgp4-mibv2-02.txt – Förbättrad BGP-4 MIB

Utkast-ietf-isis-wg-mib-07

 

Felsökning

Felsökning: CLI via konsol, Telnet eller SSH

Diagnostik: Visa och felsök kommando, statistik

Trafikspegling (hamn)

Trafikspegling (VLAN)

IP-verktyg: Utökad ping och spårning

Juniper Networks åtar sig och återställer

 

Trafikövervakning

ACL-baserad spegling

Spegling av destinationsportar per system: 4

LAG-portövervakning

Flera destinationsportar övervakade till en spegel (N:1)

Maximalt antal speglingssessioner: 4

Spegling till fjärrdestination (över L2): 1 destinations-VLAN

 

Populära Taggar: ex4100-f-48t nätverksswitch, leverantörer, grossist, billigt, pris