EX4100-H-12MP-DC Ethernet-switch

Juniper Networks^®EX4100-H robust linje av Ethernet-switchar erbjuder en fläktlös, säker, pålitlig,-molninbyggd portfölj som levererar högkvalitativa nätverkstjänster under extrema förhållanden, inklusive minusgrader och brännande temperaturer, med ett utökat driftstemperaturintervall för extrema inomhus- och utomhusapplikationer. EX4100-H-omkopplare är idealiska för användningsfall där extrema temperaturer, potentiell fysisk påverkan och vibrationer är vanliga.

EX4100-H-switchar kombinerar molnets enkelhet, kraften i Mist AI^™, och en robust,-hårdvarubas med hög prestanda för att tillhandahålla ett differentierat tillvägagångssätt för åtkomstväxling i moln-, mobil- och IoT-eran. Med Juniper^®Dimma^™Wired Assurance, du kan enkelt ta med, konfigurera och hantera EX4100-H-switchar från molnet. Detta förenklar driften och förbättrar synlighet och felsökning, vilket säkerställer optimala upplevelser för anslutna enheter.

 

Nyckelfunktioner hos EX4100-H Line inkluderar:

Cloud-native, AI-Native switchar med Wired Assurance och Marvis VNA

Fläktlös med ett utökat driftstemperaturområde på -40 grader till +75 grader för tuffa miljöer

Robust, kompakt formfaktor för enkel installation i trånga utrymmen

Överensstämmer med IP30 och stöder en relativ luftfuktighet på 5 % till 95 %, vilket säkerställer icke-kondenserande drift

Uppfyller många industriella certifieringar, vilket gör den lämplig för användning i ett brett spektrum av applikationer som kräver höga toleranser för konstanta vibrationer, stötar och elektromagnetisk immunitet

Torrkontaktlarm: två larm in och ett larm ut för att signalera externa sensorer

Dubbla redundanta PSU:er: två AC PSU eller två DC PSU eller en AC och en DC PSU

Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) till åtkomstskiktet

Standard-baserad mikrosegmentering med hjälp av grupp-baserade policyer (GBP)

Byt-till-byta kryptering med Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet Plus (PoE++)

Flödes-baserad telemetri för att övervaka trafikflöden för att detektera avvikelser och möjligheten att mäta paketförseningar och rapportera avhopp

Precision Time Protocol – Transparent klocka

10-medlemsstöd för virtuellt chassi

 

EX4100-H-familjen består av följande modeller:

EX4100-H-12MP, som erbjuder 4 x 100 MB/1GbE/2.5GbE och 8 x 10 MB/100 MB/1GbE PoE{10}}-åtkomstportar, levererar upp till 90 W per port med en total PoE-budget på 360 W med två nätaggregat.

EX4100-H-24MP, som erbjuder 8 x 100 MB/1GbE/2.5GbE och 16 x 10 MB/100 MB/1GbE PoE{10}}-åtkomstportar, levererar upp till 90 W per port med en total PoE-budget på 370 W med två strömförsörjningsenheter.

EX4100-H-24F, som erbjuder 24 x 100 MB/1GbE åtkomstportar, stöder två nätaggregat för redundans.

För EX4100-H-12MP kan en kombination av två AC PSU eller två DC PSU eller en AC PSU och en DC PSU användas samtidigt. PSU:er är externa och inkluderar 2 x 1/10GbE SFP+ fasta upplänksportar och 2 x 1/10GbE SFP+-portar för att stödja virtuella chassianslutningar som kan omkonfigureras för användning som Ethernet-portar för upplänksanslutning.

För EX4100-H-24MP och EX4100-H-24F kan en kombination av två AC PSU, eller två DC PSU eller en AC PSU och en DC PSU användas samtidigt. PSU:er är interna, hot swapable och field replaceable (FRU). Den inkluderar 4 x 1/10GbE SFP+ fasta upplänksportar och 4 x 1/10GbE SFP+-portar för att stödja virtuella chassianslutningar, som kan konfigureras om för användning som Ethernet-portar för upplänksanslutning.

EX4100-H erbjuder en komplett uppsättning av Layer 2- och Layer 3-funktioner och stöder ett brett utbud av distributioner, inklusive campus och filialer. När skalkraven ökar, låter Junipers Virtual Chassis-teknik dig sömlöst sammankoppla och hantera upp till 10 EX4100-H-switchar som en enda enhet, vilket ger en skalbar, betala-lösning för expanderande nätverksmiljöer.

EX4100-H-switch erbjuder funktionsparitet med EX4100-serien av switchar. De inkluderar också funktioner för hög tillgänglighet (HA) som redundanta, heta-utbytbara nätaggregat för att säkerställa maximal drifttid. Dessutom erbjuder 12--portars Multi-Gigabit Ethernet EX4100-H-switch standardbaserad 802.3af/at/bt (PoE/PoE+/PoE++) för att leverera upp till 90W på alla åtkomstportar. Du kan konfigurera EX4100-H-switchar för att snabbt ge PoE-ström till anslutna enheter inom några sekunder efter uppstart, vilket minimerar stilleståndstiden och säkerställer snabb prestanda.

 

Funktioner och fördelar

Förenklad drift med Juniper Mist Wired Assurance

Dag 0-operationer: Inbyggda växlar sömlöst genom att göra anspråk på en greenfield-switch eller använda en brownfield-switch med en enda aktiveringskod för verklig plug-and-play enkelhet

Dag 1-operationer: Implementera en mall-baserad konfigurationsmodell för massutrullning av traditionella och campus-strukturer samtidigt som du behåller den flexibilitet och kontroll som krävs för att tillämpa anpassade webbplats- eller byta-specifika attribut. Automatisera provisionering av portar via dynamiska portprofiler

Dag 2: Utnyttja AI:n i Juniper Mist Wired Assurance för att möta förväntningar på service-nivå, såsom genomströmning, framgångsrika anslutningar och växlingsstatus med viktiga mätvärden före-och efter-anslutning

 

 

 

Virtuell chassiteknik

Junipers Virtual Chassis-teknologi tillåter flera sammankopplade switchar att fungera som en enda, logisk enhet, vilket gör det möjligt för användare att hantera alla plattformar som en virtuell enhet. Du kan sammankoppla upp till 10 EX4100-H-switchar som ett virtuellt chassi med 2 x 10GbE SFP+ dedikerade virtuella chassiportar. Även om de är konfigurerade som virtuella chassiportar som standard, kan 2 x 10GbE SFP+ virtuella chassiportar också konfigureras som upplänksportar.

 

Flödesbaserad-telemetri

Flödesbaserad-telemetri möjliggör analyser på flödes-nivå, vilket gör att nätverksadministratörer kan övervaka tusentals trafikflöden på EX4100-H utan att belasta CPU:n. Detta förbättrar nätverkssäkerheten genom övervakning, baslinje och detektering av flödesavvikelser. Till exempel, om fördefinierade flödeströsklar överträds på grund av en attack, kan IPFIX-varningar (IP Flow Information Export) skickas till en extern server för att snabbt identifiera attacken. Nätverksadministratörer kan också automatisera specifika arbetsflöden, som att ytterligare undersöka trafiken eller sätta en port i karantän, för att lösa problemet. Utöver DOS-attacker kan flödesbaserad telemetri på EX4100-H-switchar mäta paketfördröjningar vid ingångs-, chip- och utgångspunkter, samt rapportera fallorsaker.

 

EVPN-VXLAN-teknik

De flesta traditionella campusnätverk har en enda-leverantör, chassi-baserad arkitektur som fungerade bra för mindre, statiska campus med ett fåtal slutpunkter. Detta tillvägagångssätt är dock för stelbent för att stödja de förändrade behoven hos moderna campusnätverk. EX4100-H stöder EVPN-VXLAN, vilket utökar ett ände-material från campuskärna till distribution till åtkomstskiktet.

Ett EVPN-VXLAN-tyg är en enkel, programmerbar, mycket skalbar arkitektur byggd på öppna standarder. Denna teknik kan tillämpas i både datacenter och campus för arkitektonisk konsekvens. En campus EVPN-VXLAN-arkitektur använder ett Layer 3 IP-baserat underläggsnätverk och ett EVPN-VXLAN-överlagringsnätverk. Ett flexibelt överlagringsnätverk baserat på ett VXLAN-överlägg med ett EVPN-kontrollplan ger effektivt lager 2 och/eller lager 3-anslutning i hela nätverket. EVPN-VXLAN erbjuder också ett skalbart sätt att bygga och koppla samman flera campusplatser, vilket ger:

Större konsekvens och skalbarhet över alla nätverkslager

Distributionsstöd för flera leverantörer

Minskad översvämning och lärande

Plats-agnostisk anslutning

Konsekvent nätverkssegmentering

Förenklad hantering

 

Mikrosegmentering med GBP

GBP utnyttjar den underliggande VXLAN-tekniken för att tillhandahålla platsagnostisk -slutpunktsåtkomstkontroll. Detta gör att nätverksadministratörer kan implementera konsekventa säkerhetspolicyer över hela företagets nätverksdomäner. EX4100-H stöder en standardbaserad GBP-lösning som tillåter olika nivåer av åtkomstkontroll för slutpunkter och applikationer, även inom samma VLAN. IT-team kan förenkla sin nätverkskonfiguration genom att använda GBP, vilket undviker behovet av att konfigurera ett stort antal brandväggsfilter på alla sina switchar. GBP kan blockera laterala hot genom att säkerställa konsekvent tillämpning av säkerhetsgruppspolicyer i hela nätverket, oavsett var slutpunkter och/eller användare finns.

 

Campus Fabric-distributioner

EVPN-VXLAN för campuskärna, distribution och åtkomst

De främsta fördelarna med EVPN-VXLAN i campusnätverk är:

Flexibilitet med konsekventa VLAN över nätverket: Du kan placera slutpunkter var som helst i nätverket och förbli ansluten till samma logiska L2-nätverk, vilket möjliggör frikoppling av en virtuell topologi från den fysiska topologin.

Mikrosegmentering: Den EVPN-VXLAN-baserade arkitekturen låter dig distribuera en gemensam uppsättning policyer och tjänster över campus med stöd för L2 och L3 VPN

Skalbarhet: Med ett EVPN-kontrollplan kan företag enkelt skala ut genom att lägga till fler kärn-, aggregerings- och åtkomstenheter-i takt med att verksamheten växer utan att behöva designa om nätverket eller utföra en gaffeltruckuppgradering. Genom att använda ett L3 IP-baserat underlag i kombination med ett EVPN-VXLAN-överlägg kan campusnätverksoperatörer distribuera mycket större och mer motståndskraftiga nätverk än vad som annars skulle vara möjligt med traditionella L2 Ethernet-baserade arkitekturer

Juniper erbjuder flera validerade EVPN-VXLAN campustyger som tillgodoser en rad nätverksstorlekar, skalor och segmenteringskrav:

EVPN multihoming (på kollapsad kärna eller distribution): En komprimerad kärnarkitektur kombinerar kärn- och distributionslagren till ett enda lager, vilket gör det traditionella tre-hierarkiska nätverket till ett två-nätverk. EVPN-multihoming på en kollapsad kärna eliminerar behovet av Spanning Tree Protocol (STP) över campusnätverk genom att tillhandahålla länkaggregationsmöjligheter från åtkomstlagret till kärnlagret. Denna topologi är bäst lämpad för små till medelstora distribuerade företagsnätverk och möjliggör konsekventa VLAN över hela nätverket. Den här topologin använder ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) och är ett standard-baserat protokoll.

Campus Fabric Core distribution: När EVPN VXLAN konfigureras över kärn- och distributionslager, blir det en campus Fabric Core Distribution-arkitektur som kan konfigureras i två lägen: centralt eller kantrutad bryggöverlagring. Den här arkitekturen ger en administratör en möjlighet att gå mot campus-tyg IP Clos utan en gaffeltruckuppgradering av alla åtkomstväxlar i det befintliga nätverket samtidigt som det drar in fördelarna med att flytta till en campusstruktur och ger ett enkelt sätt att skala ut nätverket.

Campusväv IP Clos: När EVPN VXLAN är konfigurerat på alla lager, inklusive åtkomst, kallas det för campustyget IP Clos-arkitektur. Denna modell kallas också för "end-to-end", med tanke på att VXLAN-tunnlar avslutas vid åtkomstskiktet. På grund av tillgängligheten av VXLAN vid åtkomst ger det oss möjlighet att föra policytillämpning till åtkomstskiktet (närmast källan) med GBP. Standard-baserade GBP-taggar ger det unika alternativet att segmentera trafik både på mikro- och makronivå. GBP-taggar tilldelas dynamiskt till klienter som en del av Radius-transaktionen av Mist Cloud NAC. Denna topologi fungerar för små till medelstora och stora campusarkitekturer som behöver makro- och mikrosegmentering.

 

 

Hantera AI-drivet Campus Fabric med Juniper Mist Cloud

Juniper Mist Wired Assurance tar med molnhantering och Mist AI till campusstrukturen. Det sätter en ny standard som går bort från traditionell nätverkshantering mot AI-native operationer samtidigt som den levererar bättre upplevelser till anslutna enheter. Juniper Mist Cloud effektiviserar driftsättning och hantering av tygarkitekturer på campus genom att tillåta:

Automatiserad implementering och zero{0}}touch provisioning (ZTP)

Anomali upptäckt

Grundorsaksanalys

 

 

Chassi-Klasstillgänglighet

EX4100-H-switchar ger hög tillgänglighet genom redundant strömförsörjning, graciös Routing Engine-omställning (GRES) och nonstop-bryggning och routing när de används i en virtuell chassikonfiguration. I en virtuell chassikonfiguration kan varje EX4100-H-switch fungera som en routingmotor (RE). När två eller flera EX4100-H-omkopplare är sammankopplade delas ett enda kontrollplan mellan alla omkopplare för virtuella chassimedlemmar. Junos OS initierar automatiskt en valprocess för att tilldela en primär (aktiv) och backup (hot standby) RE. En integrerad L2 och L3 GRES-funktion upprätthåller oavbruten åtkomst till applikationer, tjänster och IP-kommunikation i den osannolika händelsen av ett primärt RE-fel.

När fler än två switchar är sammankopplade i en virtuell chassikonfiguration, fungerar de återstående switchelementen som linjekort och är tillgängliga för att anta backup-RE-positionen om den designerade primära RE skulle misslyckas. Primär-, reserv- och linjekortsprioritetsstatus kan tilldelas för att diktera uppstigningsordningen. Denna N+1 RE-redundans, tillsammans med funktionerna GRES, nonstop active routing (NSR) och nonstop bridging (NSB) för Junos OS, säkerställer en smidig överföring av styrplansfunktioner efter oväntade fel.

EX4100-H implementerar samma plats-/modul-/portnumreringsschema som andra Juniper-chassibaserade-produkter vid numrering av virtuella chassiportar, vilket ger verkliga chassiliknande funktioner.

Genom att använda ett konsekvent operativsystem och en enda konfigurationsfil behandlas alla switchar i en virtuell chassikonfiguration som en enda enhet, vilket förenklar det övergripande underhållet och hanteringen av systemet.

Individuellt erbjuder EX4100-H flera HA-funktioner som vanligtvis är associerade med modulära chassi-baserade switchar. I kombination med fältbeprövade Junos OS och L2/L3 failover-funktioner ger dessa funktioner EX4100-H äkta tillförlitlighet i bärarklass.

Redundanta nätaggregat: EX4100-H-serien av switchar stöder redundant,-belastningsdelning, hot-utbytbara och fältutbytbara nätaggregat för att upprätthålla oavbruten drift

Fläktlös: EX4100-H är robusta strömbrytare utan rörliga delar

Nonstop bryggning och nonstop aktiv routing: NSB och NSR på EX4100-H säkerställer att kontrollplansprotokoll, tillstånd och tabeller synkroniseras mellan primära och standby-RE för att förhindra protokollklaffar eller konvergensproblem efter en RE-failover

Redundant trunkgrupp (RTG): För att undvika komplexiteten med STP utan att offra nätverksförmåga, använder EX4100-H redundanta trunkgrupper för att tillhandahålla den nödvändiga portredundansen och förenkla switchkonfigurationen

Sammanställning av länkar för flera-medlemmar: Länkaggregering mellan-medlemmar tillåter redundanta länkaggregationsanslutningar mellan enheter i en enda virtuell chassikonfiguration, vilket ger en extra nivå av tillförlitlighet och tillgänglighet

Stöd för IPv4 och IPv6 routing: IPv4 och IPv6 Layer 3-routing (OSPF och BGP) är tillgänglig med en Flex-licens, vilket möjliggör mycket motståndskraftiga nätverk.

 

MACsec AES256

EX4100-H-switchar stöder IEEE 802.1ae MACsec med AES-256-bitars kryptering för att öka säkerheten för punkt-till-punkttrafikkommunikation. MACsec tillhandahåller krypterad kommunikation vid länklagret, vilket möjliggör identifiering och förebyggande av hot, såsom denial of service (DoS) och andra intrångsattacker, såväl som man-in-the-midten, maskerad, passiv avlyssning och uppspelningsattacker som startas bakom brandväggen. När MACsec är utplacerad på portar krypteras trafiken på tråden, men trafiken inuti switchen är det inte. Detta gör att växeln kan tillämpa nätverkspolicyer som servicekvalitet (QoS) eller djup paketinspektion (DPI) på varje paket utan att kompromissa med säkerheten för paket på tråden.

 

PoE/PoE+/PoE++ Kraftfull, evig och snabb PoE

EX4100-H levererar PoE till anslutna enheter som miljösensorer, Human Machine Interfaces (HMI), Programmerbara Logic Controllers (PLC), telefoner, övervakningskameror, IoT-enheter och Wi-Fi-åtkomstpunkter, och erbjuder en PoE på upp till 90W per port baserat på IEEE 802.3bt PoE-standarden.

EX4100-H-switchar stöder evig PoE, som ger oavbruten ström till anslutna PoE-drivna enheter (PD) även när EX4100-H-switchen startar om.

EX4100-H-switchar stöder också en snabb PoE-kapacitet som levererar PoE-ström till anslutna ändpunkter under en switch-start, även innan switchen är fullt funktionsduglig. Detta är särskilt fördelaktigt i situationer där slutpunkten bara behöver ström och inte nödvändigtvis är beroende av nätverksanslutning.

 

Torka-kontaktlarm

EX4100-H-omkopplare stöder en två-tråds, två larm i en larmutgång torrkontaktlarmkonfiguration. Larm ger viktiga varningar och övervakningsmöjligheter som kan integreras med externa sensorer.

 

Jordklackar

EX4100-H-omkopplarna och strömförsörjningen måste installeras på en plats med begränsad-åtkomst och se till att de alltid är ordentligt jordade. Använd Juniper-stödda jordklackar eller tredjepartsjordklackar enligt specifikationerna för jordklackens SKU.

 

Junos telemetrigränssnitt

EX4100-H stöder Junos telemetrigränssnitt (JTI), en modern telemetriströmningsfunktion designad för övervakning av switchens hälsa och prestanda. Sensordata kan strömmas till ett hanteringssystem med konfigurerbara periodiska intervaller, vilket gör det möjligt för nätverksadministratörer att övervaka individuella länkar och nodanvändning och felsöka problem som nätverksstockning i realtid. JTI levererar följande funktioner:

Prestandahantering genom att tillhandahålla sensorer för att samla in och strömma data och analysera applikations- och arbetsbelastningsflödesvägar genom nätverket

Kapacitetsplanering och optimering genom att proaktivt detektera hotspots och övervaka latens och mikroskurar

Felsökning och rotorsaksanalys via hög-övervakning och korrelation av överläggs- och underläggsnätverk

 

Tabell 1. EX4100-H robust linje med Ethernet-switchar

Modell/Produkt SKU	Access Port Configuration	PoE/PoE+/PoE++-portar	PoE Budget 1 PSU/2 PSU	10 GbE portar	Betyg för strömförsörjning
EX4100-H-12MP	4x100MB/1/2,5GbE + 8x10/100/1000BASE-T	12	240 W/360W	4	340 W AC
EX4100-H-12MP-DC	4x100MB/1/2,5GbE + 8x10/100/1000BASE-T	12	240 W/360W	4	340 W DC
EX4100-H-24MP	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W AC
EX4100-H-24MP-DC	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W DC
EX4100-H-24F	24x100MB/1GbE	0	NA	8	90 W AC
EX4100-H-24F-DC	24x100MB/1GbE	0	NA	8	90 W DC

 

Miljöintervall

Driftstemperatur:

-40 grader till 60 grader (-40 grader till 140 grader F) (förseglat skåp)

-40 grader till 70 grader (-40 grader till 158 grader F) (ventilerat skåp) 40 LFM

-40 grader till 75 grader (-40 grader till 167 grader F) (fläktutrustat skåp) 200 LFM

 

Höjd över havet:

Upp till 15 000 fot (4572 m) utan temperaturnedstämpling

 

Förvaringstemperatur:

-40 grader till 85 grader (-40 grader till 185 grader F)

 

Fuktighet:

Relativ luftfuktighet på 5 % till 95 % icke-kondenserande

 

Hårdvaruspecifikationer byter motorläge

Lagra och vidarebefordra

 

Minne

DRAM: 4 GB med felkorrigeringskod (ECC) på alla modeller

Lagring: 8 GB på alla modeller

 

CPU

1,7 GHz ARM CPU på alla modeller

 

GbE-porttäthet per system

EX4100-H-12MP: 16 (4 2.5GbE-värdportar + 8 1GbE-värdportar + 4 1GbE/10GbE-portar)

EX4100-H-24MP: 32 (8 2.5GbE-värdportar + 16 1GbE-värdportar + 8 1GbE/10GbE-portar)

EX4100-H-24F: 32 (24 1GbE-värdportar + 8 1GbE/10GbE-portar)

 

Fysiskt lager

Tidsdomänreflektometri (TDR) för att upptäcka kabelbrott och kortslutning: EX4100-H-12MP

Stöd för automatiskt-beroende gränssnitt/medium-beroende gränssnitt (MDI/MDIX): EX4100-H-12MP

Porthastighet nedväxling/inställning av högsta annonserade hastighet på

10/100/1000BASE-T-portar på EX4100-H-12MP

100/1000BASE-T/2,5GBASE-T på EX4100-H-12MP

 

Populära Taggar: ex4100-h-12mp-dc Ethernet-switch, leverantörer, grossist, billigt, pris