EX4100-H-24F Ethernet-switch

De Juniper-netwerken^®EX4100-H robuuste lijn Ethernet-switches biedt een ventilatorloos, veilig, betrouwbaar, cloud{2}}native portfolio dat hoogwaardige netwerkdiensten levert in extreme omstandigheden, inclusief vries- en verzengende temperaturen, met een uitgebreid bedrijfstemperatuurbereik voor extreme binnen- en buitentoepassingen. EX4100-H-schakelaars zijn ideaal voor gebruikssituaties waarbij extreme temperaturen, potentiële fysieke impact en trillingen vaak voorkomen.

EX4100-H-switches combineren de eenvoud van de cloud, de kracht van Mist AI^™, en een robuuste, hoogwaardige hardwarebasis- om een ​​gedifferentieerde aanpak te bieden voor toegangscontrole in het cloud-, mobiele en IoT-tijdperk. Met Jeneverbes^®Mist^™Met Wired Assurance kunt u EX4100-H-switches moeiteloos vanuit de cloud onboarden, configureren en beheren. Dit vereenvoudigt de bediening en verbetert de zichtbaarheid en probleemoplossing, waardoor een optimale ervaring voor aangesloten apparaten wordt gegarandeerd.

 

De belangrijkste kenmerken van de EX4100-H-lijn zijn onder meer:

Cloud-native, AI-Native switches met Wired Assurance en Marvis VNA

Zonder ventilator en met een uitgebreid bedrijfstemperatuurbereik van -40 graden tot +75 graden voor zware omstandigheden

Robuuste, compacte vormfactor voor eenvoudige installatie in krappe ruimtes

Voldoet aan IP30 en ondersteunt een relatieve vochtigheidsbereik van 5% tot 95%, waardoor een niet-condenserende werking wordt gegarandeerd

Voldoet aan vele industriële certificeringen, waardoor het geschikt is voor gebruik in een breed scala aan toepassingen die hoge toleranties vereisen voor constante trillingen, schokken en elektromagnetische immuniteit

Droog contactalarm: twee alarmen in en één alarm uit om externe sensoren te signaleren

Dubbele redundante PSU's: twee AC PSU's of twee DC PSU's of één AC en één DC PSU

Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) naar de toegangslaag

Op standaarden-gebaseerde microsegmentatie met behulp van op groepen-gebaseerd beleid (GBP's)

Schakel over-naar-schakel encryptie over met Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet Plus (PoE++)

Flow-gebaseerde telemetrie om verkeersstromen te controleren op detectie van afwijkingen en de mogelijkheid om pakketvertragingen te meten en redenen voor uitval te rapporteren

Precisietijdprotocol – transparante klok

Ondersteuning voor virtueel chassis met 10 leden

 

De EX4100-H-familie bestaat uit de volgende modellen:

De EX4100-H-12MP, met 4 x 100 MB/1GbE/2,5GbE en 8 x 10 MB/100 MB/1GbE PoE++ toegangspoorten, levert tot 90 W per poort met een totaal PoE-budget van 360 W bij gebruik van twee voedingen.

De EX4100-H-24MP, met 8 x 100 MB/1GbE/2,5GbE en 16 x 10 MB/100 MB/1GbE PoE++ toegangspoorten, levert tot 90 W per poort met een totaal PoE-budget van 370 W bij gebruik van twee voedingen.

De EX4100-H-24F, die 24 x 100 MB/1GbE-toegangspoorten biedt, ondersteunt twee voedingen voor redundantie.

Voor de EX4100-H-12MP kan een combinatie van twee AC PSU's of twee DC PSU's of één AC PSU en één DC PSU tegelijkertijd worden gebruikt. PSU's zijn extern en omvatten 2 x 1/10GbE SFP+ vaste uplink-poorten en 2 x 1/10GbE SFP+-poorten ter ondersteuning van virtuele chassisverbindingen die opnieuw kunnen worden geconfigureerd voor gebruik als Ethernet-poorten voor uplink-connectiviteit.

Voor de EX4100-H-24MP en EX4100-H-24F kan een combinatie van twee AC PSU's, of twee DC PSU's of één AC PSU en één DC PSU tegelijkertijd worden gebruikt. PSU's zijn intern, hot-swapbaar en veldvervangbaar (FRU). Het bevat 4 x 1/10GbE SFP+ vaste uplink-poorten en 4 x 1/10GbE SFP+-poorten ter ondersteuning van virtuele chassisverbindingen, die opnieuw kunnen worden geconfigureerd voor gebruik als Ethernet-poorten voor uplink-connectiviteit.

De EX4100-H biedt een volledige reeks Layer 2- en Layer 3-mogelijkheden en ondersteunt een breed scala aan implementaties, inclusief campus en filiaal. Naarmate de schaalvereisten toenemen, kunt u met de Virtual Chassis-technologie van Juniper naadloos tot 10 EX4100-H-switches als één apparaat met elkaar verbinden en beheren, waardoor een schaalbare,- pay-as-you-grow-oplossing ontstaat voor groeiende netwerkomgevingen.

EX4100-H-switch biedt dezelfde functionaliteit als de EX4100-serie switches. Ze bevatten ook functies voor hoge beschikbaarheid (HA), zoals redundante, hot-swappable voedingen om maximale uptime te garanderen. Bovendien biedt de 12-poort Multi-Gigabit Ethernet EX4100-H-switch op standaarden gebaseerde 802.3af/at/bt (PoE/PoE+/PoE++) voor het leveren van maximaal 90 W op elke toegangspoort. U kunt EX4100-H-switches configureren om binnen enkele seconden na het opstarten snel PoE-stroom te leveren aan aangesloten apparaten, waardoor de downtime wordt geminimaliseerd en snelle prestaties worden gegarandeerd.

 

Kenmerken en voordelen

Vereenvoudigde handelingen met Juniper Mist Wired Assurance

Operaties op dag 0: Schakelt naadloos in door een greenfield-schakelaar te claimen of een brownfield-schakelaar te gebruiken met één enkele activeringscode voor echte plug-en--eenvoud

Dag 1: Implementeer een op sjablonen-gebaseerd configuratiemodel voor bulkimplementaties van traditionele en campusfabric-implementaties, terwijl u de flexibiliteit en controle behoudt die nodig is om aangepaste site- toe te passen of-specifieke kenmerken te wijzigen. Automatiseer de inrichting van poorten via dynamische poortprofielen

Operaties op dag 2: Maak gebruik van de AI in Juniper Mist Wired Assurance om te voldoen aan de verwachtingen op serviceniveau-, zoals doorvoer, succesvolle verbindingen en schakelstatus, met belangrijke statistieken vóór- en na- de verbinding (zie afbeelding 1)

Figuur 1: Scherm met verwachtingen op het niveau van Juniper Mist Wired Assurance-

Voeg de zelfsturende mogelijkheden in Marvis Actions toe om lussen te detecteren, ontbrekende VLAN's toe te voegen, verkeerd geconfigureerde poorten te repareren, slechte kabels te identificeren, klapperende poorten te isoleren en aanhoudend falende clients te ontdekken (zie afbeelding 2). Voer eenvoudig software-upgrades uit via Juniper Mist Cloud.

Figuur 2: Marvis-acties voor bedrade schakelaars

Zie Juniper Mist Wired Assurance voor meer informatie.

 

Virtuele chassistechnologie

Dankzij de Virtual Chassis-technologie van Juniper kunnen meerdere onderling verbonden switches als één logische eenheid functioneren, waardoor gebruikers alle platforms als één virtueel apparaat kunnen beheren. U kunt maximaal 10 EX4100-H-switches als een virtueel chassis met elkaar verbinden met behulp van 2 x 10GbE SFP+ speciale virtuele chassispoorten. Hoewel standaard geconfigureerd als virtuele chassispoorten, kunnen de 2 x 10GbE SFP+ virtuele chassispoorten ook worden geconfigureerd als uplinkpoorten.

 

Flow-gebaseerde telemetrie

Flow-gebaseerde telemetrie maakt analyses op flow-niveau mogelijk, waardoor netwerkbeheerders duizenden verkeersstromen op de EX4100-H kunnen monitoren zonder de CPU te belasten. Dit verbetert de netwerkbeveiliging door het monitoren, baselineren en detecteren van stroomafwijkingen. Als bijvoorbeeld vooraf gedefinieerde stroomdrempels worden overschreden als gevolg van een aanval, kunnen IPFIX-waarschuwingen (IP Flow Information Export) naar een externe server worden verzonden om de aanval snel te identificeren. Netwerkbeheerders kunnen ook specifieke workflows automatiseren, zoals het verder onderzoeken van het verkeer of het in quarantaine plaatsen van een poort, om het probleem te beoordelen. Naast DOS-aanvallen kan flow-gebaseerde telemetrie op EX4100-H-switches pakketvertragingen meten op ingangs-, chip- en uitgangspunten, en ook de redenen voor uitval rapporteren.

 

EVPN-VXLAN-technologie

De meeste traditionele campusnetwerken hebben een op een enkele-leverancier, chassis-gebaseerde architectuur die goed werkte voor kleinere, statische campussen met een paar eindpunten. Deze aanpak is echter te rigide om de veranderende behoeften van moderne campusnetwerken te ondersteunen. De EX4100-H ondersteunt EVPN-VXLAN, waardoor een end--end materiaal wordt uitgebreid van de campuskern tot de distributie en de toegangslaag.

Een EVPN-VXLAN-fabric is een eenvoudige, programmeerbare, zeer schaalbare architectuur gebouwd op open standaarden. Deze technologie kan worden toegepast in zowel datacenters als campussen voor architecturale consistentie. Een EVPN-VXLAN-architectuur op een campus maakt gebruik van een Layer 3 IP-gebaseerd underlay-netwerk en een EVPN-VXLAN-overlay-netwerk. Een flexibel overlay-netwerk gebaseerd op een VXLAN-overlay met een EVPN-besturingsvlak biedt op efficiënte wijze Layer 2- en/of Layer 3-connectiviteit door het hele netwerk. EVPN-VXLAN biedt ook een schaalbare manier om meerdere campussites te bouwen en met elkaar te verbinden, waardoor het volgende wordt geleverd:

Grotere consistentie en schaalbaarheid in alle netwerklagen

Ondersteuning voor implementatie bij meerdere leveranciers

Minder overstromingen en minder leren

Locatie-onafhankelijke connectiviteit

Consistente netwerksegmentatie

Vereenvoudigd beheer

 

Microsegmentatie met behulp van GBP

GBP maakt gebruik van de onderliggende VXLAN-technologie om locatie-onafhankelijke eindpunttoegangscontrole te bieden. Hierdoor kunnen netwerkbeheerders een consistent beveiligingsbeleid implementeren binnen de bedrijfsnetwerkdomeinen. De EX4100-H ondersteunt een op standaarden gebaseerde GBP-oplossing, waardoor verschillende niveaus van toegangscontrole voor eindpunten en applicaties mogelijk zijn, zelfs binnen hetzelfde VLAN. IT-teams kunnen hun netwerkconfiguratie vereenvoudigen door GBP te gebruiken, waardoor de noodzaak wordt vermeden om grote aantallen firewallfilters op al hun switches te configureren. GBP kan laterale bedreigingen blokkeren door consistente toepassing van beveiligingsgroepsbeleid in het hele netwerk te garanderen, ongeacht de locatie van eindpunten en/of gebruikers.

 

Campus Fabric-implementaties

EVPN-VXLAN voor campuskern, distributie en toegang

De belangrijkste voordelen van EVPN-VXLAN in campusnetwerken zijn:

Flexibiliteit van consistente VLAN's over het hele netwerk: U kunt overal in het netwerk eindpunten plaatsen en verbonden blijven met hetzelfde logische L2-netwerk, waardoor een virtuele topologie wordt losgekoppeld van de fysieke topologie.

Microsegmentatie: Dankzij de op EVPN-VXLAN-gebaseerde architectuur kunt u een gemeenschappelijke reeks beleidsregels en services op campussen implementeren met ondersteuning voor L2- en L3-VPN's

Schaalbaarheid: Met een EVPN-controlevlak kunnen bedrijven eenvoudig uitbreiden door meer kern-, aggregatie- en toegang-laagapparaten toe te voegen naarmate het bedrijf groeit, zonder dat ze het netwerk opnieuw hoeven te ontwerpen of een vorkheftruckupgrade hoeven uit te voeren. Met behulp van een op L3 IP-gebaseerde onderlaag in combinatie met een EVPN-VXLAN-overlay kunnen campusnetwerkbeheerders veel grotere en veerkrachtigere netwerken implementeren dan anders mogelijk zou zijn met traditionele op L2 Ethernet-gebaseerde architecturen

Juniper biedt verschillende gevalideerde EVPN-VXLAN-campusfabrics die tegemoetkomen aan een reeks eisen op het gebied van netwerkgrootte, schaal en segmentatie:

EVPN-multihoming (op ingestorte kern of distributie): een samengevouwen kernarchitectuur combineert de kern- en distributielagen in één enkele laag, waardoor het traditionele hiërarchische netwerk met drie- lagen wordt veranderd in een netwerk met twee- lagen. EVPN-multihoming op een ingeklapte kern elimineert de noodzaak van Spanning Tree Protocol (STP) over campusnetwerken door mogelijkheden voor linkaggregatie te bieden van de toegangslaag tot de kernlaag. Deze topologie is het meest geschikt voor kleine tot middelgrote gedistribueerde bedrijfsnetwerken en maakt consistente VLAN's over het hele netwerk mogelijk. Deze topologie maakt gebruik van ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) en is een op standaarden-gebaseerd protocol.

Campus Fabric Core-distributie: Wanneer EVPN VXLAN wordt geconfigureerd over kern- en distributielagen heen, wordt het een campus Fabric Core Distribution-architectuur die in twee modi kan worden geconfigureerd: centraal of edge-routed overbrugging. Deze architectuur biedt een beheerder de mogelijkheid om over te stappen naar campus-fabric IP Clos zonder een vorkheftruckupgrade van alle toegangsschakelaars in het bestaande netwerk, terwijl de voordelen van de overstap naar een campusfabric worden geboden en een gemakkelijke manier wordt geboden om het netwerk uit te schalen.

Campusstof IP Clos: Wanneer EVPN VXLAN op alle lagen is geconfigureerd, inclusief toegang, wordt dit de campus fabric IP Clos-architectuur genoemd. Dit model wordt ook wel 'end-to-end' genoemd, aangezien VXLAN-tunnels eindigen op de toegangslaag. Vanwege de beschikbaarheid van VXLAN bij toegang biedt het ons de mogelijkheid om beleidshandhaving naar de toegangslaag (het dichtst bij de bron) te brengen met behulp van GBP. Op standaarden-gebaseerde GBP-tags bieden de unieke mogelijkheid om verkeer zowel op micro- als op macroniveau te segmenteren. GBP-tags worden dynamisch aan klanten toegewezen als onderdeel van de Radius-transactie door Mist Cloud NAC. Deze topologie werkt voor kleine tot middelgrote en grote campusarchitecturen die macro- en microsegmentatie nodig hebben.

Figuur 3: Campusstructuren met virtuele chassis- en EVPN-VXLAN--gebaseerde architecturen

Alle drie de topologieën zijn op standaarden -gebaseerd en interoperabel met externe- leveranciers. De EX4100-H-switches kunnen worden ingezet in campus- en filiaaltoegangslaagnetwerken in de EVPN-VXLAN-architecturen zoals weergegeven in Afbeelding 3.

 

Beheer AI-aangedreven Campus Fabric met Juniper Mist Cloud

Juniper Mist Wired Assurance brengt cloudbeheer en Mist AI naar de campusstructuur. Het zet een nieuwe standaard die zich verplaatst van traditioneel netwerkbeheer naar AI-Native-bewerkingen en tegelijkertijd betere ervaringen biedt voor verbonden apparaten. Juniper Mist Cloud stroomlijnt de implementatie en het beheer van campusfabric-architecturen door het volgende mogelijk te maken:

Geautomatiseerde implementatie en zero{0}}touch provisioning (ZTP)

Detectie van afwijkingen

Analyse van de oorzaak

Figuur 4: EVPN-multihoming-configuratie via de Juniper Mist Cloud

Chassis-Beschikbaarheid van klassen

EX4100-H-switches bieden hoge beschikbaarheid via redundante voedingen, elegante Routing Engine-omschakeling (GRES) en non-stop bridging en routing wanneer ze worden ingezet in een virtuele chassisconfiguratie. In een virtuele chassisconfiguratie kan elke EX4100-H-switch functioneren als een Routing Engine (RE). Wanneer twee of meer EX4100-H-switches met elkaar zijn verbonden, wordt één enkel besturingsvlak gedeeld tussen alle virtuele chassislidschakelaars. Junos OS start automatisch een verkiezingsproces om een ​​primaire (actieve) en back-up (hot-standby) RE toe te wijzen. Een geïntegreerde L2- en L3 GRES-functie zorgt voor ononderbroken toegang tot applicaties, services en IP-communicatie in het onwaarschijnlijke geval van een primaire RE-storing.

Wanneer meer dan twee schakelaars met elkaar zijn verbonden in een virtuele chassisconfiguratie, fungeren de resterende schakelaarelementen als lijnkaarten en zijn beschikbaar om de back-up RE-positie in te nemen als de aangewezen primaire RE uitvalt. De prioriteitsstatus van de primaire, back-up- en lijnkaart kan worden toegewezen om de volgorde van ascensie te dicteren. Deze N+1 RE-redundantie, gekoppeld aan de GRES, non-stop actieve routering (NSR) en non-stop bridging (NSB) mogelijkheden van Junos OS, verzekert een soepele overdracht van besturingsvlakfuncties na onverwachte storingen.

De EX4100-H implementeert hetzelfde slot-/module-/poortnummeringsschema als andere op Juniper-chassis-gebaseerde producten bij het nummeren van virtuele chassispoorten, waardoor echte chassis-achtige bewerkingen worden geboden.

Door een consistent besturingssysteem en één enkel configuratiebestand te gebruiken, worden alle switches in een virtuele chassisconfiguratie als één apparaat behandeld, waardoor het algehele systeemonderhoud en -beheer wordt vereenvoudigd.

Afzonderlijk biedt de EX4100-H verschillende HA-functies die doorgaans worden geassocieerd met modulaire chassis-gebaseerde switches. In combinatie met de in de praktijk-bewezen Junos OS en L2/L3 failover-mogelijkheden, bieden deze functies de EX4100-H echte betrouwbaarheid op carrier-niveau.

Redundante voedingen: De EX4100-H-reeks switches ondersteunt redundante, load-sharing, hot- en ter plekke vervangbare voedingen om een ​​ononderbroken werking te behouden

Zonder ventilator: De EX4100-H zijn robuuste schakelaars zonder bewegende delen

Non-stop overbrugging en non-stop actieve routering: NSB en NSR op de EX4100-H zorgen ervoor dat protocollen, statussen en tabellen van het besturingsvlak worden gesynchroniseerd tussen primaire en stand-by RE's om protocolflaps of convergentieproblemen na een RE-failover te voorkomen

Redundante trunkgroep (RTG): Om de complexiteit van STP te vermijden zonder de veerkracht van het netwerk op te offeren, maakt de EX4100-H gebruik van redundante trunkgroepen om de noodzakelijke poortredundantie te bieden en de switchconfiguratie te vereenvoudigen

Linkaggregatie tussen-leden: Cross{0}}linkaggregatie door leden maakt redundante linkaggregatieverbindingen mogelijk tussen apparaten in een enkele virtuele chassisconfiguratie, waardoor een extra niveau van betrouwbaarheid en beschikbaarheid wordt geboden

Ondersteuning voor IPv4- en IPv6-routering: IPv4- en IPv6 Layer 3-routering (OSPF en BGP) is beschikbaar met een Flex-licentie, waardoor zeer veerkrachtige netwerken mogelijk zijn.

 

MACsec AES256

De EX4100-H-switches ondersteunen IEEE 802.1ae MACsec met AES-256-bit-codering om de veiligheid van punt-naar-puntverkeerscommunicatie te vergroten. MACsec biedt gecodeerde communicatie op de linklaag, waardoor bedreigingen kunnen worden geïdentificeerd en voorkomen, zoals Denial of Service (DoS) en andere inbraakaanvallen, maar ook man-in-the-middle-, masquerading-, passieve afluister- en afspeelaanvallen die van achter de firewall worden gelanceerd. Wanneer MACsec op poorten wordt geïmplementeerd, wordt het verkeer op de draad gecodeerd, maar het verkeer binnen de switch niet. Hierdoor kan de switch netwerkbeleid zoals Quality of Service (QoS) of Deep Packet Inspection (DPI) op elk pakket toepassen zonder de veiligheid van pakketten op de kabel in gevaar te brengen.

 

PoE/PoE+/PoE++ Krachtige, permanente en snelle PoE

De EX4100-H levert PoE aan aangesloten apparaten zoals omgevingssensoren, Human Machine Interfaces (HMI), Programmable Logic Controllers (PLC), telefoons, bewakingscamera's, IoT-apparaten en Wi-Fi-toegangspunten, en biedt een PoE van maximaal 90 W per poort op basis van de IEEE 802.3bt PoE-standaard.

EX4100-H-switches ondersteunen eeuwigdurende PoE, die ononderbroken stroom levert aan aangesloten PoE-gevoede apparaten (PD's), zelfs wanneer de EX4100-H-switch opnieuw wordt opgestart.

EX4100-H-switches ondersteunen ook een snelle PoE-mogelijkheid die PoE-stroom levert aan aangesloten eindpunten tijdens het opstarten van de switch, zelfs voordat de switch volledig operationeel is. Dit is vooral nuttig in situaties waarin het eindpunt alleen stroom nodig heeft en niet noodzakelijkerwijs afhankelijk is van netwerkconnectiviteit.

 

Droge-contactalarmen

EX4100-H-schakelaars ondersteunen een twee-draads, twee alarmen in één alarmuitgang met droge contacten. Alarmen bieden essentiële waarschuwings- en bewakingsmogelijkheden die kunnen worden geïntegreerd met externe sensoren.

 

Aardingsaansluitingen

De EX4100-H-schakelaars en voedingen moeten worden geïnstalleerd op een locatie met beperkte- toegang en ervoor zorgen dat ze altijd goed geaard zijn. Gebruik door Juniper ondersteunde aardingskabels of aardingskabels van derden volgens de specificaties van de SKU van de aardingskabelschoen.

 

Junos-telemetrie-interface

De EX4100-H ondersteunt de Junos-telemetrie-interface (JTI), een moderne telemetrie-streamingfunctie die is ontworpen voor het monitoren van de status en prestaties van schakelaars. Sensorgegevens kunnen met configureerbare periodieke intervallen naar een beheersysteem worden gestreamd, waardoor netwerkbeheerders het gebruik van individuele verbindingen en knooppunten kunnen monitoren en problemen zoals netwerkcongestie in realtime kunnen oplossen. JTI levert de volgende functies:

Prestatiebeheer door het inrichten van sensoren om gegevens te verzamelen en te streamen en de stroompaden van applicaties en werklasten door het netwerk te analyseren

Capaciteitsplanning en -optimalisatie door proactief hotspots te detecteren en latentie en microbursts te monitoren

Probleemoplossing en analyse van de hoofdoorzaak via hoog-monitoring en correlatie van overlay- en underlay-netwerken

 

Tabel 1. EX4100-H robuuste serie Ethernet-switches

Model-/product-SKU	Toegang tot poortconfiguratie	PoE/PoE+/PoE++-poorten	PoE-budget 1 voeding/2 voeding	10GbE-poorten	Voedingswaarde
EX4100-H-12 MP	4x100MB/1/2,5GbE+ 8x10/100/1000BASE-T	12	240 W/360W	4	340 W wisselstroom
EX4100-H-12MP-DC	4x100MB/1/2,5GbE+ 8x10/100/1000BASE-T	12	240 W/360W	4	340 W gelijkstroom
EX4100-H-24 MP	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W wisselstroom
EX4100-H-24MP-DC	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W gelijkstroom
EX4100-H-24F	24x100MB/1GbE	0	NA	8	90 W wisselstroom
EX4100-H-24F-DC	24x100MB/1GbE	0	NA	8	90 W gelijkstroom

 

 

Populaire tags: ex4100-h-24f ethernet-switch, leveranciers, groothandel, goedkoop, prijs