מתג רשת EX4100-F-48P

תיאור המוצר

רשת ג'וניפר^®EX4100-שורת המתגים F מציעה סל מאובטח ומוכן לענן של מתגי גישה אידיאליים עבור סניפים ארגוניים, משרדים מרוחקים ורשתות קמפוס ארגוניות. מתגי ה-EX4100-F משלבים את הפשטות של הענן, את העוצמה של Mist AI^™, ובסיס חומרה חזק עם ביצועים גבוהים כדי לספק גישה מובחנת למעבר גישה בעידן הענן, הנייד וה-IoT. עם ג'וניפר^®עֲרָפֶל^™ Wired Assurance, קו המתגים של EX4100-F ניתן להטמעה, להגדיר ולנהל ללא מאמץ מהענן. זה מפשט את הפעולות, משפר את הנראות ומבטיח חוויה הרבה יותר טובה עבור מכשירים מחוברים.

תכונות עיקריות של EX4100-F כוללות:

מוכן ל-ענן, מונע על ידי Mist AI עם Juniper Mist Wired Assurance ו-Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) לשכבת הגישה

מיקרו-פילוח מבוסס-תקנים תוך שימוש במדיניות מבוססת-קבוצות (GBPs)

טלמטריה מבוססת-זרימה לניטור זרימות תעבורה לאיתור חריגות, יכולת למדוד עיכובי מנות ולדווח על סיבות ירידה

תמיכה במארז וירטואלי של 10 חברים

מציע חבילה מלאה של יכולות שכבה 2 ושכבה 3, ה-EX4100-F מאפשר פריסות מרובות. ככל שדרישות קנה המידה עולות, טכנולוגיית ה-Virtual Chassis של Juniper מאפשרת חיבור חלק וניהול של עד 10 מתגי EX4100-F כמכשיר יחיד, ומספקים פתרון ניתן להרחבה ולשלם-ככל שתגדל להרחבת סביבות רשת.

קו EX4100-F מורכב מהדגמים הבאים:

ה-EX4100-F-12T, שהוא מתג קומפקטי ללא מאוורר המציע 12 x 1GbE יציאות גישה ללא PoE.

ה-EX4100-F-12P, שהוא מתג קומפקטי ללא מאוורר, המציע יציאות גישה של 12 x 1GbE Power over Ethernet Plus (PoE+) ומספק עד 30 W ליציאה עם תקציב כוח PoE כולל של 180 W עם מתאם מתח חיצוני. EX4100-F-12P יכול להיות מופעל גם מהתקן חיצוני של 90 וולט מקור חשמל (PSE) המחובר דרך יציאת ה-uplink. 90 W נוספים של תקציב PoE זמין אם יציאת ה-uplink השנייה מחוברת להתקן PSE. עם מתאם מתח חיצוני ושתי יציאות Uplink המחוברות ל-PSE חיצוני של 90 וואט, תקציב הספק PoE הכולל הנתמך הוא עד 300 וואט.

ה-EX4100-F-24T, המציע 24 x 1GbE יציאות גישה שאינן PoE.

ה-EX4100-F-24P, המציע 24 x 1GbE יציאות PoE++, המספק עד 30 W ליציאה עם תקציב כולל של 370 W של כוח PoE.

ה-EX4100-F-48T, המציע 48 x 1GbE יציאות גישה שאינן PoE.

ה-EX4100-F-48P, המציע 48 x 1GbE יציאות PoE++ ומספק עד 30 W ליציאה עם תקציב PoE Power כולל של 740 W.

כל דגם EX4100-F -24 יציאות ו-48 יציאות מציע אספקת חשמל קבועה ו-4 x 1GbE/10GbE יציאות ניתנות לחיבור עם גורם צורה קטן בתוספת משדר (SFP+ משדר) יציאות uplink קבועות. כל דגם יציאת EX4100-F-12 מציע 2 x 10GbE יציאות נחושת קבועות. מתגי ה-EX4100-F כוללים 4 x 1GbE/10GbE SFP+ יציאות לתמיכה בחיבורי מארז וירטואלי, שניתן להגדיר מחדש לשימוש כיציאות Ethernet לקישוריות מעלה. דגמי מתג EX4100-F מציעים 802.3af/at (PoE/PoE+) מבוססי תקנים לאספקת עד 30 וואט בכל יציאת גישה. ניתן להגדיר את מתגי ה-EX4100-F כדי לספק יכולת PoE מהירה ויכולת PoE תמידית.

 

ארכיטקטורה ורכיבי מפתח

ניהול ענן עם Juniper Mist Wired Assurance מונע על ידי Mist AI

ניתן להכניס מתגי EX4100- בקלות ובמהירות (יום 0), להקצות (יום 1) ולנהל אותם (יום 2+) מהענן עם Juniper Mist Wired Assurance, שמביאה אוטומציה ותובנות המופעלות על ידי בינה מלאכותית המייעלות חוויות עבור משתמשי קצה ומכשירים מחוברים. ה-EX4100-F מספק Junos עשירים^®נתוני טלמטריה של מערכת ההפעלה עבור Mist AI, שעוזרים להשיג פעולות פשוטות יותר, זמן ממוצע קצר יותר לתיקון (MTTR) ופתרון תקלות יעיל יותר. למידע נוסף, קרא את גיליון הנתונים של Juniper Mist Wired Assurance.

בנוסף ל-Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-חלק מרכזי ב-The Self-Driving Network^™- הופך את מנוע הבינה המלאכותית Mist לאינטראקטיבי. הרחבה דיגיטלית של צוות ה-IT, Marvis מציעה תיקונים אוטומטיים או פעולות מומלצות, המאפשרות לצוותי IT לייעל את האופן שבו הם פותרים ומנהלים את פעולות הרשת שלהם.

 

טכנולוגיית EVPN-VXLAN

לרוב רשתות הקמפוס המסורתיות יש ארכיטקטורה אחת של-ספק, מבוססת מארז- שעבדה היטב עבור קמפוסים קטנים יותר וסטטיים עם מעט נקודות קצה. עם זאת, גישה זו נוקשה מכדי לתמוך בצרכים המשתנים של רשתות קמפוס מודרניות. ה-EX4100-F תומך ב-EVPN-VXLAN, המרחיב מארג מקצה-לקצה מליבה של הקמפוס להפצה לשכבת הגישה.

מארג EVPN-VXLAN הוא ארכיטקטורה פשוטה, ניתנת לתכנות, ניתנת להרחבה הבנויה על סטנדרטים פתוחים. טכנולוגיה זו יכולה להיות מיושמת הן במרכזי נתונים והן בקמפוסים לצורך עקביות ארכיטקטונית. ארכיטקטורת EVPN-VXLAN בקמפוס משתמשת ברשת שכבה 3 IP- מבוססת שכבה 3 וברשת שכבת-על EVPN-VXLAN. רשת שכבת-על גמישה המבוססת על שכבת-על VXLAN עם מישור בקרה EVPN מספקת קישוריות שכבה 2 ו/או שכבה 3 ביעילות ברחבי הרשת. EVPN-VXLAN מציעה גם דרך ניתנת להרחבה לבנות ולחבר בין אתרי קמפוס מרובים, ומספקת:

עקביות ומדרגיות רבה יותר בכל שכבות הרשת

תמיכה בפריסה מרובה ספקים

צמצום הצפה ולמידה

קישוריות-אגנוסטית למיקום

פילוח רשת עקבי

ניהול פשוט יותר

 

טכנולוגיית שלדה וירטואלית

טכנולוגיית ה-Virtual Chassis של Juniper מאפשרת למספר מתגים מחוברים לפעול כיחידה לוגית אחת, המאפשרת למשתמשים לנהל את כל הפלטפורמות כמכשיר וירטואלי אחד. ניתן לחבר עד 10 מתגי EX4100-F כמארז וירטואלי באמצעות 4 x 10GbE SFP+ יציאות ייעודיות ללוח הקדמי. למרות שהוגדרו כברירת מחדל כיציאות מארז וירטואליות, ניתן להגדיר את יציאות 4 x 10GbE SFP+ גם כיציאות Uplink. מתגי EX4100-F יכולים ליצור מארז וירטואלי עם כל דגם אחר בקו המוצרים של EX4100-F.

 

מיקרו-פילוח באמצעות מדיניות מבוססת-קבוצה

GBP ממנפת את טכנולוגיית ה-VXLAN הבסיסית כדי לספק בקרת גישה אגנוסטית לנקודת קצה-למיקום. זה מאפשר למנהלי רשת ליישם מדיניות אבטחה עקבית בכל תחומי הרשת הארגונית. ה-EX4100-F תומך בפתרון GBP מבוסס תקנים, המאפשר רמות שונות של בקרת גישה עבור נקודות קצה ויישומים אפילו בתוך אותו VLAN. לקוחות יכולים לפשט את תצורת הרשת שלהם באמצעות GBP, תוך הימנעות מהצורך להגדיר מספר גדול של מסנני חומת אש בכל המתגים שלהם. GBP יכול לחסום איומים רוחביים על ידי הבטחת יישום עקבי של מדיניות קבוצת אבטחה ברחבי הרשת, ללא קשר למיקום נקודות הקצה ו/או המשתמשים.

 

טלמטריה מבוססת-זרימה

טלמטריה מבוססת-זרימה מאפשרת ניתוח ברמת-זרימה, ומאפשרת למנהלי רשת לנטר אלפי זרימות תעבורה ב-EX4100-F מבלי להכביד על המעבד. זה משפר את אבטחת הרשת על ידי ניטור, תכנון בסיס וזיהוי חריגות בזרימה. לדוגמה, אם ספי זרימה מוגדרים מראש נפרצו עקב התקפה, ניתן לשלוח התראות IP Flow Information Export (IPFIX) לשרת חיצוני כדי לזהות במהירות את המתקפה. מנהלי רשת יכולים גם להפוך זרימות עבודה ספציפיות לאוטומטיות, כגון בדיקה נוספת של התעבורה או הסגר של יציאה, כדי לפתור את הבעיה. בנוסף להתקפות DOS, טלמטריה מבוססת זרימה ב-EX4100-F יכולה למדוד עיכובי מנות בנקודות כניסה, שבב ויציאה, כמו גם לדווח על סיבות נפילה.

 

תכונות ויתרונות

פעולות פשוטות עם Juniper Mist Wired Assurance

ה-EX4100-F מותקן בענן מלא, מסודר ומנוהל על ידי Juniper Mist Wired Assurance. ה-EX4100-F תוכנן מהיסוד לספק את הטלמטריה העשירה המאפשרת AI עבור פעולות IT (AIOps) עם פעולות פשוטות מיום 0 עד יום 2 ואילך. Juniper Mist Wired Assurance מספקת תובנות מתג מפורטות לפתרון בעיות קל יותר וזמן משופר עד לפתרון על ידי הצעת התכונות הבאות:

פעולות יום 0-מתגים מובנים בצורה חלקה על ידי דרישת מתג greenfield או אימוץ מתג brownfield עם קוד הפעלה יחיד לפשטות-ו-הפעלה אמיתית.

פעולות יום 1-הטמיע מודל תצורה מבוסס-תבנית עבור השקות בכמות גדולה של פריסות מרקם מסורתיות וקמפוסיות, תוך שמירה על הגמישות והשליטה הנדרשות להחלת אתר מותאם אישית- או החלפת-מאפיינים ספציפיים. הפוך הקצאה אוטומטית של יציאות באמצעות פרופילי יציאות דינמיים.

פעולות יום 2-מנף את הבינה המלאכותית ב-Juniper Mist Wired Assurance כדי לעמוד בציפיות ברמת השירות- כגון תפוקה, חיבורים מוצלחים ותקינות מיתוג עם מדדי חיבור מרכזיים לפני-ואחרי-(ראה איור 1). הוסף את יכולות ההנעה העצמית- ב-Marvis Actions כדי לזהות לולאות, להוסיף רשתות VLAN חסרות, לתקן יציאות שגויות בתצורה שגויה, לזהות כבלים לא טובים, לבודד יציאות מתנופפות ולגלות לקוחות כושלים מתמשכים (ראה איור 2). ובצע שדרוגי תוכנה בקלות באמצעות Juniper Mist Cloud.

 

פריסות בד בקמפוס

EVPN-VXLAN עבור ליבת קמפוס, הפצה וגישה

היתרונות העיקריים של EVPN-VXLAN ברשתות קמפוס הם:

גמישות של רשתות VLAN עקביות ברחבי הרשת: ניתן למקם נקודות קצה בכל מקום ברשת ולהישאר מחוברות לאותה רשת L2 לוגית, מה שמאפשר ניתוק טופולוגיה וירטואלית מהטופולוגיה הפיזית.

מיקרו-פילוח: הארכיטקטורה המבוססת על EVPN-VXLAN- מאפשרת לך לפרוס קבוצה משותפת של מדיניות ושירותים בקמפוסים עם תמיכה עבור L2 ו-L3VPNs.

מדרגיות: עם מישור בקרה EVPN, ארגונים יכולים להתרחק בקלות על ידי הוספת התקני ליבה, צבירה וגישה לשכבות נוספות ככל שהעסק גדל מבלי לעצב מחדש את הרשת או לבצע שדרוג של מלגזה. באמצעות שכבת בסיס מבוססת L3 IP-בשילוב עם שכבת-על EVPN-VXLAN, מפעילי רשתות בקמפוס יכולים לפרוס רשתות גדולות וגמישות הרבה יותר ממה שהיה אפשרי עם ארכיטקטורות מבוססות L2 Ethernet- מסורתיות.

ג'וניפר מציעה גמישות מלאה בבחירת כל אחד מהמארגים המאומתים הבאים של EVPN-VXLAN בקמפוס, הנותנים מענה לרשתות בגדלים שונים, בקנה מידה ובדרישות פילוח שונות:

EVPN multihoming (על ליבה ממוטטת או הפצה):ארכיטקטורת ליבה מכווצת משלבת את שכבות הליבה וההפצה לשכבה אחת, והופכת את הרשת ההיררכית המסורתית של שלוש-שכבות לרשת דו-שכבתית. EVPN Multihoming על ליבה ממוטטת מבטל את הצורך בפרוטוקול Spanning Tree (STP) על פני רשתות קמפוס על ידי מתן יכולות צבירת קישורים משכבת ​​הגישה לשכבת הליבה. טופולוגיה זו מתאימה ביותר לרשתות ארגוניות מבוזרות קטנות עד בינוניות ומאפשרת רשתות VLAN עקביות ברחבי הרשת. טופולוגיה זו משתמשת ב-ESI (מזהה חלקי Ethernet) LAG (צבירת קישור) והיא פרוטוקול מבוסס-תקנים.

הפצת ליבת בד בקמפוס:כאשר EVPN VXLAN מוגדר על פני שכבות הליבה וההפצה, הוא הופך לארכיטקטורת הפצת ליבות בד בקמפוס, שניתן להגדיר בשני מצבים: שכבת גישור מנותבת מרכזית או קצה. ארכיטקטורה זו מספקת הזדמנות למנהל מערכת להתקדם לכיוון של -מארג IP Clos בקמפוס ללא שדרוג של כל מתגי הגישה ברשת הקיימת-של כל מתגי הגישה, תוך הבאת היתרונות של מעבר למארג קמפוס ומתן דרך קלה להרחיב את הרשת.

סגירת IP של בד קמפוס:כאשר EVPN VXLAN מוגדר על כל השכבות כולל גישה, זה נקרא ארכיטקטורת ה-IP Clos של ה-Campus fabric. מודל זה מכונה גם "קצה-לקצה-" בהתחשב בכך שמנהרות VXLAN מסתיימות בשכבת הגישה. בשל הזמינות של VXLAN בגישה, הוא מספק לנו את ההזדמנות להביא אכיפת מדיניות לשכבת הגישה (הקרוב למקור) באמצעות מדיניות מבוססת קבוצה (GBP). תגי GBP מבוססי-סטנדרטים מביאים את האפשרות הייחודית לפלח תנועה הן ברמת המיקרו והן ברמת המאקרו. תגי GBP מוקצים באופן דינמי ללקוחות כחלק מעסקת Radius על ידי Mist Cloud NAC. טופולוגיה זו פועלת עבור ארכיטקטורות קמפוס קטנות-בינוניות וגדולות שזקוקות לפילוח מאקרו ומיקרו.

 

שלדה-זמינות כיתה

מתגי ה-EX4100-F מספקים זמינות גבוהה (HA) באמצעות מעבר מנוע ניתוב חינני (GRES), וגישור וניתוב ללא הפסקה כאשר הם פרוסים בתצורת מארז וירטואלי.

בתצורת מארז וירטואלי, כל מתג EX4100-F מסוגל לתפקד כמנוע ניתוב (RE). כאשר שני מתגי EX4100-F או יותר מחוברים זה לזה, מישור בקרה יחיד משותף בין כל המתגים של חברי המארז הווירטואליים. Junos OS יוזמת באופן אוטומטי תהליך בחירות להקצאת RE ראשי (פעיל) וגיבוי (חם המתנה). תכונת GRES משולבת L2 ו-L3 שומרת על גישה רציפה ליישומים, שירותים ותקשורת IP במקרה הבלתי סביר של כשל RE ראשוני.

כאשר יותר משני מתגים מחוברים זה לזה בתצורת מארז וירטואלי, שאר רכיבי המתג פועלים ככרטיסי קו וזמינים לקבל את עמדת RE הגיבוי במקרה שה-RE העיקרי המיועד ייכשל. ניתן להקצות סטטוס עדיפות ראשי, גיבוי וכרטיס קו כדי להכתיב את סדר העלייה; יתירות N+1 RE זו, יחד עם יכולות ה-GRES, ניתוב פעיל ללא הפסקה (NSR), ויכולות גישור ללא הפסקה (NSB) של מערכת ההפעלה Junos, מבטיחות העברה חלקה של פונקציות מישור הבקרה בעקבות כשלים בלתי צפויים.

ה-EX4100-F מיישם את אותה סכימת מספור חריץ/מודול/יציאות כמו מוצרים אחרים המבוססים על מארז ג'וניפר- בעת מספור יציאות מארז וירטואליות, ומספק פעולות אמיתיות דמויות מארז. על ידי שימוש במערכת הפעלה עקבית וקובץ תצורה בודד, כל המתגים בתצורת מארז וירטואלי מטופלים כאל התקן יחיד, מה שמפשט מאוד את תחזוקה וניהול המערכת הכוללת.

בנפרד, ה-EX4100-F מציע מספר תכונות HA המשויכות בדרך כלל למתגים מבוססי מארז-מודולריים. בשילוב עם-יכולות הכשל של Junos OS ו-L2/L3 המוכחות בשטח, תכונות אלו מספקות ל-EX4100-F אמינות אמיתית ברמת הספק.

גישור ללא הפסקה וניתוב פעיל ללא הפסקה: NSB ו-NSR ב-EX4100-F מבטיחים שהפרוטוקולים, המצבים והטבלאות של מישור הבקרה מסונכרנים בין REs ראשוניים והמתנהיים כדי למנוע דשי פרוטוקול או בעיות התכנסות בעקבות כשל ב-RE.

קבוצת מטען מיותרת (RTG): כדי למנוע את המורכבות של STP מבלי להקריב את גמישות הרשת, ה-EX4100-F משתמש בקבוצות טראנק מיותרות כדי לספק את יתירות היציאה הדרושה ולפשט את תצורת המתגים.

צבירת קישורים חוצה-חברים: צבירת קישורים צולבת-חברים מאפשרת חיבורי צבירת קישורים מיותרים בין מכשירים בתצורת מארז וירטואלי יחידה, ומספקת רמה נוספת של אמינות וזמינות.

תמיכה בניתוב IPv4 ו-IPv6: ניתוב IPv4 ו-IPv6 Layer 3 (OSPF ו-BGP) זמין עם רישיון Flex, המאפשר רשתות עמידות במיוחד.

 

PoE/PoE+ Power, PoE תמידי ומהיר

ה-EX4100-F מספק PoE לתמיכה במכשירים מחוברים כגון טלפונים, מצלמות מעקב, התקני IoT ו-802.11AX/Wi-Fi 6 נקודות גישה, ומציע תקציב כוח PoE של עד 740 W ותמיכה בעד 30 W לכל יציאה בהתבסס על תקן IEEEat PoE 803.

מתגי EX4100-F תומכים ב-PoE תמידי, המספק חשמל ללא הפרעה להתקנים מחוברים עם Power PoE (PDs) גם כאשר מתג ציוד מיקור הכוח (PSE) מופעל מחדש.

מתגי ה-EX4100-F תומכים גם ביכולת Fast PoE המספקת כוח PoE לנקודות קצה מחוברות במהלך הפעלת מתג, עוד לפני שהמתג פועל במלואו. זה מועיל במיוחד במצבים שבהם נקודת הקצה זקוקה רק לכוח ואינה תלויה בהכרח בקישוריות לרשת.

 

ממשק טלמטריה של Junos

ה-EX4100-F תומך בממשק טלמטריה של Junos (JTI), תכונת הזרמת טלמטריה מודרנית המיועדת למעקב אחר תקינות מתגים וניטור ביצועים. ניתן להזרים נתוני חיישנים למערכת ניהול במרווחי זמן תקופתיים הניתנים להגדרה, מה שמאפשר למנהלי רשת לפקח על ניצול קישורים וצמתים בודדים, כמו גם לפתור בעיות כמו עומס ברשת בזמן אמת. JTI מספקת את התכונות הבאות:

ניהול ביצועים על ידי הקצאת חיישנים לאיסוף והזרמת נתונים וניתוח נתיבי זרימת יישומים ועומס עבודה דרך הרשת

תכנון ואופטימיזציה של קיבולת על ידי זיהוי יזום של נקודות חמות וניטור זמן השהייה ומיקרו-פרצים

פתרון בעיות וניתוח סיבות שורש באמצעות ניטור-תדירות גבוהה ומתאם של רשתות שכבות ורשתות.

 

מערכת הפעלה Junos

מתגי ה-EX4100-F מריצים את Junos OS, מערכת ההפעלה החזקה והחזקה של ג'וניפר, המפעילה את כל המתגים, הנתבים וחומות האש של Juniper. על ידי שימוש במערכת הפעלה משותפת, Juniper מספקת הטמעה ותפעול עקביים של תכונות מטוסי הבקרה בכל המוצרים. כדי לשמור על עקביות זו, Junos OS נצמדת לתהליך פיתוח ממושמע ביותר המשתמש בקוד מקור יחיד ומשתמש בארכיטקטורה מודולרית זמינה ביותר כדי למנוע מכשלים בודדים להפיל מערכת שלמה.

תכונות אלה מהוות בסיס לערך הליבה של התוכנה, ומאפשרות לעדכן את כל המוצרים המופעלים ב-Junos OS- בו-זמנית עם אותה גרסת תוכנה. כל התכונות נבדקות רגרסיה מלאה, מה שהופך כל מהדורה חדשה לסופרסט אמיתי של הגרסה הקודמת. לקוחות יכולים לפרוס את התוכנה בביטחון מלא שכל היכולות הקיימות נשמרות ופועלות באותו אופן.

 

רישוי גמיש

רישוי Juniper Flex מציע מודל רישוי נפוץ, פשוט וגמיש עבור מתגי גישה מסדרת EX, המאפשר ללקוחות לרכוש תכונות בהתבסס על צרכי הרשת והעסק שלהם.

רישוי Flex מוצע בשכבות Standard, Advanced ו-Premium. תכונות שכבה סטנדרטיות זמינות עם תמונת מערכת ההפעלה Junos הנשלחת עם מתגים מסדרת EX. ניתן לפתוח תכונות נוספות עם רכישת רישיון Flex Advanced או Flex Premium.

רישיונות Flex Advanced ו-Flex Premium עבור הפלטפורמות מסדרת EX מבוססים- על כיתה, נקבעים לפי מספר יציאות הגישה במתג. למתגי Class 1 (C1) יש 12 יציאות, למתגי Class 2 (C2) יש 24 יציאות, ולמתגי Class 3 (C3) יש 32 או 48 יציאות.

מתגי ה-EX4100-F תומכים הן ברישיונות מנוי והן ברישיונות Flex תמידיים. רישיונות מנוי מוצעים לתקופות של שלוש- וחמש שנים. בנוסף לתכונות של Junos OS, רישיונות המנוי Flex Advanced ו-Flex Premium כוללים את Juniper Mist Wired Assurance. רישיונות מנוי Flex Advanced ו-Flex Premium מאפשרים גם ניידות על פני אותה שכבה וסוג של מתגים, מה שמבטיח הגנה על השקעה ללקוח.

לרשימה מלאה של תכונות הנתמכות על ידי שכבות Flex Standard, Advanced ו-Premium, או למידע על רישיונות Junos OS EX Series, בקר בכתובת: https://www.juniper.net/documentation/us/en/software/license/licensing/topics/concept/flex-licenses-for-ex.html.

 

טבלה 1. קו EX4100-F של מתגי Ethernet

מק"ט דגם/מוצר	גישה לתצורת יציאה	יציאות PoE/PoE+	תקציב כוח PoE	יציאות 10GbE (קישורים מעלים)	יציאות 10GbE (ערימה/קישורים למעלה)	הִתקָרְרוּת
EX4100-F-12T	12-יציאות 10/100/1000BASE-T	0	N/A	2	4	ללא מאווררים
EX4100-F-12P	12-יציאות 10/100/1000BASE-T	12	300 W1	2	4	ללא מאווררים
EX4100-F-24T	24-יציאות 10/100/1000BASE-T	0	N/A	4	4	AFO (זרימת אוויר מקדימה-אל-אחורית)
EX4100-F-48T	48-יציאה 10/100/1000BASE-T	0	N/A	4	4	AFO (זרימת אוויר מקדימה-אל-אחורית)
EX4100-F-24P	24-יציאות 10/100/1000BASE-T	24	370 W	4	4	AFO (זרימת אוויר מקדימה-אל-אחורית)
EX4100-F-48P	48-יציאה 10/100/1000BASE-T	48	740 W	4	4	AFO (זרימת אוויר מקדימה-אל-אחורית)

¹ עם מתאם מתח AC חיצוני ושתי יציאות Uplink המחוברות ל-90W PSE חיצוני. תקציב הספק PoE הוא 180 וואט עם מתאם מתח AC חיצוני.
 

מפרטי EX4100-F

מפרט פיזי

מטוס אחורי

חיבור מארז וירטואלי של 80 Gbps לשילוב של עד 10 יחידות כהתקן לוגי אחד

 

מידות (B x H x D)

EX4100-F-48P, EX4100-F-24P עם ספק כוח מותקן: 17.36 x 1.72 x 12.26 אינץ' (44.09 x 4.37 x 31.14 ס"מ)

EX4100-F-48T, EX4100-F-24T עם ספק כוח מותקן: 17.36 x 1.72 x 10.1 אינץ' (44.09 x 4.37 x 25.65 ס"מ)

EX4100-F-12P/12T: 10.59 x 1.75 x 9.66 אינץ' (26.9 x 4.45 x 23.83 ס"מ)

גובה: 1 U

 

משקל המערכת

EX4100-F-12T: 5.95 פאונד (2.7 ק"ג)

EX4100-F-12P: 6.61 פאונד (3 ק"ג)

EX4100-F-24T: 7.76 פאונד (3.52 ק"ג)

EX4100-F-48T: 8.57 פאונד (3.89 ק"ג)

EX4100-F-24P: 10.46 פאונד (4.75 ק"ג)

EX4100-F-48P: 11.46 פאונד (5.2 ק"ג)

EX4100-F-PWR-75W: 1.65 פאונד (0.75 ק"ג)

EX4100-F-PWR-280W: 2.98 פאונד (1.35 ק"ג)

 

טווחים סביבתיים

טמפרטורת פעולה: מק"ט EX4100-F 12 יציאות:

32 מעלות עד 104 מעלות פרנהייט (0 מעלות עד 40 מעלות)¹,

מק"ט של 24 יציאות ו-48 יציאות EX4100-F:

32 מעלות עד 113 מעלות פרנהייט (0 מעלות עד 45 מעלות)

טמפרטורת אחסון: -40 מעלות עד 158 מעלות F (-40 מעלות עד 70 מעלות צלזיוס)

גובה פעולה: עד 5000 רגל ב-40 מעלות צלזיוס (1828.8 מ')

גובה לא פועל: עד 16,000 רגל (4,877 מ')

הפעלה של לחות יחסית: 5% עד 90% (לא עיבוי)

לחות יחסית שאינה פועלת-: 0% עד 90% (לא עיבוי)

¹לתמיכה בטווחי טמפרטורת הפעלה מעבר ל-40 מעלות צלזיוס בגבהים של עד 5,000 רגל, אופטיקה תעשייתית (85⁰ג) יש להשתמש.
 

הִתקָרְרוּת

זרימת אוויר (CFM):

EX4100-F-12T: 0

EX4100-F-12P: 0

EX4100-F-24T: 14.5

EX4100-F-48T: 15.0

EX4100-F-24P: 30.0

EX4100-F-48P: 29.0

 

מפרטי חומרה

החלפת מצב מנוע

אחסן והעבר

 

זֵכֶר

DRAM: 4 GB עם קוד תיקון שגיאות (ECC) בכל הדגמים

אחסון: 8GB בכל הדגמים

 

מעבד

מעבד ARM 1.7 GHz בכל הדגמים

 

צפיפות יציאות GbE לכל מערכת

EX4100-F-12T/12P: 20 (12 יציאות מארח + 2 יציאת RJ45 1GbE/2GbE/5GbE/10GbE קישורי uplink + 4 יציאות 10GbE SFP+ מארז וירטואלי/קישורים למעלה)

EX4100-F-24T/24P: 24 (24 יציאות מארח + 4 יציאת SFP/SFP+ קישורי uplink + 4 יציאה 10GbE SFP+ מארז וירטואלי/קישורים מעלה)

EX4100-F-48T/48P: 48 (48 יציאות מארח + 4 יציאת SFP/SFP+ קישורי uplink + 4 יציאת 10GbE SFP+ מארז וירטואלי/קישורים מעלה)

 

שכבה פיזית

רפלקמטריית תחום זמן (TDR) לזיהוי שבירות וקצרים בכבלים: EX4100-F-24P/T ו-EX4100-F-48P/T

תמיכה אוטומטית בממשק-תלוי בממשק/בינוני-תלוי ממשק (MDI/MDIX): EX4100-F-24P/T ו-EX4100-F-48P/T

הורדת מהירות יציאה/הגדרת מהירות מרבית מפורסמת ביציאות 10/100/1000BASE-T: EX4100-F-24P/T ו-EX4100-F-48P/T בלבד

ניטור אופטי דיגיטלי ליציאות אופטיות

 

יכולות החלפת מנות (מקסימום עם מנות של 64 בתים)

EX4100-F12P/12T לא-חוסם: 72 Gbps (חד כיווני)/144 Gbps (דו-כיווני)

EX4100-F-24P/24T לא-חוסם: 104 Gbps (חד כיווני)/208 Gbps (דו-כיווני)

EX4100-F-48P/48T לא-חוסם: 128 Gbps (חד כיווני)/256 Gbps (דו-כיווני)

 

מפרט תוכנה

תפוקה של שכבה 2/שכבה 3 (Mpps) (מקסימום עם חבילות של 64 בתים)

EX4100-F-12P/T 107 Mpps

EX4100-F-24P/T 154 Mpps

EX4100-F-48P/T 190 Mpps

 

בִּטָחוֹן

הגבלת בקרת גישה למדיה (MAC) (לכל יציאה ולכל VLAN)

כתובות MAC מותרות: 64,000

פרוטוקול רזולוציית כתובת דינמית (ARP) בדיקת ARP דינמית (DAI)

שומר מקור IP

פרוקסי ARP מקומי

תמיכה ב-ARP סטטי

חטטנות בפרוטוקול תצורת מארח דינמי (DHCP).

פורטל שבוי

תצורות כתובות MAC מתמשכות

הגנת מניעת שירות מבוזרת (DDoS) (הגנה מפני הצפה של נתיב בקרת CPU)

 

מיתוג שכבה 2

מקסימום כתובות MAC למערכת: 64,000

מסגרות ג'מבו: 9216 בתים

טווח של מזהי VLAN אפשריים: 1 עד 4094

מופעי Virtual Spanning Tree (VST): 253

VLAN מבוסס-יציאה

VLAN קולי

יתירות יציאה פיזית: קבוצת מטען מיותרת (RTG)

תואם עם Per-VLAN Spanning Tree Plus (PVST+)

ממשק VLAN מנותב (RVI)

זיהוי כשלים בקישור למעלה (UFD)

ITU-T G.8032: Ethernet Ring Protection Switching

IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)

LLDP-MED עם שילוב VoIP

תמיכה ברירת מחדל ב-VLAN ובטווחי VLAN מרובים

השבתת הלמידה של MAC

לימוד MAC מתמשך (MAC דביק)

הודעת MAC

רשתות VLAN פרטיות (PVLAN)

הודעת גודש מפורשת (ECN)

מנהור פרוטוקול שכבה 2 (L2PT)

IEEE 802.1ak: פרוטוקול רישום VLAN מרובה (MVRP)

IEEE 802.1p: סדר עדיפויות של Class of Service (CoS).

IEEE 802.1Q: תיוג VLAN

IEEE 802.1X: בקרת גישה ליציאות

IEEE 802.1ak: פרוטוקול רישום מרובה

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3ae: 10 ג'יגה-ביט Ethernet

IEEE 802.3by: 25-Gigabit Ethernet

IEEE 802.3af: Power over Ethernet

IEEE 802.3at: Power over Ethernet Plus

IEEE 802.3x: השהה מסגרות/בקרת זרימה

IEEE 802.3ah: Ethernet במייל הראשון
 

עץ משתרע

IEEE 802.1D: Spanning Tree Protocol

IEEE 802.1s: פרוטוקול ריבוי עצים (MSTP)

מספר מופעי MSTP נתמכים: 64

מספר מופעי VLAN Spanning Tree Protocol (VSTP) נתמכים: 253

IEEE 802.1w: תצורה מחדש מהירה של פרוטוקול Spanning Tree

 

צבירת קישור

IEEE 802.3ad: Link Aggregation Control Protocol

תמיכה ב-802.3ad (LACP):

מספר LAGs נתמכים: 128

מספר יציאות מקסימלי לכל LAG: 8

אלגוריתם שיתוף עומס LAG-מגושר או מנותב (חד שידור או שידור מרובה שידור):

IP: S/D IP

TCP/UDP: S/D IP, S/D Port

לא-IP: S/D MAC

תמיכה ביציאות מתויגות ב-LAG

 

תכונות שכבה 3: IPv4

המספר המרבי של כניסות ARP: 32,000

מספר מקסימלי של מסלולי IPv4 unicast בחומרה: 32,650 קידומות; 32,150 מסלולים מארחים

מספר מרבי של מסלולי שידור מרובים IPv4 בחומרה: 16,100 מסלולי שידור מרובים

פרוטוקולי ניתוב: RIPv1/v2, OSPF, BGP, IS-IS

ניתוב סטטי

מדיניות ניתוב

זיהוי העברה דו-כיוונית (BFD)

יתירות L3: פרוטוקול יתירות נתב וירטואלי (VRRP)

VRF-לייט

 

תכונות שכבה 3: IPv6

המספר המרבי של כניסות לגילוי שכן (ND): 16,000

מספר מקסימלי של מסלולי IPv6 unicast בחומרה: 16,200 קידומות; 16,050 מסלולים מארחים

מספר מקסימלי של מסלולי שידור מרובים IPv6 בחומרה: 8000 מסלולי שידור מרובים

פרוטוקולי ניתוב: RIPng, OSPFv3, IPv6, IS-IS

ניתוב סטטי

 

רשימות בקרת גישה (ACLs) (מסנני חומת אש של Junos OS)

ערכי ACL (ACE) בחומרה לכל מערכת:

כניסה-מבוססת ACL (PACL): 4092

כניסה מבוססת VLAN-(VACL): 4092

כניסה -מבוססת ACL (RACL): 4092

יציאה-מבוססת ACL (PACL): 1022

יציאה-על בסיס VLAN (VACL): 511

יציאה על פני RACL: 1022

מונה ACL עבור מנות שנדחו

מונה ACL עבור מנות מותרות

יכולת להוסיף/להסיר/לשנות ערכי ACL באמצע הרשימה (עריכת ACL)

L2-L4 ACL

 

אבטחת גישה

יציאת 802.1X-מבוססת

802.1X מספר מתחרים

802.1X עם הקצאת VLAN

802.1X עם גישה לעקוף אימות (מבוסס על כתובת MAC המארח)

802.1X עם תמיכה ב-VLAN VoIP

802.1X ACL דינמי המבוסס על תכונות RADIUS

802.1X נתמך ב-Extensible Authentication Protocol (EAP) סוגי: Message Digest 5 (MD5), Transport Layer Security (TLS), TLS מנהור (TTLS), Protected Extensible Authenticated Protocol (PEAP)

אימות MAC (RADIUS)

הגנת DoS של מטוס בקרה

פונקציונליות רדיוס מעל IPv6 עבור אימות, הרשאה וחשבונאות (AAA)

חטטנות DHCPv6

גילוי שכן IPv6

שומר מקור IPv6

שומר פרסום של נתב IPv6 (RA).

בדיקת גילוי שכנים IPv6

 

זמינות גבוהה

GRES עבור העברה ללא פגעים בשכבה 2 ופרוטוקולי שכבה 3 ב-RE failover

הפעלה מחדש של פרוטוקול חיננית (OSPF, BGP)

העברה ללא פגע בשכבה 2 ב-RE failover

גישור ללא הפסקה: LACP, xSTP

ניתוב ללא הפסקה: PIM, OSPF v2 ו-v3, RIP v2, RIPng, BGP, BGPv6, IS-IS, IGMP v1, v2, v3

 

איכות השירות

L2 QoS

L3 QoS

שיטור כניסה: 1 שיעור 2 צבע

תורי חומרה לכל יציאה: 12 (8 יחידות שידור + 4 מרובה שידור)

שיטות תזמון (יציאה): עדיפות קפדנית (SP), גירעון משוקלל בסבב-רובין (WDRR)

802.1p, אמון וסימון קוד קוד DiffServ (DSCP)/IP

קריטריונים לסיווג L2-L4: ממשק, כתובת MAC, Ethertype, 802.1p, VLAN, כתובת IP, עדיפות DSCP/IP, מספרי יציאות TCP/UDP ועוד

יכולות הימנעות מגודש: צניחת זנב, זיהוי מוקדם אקראי משוקלל (WRED)

 

שידור רב

IGMP: v1, v2, v3

חטטנות IGMP

חטטנות של מאזינים מרובי שידורים (MLD).

שידור בלתי תלוי בפרוטוקול-מצב דל (PIM-SM), מקור PIM-מצב ספציפי (PIM-SSM), מצב PIM צפוף (PIM-DM)

 

פלטפורמות ניהול ואנליטיקס

Juniper Mist Wired Assurance לקמפוס

Junos Space^®מנהל רשת לקמפוס

יישומי ניהול שטח של Junos

 

ניהול ותפעול מכשירים

Junos OS CLI

ניהול-של-להקה: סדרתי; 10/100/1000BASE-T Ethernet

תצורת הצלה

החזרת תצורה לאחור

החזרת תמונה לאחור

RMON (RFC2819) קבוצות 1, 2, 3, 9

ניטור ביצועים מרחוק

SNMP: v1, v2c, v3

פרוטוקול זמן רשת (NTP)

שרת DHCP

לקוח DHCP ופרוקסי DHCP

ממסר DHCP ועוזר

תמיכה בשרת מקומי DHCP

רַדִיוּס

TACACS+

SSHv2

עותק מאובטח

HTTP/HTTPs

פותר מערכת שמות דומיין (DNS).

רישום מערכת

חיישן טמפרטורה

גיבוי תצורה באמצעות FTP/עותק מאובטח
 

RFCs נתמכים

RFC 768 UDP

RFC 783 TFTP

RFC 791 IP

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

לקוח ושרת RFC 854 Telnet

RFC 894 IP על Ethernet

RFC 903 RARP

RFC 906 TFTP Bootstrap

RFC 951, 1542 BootP

RFC 1027 Proxy ARP

RFC 1058 RIP v1

RFC 1112 IGMP v1

דרישות מארח RFC 1122

RFC 1195 שימוש ב-OSI IS-IS לניתוב ב-TCP/IP ובסביבות כפולות (תעבורת TCP/IP בלבד)

גילוי נתב RFC 1256 IPv4 ICMP (IRDP)

RFC 1492 TACACS+RFC 1519 CIDR

אפשרות RFC 1587 OSPF NSSA

RFC 1591 DNS

דרישות RFC 1812 עבור נתבי IPv4

RFC 1981 Path MTU Discovery עבור IPv6

RFC 2030 SNTP, Simple Network Time Protocol

שרת HTTP RFC 2068

RFC 2080 RIPng עבור IPv6

סוכן ממסר RFC 2131 BOOTP/DHCP ושרת DHCP

אימות RFC 2138 RADIUS

חשבונאות RFC 2139 RADIUS

RFC 2154 OSPF עם חתימות דיגיטליות (סיסמה, MD-5)

RFC 2236 IGMP v2

סינון כניסת רשת RFC 2267

RFC 2328 OSPF v2 (מצב קצה-)

RFC 2338 VRRP

RFC 2362 PIM-SM (מצב-קצה)

אפשרות RFC 2370 OSPF אטומה LSA

RFC 2453 RIP v2

פרוטוקול אינטרנט RFC 2460, מפרט גרסה 6 (IPv6).

RFC 2461 Neighbor Discovery עבור IP גרסה 6 (IPv6)

RFC 2463 Internet Control Message Protocol (ICMPv6) עבור מפרט פרוטוקול האינטרנט גרסה 6 (IPv6)

RFC 2464 שידור מנות IPv6 דרך רשתות Ethernet

RFC 2474 DiffServ Precedence, כולל 12 תורים/יציאה

RFC 2475 DiffServ Core ו- Edge Router פונקציות

RFC 2526 שמורות IPv6 Subnet Anycast כתובות

RFC 2597 DiffServ Assured Forwarding (AF)

RFC 2598 DiffServ העברה מזורזת (EF)

RFC 2740 OSPF עבור IPv6

RFC 2925 MIB עבור פינג מרחוק, מעקב

RFC 3176 sFlow

RFC 3376 IGMP v3

RFC 3484 בחירת כתובת ברירת מחדל עבור פרוטוקול אינטרנט גרסה 6 (IPv6)

ארכיטקטורת כתובת RFC 3513 פרוטוקול אינטרנט גרסה 6 (IPv6).

RFC 3569 draft-ietf-ssm-arch-06.txt PIM-SSM PIM שידור רב שידור ספציפי למקור

תמיכה ב-RFC 3579 RADIUS EAP עבור 802.1x

RFC 6614 RadSec

RFC 3618 Multicast Source Discovery Protocol (MSDP)

הפעלה מחדש חיננית של RFC 3623 OSPF

מנגנוני מעבר בסיסיים של RFC 4213 עבור מארחי IPv6 ונתבים

ארכיטקטורת כתובת RFC 4291 IPv6

RFC 4443 ICMPv6 עבור מפרט IPv6

שירותי חטטנות RFC 4541 IBMP ו- MLD

אימות RFC 4552 OSPFv3

RFC 4861 Neighbor Discovery עבור IPv6

תצורה אוטומטית של כתובת RFC 4862 IPv6 ללא מצב

RFC 4915 MT-OSPF

RFC 5095 הוצאה משימוש של כותרות ניתוב מסוג 0

RFC 5176 הרחבות הרשאות דינמיות ל-RADIUS

RFC 5798 VRRPv3 עבור IPv6

טיוטה-ietf-bfd-base-05.txt זיהוי העברה דו-כיוונית

טיוטה-ietf-idr-restart-10.txt מנגנון הפעלה מחדש חינני

טיוטה-ietf-isis-הפעלה מחדש-02 הפעל מחדש איתות עבור IS-IS

טיוטת-ietf-isis-wg-multi-טופולוגיה-11 ניתוב רב טופולוגיה (MT) ב-IS-IS עבור BGP

טיוטת אינטרנט-ietf-isis-ipv6-06.txt, ניתוב IPv6 עם IS-IS

LLDP Media Endpoint Discovery (LLDP-MED), ANSI/TIA-1057, טיוטה 08

PIM-DM Draft IETF PIM Dense Mode draft-ietf-idmr- pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

 

MIBs נתמכים

RFC 1155 SMI

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-כמו MIB ו-TRAPs

RFC 1493 Bridge MIB

RFC 1643 Ethernet MIB

RFC 1657 BGP-4 MIB

RFC 1724 RIPv2 MIB

RFC 1850 OSPFv2 MIB

RFC 1905 RFC 1907 SNMP v2c, SMIv2 ו-Revised MIB-II

RFC 2011 SNMPv2 עבור פרוטוקול אינטרנט באמצעות SMIv2

RFC 2012 SNMPv2 עבור פרוטוקול בקרת שידור באמצעות SMIv2

RFC 2013 SNMPv2 עבור פרוטוקול Datagram משתמש תובע SMIv2

RFC 2096 IPv4 טבלת העברה MIB

RFC 2287 System Application Packages MIB

RFC 2570–2575 SNMPv3, אבטחה מבוססת משתמש, הצפנה ואימות

RFC 2576 דו קיום בין SNMP גרסה 1, גרסה 2 וגרסה 3

RFC 2578 SNMP מבנה המידע הניהולי MIB

RFC 2579 SNMP מוסכמות טקסטואליות עבור SMIv2

RFC 2665 Ethernet-כמו ממשק MIB

RFC 2787 VRRP MIB

RFC 2819 RMON MIB

RFC 2863 ממשק קבוצת MIB

ממשק RFC 2863 MIB

RFC 2922 LLDP MIB

RFC 2925 Ping/Traceroute MIB

RFC 2932 IPv4 Multicast MIB

RFC 3413 SNMP Application MIB

RFC 3414 User-מודל אבטחה עבור SNMPv3

מודל בקרת גישה מבוסס RFC 3415 View- עבור SNMP

RFC 3621 PoE-MIB (מתגי PoE בלבד)

RFC 4188 STP והרחבות MIB

RFC 4363 הגדרות של אובייקטים מנוהלים עבור גשרים עם מחלקות תנועה, סינון שידורים מרובים והרחבות VLAN

תמיכה ב-RFC 5643 OSPF v3 MIB

טיוטה – blumenthal – aes – usm - 08

טיוטה – reeder - snmpv3 – usm - 3desede -00

טיוטה-ietf-bfd-mib-02.txt

טיוטה-ietf-idmr-igmp-mib-13

טיוטה-ietf-idmr-pim-mib-09

טיוטה-ietf-idr-bgp4-mibv2-02.txt - BGP-4 MIB משופר

טיוטה-ietf-isis-wg-mib-07

 

פתרון בעיות

איתור באגים: CLI באמצעות מסוף, Telnet או SSH

אבחון: הצג וניפוי באגים פקודה, סטטיסטיקה

שיקוף תנועה (נמל)

שיקוף תנועה (VLAN)

כלי IP: פינג ומעקב מורחבים

התחייבות והחזרה של Juniper Networks

 

ניטור תנועה

שיקוף מבוסס ACL-

שיקוף יציאות יעד לכל מערכת: 4

ניטור נמל LAG

יציאות יעד מרובות מנוטרות במראה אחת (N:1)

המספר המרבי של הפעלות שיקוף: 4

שיקוף ליעד מרוחק (מעל L2): 1 יעד VLAN

 

תגיות פופולריות: מתג רשת ex4100-f-48p, ספקים, סיטונאי, זול, מחיר