EX4100-H-24F Ethernet-switch

Juniper Networks^®EX4100-H robust linje af Ethernet-switche tilbyder en blæserløs, sikker, pålidelig,-indbygget cloud-portefølje, der leverer netværkstjenester af høj kvalitet under ekstreme forhold, herunder frysende og brændende temperaturer, med et udvidet driftstemperaturområde til ekstreme indendørs og udendørs applikationer. EX4100-H-kontakter er ideelle til brugssituationer, hvor ekstreme temperaturer, potentiel fysisk påvirkning og vibrationer er almindelige.

EX4100-H-switche kombinerer enkelheden i skyen, styrken fra Mist AI^™, og et robust,-højtydende hardwarefundament til at levere en differentieret tilgang til adgangsskift i sky-, mobil- og IoT-æraen. Med Juniper^®Tåge^™Wired Assurance, du kan ubesværet ombord, konfigurere og administrere EX4100-H-switche fra skyen. Dette forenkler driften og forbedrer synlighed og fejlfinding, hvilket sikrer optimale oplevelser for tilsluttede enheder.

 

Nøglefunktioner i EX4100-H Line inkluderer:

Cloud-native, AI-Native switches med Wired Assurance og Marvis VNA

Ventilatorløs med et udvidet driftstemperaturområde på -40 grader til +75 grader til barske miljøer

Robust, kompakt formfaktor for nem installation i trange rum

Kompatibel med IP30 og understøtter et relativ fugtighedsområde på 5 % til 95 %, hvilket sikrer ikke-kondenserende drift

Opfylder mange industrielle certificeringer, hvilket gør den velegnet til brug i en lang række applikationer, der kræver høje tolerancer for konstante vibrationer, stød og elektromagnetisk immunitet

Tør kontaktalarm: to alarmer ind og en alarm ud for at signalere eksterne sensorer

Dobbelt redundante PSU'er: to AC PSU'er eller to DC PSU'er eller en AC og en DC PSU

Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) til adgangslaget

Standard-baseret mikrosegmentering ved hjælp af gruppe-baserede politikker (GBP'er)

Skift-til-at skifte kryptering ved hjælp af Media Access Control Security (MACsec) AES256

IEEE 802.3bz Multigigabit

IEEE 802.3bt Power over Ethernet Plus (PoE++)

Flow-baseret telemetri til at overvåge trafikstrømme for registrering af uregelmæssigheder og evnen til at måle pakkeforsinkelser og rapportere årsager til udfald

Præcisionstidsprotokol – gennemsigtigt ur

10-medlemmer Virtual Chassis support

 

EX4100-H-familien består af følgende modeller:

EX4100-H-12MP, der tilbyder 4 x 100 MB/1GbE/2.5GbE og 8 x 10 MB/100 MB/1GbE PoE{10}}-adgangsporte, leverer op til 90 W pr. port med et samlet PoE-budget på 360 W ved brug af to strømforsyninger.

EX4100-H-24MP, der tilbyder 8 x 100 MB/1GbE/2.5GbE og 16 x 10 MB/100 MB/1GbE PoE{10}}-adgangsporte, leverer op til 90 W pr. port med et samlet PoE-budget på 370 W ved brug af to strømforsyninger.

EX4100-H-24F, der tilbyder 24 x 100 MB/1GbE adgangsporte, understøtter to strømforsyninger til redundans.

For EX4100-H-12MP kan en kombination af to AC PSU'er eller to DC PSU'er eller en AC PSU og en DC PSU bruges på samme tid. PSU'er er eksterne og inkluderer 2 x 1/10GbE SFP+ faste uplink-porte og 2 x 1/10GbE SFP+-porte for at understøtte virtuelle chassisforbindelser, der kan omkonfigureres til brug som Ethernet-porte til uplink-forbindelse.

For EX4100-H-24MP og EX4100-H-24F kan en kombination af to AC PSU'er eller to DC PSU'er eller en AC PSU og en DC PSU bruges på samme tid. PSU'er er interne, hot-swapable og field replaceable (FRU). Den inkluderer 4 x 1/10GbE SFP+ faste uplink-porte og 4 x 1/10GbE SFP+-porte for at understøtte Virtual Chassis-forbindelser, som kan omkonfigureres til brug som Ethernet-porte til uplink-forbindelse.

EX4100-H tilbyder en komplet pakke af Layer 2 og Layer 3-funktioner og understøtter en bred vifte af implementeringer, herunder campus og filial. Efterhånden som skalakravene stiger, giver Junipers Virtual Chassis-teknologi dig mulighed for problemfrit at forbinde og administrere op til 10 EX4100-H-switche som en enkelt enhed, hvilket leverer en skalerbar, betalings-løsning til at udvide netværksmiljøer.

EX4100-H switch tilbyder funktionsparitet med EX4100-serien af ​​switche. De omfatter også funktioner med høj tilgængelighed (HA), såsom redundante, varme-udskiftelige strømforsyninger for at sikre maksimal oppetid. Derudover tilbyder 12-ports Multi-Gigabit Ethernet EX4100-H-switchen standardbaseret 802.3af/at/bt (PoE/PoE+/PoE++) til at levere op til 90W på enhver adgangsport. Du kan konfigurere EX4100-H-switche til hurtigt at levere PoE-strøm til tilsluttede enheder inden for få sekunder efter opstart, hvilket minimerer nedetid og sikrer hurtig ydeevne.

 

Funktioner og fordele

Forenklet betjening med Juniper Mist Wired Assurance

Dag 0 operationer: Onboard switches problemfrit ved at gøre krav på en greenfield switch eller ved at bruge en brownfield switch med en enkelt aktiveringskode for ægte plug-and-play enkelhed

Dag 1-operationer: Implementer en skabelonbaseret-konfigurationsmodel til masseudrulning af traditionelle og campus-stofimplementeringer, mens du bevarer den fleksibilitet og kontrol, der kræves for at anvende tilpassede websteds- eller skifte-specifikke attributter. Automatiser levering af porte via dynamiske portprofiler

Dag 2 operationer: Udnyt AI'en i Juniper Mist Wired Assurance til at opfylde service-forventninger såsom gennemstrømning, vellykkede forbindelser og switch-sundhed med vigtige forud-og post-forbindelsesmetrics (se figur 1)

Figur 1: Juniper Mist Wired Assurance-service-forventningsskærm

Tilføj de selvkørende-egenskaber i Marvis Actions for at opdage sløjfer, tilføje manglende VLAN'er, rette forkert konfigurerede porte, identificere dårlige kabler, isolere flaksende porte og opdage vedvarende svigtende klienter (se figur 2). Udfør nemt softwareopgraderinger gennem Juniper Mist Cloud.

Figur 2: Marvis Actions for kablede kontakter

For mere information, se Juniper Mist Wired Assurance.

 

Virtuel chassisteknologi

Junipers Virtual Chassis-teknologi gør det muligt for flere sammenkoblede switche at fungere som en enkelt, logisk enhed, hvilket gør det muligt for brugerne at administrere alle platforme som én virtuel enhed. Du kan sammenkoble op til 10 EX4100-H-switche som et virtuelt chassis ved hjælp af 2 x 10GbE SFP+ dedikerede virtuelle chassis-porte. Selvom de er konfigureret som virtuelle chassis-porte som standard, kan de 2 x 10GbE SFP+ virtuelle chassis-porte også konfigureres som uplink-porte.

 

Flow-baseret telemetri

Flow-baseret telemetri muliggør analyse på flow-niveau, hvilket giver netværksadministratorer mulighed for at overvåge tusindvis af trafikstrømme på EX4100-H uden at belaste CPU'en. Dette forbedrer netværkssikkerheden ved at overvåge, baseline og detektere flowanomalier. For eksempel, hvis foruddefinerede flowtærskler overskrides på grund af et angreb, kan IP Flow Information Export (IPFIX)-advarsler sendes til en ekstern server for hurtigt at identificere angrebet. Netværksadministratorer kan også automatisere specifikke arbejdsgange, såsom at undersøge trafikken yderligere eller sætte en port i karantæne for at løse problemet. Ud over DOS-angreb kan flowbaseret telemetri på EX4100-H-switches måle pakkeforsinkelser ved indgangs-, chip- og udgangspunkter samt rapportere årsager til tab.

 

EVPN-VXLAN-teknologi

De fleste traditionelle campusnetværk har en enkelt-leverandør, chassis-baseret arkitektur, der fungerede godt til mindre, statiske campusser med nogle få endepunkter. Denne tilgang er imidlertid for stiv til at understøtte de skiftende behov i moderne campusnetværk. EX4100-H understøtter EVPN-VXLAN, der udvider et ende-stof fra campuskerne til distribution til adgangslaget.

Et EVPN-VXLAN-stof er en enkel, programmerbar, meget skalerbar arkitektur bygget på åbne standarder. Denne teknologi kan anvendes i både datacentre og campusser for arkitektonisk sammenhæng. En campus EVPN-VXLAN-arkitektur bruger et Layer 3 IP-baseret underlay-netværk og et EVPN-VXLAN-overlay-netværk. Et fleksibelt overlay-netværk baseret på et VXLAN-overlay med et EVPN-kontrolplan giver effektivt Layer 2 og/eller Layer 3-forbindelse i hele netværket. EVPN-VXLAN tilbyder også en skalerbar måde at opbygge og sammenkoble flere campussites og levere:

Større konsistens og skalerbarhed på tværs af alle netværkslag

Multivendor-implementeringssupport

Reduceret oversvømmelse og læring

Placerings-agnostisk forbindelse

Konsekvent netværkssegmentering

Forenklet styring

 

Mikrosegmentering ved hjælp af GBP

GBP udnytter den underliggende VXLAN-teknologi til at give lokations-agnostisk slutpunktsadgangskontrol. Dette giver netværksadministratorer mulighed for at implementere ensartede sikkerhedspolitikker på tværs af virksomhedens netværksdomæner. EX4100-H understøtter en standardbaseret GBP-løsning, der tillader forskellige niveauer af adgangskontrol til slutpunkter og applikationer, selv inden for det samme VLAN. IT-teams kan forenkle deres netværkskonfiguration ved at bruge GBP og undgå behovet for at konfigurere et stort antal firewallfiltre på alle deres switche. GBP kan blokere laterale trusler ved at sikre ensartet anvendelse af sikkerhedsgruppepolitikker i hele netværket, uanset placeringen af ​​slutpunkter og/eller brugere.

 

Campus Fabric Deployment

EVPN-VXLAN til campuskerne, distribution og adgang

De vigtigste fordele ved EVPN-VXLAN i campusnetværk er:

Fleksibilitet af ensartede VLAN'er på tværs af netværket: Du kan placere endepunkter hvor som helst i netværket og forblive forbundet til det samme logiske L2-netværk, hvilket muliggør afkobling af en virtuel topologi fra den fysiske topologi.

Mikrosegmentering: Den EVPN-VXLAN-baserede arkitektur giver dig mulighed for at implementere et fælles sæt politikker og tjenester på tværs af campusser med understøttelse af L2 og L3 VPN'er

Skalerbarhed: Med et EVPN-kontrolplan kan virksomheder nemt skalere ud ved at tilføje flere kerne-, aggregerings- og adgangsenheder på-lag, efterhånden som virksomheden vokser, uden at skulle redesigne netværket eller udføre en gaffeltruckopgradering. Ved at bruge et L3 IP-baseret underlag kombineret med et EVPN-VXLAN-overlay kan campusnetværksoperatører implementere meget større og mere modstandsdygtige netværk, end det ellers ville være muligt med traditionelle L2 Ethernet-baserede arkitekturer

Juniper tilbyder adskillige validerede EVPN-VXLAN campus-materialer, der imødekommer en række netværksstørrelser, skalaer og segmenteringskrav:

EVPN multihoming (på sammenklappet kerne eller distribution): En sammenklappet kernearkitektur kombinerer kerne- og distributionslagene til et enkelt lag, hvilket gør det traditionelle tre-hierarkiske netværk til et to-netværk. EVPN-multihoming på en kollapset kerne eliminerer behovet for Spanning Tree Protocol (STP) på tværs af campus-netværk ved at give link-aggregeringsfunktioner fra adgangslaget til kernelaget. Denne topologi er bedst egnet til små og mellemstore distribuerede virksomhedsnetværk og giver mulighed for konsistente VLAN'er på tværs af netværket. Denne topologi bruger ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) og er en standard-baseret protokol.

Campus Fabric Core distribution: Når EVPN VXLAN konfigureres på tværs af kerne- og distributionslag, bliver det en campus Fabric Core Distribution-arkitektur, der kan konfigureres i to tilstande: centralt eller kantrutet brooverlejring. Denne arkitektur giver en administrator mulighed for at bevæge sig mod campus-stof IP Clos uden en gaffeltruck-opgradering af alle adgangsswitches i det eksisterende netværk, samtidig med at den bringer fordelene ved at flytte til en campusstruktur ind og giver en nem måde at skalere netværket ud på.

Campusstof IP Clos: Når EVPN VXLAN er konfigureret på alle lag, inklusive adgang, kaldes det campus fabric IP Clos arkitektur. Denne model omtales også som "ende-til-ende", da VXLAN-tunneler afsluttes ved adgangslaget. På grund af tilgængeligheden af ​​VXLAN ved adgang giver det os mulighed for at bringe politikhåndhævelse til adgangslaget (tættest på kilden) ved hjælp af GBP. Standard-baserede GBP-tags giver den unikke mulighed for at segmentere trafik både på mikro- og makroniveau. GBP-tags tildeles dynamisk til klienter som en del af Radius-transaktionen af ​​Mist Cloud NAC. Denne topologi fungerer for små til mellemstore og store campusarkitekturer, der har brug for makro- og mikrosegmentering.

Figur 3: Campusmaterialer, der viser virtuelt chassis og EVPN-VXLAN-baserede arkitekturer

Alle tre topologier er standard-baserede og interoperable med tredjeparts-leverandører. EX4100-H-switcherne kan implementeres i campus- og filialadgangsnetværk i EVPN-VXLAN-arkitekturerne vist i figur 3.

 

Håndtering af AI-drevet Campus Fabric med Juniper Mist Cloud

Juniper Mist Wired Assurance bringer cloud management og Mist AI til campusstrukturen. Det sætter en ny standard, der bevæger sig væk fra traditionel netværksadministration mod AI-native operationer, mens den leverer bedre oplevelser til tilsluttede enheder. Juniper Mist Cloud strømliner implementering og styring af campusstofarkitekturer ved at tillade:

Automatiseret implementering og nul-touch provisioning (ZTP)

Anomali detektion

Grundårsagsanalyse

Figur 4: EVPN multihoming-konfiguration via Juniper Mist Cloud

Chassis-Klassetilgængelighed

EX4100-H-switche leverer høj tilgængelighed gennem redundante strømforsyninger, yndefuld Routing Engine-omskiftning (GRES) og nonstop brokobling og routing, når de implementeres i en virtuel chassis-konfiguration. I en Virtual Chassis-konfiguration er hver EX4100-H-switch i stand til at fungere som en Routing Engine (RE). Når to eller flere EX4100-H-switche er forbundet med hinanden, deles et enkelt kontrolplan mellem alle virtuelle chassis-medlemskontakter. Junos OS starter automatisk en valgproces for at tildele en primær (aktiv) og backup (hot-standby) RE. En integreret L2 og L3 GRES-funktion opretholder uafbrudt adgang til applikationer, tjenester og IP-kommunikation i det usandsynlige tilfælde af en primær RE-fejl.

Når mere end to switches er forbundet med hinanden i en virtuel chassis-konfiguration, fungerer de resterende switch-elementer som linjekort og er tilgængelige til at indtage backup RE-positionen, hvis den udpegede primære RE fejler. Primær-, backup- og linjekortprioritetsstatus kan tildeles for at diktere opstigningsrækkefølgen. Denne N+1 RE-redundans, kombineret med GRES, nonstop active routing (NSR) og nonstop brodging (NSB)-funktioner i Junos OS, sikrer en jævn overførsel af kontrolplanfunktioner efter uventede fejl.

EX4100-H implementerer det samme slot-/modul-/portnummereringsskema som andre Juniper-chassisbaserede-produkter ved nummerering af virtuelle chassis-porte, hvilket giver ægte chassis-lignende operationer.

Ved at bruge et ensartet operativsystem og en enkelt konfigurationsfil behandles alle switche i en virtuel chassis-konfiguration som en enkelt enhed, hvilket forenkler den overordnede systemvedligeholdelse og -administration.

Hver for sig tilbyder EX4100-H adskillige HA-funktioner, der typisk er forbundet med modulære chassis-baserede switche. Når de kombineres med de felt-gennemprøvede Junos OS- og L2/L3-failover-funktioner, giver disse funktioner EX4100-H ægte operatørklasse-pålidelighed.

Redundante strømforsyninger: EX4100-H-serien af ​​switches understøtter redundante, belastningsdeling,-hot-swappable og feltudskiftelige strømforsyninger for at opretholde uafbrudt drift

Vifteløs: EX4100-H er robuste kontakter uden bevægelige dele

Nonstop brodannelse og nonstop aktiv routing: NSB og NSR på EX4100-H sikrer, at kontrolplanprotokoller, tilstande og tabeller synkroniseres mellem primære og standby RE'er for at forhindre protokolflapper eller konvergensproblemer efter en RE-failover

Redundant trunkgruppe (RTG): For at undgå kompleksiteten ved STP uden at ofre netværksresiliens, anvender EX4100-H redundante trunkgrupper til at levere den nødvendige portredundans og forenkle switchkonfigurationen

Sammenlægning af links på tværs af-medlemmer: Linkaggregering på tværs af-medlemmer tillader redundante linkaggregeringsforbindelser mellem enheder i en enkelt Virtual Chassis-konfiguration, hvilket giver et ekstra niveau af pålidelighed og tilgængelighed

IPv4 og IPv6 routing support: IPv4 og IPv6 Layer 3-routing (OSPF og BGP) er tilgængelig med en Flex-licens, hvilket muliggør meget modstandsdygtige netværk.

 

MACsec AES256

EX4100-H-switchene understøtter IEEE 802.1ae MACsec med AES-256-bit-kryptering for at øge sikkerheden ved punkt-til-punkt trafikkommunikation. MACsec leverer krypteret kommunikation på linklaget, hvilket muliggør identifikation og forebyggelse af trusler, såsom denial of service (DoS) og andre indtrængenangreb, såvel som man-in-the-midten, maskering, passiv aflytning og afspilningsangreb lanceret bag firewallen. Når MACsec er installeret på porte, er trafikken krypteret på ledningen, men trafikken inde i switchen er det ikke. Dette gør det muligt for switchen at anvende netværkspolitikker såsom servicekvalitet (QoS) eller deep packet inspection (DPI) på hver pakke uden at kompromittere sikkerheden af ​​pakker på ledningen.

 

PoE/PoE+/PoE++ Kraftig, evig og hurtig PoE

EX4100-H leverer PoE til tilsluttede enheder såsom miljøsensorer, Human Machine Interfaces (HMI), Programmerbare Logic Controllere (PLC), telefoner, overvågningskameraer, IoT-enheder og Wi-Fi-adgangspunkter og tilbyder en PoE på op til 90W pr. port baseret på IEEE 802.3bt PoE-standarden.

EX4100-H-switche understøtter evig PoE, som giver uafbrudt strøm til tilsluttede PoE-drevne enheder (PD'er), selv når EX4100-H-switchen genstarter.

EX4100-H-switche understøtter også en hurtig PoE-funktion, der leverer PoE-strøm til tilsluttede endepunkter under en switch-opstart, selv før switchen er fuldt funktionsdygtig. Dette er især fordelagtigt i situationer, hvor endepunktet kun har brug for strøm og ikke nødvendigvis er afhængig af netværksforbindelse.

 

Tør-kontaktalarmer

EX4100-H-kontakter understøtter en to-tråds, to alarmer i én alarmudgang tør-kontakt alarmkonfiguration. Alarmer giver vigtige advarsler og overvågningsfunktioner, der kan integreres med eksterne sensorer.

 

Jordforbindelsessko

EX4100-H-kontakterne og strømforsyningerne skal installeres på et sted med begrænset-adgang og sikre, at de altid er korrekt jordet. Brug Juniper-understøttede jordforbindelsessko eller tredjeparts jordingssko i henhold til specifikationerne for jordingsskoen SKU.

 

Junos telemetri-grænseflade

EX4100-H understøtter Junos telemetri interface (JTI), en moderne telemetri-streaming-funktion designet til switch-sundhed og overvågning af ydeevne. Sensordata kan streames til et administrationssystem med konfigurerbare periodiske intervaller, hvilket gør det muligt for netværksadministratorer at overvåge individuelle link- og nodeudnyttelse og fejlfinde problemer såsom netværksophobning i realtid. JTI leverer følgende funktioner:

Ydeevnestyring ved at klargøre sensorer til at indsamle og streame data og analysere applikations- og arbejdsbelastningsflowstier gennem netværket

Kapacitetsplanlægning og optimering ved proaktivt at detektere hotspots og overvåge latens og mikrobursts

Fejlfinding og rodårsagsanalyse via-højfrekvent overvågning og korrelation af overlejrings- og underliggende netværk

 

Tabel 1. EX4100-H robust linje af Ethernet-switche

Model/Produkt SKU	Adgang til portkonfiguration	PoE/PoE+/PoE++-porte	PoE Budget 1 PSU/2 PSU	10 GbE porte	Bedømmelse af strømforsyning
EX4100-H-12MP	4x100MB/1/2,5GbE+ 8x10/100/1000BASE-T	12	240 W/360W	4	340 W AC
EX4100-H-12MP-DC	4x100MB/1/2,5GbE+ 8x10/100/1000BASE-T	12	240 W/360W	4	340 W DC
EX4100-H-24MP	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W AC
EX4100-H-24MP-DC	8x100MB/1GbE/2,5GbE+ 16x10MB/100MB/1GbE	24	240 W/370W	8	340 W DC
EX4100-H-24F	24x100MB/1GbE	0	NA	8	90 W AC
EX4100-H-24F-DC	24x100MB/1GbE	0	NA	8	90 W DC

 

 

Populære tags: ex4100-h-24f ethernet switch, leverandører, engros, billig, pris