EX4100-H-12MP-DC Ethernet-коммутатор

Джунипер Нетворкс^®Линия коммутаторов Ethernet повышенной прочности EX4100-H представляет собой безвентиляторный, безопасный, надежный облачный-портфель, обеспечивающий высококачественные сетевые услуги в экстремальных условиях, включая отрицательные и палящие температуры, с расширенным диапазоном рабочих температур для экстремальных условий эксплуатации внутри и снаружи помещений. Переключатели EX4100-H идеально подходят для случаев, когда экстремальные температуры, потенциальное физическое воздействие и вибрация являются обычным явлением.

Коммутаторы EX4100-H сочетают в себе простоту облака и мощь Mist AI.^™и надежную,-производительную аппаратную основу, обеспечивающую дифференцированный подход к переключению доступа в эпоху облака, мобильных устройств и Интернета вещей. С можжевельником^®Туман^™Wired Assurance позволяет легко подключать, настраивать и управлять коммутаторами EX4100-H из облака. Это упрощает операции, улучшает видимость и устранение неполадок, обеспечивая оптимальную работу подключенных устройств.

 

Ключевые особенности линейки EX4100-H включают в себя:

Облачные-собственные коммутаторы с искусственным интеллектом-Native с Wired Assurance и Marvis VNA

Безвентиляторный, с расширенным диапазоном рабочих температур от -40 до +75 градусов для суровых условий.

Прочный компактный форм-фактор для легкой установки в ограниченном пространстве.

Соответствует IP30 и поддерживает диапазон относительной влажности от 5 % до 95 %, обеспечивая работу без-конденсации.

Соответствует множеству промышленных сертификатов, что делает его пригодным для использования в широком спектре применений, требующих высокой устойчивости к постоянным вибрациям, ударам и электромагнитной устойчивости.

Сигнализация с сухим контактом: два входа и один выход для сигнализации внешних датчиков.

Двойные резервные блоки питания: два блока питания переменного тока или два блока питания постоянного тока или один блок питания переменного тока и один блок питания постоянного тока.

Ethernet VPN-Виртуальная расширяемая локальная сеть (EVPN-VXLAN) на уровне доступа

Микросегментация на основе стандартов-с использованием групповых-политик (GBP)

Переключитесь-на-переключение шифрования с использованием Media Access Control Security (MACsec) AES256.

IEEE 802.3bz мультигигабитный

IEEE 802.3bt Power over Ethernet Plus (PoE++)

Телеметрия на основе-потоков позволяет отслеживать потоки трафика на предмет обнаружения аномалий, а также измерять задержки пакетов и сообщать о причинах потери пакетов.

Протокол точного времени — прозрачные часы

Поддержка виртуального шасси на 10 участников

 

Семейство EX4100-H состоит из следующих моделей:

EX4100-H-12MP с 4 портами доступа 100 МБ/1GbE/2,5GbE и 8 портами доступа 10 МБ/100 МБ/1GbE PoE++ обеспечивает мощность до 90 Вт на порт при общем бюджете PoE 360 Вт при использовании двух блоков питания.

EX4100-H-24MP с 8 портами доступа 100 МБ/1GbE/2,5GbE и 16 портами доступа 10 МБ/100 МБ/1GbE PoE++ обеспечивает мощность до 90 Вт на порт при общем бюджете PoE 370 Вт при использовании двух блоков питания.

EX4100-H-24F имеет 24 порта доступа по 100 МБ/1GbE и поддерживает два источника питания для резервирования.

Для EX4100-H-12MP можно одновременно использовать комбинацию двух блоков питания переменного тока или двух блоков питания постоянного тока или одного блока питания переменного тока и одного блока питания постоянного тока. Блоки питания являются внешними и включают в себя 2 фиксированных порта восходящей линии связи 1/10GbE SFP+ и 2 порта 1/10GbE SFP+ для поддержки соединений виртуального шасси, которые можно переконфигурировать для использования в качестве портов Ethernet для подключения восходящей линии связи.

Для EX4100-H-24MP и EX4100-H-24F можно одновременно использовать комбинацию двух блоков питания переменного тока, двух блоков питания постоянного тока или одного блока питания переменного тока и одного блока питания постоянного тока. Блоки питания являются внутренними, с возможностью горячей замены и замены на месте (FRU). Он включает в себя 4 фиксированных порта восходящей линии связи 1/10GbE SFP+ и 4 порта 1/10GbE SFP+ для поддержки подключений виртуального шасси, которые можно переконфигурировать для использования в качестве портов Ethernet для подключения восходящей линии связи.

Предлагая полный набор возможностей уровней 2 и 3, EX4100-H поддерживает широкий спектр развертываний, включая кампусы и филиалы. По мере роста требований к масштабированию технология виртуального шасси Juniper позволяет беспрепятственно соединять и управлять до 10 коммутаторами EX4100-H как одним устройством, предоставляя масштабируемое решение с оплатой-по мере роста для расширяющихся сетевых сред.

Коммутатор EX4100-H обеспечивает равенство функций с линейкой коммутаторов EX4100. Они также включают функции высокой доступности (HA), такие как резервные источники питания с возможностью горячей-замены, обеспечивающие максимальное время безотказной работы. Кроме того, 12-портовый коммутатор Multi-Gigabit Ethernet EX4100-H поддерживает стандарты 802.3af/at/bt (PoE/PoE+/PoE++) для передачи мощности до 90 Вт на любой порт доступа. Вы можете настроить коммутаторы EX4100-H для быстрой подачи питания PoE на подключенные устройства в течение нескольких секунд после запуска, сводя к минимуму время простоя и обеспечивая высокую производительность.

 

Особенности и преимущества

Упрощенные операции с Juniper Mist Wired Assurance

Операции с первого дня: встроенные переключатели беспрепятственно запрашиваются с нуля или используются уже существующие переключатели с единым кодом активации, что обеспечивает настоящую простоту «включай-и-работай».

Операции первого дня. Внедрите модель конфигурации-на основе шаблонов для массового развертывания традиционных и кампусных структурных развертываний, сохраняя при этом гибкость и контроль, необходимые для применения настраиваемого сайта- или переключения-определенных атрибутов. Автоматизируйте предоставление портов с помощью динамических профилей портов.

Операции второго дня: используйте искусственный интеллект в Juniper Mist Wired Assurance, чтобы соответствовать ожиданиям на уровне обслуживания,-таким как пропускная способность, успешные подключения и работоспособность коммутатора с помощью ключевых показателей до-и после-подключения.

 

 

 

Технология виртуального шасси

Технология Virtual Chassis компании Juniper позволяет нескольким взаимосвязанным коммутаторам работать как единое логическое устройство, позволяя пользователям управлять всеми платформами как одним виртуальным устройством. Вы можете соединить до 10 коммутаторов EX4100-H в качестве виртуального шасси, используя 2 выделенных порта виртуального шасси 10GbE SFP+. Хотя по умолчанию они настроены как порты виртуального шасси, 2 порта виртуального шасси 10GbE SFP+ также можно настроить как порты восходящей линии связи.

 

Телеметрия на основе-потока

Телеметрия на основе-потоков обеспечивает аналитику на уровне-потоков, позволяя сетевым администраторам отслеживать тысячи потоков трафика на EX4100-H, не нагружая процессор. Это повышает безопасность сети за счет мониторинга, определения базовых показателей и обнаружения аномалий потока. Например, если в результате атаки нарушаются предопределенные пороговые значения потока, оповещения экспорта информации о IP-потоке (IPFIX) могут быть отправлены на внешний сервер для быстрого выявления атаки. Сетевые администраторы также могут автоматизировать определенные рабочие процессы, такие как дальнейшее изучение трафика или помещение порта в карантин, чтобы определить проблему. Помимо DOS-атак, телеметрия на основе потоков на коммутаторах EX4100-H может измерять задержки пакетов на входе, чипе и выходных точках, а также сообщать о причинах потери пакетов.

 

Технология EVPN-VXLAN

Большинство традиционных кампусных сетей имеют единую архитектуру на основе шасси-одного поставщика-, которая хорошо подходит для небольших статических кампусов с несколькими конечными точками. Однако этот подход слишком жесткий, чтобы удовлетворить меняющиеся потребности современных сетей кампусов. EX4100-H поддерживает EVPN-VXLAN, расширяя сквозную фабрику от ядра кампуса до распределения и уровня доступа.

Коммутационная сеть EVPN-VXLAN – это простая программируемая архитектура с широкими возможностями масштабирования, построенная на основе открытых стандартов. Эту технологию можно применять как в центрах обработки данных, так и в кампусах для обеспечения единообразия архитектуры. Архитектура кампуса EVPN-VXLAN использует базовую сеть IP-уровня 3 и оверлейную сеть EVPN-VXLAN. Гибкая оверлейная сеть на основе оверлея VXLAN с плоскостью управления EVPN эффективно обеспечивает подключение уровня 2 и/или уровня 3 по всей сети. EVPN-VXLAN также предлагает масштабируемый способ создания и соединения нескольких объектов кампуса, обеспечивая:

Большая согласованность и масштабируемость на всех сетевых уровнях.

Поддержка развертывания от различных поставщиков

Уменьшение наводнений и обучения

Возможность подключения-независимо от местоположения

Последовательная сегментация сети

Упрощенное управление

 

Микросегментация с использованием фунтов стерлингов

GBP использует базовую технологию VXLAN для обеспечения-независимого от местоположения контроля доступа к конечным точкам. Это позволяет сетевым администраторам реализовывать согласованные политики безопасности во всех сетевых доменах предприятия. EX4100-H поддерживает основанное на стандартах решение GBP, обеспечивающее различные уровни контроля доступа для конечных точек и приложений даже в пределах одной VLAN. ИТ-команды могут упростить настройку своей сети, используя GBP, избегая необходимости настраивать большое количество фильтров брандмауэра на всех своих коммутаторах. GBP может блокировать побочные угрозы, обеспечивая согласованное применение групповых политик безопасности по всей сети, независимо от местоположения конечных точек и/или пользователей.

 

Развертывание кампусной фабрики

EVPN-VXLAN для ядра кампуса, распределения и доступа

Основные преимущества EVPN-VXLAN в кампусных сетях:

Гибкость согласованных VLAN в сети.: вы можете разместить конечные точки в любом месте сети и оставаться подключенными к той же логической сети L2, что позволяет отделить виртуальную топологию от физической топологии.

Микросегментация: Архитектура на основе EVPN-VXLAN- позволяет развертывать общий набор политик и служб в кампусах с поддержкой VPN уровней 2 и 3.

Масштабируемость: Благодаря плоскости управления EVPN предприятия могут легко масштабироваться, добавляя больше устройств уровня ядра, агрегации и доступа-по мере роста бизнеса, без необходимости перепроектирования сети или выполнения модернизации вилочного погрузчика. Используя подложку на основе IP-L3 в сочетании с наложением EVPN-VXLAN, операторы кампусных сетей могут развертывать гораздо более крупные и отказоустойчивые сети, чем это было бы возможно в противном случае с традиционными архитектурами на основе Ethernet-L2.

Juniper предлагает несколько проверенных кампусных коммутационных сетей EVPN-VXLAN, которые удовлетворяют различным требованиям к размеру, масштабу и сегментации сети:

Многосетевая адресация EVPN (на свернутом ядре или распределении): Свернутая базовая архитектура объединяет уровни ядра и распределения в один уровень, превращая традиционную трех-иерархическую сеть в двух-уровневую сеть. Множественная адресация EVPN на свернутом ядре устраняет необходимость использования протокола связующего дерева (STP) в кампусных сетях, предоставляя возможности агрегации каналов от уровня доступа до уровня ядра. Эта топология лучше всего подходит для распределенных сетей малых и средних предприятий и обеспечивает согласованность VLAN по всей сети. Эта топология использует ESI (идентификатор сегмента Ethernet) LAG (агрегирование каналов) и представляет собой протокол, основанный на-стандартах.

Распространение ядра Campus Fabric Core: Когда EVPN VXLAN настроен на уровне ядра и распределения, он становится архитектурой распределения ядра кампусной сети, которую можно настроить в двух режимах: с централизованной маршрутизацией или с наложением моста с пограничной маршрутизацией. Эта архитектура дает администратору возможность перейти к кампусной-фабрике IP Clos без масштабной модернизации всех коммутаторов доступа в существующей сети, одновременно используя преимущества перехода на кампусную фабрику и обеспечивая простой способ масштабирования сети.

Кампусная фабрика IP Clos: Когда EVPN VXLAN настроен на всех уровнях, включая доступ, это называется архитектурой IP Clos кампусной структуры. Эту модель также называют «конец-к-конец», поскольку туннели VXLAN завершаются на уровне доступа. Благодаря доступности VXLAN при доступе это дает нам возможность перенести применение политики на уровень доступа (ближайший к источнику) с помощью GBP. Теги GBP, основанные на-стандартах, предоставляют уникальную возможность сегментировать трафик как на микро-, так и на макроуровне. Теги GBP динамически назначаются клиентам в рамках транзакции Radius с помощью Mist Cloud NAC. Эта топология подходит для небольших, средних и крупных кампусных архитектур, которым требуется макро- и микросегментация.

 

 

Управление кампусной фабрикой-на основе искусственного интеллекта с помощью Juniper Mist Cloud

Juniper Mist Wired Assurance обеспечивает управление облаком и искусственный интеллект Mist в структуре кампуса. Он устанавливает новый стандарт, который позволяет перейти от традиционного управления сетью к операциям с искусственным интеллектом-Native, обеспечивая при этом более удобные возможности для подключенных устройств. Juniper Mist Cloud упрощает развертывание и управление структурной архитектурой кампуса, позволяя:

Автоматическое развертывание и автоматическая-подготовка (ZTP)

Обнаружение аномалий

Анализ первопричин

 

 

Доступность классов шасси-

Коммутаторы EX4100-H обеспечивают высокую доступность благодаря резервным источникам питания, плавному переключению механизма маршрутизации (GRES), а также непрерывному мостовому соединению и маршрутизации при развертывании в конфигурации виртуального шасси. В конфигурации виртуального шасси каждый коммутатор EX4100-H может работать как механизм маршрутизации (RE). Когда два или более коммутатора EX4100-H соединены между собой, одна плоскость управления используется всеми коммутаторами-членами виртуального шасси. ОС Junos автоматически инициирует процесс выбора для назначения основного (активного) и резервного (горячего резерва) RE. Интегрированная функция GRES L2 и L3 обеспечивает бесперебойный доступ к приложениям, сервисам и IP-коммуникациям в маловероятном случае сбоя основного RE.

Когда более двух коммутаторов соединены между собой в конфигурации виртуального шасси, оставшиеся элементы коммутатора действуют как линейные карты и могут занять резервное положение RE в случае отказа назначенного основного RE. Статус приоритета основной, резервной и линейной карты может быть назначен для определения порядка возрастания. Такое резервирование N+1 RE в сочетании с возможностями GRES, непрерывной активной маршрутизации (NSR) и непрерывного мостового соединения (NSB) операционной системы Junos обеспечивает плавную передачу функций плоскости управления после непредвиденных сбоев.

В EX4100-H реализована та же схема нумерации слотов/модулей/портов, что и в других продуктах на базе шасси Juniper-при нумерации портов виртуального шасси, что обеспечивает операции, аналогичные шасси.

Благодаря использованию согласованной операционной системы и единого файла конфигурации все коммутаторы в конфигурации виртуального шасси рассматриваются как одно устройство, что упрощает общее обслуживание и управление системой.

По отдельности EX4100-H предлагает несколько функций высокой доступности, которые обычно присущи коммутаторам на базе модульного шасси-. В сочетании с проверенной-ОС Junos и возможностями аварийного переключения L2/L3 эти функции обеспечивают EX4100-H настоящую надежность операторского класса.

Резервные источники питания: Линия коммутаторов EX4100-H поддерживает резервные источники питания с-распределением нагрузки, возможностью горячей-замены и возможностью замены в полевых условиях для обеспечения бесперебойной работы.

Безвентиляторный: EX4100-H — это прочные переключатели без движущихся частей.

Непрерывное соединение и непрерывная активная маршрутизация: NSB и NSR на EX4100-H обеспечивают синхронизацию протоколов, состояний и таблиц плоскости управления между основным и резервным RE, чтобы предотвратить колебания протоколов или проблемы конвергенции после переключения RE при сбое.

Резервированная группа соединительных линий (RTG): Чтобы избежать сложностей STP без ущерба для отказоустойчивости сети, EX4100-H использует резервные группы соединительных линий, чтобы обеспечить необходимое резервирование портов и упростить настройку коммутатора.

Объединение меж-ссылок между участниками: Агрегация меж-ссылок позволяет создавать резервные соединения с агрегацией каналов между устройствами в одной конфигурации виртуального шасси, обеспечивая дополнительный уровень надежности и доступности.

Поддержка маршрутизации IPv4 и IPv6.: Маршрутизация IPv4 и IPv6 уровня 3 (OSPF и BGP) доступна с лицензией Flex, что обеспечивает высокую отказоустойчивость сетей.

 

MACsec AES256

Коммутаторы EX4100-H поддерживают IEEE 802.1ae MACsec с 256-битным шифрованием AES-256-бит для повышения безопасности передачи трафика точка-между-точками. MACsec обеспечивает зашифрованную связь на канальном уровне, позволяя выявлять и предотвращать такие угрозы, как отказ в обслуживании (DoS) и другие атаки вторжения, а также атаки «человек посередине», маскировка, пассивное прослушивание и воспроизведение, запускаемые из-за брандмауэра. Когда MACsec развернут на портах, трафик в сети шифруется, а трафик внутри коммутатора — нет. Это позволяет коммутатору применять сетевые политики, такие как качество обслуживания (QoS) или глубокая проверка пакетов (DPI), к каждому пакету, не ставя под угрозу безопасность пакетов в проводной сети.

 

PoE/PoE+/PoE++ Мощность, постоянный и быстрый PoE

EX4100-H обеспечивает PoE для подключенных устройств, таких как датчики окружающей среды, человеко-машинные интерфейсы (HMI), программируемые логические контроллеры (ПЛК), телефоны, камеры наблюдения, устройства IoT и точки доступа Wi-Fi, предлагая PoE мощностью до 90 Вт на порт на основе стандарта PoE IEEE 802.3bt.

Коммутаторы EX4100-H поддерживают постоянный PoE, который обеспечивает бесперебойное питание подключенных устройств с питанием PoE (PD) даже при перезагрузке коммутатора EX4100-H.

Коммутаторы EX4100-H также поддерживают функцию быстрого PoE, которая обеспечивает питание PoE к подключенным конечным точкам во время включения коммутатора, даже до того, как коммутатор станет полностью работоспособным. Это особенно полезно в ситуациях, когда конечной точке требуется только питание и она не обязательно зависит от сетевого подключения.

 

Сигнализация с сухими-контактами

Переключатели EX4100-H поддерживают двухпроводную конфигурацию двух-сигналов тревоги с двумя сигнальными сигналами в одном сигнальном выходе с сухими контактами. Сигнализация обеспечивает необходимые оповещения и возможности мониторинга, которые можно интегрировать с внешними датчиками.

 

Заземляющие наконечники

Переключатели и блоки питания EX4100-H необходимо устанавливать в местах с ограниченным-доступом и всегда обеспечивать правильное заземление. Используйте наконечники заземления, поддерживаемые Juniper, или наконечники заземления сторонних производителей в соответствии со спецификациями SKU наконечника заземления.

 

Интерфейс телеметрии Junos

EX4100-H поддерживает интерфейс телеметрии Junos (JTI), современную функцию потоковой передачи телеметрии, предназначенную для мониторинга состояния и производительности коммутатора. Данные датчиков могут передаваться в систему управления через настраиваемые периодические интервалы, что позволяет сетевым администраторам отслеживать использование отдельных каналов и узлов и устранять такие проблемы, как перегрузка сети, в режиме реального времени. JTI предоставляет следующие возможности:

Управление производительностью путем предоставления датчиков для сбора и потоковой передачи данных, а также анализа путей потока приложений и рабочей нагрузки в сети.

Планирование и оптимизация мощности путем упреждающего обнаружения «горячих точек» и мониторинга задержек и микровсплесков

Устранение неполадок и анализ первопричин с помощью высокочастотного-мониторинга и корреляции наложенных и подлежащих сетей.

 

Таблица 1. Линейка Ethernet-коммутаторов повышенной прочности EX4100-H

Модель/Артикул продукта	Конфигурация порта доступа	Порты PoE/PoE+/PoE++	PoE-бюджет 1 блок питания/2 блока питания	Порты 10GbE	Номинал источника питания
EX4100-H-12MP	4x100МБ/1/2,5GbE + 8x10/100/1000BASE-T	12	240 W/360W	4	340 Вт переменного тока
EX4100-H-12MP-DC	4x100МБ/1/2,5GbE + 8x10/100/1000BASE-T	12	240 W/360W	4	340 Вт постоянного тока
EX4100-H-24MP	8x100 МБ/1GbE/2,5GbE + 16x10 МБ/100 МБ/1GbE	24	240 W/370W	8	340 Вт переменного тока
EX4100-H-24MP-DC	8x100 МБ/1GbE/2,5GbE + 16x10 МБ/100 МБ/1GbE	24	240 W/370W	8	340 Вт постоянного тока
EX4100-H-24F	24x100 МБ/1 ГбE	0	NA	8	90 Вт переменного тока
EX4100-H-24F-DC	24x100 МБ/1 ГбE	0	NA	8	90 Вт постоянного тока

 

Экологические диапазоны

Рабочая температура:

От -40 до 60 градусов (от -40 до 140 градусов по Фаренгейту) (герметичный шкаф)

От -40 до 70 градусов (от -40 до 158 градусов по Фаренгейту) (вентилируемый шкаф) 40 LFM

-от 40 до 75 градусов (от -40 до 167 градусов по Фаренгейту) (шкаф с вентилятором) 200 л/мин

 

Высота:

До 15 000 футов (4572 м) без снижения характеристик при температуре

 

Температура хранения:

От -40 до 85 градусов (от -40 до 185 градусов по Фаренгейту)

 

Влажность:

Относительная влажность от 5% до 95% без конденсации.

 

Аппаратные характеристики переключения режима двигателя

Хранить и пересылать

 

Память

DRAM: 4 ГБ с кодом исправления ошибок (ECC) на всех моделях.

Память: 8 ГБ на всех моделях

 

Процессор

Процессор ARM 1,7 ГГц на всех моделях

 

Плотность портов GbE на систему

EX4100-H-12MP: 16 (4 2.5хост-порты GbE + 8 1хост-порты GbE + 4 1порты GbE/10GbE)

EX4100-H-24MP: 32 (8 2.5хост-порты GbE + 16 1хост-порты GbE + 8 1порты GbE/10GbE)

EX4100-H-24F: 32 (24 1хост-порты GbE + 8 1порты GbE/10GbE)

 

Физический уровень

Рефлектометрия во временной области (TDR) для обнаружения обрывов и коротких замыканий кабеля: EX4100-H-12MP

Автоматическая поддержка среднего-зависимого интерфейса/среднего-зависимого кроссовера интерфейсов (MDI/MDIX): EX4100-H-12MP

Снижение скорости порта/включение максимальной заявленной скорости

Порты 10/100/1000BASE-T на EX4100-H-12MP

100/1000BASE-T/2,5GBASE-T на EX4100-H-12MP

 

горячая этикетка : ex4100-h-12mp-dc Ethernet-коммутатор, поставщики, оптом, дешево, цена