EX9204-Коммутатор Ethernet BASE3C-AC

Линейка программируемых, гибких и масштабируемых модульных коммутаторов ядра Ethernet EX9200 упрощает развертывание облачных приложений, виртуализированных серверов и мультимедийных инструментов для совместной работы в кампусах и центрах обработки данных.

 

EX9200 также является ключевым компонентом предприятия Juniper, управляемого искусственным интеллектом. Коммутатор отделяет оверлейную сеть от подложки с помощью таких технологий, как Ethernet VPN (EVPN) и виртуальная расширяемая локальная сеть (VXLAN), удовлетворяя потребности современной корпоративной сети, позволяя сетевым администраторам создавать логические сети уровня 2 поверх различных сетей уровня 3.

 

EX9200 основан на специальном чипе Juniper One, ASIC, разработанном Juniper, который обеспечивает программируемый механизм пересылки пакетов (PFE) и обеспечивает встроенную поддержку сетевых протоколов, таких как виртуализация с использованием MPLS over IP и наложенных сетевых протоколов. Изменения микрокода ASIC, реализуемые посредством обновлений Juniper Networks Junos^®операционная система обеспечивает защиту инвестиций, позволяя существующему оборудованию поддерживать новые или будущие сетевые протоколы.

 

Программируемые возможности EX9200 позволяют ему поддерживать автоматизацию на базе ОС Junos- вместе с Junos SDK, что обеспечивает интеграцию с Puppet и другими приложениями автоматизации. Сетевое программирование EX9200 также обеспечивает интеграцию с ведущими приложениями оркестровки, такими как OpenStack.

 

Таблица 1. Краткий обзор характеристик EX9200

* ISSU поддерживается только на EX9200-32XS, EX9200-40F, EX9200-40T, EX9200-40F-M и EX9200-2C-8S, EX9200-6QS и EX9200-2C-8S.
Особенность	EX9204	EX9208	EX9214
Архитектура	Отдельные выделенные плоскости данных, контроля и управления.
Власть	Вмещает до четырех источников питания: от -40 до -72 В постоянного тока (резервирование 1+1) 100–120 В переменного тока (резервирование 2+2) 200–240 В переменного тока (резервирование 1+1) Максимальная потребляемая мощность: 2199 Вт (постоянный ток), 2421 Вт (переменный ток)	Вмещает до четырех источников питания: от -40 до -72 В постоянного тока (резервирование 2+2) 100–120 В переменного тока (резервирование 3+1) 200–240 В переменного тока (резервирование 2+2) Максимальная потребляемая мощность: 4388 Вт (постоянный ток), 4831 Вт (переменный ток)	Вмещает до четырех блоков питания (два блока питания на зону электропитания; две зоны электропитания на систему) от -40 до -72 В постоянного тока (резервирование 1+1 на зону питания) 200–240 В переменного тока (резервирование 1+1 на зону питания) Максимальная потребляемая мощность: 9534 Вт (постоянный ток), 9318 Вт (переменный ток)
Охлаждение	Внутренне резервированный вентиляторный блок Боковой-боковой-поток воздуха	Внутренне резервированный вентиляторный блок Боковой-боковой-поток воздуха	Воздушный поток спереди-на-сзади Вентиляторный блок с возможностью горячей замены-с резервированием 1+1
Вес (полная загрузка)	128,0 фунтов (58,1 кг)	163,6 фунта (74,2 кг)	350,1 фунта (158,8 кг)
Ткань	Пропускная способность объединительной платы до 3 Тбит/с До 1,5 Тбит/с (полнодуплексный режим) на каждый слот матрицы 1+1 резервирование структуры	Пропускная способность объединительной платы до 7,5 Тбит/с До 1,5 Тбит/с (полнодуплексный режим) на каждый слот матрицы 1+1 резервирование структуры	Пропускная способность объединительной платы до 12 Тбит/с До 1,5 Тбит/с (полнодуплексный режим) на каждый слот матрицы 2+1 резервирование структуры
Механизм маршрутизации	Главный и резервный механизмы маршрутизации (резервирование 1+1) До 64 гигабайт DRAM Двойной передний съемный твердотельный-накопитель (SSD) (до 64 ГБ каждый) Консольные, вспомогательные последовательные порты и порты управления Ethernet USB-интерфейс для хранения данных
Операционная система	Операционная система Juniper Networks Junos
Высокая доступность	Аппаратное обеспечение, рассчитанное на непрерывную работу: Безопасная модульная архитектура, которая изолирует неисправности Отдельные плоскости управления и пересылки, повышающие масштабируемость и отказоустойчивость. Прозрачное аварийное переключение и восстановление сети Переключение механизма плавной маршрутизации (GRES) Непрерывная активная маршрутизация (NSR) Безостановочное соединение (NSB) Унифицированное обновление-сервисного программного обеспечения (унифицированный ISSU)*
Функции уровня 2	До 1 миллиона адресов управления доступом к среде передачи данных (MAC) До 512 000 записей протокола разрешения адресов (ARP) с лицензией ML (256 000 записей без лицензии ML) До 512 000 записей в блоке пересылочной информации (FIB) с лицензией ML (256 000 записей без лицензии ML) Большие кадры (максимум 9192 байта) 32 000 виртуальных локальных сетей Протокол регистрации VLAN 3ad – протокол управления агрегацией каналов (LACP) 1D – Протокол связующего дерева (STP) 1w – протокол быстрого связующего дерева (RSTP) 1s – протокол множественного связующего дерева (MSTP) Протокол связующего дерева VLAN (VSTP)

 

Особенность	EX9204	EX9208	EX9214
Функции уровня 3	1 миллион баз данных маршрутизации IPv4 (RIB) 1 миллион RIB IPv6 Статическая маршрутизация РИП v1/v2 OSPF v1/v2 ОСПФ v3 Переадресация-на основе фильтров Протокол резервирования виртуального маршрутизатора (VRRP)* IPv6 Обнаружение двунаправленной пересылки (BFD) Виртуальные маршрутизаторы BGP (лицензия на расширенные функции) IS-IS (лицензия на расширенные функции)
Аппаратное туннелирование	GRE-туннели Возможности MPLS (лицензия на расширенные функции) ВПЛС BGP/MPLS VPN Ethernet VPN*
Многоадресная рассылка	До 256 000 многоадресных маршрутов IPv4 До 256 000 многоадресных маршрутов IPv6 Протокол управления группами Интернета (IGMP) v1/v2/v3 IGMP-отслеживание MLD отслеживает Независимая от протокола многоадресная рассылка PIM-SM, PIM-SSM, PIM-DM Протокол обнаружения источника многоадресной рассылки (MSDP)
Фильтры брандмауэра	Входящие и исходящие списки управления доступом L2–L4 (ACL): Списки ACL портов Списки ACL VLAN ACL маршрутизатора Защита уровня управления от отказа-в-обслуживании (DoS)
Качество обслуживания (QoS)	16 000 полицейских на шасси 8 исходящих очередей на порт Планирование взвешенного случайного раннего обнаружения (WRED) Взвешенная циклическая-очередь (WRR) Строгая приоритетная очередь
Виртуализация	Интеграция с Juniper Networks Contrail Интеграция с контроллерами SDN VMware NSX Протоколы виртуализации сети, такие как Virtual eXtensible LAN (VXLAN) и открытая база данных vSwitch (OVSDB). Шлюз VXLAN уровня 2 и уровня 3* ЕВПН* EVPN Multihoming (Интерфейс коммутатора EVPN — агрегация каналов)* Шлюз EVPN VXLAN L2 и L3* Служба виртуальной частной локальной сети (VPLS) для межсетевого соединения центров обработки данных
Управление	Интерфейс командной строки ОС Junos-(CLI) Протокол управления Junos XML SNMP v1/v2/v3 РАДИУС ТАКАКС+ Расширенная поддержка MIB Зеркальное отображение портов-на основе брандмауэра Протокол обнаружения канального уровня (LLDP) Решения Advanced Insight (AIS)

 

Механизм маршрутизации EX9200

Механизм маршрутизации коммутатора EX9200 основан на той же-проверенной аппаратной архитектуре, что и маршрутизаторы Juniper Networks, обеспечивая ту же производительность и надежность операторского-класса для EX9200, которую маршрутизаторы Juniper обеспечивают в сетях крупнейших в мире поставщиков услуг. Центральный процессор RE выполняет все функции управления системой и поддерживает таблицу аппаратной пересылки и состояния протокола маршрутизации для EX9200. Выделенное оборудование RE поддерживает функции управления шасси, такие как мониторинг окружающей среды. Связь между модулями RE и отдельными линейными картами осуществляется через выделенный внутренний вне-внешний-интерфейс управления GbE.

Существует два механизма маршрутизации EX9200: EX9200-RE* и EX9200-RE2. EX9200-RE* поддерживает функциональность плоскости контроля и управления благодаря встроенному механизму маршрутизации, который оснащен четырехъядерным процессором Intel с тактовой частотой 1,73 ГГц, 16 ГБ оперативной памяти и двумя подключаемыми твердотельными накопителями на передней панели, каждый из которых обеспечивает 32 ГБ хранилища для образов и журналов ОС Junos.

EX9200-RE2 оснащен шестиядерным-процессором Intel с тактовой частотой 2 ГГц, 64 ГБ оперативной памяти и двумя подключаемыми на передней панели-твердотельными накопителями, каждый из которых обеспечивает 64 ГБ памяти для образов и журналов ОС Junos. Интерфейс 10GbE Routing Engine-к коммутатору матрицы позволит в будущем запускать виртуализированные приложения.

Оба механизма маршрутизации оснащены портами AUX, консолью и Ethernet на передней панели для поддержки-внешнего-управления и мониторинга системы, а внешний USB-порт содержит интерфейс съемного носителя для ручной установки образов ОС Junos.

Коммутационная ткань EX9200

Модули Switch Fabric EX9200-SF3** и EX9200-SF2 поддерживают горячую замену и служат центральной неблокирующей матрицей, через которую проходят все сетевые данные. EX9200-SF2 поддерживает пропускную способность 480 Гбит/с на слот, а EX9200-SF3 поддерживает пропускную способность 1,5 Тбит/с на слот.

В коммутаторах EX9204 и EX9208 два модуля Switch Fabric EX9200-SF3 или EX9200-SF2, развернутые в резервированной конфигурации, обеспечивают пропускную способность системы до 1,5 Тбит/с или 480 Гбит/с на слот соответственно. Установленный первым модуль Switch Fabric действует как главный, а второй — как резервный.

В EX9214 три модуля Switch Fabric EX9200-SF3 или EX9200-SF2, развернутые в резервной конфигурации, обеспечивают пропускную способность системы 1,5 Тбит/с или 480 Гбит/с на слот соответственно. Трафик распределяется между первыми двумя установленными модулями Switch Fabric, которые вместе функционируют как главная коммутаторная фабрика, а третий служит резервным.

Модули Switch Fabric выполняют следующие ключевые функции:

Мониторинг и контроль функций системы

Соединение всех линейных карт

Тактирование и сброс системы

Выполнение функций носителя маршрутного двигателя

 

Особенности и преимущества

Упрощенные сетевые архитектуры

EX9200 идеально подходит для упрощения сетевых сред кампуса, центра обработки данных, а также объединенных сетевых сред кампуса и центра обработки данных за счет объединения сетевых уровней.

В кампусе EX9200 объединяет уровни ядра и распределения; при использовании с коммутаторами уровня доступа Juniper, развернутыми в конфигурации MC-LAG (поддерживается только с SF2), EX9200 помогает исключить протокол связующего дерева, значительно упрощая сетевую архитектуру и сетевые операции.

Аналогично, в центре обработки данных EX9200 можно использовать для объединения уровней ядра и агрегации; Опять же, при использовании с коммутаторами доступа Juniper в конфигурации MC-LAG EX9200 помогает сократить количество управляемых устройств более чем на 50 % и исключить протокол связующего дерева из сети.

В объединенных средах кампуса и центра обработки данных EX9200 объединяет сетевые уровни, упрощая сетевую архитектуру и операции.

Во всех сценариях EX9200 обеспечивает простую, безопасную виртуализированную сетевую среду, повышающую гибкость корпоративного бизнеса.

Высокая доступность

Коммутаторы ядра EX9200 предоставляют ряд функций высокой доступности, которые обеспечивают бесперебойную работу операторского-класса. Каждое шасси EX9200 имеет дополнительный слот для размещения резервного модуля Routing Engine, который служит резервным в режиме горячего-резервирования и готов взять на себя управление в случае сбоя главного механизма маршрутизации. В случае сбоя ведущего устройства встроенная функция плавного переключения механизма маршрутизации L2 и L3 (GRES) операционной системы Junos, работающая в сочетании с функциями непрерывной активной маршрутизации (NSR) и непрерывного мостового соединения (NSB), обеспечивает плавную передачу управления резервной копии, обеспечивая непрерывный доступ к приложениям, службам и IP-коммуникациям.

Операционная система операторского-класса

Линейка коммутаторов EX9200 работает под управлением той же операционной системы Junos, которая используется во всех других Ethernet-коммутаторах Juniper Networks серии EX, а также в маршрутизаторах Juniper Networks, которые питают самые крупные и сложные сети в мире.

Используя общую операционную систему, Juniper обеспечивает единообразную реализацию и работу функций плоскости управления во всех продуктах. Чтобы поддерживать эту согласованность, ОС Junos придерживается высокодисциплинированного процесса разработки, который использует единый исходный код, следует единой цепочке выпусков и использует высокодоступную модульную архитектуру, которая предотвращает выход из строя всей системы из-за отдельных сбоев.

Эти атрибуты имеют основополагающее значение для основной ценности программного обеспечения, позволяя одновременно обновлять все продукты на базе ОС Junos-с использованием одной и той же версии программного обеспечения. Все функции полностью проходят регрессионное тестирование, что делает каждую новую версию настоящей расширенной версией предыдущей версии; клиенты могут развертывать программное обеспечение с полной уверенностью, что все существующие возможности будут поддерживаться и работать таким же образом.

Упрощенное управление и операции

Для линейки коммутаторов EX9200 также доступен ряд вариантов управления системой.

Стандартный интерфейс командной строки ОС Junos предоставляет те же возможности детального управления и параметры сценариев, что и все устройства под управлением ОС Junos-. Кроме того, интегрированные инструменты протокола управления Junos XML обеспечивают раннее обнаружение и автоматическое решение потенциальных проблем, связанных с операционной системой.

Программное обеспечение Juniper Networks Junos Space обеспечивает-управление на уровне системы всеми Ethernet-коммутаторами серии EX, а также другими продуктами Juniper, развернутыми по всей сети,-и все это с единой консоли.

MACсек

Линейные карты EX9200-40XS и EX9200-15C поддерживают IEEE 802.1ae MACsec с 256-битным шифрованием AES-, обеспечивая поддержку конфиденциальности данных на канальном уровне, целостности данных и аутентификации источника данных. Линейные карты EX9200-40F-M и EX9200-20F-MIC поддерживают 128-битное шифрование AES. Для шасси EX9200 требуется одна лицензия EX9200-SFL, чтобы включить MACsec в программном обеспечении.

MACsec, определенный стандартом IEEE 802.1AE, обеспечивает безопасную, зашифрованную связь на канальном уровне, которая способна выявлять и предотвращать угрозы, связанные с отказом в обслуживании (DoS) и другими атаками вторжения, а также атаками типа "человек-в-середине", маскировкой, пассивным прослушиванием телефонных разговоров и воспроизведением, запускаемыми из-за брандмауэра. Когда MACsec развертывается на портах коммутатора, весь трафик в сети шифруется, а трафик внутри коммутатора — нет. Это позволяет коммутатору применять все сетевые политики, такие как QoS, глубокая проверка пакетов и sFlow, к каждому пакету, не ставя под угрозу безопасность пакетов в сети.

Пошаговое-по-шифрование позволяет MACsec защищать связь, сохраняя при этом сетевой интеллект. Кроме того, сети WAN на основе Ethernet- могут использовать MACsec для обеспечения безопасности каналов на дальних расстояниях. MACsec прозрачен для протоколов уровня 3 и выше-уровня и не ограничивается IP-трафиком; он работает с любым типом проводного или беспроводного трафика, передаваемого по каналам Ethernet.

Масштабные лицензии

Артикул лицензий Mega Scale EX9204-ML, EX9208-ML и EX9214-ML позволяют корпусу EX9200 поддерживать 512 000 записей FIB и ARP. Для каждого шасси требуется только одна лицензия ML.

 

Технические характеристики

Таблица 6. Емкость системы EX9200

	EX9204	EX9208	EX9214
Емкость объединительной платы	До 3 Тбит/с*	До 7,5 Тбит/с*	До 12 Тбит/с*
Максимальная пропускная способность коммутационной сети/слот	1,5 Тбит/с/слот	1,5 Тбит/с/слот	1,5 Тбит/с/слот
Максимальная плотность портов со скоростью провода 1GbE (скорость провода)	120	240	440
Максимальная плотность портов проводной скорости 10GbE (скорость проводного соединения)	144 (96)	288 (240)	576 (480)
Максимальная плотность портов 25GbE (скорость провода)	120**	360**	480**
Максимальная плотность портов со скоростью провода 40GbE (скорость провода)	30	90	120
Максимальная плотность портов со скоростью провода 100GbE (скорость провода)	30	90	120

*Максимальные значения пропускной способности системы в полнодуплексном режиме (для полудуплексных значений пропускная способность системы удваивается)

** С отводными кабелями
 

Таблица 7. Технические характеристики корпуса

* С отводными кабелями ** Без резервирования структуры с EX9200-15C.
	EX9204	EX9208	EX9214
Размеры (Ш х В х Г)	17,5 х 8,7 х 27,75 дюйма (44,5 х 22,1 х 70,5 см) Общая глубина включает стандартные размеры кабельного организатора.	17,5 х 14 х 27,75 дюйма (44,5 х 35,6 х 70,5 см) Общая глубина включает стандартные размеры кабельного организатора.	17,5 х 27,8 х 27,75 дюйма (44,5 х 70,5 х 70,5 см) Общая глубина включает стандартные размеры кабельного организатора.
Стеллажи	5 U	8 U	16 U
Масса
Базовая конфигурация Резервированная конфигурация Шасси с соединительной платой Полностью загруженное шасси	68,3 фунта (31,0 кг) 97,8 фунтов (44,4 кг) 52,0 фунта (23,6 кг) 128,0 фунтов (58,1 кг)	88,4 фунта (40,1 кг) 111,2 фунта (50,5 кг) 65,5 фунтов (29,7 кг) 163,6 фунта (74,2 кг)	203,5 фунта (92,3 кг) 225,1 фунта (102,1 кг) 150,0 фунтов (68,0 кг) 350,1 фунта (158,8 кг)
Общее количество слотов	4	8	14
Доступны слоты для линейных карт**	2 с резервированием сети (3 без)*	6*	11 с резервированием сети (12 без)*

горячая этикетка : ex9204-base3c-ac Ethernet-коммутатор, поставщики, оптом, дешево, цена