Conmutador de acceso Ethernet EX4400-24X

Las redes Juniper^®La línea EX4400 de conmutadores Ethernet ofrece una cartera de conmutadores de acceso seguros y preparados para la nube-ideal para redes de centros de datos, campus y sucursales empresariales. Los conmutadores EX4400 combinan la simplicidad de la nube, el poder de Mist AI™ y una sólida base de hardware con la mejor seguridad y rendimiento-de-su clase para ofrecer un enfoque diferenciado para acceder a la conmutación en la era de la nube, la movilidad y el IoT. Con Juniper Mist™ Wired Assurance, puede incorporar, configurar y administrar el EX4400 sin esfuerzo desde la nube. Esto simplifica las operaciones, mejora la visibilidad y optimiza las experiencias para los dispositivos y usuarios conectados.

Características clave:

Listo-para la nube, impulsado por Mist AI con Juniper Mist Wired Assurance y Marvis Virtual Network Assistant

VPN Ethernet: LAN virtual extensible (EVPN-VXLAN) a la capa de acceso

Cifrado-de-un extremo mediante la seguridad de control de acceso a medios (MACsec) AES256

IEEE 802.3bz multigigabit

Alimentación a través de Ethernet IEEE 802.3bt (PoE++)

Conmutadores preparados para WiFi 7, que ofrecen hasta 3600 W de alimentación PoE por conmutador con opciones de fuente de alimentación CA/CC

Microsegmentación basada en estándares-mediante políticas basadas en grupos-(GBP)

Telemetría basada en flujo-para monitorear los flujos de tráfico y detectar anomalías

Protocolo de sincronización de precisión: reloj transparente

Soporte de chasis virtual de 10 miembros

 

Al ofrecer un conjunto completo de capacidades de Capa 2 y Capa 3, el EX4400 permite una variedad de implementaciones, incluidas implementaciones en la parte superior del rack de campus, sucursales y centros de datos. A medida que crecen los requisitos, la tecnología Virtual Chassis de Juniper permite interconectar y administrar sin problemas hasta 10 conmutadores EX4400 como un solo dispositivo, brindando una solución escalable y de pago a medida que crece para entornos de red en expansión. Los modelos EX4400 ofrecen hasta 3600 W de alimentación PoE con opciones de fuente de alimentación de CA/CC, lo que los hace ideales para implementaciones de Wi-Fi 7, edificios inteligentes, incluida iluminación, sensores de IoT, HVAC y sistemas de gestión, o para admitir otros puntos finales PoE que consumen mucha energía.

 

Arquitectura y componentes clave.

Gestión de la nube con Juniper Mist Wired Assurance, impulsada por Mist AI

Los conmutadores EX4400 se pueden incorporar rápida y fácilmente (día 0), aprovisionar (día 1) y administrar (día 2+) desde la nube con Juniper Mist Wired Assurance, que ofrece automatización e información impulsada por IA-que optimizan las experiencias para los usuarios finales y los dispositivos conectados. El EX4400 proporciona Junos ricos^®datos de telemetría del sistema operativo para Mist AI, lo que ayuda a lograr operaciones más simples, un tiempo medio de reparación (MTTR) más corto y una solución de problemas optimizada. Para obtener más información, lea la hoja de datos de Juniper Mist Wired Assurance.

Además de Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-una parte clave de The Self-Driving Network™-hace que el motor de IA de Mist sea interactivo. Marvis, una extensión digital del equipo de TI, ofrece soluciones automáticas o acciones recomendadas, lo que permite a los equipos de TI optimizar la forma de solucionar problemas y gestionar sus operaciones de red.

 

Tecnología EVPN-VXLAN

La mayoría de las redes de campus tradicionales han utilizado una arquitectura basada en chasis- de un único{0}}proveedor que funcionó bien para campus estáticos más pequeños con pocos puntos finales. Sin embargo, este enfoque es demasiado rígido para soportar las necesidades cambiantes de las redes de campus modernas. El EX4400 admite EVPN-VXLAN, lo que extiende un tejido de extremo-a-desde el núcleo del campus hasta la distribución y la capa de acceso.

Un tejido EVPN-VXLAN es una arquitectura simple, programable y altamente escalable basada en estándares abiertos. Esta tecnología se puede aplicar tanto en centros de datos como en campus para lograr coherencia arquitectónica. Una arquitectura EVPN-VXLAN de campus utiliza una red subyacente basada en IP-de capa 3 y una red superpuesta EVPN-VXLAN. Una red superpuesta flexible basada en una superposición VXLAN con un plano de control EVPN proporciona de manera eficiente conectividad de Capa 2 y/o Capa 3 en toda la red.

Las principales ventajas de EVPN-VXLAN en redes de campus son:

Flexibilidad de VLAN consistentes en toda la red: Los puntos finales se pueden colocar en cualquier lugar de la red y permanecer conectados a la misma red lógica L2, lo que permite desacoplar una topología virtual de la topología física.

Microsegmentación mediante política basada en grupo-: Las políticas basadas en grupo-(GBP) con arquitectura basada en EVPN-VXLAN-le permiten implementar un conjunto común de políticas y servicios en todos los campus con soporte para L2 y L3VPN.

Escalabilidad: Con un plano de control EVPN, las empresas pueden escalar fácilmente agregando más dispositivos de capa central, de agregación y de acceso a medida que el negocio crece sin tener que rediseñar la red o realizar una gran actualización. Al utilizar una capa subyacente basada en IP- de capa 3 junto con una capa superpuesta EVPN-VXLAN, los operadores de redes de campus pueden implementar redes mucho más grandes y resistentes de lo que sería posible con arquitecturas tradicionales basadas en Ethernet- de capa 2.

 

Tecnología de chasis virtual

La tecnología Virtual Chassis de Juniper permite que múltiples conmutadores interconectados funcionen como una única unidad lógica, lo que permite a los usuarios gestionar todas las plataformas como un solo dispositivo virtual.

Se pueden interconectar hasta 10 conmutadores EX4400 como un chasis virtual mediante dos puertos de 100 GbE. Estos puertos están ubicados en el panel frontal-para EX4400-24X y en el panel posterior para los conmutadores EX4400 restantes. Aceptan ópticas de 100G y 40G y están configurados como puertos de chasis virtual de forma predeterminada (excepto EX4400-24X).

Como enlaces ascendentes de 100 GbE, estos puertos también se pueden canalizar como 4 puertos de enlace ascendente Ethernet de 10 GbE/25 GbE.

Los conmutadores EX4400 admiten los protocolos HiGig y HiGig sobre Ethernet (HGoE) para formar un chasis virtual. Sin embargo, el EX4400-24X solo admite el protocolo HGoE para la formación de chasis virtuales. Un chasis virtual que consta de conmutadores EX4400 (excepto EX4400-24X) puede utilizar el protocolo HiGig (predeterminado) o el protocolo HGoE. Un chasis virtual que consta únicamente de conmutadores EX4400-24X o una combinación de conmutadores EX4400 y EX4400-24X debe utilizar el protocolo HGoE para formar un chasis virtual.

 

Telemetría basada en flujo-

La telemetría basada en flujo-permite análisis a nivel de flujo-, lo que permite a los administradores de red monitorear miles de flujos de tráfico en el EX4400 sin sobrecargar la CPU. Esto mejora la seguridad de la red al monitorear, establecer líneas de base y detectar anomalías en el flujo. Por ejemplo, si se superan los umbrales de flujo predefinidos debido a un ataque, se pueden enviar alertas de exportación de información de flujo de IP (IPFIX) a un servidor externo para que el ataque pueda identificarse rápidamente. Los administradores de red también pueden automatizar flujos de trabajo específicos, como examinar más a fondo el tráfico o poner en cuarentena un puerto, para clasificar el problema.

 

Características y beneficios

Operaciones simplificadas con Juniper Mist Wired Assurance

El EX4400 está totalmente integrado, aprovisionado y administrado en la nube por Juniper Mist Wired Assurance. El EX4400 está diseñado desde cero para ofrecer telemetría enriquecida que permite la IA para operaciones de TI (AIOps) con operaciones simplificadas desde el día 0 al día 2 y más allá. Juniper Mist Wired Assurance proporciona información detallada sobre los interruptores para facilitar la resolución de problemas y mejorar el tiempo de resolución al ofrecer las siguientes características:

Operaciones del día 0: Incorpore conmutadores sin problemas al reclamar un conmutador nuevo o todos los conmutadores comprados con un único código de activación para una verdadera simplicidad plug-and-play. También puede incorporar conmutadores brownfield con el proceso de adopción de conmutador.

Operaciones del día 1: Implemente un modelo de configuración basado en plantillas-para implementaciones masivas de implementaciones de estructuras tradicionales y de campus, manteniendo al mismo tiempo la flexibilidad y el control necesarios para aplicar atributos personalizados- específicos del sitio-. Automatice el aprovisionamiento de puertos a través de perfiles de puertos dinámicos.

Operaciones del día 2: Aproveche la IA en Juniper Mist Wired Assurance para cumplir con las expectativas de nivel de servicio, como rendimiento, conexiones exitosas, estado del conmutador y ancho de banda del conmutador con métricas clave previas y posteriores a la conexión (consulte la Figura 2). Agregue las capacidades de conducción autónoma en Marvis Actions para detectar problemas como la falta de VLAN, alcances de falla de DHCP, fallas de autenticación por cable, cables defectuosos, discrepancias en la negociación de puertos, clientes con fallas persistentes, detección de bucles L2, puertos mal configurados y bucles de tráfico (consulte la Figura 3). Realice actualizaciones de software fácilmente a través de la nube de Juniper Mist. Los conmutadores EX4400 también admiten la captura segura de paquetes (pcap) y la exportación a un recopilador externo (en la nube) para ayudar a monitorear y solucionar problemas de una mala experiencia de red.

 

EVPN-VXLAN para el núcleo, la distribución y el acceso al campus

Juniper ofrece total flexibilidad para elegir cualquiera de las siguientes estructuras de campus EVPN-VXLAN validadas que se adaptan a redes de diferentes tamaños, escalas y requisitos de segmentación:

EVPN multihoming (núcleo colapsado o distribución): una arquitectura central colapsada combina las capas central y de distribución en un único conmutador, lo que convierte la red jerárquica tradicional de tres-niveles en una red-de dos niveles. El multihoming de EVPN en un núcleo colapsado elimina la necesidad de Spanning Tree Protocol (STP) en las redes del campus al proporcionar capacidades de agregación de enlaces desde la capa de acceso a la capa central. Esta topología es más adecuada para redes empresariales distribuidas de pequeñas y medianas empresas y permite VLAN consistentes en toda la red. Esta topología utiliza ESI (Identificador de segmento Ethernet) LAG (Agregación de enlaces) y es un protocolo basado en estándares-.

Distribución de Campus Fabric Core: Cuando EVPN VXLAN se configura en las capas central y de distribución, se convierte en una arquitectura de distribución Fabric Core de campus que se puede configurar en dos modos: superposición de puente enrutado centralmente o en el borde. Esta arquitectura brinda una oportunidad para que un administrador avance hacia IP Clos de estructura-de campus sin una actualización masiva de todos los conmutadores de acceso en la red existente, al mismo tiempo que brinda las ventajas de migrar a una estructura de campus y proporciona una manera fácil de ampliar la red.

Tejido Campus IP Clos: Cuando EVPN VXLAN está configurado en todas las capas, incluido el acceso, se denomina arquitectura IP Clos de estructura del campus. Este modelo también se conoce como "de extremo a extremo", dado que los túneles VXLAN terminan en la capa de acceso. La disponibilidad de VXLAN en la capa de acceso brinda la oportunidad de llevar la aplicación de políticas y la microsegmentación a la capa de acceso (más cercana a la fuente) utilizando una Política basada en grupo (GBP) basada en estándares para segmentar el tráfico incluso dentro de una VLAN. Las etiquetas GBP se asignan dinámicamente a los clientes como parte de la transacción Radius por parte de Juniper Mist Cloud NAC. Esta topología funciona para arquitecturas de campus pequeñas, medianas y grandes que necesitan macro y microsegmentación.

En todos estos modos de implementación EVPN-VXLAN, los conmutadores EX4400 se pueden utilizar en configuraciones independientes o de chasis virtual. Las tres topologías están basadas-en estándares y son interoperables con proveedores externos-.

 

Interfaz de telemetría Junos

El EX4400 es compatible con Junos Telemetry Interface (JTI), una función moderna de transmisión de telemetría diseñada para monitorear el rendimiento y el estado del conmutador. Los datos de los sensores se pueden transmitir a intervalos periódicos configurables a un sistema de gestión, lo que permite a los administradores de red monitorear la utilización de enlaces y nodos individuales, así como solucionar problemas como la congestión de la red en tiempo real. JTI ofrece las siguientes características:

Gestión del rendimiento mediante el aprovisionamiento de sensores para recopilar y transmitir datos y analizar rutas de flujo de aplicaciones y cargas de trabajo a través de la red.

Planificación y optimización de la capacidad mediante la detección proactiva de puntos de acceso y el seguimiento de la latencia y las microráfagas.

Solución de problemas y análisis de la causa raíz mediante supervisión y correlación de alta-frecuencia de redes superpuestas y subyacentes

 

Presupuesto

Factor de forma	Distribución/núcleo fijo de 1 U
Densidad de puertos	24 enlaces ascendentes de 1/10 GbaseX, 2 de 100 GbE/40 GbE. Módulos de enlace ascendente EX4400 comunes que incluyen 4 x 25 GbE MACsec AES256, 4 x 10 GbE no-MACsec y 1 x 100 GbE MACsec AES256.
Garantía por cable	Sí
Telas universitarias	EVPN-VXLAN, chasis virtual
Gestionado en la nube	Sí
Dimensiones (Ancho x Alto x Fondo)	17,39 x 1,72 x 16,93 pulgadas (44,17 x 4,37 x 43 cm) 1 unidad de bastidor
Velocidad del plano posterior	Interconexión de chasis virtual de 400 Gbps
Tarifa de datos	1080 Gbps (bidireccional)
Rendimiento	803 megas por segundo
Resistencia	Carga interna redundante-fuentes de alimentación compartidas; ventiladores redundantes de velocidad-variable
Monitoreo de tráfico	sFlow, IPFIX, telemetría basada en flujo-
Calidad-de-colas/puerto de servicio (QoS)	12 (8 unidifusión, 4 multidifusión)
Direcciones MAC	112,000
Marcos gigantes	9216 bytes
Rutas de unidifusión/multidifusión IPv4	80,000
Rutas IPv6 de unidifusión/multidifusión	40,000
Número de VLAN	4093
entradas ARP	24,000

 

Especificaciones del programa

Rendimiento de capa 2/capa 3 (Mpps) (máximo con paquetes de 64 bytes)

EX4400‑48XP/48P/T 517Mpps

EX4400-24P/T 482Mpps

EX4400-24X 803 Mpps

EX4400-48F 678 Mpps

EX4400‑48MXP/48MP 758 Mpps

EX4400-24MP 803 Mpps

 

Seguridad

Limitación de MAC (por puerto y por VLAN)

Direcciones MAC permitidas: 112.000

Inspección del Protocolo de resolución dinámica de direcciones (ARP) (DAI)

Guardia de fuente IP

ARP proxy local

Soporte ARP estático

Espionaje del protocolo de configuración dinámica de host (DHCP)

Portal cautivo

Configuraciones de direcciones MAC persistentes

Protección de denegación de servicio distribuida (DDoS) (protección contra inundación de ruta de control de CPU)

Protocolo simple de inscripción de certificados (SCEP)

 

Conmutación de capa 2

Direcciones MAC máximas por sistema: 112.000

Tramas gigantes: 9216 bytes

Número de VLAN admitidas: 4093

Rango de posibles ID de VLAN: 1 a 4094

Instancias de árbol de expansión virtual (VST): 510

VLAN basada en puerto-

VLAN de voz

Redundancia de puerto físico: grupo de troncales redundantes (RTG)

Compatible con Per-VLAN Spanning Tree Plus (PVST+)

Interfaz VLAN enrutada (RVI)

Detección de fallos de enlace ascendente (UFD)

ITU-T G.8032: Conmutación de protección de anillo Ethernet

IEEE 802.1AB: Protocolo de descubrimiento de capa de enlace (LLDP)

LLDP-MED con integración VoIP

VLAN predeterminada y compatibilidad con múltiples rangos de VLAN

Desactivación del aprendizaje MAC

Aprendizaje de MAC persistente (MAC pegajoso)

notificación MAC

VLAN privadas (PVLAN)

Notificación explícita de congestión (ECN)

Túnel de protocolo de capa 2 (L2PT)

IEEE 802.1ak: Protocolo de registro de VLAN múltiple (MVRP)

IEEE 802.1p: priorización de CoS

IEEE 802.1Q: etiquetado VLAN

IEEE 802.1X: control de acceso a puertos

IEEE 802.1ak: Protocolo de registro múltiple

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2,5GBASE-T y 5GBASE-T

IEEE 802.3ae: Ethernet de 10 Gigabits

IEEE 802.3 por: Ethernet de 25 Gigabits

IEEE 802.3af: alimentación a través de Ethernet

IEEE 802.3at: Alimentación a través de Ethernet Plus

IEEE 802.3bt: 90 W de alimentación a través de Ethernet

IEEE 802.3x: pausar fotogramas/control de flujo

IEEE 802.3ah: Ethernet en la primera milla

 

Árbol de expansión

IEEE 802.1D: Protocolo de árbol de expansión

IEEE 802.1s: múltiples instancias del protocolo de árbol de expansión (MSTP)

Número de instancias MST admitidas: 64

Número de instancias de VLAN Spanning Tree Protocol (VSTP) admitidas: 510

IEEE 802.1w: reconfiguración rápida del protocolo Spanning Tree

 

Agregación de enlaces

IEEE 802.3ad: Protocolo de control de agregación de enlaces

Compatibilidad con 802.3ad (LACP):

Número de GAL admitidos: 128

Número máximo de puertos por LAG: 16

Algoritmo de carga LAG-para compartir tráfico puenteado o enrutado (unidifusión o multidifusión):

IP: IP S/D

TCP/UDP: IP S/D, puerto S/D

Sin-IP: S/D MAC

Soporte de puertos etiquetados en LAG

 

Funciones de capa 3: IPv4

Número máximo de entradas ARP: 24.000

Número máximo de rutas de unidifusión IPv4 en hardware: 130.048 prefijos; 81.000 rutas de host

Número máximo de rutas de multidifusión IPv4 en hardware: 40.000 rutas de multidifusión

Protocolos de enrutamiento: RIPv1/v2, OSPF, BGP, IS-IS

Enrutamiento estático

Política de enrutamiento

Detección de reenvío bidireccional (BFD)

Redundancia L3: Protocolo de redundancia de enrutador virtual (VRRP)

VRF-Lite: 1000

 

Funciones de capa 3: IPv6

Número máximo de entradas de descubrimiento de vecinos (ND): 12 000

Número máximo de rutas de unidifusión IPv6 en hardware: 87.000 prefijos; 40.000 rutas de host

Número máximo de rutas de multidifusión IPv6 en hardware: 20.000 rutas de multidifusión

Protocolos de enrutamiento: RIPng, OSPFv3, IPv6, ISIS

Enrutamiento estático

Etiqueta: Conmutador de acceso ethernet ex4400-24x, proveedores, venta al por mayor, barato, precio