Sakelar Jaringan EX4100-F-48P

Deskripsi Produk

Jaringan Juniper^®EX4100-Jajaran Switch F menawarkan portofolio switch akses aman dan siap cloud yang ideal untuk jaringan cabang perusahaan, kantor jarak jauh, dan kampus perusahaan. Sakelar EX4100-F memadukan kesederhanaan cloud dan kekuatan Mist AI^™, dan fondasi perangkat keras yang kuat dengan kinerja tinggi untuk menghadirkan pendekatan berbeda dalam peralihan akses di era cloud, seluler, dan IoT. Dengan Juniper^®Kabut^™ Wired Assurance, rangkaian Switch EX4100-F dapat dengan mudah dipasang, dikonfigurasi, dan dikelola dari cloud. Hal ini menyederhanakan pengoperasian, meningkatkan visibilitas, dan memastikan pengalaman yang jauh lebih baik untuk perangkat yang terhubung.

Fitur utama EX4100-F meliputi:

Cloud-siap, digerakkan oleh Mist AI dengan Juniper Mist Wired Assurance dan Marvis Virtual Network Assistant

Ethernet VPN–Virtual Extensible LAN (EVPN-VXLAN) ke lapisan akses

Segmentasi mikro berbasis-standar menggunakan kebijakan berbasis-kelompok (GBP)

Telemetri berbasis aliran{0}}untuk memantau arus lalu lintas untuk mendeteksi anomali, kemampuan mengukur penundaan paket, dan melaporkan alasan hilangnya paket

Dukungan Sasis Virtual 10 anggota

Menawarkan rangkaian lengkap kemampuan Lapisan 2 dan Lapisan 3, EX4100-F memungkinkan penerapan ganda. Seiring dengan meningkatnya kebutuhan penskalaan, teknologi Virtual Chassis Juniper memungkinkan hingga 10 switch EX4100-F saling terhubung dan dikelola dengan lancar sebagai satu perangkat, memberikan solusi bayar-sesuai pertumbuhan yang dapat diperluas untuk memperluas lingkungan jaringan.

Garis EX4100-F terdiri dari model berikut:

EX4100-F-12T, yang merupakan sakelar ringkas tanpa kipas yang menawarkan port akses non-PoE 12 x 1GbE.

EX4100-F-12P, yang merupakan switch ringkas tanpa kipas yang menawarkan port akses Power over Ethernet Plus (PoE+) 12 x 1GbE dan menyalurkan daya hingga 30 W per port dengan total anggaran daya PoE 180 W dengan adaptor daya eksternal. EX4100-F-12P juga dapat diberi daya dari perangkat peralatan sumber daya (PSE) eksternal 90 W yang terhubung melalui port uplink. Tambahan anggaran PoE sebesar 90 W tersedia jika port uplink kedua dihubungkan ke perangkat PSE. Dengan adaptor daya eksternal dan dua port uplink yang tersambung ke PSE eksternal 90 W, total anggaran daya PoE yang didukung hingga 300 W.

EX4100-F-24T, yang menawarkan port akses non-PoE 24 x 1GbE.

EX4100-F-24P, yang menawarkan port akses PoE+ 24 x 1GbE, menghasilkan hingga 30 W per port dengan total anggaran daya PoE keseluruhan sebesar 370 W.

EX4100-F-48T, yang menawarkan port akses non-PoE 48 x 1GbE.

EX4100-F-48P, yang menawarkan port akses PoE+ 48 x 1GbE dan menyalurkan hingga 30 W per port dengan total anggaran Daya PoE keseluruhan sebesar 740 W.

Setiap model port EX4100-F -24 dan -48 menawarkan catu daya tetap dan 4 x 1GbE/10GbE port uplink tetap yang dapat dicolokkan dengan faktor bentuk kecil plus transceiver (SFP+ transceiver). Setiap model port EX4100-F-12 menawarkan 2 x 10GbE port uplink tembaga tetap. Sakelar EX4100-F dilengkapi port SFP+ 4 x 1GbE/10GbE untuk mendukung koneksi Sasis Virtual, yang dapat dikonfigurasi ulang untuk digunakan sebagai port Ethernet untuk konektivitas uplink. Model sakelar EX4100-F menawarkan 802.3af/at (PoE/PoE+) berbasis standar untuk menyalurkan hingga 30 watt pada port akses mana pun. Sakelar EX4100-F dapat dikonfigurasi untuk menghadirkan kemampuan Fast PoE dan kemampuan Perpetual PoE.

 

Arsitektur dan Komponen Utama

Manajemen Cloud dengan Jaminan Kabel Juniper Mist Didorong oleh Mist AI

EX4100-Switch F dapat diaktifkan dengan cepat dan mudah (Hari 0), disediakan (Hari 1), dan dikelola (Hari 2+) dari cloud dengan Juniper Mist Wired Assurance, yang menghadirkan otomatisasi dan wawasan bertenaga AI yang mengoptimalkan pengalaman bagi pengguna akhir dan perangkat yang terhubung. EX4100-F menyediakan Juno yang kaya^®data telemetri sistem operasi untuk Mist AI, yang membantu mewujudkan pengoperasian yang lebih sederhana, waktu perbaikan (MTTR) yang lebih singkat, dan pemecahan masalah yang efisien. Untuk informasi lebih lanjut, baca lembar data Juniper Mist Wired Assurance.

Selain Juniper Mist Wired Assurance, Marvis Virtual Network Assistant-bagian penting dari The Self-Driving Network^™- menjadikan mesin Mist AI interaktif. Sebagai perpanjangan digital dari tim TI, Marvis menawarkan perbaikan otomatis atau tindakan yang direkomendasikan, memungkinkan tim TI menyederhanakan cara mereka memecahkan masalah dan mengelola operasi jaringan mereka.

 

EVPN-Teknologi VXLAN

Sebagian besar jaringan kampus tradisional memiliki arsitektur berbasis-vendor, sasis-tunggal yang berfungsi baik untuk kampus statis dan kecil dengan sedikit titik akhir. Namun, pendekatan ini terlalu kaku untuk mendukung perubahan kebutuhan jaringan kampus modern. EX4100-F mendukung EVPN-VXLAN, memperluas struktur-end to-end dari inti kampus hingga distribusi ke lapisan akses.

EVPN-VXLAN fabric adalah arsitektur sederhana, dapat diprogram, dan sangat skalabel yang dibangun berdasarkan standar terbuka. Teknologi ini dapat diterapkan baik di pusat data maupun kampus untuk konsistensi arsitektur. Arsitektur kampus EVPN-VXLAN menggunakan jaringan underlay berbasis IP Lapisan 3 dan jaringan overlay EVPN-VXLAN. Jaringan overlay fleksibel berdasarkan overlay VXLAN dengan bidang kendali EVPN secara efisien menyediakan konektivitas Lapisan 2 dan/atau Lapisan 3 di seluruh jaringan. EVPN-VXLAN juga menawarkan cara yang skalabel untuk membangun dan menghubungkan beberapa situs kampus, sehingga memberikan:

Konsistensi dan skalabilitas yang lebih baik di seluruh lapisan jaringan

Dukungan penerapan multivendor

Mengurangi banjir dan pembelajaran

Konektivitas-agnostik lokasi

Segmentasi jaringan yang konsisten

Manajemen yang disederhanakan

 

Teknologi Sasis Virtual

Teknologi Virtual Chassis Juniper memungkinkan beberapa switch yang saling terhubung untuk beroperasi sebagai satu unit logis, memungkinkan pengguna untuk mengelola semua platform sebagai satu perangkat virtual. Hingga 10 sakelar EX4100-F dapat dihubungkan sebagai Sasis Virtual menggunakan 4 x 10GbE SFP+ port panel depan khusus. Meskipun dikonfigurasi sebagai port Sasis Virtual secara default, port SFP+ 4 x 10GbE juga dapat dikonfigurasi sebagai port uplink. Sakelar EX4100-F dapat membentuk Sasis Virtual dengan model lain dalam lini produk EX4100-F.

 

Segmentasi Mikro Menggunakan Kebijakan Berbasis{0}}Grup

GBP memanfaatkan teknologi VXLAN yang mendasarinya untuk memberikan kontrol akses{0}}titik akhir agnostik lokasi. Hal ini memungkinkan administrator jaringan untuk menerapkan kebijakan keamanan yang konsisten di seluruh domain jaringan perusahaan. EX4100-F mendukung solusi GBP berbasis standar, memungkinkan tingkat kontrol akses yang berbeda untuk titik akhir dan aplikasi bahkan dalam VLAN yang sama. Pelanggan dapat menyederhanakan konfigurasi jaringan mereka dengan menggunakan GBP, sehingga menghindari kebutuhan untuk mengkonfigurasi filter firewall dalam jumlah besar di semua switch mereka. GBP dapat memblokir ancaman lateral dengan memastikan penerapan kebijakan grup keamanan yang konsisten di seluruh jaringan, terlepas dari lokasi titik akhir dan/atau pengguna.

 

Aliran-Berbasis Telemetri

Telemetri-berbasis aliran memungkinkan analisis-tingkat aliran, memungkinkan administrator jaringan memantau ribuan arus lalu lintas di EX4100-F tanpa membebani CPU. Hal ini meningkatkan keamanan jaringan dengan memantau, menetapkan dasar, dan mendeteksi anomali aliran. Misalnya, jika ambang batas aliran yang telah ditentukan dilanggar karena suatu serangan, peringatan Ekspor Informasi Aliran IP (IPFIX) dapat dikirim ke server eksternal untuk mengidentifikasi serangan dengan cepat. Administrator jaringan juga dapat mengotomatiskan alur kerja tertentu, seperti memeriksa lalu lintas lebih lanjut atau mengkarantina port, untuk melakukan triase masalah. Selain serangan DOS, Telemetri Berbasis Aliran pada EX4100-F dapat mengukur penundaan paket pada titik masuk, chip, dan keluar serta alasan hilangnya laporan.

 

Fitur dan Manfaat

Pengoperasian yang Disederhanakan dengan Juniper Mist Wired Assurance

EX4100-F sepenuhnya berbasis cloud, disediakan, dan dikelola oleh Juniper Mist Wired Assurance. EX4100-F dirancang dari awal untuk menghadirkan telemetri kaya yang memungkinkan AI untuk Operasi TI (AIOps) dengan pengoperasian yang disederhanakan dari Hari 0 hingga Hari 2 dan seterusnya. Juniper Mist Wired Assurance memberikan wawasan peralihan yang terperinci untuk pemecahan masalah yang lebih mudah dan waktu penyelesaian yang lebih baik dengan menawarkan fitur-fitur berikut:

Operasi hari 0-Peralihan onboard secara lancar dengan mengklaim peralihan greenfield atau mengadopsi peralihan brownfield dengan kode aktivasi tunggal untuk kesederhanaan plug-in-and-play.

Operasi hari ke-1-Terapkan model konfigurasi berbasis templat-untuk peluncuran massal penerapan struktur kampus dan tradisional, sambil tetap mempertahankan fleksibilitas dan kontrol yang diperlukan untuk menerapkan situs khusus- atau mengalihkan-atribut tertentu. Otomatiskan penyediaan port melalui Profil Port Dinamis.

Operasi hari ke 2-Manfaatkan AI di Juniper Mist Wired Assurance untuk memenuhi ekspektasi tingkat-layanan seperti throughput, koneksi yang berhasil, dan kesehatan switch dengan metrik utama sebelum-dan pasca-koneksi (lihat Gambar 1). Tambahkan kemampuan mengemudi mandiri di Marvis Actions untuk mendeteksi loop, menambahkan VLAN yang hilang, memperbaiki port yang salah dikonfigurasi, mengidentifikasi kabel yang buruk, mengisolasi port yang mengepak, dan menemukan klien yang terus-menerus gagal (lihat Gambar 2). Dan melakukan upgrade software dengan mudah melalui Juniper Mist Cloud.

 

Penempatan Fabric Kampus

EVPN-VXLAN untuk Inti Kampus, Distribusi, dan Akses

Keuntungan utama EVPN-VXLAN di jaringan kampus adalah:

Fleksibilitas VLAN yang konsisten di seluruh jaringan: Titik akhir dapat ditempatkan di mana saja dalam jaringan dan tetap terhubung ke jaringan L2 logis yang sama, memungkinkan topologi virtual dipisahkan dari topologi fisik.

Segmentasi mikro: Arsitektur berbasis EVPN-VXLAN-memungkinkan Anda menerapkan serangkaian kebijakan dan layanan umum di seluruh kampus dengan dukungan untuk L2 dan L3VPN.

Skalabilitas: Dengan bidang kendali EVPN, perusahaan dapat memperluas skalanya dengan mudah dengan menambahkan lebih banyak perangkat inti, agregasi, dan lapisan akses seiring pertumbuhan bisnis tanpa harus mendesain ulang jaringan atau melakukan peningkatan forklift. Dengan menggunakan underlay berbasis IP L3-yang dipadukan dengan overlay EVPN-VXLAN, operator jaringan kampus dapat menerapkan jaringan yang jauh lebih besar dan lebih tangguh dibandingkan dengan arsitektur berbasis L2 Ethernet-tradisional.

Juniper menawarkan fleksibilitas penuh dalam memilih salah satu dari struktur kampus EVPN-VXLAN tervalidasi berikut yang memenuhi jaringan dengan berbagai ukuran, skala, dan persyaratan segmentasi:

EVPN multihoming (pada inti atau distribusi yang diciutkan):Arsitektur inti yang diciutkan menggabungkan lapisan inti dan lapisan distribusi menjadi satu lapisan, mengubah jaringan-hierarki tiga tingkat tradisional menjadi jaringan-tingkat dua. EVPN Multihoming pada inti yang diciutkan menghilangkan kebutuhan akan Spanning Tree Protocol (STP) di seluruh jaringan kampus dengan menyediakan kemampuan agregasi tautan dari lapisan akses ke lapisan inti. Topologi ini paling cocok untuk jaringan perusahaan terdistribusi kecil hingga menengah dan memungkinkan VLAN yang konsisten di seluruh jaringan. Topologi ini menggunakan ESI (Ethernet Segment Identifier) ​​LAG (Link Aggregation) dan merupakan protokol berbasis-standar.

Distribusi Inti Fabric Kampus:Ketika EVPN VXLAN dikonfigurasi di seluruh lapisan inti dan distribusi, itu menjadi arsitektur Distribusi Inti Fabric kampus, yang dapat dikonfigurasi dalam dua mode: overlay penghubung yang diarahkan secara terpusat atau tepi. Arsitektur ini memberikan peluang bagi administrator untuk beralih ke-IP Clos fabric kampus tanpa upgrade fork-lift semua sakelar akses di jaringan yang ada, sekaligus mendapatkan keuntungan dari perpindahan ke fabric kampus dan menyediakan cara mudah untuk memperluas skala jaringan.

Penutupan IP Fabric Kampus:Ketika EVPN VXLAN dikonfigurasi pada semua lapisan termasuk akses, ini disebut arsitektur IP Clos fabric kampus. Model ini juga disebut sebagai "end-ke-end", mengingat terowongan VXLAN diakhiri pada lapisan akses. Karena ketersediaan VXLAN di akses, ini memberi kita peluang untuk menerapkan kebijakan ke lapisan akses (yang paling dekat dengan sumbernya) menggunakan Kebijakan Berbasis Grup (GBP). Tag GBP berbasis-standar menghadirkan opsi unik untuk mengelompokkan lalu lintas baik di tingkat mikro maupun makro. Tag GBP ditetapkan secara dinamis kepada klien sebagai bagian dari transaksi Radius oleh Mist Cloud NAC. Topologi ini berfungsi untuk arsitektur kampus kecil-menengah dan besar yang memerlukan segmentasi makro dan mikro.

 

Sasis-Ketersediaan Kelas

Sakelar EX4100-F menghadirkan ketersediaan tinggi (HA) melalui peralihan Mesin Perutean (GRES) yang anggun, serta penghubungan dan perutean tanpa henti saat diterapkan dalam konfigurasi Sasis Virtual.

Dalam konfigurasi Sasis Virtual, setiap sakelar EX4100-F mampu berfungsi sebagai Mesin Perutean (RE). Ketika dua atau lebih sakelar EX4100-F saling terhubung, satu bidang kendali dibagikan di antara semua sakelar anggota Sasis Virtual. Junos OS secara otomatis memulai proses pemilihan untuk menetapkan RE primer (aktif) dan cadangan (hot-standby). Fitur L2 dan L3 GRES yang terintegrasi menjaga akses tanpa gangguan ke aplikasi, layanan, dan komunikasi IP jika terjadi kegagalan RE primer.

Ketika lebih dari dua sakelar saling terhubung dalam konfigurasi Sasis Virtual, elemen sakelar yang tersisa bertindak sebagai kartu saluran dan tersedia untuk mengambil posisi RE cadangan jika RE primer yang ditunjuk gagal. Status prioritas kartu utama, cadangan, dan jalur dapat ditetapkan untuk menentukan urutan kenaikan; Redundansi N+1 RE ini, ditambah dengan kemampuan GRES, perutean aktif nonstop (NSR), dan penghubungan nonstop (NSB) dari Junos OS, menjamin kelancaran transfer fungsi bidang kendali setelah kegagalan yang tidak terduga.

EX4100-F mengimplementasikan skema penomoran slot/modul/port yang sama dengan produk berbasis sasis Juniper lainnya-saat memberi nomor pada port Sasis Virtual, sehingga menghasilkan pengoperasian seperti sasis yang sebenarnya. Dengan menggunakan sistem operasi yang konsisten dan satu file konfigurasi, semua sakelar dalam konfigurasi Sasis Virtual diperlakukan sebagai satu perangkat, sehingga sangat menyederhanakan pemeliharaan dan manajemen sistem secara keseluruhan.

Secara terpisah, EX4100-F menawarkan sejumlah fitur HA yang biasanya dikaitkan dengan sakelar berbasis sasis modular. Bila digabungkan dengan kemampuan failover Junos OS dan L2/L3 yang telah terbukti di lapangan, fitur-fitur ini memberikan EX4100-F keandalan kelas operator yang sebenarnya.

Penjembatanan tanpa henti dan perutean aktif tanpa henti: NSB dan NSR pada EX4100-F memastikan bahwa protokol, status, dan tabel bidang kontrol disinkronkan antara RE primer dan siaga untuk mencegah kegagalan protokol atau masalah konvergensi setelah failover RE.

Grup batang redundan (RTG): Untuk menghindari kerumitan STP tanpa mengorbankan ketahanan jaringan, EX4100-F menggunakan grup trunk redundan untuk menyediakan redundansi port yang diperlukan dan menyederhanakan konfigurasi switch.

Agregasi tautan lintas-anggota: Agregasi tautan lintas-anggota memungkinkan koneksi agregasi tautan redundan antar perangkat dalam satu konfigurasi Sasis Virtual, sehingga memberikan tingkat keandalan dan ketersediaan tambahan.

Dukungan perutean IPv4 dan IPv6: Perutean IPv4 dan IPv6 Layer 3 (OSPF dan BGP) tersedia dengan lisensi Flex, memungkinkan jaringan yang sangat tangguh.

 

Kekuatan PoE/PoE+, PoE Abadi dan Cepat

EX4100-F menghadirkan PoE untuk mendukung perangkat yang terhubung seperti ponsel, kamera pengawasan, perangkat IoT, dan titik akses 802.11AX/Wi-Fi 6, menawarkan anggaran daya PoE hingga 740 W dan mendukung hingga 30 W per port berdasarkan standar PoE IEEE 802.3at.

Sakelar EX4100-F mendukung PoE abadi, yang memberikan daya tanpa gangguan ke perangkat bertenaga PoE (PD) yang terhubung bahkan ketika sakelar peralatan sumber daya (PSE) sedang di-boot ulang.

Sakelar EX4100-F juga mendukung kemampuan Fast PoE yang menyalurkan daya PoE ke titik akhir yang terhubung selama sakelar dinyalakan, bahkan sebelum sakelar beroperasi penuh. Hal ini sangat bermanfaat dalam situasi di mana titik akhir hanya memerlukan daya dan tidak bergantung pada konektivitas jaringan.

 

Antarmuka Telemetri Junos

EX4100-F mendukung antarmuka telemetri Junos (JTI), fitur streaming telemetri modern yang dirancang untuk memantau kesehatan dan kinerja switch. Data sensor dapat dialirkan ke sistem manajemen pada interval periodik yang dapat dikonfigurasi, memungkinkan administrator jaringan memantau pemanfaatan tautan dan node individual serta memecahkan masalah seperti kemacetan jaringan secara real time. JTI memberikan fitur-fitur berikut:

Manajemen kinerja dengan menyediakan sensor untuk mengumpulkan dan mengalirkan data serta menganalisis jalur aliran aplikasi dan beban kerja melalui jaringan

Perencanaan dan optimalisasi kapasitas dengan secara proaktif mendeteksi hotspot dan memantau latensi dan ledakan mikro

Pemecahan masalah dan analisis akar permasalahan melalui-pemantauan frekuensi tinggi dan korelasi jaringan overlay dan underlay

 

Sistem Operasi Junos

Switch EX4100-F menjalankan Junos OS, sistem operasi jaringan Juniper yang kuat dan tangguh yang mendukung semua switch, router, dan firewall Juniper. Dengan memanfaatkan sistem operasi umum, Juniper menghadirkan implementasi dan pengoperasian fitur bidang kendali yang konsisten di seluruh produk. Untuk menjaga konsistensi tersebut, Junos OS menganut proses pengembangan yang sangat disiplin yang menggunakan satu kode sumber dan menggunakan arsitektur modular yang sangat tersedia untuk mencegah kegagalan terisolasi yang menjatuhkan keseluruhan sistem.

Atribut ini sangat penting bagi nilai inti perangkat lunak, sehingga memungkinkan semua produk yang didukung OS Junos-diperbarui secara bersamaan dengan rilis perangkat lunak yang sama. Semua fitur sepenuhnya diuji regresi, menjadikan setiap rilis baru benar-benar superset dari versi sebelumnya. Pelanggan dapat menerapkan perangkat lunak dengan keyakinan penuh bahwa semua kemampuan yang ada dipertahankan dan dioperasikan dengan cara yang sama.

 

Lisensi Fleksibel

Lisensi Juniper Flex menawarkan model lisensi yang umum, sederhana, dan fleksibel untuk sakelar akses Seri EX, memungkinkan pelanggan membeli fitur berdasarkan jaringan dan kebutuhan bisnis mereka.

Lisensi fleksibel ditawarkan dalam tingkat Standar, Lanjutan, dan Premium. Fitur tingkat standar tersedia dengan image Junos OS yang disertakan dengan switch Seri EX. Fitur tambahan dapat dibuka dengan pembelian lisensi Flex Advanced atau Flex Premium.

Lisensi Flex Advanced dan Flex Premium untuk platform Seri EX berbasiskan kelas-yang ditentukan oleh jumlah port akses pada switch. Sakelar Kelas 1 (C1) memiliki 12 port, sakelar Kelas 2 (C2) memiliki 24 port, dan sakelar Kelas 3 (C3) memiliki 32 atau 48 port.

Switch EX4100-F mendukung lisensi Flex berlangganan dan abadi. Lisensi berlangganan ditawarkan untuk jangka waktu tiga{3}} dan lima tahun. Selain fitur Junos OS, lisensi berlangganan Flex Advanced dan Flex Premium mencakup Juniper Mist Wired Assurance. Lisensi berlangganan Flex Advanced dan Flex Premium juga memungkinkan portabilitas di tingkat dan kelas switch yang sama, memastikan perlindungan investasi bagi pelanggan.

Untuk daftar lengkap fitur yang didukung oleh tingkat Flex Standard, Advanced, dan Premium, atau untuk mempelajari tentang lisensi Junos OS EX Series, silakan kunjungi: https://www.juniper.net/documentation/us/en/software/license/licensing/topics/concept/flex-licenses-for-ex.html.

 

Tabel 1. Jalur Sakelar Ethernet EX4100-F

Model/SKU Produk	Akses Konfigurasi Port	Port PoE/PoE+	Anggaran Daya PoE	Port 10GbE (Uplink)	Port 10GbE (Penumpukan/Uplink)	Pendinginan
EX4100-F-12T	12-pelabuhan 10/100/1000BASE-T	0	N/A	2	4	Tanpa kipas
EX4100-F-12P	12-pelabuhan 10/100/1000BASE-T	12	300 W1	2	4	Tanpa kipas
EX4100-F-24T	24-pelabuhan 10/100/1000BASE-T	0	N/A	4	4	AFO (aliran udara-ke-belakang)
EX4100-F-48T	48-pelabuhan 10/100/1000BASE-T	0	N/A	4	4	AFO (aliran udara-ke-belakang)
EX4100-F-24P	24-pelabuhan 10/100/1000BASE-T	24	370 W	4	4	AFO (aliran udara-ke-belakang)
EX4100-F-48P	48-pelabuhan 10/100/1000BASE-T	48	740 W	4	4	AFO (aliran udara-ke-belakang)

¹ Dengan adaptor daya AC eksternal dan dua port uplink yang terhubung ke PSE 90W eksternal. Anggaran daya PoE adalah 180 W dengan adaptor daya AC eksternal.
 

Spesifikasi EX4100-F

Spesifikasi Fisik

Pesawat Belakang

Interkoneksi Sasis Virtual 80 Gbps untuk menggabungkan hingga 10 unit sebagai satu perangkat logis

 

Dimensi (L x T x T)

EX4100-F-48P, EX4100-F-24P dengan catu daya terpasang: 17,36 x 1,72 x 12,26 inci. (44,09 x 4,37 x 31,14 cm)

EX4100-F-48T, EX4100-F-24T dengan catu daya terpasang: 17,36 x 1,72 x 10,1 inci. (44,09 x 4,37 x 25,65 cm)

EX4100-F-12P/12T: 10,59 x 1,75 x 9,66 inci (26,9 x 4,45 x 23,83 cm)

Tinggi: 1 U

 

Berat Sistem

EX4100-F-12T: 5,95 pon (2,7 kg)

EX4100-F-12P: 6,61 pon (3 kg)

EX4100-F-24T: 7,76 pon (3,52 kg)

EX4100-F-48T: 8,57 pon (3,89 kg)

EX4100-F-24P: 10,46 pon (4,75 kg)

EX4100-F-48P: 11,46 pon (5,2 kg)

EX4100-F-PWR-75W: 1,65 pon (0,75 kg)

EX4100-F-PWR-280W: 2,98 pon (1,35 kg)

 

Rentang Lingkungan

Suhu pengoperasian: 12 SKU Port EX4100-F:

32 derajat hingga 104 derajat F (0 derajat hingga 40 derajat)¹,

SKU 24 Port dan -48 Port EX4100-F:

32 derajat hingga 113 derajat F (0 derajat hingga 45 derajat)

Suhu penyimpanan: -40 derajat hingga 158 derajat F (-40 derajat hingga 70 derajat C)

Ketinggian pengoperasian: Hingga 5000 kaki pada suhu 40 derajat C (1828,8 m)

Ketinggian di luar pengoperasian: Hingga 16.000 kaki (4.877 m)

Pengoperasian kelembaban relatif: 5% hingga 90% (tanpa kondensasi)

Kelembapan relatif di luar-pengoperasian: 0% hingga 90% (tanpa kondensasi)

¹Untuk mendukung suhu pengoperasian yang berkisar melebihi 40 derajat C pada ketinggian hingga 5.000 kaki, Optik kelas Industri(85⁰C) harus digunakan.
 

Pendinginan

Aliran Udara (CFM):

EX4100-F-12T: 0

EX4100-F-12P: 0

EX4100-F-24T: 14.5

EX4100-F-48T: 15.0

EX4100-F-24P: 30.0

EX4100-F-48P: 29.0

 

Spesifikasi Perangkat Keras

Mengganti Mode Mesin

Simpan dan teruskan

 

Ingatan

DRAM: 4 GB dengan Error Correcting Code (ECC) pada semua model

Penyimpanan: 8 GB di semua model

 

CPU

CPU ARM 1,7 GHz di semua model

 

Kepadatan Port GbE per Sistem

EX4100-F-12T/12P: 20 (12 port host + 2 port RJ45 1GbE/2GbE/5GbE/10GbE uplink + 4 port 10GbE SFP+ Sasis Virtual/uplink)

EX4100-F-24T/24P: 24 (24 port host + 4 port SFP/SFP+ uplink + 4 port 10GbE SFP+ Sasis Virtual/uplink)

EX4100-F-48T/48P: 48 (48 port host + 4 port SFP/SFP+ uplink + 4 port 10GbE SFP+ Sasis Virtual/uplink)

 

Lapisan Fisik

Reflektometri domain waktu (TDR) untuk mendeteksi kabel putus dan korslet: EX4100-F-24P/T dan EX4100-F-48P/T

Dukungan antarmuka-yang bergantung pada media otomatis/crossover antarmuka yang bergantung pada media-(MDI/MDIX): EX4100-F-24P/T dan EX4100-F-48P/T

Penurunan kecepatan port/pengaturan kecepatan maksimum yang diiklankan pada port 10/100/1000BASE-T: EX4100-F-24P/T dan EX4100-F-48P/T saja

Pemantauan optik digital untuk port optik

 

Kapasitas Pengalihan Paket (Maksimal dengan Paket 64 Byte)

Non-pemblokiran EX4100-F12P/12T: 72 Gbps (searah)/144 Gbps (dua arah)

Non-pemblokiran EX4100-F-24P/24T: 104 Gbps (searah)/208 Gbps (dua arah)

EX4100-F-48P/48T tanpa-pemblokiran: 128 Gbps (searah)/256 Gbps (dua arah)

 

Spesifikasi Perangkat Lunak

Throughput Lapisan 2/Layer 3 (Mpps) (Maksimum dengan Paket 64 Byte)

EX4100-F-12P/T 107 Mpps

EX4100-F-24P/T 154 Mpps

EX4100-F-48P/T 190 Mpps

 

Keamanan

Pembatasan Kontrol Akses Media (MAC) (per port dan per VLAN)

Alamat MAC yang diizinkan: 64.000

Protokol Resolusi Alamat Dinamis (ARP) Inspeksi ARP dinamis (DAI)

Penjaga sumber IP

ARP proksi lokal

Dukungan ARP statis

Pengintaian Protokol Konfigurasi Host Dinamis (DHCP).

Portal tawanan

Konfigurasi alamat MAC yang persisten

Perlindungan penolakan layanan terdistribusi (DDoS) (perlindungan banjir jalur kontrol CPU)

 

Peralihan Lapisan 2

Alamat MAC maksimum per sistem: 64.000

Bingkai jumbo: 9216 byte

Rentang ID VLAN yang mungkin: 1 hingga 4094

Instans Pohon Rentang Virtual (VST): 253

VLAN berbasis-pelabuhan

VLAN Suara

Redundansi port fisik: Redundant trunk group (RTG)

Kompatibel dengan Per-VLAN Spanning Tree Plus (PVST+)

Antarmuka VLAN yang dirutekan (RVI)

Deteksi kegagalan uplink (UFD)

ITU-T G.8032: Pengalihan Perlindungan Cincin Ethernet

IEEE 802.1AB: Protokol Penemuan Lapisan Tautan (LLDP)

LLDP-MED dengan integrasi VoIP

VLAN default dan dukungan beberapa rentang VLAN

Pembelajaran MAC dinonaktifkan

Pembelajaran MAC yang persisten (MAC yang lengket)

pemberitahuan MAC

VLAN Pribadi (PVLAN)

Pemberitahuan kemacetan eksplisit (ECN)

Penerowongan protokol lapisan 2 (L2PT)

IEEE 802.1ak: Protokol Registrasi Beberapa VLAN (MVRP)

IEEE 802.1p: prioritas Kelas Layanan (CoS).

IEEE 802.1Q: penandaan VLAN

IEEE 802.1X: Kontrol Akses Port

IEEE 802.1ak: Protokol Registrasi Berganda

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3ae: Ethernet 10-Gigabit

IEEE 802.3oleh: Ethernet 25-Gigabit

IEEE 802.3af: Kekuasaan melalui Ethernet

IEEE 802.3at: Kekuasaan melalui Ethernet Plus

IEEE 802.3x: Jeda Bingkai/Kontrol Aliran

IEEE 802.3ah: Ethernet di Mile Pertama
 

Pohon Rentang

IEEE 802.1D: Protokol Spanning Tree

IEEE 802.1s: Protokol Pohon Rentang Berganda (MSTP)

Jumlah instans MSTP yang didukung: 64

Jumlah instans VLAN Spanning Tree Protocol (VSTP) yang didukung: 253

IEEE 802.1w: Konfigurasi ulang cepat dari Spanning Tree Protocol

 

Agregasi Tautan

IEEE 802.3ad: Protokol Kontrol Agregasi Tautan

Dukungan 802.3ad (LACP):

Jumlah LAG yang didukung: 128

Jumlah maksimum port per LAG: 8

Algoritme pembagian beban{0}}LAG menjembatani atau mengarahkan lalu lintas (unicast atau multicast):

IP : S/D IP

TCP/UDP: IP S/D, Port S/D

Non-IP: S/D MAC

Dukungan port yang diberi tag di LAG

 

Fitur Lapisan 3: IPv4

Jumlah maksimum entri ARP: 32.000

Jumlah maksimum rute unicast IPv4 di perangkat keras: 32.650 awalan; 32.150 rute tuan rumah

Jumlah maksimum rute multicast IPv4 di perangkat keras: 16.100 rute multicast

Protokol perutean: RIPv1/v2, OSPF, BGP, IS-IS

Perutean statis

Kebijakan perutean

Deteksi Penerusan Dua Arah (BFD)

Redundansi L3: Protokol Redundansi Router Virtual (VRRP)

VRF-Ringan

 

Fitur Lapisan 3: IPv6

Jumlah maksimum entri penemuan tetangga (ND): 16.000

Jumlah maksimum rute unicast IPv6 di perangkat keras: 16.200 awalan; 16.050 rute tuan rumah

Jumlah maksimum rute multicast IPv6 di perangkat keras: 8000 rute multicast

Protokol perutean: RIPng, OSPFv3, IPv6, IS-IS

Perutean statis

 

Daftar Kontrol Akses (ACL) (Filter Firewall Junos OS)

Entri ACL (ACE) di perangkat keras per sistem:

Masuknya-ACL (PACL) berbasis port: 4092

Masuknya ACL (VACL) berbasis VLAN-: 4092

Masuknya-ACL (RACL) berbasis router: 4092

Jalan keluar-berbasis ACL (PACL): 1022

Jalan keluar ACL (VACL) berbasis VLAN-: 511

Jalan keluar melintasi RACL: 1022

Penghitung ACL untuk paket yang ditolak

Penghitung ACL untuk paket yang diizinkan

Kemampuan untuk menambah/menghapus/mengubah entri ACL di tengah daftar (pengeditan ACL)

L2-L4 ACL

 

Keamanan Akses

berbasis port 802.1X-

802.1X beberapa pemohon

802.1X dengan penugasan VLAN

802.1X dengan akses bypass otentikasi (berdasarkan alamat MAC host)

802.1X dengan dukungan VoIP VLAN

ACL dinamis 802.1X berdasarkan atribut RADIUS

802.1X Jenis Extensible Authentication Protocol (EAP) yang didukung: Message Digest 5 (MD5), Transport Layer Security (TLS), Tunneled TLS (TTLS), Protected Extensible Authenticated Protocol (PEAP)

Otentikasi MAC (RADIUS)

Perlindungan DoS bidang kontrol

Fungsionalitas Radius melalui IPv6 untuk otentikasi, otorisasi, dan akuntansi (AAA)

DHCPv6 mengintip

Penemuan tetangga IPv6

Penjaga sumber IPv6

Penjaga iklan router IPv6 (RA).

Inspeksi Penemuan Tetangga IPv6

 

Ketersediaan Tinggi

GRES untuk penerusan tanpa hit Layer 2 dan protokol Layer 3 pada failover RE

Mulai ulang protokol dengan baik (OSPF, BGP)

Penerusan tanpa hit lapisan 2 pada failover RE

Menjembatani tanpa henti: LACP, xSTP

Perutean nonstop: PIM, OSPF v2 dan v3, RIP v2, RIPng, BGP, BGPv6, IS-IS, IGMP v1, v2, v3

 

Kualitas Layanan

L2 QoS

L3 QoS

Kebijakan masuknya: 1 tarif 2 warna

Antrean perangkat keras per port: 12 (8 unicast + 4 multicast)

Metode penjadwalan (keluar): Prioritas ketat (SP), defisit tertimbang round-robin (WDRR)

802.1p, titik kode DiffServ (DSCP)/kepercayaan dan penandaan prioritas IP

Kriteria klasifikasi L2-L4: Antarmuka, alamat MAC, Ethertype, 802.1p, VLAN, alamat IP, prioritas DSCP/IP, nomor port TCP/UDP, dan banyak lagi

Kemampuan menghindari kemacetan: Tail drop, deteksi dini acak tertimbang (WRED)

 

Multicast

IGMP: v1, v2, v3

IGMP mengintip

Penemuan Pendengar Multicast (MLD) mengintip

Multicast Independen Protokol-Mode Jarang (PIM-SM), Sumber PIM-Mode Spesifik (PIM-SSM), Mode Padat PIM (PIM-DM)

 

Platform Manajemen dan Analisis

Juniper Mist Wired Assurance untuk kampus

Ruang Junos^®Direktur Jaringan untuk kampus

Aplikasi Manajemen Ruang Junos

 

Manajemen dan Pengoperasian Perangkat

CLI OS Junos

Pengelolaan-di luar-band: Serial; 10/100/1000BASE-T Ethernet

Konfigurasi penyelamatan

Pengembalian konfigurasi

Kembalikan gambar

RMON (RFC2819) grup 1, 2, 3, 9

Pemantauan kinerja jarak jauh

SNMP: v1, v2c, v3

Protokol Waktu Jaringan (NTP)

server DHCP

Klien DHCP dan proksi DHCP

Relai dan pembantu DHCP

Dukungan server lokal DHCP

RADIUS

TACACS+

SSHv2

Salinan aman

HTTP/HTTP

Penyelesai Sistem Nama Domain (DNS).

Pencatatan sistem

Sensor suhu

Pencadangan konfigurasi melalui FTP/salinan aman
 

RFC yang didukung

RFC 768 UDP

RFC 783 TFTP

RFC 791 IP

RFC 792 ICMP

RFC 793TCP

RFC 826 ARP

Klien dan server Telnet RFC 854

RFC 894 IP melalui Ethernet

RFC 903 RARP

Bootstrap RFC 906 TFTP

RFC 951, 1542 BootP

RFC 1027 Proksi ARP

RFC 1058 RIPv1

RFC 1112 IGMPv1

Persyaratan Tuan Rumah RFC 1122

RFC 1195 Penggunaan OSI IS-IS untuk Perutean di TCP/IP dan Lingkungan Ganda (khusus transport TCP/IP)

Penemuan Router ICMP RFC 1256 IPv4 (IRDP)

RFC 1492 TACACS+RFC 1519 CIDR

Opsi RFC 1587 OSPF NSSA

DNS RFC 1591

Persyaratan RFC 1812 untuk Router IPv4

Penemuan MTU Jalur RFC 1981 untuk IPv6

RFC 2030 SNTP, Protokol Waktu Jaringan Sederhana

Server HTTP RFC 2068

RFC 2080 RIPng untuk IPv6

Agen relai RFC 2131 BOOTP/DHCP dan server DHCP

Otentikasi RADIUS RFC 2138

Akuntansi RADIUS RFC 2139

RFC 2154 OSPF dengan Tanda Tangan Digital (kata sandi, MD-5)

RFC 2236 IGMPv2

Penyaringan Masuknya Jaringan RFC 2267

RFC 2328 OSPF v2 (mode-tepi)

RFC 2338 VRRP

RFC 2362 PIM-SM (mode-tepi)

Opsi LSA Buram RFC 2370 OSPF

RFC 2453 RIPv2

Protokol Internet RFC 2460, Spesifikasi Versi 6 (IPv6).

RFC 2461 Neighbor Discovery untuk IP Versi 6 (IPv6)

RFC 2463 Internet Control Message Protocol (ICMPv6) untuk Spesifikasi Protokol Internet Versi 6 (IPv6)

RFC 2464 Transmisi Paket IPv6 melalui Jaringan Ethernet

RFC 2474 DiffServ Precedence, termasuk 12 antrian/port

RFC 2475 Fungsi DiffServ Core dan Edge Router

RFC 2526 Alamat Anycast Subnet IPv6 Cadangan

RFC 2597 DiffServ Penerusan Terjamin (AF)

RFC 2598 DiffServ Penerusan Dipercepat (EF)

RFC 2740 OSPF untuk IPv6

RFC 2925 MIB untuk Ping Jarak Jauh, Pelacakan

RFC 3176 sAliran

RFC 3376 IGMPv3

Pemilihan Alamat Default RFC 3484 untuk Protokol Internet Versi 6 (IPv6)

Arsitektur Pengalamatan RFC 3513 Internet Protocol Versi 6 (IPv6).

Draf RFC 3569-ietf-ssm-arch-06.txt PIM-SSM Multicast Khusus Sumber PIM

Dukungan RFC 3579 RADIUS EAP untuk 802.1x

RFC 6614 RadSec

Protokol Penemuan Sumber Multicast RFC 3618 (MSDP)

RFC 3623 OSPF Mulai Ulang dengan Anggun

RFC 4213 Mekanisme Transisi Dasar untuk Host dan Router IPv6

Arsitektur Pengalamatan IPv6 RFC 4291

RFC 4443 ICMPv6 untuk Spesifikasi IPv6

Layanan pengintaian RFC 4541 IBMP dan MLD

Otentikasi RFC 4552 OSPFv3

Penemuan Tetangga RFC 4861 untuk IPv6

Konfigurasi Otomatis Alamat Tanpa Status RFC 4862 IPv6

RFC 4915 MT-OSPF

RFC 5095 Penghentian Header Perutean Tipe 0

Ekstensi Otorisasi Dinamis RFC 5176 ke RADIUS

RFC 5798 VRRPv3 untuk IPv6

Draf-ietf-bfd-base-05.txt Deteksi Penerusan Dua Arah

Draf-ietf-idr-restart-10.txt Mekanisme Restart yang Baik

Draf-ietf-isis-restart-02 Restart Signaling untuk IS-IS

Draf-ietf-isis-wg-multi-topologi-11 Perutean Multi Topologi (MT) dalam IS-IS untuk BGP

Draf internet-ietf-isis-ipv6-06.txt, Merutekan IPv6 dengan IS-IS

Penemuan Titik Akhir Media LLDP (LLDP-MED), ANSI/ TIA-1057, draf 08

PIM-Draf DM IETF PIM Dense Mode draf-ietf-idmr- pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

 

MIB yang didukung

RFC 1155 SMI

RFC 1157 SNMPv1

RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Seperti MIB dan TRAP

RFC 1493 Jembatan MIB

RFC 1643 Ethernet MIB

RFC 1657 BGP-4 MIB

RFC 1724 RIPv2 MIB

RFC 1850 OSPFv2 MIB

RFC 1905 RFC 1907 SNMP v2c, SMIv2 dan MIB Revisi-II

RFC 2011 SNMPv2 untuk Protokol Internet menggunakan SMIv2

RFC 2012 SNMPv2 untuk protokol kontrol transmisi menggunakan SMIv2

RFC 2013 SNMPv2 untuk protokol datagram pengguna menggugat SMIv2

Tabel Penerusan RFC 2096 IPv4 MIB

Paket Aplikasi Sistem RFC 2287 MIB

RFC 2570–2575 SNMPv3, keamanan berbasis pengguna, enkripsi, dan otentikasi

RFC 2576 Koeksistensi antara SNMP Versi 1, Versi 2, dan Versi 3

RFC 2578 SNMP Struktur Informasi Manajemen MIB

Konvensi Tekstual SNMP RFC 2579 untuk SMIv2

RFC 2665 Ethernet-seperti antarmuka MIB

RFC 2787 VRRP MIB

RFC 2819 RMON MIB

Grup Antarmuka RFC 2863 MIB

Antarmuka RFC 2863 MIB

RFC 2922 LLDP MIB

RFC 2925 Ping/Traceroute MIB

RFC 2932 IPv4 Multicast MIB

Aplikasi SNMP RFC 3413 MIB

RFC 3414 Model Keamanan berbasis pengguna-untuk SNMPv3

Model Kontrol Akses berbasis Tampilan RFC 3415 untuk SNMP

RFC 3621 PoE-MIB (hanya sakelar PoE)

RFC 4188 STP dan Ekstensi MIB

RFC 4363 Definisi Objek Terkelola untuk Jembatan dengan Kelas Lalu Lintas, Penyaringan Multicast, dan ekstensi VLAN

Dukungan RFC 5643 OSPF v3 MIB

Draf – blumenthal – aes – usm - 08

Draf – membaca ulang - snmpv3 – usm - 3setelah -00

Draf-ietf-bfd-mib-02.txt

Draf-ietf-idmr-igmp-mib-13

Draf-ietf-idmr-pim-mib-09

Draf-ietf-idr-bgp4-mibv2-02.txt – MIB BGP-4 yang disempurnakan

Draf-ietf-isis-wg-mib-07

 

Pemecahan masalah

Debugging: CLI melalui konsol, Telnet, atau SSH

Diagnostik: Tampilkan dan debug perintah, statistik

Pencerminan lalu lintas (pelabuhan)

Pencerminan lalu lintas (VLAN)

Alat IP: Ping dan penelusuran yang diperluas

Juniper Networks melakukan dan melakukan rollback

 

Pemantauan Lalu Lintas

Pencerminan-berbasis ACL

Mencerminkan port tujuan per sistem: 4

Pemantauan port LAG

Beberapa port tujuan dipantau ke 1 mirror (N:1)

Jumlah maksimum sesi mirroring: 4

Mirroring ke tujuan jarak jauh (melalui L2): 1 VLAN tujuan

 

Tag populer: saklar jaringan ex4100-f-48p, pemasok, grosir, murah, harga