EX4100-H-24F イーサネット スイッチ

ジュニパーネットワークス^®EX4100-H の高耐久イーサネット スイッチ製品ラインは、ファンレスで安全かつ信頼性の高いクラウドネイティブのポートフォリオを提供し、極度の屋内および屋外のアプリケーション向けに拡張された動作温度範囲を備え、氷点下や灼熱の温度などの極端な条件下でも高品質のネットワーク サービスを提供します。{2}} EX4100-H スイッチは、極端な温度、潜在的な物理的衝撃、および振動が一般的なユースケースに最適です。

EX4100-H スイッチは、クラウドのシンプルさと Mist AI のパワーを組み合わせています。^™クラウド、モバイル、IoT 時代のアクセス スイッチングに対する差別化されたアプローチを提供する、堅牢で高性能なハードウェア基盤。{0}}ジュニパー入り^®ミスト^™Wired Assurance を使用すると、クラウドから EX4100-H スイッチを簡単にオンボード、構成、管理できます。これにより、操作が簡素化され、可視性とトラブルシューティングが向上し、接続されたデバイスの最適なエクスペリエンスが保証されます。

 

EX4100-H ラインの主な特徴は次のとおりです。

Wired Assurance と Marvis VNA を備えたクラウド-ネイティブ、AI{1}} ネイティブ スイッチ

ファンレスで動作温度範囲が -40 度から +75 度まで拡張されており、過酷な環境にも対応します

堅牢でコンパクトなフォームファクタにより、狭いスペースにも簡単に設置可能

IP30 に準拠し、5% ～ 95% の相対湿度範囲をサポートし、結露のない動作を保証します。-

多くの工業認証を満たしており、継続的な振動、衝撃、電磁耐性に対する高い耐性が必要な幅広い用途での使用に適しています。

ドライコンタクトアラーム: 外部センサーに信号を送るための 2 つのアラーム入力と 1 つのアラーム出力

デュアル冗長 PSU: 2 台の AC PSU または 2 台の DC PSU、または 1 台の AC PSU と 1 台の DC PSU

アクセス レイヤへのイーサネット VPN-仮想拡張可能 LAN（EVPN-VXLAN）

グループベースのポリシー（GBP）を使用した標準{0}ベースのマイクロセグメンテーション-

Media Access Control Security（MACsec）AES256 を使用した暗号化の切り替え-から-

IEEE 802.3bz マルチギガビット

IEEE 802.3bt パワー オーバー イーサネット プラス (PoE++)

異常検出のためにトラフィック フローを監視するフロー ベースのテレメトリと、パケット遅延を測定してドロップの理由をレポートする機能。{0}

高精度時間プロトコル - 透過的なクロック

10 メンバーのバーチャル シャーシのサポート

 

EX4100-H ファミリは次のモデルで構成されます。

EX4100-H-12MP は 4 x 100MB/1GbE/2.5GbE および 8 x 10 MB/100 MB/1GbE PoE++ アクセス ポートを提供し、2 つの電源を使用して合計 PoE バジェット 360 W でポートあたり最大 90 W を供給します。

EX4100-H-24MP は、8 x 100MB/1GbE/2.5GbE および 16 x 10 MB/100 MB/1GbE PoE++ アクセス ポートを備え、2 つの電源を使用して合計 PoE バジェット 370 W でポートあたり最大 90 W を供給します。

EX4100-H-24F は 24 x 100 MB/1GbE アクセス ポートを提供し、冗長性のために 2 つの電源をサポートします。

EX4100-H-12MP の場合、AC PSU 2 台、DC PSU 2 台、または AC PSU 1 台と DC PSU 1 台の組み合わせを同時に使用できます。 PSU は外部にあり、2 つの 1/10GbE SFP+ 固定アップリンク ポートと 2 つの 1/10GbE SFP+ ポートを備えており、アップリンク接続用のイーサネット ポートとして使用するために再構成できる仮想シャーシ接続をサポートします。

EX4100-H-24MP、EX4100-H-24F では、AC PSU 2 台、DC PSU 2 台、または AC PSU 1 台と DC PSU 1 台の組み合わせを同時に使用できます。 PSU は内蔵型で、ホットスワップ可能で現場交換可能 (FRU) です。バーチャル シャーシ接続をサポートする 4 つの 1/10GbE SFP+ 固定アップリンク ポートと 4 つの 1/10GbE SFP+ ポートが含まれており、アップリンク接続用のイーサネット ポートとして使用するように再構成できます。

レイヤ 2 およびレイヤ 3 機能の完全なスイートを提供する EX4100-H は、キャンパスやブランチを含む幅広い導入をサポートします。規模の要件が増大するにつれて、ジュニパーのバーチャル シャーシ テクノロジーを使用すると、最大 10 台の EX4100-H スイッチを単一のデバイスとしてシームレスに相互接続して管理でき、ネットワーク環境を拡張するためのスケーラブルな従量課金制のソリューションを提供できます。-

EX4100-H スイッチは、EX4100 スイッチ シリーズと同等の機能を提供します。また、稼働時間を最大化するためのホットスワップ可能な冗長電源などの高可用性 (HA) 機能も含まれています。{6}}さらに、12- ポート マルチギガビット イーサネット EX4100-H スイッチは、標準ベースの 802.3af/at/bt (PoE/PoE+/PoE++) を提供し、任意のアクセス ポートで最大 90 W を供給します。 EX4100-H スイッチは、起動後数秒以内に接続されたデバイスに PoE 電力を迅速に供給するように構成でき、ダウンタイムを最小限に抑え、高速なパフォーマンスを確保できます。

 

特徴と利点

Juniper Mist Wired Assurance による簡素化された操作

0 日目の運用: グリーンフィールド スイッチを要求するか、単一のアクティベーション コードを備えたブラウンフィールド スイッチを採用することで、スイッチをシームレスにオンボードして、真のプラグアンドプレイのシンプルさを実現します。--

1 日目の運用: カスタム サイト-の適用や特定の属性の切り替え-に必要な柔軟性と制御を維持しながら、従来のファブリック展開とキャンパス ファブリック展開の一括ロールアウトのためのテンプレート-ベースの構成モデルを実装します。動的ポートプロファイルによるポートのプロビジョニングの自動化

2 日目の運用: Juniper Mist Wired Assurance の AI を活用して、接続前と接続後の重要な指標を使用して、スループット、正常な接続、スイッチの健全性などのサービス レベルの期待に応えます。-（図 1 を参照）

図 1: Juniper Mist Wired Assurance サービス- レベルの期待画面

Marvis Actions に自動運転機能を追加すると、ループの検出、欠落している VLAN の追加、構成ミスのあるポートの修正、不良ケーブルの特定、フラッピング ポートの隔離、継続的に障害が発生するクライアントの検出を行うことができます（図 2 を参照）。{0} Juniper Mist Cloud を通じてソフトウェアのアップグレードを簡単に実行できます。

図 2: 有線スイッチの Marvis アクション

詳細については、「Juniper Mist 有線保証」を参照してください。

 

バーチャル シャーシ テクノロジー

ジュニパーのバーチャル シャーシ テクノロジにより、相互接続された複数のスイッチが単一の論理ユニットとして動作できるようになり、ユーザーはすべてのプラットフォームを 1 つの仮想デバイスとして管理できるようになります。 2 つの 10GbE SFP+ 専用バーチャル シャーシ ポートを使用して、最大 10 台の EX4100-H スイッチをバーチャル シャーシとして相互接続できます。デフォルトではバーチャル シャーシ ポートとして構成されていますが、2 x 10GbE SFP+ バーチャル シャーシ ポートはアップリンク ポートとして構成することもできます。

 

フロー-ベースのテレメトリ

フロー{0}}ベースのテレメトリーによりフロー{1}}レベルの分析が可能になり、ネットワーク管理者は CPU に負担をかけずに EX4100-H 上の数千のトラフィック フローを監視できます。これにより、フローの異常を監視、ベースライン設定、検出することでネットワーク セキュリティが向上します。たとえば、攻撃により事前定義されたフローしきい値が違反された場合、IP フロー情報エクスポート (IPFIX) アラートを外部サーバーに送信して、攻撃を迅速に特定できます。ネットワーク管理者は、トラフィックの詳細な検査やポートの隔離など、問題を優先順位付けするための特定のワークフローを自動化することもできます。 DOS 攻撃に加えて、EX4100-H スイッチ上のフローベースのテレメトリは、入力ポイント、チップポイント、および出力ポイントでのパケット遅延を測定し、ドロップの理由をレポートできます。

 

EVPN-VXLAN テクノロジー

従来のキャンパス ネットワークのほとんどは、単一ベンダーのシャーシ{{1} ベースのアーキテクチャを備えており、エンドポイントが少数の小規模で静的なキャンパスに適しています。ただし、このアプローチは厳格すぎて、現代のキャンパス ネットワークの変化するニーズをサポートできません。 EX4100-H は EVPN-VXLAN をサポートし、キャンパス コアからアクセス レイヤへのディストリビューションまでエンドツーエンド ファブリックを拡張します。-。

EVPN-VXLAN ファブリックは、オープン スタンダードに基づいて構築された、シンプルでプログラム可能な拡張性の高いアーキテクチャです。このテクノロジーは、アーキテクチャの一貫性を保つためにデータセンターとキャンパスの両方に適用できます。キャンパス EVPN-VXLAN アーキテクチャは、レイヤ 3 IP- ベースのアンダーレイ ネットワークと EVPN-VXLAN オーバーレイ ネットワークを使用します。 EVPN コントロール プレーンを備えた VXLAN オーバーレイに基づく柔軟なオーバーレイ ネットワークは、ネットワーク全体にレイヤー 2 および/またはレイヤー 3 接続を効率的に提供します。 EVPN-VXLAN は、複数のキャンパス サイトを構築して相互接続するためのスケーラブルな方法も提供し、以下を実現します。

すべてのネットワーク層にわたる一貫性とスケーラビリティの向上

マルチベンダー展開のサポート

フラッディングと学習の軽減

場所に依存しない接続-

一貫したネットワークセグメンテーション

管理の簡素化

 

GBP を使用したマイクロセグメンテーション

GBP は基盤となる VXLAN テクノロジーを活用して、場所に依存しないエンドポイント アクセス制御を提供します。{0}これにより、ネットワーク管理者は企業ネットワーク ドメイン全体に一貫したセキュリティ ポリシーを実装できます。 EX4100-H は標準ベースの GBP ソリューションをサポートしており、同じ VLAN 内であってもエンドポイントとアプリケーションに対してさまざまなレベルのアクセス制御が可能です。 IT チームは GBP を使用することでネットワーク構成を簡素化し、すべてのスイッチに多数のファイアウォール フィルターを構成する必要を回避できます。 GBP は、エンドポイントやユーザーの場所に関係なく、ネットワーク全体にセキュリティ グループ ポリシーを一貫して適用することで、横方向の脅威をブロックできます。

 

キャンパスファブリックの導入

EVPN-キャンパス コア、分散、アクセス用の VXLAN

キャンパス ネットワークにおける EVPN-VXLAN の主な利点は次のとおりです。

ネットワーク全体で一貫した VLAN の柔軟性：エンドポイントをネットワーク内の任意の場所に配置し、同じ論理 L2 ネットワークへの接続を維持できるため、仮想トポロジを物理トポロジから切り離すことができます。

マイクロセグメンテーション: EVPN-VXLAN- ベースのアーキテクチャにより、L2 および L3 VPN をサポートし、キャンパス全体に共通のポリシーとサービスのセットを導入できます。

スケーラビリティ: EVPN コントロール プレーンを使用すると、企業はネットワークを再設計したり、フォークリフト アップグレードを実行したりすることなく、ビジネスの成長に合わせてコア、アグリゲーション、アクセス レイヤ デバイスを追加することで簡単にスケールアウトできます。{0} EVPN- VXLAN オーバーレイと組み合わせた L3 IP{3}} ベースのアンダーレイを使用すると、キャンパス ネットワーク オペレーターは、従来の L2 イーサネット- ベースのアーキテクチャよりもはるかに大規模で復元力の高いネットワークを展開できます。

ジュニパーは、さまざまなネットワーク サイズ、規模、セグメンテーション要件に対応する、検証済みの EVPN{0}VXLAN キャンパス ファブリックをいくつか提供しています。

EVPN マルチホーミング (コラプス コアまたはディストリビューション上): 折りたたまれたコア アーキテクチャは、コア レイヤとディストリビューション レイヤを 1 つのレイヤに結合し、従来の 3 層階層ネットワークを 2 層ネットワークに変えます。{0}{1}折りたたまれたコアでの EVPN マルチホーミングは、アクセス レイヤからコア レイヤへのリンク アグリゲーション機能を提供することにより、キャンパス ネットワーク全体でスパニング ツリー プロトコル (STP) の必要性を排除します。このトポロジは、中小規模の分散型企業ネットワークに最適であり、ネットワーク全体で一貫した VLAN を実現できます。このトポロジは ESI (イーサネット セグメント識別子) LAG (リンク アグリゲーション) を使用し、標準ベースのプロトコルです。-

キャンパスファブリックコアの配布：EVPN VXLAN がコア層とディストリビューション層にわたって構成されている場合、EVPN VXLAN は、中央またはエッジ ルーティング ブリッジング オーバーレイの 2 つのモードで構成できるキャンパス ファブリック コア ディストリビューション アーキテクチャになります。このアーキテクチャにより、管理者は既存のネットワーク内のすべてのアクセス スイッチをフォークリフト アップグレードすることなく、キャンパス ファブリック IP Clos に移行する機会が得られます。同時に、キャンパス ファブリックへの移行の利点をもたらし、ネットワークをスケールアウトする簡単な方法を提供します。

キャンパスファブリック IP Clos: EVPN VXLAN がアクセスを含むすべてのレイヤーで構成されている場合、それはキャンパス ファブリック IP Clos アーキテクチャと呼ばれます。 VXLAN トンネルがアクセス レイヤで終端されるため、このモデルは「エンドツーエンド」とも呼ばれます。--。アクセス時に VXLAN が利用できるため、GBP を使用してアクセス レイヤ (ソースに最も近い) にポリシーを適用する機会が得られます。標準-ベースの GBP タグは、ミクロ レベルとマクロ レベルの両方でトラフィックをセグメント化する独自のオプションを提供します。 GBP タグは、Mist Cloud NAC による Radius トランザクションの一部としてクライアントに動的に割り当てられます。このトポロジは、マクロおよびマイクロセグメンテーションを必要とする中小規模および大規模のキャンパス アーキテクチャで機能します。

図 3: バーチャル シャーシと EVPN-VXLAN- ベースのアーキテクチャを示すキャンパス ファブリック

3 つのトポロジはすべて標準に基づいており、サードパーティ ベンダーと相互運用可能です。{0} EX4100-H スイッチは、図 3 に示す EVPN-VXLAN アーキテクチャのキャンパスおよびブランチのアクセス レイヤ ネットワークに導入できます。

 

Juniper Mist Cloud による AI- 主導のキャンパス ファブリックの管理

Juniper Mist Wired Assurance は、クラウド管理と Mist AI をキャンパス ファブリックにもたらします。従来のネットワーク管理から AI ネイティブの運用に移行し、接続されたデバイスにより良いエクスペリエンスを提供する新しい標準を確立します。{1} Juniper Mist Cloud は、以下を可能にすることで、キャンパス ファブリック アーキテクチャの展開と管理を合理化します。

自動化されたデプロイとゼロタッチ プロビジョニング（ZTP）-

異常検知

根本原因の分析

図 4: Juniper Mist Cloud を介した EVPN マルチホーミング構成

シャーシ-クラスの可用性

EX4100-H スイッチは、バーチャル シャーシ構成に導入すると、冗長電源、グレースフル ルーティング エンジン スイッチオーバー (GRES)、ノンストップ ブリッジングとルーティングを通じて高可用性を実現します。バーチャル シャーシ構成では、各 EX4100-H スイッチはルーティング エンジン (RE) として機能できます。 2 つ以上の EX4100-H スイッチが相互接続されている場合、単一のコントロール プレーンがすべてのバーチャル シャーシ メンバー スイッチで共有されます。 Junos OS は、プライマリ (アクティブ) RE とバックアップ (ホットスタンバイ) RE を割り当てる選出プロセスを自動的に開始します。統合された L2 および L3 GRES 機能により、プライマリ RE に障害が発生した場合でも、アプリケーション、サービス、および IP 通信への中断のないアクセスが維持されます。

バーチャル シャーシ構成で 3 つ以上のスイッチが相互接続されている場合、残りのスイッチ要素はライン カードとして機能し、指定されたプライマリ RE に障害が発生した場合にバックアップ RE の役割を引き受けることができます。プライマリ、バックアップ、およびラインカードの優先ステータスを割り当てて、昇順の順序を決定できます。この N+1 RE 冗長性と、Junos OS の GRES、ノンストップ アクティブ ルーティング (NSR)、およびノンストップ ブリッジング (NSB) 機能を組み合わせることで、予期せぬ障害発生後のコントロール プレーン機能のスムーズな移行が保証されます。

EX4100-H は、バーチャル シャーシ ポートに番号を付けるときに、他の Juniper シャーシ ベースの製品と同じスロット/モジュール/ポート番号付けスキームを実装し、真のシャーシのような動作を提供します。-

一貫したオペレーティング システムと単一の構成ファイルを使用することにより、バーチャル シャーシ構成内のすべてのスイッチが単一のデバイスとして扱われ、システム全体のメンテナンスと管理が簡素化されます。

個別に、EX4100-H は、通常モジュラー シャーシ-ベースのスイッチに関連付けられているいくつかの HA 機能を提供します。これらの機能を現場で実証済みの Junos OS および L2/L3 フェイルオーバー機能と組み合わせることで、EX4100-H に真のキャリア クラスの信頼性が提供されます。{7}}

冗長電源: EX4100-H スイッチのラインは、中断のない動作を維持するために、冗長性、負荷共有、ホットスワップ可能、現場交換可能な電源をサポートしています。-

ファンレス: EX4100-H は可動部品のない耐久性の高いスイッチです。

ノンストップブリッジングとノンストップアクティブルーティング：EX4100-H の NSB および NSR は、コントロール プレーンのプロトコル、状態、テーブルがプライマリ RE とスタンバイ RE 間で同期されていることを確認し、RE フェールオーバー後のプロトコルのフラップやコンバージェンスの問題を防ぎます。

冗長トランクグループ（RTG）: ネットワークの復元力を犠牲にすることなく STP の複雑さを回避するために、EX4100-H は冗長トランク グループを採用して必要なポート冗長性を提供し、スイッチ構成を簡素化します。

クロス-メンバーリンクの集約: クロスメンバー リンク アグリゲーションにより、単一のバーチャル シャーシ構成内のデバイス間の冗長リンク アグリゲーション接続が可能になり、さらなるレベルの信頼性と可用性が提供されます

IPv4 および IPv6 ルーティングのサポート: IPv4 および IPv6 レイヤ 3 ルーティング (OSPF および BGP) は、Flex ライセンスで利用可能であり、復元力の高いネットワークを実現します。

 

MACsec AES256

EX4100-H スイッチは、AES-256- ビット暗号化による IEEE 802.1ae MACsec をサポートし、ポイントツーポイント トラフィック通信のセキュリティを強化します。-} MACsec はリンク層での暗号化通信を提供し、サービス拒否 (DoS) やその他の侵入攻撃、ファイアウォールの内側から仕掛けられる中間者攻撃、マスカレード攻撃、受動的盗聴攻撃、再生攻撃などの脅威の特定と防止を可能にします。 MACsec がポートに導入されている場合、ネットワーク上のトラフィックは暗号化されますが、スイッチ内のトラフィックは暗号化されません。これにより、スイッチは回線上のパケットのセキュリティを損なうことなく、Quality of Service (QoS) やディープ パケット インスペクション (DPI) などのネットワーク ポリシーを各パケットに適用できます。

 

PoE/PoE+/PoE++ 電力、永久および高速 PoE

EX4100-H は、環境センサー、ヒューマン マシン インターフェイス (HMI)、プログラマブル ロジック コントローラー (PLC)、電話、監視カメラ、IoT デバイス、Wi-Fi アクセス ポイントなどの接続されたデバイスに PoE を提供し、IEEE 802.3bt PoE 標準に基づいてポートあたり最大 90 W の PoE を提供します。

EX4100-H スイッチは永久 PoE をサポートしており、EX4100-H スイッチが再起動している場合でも、接続されている PoE 受電デバイス (PD) に中断のない電力を供給します。

EX4100-H スイッチは、スイッチが完全に動作する前であっても、スイッチの電源投入時に接続されたエンドポイントに PoE 電力を供給する高速 PoE 機能もサポートしています。これは、エンドポイントが電力のみを必要とし、必ずしもネットワーク接続に依存しない状況で特に有益です。

 

ドライ-接触アラーム

EX4100-H スイッチは、2 線式、1 つのアラーム出力ドライコンタクト アラーム構成で 2 つのアラームをサポートしています。-アラームは、外部センサーと統合できる重要なアラートと監視機能を提供します。

 

アース端子

EX4100-H スイッチと電源はアクセスが制限された場所に設置し、常に適切に接地されていることを確認する必要があります。-アース ラグ SKU の仕様に従って、ジュニパーがサポートするアース ラグまたはサードパーティのアース ラグを使用します。

 

Junos テレメトリ インターフェイス

EX4100-H は、スイッチの健全性とパフォーマンスの監視のために設計された最新のテレメトリ ストリーミング機能である Junos テレメトリ インターフェイス (JTI) をサポートしています。センサー データは、設定可能な定期的な間隔で管理システムにストリーミングできるため、ネットワーク管理者は個々のリンクとノードの使用状況を監視し、ネットワークの輻輳などの問題をリアルタイムでトラブルシューティングできます。 JTI は次の機能を提供します。

センサーをプロビジョニングしてデータを収集およびストリーミングし、ネットワークを介してアプリケーションとワークロードのフロー パスを分析することによるパフォーマンス管理

ホットスポットを積極的に検出し、レイテンシとマイクロバーストを監視することによるキャパシティ プランニングと最適化

高頻度のモニタリングとオーバーレイ ネットワークとアンダーレイ ネットワークの相関関係によるトラブルシューティングと根本原因分析-

 

表 1. EX4100-H 耐久性の高いイーサネット スイッチ シリーズ

モデル/製品SKU	アクセスポートの設定	PoE/PoE+/PoE++ ポート	PoE 予算 1 PSU/2 PSU	10GbEポート	電源定格
EX4100-H-12MP	4x100MB/1/2.5GbE + 8x10/100/1000BASE-T	12	240 W/360W	4	AC340W
EX4100-H-12MP-DC	4x100MB/1/2.5GbE + 8x10/100/1000BASE-T	12	240 W/360W	4	340W DC
EX4100-H-24MP	8x100MB/1GbE/2.5GbE + 16x10MB/100MB/1GbE	24	240 W/370W	8	AC340W
EX4100-H-24MP-DC	8x100MB/1GbE/2.5GbE + 16x10MB/100MB/1GbE	24	240 W/370W	8	340W DC
EX4100-H-24F	24x100MB/1GbE	0	NA	8	AC90W
EX4100-H-24F-DC	24x100MB/1GbE	0	NA	8	DC90W

 

 

人気ラベル: ex4100-h-24f イーサネット スイッチ、サプライヤー、卸売、安い、価格