Ethernet-Switches der Serie EX4100-H – Datenblatt

• Der EX4100-H-12MP bietet 4 x 100 MB/1 GbE/2,5 GbE und 8 x 10 MB/100 MB/1 GbE PoE++-Zugangsports, liefert bis zu 90 W pro Port mit einem PoE-Gesamtbudget von 360 W mit zwei Netzteilen. Eine Kombination von zwei AC-Netzteilen oder zwei DC-Netzteilen oder einem AC-Netzteil und einem DC-Netzteil kann gleichzeitig verwendet werden. Netzteile sind extern und umfassen 2 x 1/10 GbE SFP+ feste Uplink-Ports und 2 x 1/10 GbE SFP+ Ports zur Unterstützung von Virtual-Chassis-Verbindungen, die für die Verwendung als Ethernet-Ports für Uplink-Konnektivität rekonfiguriert werden können.

Der EX4100-H bietet eine vollständige Suite von Layer-2- und Layer-3-Funktionen und unterstützt eine breite Palette von Bereitstellungen, einschließlich Campus und Zweigstelle. Mit steigenden Skalierungsanforderungen können Sie mit der Virtual-Chassis-Technologie von Juniper bis zu 10 EX4100-H-Switches als ein einziges Gerät nahtlos miteinander verbinden und verwalten und so eine skalierbare, Pay-as-you-grow-Lösung für erweiterte Netzwerkumgebungen bereitstellen.

EX4100-H-Switch bietet Funktionsparität mit der EX4100-Serie von Switches. Sie umfassen auch Funktionen für hohe Verfügbarkeit wie redundante, im Hot-Swap-Bereich austauschbare Netzteile, um eine maximale Betriebszeit zu gewährleisten. Darüber hinaus bietet der Multi-Gigabit-Ethernet-Switch EX4100-H mit 12 Ports standardbasiertes 802.3af/at/bt (PoE/PoE+/PoE++) für die Bereitstellung von bis zu 90 W auf jedem Zugriffsport. Sie können EX4100-H-Switches konfigurieren, um innerhalb von Sekunden nach dem Start eine PoE-Stromversorgung für angeschlossene Geräte bereitzustellen, Ausfallzeiten zu minimieren und eine schnelle Leistung zu gewährleisten.

EX4100-H-Switches können mit Juniper Wired Assurance schnell und einfach von der Cloud aus eingebunden (Day 0), bereitgestellt (Day 1) und verwaltet (Day 2+) werden. Diese Lösung bietet KI-native Automatisierung und Einblicke, die die Erfahrungen für Endbenutzer und angeschlossene Geräte optimieren. Die EX4100-H bieten umfangreiche Telemetriedaten des Junos^® Betriebssystems für Mist AI, die zu einem einfacheren Betrieb, einer kürzeren mittleren Reparaturzeit (MTTR) und einer optimierten Fehlersuche beitragen.

Zusätzlich zur Juniper Wired Assurance können Sie mit dem virtuellen Netzwerkassistenten Marvis mit dem Aufbau eines Self-Driving Networks beginnen, das den Netzwerkbetrieb simplifiziert und die Fehlersuche über automatische Korrekturen für Switches der EX-Serie von Juniper Networks oder empfohlene Aktionen für externe Systeme optimiert.

• Day-0-Betriebsabläufe: Nahtlose Einbindung von Switches durch Beantragung eines Greenfield-Switches oder Übernahme eines Brownfield-Switches mit einem einzigen Aktivierungscode für echte Plug-and-Play-Simplizität.
• Day-1-Betriebsabläufe Implementieren Sie ein vorlagenbasiertes Konfigurationsmodell für Massen-Rollouts von traditionellen und Campus-Fabric-Bereitstellungen und behalten Sie dabei die Flexibilität und Kontrolle bei, die für die Anwendung benutzerdefinierter standort- oder Switch-spezifischer Attribute erforderlich sind. Automatisierung der Bereitstellung von Ports über dynamische Portprofile
• Day-2-Betriebsabläufe: Nutzung der KI in Juniper Wired Assurance, um Service-Level-Erwartungen wie Durchsatz, erfolgreiche Verbindungen und Switch-Zustand mit wichtigen Metriken vor und nach der Verbindung zu erfüllen (siehe Abbildung 1).

Hinzufügung selbststeuernder Funktionen in Marvis Actions, um Schleifen zu erkennen, fehlende VLANs hinzuzufügen, falsch konfigurierte Ports zu reparieren, defekte Kabel zu identifizieren, fluktierende Ports zu isolieren und dauerhaft ausfallende Clients zu entdecken (siehe Abbildung 2). Führen Sie Software-Upgrades einfach über die Juniper Mist Cloud durch.

Weitere Informationen finden sie unter Juniper Wired Assurance.

Die Virtual-Chassis-Technologie von Juniper ermöglicht es, mehrere miteinander verbundene Switches als eine einzige logische Einheit zu betreiben und so alle Plattformen als ein virtuelles Gerät zu verwalten. Sie können bis zu 10 EX4100-H-Switches als Virtual Chassis mit 2 x 10 GbE SFP+ dedizierten Virtual-Chassis-Ports miteinander verbinden. Obwohl standardmäßig als Virtual-Chassis-Ports konfiguriert, können die 2 x 10-GbE-SFP+-Virtual-Chassis-Ports auch als Uplink-Ports konfiguriert werden.

Eine datenstrombasierte Telemetrie ermöglicht die Analyse auf Datenstromebene, sodass Netzwerkadministratoren Tausende von Datenverkehrsströmen auf dem EX4100–H überwachen können, ohne die CPU zu belasten. Dies verbessert die Netzwerksicherheit durch Überwachung, Baselining und Erkennung von Datenstrom-Anomalien. Wenn beispielsweise vordefinierte Datenstromschwellenwerte aufgrund eines Angriffs überschritten werden, können IP Flow Information Export (IPFIX)-Warnungen an einen externen Server gesendet werden, um den Angriff schnell zu identifizieren. Netzwerkadministratoren können auch spezifische Workflows automatisieren, z. B. die weitere Überprüfung des Datenverkehrs oder die Sperrung eines Ports, um das Problem einzugrenzen. Zusätzlich zu den DOS-Angriffen kann die datenstrombasierte Telemetrie auf EX4100-H-Switches Paketverzögerungen an Eingangs-, Chip- und Ausgangspunkten messen und die Gründe für Abbrüche melden.

Die meisten traditionellen Campus-Netzwerke haben eine Chassis-basierte Architektur eines einzigen Anbieters verwendet, die für kleinere, statische Campus mit wenigen Endgeräten gut geeignet ist. Dieser Ansatz ist jedoch zu starr, um die sich ändernden Bedürfnisse moderner Campus-Netzwerke zu unterstützen. Der EX4100-H unterstützt EVPN-VXLAN und erweitert damit eine End-to-End-Fabric vom Campus-Core über die Verteilung bis hin zur Zugriffsebene.

Eine EVPN-VXLAN-Fabric ist eine einfache, programmierbare, hoch skalierbare Architektur, die auf offenen Standards basiert. Diese Technologie kann sowohl in Datencentern als auch in Campus-Systemen für architektonische Gleichförmigkeit eingesetzt werden. Eine EVPN-VXLAN-Architektur auf dem Campus verwendet ein IP-basiertes Layer-3-Underlay-Netzwerk und ein EVPN-VXLAN-Overlay-Netzwerk. Ein flexibles Overlay-Netzwerk, das auf einem VXLAN-Overlay mit einer EVPN-Steuerungsebene basiert, bietet effizient Layer-2- und/oder Layer-3-Konnektivität im gesamten Netzwerk. EVPN-VXLAN bietet außerdem eine skalierbare Möglichkeit, mehrere Campus-Standorte aufzubauen und miteinander zu verbinden, und liefert:

• größere Gleichförmig- und Skalierbarkeit über alle Netzwerkschichten hinweg
• anbieterübergreifenden Support für Bereitstellungen
• reduziertes Flooding und Lernen
• standortunabhängige Konnektivität
• konstante Netzwerksegmentierung
• Simplifiziertes Management

GBP nutzt die zugrunde liegende VXLAN-Technologie zur Bereitstellung einer standortunabhängigen Endgeräte-Zugriffssteuerung. Dadurch können Netzwerkadministratoren konsistente Sicherheitsrichtlinien über die Netzwerkdomänen des Unternehmens hinweg implementieren. Der EX4100-H unterstützt eine standardbasierte GBP-Lösung, die verschiedene Ebenen der Zugriffssteuerung für Endgeräte und Anwendungen sogar innerhalb desselben VLANs ermöglicht. IT-Teams können ihre Netzwerkkonfiguration durch die Verwendung von GBP simplifizieren und vermeiden so die Notwendigkeit, eine große Anzahl von Firewall-Filtern auf allen Switches zu konfigurieren. GBP kann laterale Bedrohungen abwehren, indem es die einheitliche Anwendung von Sicherheitsgruppenrichtlinien im gesamten Netzwerk sicherstellt, unabhängig vom Standort der Endgeräte und/oder der Benutzer.

Die wichtigsten Vorteile von EVPN-VXLAN in Campus-Netzwerken sind:

• Flexibilität konsistenter VLANs über das gesamte Netzwerk: Sie können Endgeräte überall im Netzwerk platzieren und mit demselben logischen L2-Netzwerk verbunden bleiben, was die Entkopplung einer virtuellen Topologie von der physischen Topologie ermöglicht.
• Mikrosegmentierung: Mit der EVPN-VXLAN-basierten Architektur kann ein gemeinsamer Satz von Richtlinien und Services campusübergreifend mit Unterstützung für L2- und L3-VPNs bereitgestellt werden.
• Skalierbarkeit: Mit einem EVPN-Control-Plane können Unternehmen problemlos weitere Core-, Aggregations- und Zugriffsebenen-Geräte hinzufügen, wenn das Unternehmen wächst, ohne das Netzwerk neu entwerfen oder ein umfassendes Upgrade durchführen zu müssen. Mit einem IP-basierten L3-Underlay in Verbindung mit einem EVPN-VXLAN-Overlay können Betreiber von Campus-Netzwerken viel größere und ausfallsicherere Netzwerke bereitstellen, als dies mit herkömmlichen Ethernet-basierten L2-Architekturen möglich wäre.

Juniper bietet mehrere validierte EVPN-VXLAN-Campus-Fabrics, die eine Reihe von Anforderungen bezüglich Netzwerkgröße, Skalierung und Segmentierung erfüllen:

EVPN-Multihoming (auf einer Collapsed-Core- oder der Distribution-Ebene): Eine Collapsed-Core-Architektur kombiniert die Core- und Verteilungsebenen in einer einzigen Ebene und macht das traditionelle dreistufige hierarchische Netzwerk zu einem zweistufigen Netzwerk. EVPN-Multihoming auf einem Collapsed Core macht das Spanning Tree Protocol (STP) in Campus-Netzwerken überflüssig, da es Link-Aggregationsfunktionen von der Zugriffsebene bis zur Core-Ebene bietet. Diese Topologie eignet sich am besten für kleine bis mittlere verteilte Unternehmensnetzwerke und ermöglicht gleichförmige VLANs über das gesamte Netzwerk hinweg. Diese Topologie verwendet ESI (Ethernet Segment Identifier) LAG (Link-Aggregation) und ist ein standardbasiertes Protokoll.

Campus-Fabric-Core-Verteilung: Die Konfiguration von EVPN-VXLAN über Core- und Distribution-Layer hinweg führt zu einer Fabric-Core-Verteilung der Campus-Architektur, die in zwei Modi konfiguriert werden kann: Zentral oder Bridging Overlay über den Edge-Router. Diese Architektur bietet einem Administrator die Möglichkeit, auf eine Campus-Fabric mit IP-Clos umzusteigen, ohne alle Zugangs-Switches im bestehenden Netzwerk einem umfassenden Upgrade unterziehen zu müssen. Gleichzeitig bietet sie die Vorteile eines Umstiegs auf eine Campus-Fabric und eine einfache Möglichkeit, das Netzwerk zu skalieren.

Campus-Fabric mit IP-Clos: Wenn EVPN VXLAN auf allen Ebenen, einschließlich des Zugriffs, konfiguriert ist, spricht man von der Campus-Fabric-Architektur mit IP-Clos. Dieses Modell wird auch als „End-to-End“ bezeichnet, da die VXLAN-Tunnel auf der Zugriffssebene beendet werden. Aufgrund der Verfügbarkeit von VXLAN am Zugriff bietet es uns die Möglichkeit, die Durchsetzung von Richtlinien auf die Zugriffsebene (die der Quelle am nächsten ist) zu bringen, indem wir gruppenbasierte Richtlinien (GBP) verwenden. Standardbasierte GBP-Tags bieten die einzigartige Möglichkeit, den Datenverkehr sowohl auf Mikro- als auch auf Makroebene zu segmentieren. GBP-Tags werden den Clients als Teil der Radius-Transaktion von Mist Cloud NAC dynamisch zugewiesen. Diese Topologie eignet sich für kleine bis mittlere und große Campus-Architekturen, die Makro- und Mikrosegmentierung benötigen.

Alle drei Topologien sind standardbasiert und interoperabel mit Drittanbietern. Die EX4100-H-Switches können in Access-Layer-Netzwerken Campus- und Zweigstellen in den EVPN-VXLAN-Architekturen eingesetzt werden, wie in Abbildung 3 dargestellt.

Juniper Wired Assurance bringt Cloud-Management und Mist AI in die Campus-Fabric. Es setzt einen neuen Standard, der sich vom traditionellen Netzwerkmanagement hin zu KI-nativen Betriebsabläufen bewegt und gleichzeitig ein besseres Erlebnis für angeschlossene Geräte bietet. Juniper Mist Cloud optimiert die Bereitstellung und Verwaltung von Campus-Fabric-Architekturen und ermöglicht Folgendes:

• Automatisierte Bereitstellung und vollständig automatisierte Bereitstellung (ZTP)
• Identifizierung von Anomalien
• Ursachenanalyse

Die EX4100-H-Switches bieten hohe Verfügbarkeit durch redundante Netzteile und Lüfter, Graceful Routing-Engine Switchover (GRES) und Nonstop-Bridging und -Routing, wenn sie in einer Virtual-Chassis-Konfiguration eingesetzt werden. In einer Virtual-Chassis-Konfiguration kann jeder EX4100-H-Switch als Routing-Engine (RE) eingesetzt werden. Wenn zwei oder mehr EX4100-H-Switches miteinander verbunden sind, wird eine einzige Control Plane von allen Virtual-Chassis-Komponenten-Switches gemeinsam genutzt. Junos OS startet automatisch einen Auswahlprozess, um eine primäre (aktive) und eine Backup-RE (Hot-Standby) zuzuweisen. Eine integrierte L2- und L3-GRES-Funktion gewährleistet den unterbrechungsfreien Zugriff auf Anwendungen, Services und IP-Kommunikation im unwahrscheinlichen Fall eines Ausfalls der primären RE.

Wenn mehr als zwei Switches in einer Virtual Chassis-Konfiguration miteinander verbunden sind, übernehmen die verbleibenden Switch-Elemente die Funktion von Linecards und stehen zur Verfügung, um die Position der Backup-RE zu übernehmen, falls die vorgesehene primäre RE ausfällt. Primär-, Backup- und Linecard-Prioritätsstatus kann zugewiesen werden, um die Reihenfolge des Aufstiegs zu bestimmen. Diese N+1-RE-Redundanz in Verbindung mit den Funktionen GRES, Nonstop Active Routing (NSR) und Nonstop Bridging (NSB) von Junos OS gewährleistet einen reibungslosen Transfer der Funktionen der Control Plane nach unerwarteten Ausfällen.

Der EX4100-H implementiert bei der Nummerierung von Virtual-Chassis-Ports dasselbe Slot/Modul/Port-Nummerierungsschema wie andere Chassis-basierte Produkte von Juniper, was echte Chassis-ähnliche Betriebsabläufe ermöglicht.

Durch die Verwendung eines konsistenten Betriebssystems und einer einzigen Konfigurationsdatei werden alle Switches in einer Virtual Chassis-Konfiguration als ein einziges Gerät behandelt, was die Wartung und Verwaltung des Gesamtsystems erheblich simplifiziert.

Alleine bietet der EX4100-H mehrere Funktionen für hohe Verfügbarkeit, die typischerweise mit modularen Chassis-basierten Switches verbunden sind. In Kombination mit dem bewährten Junos OS und den L2/L3-Failover-Möglichkeiten sorgen diese Funktionen beim EX4100-H für echte Zuverlässigkeit auf Betreiberniveau.

• Redundante Netzteile: Die Switches der Serie EX4100-H unterstützen redundante, lastausgleichende, im laufenden Betrieb und vor Ort austauschbare Netzteile, um den ununterbrochenen Betrieb zu gewährleisten.
• Lüfterlos: Die EX4100-H sind robuste Switches ohne bewegliche Teile.
• Nonstop-Bridging und Nonstop-Routing: NSB und NSR auf den EX4100-H stellen sicher, dass Protokolle, Zustände und Tabellen der Control Plane zwischen Primär- und Standby-REs synchronisiert werden, um Protokollfehler oder Konvergenzprobleme nach einem RE-Failover zu vermeiden.
• Redundant Trunk Group (RTG): Um die Komplexität des STP zu vermeiden, ohne die Ausfallsicherheit des Netzwerks zu beeinträchtigen, setzen die EX4100-H redundante Trunk-Gruppen ein, um die erforderliche Portredundanz zu gewährleisten und die Switch-Konfiguration zu simplifizieren.
• Komponentenübergreifende Link-Aggregation: Die Link-Aggregation über mehrere Komponenten hinweg ermöglicht redundante Link-Aggregations-Verbindungen zwischen Geräten in einer einzigen Virtual-Chassis-Konfiguration und bietet damit ein zusätzliches Maß an Zuverlässigkeit und Verfügbarkeit.
• Routing-Support für IPv4 und IPv6: IPv4- und IPv6-Layer-3-Routing (OSPF und BGP) ist mit einer Flex-Lizenz verfügbar und ermöglicht hochbelastbare Netzwerke.

Die EX4100-H-Switches unterstützen IEEE 802.1ae MACsec mit AES-256-Bit-Verschlüsselung, um die Sicherheit der Punkt-zu-Punkt-Datenverkehrkommunikation zu erhöhen. MACsec bietet eine verschlüsselte Kommunikation auf dem Link Layer, die in der Lage ist, Bedrohungen durch Denial of Service (DoS) und andere Eindringungsangriffe sowie Man-in-the-Middle-, Masquerading-, passive Abhör- und Playback-Angriffe, die hinter der Firewall gestartet werden, zu erkennen und zu verhindern. Wenn MACsec auf Ports eingesetzt wird, wird der Datenverkehr auf der Leitung verschlüsselt, der Datenverkehr innerhalb des Switches jedoch nicht. Dadurch kann der Switch Netzwerkrichtlinien wie Quality of Service (QoS) oder Deep Packet Inspection (DPI) auf jedes Paket anwenden, ohne die Sicherheit der Pakete auf der Leitung zu beeinträchtigen.

Der EX4100-H bietet PoE für angeschlossene Geräte wie Umweltsensoren, Human Machine Interfaces (HMI), programmierbare Logik-Controller (SPS), Telefone, Überwachungskameras, IoT-Geräte und WLAN-Zugangspunkte und bietet PoE von bis zu 90 W pro Port auf der Grundlage des IEEE 802.3bt-PoE-Standards.

EX4100-H-Switches unterstützen unbefristeten PoE, was die angeschlossenen PoE-betriebenen Geräte (PDs) auch dann mit Strom versorgt, wenn ein EX4100-Switch neu gestartet wird.

Die EX4100-H-Switches unterstützen zudem eine schnelle PoE-Funktion, die die angeschlossenen Endgeräte während des Einschaltens mit PoE-Strom versorgt, noch bevor der Switch vollständig betriebsbereit ist. Dies ist besonders vorteilhaft in Situationen, in denen das Endgerät nur den Strom benötigt und nicht unbedingt von der Netzwerkkonnektivität abhängig ist.

Die EX4100-H-Switches unterstützen eine zweidrahtige Trockenkontaktalarmkonfiguration mit „two alarms in one alarm out“. Alarme bieten wichtige Warnungen und Überwachungsfunktionen, die in externe Sensoren integriert werden können.

Die EX4100-H-Switches und Netzteile müssen an einem Ort mit eingeschränktem Zugang installiert werden und immer ordnungsgemäß geerdet sein. Verwenden Sie von Juniper unterstützte Erdungsfahnen oder Erdungsfahnen von Drittanbietern gemäß den Spezifikationen der Erdungsfahnen-SKU.

Die EX4100-H unterstützen die Junos Telemetry Interface (JTI), eine moderne Telemetrie-Streaming-Funktion, die für die Überwachung des Switch-Zustands und der -Leistung entwickelt wurde. Sensordaten können in konfigurierbaren periodischen Intervallen an ein Managementsystem gestreamt werden, sodass Netzwerkadministratoren die Auslastung einzelner Verbindungen und Knoten überwachen und Probleme wie Netzwerküberlastungen in Echtzeit beheben können. JTI bietet die folgenden Funktionen:

• Leistungsverwaltung durch Bereitstellung von Sensoren zur Erfassung und Weiterleitung von Daten und zur Analyse von Anwendungs- und Workload-Flowpfaden im Netzwerk
• Kapazitätsplanung und -optimierung durch proaktive Erkennung von Hotspots und Überwachung von Latenzzeiten und Microbursts
• Fehlerbehebung und Ursachenanalyse durch Hochfrequenzüberwachung und Korrelation von Overlay- und Underlay-Netzen

Die EX4100-H-Switches laufen mit Junos OS, dem leistungsstarken und strapazierfähigen Netzwerk-Betriebssystem von Juniper, das auf allen Switches, Routern und Firewalls von Juniper läuft. Durch die Verwendung eines gemeinsamen Betriebssystems bietet Juniper eine konsistente Implementierung und gleichförmigen Betrieb der Control Plane-Funktionen für alle Produkte. Um diese Konsistenz aufrechtzuerhalten, folgt Junos OS einem äußerst disziplinierten Entwicklungsprozess, der einen einzigen Quellcode verwendet und eine hochverfügbare modulare Architektur einsetzt. So wird verhindert, dass einzelne Fehler das gesamte System zum Absturz bringen.

Diese Attribute sind von grundlegender Bedeutung für den Kernwert der Software und ermöglichen gleichzeitige Updates aller Lösungen mit Junos OS mit derselben Softwareversion. Alle Funktionen werden vollständig auf Regression getestet, sodass jede neue Version einen echten Supersatz der Vorgängerversion darstellt. Die Kunden können die Software in der Gewissheit bereitstellen, dass alle bestehenden Funktionen erhalten bleiben und auf die gleiche Weise funktionieren.

Juniper Flex-Lizenzierung bietet ein gemeinsames, einfaches und flexibles Lizenzierungsmodell für Zugang-Switches der EX-Serie, das es Kunden ermöglicht, Funktionen auf der Grundlage ihrer Netzwerk- und Geschäftsanforderungen zu erwerben. Flex-Lizenzierung wird in den Stufen Standard, Advanced, und Premium angeboten. Die Funktionen der Standard-Stufe sind mit dem Junos OS-Image verfügbar, das mit den Switches der EX-Serie ausgeliefert wird. Zusätzliche Funktionen können durch den Erwerb einer Flex Advanced- oder Flex Premium-Lizenz freigeschaltet werden.

Die Flex Advanced- und Flex Premium-Lizenzen für die Plattformen der EX-Serie sind klassenbasiert und richten sich nach der Anzahl der Zugriffsports auf dem Switch. Switches der Klasse 1 (C1) haben 12 Ports.

Die EX4100-H-Switches unterstützen sowohl Abonnement als auch unbefristete Flex-Lizenzen. Abonnementlizenzen werden mit einer Laufzeit von drei oder fünf Jahren angeboten. Zusätzlich zu den Junos OS-Funktionen beinhalten die Flex Advanced- und Flex Premium-Abonnementlizenzen Juniper Wired Assurance. Flex Advanced- und Premium-Abonnementlizenzen ermöglichen zudem die Portabilität innerhalb der gleichen Stufe und Klasse von Switches und gewährleisten so den Investitionsschutz für den Kunden.

Eine vollständige Liste der Funktionen, die von den Flex-Standard-, Advanced- und Premium-Stufen unterstützt werden, sowie Informationen zu den Lizenzen der Junos OS EX-Serie finden Sie auf folgender Webseite: https://www.juniper.net/documentation/de/de/software/license/licensing/topics/concept/flex-licenses-for-ex.html.

Der EX4100-H verfügt über eine erweiterte, eingeschränkte Hardwaregarantie auf Lebenszeit, die Rückgabe und Ersatz der Switches durch den Hersteller vorsieht, solange das Produkt im Besitz des ursprünglichen Käufers ist. Die Garantie umfasst Software-Updates auf Lebenszeit, einen beschleunigten Versand von Ersatzteilen innerhalb eines Werktags und Rund-um-die-Uhr-Support durch das Juniper Networks Technical Assistance Center (JTAC) für 90 Tage ab Kaufdatum. Netzteile sind fünf Jahre lang abgedeckt. Ausführliche Informationen finden Sie unter https://support.juniper.net/support/pdf/warranty/990240.pdf.

• Virtual-Chassis-Verbindung mit 40 Gbit/s zur Kombination von bis zu 10 Einheiten als ein einziges logisches Gerät

• Netzteile mit dualer Lastverteilung – im laufenden Betrieb austauschbare interne und externe redundante Netzteile
• Maximaler Einschaltstrom: 30 Ampere
• Mindestanzahl der Netzteile für ein vollständig bestücktes Chassis: einer pro Switch

• EX4100-H-12MP-Switch (ohne Netzteil): 2,37 kg
• Externes 340-W-AC-Netzteil: 2,05 kg
• Externes 340-W-DC-Netzteil: 1,85 kg

• -40° bis 60° C (abgedichteter Schrank)
• -40° bis 70°C (belüfteter Schrank) 40 LFM
• -40° bis 75°C (Schrank mit Gebläse) 200 LFM

• Bis zu 4572 m ohne Temperaturverlust

• -40° bis 85° C

• Relative Luftfeuchtigkeit von 5 bis 95 % (nicht kondensierend)

• Speichern und weiterleiten

• DRAM: 4 GB mit Fehlerkorrekturcode (ECC) auf allen Modellen
• Speicherplatz: 8 GB auf allen Modellen

• 1,7-GHz-ARM-CPU auf allen Modellen

• EX4100-H-12MP: 16 (4 2,5-GbE-Hostports + 8 1-GbE-Hostports + 4 1-GbE/10-GbE-Ports)

• Zeitbereichsreflektometrie (TDR) zur Erkennung von Kabelbrüchen und Kurzschlüssen: EX4100-H-12MP
• Unterstützung für automatische mediumabhängige Schnittstelle/mediumabhängige Schnittstellenumschaltung (MDI/MDIX): EX4100-H-12MP
• Portgeschwindigkeit-Downshift/Einstellung der maximalen angekündigten Geschwindigkeit auf
  • 10/100/1000BASE-T-Ports auf EX4100-H-12MP
  • 100/1000BASE-T/2.5GBASE-T auf EX4100-H-12MP

Juniper Networks ist ein führender Anbieter von leistungssteigernden Services, die Ihr Hochleistungsnetzwerk beschleunigen, erweitern und optimieren. Mit unseren Services können Sie die Betriebseffizienz maximieren, gleichzeitig Kosten senken und Risiken minimieren und so eine schnellere Amortisierung Ihres Netzwerks erzielen. Juniper Networks gewährleistet straffe, effiziente Geschäftsabläufe durch die Optimierung des Netzwerks, um das erforderliche Maß an Leistung, Zuverlässigkeit und Verfügbarkeit aufrechtzuerhalten. Für weitere Details besuchen Sie bitte https://www.juniper.net/de/de/products.html.

• EX4100-H-12MP: 58 Gbit/s (unidirektional)/116 Gbit/s (bidirektional), nicht blockierend

• EX4100-H-12MP 86 Mpps

• Media Access Control (MAC)-Begrenzung (pro Port und pro VLAN)
• Erlaubte MAC-Adressen: 64
• Dynamic Address Resolution Protocol (ARP) dynamische ARP-Inspektion (DAI)
• IP-Quellschutz
• Lokales Proxy-ARP
• Statische ARP-Unterstützung
• Dynamic Host Configuration Protocol (DHCP)-Snooping
• Captive Portal
• Persistente MAC-Adresskonfigurationen
• Schutz vor DDoS-Angriffen (Distributed Denial of Service) (Schutz vor CPU-Kontrollpfad-Flooding)

• Maximale MAC-Adressen pro System: 64
• Jumbo-Frames: 9.216 Byte
• Bereich der möglichen VLAN-IDs: 1 bis 4.094
• Virtual Spanning Tree (VST)-Instanzen: 253
• Port-basiertes VLAN
• Sprach-VLAN
• Physische Portredundanz: Redundant Trunk Group (RTG)
• Kompatibel mit Per-VLAN Spanning Tree Plus (PVST+)
• Geroutete VLAN-Schnittstelle (RVI)
• Uplink-Fehlererkennung (UFD)
• ITU-T G.8032: Ethernet-Ring-Schutzumschaltung
• IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)
• LLDP-MED mit VoIP-Integration
• Unterstützung von Standard-VLAN und mehreren VLAN-Bereichen
• MAC-Lernen deaktivieren
• Persistentes MAC-Lernen (sticky MAC)
• MAC-Benachrichtigung
• Private VLANs (PVLANs)
• Explizite Überlastungsbenachrichtigung (ECN)
• Layer 2-Protokoll-Tunneling (L2PT)
• IEEE 802.1ak: Mehrfach-VLAN-Registrierungsprotokoll (MVRP)
• IEEE 802.1p: Class-of-Service (CoS)-Priorisierung
• IEEE 802.1Q: VLAN-Tagging
• IEEE 802.1X: Portzugriffssteuerung
• IEEE 802.1ak: Mehrfach-Registrierungsprotokoll
• IEEE 802.3: 10BASE-T
• IEEE 802.3u: 100BASE-T
• IEEE 802.3ab: 1000BASE-T
• IEEE 802.3z: 1000BASE-X
• IEEE 802.3bz: 2.5GBASE-T und 5GBASE-T
• IEEE 802.3ae: 10-Gigabit Ethernet
• IEEE 802.3by: 25-Gigabit Ethernet
• IEEE 802.3af: PoE
• IEEE 802.3at: Power over Ethernet Plus
• IEEE 802.3bt: 90 W Power over Ethernet
• IEEE 802.3x: Pause-Frames/Flusskontrolle
• IEEE 802.3ah: Ethernet in the First Mile

• IEEE 802.1D: Spanning Tree Protocol
• IEEE 802.1s: Multiple Spanning Tree Protocol (MSTP)
• Anzahl der unterstützten MST-Instanzen: 64
• Anzahl der unterstützten VLAN Spanning Tree Protocol (VSTP)-Instanzen: 253
• IEEE 802.1w: Schnelle Rekonfiguration des Spanning Tree Protocol

• IEEE 802.3ad: Link Aggregation Control Protocol
• Unterstützung für 802.3ad (LACP):
• Anzahl der unterstützten LAGs: 128
  • Maximale Anzahl der Ports pro LAG: 8
• LAG-Lastverteilungsalgorithmus überbrückter oder gerouteter (Unicast- oder Multicast-) Datenverkehr:
  • IP: S/D-IP
  • TCP/UDP: S/D-IP, S/D-Port
  • Nicht-IP: S/D-MAC
  • Unterstützung für Tagged Ports in LAG

• Maximale Anzahl der ARP-Einträge: 32.000
• Maximale Anzahl der IPv4-Unicast-Routen in Hardware: 32.150 Präfixe; 32.150 Host-Routen
• Maximale Anzahl der IPv4-Multicast-Routen in Hardware: 16.100 Multicast-Routen
• Routing-Protokolle: RIPv1/v2, OSPF, BGP, IS-IS
• Statisches Routing
• Routing-Richtlinie
• Bidirectional Forwarding Detection (BFD)
• L3-Redundanz: Virtual Router Redundancy Protocol (VRRP)
• VRF-Lite: 1.000

• Maximale Anzahl der Neighbor Discovery (ND)-Einträge: 16.000
• Maximale Anzahl der IPv6-Unicast-Routen in Hardware: 16.200 Präfixe; 16.050 Host-Routen
• Maximale Anzahl der IPv6-Multicast-Routen in Hardware: 8.000 Multicast-Routen
• Routing-Protokolle: RIPng, OSPFv3, IPv6, IS-IS
• Statisches Routing

• ACL-Einträge (ACE) in Hardware pro System:
  • Port-basierter ACL (PACL)-Eingang: 4092
  • VLAN-basierter ACL (VACL)-Eingang: 4092
  • Router-basierter ACL (RACL)-Eingang: 4092
  • Port-basierter ACL (PACL)-Ausgang: 1022
  • VLAN-basierter ACL (VACL)-Ausgang: 511
  • Ausgang über RACL: 1022
  • ACL-Zähler für verweigerte Pakete
• ACL-Zähler für zugelassene Pakete
• Fähigkeit, ACL-Einträge in der Mitte der Liste hinzuzufügen/zu entfernen/zu ändern (ACL-Bearbeitung)
• L2-L4-ACL

• 802.1X Port-basiert
• 802.1X Mehrfach-Supplicants
• 802.1X mit VLAN-Zuweisung
• 802.1X mit Authentifizierungs-Bypass-Zugang (basierend auf der MAC-Adresse des Hosts)
• 802.1X mit VoIP-VLAN-Support
• 802.1X dynamischer ACL basierend auf RADIUS-Attribute
• 802.1X Unterstützte Erweiterbare Authentifizierungsprotokolle Message Digest 5 (MD5), Transport Layer Security (TLS), Getunneltes TLS (TTLS), Protected Extensible Authenticated Protocol (PEAP)
• MAC-Authentifizierung (RADIUS)
• DoS-Schutz der Steuerungsebene
• RADIUS-Funktionalität über IPv6 für Authentifizierung, Autorisierung und Abrechnung (AAA)
• DHCPv6-Snooping
• IPv6 Neighbor Discovery
• IPv6-Quellschutz
• IPv6-Router-Werbung (RA)-Schutz
• Prüfung der IPv6 Neighbor Discovery
• MACsec

• Redundante, im laufenden Betrieb austauschbare Netzteile
• GRES für Layer 2 Hitless-Weiterleitung und Layer 3 Protokolle auf RE-Failover
• Graceful-Restart des Protokolls (OSPF, BGP)
• Layer 2 Hitless-Weiterleitung auf RE-Failover
• Nonstop-Bridging: LACP, xSTP
• Nonstop-Routing: PIM, OSPF v2 und v3, RIP v2, RIPng, BGP, BGPv6, IS-IS, IGMP v1, v2, v3

• L2 QoS
• L3 QoS
• Eingangsüberwachung: 1 Rate 2 Farbe
• Hardware-Warteschlangen pro Port: 12 (8 Unicast + 4 Multicast)
• Planungsmethoden (Ausgang): Strenge Priorität (SP), gewichtetes Defizit-Rundlaufverfahren (WDRR)
• 802.1p, DiffServ-Codepunkt (DSCP)/Vertrauen und Kennzeichnung der IP-Präzedenz
• L2-L4-Klassifizierungskriterien: Schnittstelle, MAC-Adresse, Ethertyp, 802.1p, VLAN, IP-Adresse, DSCP/IP-Präzedenz, TCP/UDP-Portnummern und mehr
• Fähigkeiten zur Überlastungsvermeidung: Taildrop, gewichtete zufällige Früherkennung (WRED)

• IGMP: v1, v2, v3
• IGMP-Snooping
• Multicast Listener Discovery (MLD)-Snooping
• Protokollunabhängige Multicast-Sparse-Mode (PIM-SM), Multicast-Sparse-Mode (PIM-SSM), PIM-Dense-Mode (PIM-DM)

• Juniper Wired Assurance für den Campus
• Junos ^Space® Network Director für den Campus
• Junos Space-Managementanwendungen

• Junos OS CLI
• Out-of-Band-Management: Seriell; 10/100/1000BASE-T-Ethernet
• Wiederherstellungskonfiguration
• Konfigurations-Rollback
• Bild-Rollback
• RMON (RFC2819)-Gruppen 1, 2, 3, 9
• Leistungsüberwachung per Fernzugriff
• SNMP: v1, v2c, v3
• Network Time Protocol (NTP)
• DHCP-Server
• DHCP-Client und DHCP-Proxy
• DHCP-Relais und -helfer
• Support für lokale DHCP-Server
• RADIUS
• TACACS+
• SSHv2
• Sichere Kopie
• HTTP/HTTPs
• Auflöser für das Domänennamensystem (DNS)
• Systemprotokollierung
• Temperatursensor
• Konfigurations-Backup über FTP/sichere Kopie

• RFC 768 UDP
• RFC 783 TFTP
• RFC 791 IP
• RFC 792 ICMP
• RFC 793 TCP
• RFC 826 ARP
• RFC 854 Telnet-Client und -Server
• RFC 894 IP over Ethernet
• RFC 903 RARP
• RFC 906 TFTP Bootstrap
• RFC 951, 1542 BootP
• RFC 1027 Proxy ARP
• RFC 1058 RIP v1
• RFC 1112 IGMP v1
• RFC 1122 Hostanforderungen
• RFC 1195 Verwendung von OSI IS-IS für das Routing in TCP/IP- und Dual-Umgebungen (nur TCP/IP-Transport)
• RFC 1256 IPv4 ICMP Routersuche (IRDP)
• RFC 1492 TACACS+RFC 1519 CIDR
• RFC 1587 OSPF NSSA-Option
• RFC 1591 DNS
• RFC 1812 Anforderungen für IP-Version-4-Router
• RFC 1981 MTU-Pfaderkennung für IPv6
• RFC 2030 SNTP, Simple Network Time Protocol
• RFC 2068 HTTP-Server
• RFC 2080 RIPng für IPv6
• RFC 2131 BOOTP/DHCP Relais-Agent und DHCP-Server
• RFC 2138 RADIUS-Authentifizierung
• RFC 2139 RADIUS-Abrechnung
• RFC 2154 OSPF mit digitalen Unterschriften (Passwort, MD-5)
• RFC 2236 IGMP v2
• RFC 2267 Eingangsfilterung des Netzwerks
• RFC 2328 OSPF v2 (Edge-Mode)
• RFC 2338 VRRP
• RFC 2362 PIM-SM (Edge-Mode)
• RFC 2370 OSPF Opake LSA-Option
• RFC 2453 RIP v2
• RFC 2460 Internet Protocol, Version 6 (IPv6) – Spezifikation
• RFC 2461 Neighbor Discovery für IP Version 6 (IPv6)
• RFC 2463 Internet Control Message Protocol (ICMPv6) für das Internet Protocol Version 6 (IPv6)-Spezifikation
• RFC 2464 Übertragung von IPv6-Paketen über Ethernet-Netzwerke
• RFC 2474 DiffServ Präzedenz, einschließlich 12 Warteschlangen/Port
• RFC 2475 DiffServ Funktionen von Core- und Edge-Routern
• RFC 2526 Reservierte IPv6 Subnet Anycastadressen
• RFC 2597 DiffServ Assured Forwarding (AF)
• RFC 2598 DiffServ Expedited Forwarding (EF)
• RFC 2740 OSPF für IPv6
• RFC 2925 MIB für Remote-Ping, Trace
• RFC 3176 sFlow
• RFC 3376 IGMP v3
• RFC 3484 Standard-Adressauswahl für Internet Protocol Version 6 (IPv6)
• RFC 3513 Internet Protocol Version 6 (IPv6) Adressierungsarchitektur
• RFC 3569 draft-ietf-ssm-arch-06.txt PIM-SSM PIM Source-Specific Multicast
• RFC 3579 RADIUS EAP-Support für 802.1x
• RFC 6614 RadSec
• RFC 3618 Multicast Source Discovery Protocol (MSDP)
• RFC 3623 OSPF Graceful-Restart
• RFC 4213 Grundlegende Übergangsmechanismen für IPv6-Hosts und -Router
• RFC 4291 IPv6 Addressierungsarchitektur
• RFC 4443 ICMPv6 für die IPv6-Spezifikation
• RFC 4541 IBMP- und MLD-Snooping-Services
• RFC 4552 OSPFv3 Authentifizierung
• RFC 4861 Neighbor Discovery für IPv6
• RFC 4862 IPv6 zustandslose Adressen-Autokonfiguration
• RFC 4915 MT-OSPF
• RFC 5095 Ablaufwarnung von Routing-Headern vom Typ 0
• RFC 5176 Dynamische Autorisierungserweiterungen für RADIUS
• RFC 5798 VRRPv3 für IPv6
• Draft-ietf-bfd-base-05.txt Bidirectional Forwarding Detection
• Draft-ietf-idr-restart-10.txt Graceful-Restart-Mechanismus
• Draft-ietf-isis-restart-02 Restart-Signalisierung für IS-IS
• Draft-ietf-isis-wg-multi-topology-11 Mehrfach-Topologie (MT)-Routing in IS-IS für BGP
• Internet draft-ietf-isis-ipv6-06.txt, Routing IPv6 mit IS-IS
• LLDP-Media Endgerätsuche (LLDP-MED), ANSI/ TIA-1057, Entwurf 08
• PIM-DM-Entwurf IETF PIM Dense Mode draft-ietf-idmr- pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

• RFC 1155 SMI
• RFC 1157 SNMPv1
• RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Like MIB und TRAPs
• RFC 1493 Bridge MIB
• RFC 1643 Ethernet MIB
• RFC 1657 BGP-4 MIB
• RFC 1724 RIPv2 MIB
• RFC 1850 OSPFv2 MIB
• RFC 1905 RFC 1907 SNMP v2c, SMIv2 und überarbeitetes MIB-II
• RFC 2011 SNMPv2 für Internet Protocol mit SMIv2
• RFC 2012 SNMPv2 für Transmission Control Protocol mit SMIv2
• RFC 2013 SNMPv2 für User Datagram Protocol mit SMIv2
• RFC 2096 IPv4 Weiterleitungstabelle MIB
• RFC 2287 Systemanwendungspakete MIB
• RFC 2570–2575 SNMPv3, benutzerbasierte Sicherheit, Verschlüsselung und Authentifizierung
• RFC 2576 Koexistenz zwischen SNMP Version 1, Version 2 und Version 3
• RFC 2578 SNMP Struktur von Managementinformationen MIB
• RFC 2579 SNMP Textuelle Konventionen für SMIv2
• RFC 2665 Ethernet-ähnliche Schnittstelle MIB
• RFC 2787 VRRP MIB
• RFC 2819 RMON MIB
• RFC 2863 Schnittstellengruppe MIB
• RFC 2863 Schnittstelle MIB
• RFC 2922 LLDP MIB
• RFC 2925 Ping/Traceroute MIB
• RFC 2932 IPv4 Multicast MIB
• RFC 3413 SNMP Anwendung MIB
• RFC 3414 benutzerbasiertes Sicherheitsmodell für SNMPv3
• RFC 3415 ansichtsbasiertes Zugriffssteuerungsmodell für SNMP
• RFC 3621 PoE-MIB (nur PoE-Switches)
• RFC 4188 STP und Erweiterungen MIB
• RFC 4363 Definitionen von verwalteten Objekten für Bridges mit Datenverkehrsklassen, Multicast-Filterung und VLAN-Erweiterungen
• RFC 5643 Support für OSPF v3 MIB
• Draft-blumenthal-aes-usm-08
• Draft-reeder-snmpv3-usm-3desede-00
• Draft-ietf-bfd-mib-02.txt
• Draft-ietf-idmr-igmp-mib-13
• Draft-ietf-idmr-pim-mib-09
• Draft-ietf-idr-bgp4-mibv2-02.txt – Verbesserte BGP-4 MIB
• Draft-ietf-isis-wg-mib-07

• Debugging: CLI über Konsole, Telnet oder SSH
• Diagnostik: Anzeigen- und Debuggen-Befehl, Statistiken
• Datenverkehrsspiegelung (Port)
• Datenverkehrsspiegelung (VLAN)
• IP-Tools: Erweiterter Ping und erweiterte Trace
• Juniper Networks Commit und Rollback

• ACL-basierte Spiegelung
• Spiegelung der Zielports pro System: 4
  • LAG-Port-Überwachung
  • Mehrere Zielports mit Überwachung auf 1 Spiegel (N:1)
• Maximale Anzahl von Spiegelungssitzungen: 4
• Spiegelung an ein entferntes Ziel (über L2): 1 Ziel-VLAN

• FCC 47 CFR Teil 15
• ICES-003 / ICES-GEN
• BS EN 55032
• BS EN 55035
• EN 300 386 V1.6.1
• EN 300 386 V2.2.1
• BS EN 300 386
• EN 55032
• CISPR 32
• EN 55035
• CISPR 35
• IEC/EN 61000-Serie
• IEC/EN 61000-3-2 – harmonische Stromemission
• IEC/EN 61000-3-3 – Spannungsschwankungen und Flimmern 
• AS/NZS CISPR 32
• VCCI-CISPR 32
• BSMI CNS 15936
• KS C 9835 (Old KN 35)
• KS C 9832 (Old KN 32)
• KS C 9610
• BS EN 61000-Serie
• IEC 61000-6-1
• IEC 61000-6-3
• NEBS GR-1089-CORE, Ausgabe 8
• British Telecommunications (BT) GS7
• Deutsche Telekom (DT) 1 TR 9
• IEEE1613 und IEEE 1613.1
• IEC 61850-3 mit IEC 61000-6-5
• EN50121-4
• EN 61000-4-11
• Spannungseinbrüche und -unterbrechungen
  • EN 61000-4-11
• Elektrostatische Entladung (ESD)
  • EN 61000-4-2 (Luft – 15kV, Kontakt – 8kV)
• Strahlenimmunität
  • EN 61000-4-3 (10V/m UTP, 20V/m STP)
• Elektromagnetische schnelle Übergänge (EFT)/Burst
  • EN 61000-4-4
• Überspannung
  • EN 61000-4-5
• Durchgeführte Immunität
  • EN 61000-4-6
• Gepulstes magnetisches Feld
  • EN 61000-4-9
• Bahnanwendung
  • EN 50121-3-2/EN 50121-4/EN 50155/IEC 60571/EN 50155/IEC 61373

• IEC 60068-2-6 (Sinus) & IEC60068-2-64 (zufällig)

• IEC 60068-2-27 (Schock) & IEC 60068-2-31 (Freier Fall – verpackt)

• GR 63 Ausgabe 5
• GR 3108- Klasse 2 (nur Salznebel)

• ETSI 300 019 - 2.1  Klasse  1.2 - Speicher
• ETSI 300 019 - 2.2  Klasse 2.3 -  Transport
• ETSI 300 019 - 2.3 Klasse T3.2 - Operativ

• EN 50125-3 Schiene (Außenschaltung der Gleise – Vibrationen und Luftfeuchtigkeit (geschützt, im Gebäude)

• NEMA TS2 2021

• 5 % bis 95 % nicht kondensierend

• IEC 60068-2-52 (Salznebel)
• GR 3108- Klasse 2 (nur Salznebel)

• IEEE 1613 - Umweltanforderungen für Geräte, die in elektrischen Leistungsgeräten verwendet werden.
• IEC 61850-3 - Umweltanforderungen für Stromversorgung.
• 60255-21-1- Klasse 1 (Sinusvibration)
• 60255-21-2 - Klasse 1 (Schock)
• 60255-21-3 - Klasse 1 (seismisch)
• IP 30 (IEC60529)

• IEC 62368-1:2014 (Alle Länderabweichungen): 2. Ausgabe: CB-Schema
• IEC 62368-1:2018 (Alle Länderabweichungen): 3. Ausgabe: CB-Schema
• EN 62368-1:2014+A11:2017, EN IEC 62368-1:2020+A11:2020
• BS EN 62368-1:2014+A11:2017, BS EN IEC 62368-1:2020+A11:2020
• UL 62368-1:2019
• CSA C22.2 No. 62368-1:19
• UL 60950-1:2007
• CAN/CSA C22.2 No. 60950-1-07+ A1:2011+A2:2014
• UL 60950-1:2007

• AT&T TEER (ATIS-06000015.03.2013)
• ECR 3.0.1
• ETSI ES 203 136 V.1.1.1
• Verizon TEEER (VZ.TPR.9205)

• CLEI-Code

Juniper Networks ist davon überzeugt, dass Konnektivität nicht dasselbe ist wie eine großartige Verbindung. Die KI-native Netzwerkplattform von Juniper wurde von Grund auf für die Nutzung von KI entwickelt, um die besten und sichersten Benutzererfahrungen vom Edge bis hin zum Datencenter und zur Cloud zu bieten. Weitere Informationen finden Sie unter Juniper Networks (www.juniper.net/de/de.html) oder folgen Sie Juniper auf X (Twitter), LinkedIn und Facebook.

1000802 - 002 - EN NOVEMBER 2024