Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Matériel

  • Nouveaux commutateurs EX4100 et EX4100-F : à partir de la version 22.2R1 de Junos OS, nous introduisons la famille de commutateurs EX4100 et EX4100-F qui offrent connectivité pour les environnements haute densité et évolutivité pour la croissance du réseau. Vous pouvez déployer les commutateurs empilables EX4100 et EX4100-F sur des réseaux de petite, moyenne et grande taille campus et filiales. Nous prenons en charge les variantes de commutateurs 24 et 48 ports avec ou sans PoE+ et avec différentes directions de flux d’air. Les commutateurs disposent de ports Virtual Chassis (VCP) et de ports de liaison montante dédiés.

    Nous prenons en charge les commutateurs suivants : EX4100-48P, EX4100-48T, EX4100-48T-AFI, EX4100-48T-DC, EX4100-24P, EX4100-24T, EX4100-24T-DC, EX4100-F-48P, EX4100-F-48T, EX4100-F-24P et EX4100-F-24T.

    Tableau 1 : Fonctionnalités prises en charge sur les commutateurs EX4100 et EX4100-F

    Fonction

    Description
    Accès et authentification
    Châssis

    • Gestion des FRU et surveillance de l’environnement, et prise en charge des châssis pour les commutateurs EX4100 uniquement, notamment :

      • Surveillance des capteurs d’alimentation, de ventilateur et de température

      • Prise en charge de la gestion de l’alimentation pour deux unités d’alimentation (PSU) et deux ventilateurs remplaçables sur site. Le système fonctionne avec un ventilateur jusqu’à ce qu’il atteigne la température d’arrêt.

      • Lorsque la température signalée par divers capteurs dépasse le seuil spécifié, la vitesse du ventilateur augmente ou diminue pour réguler la température. Si la température dépasse le seuil d’arrêt, l’arrêt du système est lancé.

      [ Voir Présentation de la gestion de l’alimentation sur les commutateurs EX Series.]

    Cos

    EVPN

    • Prise en charge des stratégies EVPN-VXLAN basées sur des groupes. Les commutateurs EX4100 et EX4100-F offrent une segmentation multiniveau standardisée (également appelée GBP ou stratégie basée sur les groupes) sur la base de réseaux virtuels de couche 3 et de balises basées sur des groupes plutôt que sur des filtres IP. Cette prise en charge permet différents niveaux de contrôle d’accès aux terminaux et aux applications, même au sein d’un même VLAN. Les commutateurs EX4100 et EX4100-F prennent également en charge GBP le trafic commuté localement sur les ports d’accès VXLAN.

      [Voir Segmentation micro et macro à l’aide d’une stratégie basée sur les groupes dans un VXLAN.]

    • Prise en charge des services de passerelle VXLAN de couche 2 suivants dans un réseau EVPN-VXLAN :

      • Authentification 802.1X, comptabilité, authentification Web centrale (CWA) et portail captif

      • Cos

      • Surveillance DHCPv4 et DHCPv6, inspection ARP dynamique (DAI), inspection de découverte de voisinage, protection de source IP et IPv6, et protection de publicité de routeur (RA) (pas de multihébergement)

      • Filtres de pare-feu et contrôle

      • Storm control, mise en miroir des ports et filtrage MAC

      [Voir le guide des fonctionnalités EVPN.]

    • Prise en charge de la passerelle VXLAN de couche 3 dans les réseaux de superposition EVPN-VXLAN à pontage à routage central (CRB) ou ERB (Edge-roudging pontage) sur les commutateurs autonomes ou Virtual Chassis. Le commutateur prend en charge les fonctionnalités suivantes :

      Virtual Chassis ne prend pas en charge le multihébergement EVPN-VXLAN, mais vous pouvez utiliser le commutateur autonome en tant que périphérique PE (Provider Edge) EVPN-VXLAN dans les cas d’utilisation de multihébergement. Les fonctionnalités de passerelle VXLAN de couche 2 suivantes sont prises en charge dans un réseau EVPN-VXLAN :

      • Multihébergement actif/actif

      • Utilisation de l’ARP proxy et suppression de l’ARP, et utilisation du protocole NDP (Neighbor Discovery Protocol) et suppression du NDP sur les interfaces non-IRB

      • Réplication de nud d’entrée pour le transfert de trafic de diffusion, unicast inconnu et multicast (BUM)

      [Voir le guide des fonctionnalités EVPN.]
    Surveillance des flux

    Matériel

    • Nouveaux modèles de commutateurs EX4100 et EX4100-F : nous présentons les modèles suivants de commutateurs Ethernet EX4100 :

      • EX4100-24P, EX4100-24T et EX4100-24T-DC : vingt-quatre ports RJ-45 10/100/1000 Mbit/s, quatre ports Virtual Chassis (VCP) SFP28 10/25 Gbit/s et quatre ports de liaison montante SFP+ 1000/10 Gbit/s sur le panneau avant. Seul l’EX4100-24P dispose de ports compatibles PoE+. L’EX4100-24T-DC est alimenté par des alimentations CC ; les autres modèles de commutateurs sont alimentés par une alimentation CA. Tous ces modèles d’interrupteurs sont dotés d’un refroidissement AFO.

      • EX4100-48P, EX4100-48T, EX4100-48T-AFI, EX4100-48T-DC : quarante-huit ports RJ-45 10/100/1000 Mbit/s, quatre ports Virtual Chassis SFP28 10/25 Gbit/s et quatre ports de liaison montante SFP+ 1000/10 Gbit/s sur le panneau avant. Seul l’EX4100-48P dispose de ports compatibles PoE+. L’EX4100-48T-DC est alimenté par des alimentations CC ; les autres modèles de commutateurs sont alimentés par une alimentation CA. L’EX4100-48T-AFI dispose d’un système de refroidissement AFI ; les autres modèles d’interrupteurs disposent d’un refroidissement AFO.

      • EX4100-F-24P et EX4100-F-24T : vingt-quatre ports RJ-45 10/100/1000 Mbit/s, quatre ports Virtual Chassis SFP+ 1/10 Gbit/s et quatre ports de liaison montante SFP+ 1000/10 Gbit/s sur le panneau avant. Seul le EX4100-F-24P dispose de ports compatibles PoE+. Les modèles de commutateurs sont alimentés par des blocs d’alimentation CA intégrés et un refroidissement AFO intégré.

      • EX4100-F-48P et EX4100-F-48T : quarante-huit ports RJ-45 10/100/1000 Mbit/s, quatre ports Virtual Chassis SFP+ 1/10 Gbit/s et quatre ports de liaison montante SFP+ 1000/10 Gbit/s sur le panneau avant. Seul le EX4100-F-48P dispose de ports compatibles PoE+. Les modèles de commutateurs sont alimentés par des blocs d’alimentation CA intégrés et un refroidissement AFO intégré.

    Haute disponibilité et résilience

    Interfaces

    • Un FPC multi-débit et trois PICs multi-débits.

      Les modèles EX4100-48P, EX4100-48T, EX4100-24P et EX4100-24T prennent en charge les vitesses suivantes :

      • Les ports de liaison descendante du PIC 0 (ports 0 à 47 sur les modèles EX4100-48P et EX4100-48T, ports 0 à 23 sur les modèles EX4100-24P et EX4100-24T) prennent en charge des vitesses de 10 Mbit/s, 100 Mbit/s et 1 Gbit/s.

      • Les VCP (ports 0 à 3 sur le PIC 1) prennent en charge des vitesses de 4 x 10 Gbit/s ou 4 x 25 Gbit/s. Si vous convertissez les VCP en ports de liaison montante, les ports 0 à 3 du PIC1 prennent en charge des vitesses de 1 Gbit/s.

      • Les ports de liaison montante (ports 0 à 3 sur le PIC 2) offrent des vitesses de 4 x 10 Gbit/s ou 4 x 1 Gbit/s.

      Les modèles EX4100-F-48P, EX4100-F-48T, EX4100-F-24P et EX4100-F-24T prennent en charge les vitesses suivantes :

      • Les ports de liaison descendante du PIC 0 (ports 0 à 47 pour les modèles EX4100-F-48P et EX4100-F-48T, ports 0 à 23 pour les modèles EX4100-F-24P et EX4100-F-24T) prennent en charge des vitesses de 10 Mbit/s, 100 Mbit/s et 1 Gbit/s.

      • Les VCP (ports 0 à 3 sur le PIC 1) prennent en charge des vitesses de 4 x 10 Gbit/s. Si vous convertissez les VCP en ports de liaison montante, les ports 0 à 3 du PIC1 prennent en charge des vitesses de 1 Gbit/s.

      • Les ports de liaison montante (ports 0 à 3 sur le PIC 2) offrent des vitesses de 4 x 10 Gbit/s ou 4 x 1 Gbit/s.

      [Voir Vitesse du port.]

    Interface de télémétrie Junos

    • Prise en charge du moteur de transfert de paquets JTI et du capteur du moteur de routage. Vous pouvez utiliser l’interface de télémétrie Junos (JTI) et les appels de procédure à distance (gRPC) pour transmettre des statistiques des commutateurs à un collecteur externe.

    • Prise en charge de la capture sécurisée de paquets dans le cloud à l’aide de JTI. Vous pouvez utiliser l’interface de télémétrie Junos (JTI) pour capturer des paquets à partir d’un équipement et les envoyer via un canal sécurisé à un collecteur externe (dans le cloud) à des fins de surveillance et d’analyse.

      Pour utiliser la capture sécurisée de paquets, incluez le chemin d’accès à la ressource /junos/system/linecard/packet-capture à l’aide d’un appel de procédure distante Junos (RPC).

    Entités de couche 2

    Entités de couche 3

    Licences

    Gestion et surveillance du réseau

    Installation et mise à niveau du logiciel

    • Prise en charge de l’option 43 sous-option 8 de DHCP pour fournir des informations sur le serveur proxy dans le client Phone-Home. Pendant le processus d’amorçage, le client PHC peut accéder au serveur de redirection par le biais d’un serveur proxy. Le serveur DHCP utilise l’option 43 sous-option 8 de DHCP pour fournir les détails des serveurs proxy IPv4 et/ou IPv6 au PHC. Le démon DHCP exécuté sur le commutateur cible apprend l’existence des serveurs proxy au cours du cycle DHCP initial, puis remplit le fichier phc_vendor_specific_info.xml ou le fichier phc_v6_vendor-specific_info.xml situé dans le répertoire /var/etc/ avec les informations spécifiques au fournisseur.

    • Prise en charge du client téléphonique. Le client téléphonique peut provisionner en toute sécurité un Virtual Chassis EX4100 ou EX4100-F sans intervention utilisateur requise. Il vous suffit de :

      • Assurez-vous que les membres de Virtual Chassis disposent de la configuration d’usine par défaut.

      • Interconnectez les commutateurs membres à l’aide de VCP dédiés ou configurés par défaut.

      • Connectez le port de gestion Virtual Chassis ou n’importe quel port réseau au réseau.

      • Mettez les membres Virtual Chassis sous tension.

      Le PHC démarre automatiquement sur le Virtual Chassis et se connecte au serveur PHS (Phone-Home Server). Le PHS répond avec des informations d’amorçage, notamment la topologie Virtual Chassis, l’image logicielle et la configuration. Le PHC met à niveau chaque membre de Virtual Chassis avec la nouvelle image et applique la configuration, et Virtual Chassis est prêt à l’emploi.

      [Voir Obtention des configurations et de l’image logicielle sans intervention de l’utilisateur à l’aide du client Phone-Home.]

    • Prise en charge du démarrage sécurisé en phase de démarrage U pour authentifier et vérifier l’image logicielle chargée tout en empêchant les attaques logicielles.

      [Voir le Guide d’installation et de mise à niveau du logiciel.]

    • ZTP avec IPv6. Vous pouvez utiliser le provisionnement sans intervention sans intervention (ZTP) basé sur les options DHCP hérité ou le client PHC (Phone-Home Client) pour provisionner des logiciels pour les commutateurs EX4100 et EX4100-F. Si le commutateur démarre et reçoit des options DHCP du serveur DHCP pour ZTP, ZTP reprend. Si les options DHCP ne sont pas présentes, le commutateur tente d’utiliser la méthode PHC.

      Le serveur DHCP utilise les options DHCPv6 59 et 17 et les sous-options applicables pour échanger des informations relatives au ZTP entre lui-même et le client DHCP.

      [Voir présentation du provisionnement sans intervention.]

    Timing

    Détection des défaillances sur la liaison montante

    • Prise en charge de la configuration de l’intervalle de rebond. Vous pouvez configurer l’intervalle de rebond, c’est-à-dire le temps (en secondes) qui s’écoule avant que les interfaces de liaison descendante ne soient activées après un changement d’état des interfaces de liaison montante.

      Vous configurez l’instruction debounce-interval au niveau de la [edit protocols uplink-failure-detection group group-name] hiérarchie.

      [Voir Détection des défaillances de la liaison montante.]

    Virtual Chassis

    • Prise en charge de la configuration de Virtual Chassis. Vous pouvez interconnecter un commutateur EX4100 ou EX4100 Multigigabit ou EX4100-F avec d’autres commutateurs EX4100 ou EX4100-F dans un Virtual Chassis en mode non mixte.

      [Voir Présentation de Virtual Chassis pour les commutateurs.]

  • Nouveau moteur de routage RE-S-X6-128G-K avec TPM 2.0 (MX240, MX480 et MX960) : dans la version 22.2R1S2 de Junos OS, nous introduisons le RE-S-X6-128G-K, un nouveau moteur de routage intégré au Trusted Platform Module 2.0 (TPM 2.0). Ce nouveau moteur de routage est une mise à niveau du moteur de routage RE-S-X6-128G-S existant.

    Note:

    Le moteur de routage RE-S-X6-128G-K doit être utilisé avec SCBE2-MX ou SCBE3-MX.

    Les principales caractéristiques du RE-S-X6-128G-K sont les suivantes :

    • Identité cryptographique numérique (également appelée ID d’appareil ou DevID) intégrée dans TP M2.0
    • provisionnement sans intervention sécurisé basé sur la norme RFC 8572 (ZTP sécurisé)

    [Voir la description du moteur de routage RE-S-X6-128G-K.]