하드웨어

EX4400-24MP 및 EX4400-48MP 기능

Junos OS 릴리스 21.2R1에서 EX4400-24MP 및 EX4400-48MP 스위치에 다음 기능을 추가했습니다.

• 표 1: EX4400-24MP 및 EX4400-48MP 스위치에서 지원하는 기능

  기능	설명
  하드웨어	새로운 EX4400 스위치 모델 — Junos OS 릴리스 21.2R1에서 주니퍼는 EX4400 스위치의 다음 새로운 모델을 소개합니다: EX4400-24MP 및 EX4400-48MP. EX4400-24MP 모델은 전면 패널에 24개 100Mbps, 1-Gbps, 2.5Gbps, 5Gbps 또는 10Gbps RJ-45 포트를 가지고 있습니다. EX4400-48MP 모델은 전면 패널에 36개 100Mbps, 1Gbps 또는 2.5Gbps RJ-45 포트와 12개 100Mbps, 1-Gbps, 2.5Gbps, 5-Gbps 또는 10Gbps RJ-45 포트를 가지고 있습니다. 이러한 포트는 IEEE 802.3bt PoE-bt(Power over Ethernet)을 지원합니다. EX4400 스위치는 고집적 환경을 위한 연결성과 성장하는 네트워크를 위한 확장성을 제공합니다. 일반적으로 EX4400 스위치는 대규모 지사, 캠퍼스 배선실, 데이터센터에서 사용됩니다. 데이터센터에서는 EX4400 스위치를 TO랙 스위치로 배치하여 랙의 모든 디바이스에 연결을 제공할 수 있습니다. EX4400 스위치는 주니퍼 최초의 클라우드 지원 스위치입니다. 클라우드 네트워크에 EX4400 스위치를 구축하고 Juniper Mist Wired Assurance를 사용하여 관리할 수 있습니다. EX4400-24MP 스위치는 1050W AC 전원 공급 장치를 지원합니다. EX4400-48MP 스위치는 1600W AC 전원 공급 장치를 지원합니다. EX4400 스위치는 전-후 또는 후-전 방향 공기 흐름 방향을 지원합니다. EX4400 스위치는 채널화를 지원합니다. [ 포트 설정을 참조하십시오.] EX4400 스위치 하드웨어를 설치하고 초기 소프트웨어 구성, 일상적인 유지 보수 및 문제 해결을 수행하려면 EX4400 스위치 하드웨어 가이드를 참조하십시오. 모든 플랫폼에 대한 전체 기능 목록은 기능 탐색기를 참조하십시오.
  인증 및 액세스 제어	802.1X 인증. [ 802.1X 인증을 참조하십시오.] 캡티브 포털. [ 캡티브 포털 인증을 참조하십시오.]
  섀시	PSU, 팬 및 온도 센서는 섀시 FRU 관리 및 다중 속도 스위치를 위한 환경 지원의 일부로 모니터링됩니다. PSU 관리에는 이중화 지원 및 전력 예산이 포함됩니다. 팬 관리에는 주변 온도에 기반한 속도 변경이 포함됩니다. 온도 센서 모니터링은 스위치의 원활한 기능을 위해 주기적인 온도 센서 데이터를 제공합니다. 다양한 센서가 보고하는 온도가 지정된 임계값을 초과하면 팬 속도가 증가하거나 감소합니다. 종료 임계값을 초과하면 시스템 종료가 시작됩니다. [ EX4400 스위치 하드웨어 가이드를 참조하십시오.]
  서비스 등급	CoS(Class of Service) 구성 지원 [ 서비스 등급 사용자 가이드(EX4600 및 EX9200 스위치를 제외한 EX 시리즈 스위치)를 참조하십시오.]
  EVPN	EVPN-VXLAN 중앙 라우팅 브리지 오버레이 또는 에지 라우팅 브리징 오버레이 네트워크의 레이어 3 VXLAN 게이트웨이는 독립 실행형 스위치 또는 Virtual Chassis 지원되며 다음 기능을 포함합니다. VLAN 간에 트래픽을 라우팅하기 위해 IRB 인터페이스를 사용하는 기본 게이트웨이입니다. [ 기본 레이어 3 게이트웨이를 사용하여 EVPN-VXLAN 오버레이 네트워크에서 트래픽을 라우팅하는 것을 참조하십시오.] IPv4 언더레이를 사용해 EVPN-VXLAN 오버레이 네트워크를 통해 라우팅된 IPv6 데이터 트래픽입니다. [ IPv4 언더레이가 있는 EVPN-VXLAN 네트워크를 통해 IPv6 데이터 트래픽 라우팅을 참조하십시오.] EVPN pure Type 5 경로. [ EVPN Pure Type-5 경로 이해를 참조하십시오.] Virtual Chassis EVPN-VXLAN 멀티호밍을 지원하지 않지만 멀티호밍 사용 사례에서 독립형 스위치를 EVPN-VXLAN 프로바이더 에지 디바이스로 사용할 수 있습니다. 지원되는 VLAN 및 포트 수가 개선되었습니다. EX4400 스위치에서 지원될 수 있는 총 VLAN 및 포트 수를 늘렸습니다. 지원되는 VLAN 수는 4093에 남아 있지만, Junos OS 더 이상 EVPN-VXLAN에 구성할 수 있는 포트 및 VLAN의 총 수를 제한하지 않습니다. 이러한 개선 사항은 인터페이스를 구성하는 동안 엔터프라이즈 구성 스타일을 사용할 때만 적용됩니다. [ VXLAN 데이터 플레인 캡슐화를 사용하는 EVPN 이해하기를 참조하십시오.] EVPN-VXLAN 네트워크에서 다음 레이어 2 VXLAN 게이트웨이 기능에 대한 지원: 액티브/액티브 멀티호밍 프록시 ARP 사용 및 ARP 억제, 비 IRB 인터페이스에서 NDP(Neighbor Discovery Protocol) 사용 및 NDP 억제 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽 포워딩을 위한 수신 노드 복제 [ EVPN 기능 가이드를 참조하십시오.] EVPN-VXLAN 네트워크에서 레이어 2 VXLAN 게이트웨이 서비스에 대한 지원: 802.1X 인증, 계정, CWA 인증 및 캡티브 포털 Cos DHCPv4 및 DHCPv6 스누핑, Dynamc ARP 검사(DAI), 인접 검색 검사, IP 소스 가드 및 IPv6 소스 가드 및 라우터 광고(RA) 가드(멀티호밍 없음) 방화벽 필터 및 폴리싱 스톰 컨트롤, 포트 미러링 및 MAC 필터링 [ EVPN 기능 가이드를 참조하십시오.]
  고가용성	고가용성(HA)에는 NSSU, GRES, NSB 및 NSR이 포함됩니다. [ 고가용성 사용자 가이드를 참조하십시오.]
  인터페이스	더 높은 규모와 대역폭을 지원하는 EX4400-24MP 및 EX4400-48MP 스위치의 다중 속도 포트를 지원합니다. EX4400-48MP 스위치에는 총 48개의 포트가 있으며, 그 중 에는 다음이 포함됩니다. 36개 포트(0-35)는 2.5Gbps, 1Gbps 및 100Mbps 속도로 작동합니다. 12개 포트(36-47)는 10Gbps, 5Gbps, 2.5Gbps, 1-Gbps 및 100Mbps 속도로 작동합니다. EX4400-24MP 스위치에는 10Gbps, 5Gbps, 2.5Gbps, 1-Gbps 및 100Mbps 속도로 작동하는 24개의 포트가 포함되어 있습니다. 두 스위치 모두 다음 4포트 확장 모듈을 지원합니다. 그러나 섀시에 한 번에 한 개의 모듈만 설치할 수 있습니다. 네이티브 확장 모듈 EX4400-EM-4Y는 25Gbps 속도를 지원합니다. 다른 확장 모듈 EX4400-EM-4S는 10Gbps 속도를 지원합니다. [ EX4400 스위치의 채널화 인터페이스를 참조하십시오.] 옵틱스 FEC(Forward Error Correction) 센서 진단, 인터페이스 노드 수준 실패 및 복원, 운영, 관리 이벤트 및 오류 로깅을 지원합니다. 레이저 출력 및 레이저 수신기 전원 관리를 지원합니다. [ EX4400 구성 요소 문제 해결을 참조하십시오.] PoE(Power over Ethernet) 및 Fast PoE를 위한 IEEE 802.3bt 표준 지원 — 빠른 PoE를 활성화하면 스위치는 재부팅 전체에 걸쳐 PoE 전원 설정을 저장하고 전체 스위치가 부팅되기 전에 부팅 초기 단계(전원 스위칭 후 몇 초 이내)에서 전원이 공급되는 디바이스(PD)에 전원을 공급합니다. 빠른 PoE를 구성하려면 명령을 set poe fast-poe사용합니다. [ EX 시리즈 스위치에서 PoE 이해하기를 참조하십시오.]
  Junos 텔레메트리 인터페이스	JTI 패킷 전달 엔진 및 라우팅 엔진 센서 지원 — Junos Telemetry Interface(JTI) 및 gRPC(Remote Procedure Calls)를 사용하여 스위치에서 외부 컬렉터로 통계를 스트리밍합니다. 다음과 같은 라우팅 엔진 통계가 지원됩니다. LACP 상태 내보내기 섀시 환경 수출 네트워크 검색 섀시 및 구성 요소 LLDP 내보내기 및 LLDP 모델 BGP 피어 정보(RPD) RPD 작업 메모리 활용도 내보내기 네트워크 검색 ARP 테이블 상태 네트워크 검색 NDP 테이블 상태 다음과 같은 패킷 전달 엔진 통계가 지원됩니다. 혼잡 및 지연 모니터링 논리적 인터페이스 필터 물리적 인터페이스 NPU/LC 메모리 네트워크 검색 NDP 테이블 상태 gRPC를 통해 데이터를 내보내기 위해 센서를 프로비저닝하려면 텔레메트리 구독 RPC를 사용하여 텔레메트리 매개 변수를 지정합니다. [ Junos 텔레메트리 인터페이스 센서 구성(CLI 절차)을 참조하고, Junos NETCONF 프록시 텔레메트리 센서 구성, gRPC 및 gNMI 센서에 대한 지침(Junos 텔레메트리 인터페이스)을 참조하십시오.] 클라우드에 대한 안전한 패킷 캡처 — JTI(Secure Packet Capture)를 사용하여 Junos Telemetry Interface 지원합니다. 이 기능을 사용하면 디바이스에서 패킷을 캡처하여 보안 채널을 통해 모니터링 및 분석을 위해 외부 수집기(클라우드)로 보낼 수 있습니다. 캡처할 수 있는 패킷의 최대 크기는 패킷 헤더와 내 데이터를 포함하여 128바이트입니다. 네트워크 전문가는 실시간 패킷 캡처 데이터를 사용하여 네트워크 및 성능 저하, 미흡한 최종 사용자 경험과 같은 복잡한 문제를 해결합니다. 안전한 패킷 캡처를 사용하려면 Junos RPC 호출을 사용하여 /junos/system/linecard/packet-capture 리소스 경로를 포함합니다. 수신 패킷 캡처의 packet-capture 경우, 계층 수준에서 기존 방화벽 필터 구성에 [edit firewall family family-name filter filter-name term match-term then packet-capture] 옵션을 포함합니다. 패킷 캡처 센서 데이터를 수집기로 전송하고 데이터가 수집기로 전송된 후 구성을 packet-capture 제거하기 전에 이 작업을 수행합니다. 캡처가 완료된 후 필터 일치 조건의 수신 패킷이 CPU에 트래핑됩니다. 갇힌 패킷은 gRPC(Remote Procedure Call) 전송을 통해 키-값 쌍에서 JTI가 지정한 형식의 보안 채널을 통해 수집기로 이동합니다. 물리적 인터페이스(ge-*, xe-*, mge-*, et-*)에서 송신 패킷 캡처를 위해 계층 수준에서 "packet-capture-telemetry", "송신", "인터페이스 <인터페이스 이름>"을 [edit forwarding-options] 포함합니다. 예를 들어: set forwarding-options packet-capture-telemetry egress interface ge-0/0/0 set forwarding-options packet-capture-telemetry egress interface mge-0/0/10 송신 패킷 캡처를 위해 디바이스에 여러 인터페이스를 추가할 수 있습니다. 구성되면 호스트 바인딩 송신 패킷이 인터페이스에서 캡처되어 수집기로 전송됩니다. 수신 구성과 마찬가지로 패킷 캡처가 필요하지 않을 때 구성을 제거합니다.
  레이어 2 기능	다음 레이어 2 유니캐스트 기능은 EX4400-24MP 및 EX4400-48MP 스위치에서 지원됩니다. 802.1D 802.1w(RSTP) 802.1s(MST) BPDU 보호 루프 보호 루트 보호 VSTP 802.1Q VLAN 트렁킹 802.1p PVLAN RVI(Routed VLAN Interface) 레이어 3 VLAN 태그 처리된 하위 인터페이스 4096 VLAN 지원 다중 VLAN 등록 프로토콜(802.1ak) MAC 주소 필터링 MAC 주소 구성 인터페이스에 대한 정적 MAC 주소 할당 VLAN MAC 학습당(제한) MAC 학습 비활성화 영구 MAC(고정 MAC) LACP를 통한 링크 어그리게이션 정적 및 동적(빠르고 느린 LACP) Lldp UFD(Uplink Failure Detection) VXLAN 레이어 2 게이트웨이(EVPN) ERPS(Ethernet Ring Protection Switching) 버전 1은 다음과 같은 레이어 2 기능을 구성합니다. 이더넷 링 작동 모드 복귀 동일한 인터페이스의 여러 링 인스턴스 서로 다른 인터페이스의 여러 링 인스턴스 스패닝 트리 프로토콜, 다중 스패닝 트리 프로토콜 및 중복 트렁크 그룹과의 연동 [ 이더넷 링 보호 스위칭 개요를 참조하십시오.]
  레이어 3 기능	다음 레이어 3 유니캐스트 기능은 EX4400-24MP 및 EX4400-48MP 스위치에서 지원됩니다. RIP, OSPF, ISIS, BGP, PIM용 BFD BGP 4바이트 ASN 지원 BGP 경로 추가(BGP-AP) 필터 기반 포워딩(FBF) IP 방향 브로드캐스트 트래픽 포워딩 IS-IS IPv4 BGP IPv4 MBGP GRE를 통해 IPv4 IPv6 BGP IPv6 CoS(BA, 분류 및 재작성, TC 기반 스케줄링) IPv6 IS-IS IPv6 OSPFv3 IPv6 핑 IPv6 스테이트리스(stateless) 자동 구성 IPv6 정적 라우팅 IPv6 트레이스라우트 OSPFv2 경로 MTU 검색 RIPv2 정적 라우팅 유니캐스트 역경로 포워딩(유니캐스트 RPF) ISIS, RIP, OSPF 및 BGP용 가상 라우터 VRRP(Virtual Router Redundancy Protocol) VRRPv3 32방향 ECMP(equal-cost multipath) [ BGP 사용자 가이드, 라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드, IS-IS 사용자 가이드, 보안 서비스 관리 가이드 및 OSPF 사용자 가이드를 참조하십시오.]
  멀티 캐스트	IGMP 스누핑 IGMP: 버전 1, 버전 2, 버전 3 MLD(Multicast Listener Discovery) 스누핑 PIM-SM, PIM-SSM, PIM-DM [ 멀티캐스트 프로토콜 사용자 가이드를 참조하십시오.]
  네트워크 관리 및 모니터링	로컬 및 원격 포트 미러링, IP 주소로의 원격 포트 미러링(GRE 캡슐화). [ 포트 미러링 및 분석기를 참조하십시오.] sFlow 네트워크 모니터링 기술. [ sFlow 모니터링 기술을 참조하십시오.]
  라우팅 정책 및 방화벽 필터	방화벽 필터 및 폴리서. [ 방화벽 필터 개요를 참조하십시오.]
  보안	256비트 암호 세트가 포함된 MACsec(Media Access Control Security)을 지원합니다. [ MACsec(Media Access Control Security) 이해를 참조하십시오.] 다음과 같은 포트 보안 기능을 지원합니다. DHCP 스누핑(IPv4 및 IPv6) DAI(Dynamic ARP Inspection) IPv6 인접 검색 검사 [ 보안 서비스 관리 가이드를 참조하십시오.]
  소프트웨어 설치 및 업그레이드	전화 홈 클라이언트 지원 — 전화 홈 클라이언트(PHC)는 사용자 상호 작용 없이 EX4400 Virtual Chassis 안전하게 프로비저닝할 수 있습니다. 다음만 있으면 됩니다. Virtual Chassis 구성원이 공장 기본 구성을 가지고 있는지 확인합니다. 전용 또는 기본 구성 Virtual Chassis 포트를 사용하여 멤버 스위치를 상호 연결합니다. Virtual Chassis 관리 포트 또는 네트워크 포트를 네트워크에 연결합니다. Virtual Chassis 멤버의 전원을 공급합니다. PHC는 Virtual Chassis 자동으로 시작하여 전화 홈 서버(PHS)에 연결됩니다. PHS는 Virtual Chassis 토폴로지, 소프트웨어 이미지 및 구성을 포함한 부트스트래핑 정보로 응답합니다. PHC는 각 Virtual Chassis 멤버를 새 이미지로 업그레이드하고 구성을 적용하며, Virtual Chassis 사용할 준비가 되었습니다. [ 전화 홈 클라이언트를 사용하여 Virtual Chassis 프로비저닝을 참조하십시오.] IPv6가 지원된 ZTP - DHCPv6 클라이언트 및 제로터치 프로비저닝(ZTP)을 사용하여 디바이스를 프로비저닝할 수 있습니다. 부트스트랩 프로세스 동안 디바이스는 먼저 DHCPv4 클라이언트를 사용하여 DHCP 서버에서 이미지 및 구성 파일에 대한 정보를 요청합니다. 디바이스는 DHCPv4 바인딩을 순차적으로 확인합니다. DHCPv4 바인딩 중 하나가 실패하면 디바이스는 프로비저닝이 성공할 때까지 바인딩을 계속 확인합니다. 그러나 DHCPv4 바인딩이 없는 경우 디바이스는 DHCPv6 바인딩을 확인하고 디바이스가 성공적으로 프로비저닝될 때까지 DHCPv4와 동일한 프로세스를 따릅니다. DHCPv4 및 DHCPv6 클라이언트는 모두 디바이스의 기본 구성의 일부로 포함됩니다. DHCP 서버는 DHCPv6 옵션 59 및 17 및 해당 서브옵션을 사용하여 자체 및 DHCP 클라이언트 간에 ZTP 관련 정보를 교환합니다. [ 제로터치 프로비저닝을 참조하십시오.] DHCP 옵션 43 서브옵션 8을 지원하여 PHC에서 프록시 서버 정보를 제공합니다. 부트스트래핑 프로세스 중에 PHC(Phone-Home Client)는 프록시 서버를 통해 리디렉션 서버 또는 전화 홈 서버에 액세스할 수 있습니다. DHCP 서버는 DHCP 옵션 43 서브옵션 8 또는 DHCP 옵션 17 서브옵션 8을 사용하여 IPv4 및 IPv6 프록시 서버 모두의 세부 정보를 PHC에 제공합니다. 대상 스위치에서 실행되는 DHCP 데몬은 초기 DHCP 주기의 프록시 서버에 대해 학습합니다. 그런 다음 데몬은 phc_vendor_specific_info.xml 파일 또는 벤더별 정보로 /var/etc/에 위치한 phc_v6_vendor-specific_info.xml 파일을 채웁니다. [ 전화 홈 클라이언트를 사용하여 사용자의 개입 없이 구성 및 소프트웨어 이미지 획득을 참조하십시오.]
  Virtual Chassis	Virtual Chassis 모든 EX4400 스위치 모델을 지원합니다. 최대 10개의 EX4400 스위치를 Virtual Chassis 연결하고 단일 디바이스로 관리할 수 있습니다. [ Virtual Chassis EX4400 스위치를 참조하십시오.]