Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

하드웨어

  • 새로운 EX4100 및 EX4100-F 스위치 — Junos OS 릴리스 22.2R1부터 고집적 환경에 대한 연결성과 네트워크 성장을 위한 확장성을 제공하는 EX4100 및 EX4100-F 스위치 제품군을 소개합니다. EX4100 및 EX4100-F 스택형 스위치를 중소 규모, 대규모 캠퍼스 및 브랜치 엔터프라이즈 네트워크에 구축할 수 있습니다. 주니퍼는 PoE+와 다른 공기 흐름 방향의 여부와 관계없이 24포트 및 48포트 스위치 변형을 지원합니다. 스위치에는 전용 Virtual Chassis 포트(VCP) 및 업링크 포트가 있습니다.

    다음 스위치를 지원합니다. EX4100-48P, EX4100-48T, EX4100-48T-AFI, EX4100-48T-DC, EX4100-24P, EX4100-24T, EX4100-24T-DC, EX4100-F-48P, EX4100-F-48T, EX4100-F-24P 및 EX4100-F-24T.

    표 1: EX4100 및 EX4100-F 스위치에서 지원되는 기능

    기능

    설명

    액세스 및 인증
    섀시
    • 다음을 포함한 EX4100 스위치에 대한 FRU 관리 및 환경 모니터링 및 섀시 지원:

      • PSU, 팬 및 온도 센서 모니터링

      • PSU(전원 공급 장치) 2개와 현장 교체 가능한 팬 2개를 위한 전원 관리 지원. 시스템은 종료 온도에 도달할 때까지 한 개의 팬으로 작동합니다.

      • 다양한 센서가 보고하는 온도가 지정된 임계값을 초과하면 팬 속도가 증가하거나 감소하여 온도를 조절합니다. 온도가 종료 임계값을 초과하면 시스템 종료가 시작됩니다.

      [ EX 시리즈 스위치의 전력 관리 이해하기를 참조하십시오.]

    Cos

    EVPN
    • EVPN-VXLAN 그룹 기반 정책을 지원합니다. EX4100 및 EX4100-F 스위치는 IP 기반 필터가 아닌 레이어 3 가상 네트워크와 그룹 기반 태그를 기반으로 표준 기반 다계층 세그먼테이션(그룹 기반 정책 또는 GBP라고도 함)을 제공합니다. 이 지원을 통해 동일한 VLAN 내에서도 엔드포인트 및 애플리케이션에 대한 다양한 수준의 액세스 제어가 가능합니다. 또한 EX4100 및 EX4100-F 스위치는 VXLAN 액세스 포트에서 로컬로 스위칭된 트래픽에 대한 GBP 지원을 제공합니다.

      [ VXLAN에서 그룹 기반 정책을 사용하는 마이크로 및 매크로 세그먼테이션을 참조하십시오.]

    • EVPN-VXLAN 네트워크에서 다음 레이어 2 VXLAN 게이트웨이 서비스를 지원합니다.

      • 802.1X 인증, 계정, CWA(Central Web Authentication) 인증 및 캡티브 포털

      • Cos

      • DHCPv4 및 DHCPv6 스누핑, DAI(Dynamic ARP Inspection), 인접 검색 검사, IP 소스 가드 및 IPv6 소스 가드, 라우터 광고(RA) 가드(멀티호밍 없음)

      • 방화벽 필터 및 폴리싱

      • 스톰 컨트롤, 포트 미러링 및 MAC 필터링

      [ EVPN 기능 가이드를 참조하십시오.]

    • 독립형 스위치 또는 Virtual Chassis EVPN-VXLAN 중앙 라우팅 브리징(CRB) 오버레이 또는 ERB(Edge-Routed Bridging) 오버레이 네트워크의 레이어 3 VXLAN 게이트웨이를 지원합니다. 스위치는 다음과 같은 기능을 지원합니다.

      Virtual Chassis EVPN-VXLAN 멀티호밍을 지원하지 않지만 멀티호밍 사용 사례에서 독립형 스위치를 EVPN-VXLAN 프로바이더 에지(PE) 디바이스로 사용할 수 있습니다. 주니퍼는 EVPN-VXLAN 네트워크에서 다음과 같은 레이어 2 VXLAN 게이트웨이 기능을 지원합니다.

      • 액티브/액티브 멀티호밍

      • 프록시 ARP 사용 및 ARP 억제, 비 IRB 인터페이스에서 NDP(Neighbor Discovery Protocol) 사용 및 NDP 억제

      • 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽 포워딩을 위한 수신 노드 복제

      [ EVPN 기능 가이드를 참조하십시오.]

    플로우 모니터링

    하드웨어

    • 새로운 EX4100 및 EX4100-F 스위치 모델 - 다음 EX4100 이더넷 스위치 모델을 소개합니다.

      • EX4100-24P, EX4100-24T, 및 EX4100-24T-DC —전면 패널에 있는 24개의 10/100/1000Mbps RJ-45 포트, 4개의 10/25Gbps SFP28 Virtual Chassis 포트(VCP) 및 4개의 1000Mbps/10-Gbps SFP+ 업링크 포트. EX4100-24P에만 PoE+ 지원 포트가 있습니다. EX4100-24T-DC는 DC 전원 공급장치로 작동합니다. 나머지 스위치 모델은 AC 전원 공급장치로 구동됩니다. 이러한 모든 스위치 모델에는 AFO 냉각이 있습니다.

      • EX4100-48P, EX4100-48T, EX4100-48T-AFI, EX4100-48T-DC —전면 패널에 있는 48개의 10/100/1000Mbps RJ-45 포트, 4개의 10/25Gbps SFP28 Virtual Chassis 포트 및 4개의 1000Mbps/10Gbps SFP+ 업링크 포트. EX4100-48P만이 PoE+ 지원 포트를 가지고 있습니다. EX4100-48T-DC는 DC 전원 공급장치로 작동합니다. 나머지 스위치 모델은 AC 전원 공급장치로 구동됩니다. EX4100-48T-AFI에는 AFI 냉각이 있습니다. 다른 스위치 모델에는 AFO 냉각이 있습니다.

      • EX4100-F-24P 및 EX4100-F-24T—전면 패널에 있는 24개의 10/100/1000Mbps RJ-45 포트, 4개의 1/10Gbps SFP+ Virtual Chassis 포트, 4개의 1000Mbps/10Gbps SFP+ 업링크 포트. EX4100-F-24P만이 PoE+ 활성화 포트를 가지고 있습니다. 스위치 모델은 내장 AC 전원 공급 장치와 내장 AFO 냉각 기능을 기반으로 합니다.

      • EX4100-F-48P 및 EX4100-F-48T—전면 패널에 있는 48개의 10/100/1000Mbps RJ-45 포트, 4개의 1/10Gbps SFP+ Virtual Chassis 포트 및 4개의 1000Mbps/10Gbps SFP+ 업링크 포트. EX4100-F-48P만이 PoE+ 활성화 포트를 가지고 있습니다. 스위치 모델은 내장 AC 전원 공급 장치와 내장 AFO 냉각 기능을 기반으로 합니다.

    고가용성 및 복원력

    인터페이스

    • 다중 속도 FPC 1개와 다중 속도 PIC 3개.

      EX4100-48P, EX4100-48T, EX4100-24P 및 EX4100-24T는 다음 속도를 지원합니다.

      • PIC 0의 다운링크 포트(EX4100-48P 및 EX4100-48T의 포트 0~47, EX4100-24P 및 EX4100-24T의 포트 0~23)는 10Mbps, 100Mbps 및 1Gbps 속도를 지원합니다.

      • VCP(PIC 1의 포트 0~3)는 4x10Gbps 또는 4x25Gbps 속도를 지원합니다. VCP를 업링크 포트로 변환하는 경우 PIC1에서 포트 0~3은 1Gbps 속도를 지원합니다.

      • 업링크 포트(PIC 2의 포트 0~3)는 4x10Gbps 또는 4x1-Gbps 속도를 지원합니다.

      EX4100-F-48P, EX4100-F-48T, EX4100-F-24P 및 EX4100-F-24T는 다음 속도를 지원합니다.

      • PIC 0의 다운링크 포트(EX4100-F-48P 및 EX4100-F-48T의 경우 포트 0~47, EX4100-F-24P 및 EX4100-F-24T의 경우 포트 0~23)는 10Mbps, 100Mbps 및 1-Gbps 속도를 지원합니다.

      • VCP(PIC 1의 포트 0~3)는 4x10Gbps 속도를 지원합니다. VCP를 업링크 포트로 변환하는 경우 PIC1에서 포트 0~3은 1Gbps 속도를 지원합니다.

      • 업링크 포트(PIC 2의 포트 0~3)는 4x10Gbps 또는 4x1-Gbps 속도를 지원합니다.

      [ 포트 속도 참조.]

    Junos Telemetry Interface

    • JTI 패킷 전달 엔진 및 라우팅 엔진 센서 지원. Junos Telemetry Interface(JTI) 및 gRPC(Remote Procedure Calls)를 사용하여 스위치에서 외부 컬렉터로 통계를 스트리밍할 수 있습니다.

    • JTI를 사용하여 클라우드로의 안전한 패킷 캡처 지원. Junos Telemetry Interface(JTI)를 사용하여 디바이스에서 패킷을 캡처하고 보안 채널을 통해 클라우드의 외부 컬렉터로 전송하여 모니터링 및 분석을 수행할 수 있습니다.

      안전한 패킷 캡처를 사용하려면 Junos 원격 프로시저 호출(RPC)을 사용하여 /junos/system/linecard/packet-capture 리소스 경로를 포함합니다.

    레이어 2 기능

    레이어 3 기능

    • IPv4 및 IPv6용 레이어 3 기능 및 내부 게이트웨이 프로토콜(OSPF, IS-IS, RIP 및 ECMP)을 지원합니다.

      [ OSPF 구성BGP 개요 이해를 참조하십시오.]

    라이센스

    • EX4100 및 EX4100-F 스위치에서 소프트웨어 기능을 사용하려면 라이선스가 필요합니다. 라이선스 및 지원 기능에 대한 자세한 내용은 EX 시리즈 스위치용 Flex 소프트웨어 라이선스를 참조하십시오.

      라이선스를 추가, 삭제 및 관리하려면 라이선스 관리를 참조하십시오.

    네트워크 관리 및 모니터링

    소프트웨어 설치 및 업그레이드

    • 전화 홈 클라이언트에서 프록시 서버 정보를 제공하는 DHCP 옵션 43 서브옵션 8을 지원합니다. 부트스트래핑 프로세스 중에 PHC(Phone-Home Client)는 프록시 서버를 통해 리디렉션 서버에 액세스할 수 있습니다. DHCP 서버는 DHCP 옵션 43 서브옵션 8을 사용하여 PHC에 IPv4 및/또는 IPv6 프록시 서버의 세부 정보를 제공합니다. 대상 스위치에서 실행되는 DHCP 데몬은 초기 DHCP 주기에서 프록시 서버에 대해 학습한 다음 벤더별 정보가 포함된 phc_vendor_specific_info /var/etc/directory에 위치한 phc_v6_vendor.xml 또는 phc_v6_vendor-specific_info.xml 파일을 채웁니다.

    • 전화 홈 클라이언트를 지원합니다. 전화 홈 클라이언트(PHC)는 사용자 상호 작용 없이 EX4100 또는 EX4100-F Virtual Chassis 안전하게 프로비저닝할 수 있습니다. 다음만 있으면 됩니다.

      • Virtual Chassis 구성원이 공장 기본 구성을 가지고 있는지 확인합니다.

      • 전용 또는 기본 구성 VCP를 사용하여 멤버 스위치를 상호 연결합니다.

      • Virtual Chassis 관리 포트 또는 네트워크 포트를 네트워크에 연결합니다.

      • Virtual Chassis 멤버의 전원을 공급합니다.

      PHC는 Virtual Chassis 자동으로 시작하여 전화 홈 서버(PHS)에 연결됩니다. PHS는 Virtual Chassis 토폴로지, 소프트웨어 이미지 및 구성을 포함한 부트스트래핑 정보로 응답합니다. PHC는 각 Virtual Chassis 멤버를 새 이미지로 업그레이드하고 구성을 적용하며, Virtual Chassis 사용할 준비가 되었습니다.

      [ 전화 홈 클라이언트를 사용하여 사용자의 개입 없이 구성 및 소프트웨어 이미지 획득을 참조하십시오.]

    • U-Boot 단계에서 보안 부팅 지원을 제공하여 로드된 소프트웨어 이미지를 인증 및 검증하는 동시에 소프트웨어 기반 공격을 방지합니다.

      [ 소프트웨어 설치 및 업그레이드 가이드를 참조하십시오.]

    • IPv6의 ZTP. 레거시 DHCP 옵션 기반 제로터치 프로비저닝(ZTP) 또는 전화 홈 클라이언트(PHC)를 사용하여 EX4100 및 EX4100-F 스위치용 소프트웨어를 프로비저닝할 수 있습니다. 스위치가 부팅되고 ZTP를 위한 DHCP 서버에서 DHCP 옵션을 수신하면 ZTP는 재개됩니다. DHCP 옵션이 없는 경우 스위치는 PHC 방법을 시도합니다.

      DHCP 서버는 DHCPv6 옵션 59 및 17 및 해당 서브옵션을 사용하여 자체 및 DHCP 클라이언트 간에 ZTP 관련 정보를 교환합니다.

      [ 제로터치 프로비저닝 개요를 참조하십시오.]

    타이밍

    업링크 장애 감지

    • 디버전스 간격 구성을 지원합니다. 업링크 인터페이스의 상태 변경 후 다운링크 인터페이스가 불러지기 전에 경과하는 시간(초 단위)인 debounce 간격을 구성할 수 있습니다.

      계층 수준에서 문을 [edit protocols uplink-failure-detection group group-name] 구성 debounce-interval 합니다.

      [ 업링크 장애 감지 참조.]

    Virtual Chassis

    • Virtual Chassis 구성을 지원합니다. EX4100 또는 EX4100 멀티기가비트 또는 EX4100-F 스위치를 다른 EX4100 또는 EX4100-F 스위치와 비 혼합 모드의 Virtual Chassis 상호 연결할 수 있습니다.

      [ 스위치의 Virtual Chassis 개요를 참조하십시오.]