Hardware

Características de EX4400-24MP y EX4400-48MP

Agregamos las siguientes características a los conmutadores EX4400-24MP y EX4400-48MP en la versión 21.2R1 de Junos OS.

• Tabla 1: Funciones compatibles con los conmutadores EX4400-24MP y EX4400-48MP

  Reportaje	Descripción
  Hardware	Nuevos modelos de conmutador EX4400: en la versión 21.2R1 de Junos OS, presentamos los siguientes modelos nuevos del conmutador EX4400: EX4400-24MP y EX4400-48MP. El modelo EX4400-24MP tiene 24 puertos RJ-45 de 100 Mbps, 1 Gbps, 2,5 Gbps, 5 Gbps o 10 Gbps en el panel frontal. El modelo EX4400-48MP tiene 36 puertos RJ-45 de 100 Mbps, 1 Gbps o 2,5 Gbps y 12 puertos RJ-45 de 100 Mbps, 1 Gbps, 2,5 Gbps, 5 Gbps o 10 Gbps en el panel frontal. Estos puertos admiten alimentación por Ethernet (PoE) IEEE 802.3bt. Los conmutadores EX4400 ofrecen conectividad para entornos de alta densidad y escalabilidad para redes en crecimiento. Por lo general, los conmutadores EX4400 se utilizan en sucursales grandes, armarios de cableado de campus y centros de datos. En los centros de datos, puede colocar los conmutadores EX4400 como conmutadores en la parte superior del bastidor para proporcionar conectividad a todos los dispositivos del bastidor. Los conmutadores EX4400 son nuestros primeros conmutadores listos para la nube. Puede implementar conmutadores EX4400 en redes de nube y administrarlos mediante la garantía de soluciones por cable de Juniper Mist. Los conmutadores EX4400-24MP admiten fuentes de alimentación de CA de 1050 W. Los conmutadores EX4400-48MP admiten fuentes de alimentación de CA de 1600 W. Los conmutadores EX4400 admiten direcciones de flujo de aire de adelante hacia atrás o de atrás hacia adelante. Los conmutadores EX4400 admiten la canalización. [ Consulte Configuración de puertos.] Para instalar el hardware del conmutador EX4400 y llevar a cabo la configuración inicial del software, el mantenimiento rutinario y la resolución de problemas, consulte la Guía de hardware del conmutador EX4400. Consulte Explorador de características para obtener la lista completa de características para cualquier plataforma.
  Autenticación y control de acceso	Autenticación 802.1X. [ Consulte Autenticación 802.1X.] Portal cautivo. [ Consulte Autenticación de portal cautivo.]
  Chasis	La PSU, el ventilador y los sensores de temperatura se monitorean como parte de la administración de FRU del chasis y el soporte del entorno para el conmutador de velocidad múltiple. La administración de PSU incluye soporte de redundancia y presupuesto de energía. La gestión del ventilador incluye un cambio de velocidad basado en la temperatura ambiente. El monitoreo del sensor de temperatura proporciona datos periódicos del sensor de temperatura para el buen funcionamiento del interruptor. Cuando la temperatura informada por varios sensores cruza el umbral especificado, la velocidad del ventilador aumenta o disminuye. Si se infringe el umbral de apagado, se inicia el apagado del sistema. [Consulte la Guía de hardware del conmutador EX4400.]
  Clase de servicio	Soporte para la configuración de clase de servicio (CoS) [Consulte la Guía del usuario de clase de servicio (conmutadores de la serie EX, excepto los conmutadores EX4600 y EX9200).]
  EVPN	La puerta de enlace VXLAN de capa 3 en redes superpuestas de puente enrutadas centralmente EVPN-VXLAN o superposición de puentes enrutados en el borde es compatible con conmutadores independientes o un chasis virtual, e incluye las siguientes características: Puerta de enlace predeterminada que utiliza interfaces IRB para enrutar el tráfico entre redes VLAN. [Consulte Uso de una puerta de enlace de capa 3 predeterminada para enrutar el tráfico en una red superpuesta EVPN-VXLAN.] Tráfico de datos IPv6 enrutado a través de una red superpuesta EVPN-VXLAN con una base IPv4. [Consulte Enrutamiento del tráfico de datos IPv6 a través de una red EVPN-VXLAN con una base IPv4.] Rutas EVPN puras de tipo 5. [ Consulte Descripción de la ruta pura tipo 5 de EVPN.] El chasis virtual no admite la multiconexión EVPN-VXLAN, pero puede usar el conmutador independiente como un dispositivo perimetral de proveedor EVPN-VXLAN en casos de uso de multiconexión. Mejora en la cantidad de VLAN y puertos compatibles: hemos aumentado la cantidad total combinada de VLAN y puertos que se pueden admitir en los conmutadores EX4400. La cantidad de VLAN compatibles sigue siendo de 4093, pero Junos OS ya no limita la cantidad total de puertos y VLAN que se pueden configurar en EVPN-VXLAN. Esta mejora solo se aplica cuando se utiliza el estilo empresarial de configuración al configurar las interfaces. [Consulte Descripción de EVPN con encapsulación del plano de datos VXLAN.] Compatibilidad con las siguientes funciones de puerta de enlace VXLAN de capa 2 en una red EVPN-VXLAN: Multiconexión activa/activa Uso de ARP de proxy y supresión de ARP, y uso del protocolo Neighbor Discovery (NDP) y supresión de NDP en interfaces que no son IRB Replicación de nodos de entrada para reenvío de tráfico de difusión, unidifusión desconocida y multidifusión (BUM) [ Consulte la Guía de funciones de EVPN.] Compatibilidad con servicios de puerta de enlace VXLAN de capa 2 en una red EVPN-VXLAN: Autenticación 802.1X, contabilidad, autenticación CWA y portal cautivo CoS Espionaje DHCPv4 y DHCPv6, inspección ARP dinámica (DAI), inspección de descubrimiento de vecinos, protección de origen IP y protección de origen IPv6, y protección de anuncio de enrutador (AR) (sin multiconexión) Filtros de firewall y políticas Control de tormentas, replicación de puertos y filtrado de MAC [ Consulte la Guía de funciones de EVPN.]
  Alta disponibilidad	La alta disponibilidad incluye NSSU, GRES, NSB y NSR. [ Consulte la Guía del usuario de alta disponibilidad.]
  Interfaces	Soporte para puertos de velocidad múltiple en conmutadores EX4400-24MP y EX4400-48MP que admiten escala y ancho de banda más altos. El conmutador EX4400-48MP contiene un total de 48 puertos, de los cuales: 36 puertos (0-35) operan a velocidades de 2,5-Gbps, 1-Gbps y 100-Mbps. 12 puertos (36-47) operan a velocidades de 10 Gbps, 5 Gbps, 2,5 Gbps, 1 Gbps y 100 Mbps. El conmutador EX4400-24MP contiene 24 puertos que operan a velocidades de 10 Gbps, 5 Gbps, 2,5 Gbps, 1 Gbps y 100 Mbps. Ambos conmutadores admiten los siguientes módulos de extensión de cuatro puertos. Sin embargo, solo puede instalar un módulo a la vez en el chasis: El módulo de extensión nativo EX4400-EM-4Y admite velocidad de 25 Gbps. El otro módulo de extensión, EX4400-EM-4S, admite una velocidad de 10 Gbps. [Consulte Canalización de interfaces en conmutadores EX4400.] Soporte para diagnósticos de sensores ópticos de corrección de errores hacia adelante (FEC), interfaces de nivel de nodo y restauración y registro de eventos y errores operativos y administrativos. Soporte para salida láser y administración de energía del receptor láser. [Consulte Solución de problemas de los componentes del EX4400.] Compatibilidad con el estándar IEEE 802.3bt para alimentación por Ethernet (PoE) y PoE rápido: con el PoE rápido habilitado, el conmutador guarda la configuración de energía de PoE durante un reinicio y enciende el dispositivo alimentado (PD) en la etapa inicial del arranque (a los pocos segundos de encender la alimentación) antes de que se inicie el conmutador completo. Para configurar el PoE rápido, utilice el comando set poe fast-poe. [Consulte Descripción de PoE en conmutadores de la serie EX.]
  Interfaz de telemetría de Junos	Soporte del sensor del motor de reenvío de paquetes y del motor de enrutamiento de JTI: use la interfaz de telemetría de Junos (JTI) y las llamadas de procedimiento remoto (gRPC) para transmitir estadísticas desde los conmutadores a un recopilador externo. Se admiten las siguientes estadísticas del motor de enrutamiento: Exportación de estado de LACP Exportación de entornos de chasis Chasis y componentes de descubrimiento de red Exportación de LLDP y modelo LLDP Información del par BGP (RPD) Exportación de utilización de memoria de tareas RPD Estado de la tabla ARP de detección de redes Estado de la tabla NDP de detección de red Se admiten las siguientes estadísticas del motor de reenvío de paquetes: Monitoreo de congestión y latencia Interfaz lógica Filtro Interfaz física Memoria NPU/LC Estado de la tabla NDP de detección de red Para aprovisionar un sensor para exportar datos a través de gRPC, use la opción Suscribirse a RPC de telemetría para especificar parámetros de telemetría. [Consulte Configuración de un sensor de interfaz de telemetría de Junos (procedimiento de CLI), Configuración de un sensor de telemetría de proxy de NETCONF en Junos, y Directrices para sensores de gRPC y gNMI (interfaz de telemetría de Junos).] Captura segura de paquetes a la nube: admitimos la captura segura de paquetes mediante la interfaz de telemetría de Junos (JTI). Puede usar esta función para capturar paquetes de un dispositivo y enviarlos a través de un canal seguro a un recopilador externo (en la nube) para su monitoreo y análisis. El tamaño máximo del paquete que puede capturar es de 128 bytes, incluido el encabezado del paquete y los datos que contiene. Los profesionales de redes utilizan datos de captura de paquetes en tiempo real para solucionar problemas complejos, como la degradación de la red y el rendimiento y una mala experiencia del usuario final. Para usar la captura segura de paquetes, incluya la ruta del recurso /junos/system/linecard/packet-capture mediante una llamada RPC de Junos. Para la captura de paquetes de entrada, incluya la packet-capture opción en la configuración de filtro de firewall existente en el nivel de [edit firewall family family-name filter filter-name term match-term then packet-capture] jerarquía. Haga esto antes de enviar los datos del sensor de captura de paquetes al recopilador y quite la configuración después de enviar los packet-capture datos al recopilador. Una vez realizada la captura, los paquetes de entrada con las condiciones de coincidencia de filtro quedan atrapados en la CPU. Luego, los paquetes atrapados van al recopilador a través de un canal seguro en formato especificado por JTI en pares clave-valor por medio del transporte de llamada de procedimiento remoto (gRPC). Para la captura de paquetes de salida en interfaces físicas (ge-*, xe-*, mge-* y et-*), incluya "packet-capture-telemetría", "egress" e "interface <interface-name>" en el nivel jerárquico [edit forwarding-options] . Por ejemplo: set forwarding-options packet-capture-telemetry egress interface ge-0/0/0 set forwarding-options packet-capture-telemetry egress interface mge-0/0/10 Puede agregar varias interfaces en el dispositivo para la captura de paquetes de salida. Cuando se configura, los paquetes de salida enlazados al host se capturan de la interfaz y se envían al recopilador. Al igual que con la configuración de entrada, elimine la configuración cuando no sea necesaria la captura de paquetes.
  características de la capa 2	Las siguientes funciones de unidifusión de capa 2 son compatibles con los conmutadores EX4400-24MP y EX4400-48MP: 802.1D 802.1w (RSTP) 802.1s (MST) Protección de BPDU protección de bucle protección de raíz VSTP Enlace troncal de VLAN 802.1Q 802.1p PVLAN Interfaz de VLAN enrutada (RVI) Subinterfaces etiquetadas con VLAN de capa 3 Soporte de VLAN 4096 Protocolo de registro de varias VLAN (802.1ak) Filtrado de dirección MAC Configuración de antigüedad de la dirección MAC Asignación de dirección MAC estática para interfaz Aprendizaje de MAC por VLAN (límite) Desactivación de aprendizaje de MAC MAC persistente (MAC pegajoso) Agregación de vínculos estáticos y dinámicos con LACP (LACP rápido y lento) LLDP Detección de fallo de enlace ascendente (UFD) Puerta de enlace de capa 2 (EVPN) VXLAN La versión 1 de la conmutación de protección de anillo Ethernet (ERPS) comprende las siguientes características de capa 2: Modo de funcionamiento reversible del anillo Ethernet Varias instancias de anillo en las mismas interfaces Varias instancias de anillo en interfaces diferentes Interfuncionamiento con protocolo de árbol de expansión, protocolo de árbol de expansión múltiple y grupos de troncos redundantes [Consulte Descripción general de la conmutación de protección de anillo Ethernet.]
  características de la capa 3	Las siguientes funciones de unidifusión de capa 3 son compatibles con los conmutadores EX4400-24MP y EX4400-48MP: BFD para RIP, OSPF, SI-SI, BGP, PIM Compatibilidad con ASN de 4 bytes del BGP Agregar ruta de BGP (BGP-AP) Reenvío basado en filtros (FBF) Reenvío de tráfico de difusión dirigido por IP SI-SI IPv4 BGP IPv4 MBGP IPv4 a través de GRE IPv6 BGP CoS IPv6 (BA, clasificación y reescritura, programación basada en TC) IPv6 SI-SI IPv6 OSPFv3 Ping de IPv6 Configuración automática sin estado de IPv6 Enrutamiento estático IPv6 Traceroute IPv6 OSPFv2 Descubrimiento de UMT de ruta RIPv2 Enrutamiento estático Reenvío de ruta inversa de unidifusión (RPF de unidifusión) Enrutador virtual para SI-SI, RIP, OSPF y BGP Protocolo de redundancia de enrutador virtual (VRRP) VRRPv3 Multirruta de igual costo (ECMP) de 32 vías [Consulte la Guía del usuario del BGP, la Guía del usuario de políticas de enrutamiento, filtros de firewall y policías de tráfico, la Guía del usuario de SI-SI, la Guía de administración de servicios de seguridad y la Guía del usuario de OSPF.]
  Multidifusión	Supervisión IGMP IGMP: versión 1, versión 2, versión 3 Monitoreo de detección de oyentes de multidifusión (MLD) PIM-SM, PIM-SSM, PIM-DM [ Consulte la Guía del usuario de protocolos de multidifusión.]
  Administración y monitoreo de red	Replicación de puertos local y remoto, y replicación de puertos remotos en una dirección IP (encapsulación GRE). [ Consulte Imitación y analizadores de puertos.] Tecnología de monitoreo de red sFlow. [Consulte Tecnología de monitoreo de sFlow.]
  Política de enrutamiento y filtros de firewall	Filtros y políticas de firewall. [Consulte Descripción general de los filtros de firewall.]
  Seguridad	Soporte para seguridad de control de acceso a medios (MACsec) con conjunto de cifrado de 256 bits. [Consulte Descripción de la seguridad del control de acceso a medios (MACsec).] Compatibilidad con las siguientes funciones de seguridad de puerto: Supervisión de DHCP (IPv4 e IPv6) Inspección ARP dinámica (DAI) Inspección de descubrimiento de vecinos IPv6 [ Consulte la Guía de administración de servicios de seguridad.]
  Instalación y actualización de software	Soporte para el cliente de teléfono a casa: el cliente de teléfono a casa (PHC) puede aprovisionar de forma segura un chasis virtual EX4400 sin necesidad de interacción del usuario. Solo necesita lo siguiente: Asegúrese de que los miembros del chasis virtual tengan la configuración predeterminada de fábrica. Interconecte los conmutadores miembro mediante puertos de chasis virtual dedicados o configurados de forma predeterminada. Conecte el puerto de administración del chasis virtual o cualquier puerto de red a la red. Encienda los miembros del chasis virtual. El PHC se inicia automáticamente en el chasis virtual y se conecta al servidor teléfono-hogar (PHS). El PHS responde con información de arranque, incluida la topología del chasis virtual, la imagen del software y la configuración. El PHC actualiza cada miembro del chasis virtual con la imagen nueva y aplica la configuración, y el chasis virtual está listo para funcionar. [Consulte Aprovisionamiento de un chasis virtual con el cliente de teléfono-hogar.] ZTP con compatibilidad con IPv6: puede usar un cliente DHCPv6 y el aprovisionamiento sin intervención (ZTP) para aprovisionar un dispositivo. Durante el proceso de arranque, el dispositivo utiliza primero el cliente DHCPv4 para solicitar información acerca de la imagen y el archivo de configuración del servidor DHCP. El dispositivo comprueba los enlaces de DHCPv4 secuencialmente. Si se produce un error en uno de los enlaces de DHCPv4, el dispositivo continúa comprobando si hay enlaces hasta que el aprovisionamiento se realiza correctamente. Sin embargo, si no hay enlaces DHCPv4, el dispositivo comprueba si hay enlaces DHCPv6 y sigue el mismo proceso que para DHCPv4 hasta que el dispositivo se aprovisiona correctamente. Los clientes DHCPv4 y DHCPv6 se incluyen como parte de la configuración predeterminada en el dispositivo. El servidor DHCP utiliza las opciones 59 y 17 de DHCPv6 y las subopciones aplicables para intercambiar información relacionada con el ZTP entre él y el cliente DHCP. [ Ver Aprovisionamiento sin intervención.] Compatibilidad con la opción 43 subopción 8 de DHCP para proporcionar información del servidor proxy en PHC: durante el proceso de arranque, el cliente de teléfono-hogar (PHC) puede acceder al servidor de redireccionamiento o al servidor de teléfono-hogar a través de un servidor proxy. El servidor DHCP utiliza la opción 43 de DHCP subopción 8 o la opción 17 subopción 8 de DHCP para entregar los detalles de los servidores proxy IPv4 e IPv6 al PHC. El daemon DHCP que se ejecuta en el conmutador de destino aprende sobre los servidores proxy en el ciclo DHCP inicial. Luego, el demonio rellena los archivos phc_vendor_specific_info.xml o los archivos phc_v6_vendor-specific_info.xml ubicados en /var/etc/ con información específica del proveedor. [Consulte Obtención de configuraciones e imagen de software sin intervención del usuario mediante Phone-Home Client.]
  Chasis virtual	Soporte de chasis virtual para todos los modelos de conmutador EX4400. Puede conectar hasta 10 conmutadores EX4400 en un chasis virtual y administrarlos como un solo dispositivo. [Consulte Conmutadores EX4400 en un chasis virtual.]