Góc tư vấn Juniper

Các tính năng và lợi ích Switch Juniper EX3400:: Bạn có biết?

01/09/2019

Power của Switch Juniper EX3400

EX3400 hỗ trợ các chuẩn Ethernet 3 cấp 3 (PoE) và 802.3at PoE + để hỗ trợ các thiết bị được kết nối mạng như điện thoại, máy quay video, điểm truy cập WLAN 802.11 802.11ac và videophones trong các mạng hội tụ. Mặc dù EX3400 Juniper với một nguồn cung cấp điện theo mặc định, chúng có thể hỗ trợ các bộ nguồn dự phòng 600W hoặc 920W cung cấp năng lượng PoE (15.4W) hoặc PoE + (30W) cho tất cả các cổng trong Switch Juniper. Nguồn cung cấp năng lượng dự phòng có thể được đặt hàng khi cần thiết.

Có hai cài đặt chế độ nguồn PoE trên các Switch Juniper EX3400:

Chế độ tĩnh cho phép khách hàng chỉ định cài đặt nguồn PoE tối đa trên một cổng riêng.
Chế độ lớp cho phép các thiết bị đầu cuối chỉ định lớp PoE và đàm phán xem Switch Juniper có thể cung cấp năng lượng PoE cho thiết bị hay không.

Giới thiệu chung Juniper Networks Switch EX3400 Ethernet

Chi tiết tính năng thiết bị chuyển mạch Switch Juniper EX3400 Ethernet

EX3400 cũng hỗ trợ giao thức khám phá lớp liên kết tiêu chuẩn (LLDP) và LLDP-Media Endpoint Discovery (LLDP-MED), cho phép các thiết bị chuyển mạch tự động khám phá các thiết bị hỗ trợ Ethernet, xác định yêu cầu năng lượng của chúng và gán LAN ảo (Vlan ) thông số. Quản lý PoE dạng hạt dựa trên LLDPMED cho phép EX3400 đàm phán mức sử dụng PoE xuống một phần của một watt trên các thiết bị được cấp nguồn, cho phép sử dụng PoE hiệu quả hơn trên toàn bộ Switch Juniper.

EX3400 hỗ trợ tiêu chuẩn IEEE 802.3az cho chức năng Ethernet hiệu quả năng lượng (EEE), giảm mức tiêu thụ năng lượng của các lớp vật lý đồng trong thời gian sử dụng liên kết thấp.

Ngoài ra, EX3400 hỗ trợ chức năng chất lượng dịch vụ (QoS) phong phú để ưu tiên lưu lượng dữ liệu, thoại và video. Các thiết bị chuyển mạch hỗ trợ 12 hàng đợi QoS (8 unicast và 4 multicast) trên mỗi cổng, cho phép chúng duy trì mức độ ưu tiên lưu lượng truy cập đa cấp, đầu cuối. EX3400 cũng hỗ trợ một loạt các tùy chọn lập lịch, chẳng hạn như lập lịch vòng tròn có trọng số ưu tiên và hình tròn (SDWRR).

Security bảo vệ Juniper EX3400 series

EX3400 switch hoàn toàn tương tác với cơ sở hạ tầng chính sách truy cập của Juniper Networks, hợp nhất tất cả các khía cạnh về nhận dạng, thiết bị và vị trí của người dùng, cho phép quản trị viên thực thi kiểm soát truy cập và bảo mật theo cấp độ cổng hoặc người dùng riêng lẻ.

Hoạt động như một điểm thực thi trong cơ sở hạ tầng chính sách truy cập, EX3400 cung cấp cả điều khiển truy cập cấp cổng theo chuẩn 802.11.1X và thực thi chính sách lớp 2-4 dựa trên nhận dạng người dùng, vị trí, thiết bị hoặc kết hợp cả hai. Danh tính người dùng, loại thiết bị, kiểm tra tư thế máy và vị trí có thể được sử dụng để không chỉ cấp hoặc từ chối truy cập mà còn để xác định thời gian truy cập. Nếu quyền truy cập được cấp, Switch Juniper sẽ gán người dùng cho một Vlan cụ thể dựa trên các mức ủy quyền.

EX3400 cũng cung cấp đầy đủ các tính năng bảo mật cổng, bao gồm rình mò Giao thức cấu hình máy chủ động (DHCP), kiểm tra ARP động (DAI) và kiểm soát truy cập phương tiện (MAC) để hạn chế chống giả mạo bên trong và bên ngoài, man-in-the các cuộc tấn công -middle và từ chối dịch vụ (DoS).

MACsec Switch EX3400 series

Các thiết bị chuyển mạch Juniper EX hỗ trợ MACsec của IEEE 802.1ae, cung cấp hỗ trợ cho bảo mật dữ liệu của lớp liên kết, tính toàn vẹn dữ liệu và xác thực nguồn gốc dữ liệu. Tính năng MACsec cho phép EX3400 hỗ trợ 88 Gbps mã hóa lưu lượng dựa trên phần cứng tốc độ đường truyền gần trên tất cả các cổng GbE và 10GbE.

Được định nghĩa bởi IEEE 802.1AE, MACsec cung cấp giao tiếp được mã hóa an toàn ở lớp liên kết có khả năng xác định và ngăn chặn các mối đe dọa từ các cuộc tấn công DoS và xâm nhập, cũng như tấn công giả mạo, giả mạo, nghe lén thụ động và phát lại các cuộc tấn công từ phía sau tường lửa.

Khi MACsec được triển khai trên các cổng chuyển đổi, tất cả lưu lượng được mã hóa trên dây nhưng lưu lượng bên trong Switch Juniper thì không. Điều này cho phép chuyển mạch áp dụng tất cả các chính sách mạng như QoS, kiểm tra gói sâu và sFlow cho từng gói mà không ảnh hưởng đến bảo mật của các gói trên dây.

Mã hóa hop-by-hop cho phép MACsec bảo mật liên lạc trong khi vẫn duy trì trí thông minh mạng. Ngoài ra, các mạng WAN dựa trên Ethernet có thể sử dụng MACsec để cung cấp bảo mật liên kết qua các kết nối đường dài. MACsec trong suốt đối với các giao thức lớp 3 và lớp cao hơn và không giới hạn lưu lượng IP. Nó hoạt động với mọi loại lưu lượng có dây hoặc không dây được truyền qua các liên kết Ethernet.

Hệ điều hành Junos Operating System

Các thiết bị chuyển mạch EX3400 chạy cùng hệ điều hành Junos được sử dụng bởi các thiết bị chuyển mạch Ethernet dòng EX khác của Juniper Networks, Thiết bị chuyển mạch dòng QFX, Bộ định tuyến Juniper, Tường lửa Juniper SRX và Nền tảng dịch vụ mạng Juniper NFX. Bằng cách sử dụng một hệ điều hành chung, Juniper mang đến sự triển khai và vận hành nhất quán các tính năng của mặt phẳng điều khiển trên tất cả các sản phẩm. Để duy trì tính nhất quán đó, Junos OS tuân thủ quy trình phát triển có kỷ luật cao, sử dụng một mã nguồn duy nhất và sử dụng một kiến trúc mô đun có tính sẵn sàng cao để ngăn chặn các lỗi bị cô lập làm hỏng toàn bộ hệ thống.

Các thuộc tính này là nền tảng cho giá trị cốt lõi của phần mềm, cho phép tất cả các sản phẩm do Junos OS hỗ trợ được cập nhật đồng thời với cùng một bản phát hành phần mềm. Tất cả các tính năng đều được kiểm tra hồi quy hoàn toàn, làm cho mỗi bản phát hành mới trở thành siêu bộ thực sự của phiên bản trước. Khách hàng có thể triển khai phần mềm với sự tự tin hoàn toàn rằng tất cả các khả năng hiện có được duy trì và vận hành theo cùng một cách.

Môi trường Converged Environments

Các Switch Juniper EX3400 cung cấp một giải pháp linh hoạt cho các môi trường dữ liệu, giọng nói và video hội tụ. EX3400- 24P và EX3400-48P hỗ trợ PoE +, cung cấp công suất lên tới 30 watt cho mỗi cổng để hỗ trợ các thiết bị được kết nối mạng như điện thoại, máy quay video, điểm truy cập mạng LAN không dây (802.11) của IEEE 802.11ac và videophones. Tiêu chuẩn PoE + cung cấp gần gấp đôi 15,4 watt trên mỗi cổng có sẵn với tiêu chuẩn PoE của IEEE 802.3af.

High Availability

Dòng thiết bị chuyển mạch Ethernet EX3400 được thiết kế để hỗ trợ nhiều khả năng chuyển đổi dự phòng và chức năng sẵn sàng cao (HA) như các thiết bị chuyển mạch truy cập Juniper EX khác với công nghệ khung gầm ảo. Mỗi Switch Juniper EX3400 có khả năng hoạt động như một công cụ định tuyến (RE) khi được triển khai trong cấu hình khung gầm ảo.

Khi hai hoặc nhiều Switch Juniper EX3400 được kết nối với nhau trong cấu hình khung gầm ảo, tất cả các Switch Juniper thành viên sẽ chia sẻ một mặt phẳng điều khiển. Junos OS tự động bắt đầu một quy trình bầu cử để chỉ định Công cụ định tuyến chính (hoạt động) và sao lưu (dự phòng nóng). Tính năng chuyển đổi Công cụ định tuyến duyên dáng (GRES) tích hợp của Lớp 2 và Lớp 3 duy trì khả năng truy cập liên tục vào các ứng dụng, dịch vụ và liên lạc IP trong trường hợp không thể xảy ra lỗi Máy chủ định tuyến chính.

Khi có nhiều hơn hai Switch Juniper được kết nối với nhau trong cấu hình Khung gầm ảo, các thành phần Switch Juniper còn lại đóng vai trò là thẻ dòng và có sẵn để đảm nhận vị trí Công cụ định tuyến dự phòng nếu chủ chính được chỉ định thất bại. Tình trạng ưu tiên chính, sao lưu và thẻ dòng có thể được chỉ định bởi nhóm điều hành mạng để ra lệnh thứ tự thăng thiên. Công cụ dự phòng động cơ định tuyến N + 1 này kết hợp với GRES, định tuyến không dừng (NSR) và trong tương lai, các khả năng bắc cầu không dừng (NSB) của Junos OS, đảm bảo chuyển giao trơn tru các chức năng của mặt phẳng điều khiển sau những hỏng hóc bất ngờ.

EX3400 cũng hỗ trợ các tính năng HA sau:

Redundant trunk group: Để tránh sự phức tạp của Giao thức cây Spanning (STP) mà không làm mất khả năng phục hồi của mạng, EX3400 sử dụng các nhóm thân dự phòng để cung cấp dự phòng cổng cần thiết và đơn giản hóa cấu hình chuyển đổi.
Cross-member link aggregation: Tập hợp liên kết thành viên chéo cho phép kết nối liên kết dự phòng giữa các thiết bị trong một cấu hình Khung gầm ảo duy nhất, cung cấp mức độ tin cậy và tính khả dụng bổ sung.
Nonstop bridging (NSB) and nonstop active routing (NSR): EDNSB và NSR trên Switch Juniper EX3400 đảm bảo các giao thức, trạng thái và bảng của mặt phẳng điều khiển được đồng bộ hóa giữa các bản gốc và RE dự phòng để ngăn các lỗi giao thức hoặc sự cố hội tụ sau khi chuyển đổi dự phòng. • Nâng cấp phần mềm Nonstop (NSSU) Với NSSU, tất cả các thành viên của cấu hình Khung gầm ảo EX3400 có thể được nâng cấp chỉ bằng một lệnh. Lưu lượng truy cập quan trọng có thể được cấu hình dưới dạng tổng hợp liên kết trên nhiều thành viên chuyển đổi Khung gầm ảo, đảm bảo gián đoạn tối thiểu trong quá trình nâng cấp.

Bảo hành có giới hạn của Juniper EX3400 series

EX3400 bao gồm bảo hành phần cứng trọn đời được giới hạn nâng cao, cung cấp thay thế Switch Juniper EX3400 quay trở lại nhà máy miễn là người mua ban đầu sở hữu sản phẩm. Bảo hành bao gồm cập nhật phần mềm trọn đời, vận chuyển phụ tùng nâng cao trong vòng một ngày làm việc và hỗ trợ trung tâm hỗ trợ kỹ thuật Juniper Networks (JTAC) 24x7 trong 90 ngày sau ngày mua. Bộ nguồn và khay quạt được bảo hành trong thời gian 1 năm.

Bạn có thể tìm hiểu thêm các sản phẩm cùng phân khúc như:

EX3400-24T ; EX3400-24P ; EX3400-24T-DC ; EX3400-48T ; EX3400-48P

Các tin bài khác