EX9204-BASE3B-AC Ethernet-Switch

Die EX9200-Reihe programmierbarer, flexibler und skalierbarer modularer Ethernet-Core-Switches vereinfacht die Bereitstellung von Cloud-Anwendungen, virtualisierten Servern und Rich-Media-Collaboration-Tools in Campus- und Rechenzentrumsumgebungen.

 

Der EX9200 ist auch eine Schlüsselkomponente des AI-Driven Enterprise von Juniper. Der Switch entkoppelt das Overlay-Netzwerk vom Underlay mit Technologien wie Ethernet VPN (EVPN) und Virtual Extensible LAN (VXLAN) und geht so auf die Anforderungen moderner Unternehmensnetzwerke ein, indem er Netzwerkadministratoren die Erstellung logischer L2-Netzwerke über verschiedene L3-Netzwerke ermöglicht.

 

Der EX9200 basiert auf dem benutzerdefinierten Silizium von Juniper One, einem von Juniper entwickelten ASIC, der eine programmierbare Packet Forwarding Engine (PFE) bietet und die native Unterstützung von Netzwerkprotokollen wie Virtualisierung mithilfe von MPLS über IP und Overlay-Netzwerkprotokollen ermöglicht. ASIC-Mikrocode-Änderungen, die durch Updates für Junos von Juniper Networks bereitgestellt werden^®Das Betriebssystem bietet Investitionsschutz, indem es der vorhandenen Hardware ermöglicht, neue oder zukünftige Netzwerkprotokolle zu unterstützen.

 

Die Programmierbarkeit des EX9200 ermöglicht die Unterstützung der Junos OS-basierten Automatisierung zusammen mit dem Junos SDK, was die Integration mit Puppet und anderen Automatisierungsanwendungen ermöglicht. Die Netzwerkprogrammierbarkeit des EX9200 ermöglicht auch die Integration mit führenden Orchestrierungsanwendungen wie OpenStack.

 

Tabelle 1. EX9200-Funktionen auf einen Blick

* ISSU wird nur auf dem EX9200-32XS, EX9200-40F, EX9200-40T, EX9200-40F-M und EX9200-2C-8S, EX9200-6QS und EX9200-2C-8S unterstützt
Besonderheit	EX9204	EX9208	EX9214
Architektur	Separate dedizierte Daten-, Steuerungs- und Verwaltungsebenen
Leistung	Hält bis zu vier Netzteile: -40 bis -72 V DC (1+1 Redundanz) 100–120 V AC (2+2 Redundanz) 200–240 V AC (1+1 Redundanz) Maximale Leistungsaufnahme: 2.199 W (DC), 2.421 W (AC)	Hält bis zu vier Netzteile: -40 bis -72 V DC (2+2 Redundanz) 100–120 V AC (3+1 Redundanz) 200–240 V AC (2+2 Redundanz) Maximale Leistungsaufnahme: 4.388 W (DC), 4.831 W (AC)	Hält bis zu vier Netzteile (zwei Netzteile pro Leistungszone; zwei Leistungszonen pro System) -40 bis -72 V DC (1+1 Redundanz pro Leistungszone) 200–240 V AC (1+1 Redundanz pro Stromzone) Maximale Leistungsaufnahme: 9.534 W (DC), 9.318 W (AC)
Kühlung	Intern redundanter Lüftereinschub Seitlicher-zu-Luftstrom	Intern redundanter Lüftereinschub Seitlicher-zu-Luftstrom	Luftstrom von vorne-nach-hinten Hot-austauschbarer Lüftereinschub mit 1+1 Redundanz
Gewicht (voll beladen)	128,0 lbs (58,1 kg)	163,6 lbs (74,2 kg)	158,8 kg (350,1 lbs)
Stoff	Bis zu 3 Tbit/s Backplane-Kapazität Bis zu 1,5 Tbit/s (Vollduplex) pro Steckplatz-Fabric-Kapazität 1+1 Fabric-Redundanz	Bis zu 7,5 Tbit/s Backplane-Kapazität Bis zu 1,5 Tbit/s (Vollduplex) pro Steckplatz-Fabric-Kapazität 1+1 Fabric-Redundanz	Bis zu 12 Tbit/s Backplane-Kapazität Bis zu 1,5 Tbit/s (Vollduplex) pro Steckplatz-Fabric-Kapazität 2+1 Fabric-Redundanz
Routing-Engine	Master- und Backup-Routing-Engines (1+1-Redundanz) Bis zu 64 Gigabyte DRAM Zwei an der Vorderseite einsteckbare Solid-State-Laufwerke (SSD) (jeweils bis zu 64 GB) Konsolen-, zusätzliche serielle und Ethernet-Verwaltungsanschlüsse USB-Speicherschnittstelle
Betriebssystem	Junos-Betriebssystem von Juniper Networks
Hohe Verfügbarkeit	Für den Dauerbetrieb ausgelegte Hardware: Sichere, modulare Architektur, die Fehler isoliert Separate Steuerungs- und Weiterleitungsebenen, die die Skalierbarkeit und Ausfallsicherheit verbessern Transparentes Failover und Netzwerkwiederherstellung Graceful Routing Engine-Umschaltung (GRES) Nonstop Active Routing (NSR) Nonstop-Bridging (NSB) Einheitliches In-Service-Software-Upgrade (unified ISSU)*
Layer-2-Funktionen	Bis zu 1 Million MAC-Adressen (Media Access Control). Bis zu 512.000 Address Resolution Protocol (ARP)-Einträge mit ML-Lizenz (256.000 Einträge ohne ML-Lizenz) Bis zu 512.000 Forwarding Information Block (FIB)-Einträge mit ML-Lizenz (256.000 Einträge ohne ML-Lizenz) Jumbo-Frames (maximal 9.192 Byte) 32.000 VLANs VLAN-Registrierungsprotokoll 3ad – Link Aggregation Control Protocol (LACP) 1D – Spanning Tree Protocol (STP) 1w – Rapid Spanning Tree Protocol (RSTP) 1s – Multiple Spanning Tree Protocol (MSTP) VLAN Spanning Tree Protocol (VSTP)

 

Besonderheit	EX9204	EX9208	EX9214
Layer-3-Funktionen	1 Million IPv4 Routing Information Base (RIB) 1 Million IPv6-RIB Statisches Routing RIP v1/v2 OSPF v1/v2 OSPF v3 Filter-basierte Weiterleitung Virtual Router Redundancy Protocol (VRRP)* IPv6 Bidirektionale Weiterleitungserkennung (BFD) Virtuelle Router BGP (Advanced Feature-Lizenz) IS-IS (Advanced Feature-Lizenz)
Hardware-Tunneling	GRE-Tunnel MPLS-Funktionen (Advanced Feature License) VPLS BGP/MPLS-VPNs Ethernet-VPNs*
Multicast	Bis zu 256.000 IPv4-Multicast-Routen Bis zu 256.000 IPv6-Multicast-Routen Internet Group Management Protocol (IGMP) v1/v2/v3 IGMP-Schnüffeln MLD schnüffelt Protokollunabhängiges Multicast-PIM-SM, PIM-SSM, PIM-DM Multicast Source Discovery Protocol (MSDP)
Firewall-Filter	Ein- und ausgehende L2-L4-Zugriffskontrolllisten (ACLs): Port-ACLs VLAN-ACLs Router-ACLs Denial--of-Service-Schutz (DoS) der Steuerungsebene
Dienstqualität (QoS)	16.000 Polizisten pro Fahrgestell 8 Ausgangswarteschlangen pro Port Gewichtete zufällige Früherkennungsplanung (WRED). Gewichtete Round-Robin-Warteschlange (WRR). Strikte Warteschlangenpriorität
Virtualisierung	Integration mit Juniper Networks Contrail Integration mit VMware NSX SDN-Controllern Netzwerkvirtualisierungsprotokolle wie Virtual eXtensible LAN (VXLAN) und Open vSwitch Database (OVSDB) VXLAN Layer 2- und Layer 3-Gateway* EVPN* EVPN-Multihoming (EVPN-Switch-Schnittstelle – Link-Aggregation)* EVPN VXLAN L2- und L3-Gateway* Virtual Private LAN Service (VPLS) für die Verbindung von Rechenzentren
Management	Junos OS-Befehlszeilenschnittstelle (CLI) Junos XML-Verwaltungsprotokoll SNMP v1/v2/v3 RADIUS TACACS+ Umfangreiche MIB-Unterstützung Firewall-basierte Portspiegelung Link Layer Discovery Protocol (LLDP) Advanced Insight Solutions (AIS)

 

EX9200-Routing-Engine

Die Routing-Engine des EX9200-Switches basiert auf der gleichen bewährten Hardware-Architektur, die auch die Router von Juniper Networks verwenden, und bietet dem EX9200 die gleiche Leistung und Zuverlässigkeit der Carrier-Klasse, die Juniper-Router den Netzwerken der weltweit größten Dienstanbieter bieten. Die zentrale CPU des RE führt alle Systemsteuerungsfunktionen aus und verwaltet die Zustände der Hardware-Weiterleitungstabelle und des Routing-Protokolls für den EX9200. Dedizierte Hardware auf dem RE unterstützt Gehäuseverwaltungsfunktionen wie die Umgebungsüberwachung. Die Kommunikation zwischen RE-Modulen und einzelnen Linecards erfolgt über eine dedizierte interne GbE-Out-of--Steuerungsschnittstelle.

Es gibt zwei EX9200-Routing-Engines: EX9200-RE* und EX9200-RE2. Der EX9200-RE* unterstützt Steuerungs- und Verwaltungsebenenfunktionen mit einer integrierten Routing-Engine, die über einen Quad-Core-Intel-Prozessor mit 1,73 GHz, 16 Gigabyte DRAM und zwei an der Vorderseite einsteckbaren SSDs verfügt, die jeweils 32 GB Speicher für Junos OS-Bilder und -Protokolle bieten.

Der EX9200-RE2 verfügt über einen 2-GHz-Intel-Prozessor mit sechs{{5}Kernen, 64 Gigabyte DRAM und zwei an der Vorderseite-steckbaren SSDs, die jeweils 64 GB Speicherplatz für Junos OS-Images und -Protokolle bieten. Die 10GbE Routing Engine-to-Switch-Fabric-Schnittstelle wird in Zukunft die Ausführung virtualisierter Anwendungen ermöglichen.

Beide Routing Engines verfügen über AUX-, Konsolen- und Ethernet-Anschlüsse auf der Vorderseite, um die Out{0}}of-Systemverwaltung und -überwachung zu unterstützen, während ein externer USB-Anschluss eine Schnittstelle für Wechselmedien für die manuelle Installation von Junos OS-Images bietet.

EX9200 Switch Fabric

Die Switch Fabric-Module EX9200-SF3** und EX9200-SF2 sind Hot-Swap-fähig und dienen als zentrale, nicht blockierende Matrix, durch die alle Netzwerkdaten geleitet werden. Der EX9200-SF2 unterstützt einen Durchsatz von 480 Gbit/s pro Steckplatz und der EX9200-SF3 unterstützt einen Durchsatz von 1,5 Tbit/s pro Steckplatz.

Auf den Switches EX9204 und EX9208 liefern zwei Switch Fabric-Module EX9200-SF3 oder EX9200-SF2 in einer redundanten Konfiguration einen Systemdurchsatz von bis zu 1,5 Tbit/s bzw. 480 Gbit/s pro Steckplatz. Das zuerst installierte Switch Fabric-Modul fungiert als Master, während das zweite als Backup dient.

Auf dem EX9214 liefern drei EX9200-SF3- oder EX9200-SF2 Switch Fabric-Module, die in einer redundanten Konfiguration bereitgestellt werden, einen Systemdurchsatz von 1,5 Tbit/s bzw. 480 Gbit/s pro Steckplatz. Der Datenverkehr wird auf die ersten beiden installierten Switch-Fabric-Module verteilt, die zusammen als Master-Switch-Fabric fungieren, während das dritte als Backup dient.

Switch Fabric-Module führen die folgenden Schlüsselfunktionen aus:

Überwachung und Steuerung von Systemfunktionen

Alle Linecards miteinander verbinden

Taktung und System-Resets

Fungiert als Routing-Engine-Träger

 

Funktionen und Vorteile

Vereinfachte Netzwerkarchitekturen

Der EX9200 ist ideal für die Vereinfachung von Campus-, Rechenzentrums- und kombinierten Campus- und Rechenzentrumsnetzwerkumgebungen durch die Zusammenführung von Netzwerkebenen.

Auf dem Campus kollabiert der EX9200 die Kern- und Verteilungsebenen; Bei Verwendung mit Juniper Access Layer Switches, die in einer MC-LAG-Konfiguration bereitgestellt werden (nur mit SF2 unterstützt), trägt der EX9200 dazu bei, das Spanning Tree Protocol zu eliminieren, was die Netzwerkarchitektur und den Netzwerkbetrieb erheblich vereinfacht.

Ebenso kann der EX9200 im Rechenzentrum zum Reduzieren von Kern- und Aggregationsschichten verwendet werden; Auch hier trägt der EX9200 bei Verwendung mit Juniper Access Switches in einer MC-LAG-Konfiguration dazu bei, die Anzahl der verwalteten Geräte um mehr als 50 % zu reduzieren und das Spanning Tree Protocol aus dem Netzwerk zu eliminieren.

In kombinierten Campus- und Rechenzentrumsumgebungen konsolidiert der EX9200 Netzwerkebenen, um die Netzwerkarchitektur und den Netzwerkbetrieb zu vereinfachen.

In allen Szenarien bietet der EX9200 eine einfache, sichere, virtualisierte Netzwerkumgebung, die die Geschäftsflexibilität des Unternehmens erhöht.

Hohe Verfügbarkeit

EX9200-Core-Switches bieten eine Reihe von Hochverfügbarkeitsfunktionen, die eine unterbrechungsfreie Leistung der Carrier-Klasse gewährleisten. Jedes EX9200-Gehäuse verfügt über einen zusätzlichen Steckplatz für ein redundantes Routing-Engine-Modul, das als Backup im Hot-Standby-Modus dient und bei einem Ausfall der Master-Routing-Engine einsatzbereit ist. Wenn der Master ausfällt, sorgt die integrierte GRES-Funktion (Graceful Routing Engine Switchover) für L2 und L3 von Junos OS in Verbindung mit den Funktionen Nonstop Active Routing (NSR) und Nonstop Bridging (NSB) für eine nahtlose Übertragung der Kontrolle an das Backup und sorgt so für einen unterbrechungsfreien Zugriff auf Anwendungen, Dienste und IP-Kommunikation.

Carrier-Klasse Betriebssystem

Auf der EX9200-Switch-Reihe läuft das gleiche Junos-Betriebssystem, das von allen anderen Ethernet-Switches der EX-Serie von Juniper Networks sowie von den Routern von Juniper Networks verwendet wird, die die größten und komplexesten Netzwerke der Welt betreiben.

Durch die Verwendung eines gemeinsamen Betriebssystems sorgt Juniper für eine konsistente Implementierung und den konsistenten Betrieb von Steuerungsebenenfunktionen über alle Produkte hinweg. Um diese Konsistenz aufrechtzuerhalten, folgt Junos OS einem äußerst disziplinierten Entwicklungsprozess, der einen einzigen Quellcode verwendet, einem einzigen Release-Zug folgt und eine hochverfügbare modulare Architektur verwendet, die verhindert, dass isolierte Ausfälle ein gesamtes System zum Absturz bringen.

Diese Attribute sind für den Kernwert der Software von grundlegender Bedeutung und ermöglichen die gleichzeitige Aktualisierung aller auf Junos OS- basierenden Produkte mit derselben Softwareversion. Alle Funktionen werden vollständig regressionsgetestet, sodass jede neue Version eine echte Obermenge der vorherigen Version darstellt. Kunden können die Software mit der Gewissheit einsetzen, dass alle vorhandenen Funktionen erhalten bleiben und auf die gleiche Weise funktionieren.

Vereinfachte Verwaltung und Betrieb

Auch für die Switches der EX9200-Reihe stehen eine Reihe von Systemverwaltungsoptionen zur Verfügung.

Die standardmäßige Junos OS-CLI bietet die gleichen detaillierten Verwaltungsfunktionen und Skriptparameter wie alle Junos OS--basierten Geräte. Darüber hinaus ermöglichen integrierte Junos XML-Verwaltungsprotokoll-Tools die Früherkennung und automatische Lösung potenzieller Probleme im Zusammenhang mit dem Betriebssystem.

Die Junos Space-Software von Juniper Networks ermöglicht die Verwaltung aller Ethernet-Switches der EX-Serie sowie anderer im gesamten Netzwerk bereitgestellter Juniper-Produkte-auf Systemebene über eine einzige Konsole.

MACsec

Die Linecards EX9200-40XS und EX9200-15C unterstützen IEEE 802.1ae MACsec mit AES-256-Bit-Verschlüsselung und bieten Unterstützung für Datenvertraulichkeit, Datenintegrität und Datenursprungsauthentifizierung auf Verbindungsebene. Die Linecards EX9200-40F-M und EX9200-20F-MIC unterstützen AES-128-Bit-Verschlüsselung. Für das EX9200-Gehäuse ist eine einzelne EX9200-SFL-Lizenz erforderlich, um MACsec in der Software zu aktivieren.

MACsec ist durch IEEE 802.1AE definiert und bietet sichere, verschlüsselte Kommunikation auf der Verbindungsschicht, die in der Lage ist, Bedrohungen durch Denial of Service (DoS) und andere Eindringungsangriffe sowie Man-in--Middle-, Masquerading-, passive Abhör- und Wiedergabeangriffe, die hinter der Firewall gestartet werden, zu identifizieren und zu verhindern. Wenn MACsec auf Switch-Ports bereitgestellt wird, wird der gesamte Datenverkehr auf der Leitung verschlüsselt, der Datenverkehr innerhalb des Switches jedoch nicht. Dadurch kann der Switch alle Netzwerkrichtlinien wie QoS, Deep Packet Inspection und sFlow auf jedes Paket anwenden, ohne die Sicherheit der Pakete auf der Leitung zu beeinträchtigen.

Hop-by-Hop-Verschlüsselung ermöglicht es MACsec, die Kommunikation zu sichern und gleichzeitig die Netzwerkintelligenz aufrechtzuerhalten. Darüber hinaus können Ethernet-basierte WAN-Netzwerke MACsec verwenden, um Verbindungssicherheit über Langstreckenverbindungen zu bieten. MACsec ist für Protokolle der Schicht 3 und höherer Schichten transparent und nicht auf IP-Verkehr beschränkt. Es funktioniert mit jeder Art von kabelgebundenem oder kabellosem Datenverkehr, der über Ethernet-Verbindungen übertragen wird.

Scale-Lizenzen

Die Mega-Scale-Lizenz-SKUs EX9204-ML, EX9208-ML und EX9214-ML ermöglichen einem EX9200-Gehäuse die Unterstützung von 512K-FIB- und ARP-Einträgen. Pro Gehäuse ist nur eine ML-Lizenz erforderlich.

Beliebte label: ex9204-base3b-ac Ethernet-Switch, Lieferanten, Großhandel, günstig, Preis