Produktübersicht
Die Ethernet-Access-Switches der EX4100-Produktreihe bieten sicheren, Cloud-fähigen Zugriff für Campus-, Zweigstellen- und Rechenzentrumsnetzwerke in Unternehmen im KI-Zeitalter und sind für die Cloud optimiert. Diese Plattformen steigern die Netzwerkleistung und -transparenz und erfüllen die Sicherheitsanforderungen von heute – sowie die für Netzwerke des nächsten Jahrzehnts.

Als Teil der zugrunde liegenden Infrastruktur für Juniper Mist Wired Assurance wurde die EX4100-Produktreihe speziell für die Cloud entwickelt und wird von dieser verwaltet. Die Switches nutzen Mist AI, um Abläufe zu vereinfachen und eine bessere Transparenz der Erfahrungen verbundener Geräte zu bieten. Sie liefern einen erfrischenden, auf Erfahrung basierenden Ansatz für Access-Layer-Switching.

Produktbeschreibung
Die Juniper Networks® EX4100-Produktreihe der Ethernet-Switches bietet ein sicheres, Cloud-fähiges Portfolio von Access-Switches, die sich ideal für Unternehmenszweigstellen, Campus- und Rechenzentrumsnetzwerke eignen. Die EX4100-Switches kombinieren die Einfachheit der Cloud, die Leistung von Mist AI™ und eine robuste Hardware-Grundlage mit erstklassiger Sicherheit und Leistung, um einen differenzierten Ansatz für Access-Switching im Zeitalter der Cloud, mobiler Geräte und des IoT zu bieten. Mit Juniper® Mist™ Wired Assurance kann die EX4100-Produktreihe von Switches mühelos über die Cloud in Betrieb genommen, konfiguriert und verwaltet werden. Dies vereinfacht den Betrieb, verbessert die Transparenz und sorgt für eine wesentlich bessere Erfahrung für verbundene Geräte.

Cloud-Management mit Juniper Mist Wired Assurance, unterstützt durch Mist AI
EX4100-Switches können mit Juniper Mist Wired Assurance, das KI-gesteuerte Automatisierung und Einblicke bietet, die die Erfahrungen für Endbenutzer und verbundene Geräte optimieren, schnell und einfach über die Cloud in Betrieb genommen (Tag 0), bereitgestellt (Tag 1) und verwaltet (Tag 2+) werden. Der EX4100 liefert umfangreiche Telemetriedaten des Junos®-Betriebssystems für Mist AI, was zu einfacheren Abläufen, einer kürzeren mittleren Reparaturzeit (MTTR) und einer optimierten Fehlerbehebung beiträgt.


EVPN-VXLAN-Technologie
Die meisten traditionellen Campus-Netzwerke verfügen über eine Chassis-basierte Architektur eines einzelnen Anbieters, die für kleinere, statische Campusse mit wenigen Endpunkten gut funktionierte. Dieser Ansatz ist jedoch zu starr, um die sich ändernden Anforderungen moderner Campus-Netzwerke zu unterstützen. Der EX4100 unterstützt EVPN-VXLAN und erweitert ein End-to-End-Fabric vom Campus-Kern über die Distribution bis zum Access-Layer.

Ein EVPN-VXLAN-Fabric ist eine einfache, programmierbare, hoch skalierbare Architektur, die auf offenen Standards basiert. Diese Technologie kann sowohl in Rechenzentren als auch auf Campus-Netzwerken für architektonische Konsistenz eingesetzt werden. Eine Campus-EVPN-VXLAN-Architektur verwendet ein Layer-3-IP-basiertes Underlay-Netzwerk und ein EVPN-VXLAN-Overlay-Netzwerk. Ein flexibles Overlay-Netzwerk, das auf einem VXLAN-Overlay mit einer EVPN-Steuerungsebene basiert, bietet effizient Layer-2- und/oder Layer-3-Konnektivität im gesamten Netzwerk. EVPN-VXLAN bietet auch eine skalierbare Möglichkeit zum Aufbau und zur Vernetzung mehrerer Campus-Standorte, indem es Folgendes bietet:

Virtual-Chassis-Technologie
Die Virtual-Chassis-Technologie von Juniper ermöglicht es mehreren miteinander verbundenen Switches, als eine einzige logische Einheit zu arbeiten, wodurch Benutzer alle Plattformen als ein virtuelles Gerät verwalten können. Bis zu 10 EX4100-Switches können als Virtual Chassis über 4 x 25GbE SFP28 dedizierte Frontpanel-Ports miteinander verbunden werden. Obwohl standardmäßig als Virtual Chassis-Ports konfiguriert, können die 4 x 25GbE SFP28 Uplinks auch als Uplink-Ports konfiguriert werden. Die EX4100-Switches können ein Virtual Chassis mit allen anderen Modellen innerhalb der EX4100-Produktreihe bilden.


Mikrosegmentierung mittels Gruppenbasierter Richtlinien

GBP nutzt die zugrunde liegende VXLAN-Technologie, um standortunabhängige Endpunktzugriffskontrolle zu bieten. Dies ermöglicht Netzwerkadministratoren, konsistente Sicherheitsrichtlinien über die gesamten Unternehmensnetzwerkdomänen hinweg zu implementieren. Der EX4100 unterstützt eine standardbasierte GBP-Lösung, die verschiedene Ebenen der Zugriffskontrolle für Endpunkte und Anwendungen selbst innerhalb desselben VLAN ermöglicht. Kunden können ihre Netzwerkkonfiguration vereinfachen, indem sie GBP verwenden, wodurch die Notwendigkeit entfällt, eine große Anzahl von Firewall-Filtern auf allen ihren Switches zu konfigurieren. GBP kann laterale Bedrohungen blockieren, indem es eine konsistente Anwendung von Sicherheitsgruppenrichtlinien im gesamten Netzwerk gewährleistet, unabhängig vom Standort der Endpunkte und/oder Benutzer.

Flow-basierte Telemetrie
Flow-basierte Telemetrie ermöglicht Flow-Level-Analysen, wodurch Netzwerkadministratoren Tausende von Datenverkehrsflüssen auf dem EX4100 überwachen können, ohne die CPU zu belasten. Dies verbessert die Netzwerksicherheit durch Überwachung, Basislinienbildung und Erkennung von Flow-Anomalien. Wenn beispielsweise vordefinierte Flow-Schwellenwerte aufgrund eines Angriffs überschritten werden, können IP Flow Information Export (IPFIX)-Warnungen an einen externen Server gesendet werden, um den Angriff schnell zu identifizieren. Netzwerkadministratoren können auch bestimmte Workflows automatisieren, z. B. die weitere Untersuchung des Datenverkehrs oder die Quarantäne eines Ports, um das Problem zu beheben. Zusätzlich zu DOS-Angriffen kann die Flow-basierte Telemetrie auf EX4100-Switches Paketverzögerungen an Eingangs-, Chip- und Ausgangspunkten messen sowie Drop-Gründe melden.

Vereinfachte Abläufe mit Juniper Mist Wired Assurance
Der EX4100 wird vollständig über die Cloud mit Juniper Mist Wired Assurance in Betrieb genommen, bereitgestellt und verwaltet. Der EX4100 wurde von Grund auf so konzipiert, dass er die umfangreichen Telemetriedaten liefert, die KI für den IT-Betrieb (AIOps) mit vereinfachten Abläufen von Tag 0 bis Tag 2 und darüber hinaus ermöglichen. Juniper Mist Wired Assurance bietet detaillierte Switch-Einblicke für eine einfachere Fehlerbehebung und eine verbesserte Problemlösungszeit, indem es Folgendes bietet:

Verwaltung des AI-gesteuerten Campus-Fabric mit der Juniper Mist Cloud
Juniper Mist Wired Assurance bringt Cloud-Management und Mist AI in das Campus-Fabric. Es setzt einen neuen Standard, der sich vom traditionellen Netzwerkmanagement hin zu KI-gesteuerten Operationen bewegt, während es verbesserte Erfahrungen für verbundene Geräte liefert. Die Juniper Mist Cloud optimiert die Bereitstellung und Verwaltung von Campus-Fabric-Architekturen, indem sie ermöglicht

Verfügbarkeit der Chassis-Klasse
Die EX4100-Switches bieten hohe Verfügbarkeit durch redundante Netzteile und Lüfter, unterbrechungsfreie Routing-Engine-Umschaltung (GRES) sowie unterbrechungsfreies Bridging und Routing, wenn sie in einer Virtual-Chassis-Konfiguration eingesetzt werden.

In einer Virtual Chassis-Konfiguration kann jeder EX4100-Switch als Routing Engine (RE) fungieren. Wenn zwei oder mehr EX4100-Switches miteinander verbunden sind, wird eine einzige Steuerungsebene unter allen Virtual Chassis-Mitglieds-Switches gemeinsam genutzt. Junos OS initiiert automatisch einen Wahlprozess, um eine primäre (aktive) und eine Backup- (Hot-Standby-) RE zuzuweisen. Eine integrierte L2- und L3-GRES-Funktion sorgt für unterbrechungsfreien Zugriff auf Anwendungen, Dienste und IP-Kommunikation im unwahrscheinlichen Fall eines Ausfalls der primären RE.

MACsec AES256
Die EX4100-Switches unterstützen IEEE 802.1ae MACsec mit AES-256-Bit-Verschlüsselung, um die Sicherheit der Point-to-Point-Verkehrskommunikation zu erhöhen. MACsec bietet eine verschlüsselte Kommunikation auf der Verbindungsebene, die in der Lage ist, Bedrohungen durch Denial of Service (DoS) und andere Eindringangriffe sowie Man-in-the-Middle-, Maskerade-, passives Abhören und Replay-Angriffe, die von hinter der Firewall gestartet werden, zu erkennen und zu verhindern. Wenn MACsec an Ports eingesetzt wird, wird der Datenverkehr im Kabel verschlüsselt, der Datenverkehr innerhalb des Switches jedoch nicht. Dadurch kann der Switch Netzwerkrichtlinien wie Quality of Service (QoS) oder Deep Packet Inspection (DPI) auf jedes Paket anwenden, ohne die Sicherheit der Pakete im Kabel zu beeinträchtigen.

PoE/PoE+/PoE++-Stromversorgung, permanente und schnelle PoE
Der EX4100 liefert PoE zur Unterstützung angeschlossener Geräte wie Telefone, Überwachungskameras, IoT-Geräte und 802.11AX/Wi-Fi 6 Access Points, wobei ein PoE-Budget von bis zu 1620 W und bis zu 90 W pro Port gemäß IEEE 802.3bt PoE-Standard angeboten wird.

EX4100-Switches unterstützen permanentes PoE, das angeschlossene PoE-betriebene Geräte (PDs) auch dann ununterbrochen mit Strom versorgt, wenn der EX4100-Switch neu startet.

Die EX4100-Switches unterstützen außerdem eine schnelle PoE-Funktion, die PoE-Strom an angeschlossene Endpunkte während des Einschaltens eines Switches liefert, noch bevor der Switch vollständig betriebsbereit ist. Dies ist besonders vorteilhaft in Situationen, in denen der Endpunkt nur den Strom benötigt und nicht unbedingt von der Netzwerkkonnektivität abhängig ist.

Wenn mehr als zwei Switches in einer Virtual Chassis-Konfiguration miteinander verbunden sind, fungieren die verbleibenden Switch-Elemente als Linecards und stehen zur Verfügung, um die Backup-RE-Position zu übernehmen, falls die designierte primäre RE ausfällt. Primäre, Backup- und Linecard-Prioritätsstatus können zugewiesen werden, um die Reihenfolge des Aufstiegs zu diktieren; diese N+1 RE-Redundanz, gepaart mit den GRES-, Nonstop Active Routing (NSR)- und Nonstop Bridging (NSB)-Fähigkeiten von Junos OS, gewährleistet eine reibungslose Übertragung von Steuerungsfunktionen nach unerwarteten Ausfällen.

Der EX4100 implementiert das gleiche Slot-/Modul-/Port-Nummerierungsschema wie andere Chassis-basierte Produkte von Juniper bei der Nummerierung von Virtual Chassis-Ports und bietet so echte Chassis-ähnliche Operationen. Durch die Verwendung eines konsistenten Betriebssystems und einer einzigen Konfigurationsdatei werden alle Switches in einer Virtual Chassis-Konfiguration als ein einziges Gerät behandelt, was die gesamte Systemwartung und -verwaltung erheblich vereinfacht.

Einzeln bietet der EX4100 eine Reihe von HA-Funktionen, die typischerweise mit modularen Chassis-basierten Switches assoziiert werden. In Kombination mit dem praxiserprobten Junos OS und den L2/L3-Failover-Fähigkeiten verleihen diese Funktionen dem EX4100 eine echte Carrier-Class-Zuverlässigkeit.

Junos-Betriebssystem
Die EX4100-Switches laufen mit Junos OS, dem leistungsstarken und robusten Netzwerkbetriebssystem von Juniper, das alle Juniper-Switches, -Router und -Firewalls antreibt. Durch die Verwendung eines gemeinsamen Betriebssystems bietet Juniper eine konsistente Implementierung und den Betrieb von Steuerungsfunktionen über alle Produkte hinweg. Um diese Konsistenz aufrechtzuerhalten, folgt Junos OS einem hochdisziplinierten Entwicklungsprozess, der einen einzigen Quellcode verwendet und eine hochverfügbare modulare Architektur einsetzt, um zu verhindern, dass isolierte Fehler ein gesamtes System zum Absturz bringen.


Flex-Lizenzierung
Die Juniper Flex-Lizenzierung bietet ein gemeinsames, einfaches und flexibles Lizenzierungsmodell für EX Series Access Switches, das es Kunden ermöglicht, Funktionen basierend auf ihren Netzwerk- und Geschäftsanforderungen zu erwerben. Die Flex-Lizenzierung wird in den Stufen Standard, Advanced und Premium angeboten. Funktionen der Standardstufe sind mit dem Junos OS-Image verfügbar, das mit EX Series Switches ausgeliefert wird. Zusätzliche Funktionen können mit dem Kauf einer Flex Advanced- oder Flex Premium-Lizenz freigeschaltet werden.

Die Flex Advanced- und Flex Premium-Lizenzen für die EX Series-Plattformen sind klassenbasiert und werden durch die Anzahl der Access-Ports auf dem Switch bestimmt. Switches der Klasse 1 (C1) haben 12 Ports, Switches der Klasse 2 (C2) haben 24 Ports und Switches der Klasse 3 (C3) haben 32 oder 48 Ports.

Die EX4100-Switches unterstützen sowohl Abonnement- als auch unbefristete Flex-Lizenzen. Abonnementlizenzen werden für drei- und fünfjährige Laufzeiten angeboten. Zusätzlich zu den Junos OS-Funktionen umfassen die Flex Advanced- und Flex Premium-Abonnementlizenzen Juniper Mist Wired Assurance. Flex Advanced- und Flex Premium-Abonnementlizenzen ermöglichen auch die Portabilität über Switches derselben Stufe und Klasse hinweg, wodurch der Investitionsschutz für den Kunden gewährleistet ist.

Diese Attribute sind grundlegend für den Kernwert der Software und ermöglichen es, alle Junos OS-basierten Produkte gleichzeitig mit derselben Softwareversion zu aktualisieren. Alle Funktionen werden vollständig Regression getestet, wodurch jede neue Version eine echte Obermenge der vorherigen Version darstellt. Kunden können die Software mit vollem Vertrauen einsetzen, dass alle bestehenden Funktionen beibehalten werden.