EX2200 Ethernet Switch

Size: px

Start display at page:

Download "EX2200 Ethernet Switch"

건주 좌
5 years ago
Views:

이더넷스위치 하이퍼포먼스비즈니스는하이퍼포먼스네트워킹솔루션을필요로합니다. 주니퍼네트웍스 이더넷스위치는브랜치및리모트오피스, 캠퍼스네트워크내의액세스레이어구축을위한경제적인엔트리-레벨스탠드얼론솔루션을제공합니다. 은또한주니퍼네트웍스 Virtual Chassis 기술을지원합니다.

4가지플랫폼중선택이가능하며, 24 및 48 개의 10/100/1000BASE-T 포트와 PoE(Power over Ethernet) 옵션을제공합니다. PoE 지원 모델은최대시스템버젯 405 W를통해전화, 비디오카메라, Multiple Radio IEEE 802.11n 무선 LAN(WLAN) 액세스포인트, 비디오폰등컨버전스네트워크상의장비들을위해최대 15.

1 이더넷스위치 하이퍼포먼스비즈니스는하이퍼포먼스네트워킹솔루션을필요로합니다. 주니퍼네트웍스 이더넷스위치는브랜치및리모트오피스, 캠퍼스네트워크내의액세스레이어구축을위한경제적인엔트리-레벨스탠드얼론솔루션을제공합니다. 은또한주니퍼네트웍스 Virtual Chassis 기술을지원합니다. 이를통해 을최대 4대까지연결하여하나의로지컬한디바이스로관리할수있으며, 네트워크환경확장을위한 "Pay-As-You-Grow" 솔루션을제공할수있습니다. 제품설명 주니퍼네트웍스 라인고정컨피규레이션이더넷스위치는종합적인레이어 2 기능및기본레이어 3 기능을제공함으로써오늘날하이퍼포먼스기업의브랜치, 저집적도배선실연결요구를만족시킵니다. 4가지플랫폼중선택이가능하며, 24 및 48 개의 10/100/1000BASE-T 포트와 PoE(Power over Ethernet) 옵션을제공합니다. PoE 지원 모델은최대시스템버젯 405 W를통해전화, 비디오카메라, Multiple Radio IEEE n 무선 LAN(WLAN) 액세스포인트, 비디오폰등컨버전스네트워크상의장비들을위해최대 15.4 watts의표준기반 802.3af Class 3 PoE 또는 30 watts 표준기반 802.3at PoE+ 를제공합니다. 추가사양 : 애그리게이션레이어스위치또는기타업스트림장비들로의고속연결을위한 4개의프론트패널소형플러거블트랜시버 (SFP: small form-factor pluggable transceiver) 기가빗이더넷업링크포트 업링크포트들은 Virtual Chassis 인터페이스로구성되고표준 GbE 옵틱인터페이스를통해연결가능. 마지막 2개의업링크는 Virtual Chassis 포트로사전구성됨. 운영간소화를위한고정파워써플라이및업링크포트. 낮은전력소비, 저소음팬, 10인치너비의소형사이즈로유연하고친환경적인구축가능 베이스라이센스에서 RIP, 스테틱라우팅 (static routing) 등의레이어 3 프로토콜및레이어 2 프로토콜지원 OSPF, Internet Group Management Protocol (IGMP v1/v2/v3), Protocol Independent Multicast (PIM), IEEE Q-in-Q, Bidirectional Forwarding Detection (BFD), Virtual Router Redundancy Protocol (VRRP), Virtual Router / VRF-Lite 등의추가 L3 프로토콜지원을위한고급라이센스옵션 Neighbor Discovery, Telnet, SSH, DNS, syslog, NTP를비롯한 IPv6 관리지원 주니퍼네트웍스 Junos OS의단일릴리즈트레인을통한일관된컨트롤플레인기능구축을보장 모듈형 Junos OS 채택으로하나의프로토콜기능오류로인한스위치리부팅을방지 주니퍼네트웍스 NSM (Network and Security Manager) 애플리케이션을통한통합관리 주니퍼네트웍스 UAC (Unified Access Control) 와통합되어사용자별접근제어및정책적용 웹인터페이스 ( 주니퍼네트웍스 J-Web 소프트웨어 ) 내장 1

2 제품소개 주니퍼네트웍스 이더넷스위치는오늘날의융합네트워크액세스구축을지원하는컴팩트한하이퍼포먼스솔루션을제공합니다. 스위치에는 ASIC(application-specific integrated circuit) 기반패킷포워딩엔진 (PFE) 과통합 CPU가탑재되어있어서컨트롤플레인기능들이모두활성화된상태에서도안정적인유선속도 (wire-rate) 포워딩을제공합니다. 스위치는주니퍼네트웍스의검증된기존기술을기반으로한 PFE가탑재되어전세계대형통신사업자네트워크들에서사용되고있는주니퍼네트웍스라우터와동일한수준의캐리어급성능과안정성을제공합니다. 아키텍처및주요구성요소 은싱글랙유닛에설치가가능합니다. 따라서공간과전력의제약이있는배선실및액세스로케이션을위한컴팩트한솔루션을제공합니다. 또한 스위치는 10인치크기의깊이, 저소음으로개방된사무실에구축하기에도이상적입니다. 은 4개의고정프론트패널 GbE 업링크포트를지원합니다. 그리고고속백본또는배선실들과업스트림어그리게이션스위치들사이의링크어그리게이션연결을위한플러거블옵틱 ( 별도구매 ) 을지원합니다. 에는장비제어및 LED 모드선택을위한간단한인터페이스를제공하는프론트패널모드버튼이있습니다. 후면패널전용 RJ-45 이더넷포트를통해아웃 - 오브 - 밴드관리가가능하며, 후면패널 USB 포트를통해 Junos 운영시스템과컨피규레이션파일들을쉽게 업로드할수있습니다. UAC Enforcement Point Branch Office Workgroup J2320/SRX Series WAN Local Servers PSTN UAC Enforcement Point GbE Wiring Closets EX4200 UAC Enforcement Point GbE 10GbE EX3200 Access Layer 10GbE EX4200 Aggregation/Core Layer 그림 1: 라인은캠퍼스배선실과브랜치오피스내의융합네트워크를위한 하이퍼포먼스솔루션을제공합니다. 2

3 버추얼섀시기술 은주니퍼네트웍스만의독보적인기술인버추얼섀시 (Virtual Chassis) 기술을지원합니다. 버추얼섀시기술을통해 스위치를최대 4대까지연결하여하나의로지컬한디바이스로관리할수있습니다. 이를통해네트워크환경확장을위한 "Pay-As-You-Grow" 솔루션을제공할수있습니다. 스위치들은전면패널업링크포트를통해연결가능합니다. 마지막 2개포트는 Virtual Chassis 포트로디폴트구성되어, 표준 GbE SFP 트랜시버 ( 별도판매 ) 사용시구축을자동화합니다. 이두개의포트들은또한 Virtual Chassis 기술을비활성화함으로써 GbE 업링크로구성되어디바이스들을애그리게이션할수있습니다. Virtual Chassis 구성으로구축시, 스위치들은사전구성된정책또는기준에따라마스터스위치와백업스위치를선정합니다. 마스터스위치는모든 Virtual Chassis 스위치들상에자동적으로스위칭및옵션라우팅테이블을생성하고업데이트합니다. Virtual Chassis 구성에서서비스중단없이스위치를추가하거나제거할수있습니다. Virtual Chassis 구성은고도로복원력이뛰어난통합시스템과같이운영됩니다. 따라서단일 IP 주소, 단일텔넷 (telnet) 세션, 단일 CLI(command-line interface), 자동버전체킹 (version checking), 자동구성을사용하여단순한관리를제공합니다. 스위치는또한로컬스위칭이가능합니다. 따라서동일스위치상에서하나의포트로들어와다른포트로나가는패킷들이 Virtual Chassis를가로지를필요가없기때문에포워딩기능이향상됩니다. Virtual Chassis 구성은여타주니퍼네트웍스섀시기반제품들과동일한슬롯 / 모듈 / 포트넘버체제를사용합니다. 따라서섀시기반제품들과동일한운영이가능합니다. 일관된 OS 및단일구성파일을사용함으로써 Virtual Chassis 구성내의모든스위치들이마치하나의디바이스와같이관리되며, 전반적인시스템유지보수및관리가간소화됩니다. Wiring Closet 1 Wiring Closet 2 Wiring Closet 3 Wiring Closet 4 Access Dual FE/GbE uplinks (fiber or copper) Aggregation EX4200 EX4200 그림 2: 이더넷스위치는 Virtual Chassis 기술을사용하여최대 4 대까지스위치들을연결하고, 하나의로지컬한디바이스처럼운영할수있습니다. 3

4 기능및이점 고가용성사양 RTG (Redundant Trunk Group): Series 스위치는네트워크복원력을저하시키지않으면서 STP (Spanning Tree Protocol) 의복잡성을피하기위해이중트렁크그룹 (RTG: Redundant Trunk Group) 을채용하여필수적인포트이중화를제공하고스위치구성을단순화합니다. 외부리던던트파워써플라이를통한전원이중화 : 는옵션으로제공되는 RPS(redundant power supply) 유닛을지원하여전원이중화를제공합니다. Junos OS 은다른 EX Series 이더넷스위치들, 주니퍼네트웍스라우터및 SRX Series 서비스게이트웨이들과마찬가지로 Junos OS를탑재하고있습니다. 동일한운영시스템을공유함으로써주니퍼네트웍스는제품들전반에서컨트롤플레인기능들을일관적으로구축하고운영할수있도록보장합니다. 이러한일관성을유지하기위해 Junos OS는단일소스코드, 분기마다나오는단일릴리즈트레인, 모듈형아키텍처를채택하여전체시스템의다운을초래할수있는개별오류들을방지합니다. 이러한특징은운영체제의핵심가치를제공하는근간이되며, 모든 Junos OS 탑재제품들이동일한소프트웨어릴리즈에따라동시에업데이트될수있도록보장합니다. 모든사양들은정밀한회귀테스트 (regression-test) 를통해검증되며, 신규릴리즈는이전버전의기능들을포함합니다. 고객은모든기존기능들이동일하게유지되고운영된다는보장하에서안심하고소프트웨어를구축할수있습니다. 컨버지드환경 스위치는가장성능요구치가높은데이터, 음성및비디오융합환경 (Converged Environments) 을위한동급최고수준의가용성을제공하기때문에일원화된엔터프라이즈커뮤니케이션을위한안정적인플랫폼을제공합니다. 은 VoIP 전화, 폐쇄회로보안카메라, 무선액세스포인트, 기타 IP 기반기기들에대한 Class 3 PoE의 15.4 와트전력을제공합니다. 은각기다른네트워크들을단일 IP 인프라스트럭처상에융합시키는미래지향적솔루션입니다. PoE 스위치들은또한 802.3at 표준기반 PoE+ 를지원할수있습니다. 이를통해 Multiple Radio IEEE n 무선액세스포인트, 화상전화기와같이 IEEE 802.3af에서제공되는수준이상의전력을필요로하는네트워크연결기기들을지원할수있습니다. 스위치는구축용이성을위해업계표준 LLDP (Link-Layer Discovery Protocol) 및 LLDP-MED (LLDP-Media Endpoint Discovery) 프로토콜을지원하기때문에, Ethernet 기반장비를자동으로인식하고, 전원요구사항을파악하며, VLAN (Virtual LAN) 멤버십을지정할수있습니다. 은 LLDP-MED 기반의정교한 PoE 관리를통해전원을공급받는디바이스상의 PoE 사용량을와트단위까지관리할수있습니다. 따라서스위치상에서보다효율적인 PoE 활용이가능합니다. 또한 은데이터, 음성, 비디오트래픽의우선순위화를위한리치 QoS 기능을지원합니다. 은각포트상에서 8개의 CoS (classof-service) 큐를지원하며, 모든큐 (queues) 가멀티레벨, 엔드-투-엔드트래픽우선순위를유지할수있도록보장합니다. 은또한엄격한우선순위화, 저지연, SDWRR(shaped deficit weighted round-robin) 큐잉을비롯한다양한정책옵션을지원합니다. 보안 은사용자아이덴티티, 디바이스, 위치의모든측면을통합하는주니퍼네트웍스 UAC (Unified Access Control) 솔루션과완벽하게통합됩니다. 이를통해관리자는개별포트또는사용자레벨까지접근제어및보안을적용할수있습니다. UAC 솔루션내의정책적용지점으로작용하는 Series 스위치는포트당여러장비에대한표준기반 802.1X 포트레벨접근제어는물론사용자아이덴티티, 위치및 / 또는장비에따라 Layer 2-4 정책적용을제공합니다. 사용자아이덴티티, 장비유형, 시스템상태확인및위치는액세스권한부여여부와기간을결정하는데사용할수있습니다. 액세스권한이부여되면스위치는승인수준에따라특정 VLAN에사용자의장비를할당합니다. 스위치는보안정책및 QoS 정책을적용하거나 IPS (Intrusion Prevention Systems) 에의한로깅, 모니터링또는위협탐지를위해사용자트래픽을중앙으로미러링할수도있습니다. 또한 스위치는 DHCP (Dynamic Host Configuration Protocol) 스누핑, DAI (Dynamic ARP Inspection), MAC 제한등을비롯한통합포트보안및위협탐지기능을제공해내부및외부스푸핑 (spoofing), MITM (Man-in-the-Middle) 및 DoS (Denial of Service) 공격을방어합니다. 4

5 간편한관리및운영버추얼섀시구성으로구축할경우, 은네트워크관리를획기적으로간소화합니다. 스위치들을최대 4대까지연결하여하나의 Junos OS 이미지파일및하나의구성파일로단일디바이스처럼관리할수있습니다. 이를통해모니터하고관리해야하는유닛들의수를줄일수있습니다. 버추얼섀시구성내의마스터스위치상에서 Junos OS를업그레이드하면, 모든멤버스위치들의소프트웨어가자동적으로동시에업그레이드됩니다. 에는네트워크관리자가포트에연결된디바이스타입에따라보안, QoS, 기타패러미터들에대해자동적으로포트를구성할수있도록해주는포트프로필 (port profiles) 이포함되어있습니다. 6개의사전구성된프로필에는디폴트, 데스크탑, 데스크탑플러스 IP 폰, WLAN 액세스포인트, 라우티드업링크, 레이어 2 업링크등이포함됩니다. 사용자는기존프로필중에서선택하거나 CLI, J-Web Software 인터페이스, 또는관리시스템을통해맞춤프로필을만들어적용할수있습니다. 또한시스템스냅샷 (System Snapshot) 기능이 Junos 운영시스템과액티브컨피규레이션 (active configuration) 및레스큐컨피규레이션 (rescue configuration) 을비롯해스위치운영에사용되는모든소프트웨어파일들의복사본을생성합니다. 이러한복사본들은스위치리부팅또는백업부팅옵션으로사용될수있습니다. Junos OS 소프트웨어는또한플래쉬드라이브상에사전인스톨하여언제든지 을부팅하는데사용할수있습니다. 자동소프트웨어다운로드기능은네트워크관리자가 DHCP Message Exchange 프로세스를사용하여소프트웨어패키지를다운로드하고인스톨함으로써손쉽게 을업그레이드할수있도록해줍니다. 사용자는 스위치상의자동소프트웨어다운로드기능을간편하게구성하고 DHCP 클라이언트로작동하게함으로써소프트웨어패키지파일이인스톨되는서버로의경로를설정할수있습니다. 서버는 DHCP 서버메시지를통해소프트웨어패키지파일로의경로와커뮤니케이션합니다. EZ Touchless 프로비저닝기능은 DHCP 서버가구성상세정보와소프트웨어이미지를부트업 (bootup) 시다수의스위치들로보낼수있도록해줍니다. Junos Space 주니퍼는종합적인네트워크운영애플리케이션툴들을통해주니퍼인프라스트럭처의자동구축및운영을위한스마트하고간편하며개방적인방식을제공합니다. 이러한툴들은주니퍼네트웍스 Junos Space라는단일네트워크애플리케이션플랫폼을기반으로합니다. Junos Space는네트워크인프라스트럭처와네트워크관리전반의운영애플리케이션들을호스팅하는개방적이고프로그래밍이가능한애플리케이션플랫폼입니다. 파트너와고객들이스마트하고단순하며사용이간편한애플리케이션들을만들고구축할수있도록해주는 Junos Space는주니퍼리소스와자산의관리를위한다수의관리및인프라스트럭처애플리케이션들을제공합니다. 여기에는인벤토리관리, 장비및인터페이스구성, 소프트웨어자동관리및구축, 이벤트별오류관리등이포함됩니다. 이러한플랫폼애플리케이션들이코어제품내부에탑재되어고객이애드온 (add-on) 애플리케이션들을통해자사환경의모든부분을제어할수있도록해줍니다. Junos Space는캠퍼스 LAN과데이터센터네트워크환경전반의네트워크인프라스트럭처및운영자동화를위한종합적인애플리케이션포트폴리오를지원할것입니다. 대형스위치및라우터네트워크의컨피규레이션, 시각화, 모니터링, 관리전반을자동화하도록설계된이와같은 Junos Space 애플리케이션들은사전정의된자동화내역과베스트프랙티스템플릿을제공하여신속하고정확한구축을지원합니다. 스위치그룹을관리할경우, Junos Space 플랫폼과관련애플리케이션들을사용하여단일콘솔에서모든주니퍼네트웍스스위치들에대한네트워크레벨관리를제공할수있습니다. 스위치에이용가능한시스템관리옵션은 3가지입니다. 표준 Junos OS CLI 관리인터페이스는모든 Junos 기반라우터에서지원되는것과동일한세분화된기능및스크립팅매개변수를제공합니다. 또한 스위치는통합 J-Web 인터페이스를포함하고있으며, 사용자들은이내장된웹기반장비매니저의브라우저기반그래픽인터페이스를통해개별스위치에대한구성, 모니터링및문제해결은물론시스템유지보수를수행할수있습니다. 스위치의오류, 구성, 성능데이터는네트워크운영에대한완벽한통합뷰를제공하기위해 HP OpenView, IBM Tivoli 및 Computer Associates Unicenter 등과같은주요써드파티관리시스템에익스포트할수있습니다. 5

사양 Physical Specifications Dimensions (W x H x D) Width: 17.4 in (44.1 cm) for desktop installations 17.5 in (44.6 cm) with rack-mount brackets Height: 1.75 in (4.

5 kg) Environmental Ranges Operating temperature: 32 to 113 F (0 to 45 C) Storage temperature: -40 to 158 F (-40 to 70 C) Operating altitude: up to 10,000 ft (3,048 m) Non-operating altitude: up to

6 사양 Physical Specifications Dimensions (W x H x D) Width: 17.4 in (44.1 cm) for desktop installations 17.5 in (44.6 cm) with rack-mount brackets Height: 1.75 in (4.45 cm) for 1U installations Depth: 10 in (25.43 cm) Weight -24T: 6 lb (2.7 kg) -24P: 8 lb (3.6 kg) -48T: 8 lb (3.6 kg) -48P: 10 lb (4.5 kg) Environmental Ranges Operating temperature: 32 to 113 F (0 to 45 C) Storage temperature: -40 to 158 F (-40 to 70 C) Operating altitude: up to 10,000 ft (3,048 m) Non-operating altitude: up to 16,000 ft (4,877 m) Relative humidity operating: 10% to 85% (noncondensing) Relative humidity non-operating: 0% to 95% (noncondensing) Power Options Model Maximum System Power Consumption (Input Power without PoE) -24T-4G 50 W AC 0-24P-4G 65 W AC 405 W -48T-4G 76 W AC 0-48P-4G 91 W AC 405 W Cooling Airflow: 24T/48T: 11 cfm 24P/48P: 16.4 cfm -24T -24P -48T -48P Total PoE Power Budget Hardware Specifications Switching Engine Model: Store and forward DRAM: 512 MB Flash: 1 GB CPU: 800 MHz ARM CPU GbE port density per system: 24P/24T: 28 (24 host ports + four-port GbE uplinks) 48P/48T: 52 (48 host ports+ four-port GbE uplinks) Optics 100 Mbps optic/connector type: LC SFP fiber supporting 100BASE-FX SFP (multimode) and BX (single strand) 10/100/1000BASE-T connector type RJ-45 GbE SFP optic/connector type: RJ-45, or LC SFP fiber supporting 1000BASE-T SFP, SX (multimode), LX (singlemode), or LH/ZX (single-mode) Physical Layer Physical port redundancy: Redundant Trunk Group (RTG) Time-domain reflectometry (TDR) for detecting cable breaks and shorts Auto MDI/MDIX (medium-dependent interface/mediumdependent interface crossover) support Port speed downshift/setting maximum advertised speed on 10/100/1000BASE-T ports Digital optical monitoring for optical ports Packet Switching Capacities 24P/24T: 56 Gbps 48P/48T: 104 Gbps Layer 2 Throughput (Mpps) 24P/24T: 41.7 Mpps (wire speed) 48P/48T: 77.4 Mpps (wire speed) Layer 2 Switching Maximum MAC addresses in hardware: 16,000 Jumbo frames: 9216 bytes Number of VLANs: 1,024 (VLAN IDs: 4,096) Port-based VLAN MAC-based VLAN Voice VLAN Private VLAN (PVLAN) IEEE 802.1ak: Multiple VLAN Registration Protocol (MVRP) Multicast VLAN Registration (MVR) Compatible with Per-VLAN Spanning Tree Plus (PVST+) RVI (Routed VLAN Interface) IEEE 802.1AB: Link Layer Discovery Protocol (LLDP) LLDP-MED with VoIP integration IEEE 802.1D: Spanning Tree Protocol IEEE 802.1p: CoS prioritization IEEE 802.1Q: VLAN tagging IEEE 802.1Q-in-Q: VLAN Stacking IEEE 802.1s: Multiple Spanning Tree Protocol (MSTP) 6

7 Number of MST instances supported: 64 IEEE 802.1w: Rapid Spanning Tree Protocol (RSTP) IEEE 802.1X: Port Access Control IEEE 802.3: 10BASE-T IEEE 802.3u: 100BASE-T IEEE 802.3ab: 1000BASE-T IEEE 802.3z: 1000BASE-X IEEE 802.3af: PoE IEEE 802.3at: PoE+ IEEE 802.3x: Pause Frames/Flow Control IEEE 802.3ad: Link Aggregation Control Protocol (LACP) IEEE 802.3ah: Ethernet in the First Mile IEEE 802.1ag: Connectivity Fault Management (CFM) G.8032 (Ethernet Ring Protection) Layer 3 Features: IPv4 Maximum number of Address Resolution Protocol (ARP) entries: 2,000 Maximum number of IPv4 unicast routes in hardware: 6500 Routing protocols: RIP v1/v2 OSPF v1/v2 (with 4 active interfaces) Static routing Bidirectional Forwarding Detection (BFD) IP directed broadcast VRF-Lite Layer 3 Features: IPv6 Management Functionality Neighbor discovery, Syslog, Telnet, SSH, J-Web, SNMP, NTP, DNS Static routing Supported RFCs RFC 3176 sflow RFC 2925 MIB for remote ping, trace RFC 1122 Host requirements RFC 768 UDP RFC 791 IP RFC 783 Trivial File Transfer Protocol (TFTP) RFC 792 Internet Control Message Protocol (ICMP) RFC 793 TCP RFC 826 ARP RFC 894 IP over Ethernet RFC 903 Reverse ARP (RARP) RFC 906 TFTP bootstrap RFC 1027 Proxy ARP RFC 2068 HTTP server RFC 1812 Requirements for IP Version 4 routers RFC 1519 Classless Interdomain Routing (CIDR) RFC 1256 IPv4 ICMP Router Discovery (IRDP) RFC 1058 RIP v1 RFC 2453 RIP v2 RFC 1492 TACACS+ RFC 2138 RADIUS authentication RFC 2139 RADIUS accounting RFC 3579 RADIUS Extensible Authentication Protocol (EAP) support for 802.1X RFC 5176 Dynamic Authorization Extensions to RADIUS RFC 2267 Network ingress filtering RFC 2030 Simple Network Time Protocol (SNTP) RFC 854 Telnet client and server RFC 951, 1542 BootP RFC 2131 BOOTP/DHCP relay agent and DHCP server RFC 1591 Domain Name System (DNS) RFC 2474 DiffServ Precedence, including 8 queues/port RFC 2598 DiffServ Expedited Forwarding (EF) RFC 2597 DiffServ Assured Forwarding (AF) LLDP Media Endpoint Discovery (LLDP-MED), ANSI/TIA- 1057, draft 08 Security MAC limiting Allowed MAC addresses configurable per port Sticky MAC (persistent MAC address learning) Dynamic ARP inspection (DAI) Proxy ARP Static ARP support DHCP snooping IP source guard 802.1X port-based 802.1X multiple supplicants 802.1X with VLAN assignment 802.1X with authentication bypass access (based on host MAC address) 802.1X with VoIP VLAN support 802.1X dynamic ACL based on RADIUS attributes 802.1X Supported EAP types: Message Digest 5 (MD5), Transport Layer Security (TLS), Tunneled Transport Layer Security (TTLS), Protected Extensible Authentication Protocol (PEAP) Captive Portal Trusted Network Connect (TNC) certified Static MAC authentication MAC-RADIUS Control plane DoS protection Fallback Authentication Access control lists (ACLs) (Junos OS firewall filters) Port-based ACL (PACL) ingress VLAN-based ACL (VACL) ingress and egress Router-based ACL (RACL) ingress and egress ACL entries (ACE) in hardware per system: 1,500 ACL counter for denied packets ACL counter for permitted packets Ability to add/remove/change ACL entries in middle of list (ACL editing) L2-L4 ACL 7

8 High Availability External redundant power system (RPS) option Link Aggregation 802.3ad (LACP) support: Number of LAGs supported: 32 Maximum number of ports per LAG: 8 LAG load sharing algorithm Bridged Unicast Traffic: IP: S/D MAC, S/D IP TCP/UDP: S/D MAC, S/D IP, S/D Port Non-IP: S/D MAC LAG sharing algorithm Routed Unicast Traffic: IP: S/D IP TCP/UDP: S/D IP, S/D Port LAG load sharing algorithm Bridged Multicast Traffic: IP: S/D MAC, S/D IP TCP/UDP: S/D MAC, S/D IP, S/D Port Non-IP: S/D MAC LAG sharing algorithm Routed Multicast Traffic: IP: S/D IP TCP/UDP: S/D IP, S/D Port Tagged ports support in LAG Uplink Failure Detection (UFD) Quality of Service (QoS) Layer 2 QoS Layer 3 QoS Ingress policing: 1 rate 2 color Hardware queues per port: 8 Scheduling methods (egress): Strict Priority (SP), shaped deficit weighted round-robin (SDWRR) 802.1p, DSCP /IP precedence trust and marking L2-L4 classification criteria: Interface, MAC address, Ethertype, 802.1p, VLAN, IP address, DSCP/IP precedence, TCP/UDP port numbers Congestion avoidance capabilities: Tail drop Multicast IGMP snooping entries: 1,000 IGMP: v1, v2, v3 IGMP snooping PIM-SM, PIM-SSM, PIM-DM Services and Manageability Junos OS CLI Web interface (J-Web) Out-of-band management: Serial, 10/100BASE-T Ethernet ASCII configuration Rescue configuration Configuration rollback Image rollback Element management tools: Junos Space Network Management Platform Real-time Performance Monitoring (RPM) Simple Network Management Protocol (SNMP): v1, v2c, v3 Remote monitoring (RMON) (RFC 2819) Groups 1, 2, 3, 9 Network Time Protocol (NTP) DHCP server DHCP client and DHCP proxy DHCP relay and helper RADIUS authentication TACACS+ authentication SSHv2 Secure copy HTTP/HTTPs DNS resolver Syslog logging Temperature sensor Configuration backup via FTP/secure copy Interface range Supported MIBs* RFC 2464 Transmission of IPv6 Packets over Ethernet Networks RFC 4862 IPv6 Stateless Address Autoconfiguration RFC 4443 ICMPv6 for the IPv6 Specification RFC 4213 Basic Transition Mechanisms for IPv6 Hosts and Routers RFC 1155 Structure of Management Information (SMI) RFC 1157 SNMPv1 RFC 1905 RFC 1907 SNMP v2c, SMIv2 and revised MIB-II RFC SNMPv3, user-based security, encryption, and authentication RFC 2576 Coexistence between SNMP Version 1, Version 2 and Version 3 RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-like MIB, and TRAPs RFC 2578 SNMP Structure of Management Information MIB RFC 2579 SNMP Textual Conventions for SMIv2 RFC 2925 Ping/traceroute MIB RFC 2665 Ethernet-like interface MIB RFC 1643 Ethernet MIB RFC 1493 Bridge MIB RFC 2096 IPv4 Forwarding Table MIB RFC 2011 SNMPv2 for IP using SMIv2 RFC 2012 SNMPv2 for transmission control protocol using SMIv2 RFC 2013 SNMPv2 for user datagram protocol using SMIv2 RFC 2863 Interface MIB RFC 3413 SNMP Application MIB *Each switch comes with RJ-45-to-DB-9 serial port adapter, 19 rack mount kit and connector retainer. Each system also ships with a power cord for the country for which it is shipped. 8

9 RFC 3414 User-based security model for SNMPv3 RFC 3415 View-based Access Control Model for SNMP RFC 3621 PoE-MIB (PoE switches only) RFC 1724 RIPv2 MIB RFC 2863 Interface Group MIB RFC 2819 RMON MIB RFC 2287 System Application Packages MIB RFC 4188 STP and extensions MIB RFC 4363 Definitions of managed objects for bridges with traffic classes, multicast filtering, and VLAN extensions RFC 2922 LLDP MIB RFC 1981 Path MTU discovery for IPv6 RFC 2460 IPv6 Specification RFC 3484 Default address selection for IPv6 RFC 4291 IPv6 Addressing architecture RFC 4861 Neighbor discovery for IPv6 Draft blumenthal aes usm - 08 Draft reeder - snmpv3 usm - 3desede -00 Troubleshooting Debugging: CLI via console, telnet, or SSH Diagnostics: Show and debug command statistics Traffic mirroring (port) Traffic mirroring (VLAN) ACL-based mirroring Mirroring destination ports per system: 1 LAG port monitoring Multiple destination ports monitored to 1 mirror (N:1) Maximum number of mirroring sessions: 1 Mirroring to remote destination (over L2): 1 destination VLAN IP tools: Extended ping and trace Juniper Networks commit and rollback Safety Certifications UL-UL (Second Edition) C-UL to CAN/CSA 22.2 No (Second Edition) TUV/GS to EN (Second Edition) CB-IEC (Second Edition with all country deviations) EN (Second Edition) Electromagnetic Compatibility Certifications FCC 47CFR Part 15 Class A EN Class A ICES-003 Class A VCCI Class A AS/NZS CISPR 22 Class A CISPR 22 Class A EN EN CE NEBS GR-63-Core: NEBS, Physical Protection GR-1089-Core: EMC and Electrical Safety for Network Telecommunications Equipment All models except -24P-4G, -48P-4G and -24T-4G-DC Telecom Quality Management TL9000 Environmental Reduction of Hazardous Substances (ROHS) 6 Noise Specifications Noise measurements based on operational tests taken from bystander position (front) and performed at 25 C in compliance with ISO 7779 Model Acoustic Noise in DBA -24T-4G P-4G T-4G P-4G 38.1 Telco CLEI code 주니퍼네트웍스서비스및지원 주니퍼는하이퍼포먼스네트워킹의가치를가속, 확장, 최적화시키는성능보장서비스를제공합니다. 주니퍼서비스를통해고객은운영효율성을극대화하고, 비용을절감하며, 리스크를최소화고, 네트워크가치를신속하게실현할수있습니다. 주니퍼네트웍스는네트워크를최적화함으로써고객이필요로하는성능, 안정성, 가용성을유지하고뛰어난운영효율성을실현하도록보장합니다. 보다자세한사항은 에서확인할수있습니다. 9

10 주문정보 Product Number Switches * -24T-4G -24P-4G -48T-4G -48P-4G -24T-4G-DC -24P-4G-TAA -24T-4G-TAA -48P-4G-TAA -48T-4G-TAA Mounting Options EX-RMK EX-4PST-RMK EX-WMK-BFL Description 24-port 10/100/1000BASE-T Ethernet Switch with four SFP Gigabit Ethernet uplink ports 24-port 10/100/1000BASE-T Ethernet Switch with PoE+ and four SFP Gigabit Ethernet uplink ports 48-port 10/100/1000BASE-T Ethernet Switch with four SFP Gigabit Ethernet uplink ports 48-port 10/100/1000BASE-T Ethernet Switch with PoE+ and four SFP Gigabit Ethernet uplink ports 24-port 10/100/1000BASE-T Ethernet Switch with four SFP Gigabit Ethernet uplink ports and internal DC power supply Trade Agreement Act-compliant, 24-port 10/100/1000BaseT (24-ports PoE) with 4 SFP uplink ports Trade Agreement Act-compliant, 24-port 10/100/1000BaseT with 4 SFP uplink ports Trade Agreement Act-compliant, 48-port 10/100/1000BaseT (48-ports PoE+) with 4 SFP uplink ports Trade Agreement Act-compliant, 48-port 10/100/1000BaseT with 4 SFP uplink ports Rack mount kit for Adjustable 4-post Rack mount kit for Wall mount kit with baffle for Enhanced Feature License EX-24-EFL Enhanced Feature License for - 24T and -24P switches. Includes licenses for OSPF v1/v2, IGMP v1/v2/ v3, PIM, IEEE Q-in-Q, Bidirectional Forwarding Detection (BFD), Real-time Performance Monitoring (RPM), IEEE 802.1ag (Connectivity Fault Management) and VRF-Lite. EX-48-EFL Enhanced Feature License for - 48T and -48P switches. Includes licenses for OSPF v1/v2, IGMP v1/v2/ v3, PIM, IEEE Q-in-Q, Bidirectional Forwarding Detection (BFD), Real-time Performance Monitoring (RPM), IEEE 802.1ag (Connectivity Fault Management) and VRF-Lite. Product Number Pluggable Optics EX-SFP-1FE-FX Description SFP 100BASE-FX; LC connector; 1310 nm; 2 km reach on multimode fiber EX-SFP-FE20KT13R15 SFP 100BASE-BX; LC connector; TX 1310 nm/rx 1550 nm; 20 km reach on singlestrand, EX-SFP-FE20KT15R13 SFP 100BASE-BX; LC connector; TX 1550 nm/rx 1310 nm; 20 km reach on singlestrand, EX-SFP-1GE-T EX-SFP-1GE-SX EX-SFP-1GE-LX EX-SFP-1GE-LH EX-SFP-1FE-LH EX-SFP-1FE-LX EX-SFP-1FE-LX40K EX-SFP-1GE-LX40K SFP 10/100/1000BASE-T copper; RJ-45 connector; 100 m reach on UTP SFP 1000BASE-SX; LC connector; 850 nm; 550 m reach on multimode fiber SFP 1000BASE-LX; LC connector; 1310 nm; 10 km reach on SFP 1000BASE-LH; LC connector; 1550 nm; 70 km reach on SFP 100BASE-LX; LC connector; 1310 nm; 80 km reach on SFP 100BASE-LX; LC connector; 1310 nm; 10 km reach on SFP 100BASE-LX; LC connector; 1310 nm; 40 km reach on SFP 1000BASE-LX; LC connector; 1310 nm; 40 km reach on EX-SFP-GE10KT13R14 SFP 1000BASE-BX; TX 1310 nm/rx 1490 nm for 10 km transmission on single-strand, EX-SFP-GE10KT13R15 SFP 1000BASE-BX; TX 1310 nm/rx 1550 nm for 10 km transmission on single-strand, EX-SFP-GE10KT14R13 SFP 1000BASE-BX; TX 1490 nm/rx 1310 nm for 10 km transmission on single-strand, EX-SFP-GE10KT15R13 SFP 1000BASE-BX; TX 1550 nm/rx 1310 nm for 10 km transmission on single-strand, EX-SFP-GE40KT13R15 SFP 1000BASE-BX; TX 1310 nm/rx 1550 nm for 40 km transmission on single-strand, EX-SFP-GE40KT15R13 SFP 1000BASE-BX; TX 1550 nm/rx 1310 nm for 40 km transmission on single-strand, 10

주니퍼네트웍스에대하여 주니퍼네트웍스는네트워크업계의혁신을선도하는제품과솔루션, 서비스를개발하기위해끊임없이도전하고있습니다. 주니퍼네트웍스는탁월한확장성및안전성, 자동화를바탕으로높은민첩성과성능, 가치를제공하는네트워크를구현하기위해고객및파트너와함께혁신을거듭하고있습니다. 자세한정보는주니퍼네트웍스웹사이트와블로그, 트위터및페이스북을통해확인할수있습니다.

11 주니퍼네트웍스에대하여 주니퍼네트웍스는네트워크업계의혁신을선도하는제품과솔루션, 서비스를개발하기위해끊임없이도전하고있습니다. 주니퍼네트웍스는탁월한확장성및안전성, 자동화를바탕으로높은민첩성과성능, 가치를제공하는네트워크를구현하기위해고객및파트너와함께혁신을거듭하고있습니다. 자세한정보는주니퍼네트웍스웹사이트와블로그, 트위터및페이스북을통해확인할수있습니다. 한국주니퍼네트웍스 ( 주 ) 서울시강남구역삼 1 동 캐피탈타워 19 층 TEL: 02) FAX: 02) 본사 아태지역및 EMEA 본부 주니퍼네트웍스솔루션에대한구매문의는한국주니퍼네트웍스 ( 전화 , 이메일 salesinfo-korea@juniper.net) 로연락주십시오. 주니퍼둘러보기 앱다운로드 Copyright 2017 Juniper Networks, Inc. 모든권리보유. 주니퍼네트웍스, 주니퍼네트웍스로고, Junos 및 QFabric 은미국과기타국가에서 Juniper Networks, Inc. 의등록상표입니다. 기타모든상표, 서비스마크, 등록상표또는등록서비스마크는해당소유업체의 자산입니다. 주니퍼네트웍스는본문서의부정확성에대해일체의책임을지지않습니다. 주니퍼네트웍스는예고없이본문서의내용을변경, 수정, 이전또는개정할권리를보유합니다 KR July 2017

EX2200 Ethernet Switch

EX2200 Ethernet Switch DATASHEET EX2200 이더넷스위치 제품소개주니퍼네트웍스 EX2200 이더넷스위치는브랜치및리모트오피스의액세스레이어구축에적합한경제적인스탠드얼론 (Stand-alone) 솔루션을제공합니다. 제품설명 주니퍼네트웍스 EX2200 라인고정컨피규레이션이더넷스위치는종합적인레이어 2 기능및기본 레이어 3 기능을제공함으로써오늘날하이퍼포먼스기업의브랜치, 저집적도배선실연결요구를