ハードウェア

EX4400-24MPおよびEX4400-48MPの機能

Junos OSリリース21.2R1のEX4400-24MPおよびEX4400-48MPスイッチに以下の機能を追加しました。

• 表1:EX4400-24MPおよびEX4400-48MPスイッチでサポートされる機能

  機能	説明
  ハードウェア	新しい EX4400 スイッチ モデル—Junos OS リリース 21.2R1 では、EX4400 スイッチの新しいモデル EX4400-24MP と EX4400-48MP が導入されています。EX4400-24MPモデルのフロントパネルには、24個の100Mbps、1Gbps、2.5Gbps、5Gbps、または10GbpsのRJ-45ポートがあります。EX4400-48MPモデルのフロントパネルには、36個の100Mbps、1Gbps、または2.5GbpsのRJ-45ポートと、100Mbps、1Gbps、2.5Gbps、5Gbps、または10GbpsのRJ-45ポートがあります。これらのポートは、IEEE 802.3bt パワー オーバー イーサネット(PoE-bt)をサポートします。EX4400スイッチは、高密度環境のための接続性と、成長するネットワークのための拡張性を提供します。 通常、EX4400スイッチは大規模な支社/拠点、キャンパスのワイヤリングクローゼット、データセンターで使用されます。 データセンターでは、EX4400スイッチをトップオブラックスイッチとして配置し、ラック内のすべてのデバイスに接続性を提供できます。EX4400スイッチは、ジュニパー初のクラウド対応スイッチです。EX4400スイッチをクラウドネットワークに導入し、ジュニパー Mist Wired アシュアランスを使用して管理できます。EX4400-24MPスイッチは、1050W AC電源をサポートしています。EX4400-48MPスイッチは、1600WのAC電源に対応しています。EX4400スイッチは、フロントツーバックまたはバックツーフロントのエアフロー方向をサポートします。 EX4400スイッチはチャネル化に対応しています。[ ポート設定を参照してください。] EX4400スイッチハードウェアをインストールし、ソフトウェアの初期設定、定期的なメンテナンス、トラブルシューティングを行う方法については、 EX4400スイッチハードウェアガイドを参照してください。あらゆるプラットフォームの機能の完全なリストについては 、機能エクスプローラー を参照してください。
  認証とアクセス制御	802.1X認証。[ 802.1X認証を参照してください。] キャプティブポータル。[ キャプティブポータル認証を参照してください。]
  シャーシ	PSU、ファン、温度センサーは、マルチレートスイッチのシャーシFRU管理および環境サポートの一環として監視されます。 PSU管理には、冗長性サポートと電源予算設定が含まれます。 ファン管理には、周囲温度に基づく速度変化が含まれます。 温度センサーの監視は、スイッチがスムーズに機能するために定期的な温度センサーデータを提供します。さまざまなセンサーによって報告される温度が指定されたしきい値を超えると、ファン速度が増減します。シャットダウンしきい値を超えた場合、システムシャットダウンが開始されます。 [ EX4400スイッチハードウェアガイドを参照してください。]
  サービスクラス	サービスクラス(CoS)設定のサポート [ サービスクラスユーザーガイド(EXシリーズEX4600とEX9200を除くスイッチスイッチを参照してください。]
  EVPN	EVPN-VXLAN集中型ルーテッドブリッジングオーバーレイまたはエッジルーテッドブリッジングオーバーレイネットワークのレイヤー3 VXLANゲートウェイは、スタンドアロンスイッチまたはバーチャルシャーシでサポートされており、以下の機能を備えています。 VLAN 間でトラフィックをルーティングするために IRB インターフェイスを使用するデフォルト ゲートウェイ。[ 「デフォルトレイヤー3ゲートウェイを使用してEVPN-VXLANオーバーレイネットワークでトラフィックをルーティングする」を参照してください。] IPv4 アンダーレイを備えた EVPN-VXLAN オーバーレイネットワークを介してルーティングされる IPv6 データ トラフィック。[「 IPv4アンダーレイを使用したEVPN-VXLANネットワークを介したIPv6データトラフィックのルーティングを参照してください。] EVPN ピュア タイプ 5 ルート[ EVPNピュアタイプ5ルートについてを参照してください。] バーチャルシャーシはEVPN-VXLANマルチホーミングをサポートしていませんが、マルチホーミングユースケースでは、スタンドアロンスイッチをEVPN-VXLANプロバイダエッジデバイスとして使用できます。 サポートされるVLANとポートの数の強化—EX4400スイッチでサポートできるVLANとポートの合計数を増やしました。サポートされるVLANの数は4093のままですが、Junos OSはEVPN-VXLANで設定できるポートとVLANの総数に制限を設けていません。この拡張機能は、インターフェイスの設定時にエンタープライズ スタイルの設定を使用している場合にのみ適用されます。 [「 VXLANデータプレーンカプセル化を使用したEVPNについて』を参照してください。] EVPN-VXLANネットワークでは、以下のレイヤー2 VXLANゲートウェイ機能をサポートします。 アクティブ/アクティブマルチホーミング プロキシARP使用とARP抑制、および非IRBインターフェイスでのNDP(Neighbor Discovery Protocol)使用とNDP抑制 ブロードキャスト、不明なユニキャスト、およびマルチキャスト(BUM)トラフィック転送用のイングレスノードレプリケーション [ EVPN機能ガイドを参照してください。] EVPN-VXLANネットワークでのレイヤー2 VXLANゲートウェイサービスのサポート: 802.1X 認証、アカウンティング、CWA 認証、キャプティブポータル CoS DHCPv4およびDHCPv6スヌーピング、Dynamc ARPインスペクション(DAI)、ネイバーディスカバリインスペクション、IPソースガードおよびIPv6ソースガード、ルーターアドバタイズメント(RA)ガード(マルチホーミングなし) ファイアウォールフィルターとポリシング ストーム制御、ポートミラーリング、MACフィルタリング [ EVPN機能ガイドを参照してください。]
  高可用性	高可用性には、NSSU、GRES、NSB、NSRが含まれます。[ 『高可用性ユーザーガイド』を参照してください。]
  インターフェイス	より高いスケールと帯域幅をサポートするEX4400-24MPおよびEX4400-48MPスイッチでマルチレートポートをサポートします。 EX4400-48MP スイッチには合計 48 個のポートがあり、そのうち: 36個のポート(0-35)が、2.5Gbps、1Gbps、100Mbpsの速度で動作します。 12ポート(36-47)は、10Gbps、5Gbps、2.5Gbps、1Gbps、および100Mbpsの速度で動作します。 EX4400-24MPスイッチには、10Gbps、5Gbps、2.5Gbps、1Gbps、100Mbpsの速度で動作する24個のポートが含まれています。 どちらのスイッチも、以下の4ポート拡張モジュールをサポートしています。ただし、シャーシに取り付けられるモジュールは一度に1つだけです。 ネイティブ拡張モジュールEX4400-EM-4Yは、25Gbps速度をサポートします。 もう1つの拡張モジュールEX4400-EM-4Sは、10Gbps速度をサポートします。 [ EX4400スイッチでのインターフェイスのチャネル化を参照してください。] 光転送エラー訂正(FEC)センサー診断、インターフェイスノードレベルの障害と復元、運用イベントや管理イベント、エラーのログ記録をサポートします。レーザー出力とレーザー レシーバーの電源管理をサポートします。 [ 「EX4400コンポーネントのトラブルシューティングを参照してください。] パワーオーバーイーサネット(PoE)および高速PoEのIEEE 802.3bt標準のサポート—高速PoEを有効にすると、スイッチは再起動中もPoE電力設定を保存し、起動の初期段階(電源をオンにしてから数秒以内)で、完全なスイッチが起動される前に受電デバイス(PD)の電源を入れます。高速PoEを設定するには、コマンド set poe fast-poeを使用します。[ EXシリーズスイッチのPoEについてを参照してください。]
  Junosテレメトリインターフェイス	JTIパケット転送エンジンとルーティングエンジンセンサーのサポート—JTI(Junos Telemetry Interface)とgRPC(リモートプロシージャコール)を使用して、スイッチから外部コレクターに統計情報をストリーミングします。 以下のルーティングエンジン統計がサポートされています。 LACP 状態のエクスポート シャーシ環境のエクスポート ネットワーク検出のシャーシとコンポーネント LLDPエクスポートとLLDPモデル BGPピア情報(RPD) RPDタスクメモリ使用率のエクスポート ネットワーク検出ARPテーブルの状態 ネットワーク検出NDPテーブルの状態 以下のパケット転送エンジンの統計情報がサポートされています。 混雑と遅延の監視 論理インターフェイス フィルター 物理インターフェイス NPU/LCメモリ ネットワーク検出NDPテーブルの状態 gRPCを介してデータをエクスポートするようにセンサーをプロビジョニングするには、テレメトリサブスクライブRPCを使用してテレメトリパラメーターを指定します。 [Junosテレメトリインターフェイスセンサーの設定(CLI手順)、JunosでのNETCONFプロキシテレメトリセンサーの設定、gRPCおよびgNMIセンサーのガイドライン(Junosテレメトリインターフェイス)を参照してください。] クラウドへのセキュアなパケットキャプチャ—JTI(Junos Telemetry Interface)を使用したセキュアなパケットキャプチャをサポートします。この機能を使用して、デバイスからパケットをキャプチャし、監視と分析のためにセキュアなチャネルを介して外部コレクター(クラウド内)に送信できます。キャプチャできるパケットの最大サイズは、パケットヘッダーとその中のデータを含めて128バイトです。ネットワーク専門家は、リアルタイムのパケットキャプチャデータを使用して、ネットワークやパフォーマンスの低下、エンドユーザーエクスペリエンスの低下などの複雑な問題のトラブルシューティングを行います。 セキュアなパケットキャプチャを使用するには、Junos RPCコールを使用して /junos/system/linecard/packet-capture リソースパスを含めます。 イングレスパケットキャプチャでは、[edit firewall family family-name filter filter-name term match-term then packet-capture]階層レベルの既存のファイアウォールフィルター設定にpacket-captureオプションを含めます。これは、パケットキャプチャセンサーデータをコレクターに送信する前に行い、データがコレクターに送信された後にpacket-capture設定を削除します。キャプチャが完了すると、フィルター一致条件を持つイングレスパケットがCPUにトラップされます。トラップされたパケットは、リモートプロシージャコール(gRPC)トランスポートにより、キーと値のペアでJTI指定の形式でセキュアなチャネルを介してコレクターに送信されます。 物理インターフェイス(ge-*、xe-*、mge-*、et-*)のエグレスパケットキャプチャについては、 [edit forwarding-options] 階層レベルで「packet-capture-テレメトリ」、「egress」、「interface<interface-name>」を含めます。次に例を示します。 set forwarding-options packet-capture-telemetry egress interface ge-0/0/0 set forwarding-options packet-capture-telemetry egress interface mge-0/0/10 エグレスパケットキャプチャ用に、デバイスに複数のインターフェイスを追加できます。設定されると、ホストバウンドのエグレスパケットがインターフェイスからキャプチャされ、コレクターに送信されます。ingress設定と同様に、パケットキャプチャが必要ない場合は設定を削除します。
  レイヤー 2 の特長	以下のレイヤー 2 ユニキャスト機能は、EX4400-24MP スイッチと EX4400-48MP スイッチでサポートされています。 802.1D 802.1w(RSTP) 802.1s(MST) BPDU保護 ループ保護 ルート保護 VSTP 802.1Q VLANトランキング 802.1p PVLAN RVI(Routed VLAN Interface) レイヤー3 VLANタグ付きサブインターフェイス 4096 VLANサポート マルチ VLAN 登録プロトコル(802.1ak) MACアドレスフィルタリング MACアドレスのエージング構成 インターフェイスへの静的 MACアドレス割り当て VLANごとのMAC学習(制限) MAC 学習の無効化 永続的 MAC(スティッキー MAC) LACPを使用した静的および動的リンクアグリゲーション(高速および低速LACP) LLDP Uplink failure detection(UFD) VXLANレイヤー2ゲートウェイ(EVPN) イーサネットリング保護スイッチング(ERPS)バージョン1は、以下のレイヤー2機能で構成されています。 イーサネットリングの動作の復帰モード 同じインターフェイス上の複数のリングインスタンス 異なるインターフェイス上の複数のリングインスタンス スパニングツリープロトコル、マルチプルスパニングツリープロトコル、冗長トランクグループとの連携 [ イーサネットリング保護スイッチングの概要を参照してください。]
  レイヤー3の機能	以下のレイヤー 3 ユニキャスト機能は、EX4400-24MP および EX4400-48MP スイッチでサポートされています。 RIP、OSPF、IS-IS、BGP、PIM向けBFD BGP 4バイトASNサポート BGP追加パス(BGP-AP) フィルターベースのフォワーディング(FBF) IP ダイレクト ブロードキャスト トラフィック転送 IS-IS IPv4 BGP IPv4 MBGP IPv4 over GRE IPv6 BGP IPv6 CoS(BA、分類および書き直し、TC をベースにしたスケジューリング) IPv6 IS-IS IPv6 OSPFv3 IPv6 ping IPv6ステートレス自動設定 IPv6スタティックルーティング IPv6トレースルート OSPFv2 パスMTU検出 RIPv2 スタティックルーティング ユニキャスト リバース パス フォワーディング(ユニキャスト RPF) IS-IS、RIP、OSPF、BGP 用の仮想ルーター Virtual Router Redundancy Protocol(VRRP) VRRPv3 32方向等価コストマルチパス(ECMP) [ BGPユーザーガイド、 ルーティングポリシー、ファイアウォールフィルター、トラフィックポリサーユーザーガイド、 IS-ISユーザーガイド、セキュリティ サービス管理ガイド、 OSPFユーザーガイドを参照してください。]
  マルチキャスト	IGMP スヌーピング IGMP:バージョン1、バージョン2、バージョン3 MLD(Multicast Listener Discovery)スヌーピング PIM-SM、PIM-SSM、PIM-DM [ マルチキャストプロトコルユーザーガイドを参照してください。]
  ネットワーク管理と監視	ローカルおよびリモートポートミラーリング、IPアドレスへのリモートポートミラーリング(GREカプセル化)。[ ポートミラーリングとアナライザを参照してください。] sFlowネットワーク監視技術。[ sFlow監視技術を参照してください。]
  ルーティング ポリシーおよびファイアウォール フィルター	ファイアウォールフィルターとポリサー。[ ファイアウォールフィルターの概要を参照してください。]
  セキュリティ	256ビット暗号スイートによるメディアアクセス制御セキュリティ(MACsec)のサポート。[ メディアアクセス制御セキュリティ(MACsec)についてを参照してください。] 以下のポートセキュリティ機能をサポートしています。 DHCP スヌーピング(IPv4 および IPv6) DAI(Dynamic ARP Inspection) IPv6近隣探索インスペクション [ 『セキュリティサービス管理ガイド』を参照してください。]
  ソフトウェアのインストールとアップグレード	電話ホームクライアントのサポート—電話ホームクライアント(PHC)は、ユーザーの操作を必要とせずにEX4400バーチャルシャーシを安全にプロビジョニングできます。必要なのは次のことだけです。 バーチャルシャーシメンバーが工場出荷時のデフォルト設定になっていることを確認します。 専用またはデフォルト設定されたバーチャルシャーシポートを使用して、メンバースイッチを相互接続します。 バーチャルシャーシ管理ポートまたは任意のネットワークポートをネットワークに接続します。 バーチャルシャーシメンバーの電源を入れます。 PHCはバーチャルシャーシ上で自動的に起動し、PHS(電話ホームサーバー)に接続します。PHSは、バーチャルシャーシのトポロジー、ソフトウェアイメージ、設定などのブートストラップ情報で応答します。PHCは各バーチャルシャーシメンバーを新しいイメージでアップグレードし、設定を適用することで、バーチャルシャーシを稼働させる準備が整います。 [「 Phone-Homeクライアントを使用したバーチャルシャーシのプロビジョニングを参照してください。] IPv6をサポートするZTP—DHCPv6クライアントとZTP(ゼロタッチプロビジョニング)を使用してデバイスをプロビジョニングできます。ブートストラッププロセス中に、デバイスはまずDHCPv4クライアントを使用して、DHCPサーバーにイメージと設定ファイルに関する情報をリクエストします。デバイスは、DHCPv4バインディングを順次チェックします。DHCPv4バインディングの1つに障害が発生した場合、デバイスはプロビジョニングが成功するまでバインディングのチェックを続行します。ただし、DHCPv4バインディングがない場合、デバイスはDHCPv6バインディングを確認し、デバイスが正常にプロビジョニングされるまでDHCPv4と同じプロセスに従います。DHCPv4 クライアントと DHCPv6 クライアントの両方が、デバイスのデフォルト設定の一部として含まれています。 DHCP サーバーは、DHCPv6 オプション 59 および 17 および該当するサブオプションを使用して、DHCP サーバーと DHCP クライアント間で ZTP 関連情報を交換します。 [ ゼロタッチプロビジョニングを参照してください。] PHCでプロキシサーバー情報を提供するためのDHCPオプション43サブオプション8のサポート—ブートストラッププロセス中に、phone-home クライアント(PHC)はプロキシサーバーを介してリダイレクトサーバーまたはphone-homeサーバーにアクセスできます。DHCP サーバーは、DHCP オプション 43 サブオプション 8 または DHCP オプション 17 サブオプション 8 を使用して、IPv4 と IPv6 の両方のプロキシサーバーの詳細を PHC に配信します。ターゲットスイッチで実行されているDHCPデーモンは、最初のDHCPサイクルでプロキシサーバーについて学習します。次に、デーモンは、phc_vendor_specific_info.xml ファイルまたは /var/etc/ にある phc_v6_vendor-specific_info.xml ファイルのいずれかに、ベンダー固有の情報を入力します。 [「 Phone-Homeクライアントを使用した、ユーザーの介入なしに設定とソフトウェアイメージを取得する」を参照してください。]
  バーチャルシャーシ	すべてのEX4400スイッチモデルのバーチャルシャーシサポート。バーチャルシャーシに最大10台のEX4400スイッチを接続し、単一のデバイスとして管理できます。 [ バーチャルシャーシのEX4400スイッチを参照してください。]