Шасси коммутатора Juniper EX9204

Технические характеристики

Основные

Интерфейсы

До 120 портов 1GE BASE-X SFP / BASE-T

До 96 портов 10GE BASE-X SFP+

До 12 портов 40GE BASE-X QFP+

До 6 портов 100GE BASE-X CFP

Консольный порт

RJ-45

Производительность

Коммутационная матрица

1.6 TBps

Пропускная способность/слот

240 Gbps

Размер таблицы MAC-адресов

1 Mil

Количество VLAN

32K

Количество ACL

1500

Размер таблицы маршрутизации

1 Mil IPv4 1Mil IPv6

Количество L3-интерфейсов

1024

Количество VRF

255

Flash-память

2GB

Jumbo-фрейм

9216 байт

Физические параметры

MTBF

>80,000 часов

Тепловыделение

221.7 BTU/h

Входное напряжение

100 ~ 240 VAC 50/60 Hz
-48 VDC

Максимальная потребляемая мощность

65 Ватт

Размеры (Ш х Г х В)

483 х 469 х 44 мм

Вес

58.1 кг

Система охлаждения

Активная

Диапазон рабочих температур

0 ~ 50 ℃

Диапазон температур хранения

-40 ~ 70 ℃

Допустимая влажность

5% ~ 95%

Электромагнитная безопасность

FCC Class A, CE Class A, VCCI Class A, IC C-Tick

Безопасность

CB, cUL, LVD

Спецификации программного обеспечения

Стекирование

Виртуальное стекирование

L2 функционал

Таблица MAC-адресов:1Mil

Контроль потока:
- LLDP 
- Предотвращениеблокировки HOL
Размер Jumbo-фреймов:до 9216 байт
Протоколы Spanning Tree:
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP (48 instances)
- BPDU-Guard
- BPDU-Forwarding
- BPDU-Tunnel
- Root-Guard
- VSTP
- Edge virtual bridging (EVB) support with virtual Ethernet port aggregator (VEPA)

Функция Loopback Detection
Агрегирование каналов:
- Совместимость с 802.3ad и 802.1AX
- Максимум 64 групп, 8 портов в группе
- Балансировка нагрузки по Source/Destination MAC/IP
Зеркалирование портов:
- Поддержка одной группы зеркалирования
- Режимы: One-to-One, Many-to-One
- RSPAN, ERSPAN

L2 Multicast

IGMP Snooping:
- IGMP v1/v2/v3 Snooping
- Поддержка 1024 групп
- IGMP Snooping Immediately Leave
- IGMP Snooping Querier
Multicast VLAN Registration (MVR,  VLAN)
IPv6 MVR

ND Snooping
Обнаружение нелегальных источников Multicast-трафика
Multicast policy
MLD Snooping
- MLD v1/v2 Snooping
- Поддержка 1024 групп
- MLD Snooping Immediately Leave

L3 функционал

BFD
Поддержкатуннелирования:
- ручная настройка IPv6-over-IPv4
- 6to4
- ISATAP
Default Routing
Static Routing
Blackhole Routing
RIPv1/v2
OSPFv2/v3
BGP4/4+
IS-IS
VRRP
VRRPv3
Policy Based Routing(IPv4/IPv6)
Local ARP proxy
Proxy ARP

PIM-DM, PIM-SM, PIM-SSM для:
- IPv4 - IPv6
- 6to4 туннелей
- сконфигурированных туннелей IPv6-over-IPv4
- ISATAP
MSDP
Статические Multicast-маршруты
Anycast RP для IPv4 и IPv6
ECMP 
URPF для IPv4 и IPv6
BFD
ARP binding
Gratuitous ARP
ARP Limit
MPLS
MPLS VRF-lite

VLAN

802.1 VLAN
Группы VLAN:
- Максимум 4K VLAN
VLAN на основе порта
VLAN на основе MAC-адресов
VLAN на основе протокола
VLAN на основе IP-сегмента
Voice VLAN
Private VLAN

Multicast VLAN
VLAN Trunking
Q-in-Q:
- Port-Based Q-in-Q
- Selective Q-in-Q
-Q-in-Q VLAN extended support for multiple S-VLANs per access interface, firewall-filter-based VLAN assignment, and routed VLAN interfaces (RVIs)
VLAN Translation

Качество обслуживания (QoS)

Управление полосой пропускания:
- На основе порта (входящий/исходящий, с шагом 64Kbps)
EZQoS
Flow shaping
8 очередей на порт
DSCP
802.1p
Обработка очередей:
- Strict Priority
- Weighted Round Robin(SDWRR)
- Strict + WRR
Поддержка PRIMark/Remark

CoS на основе:
- Порта коммутатора
- VLAN ID
- Очереди приоритетов 802.1p
- MAC-адреса
- IPv4/IPv6-адреса
- Класса трафика IPv6
- Метки потока IPv6
- TOS
- DSCP
- Типа протокола
- Порта TCP/UDP
Single-rate two-color marking
 

Списки контроля доступа (ACL)

До 1500 правил доступа
ACL на основе:
- Порта коммутатора
- VLAN ID
- Приоритета 802.1p
- MAC-адреса
- EtherType
- IPv4/IPv6-адреса
- Класса трафика IPv6

- Метки потока IPv6
- TOS
- DSCP
- Типа протокола
- Номера порта TCP/UDP
- Содержимого пакета (Packet Content Filtering)
ACL на основе времени
Статистика ACL
Trusted Network Connect (TNC) certified
MAC authentication (rADIUS)
Control plane denial-of-service (DoS) protection
 

Безопасность

SSH v1/v2
SSL v1/v2/v3
Безопасность портов:
- MAC binding
- MAC filter
- Ограничение количества МАС-адресов на порту
Защита отBroadcast/Multicast/Unicastшторма
Access Management (IP-MAC-Port Binding)
MAC Authentication Bypass(MAB)

GRE Tunnel
ARP-Guard
ARP Binding
ARP Limit
Anti-ARP-Scan
IP Source Guard
DHCP Snooping
Предотвращение DoS-атак

AAA

802.1x:
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Управление доступом на основе MAC-адресов
- Динамическое назначение VLAN
- Гостевой VLAN

- Auto VLAN
- Аккаунтинг на основе времени и трафика
RADIUS
TACACS
Управление с доверенных хостов (SecurityIP)
RADIUS Accounting

OAM

Диагностика кабельной линии (VCT)
Digital Diagnostic Monitor(DDM)

UDLD
Поддержка 802.3ah Ethernet Link OAM

Управление

Web-интерфейс
Интерфейс командной строки (CLI)
Telnet-сервер/клиент
TFTP-сервер/клиент
FTP-сервер/клиент
Логированиевыполняемых команд
SNMP v1/v2c/v3
SNMP Traps
Системный журнал
RMON:
- Поддержка групп 1, 2, 3, 9
LLDP
- 802.1AB
LLDP-MED
BootP/DHCP-клиент
DHCP Server

DHCP Relay
DHCP Relay Option 12
DHCP Relay Option 82
Добавление тега PPPoE Circuit-ID
Flash File System
Мониторинг CPU
SNTP
Отладочные команды
Восстановление пароля
Шифрование пароля
Ping
Traceroute
Multiple IP Interface
Резервное копирование и восстановление настроек
Загрузка и выгрузка файлов по протоколу TFTP

IPv6

ICMPv6
NDP
SNMP over IPv6
HTTP over IPv6
IPv6 ping/traceroute
IPv6 Telnet
IPv6 RADIUS+
IPv6 Syslog
IPv6 SNTP
IPv6 FTP/TFTP

DHCPv6 Server/Relay/Snooping
RFC1981 Path MTU Discovery
RFC2460 IPv6
RFC2461, 4861 Neighbor Discovery
RFC2462, 4862 IPv6 Stateless Address Auto-configuration
RFC2464 IPv6 Neighbor over Ethernet and definition
RFC3515, 4291 Архитектура адресации IPv6
RFC2893, 4213 IPv4/IPv6 Dual-stack
IPv6 Ready Logo Phase 2