Ethernetové přepínače Juniper Networks řady EX

Transkript

1 Product Brochure Ethernetové přepínače Juniper Network řady EX Zlepšení ekonomiky podnikových ítí Branch Office Infranet Controller NSMXpre M- erie Juniper Network and Policy Management WAN J- SSG M- erie Internet MX MX ISG/IDP SA ISG/IDP Data Center

2 NSMXpre Juniper Network Ethernetové přepínače řady EX Podnikatelké aktivity náročné na vyoký výkon ítě Většina oučaných progreivních polečnotí potřebuje ke vé činnoti vyoce výkonnou íťovou infratrukturu, která jim zajití rychlé, bezpečné a polehlivé dodávání aplikací nezbytných pro jejich obchodní procey. Přepínače naazené v regionálních kancelářích, pobočkách, v ekcích velkých budov nebo areálů a v datových centrech tyto procey mohou realizovat, neboť pokytují připojení uživatelů k těmto aplikacím, a tak jim dodávají všechno od tradičních ouborových lužeb až po IP telefonii, meagingové ytémy, lužby prezence, video konference a webové lužby. Aby přepínače íťové infratruktury byly chopny plnit tuto kritickou úlohu, muí plňovat tyto vlatnoti: Být vyoce dotupné, aby zajitily tálou dotupnot všech provozovaných lužeb v případech elhání nebo výpadků. Podporovat unifikované datové, hlaové, meagingové, prezenční a video komunikace na jedné IP infratruktuře. Obahovat bezpečnotní funkce tradičně implementované v zařízeních pro ochranu proti škodlivým ofitikovaným útokům a pro optimalizaci dob odezvy aplikací. Pokytovat vynikající výkon, což vyžaduje konzitentnot a jednoduchot v rámci infratruktury, konečným cílem nížení celkových nákladů na vlatnictví (TCO). Většina oučaných přepínačů však bohužel těmto požadavkům nevyhovuje. Vzhledem k tomu, že byly navrženy a intalovány v průběhu let a naazovány do ítě potupně v několika vrtvách, nepokytují zdaleka takový výkon, škálovatelnot a hutotu portů, jaké oučané konvergované ítě vyžadují. Více vrtev přepínačů značně zvyšuje zpožďování a ložitot ítě, což e zae promítá do dalšího zvyšování provozních i invetičních nákladů. Velké polečnoti potřebují nový přítup trategické, inovativní řešení, které jim umožní vydávat méně protředků na íťovou infratrukturu a více protředků na progreivní technologie, jež generují příjmy, zvyšují produktivitu a tak podporují konkurencechopnot podniku. Společnot Juniper Network takové řešení nabízí: nová třída ethernetových přepínačů řady EX je navržena peciálně pro náročné potřeby dnešních velkých podniků. Tyto přepínače přinášejí novou generaci přepínací technologie pro oučané i budoucí ítě. S využitím řady EX mohou podniky implementovat cenově efektivní přepínače, které pokytují funkce pro vyokou dotupnot, unifikovanou komunikaci, integrovanou bezpečnot a vynikající operační výkon nezbytný pro jejich oučané podnikání a které zároveň pokytují platformu pro podporu jejich budoucích požadavků. Branch Office Infranet Controller Juniper Network and Policy Management J- M- WAN SSG M- MX ISG/IDP Internet SA MX ISG/IDP Vítejte v budoucnoti enterprie Building Campu Data Center

3 1 Ethernetové přepínače Juniper Network EX- Ethernetové přepínače Juniper Network řady, a vykazují pět základních charakteritik, které ve vé kombinaci pokytují optimální řešení přepínání v kategorii enterprie: polehlivot třídy operátorů, řízení bezpečnotních rizik, íťová virtualizace, řízení aplikací a nížení TCO. Spolehlivot třídy operátorů: Úpěch plodí úpěch. Z toho důvodu využívají ethernetové přepínače Juniper EX- technologie prověřené v ítích největších větových pokytovatelů, včetně např. vyoce výkonné technologie ASIC, ytémové architektury a oftwaru JUNOS. Výledkem je robutní, v praxi ověřené a vyoce polehlivé řešení íťové infratruktury, vhodné pro nejnáročnější protředí. Řízení bezpečnotních rizik: Ethernetové přepínače Juniper EX- jou plně kompatibilní řešením Juniper pro unifikované řízení přítupu (UAC), které pokytuje další vrtvu bezpečnoti: nejdříve je provedena autentizace uživatele a kontrolují e viry, pak e uplatní přeně definované bezpečnotní politiky určující, kdo může přitupovat ke kterým íťovým zdrojům a rovněž politiky QoS, které řídí dodávání obchodních proceů. Dále je integrována detekce hrozeb na bázi anomálií, která identifikuje a blokuje ditribuované útoky typu DoS. Síťová virtualizace: Přepínače EX- využívají technologii Virtual Chai od Juniper Network, která umožňuje propojit do jednoho ytému až 10 přepínačů. Pomocí technologie Virtual Chai uživatelé zíkají polehlivot, dotupnot a vyokou hutotu portů tradičních ytémů na bázi šai, ovšem v kompaktním a nákladově efektivním provedení tedy to nejlepší z obou větů. Přepínače řady EX také podporují tunneling GRE (generic routing encapulation), který e využívá při poílání zrcadleného provozu ze vzdálených lokalit, takže lze zařízení monitorovat v íťových operačních centrech a tak efektivně řešit problémy, případně vybudovat egregovanou překryvnou íť bez problémů ouviejících problematikou panning tree. Řízení provozu aplikací: Pro úpěšné řízení ítě je nutno mít informace o jejím využití jen tak je možno optimalizovat dodávání aplikací a maximalizovat její výkon. Integrované vyoce výkonné obvody ASIC v ethernetových přepínačích Juniper implementované šai umožňují kontinuální přehled o více než 150 aplikacích, což pokytuje vynikající informace o tom, jak ve kutečnoti uživatelé ytém využívají. Aplikace jou pro nadnější identifikaci rozděleny do kategorií obchodní aplikace, peer-to-peer, meaging či gaming. Dále jou k dipozici např. údaje o tzv. top talker (tanice největším komunikačním provozem), potřebě přenoového páma podle lokalit a rozložení provozu podle lokalit, které pokytují komplexní obraz o chování aplikací a uživatelů v rámci ítě. K tomu, aby aplikační provoz v íti probíhal podle daných priorit, podporují přepínače EX- robutní kapacitu 8 QoS front na port což je více než dotatečné pro vytvoření oddělených datových toků pro řízené základní, hlaové, video a dalších úrovní datového provozu, protorem pro konvergenci dalších ítí, jako je automatizace nebo přenoů z bezpečnotních kamer. Snížení TCO: Ke nížení celkových nákladů na pořízení a provoz přepínačů Juniper EX- připívá jejich vyoce škálovatelná architektura (pay-a-you-grow), jejich íťový deign nižšími nároky na potřebu energie, protoru a ouviející chlazení, polečný operační ytém a rovněž unifikované právní nátroje. Vyoce výkonné platformy vyokou hutotou portů umožňují zákazníkům začít malým zařízením, které pak potupně rozšiřují, což jim pokytuje úporu protoru v přeplněných rozvodných kříních a datových centrech, polu úporou nákladů na potřebu elektrické energie a na chlazení. Využití polečné verze oftwaru JUNOS v rámci celého portfolia přepínačů pak zajišťuje konzitentnot v rámci infratruktury. Unifikované právní nátroje konolidují monitorování a údržbu ytému, což šetří další protředky a lidké zdroje. Ve vé kombinaci tyto vlatnoti ethernetových přepínačů Junier EX- výrazně zlepšují ekonomiku provozu podnikových ítí, neboť organizaci umožňují věnovat méně peněz a lidkých zdrojů íťové infratruktuře a více inovativním technologiím, které podnik potřebuje k zachování vé konkurencechopnoti. Spolehlivot třídy operátorů Řízení provozu aplikací Software JUNOS a unifikovaná práva Redukce TCO Řízení bezpečnotních rizik Síťová virtualizace

4 2 Juniper Network EX- Ethernet Switche Přepínače Ethernetové přepínače Juniper řady nabízejí jednoduché, cenově efektivní, amotatné řešení vhodné pro protředí regionálních poboček nebo kanceláří nižšími požadavky na hutotu portů, kde zajišťují přítup uživatelů a dalších IP zařízení. Tyto přepínače pokytují jednoduchou plug-and-play konektivitu 10/100/1000BASE-T, která plně vyhovuje oučaným požadavkům konvergovaných ítí. Tato zařízení e vyrábějí jako fixní konfigurace, ve verzích 24 nebo 48 porty, což je pro většinu poboček dotatečná kapacita. Volitelně jou k dipozici čtyřportové GbE a dvouportové 10GbE-optické uplink moduly, které mohou podporovat rychlé připojení na další přepínače EX 3 nebo vyšší íťová zařízení, např. agregační přepínače nebo měrovače. Tyto moduly lze intalovat za provozu, aniž by bylo nutno provádět odtávku ytému, což předtavuje flexibilní řešení v případě vzdálených lokalit, které jou oučátí větší podnikové ítě, nebo jednotlivých pater v íti dané budovy. Konvergované komunikace a napájení pře Ethernet (PoE) Ethernetové přepínače Juniper řady byly navrženy peciálně pro potřeby oučaných konvergovaných komunikačních ítí. Jak 24portové tak 48portové platformy nabízejí volitelně plné nebo čátečné PoE (napájení pře Ethernet), takže je možno přímo napájet IP telefony, bezpečnotní kamery, bezdrátové přítupové body a jiná IP zařízení. Každý přepínač pokytuje pro jednotlivé PoE porty 15,4W napájení, takže není za potřebí plánovat počet a příkon napájených zařízení. Dotupné varianty plným PoE (všechny porty) a čátečné PoE (8 portů) zajišťují, že lze řešení optimalizovat prakticky v jakémkoliv protředí. Zjednodušená údržba Většina regionálních poboček i nemůže dovolit luxu vlatních IT techniků. Přepínače je chopna i obluha, která nemá technické znaloti. Všechny přepínače řady mají napájecí zdroje a větráky (dva díly, u kterých nejčatěji dochází k elháním) řešeny jako moduly, které lze vyměnit na mítě u zákazníka (FRU). Náhradní díly lze mít uloženy na mítě, takže oprava je věcí dolova několika ekund. Tím e záadně zkracuje třední doba oprav (MTTR) a zmenšují e dopady elhání zařízení na produktivitu pracovníků. Při intalaci extérního redundantního napájení lze navíc interní napájecí modul vyměňovat za provozu, tj. náhradní díl lze intalovat bez nutnoti celý přepínač vypnout. Prověřený operační ytém JUNOS Stejně jako otatní přepínače řady EX mají i platformy oftware JUNOS a využívají tak tejnou, v praxi prověřenou technologii použitou ve měrovačích Juniper. Řadí e tak do kategorie přepínačů třídy enterprie, které překonávají očekávání, neboť pokytují polehlivot třídy operátorů. Přepínače řady nabízejí jednoduché, cenově efektivní, amotatné řešení vhodné pro protředí regionálních poboček nebo kanceláří nižšími požadavky na hutotu portů či pro jednotlivé ekce areálů. Pobočka/regionální kancelář J- WAN Agregační vrtva Rack v areálu

5 3 Přepínače Přepínače Juniper řady jou kutečně unikátní: v kompaktním a protorově úporném provedení kombinují nejlepší prvky ytémů implementované šai. Tyto přepínače, které jou určeny pro řešení přítupu a agregace, nabízejí podobně jako přepínače 24portové a 48portové 10/100/1000BASE-T konfigurace plným nebo čátečným PoE, plu volitelnými GbE a 10GBE uplink moduly. Řada přepínačů také nabízí 24portovou 100/1000BASE-FX/1000BASE-X platformu pro gigabitovou agregaci vyžadující dálkové poje na bázi optických vláken. Virtuální šai To, čím e přepínače odlišují, je technologie Virtual Chai, na základě které lze hutotu portů podle potřeby potupně rozšiřovat. Pomocí technologie Virtual Chai lze protřednictvím 128 Gb/ běrnice (backplane) propojit až deet přepínačů a vytvořit jeden virtuální přepínač podporující až /100/1000BASE-T portů a až 40 GbE nebo 20 10GbE uplink portů. Propojené přepínače fungují jako jedno logické zařízení, které dílí polečný operační ytém a konfigurační oubory; uživatelé provozují a pravují konfiguraci virtuálního šai tejně jako ytém implementované šai, což značně zjednodušuje provoz ytému, jeho údržbu i odtraňování problémů. Při použití přepínačů mohou podniky začít jedním rackovým přepínačem a narůtajícími požadavky potupně přidávat další jednotky; tak e vyhnou nákladným počátečním inveticím, které řešení v implementované šai obvykle obnášejí. Kromě toho níží i provozní náklady, neboť i náklady na napájení a chlazení e díky potupnému přidávání jednotek podle potřeby průběžně udržují na nezbytném minimu. Vyoká dotupnot Přepínače řady také zahrnují mnohé z funkcí pro vyokou dotupnot (HA) implementované v šai, včetně např. redundantních napájecích zdrojů vyměnitelných za provozu nebo možnoti výměny modulu ventilátorů na mítě u zákazníka (FRU). Tři ventilátory na tomto modulu (z nichž pro chlazení celého přepínače jou potřeba pouze dva) dramaticky zvyšují tabilitu ytému. Napájecí zdroje a moduly ventilátorů jou v rámci řady hodné, takže náhradní díly lze mít uloženy na mítě, aby byla zajištěna minimální doba oprav. V konfiguraci virtuálním šai je dále uplatněna technologie GRES (Graceful Route Engine Switchover), která zajišťuje, aby i po elhání hlavního Routing Engine íťový provoz pokračoval bez přerušení a žádná kritická měrovací data e neztratila. Hlavní a záložní Routing Engine e automaticky přiřazují oftwarem JUNOS, přičemž e proazuje řádný přeno funkcí řídící jednotky. Cenově efektivní alternativa Přepínače řady předtavují cenově efektivní alternativu ytémům implementované šai, která výrazným způobem zefektivňuje vložené invetice do íti. Konkrétně: v typickém agregačním protředí vyžadujícím 48 GbE SPF optických portů a čtyři 10GbE uplinky pokytují dva 24portové přepínače tejnou hutotu portů a funkcionalitu jako ta nejlepší řešení implementované šai - avšak při šetinové velikoti, pětinové potřebě elektrické energie a třetinových nákladech. Jeden ytém virtuálního šai Pomocí technologie Virtual Chai lze propojit několik přepínačů řady a vytvořit jedno logické zařízení, které zahrnuje více ekcí, podlaží nebo dokonce budov. Západní křídlo Podlaží N Východní křídlo

6 Juniper Network EX- Ethernet Switche 4 Přepínače Modulární Terabit Ethernetové přepínače Juniper pokytují vyoce výkonné a vyoce škálovatelné řešení vhodné pro 10GbE páteřní ítě a agregace požadavkem na vyokou hutotu portů. Juniper nabízí v řadě dva přepínače: omilotový 1,6 Tb model a 16lotový 3,2Tb model. Platformy, které obahují měrovací tabulky třídy enterprie a hardwarové, packetové buffery, nabízejí jedny z nejvyšších hutot 10GbE portů ve vé třídě 64 portů v omilotovém šai a 128 portů v 16lotovém šai. Do jedné kříně o výšce 42 RU lze umítit dva plně vybavené 16lotové přepínače, což předtavuje hutotu GbE wire-peed portů na rack. Stejně jako přepínače a ES 4 využívají i přepínače řady exitující prověřenou technologii Juniper: oftware JUNOS, a také tejnou přepínací běrnici, která je použita ve měrovačích řady MX. V kombinaci ditribuovanými enginy pro zaílání paketů na jednotlivých linkových kartách a technologií ASIC vyvinutou polečnotí Juniper přinášejí přepínače do Enterprie výkon a polehlivot třídy operátorů. Viditelnot na úrovni aplikací Přepínače využívají exitující technologii Juniper IDP Profiler k identifikaci a monitorování výkonu až 150 různých aplikací. V kombinaci oftwaru IDP Profiler a technologie ASIC mohou přepínače hromažďovat kompletní výkonnotní a množtevní tatitiky jednotlivých toků a pokytovat detailní informace o přenoech aplikačního provozu v rámci přepínané infratruktury. Uživatelé mohou pomocí vetavěného rozhraní J-Web vytvářet reporty na úrovni zařízení, anebo mohou data agregovat a korelovat pomocí jejich exportu do některého právního řešení pře NetFlow záznamy a zíkat tak pohled za celou íť. Integrovaná bezpečnot Přepínače řady mají integrovány bezpečnotní funkce, které zajišťují ochranu proti průnikům a jiným externím hrozbám jako jou např. ditribuované DoS útoky (DDoS). Přepínače využívají algoritmu pro detekci hrozeb na bázi chování a kromě toho jou také chopny identifikovat a uzavírat polootevřené relace což je důležité při obraně proti hrozbám typu zero-day, pro které neexitují ignatury. Ochrana invetic Přepínače řady předtavují ideální volbu pro oučané vyoce výkonné implementace agregace a páteří datových center vyokou hutotou portů, ale kromě toho pokytují i ochranu invetic do budoucna. Obě šai přepínače této řady dodávají Gb/ přepínací kapacity na lot, což umožňuje v budoucnu přidávat 100Gb/ uplinky. Tím, že již mají přepínače tuto kapacitu k dipozici, mohou uživatelé později, až budou připraveni, nadno migrovat na vyokorychlotní připojení, aniž by to vyžadovalo nějaké změny v přepínací běrnici, routing enginech, napájecích zdrojích nebo chladicím ytému. EX 4 S Ee Xr4ie 20 0 EX 3 EX EX 8 3 EX 4 S Ee Xr4ie 20 0 Campu Wiring Cloet EX 8 M Přepínače řady pokytují vyoce výkonné platformy vyokou hutotou portů vhodné pro jádra ítí a vrtvu agregace. WAN J-e rie EX 3 Branch / Regional Office Vrtva přítupu Vrtva agregace/jádro Vrtva přítupu

7 5 Výhody oftwaru JUNOS Přepínače řady EX využívají tejný modulární oftware JUNOS jako měrovací produkty Juniper, a tak pokytují konzitentní implementaci jednotlivých řídicích funkcí v rámci celé infratruktury. Možnot provozovat na všech produktech tejný operační ytém výrazně redukuje náklady na školení pracovníků a náklady na právu a údržbu ytému což e příznivě promítá do celkových TCO. Software JUNOS toto umožňuje, neboť jeho vývoj e řídí příným pravidlem tří jedniček : jeden zdrojový kód, jeden led aktualizací a jedna modulární architektura. Jeden zdrojový kód zajišťuje, že oftware JUNOS zůtává v průběhu vého vývoje jednotným konzitentním operačním ytémem bez ohledu na produktovou platformu, na které e provozuje. Jeden led aktualizací znamená, že každé nové vydání je nadmnožinou předcházejícího: nové funkce oftwaru JUNOS jou vždy implementovány do hlavního vydání, ne ve formě oftwarových oprav, takže je od jednoho vydání k dalšímu vždy zajištěna tabilita a dotupnot funkcí. Modulární architektura oftwaru JUNOS zajišťuje, že ním lze pracovat efektivněji a precizněji než monolitickým. Vrtva abtrakce hardwaru umožňuje, aby e řídicí funkce naprogramovaly pouze jednou a pak e rychle implementovaly na základový hardware. Modulární koncepce také zvyšuje odolnot proti chybám: protože každý démon protokolu JUNOS běží ve vém chráněném paměťovém protoru, pak v případě elhání nějaké jednotlivé funkce (jako je např. Spanning Tree) ji lze nezávile retartovat, bez dopadů na zbytek ytému. Podobná chyba v monolitickém operačním ytému by obvykle znamenala retart celého ytému. Volby pro právu ytému a podporu U přepínačů EX- jou k dipozici 4 volitelné komponenty pro právu ytému: dvě pro monitorování a řízení na úrovni zařízení a dvě pokytující celopodnikovou právu. Nátroj rozhraní příkazové řádky CLI na bázi XML a uživatelké rozhraní J-Web, které jou začleněny do každého přepínače řady EX, nabízejí právu na úrovni zařízení. CLI JUNOSu pokytuje tejnou implementaci funkcí, automatizaci a kriptovací parametry, které e nacházejí ve všech zařízeních JUNOS; integrovaný právní nátroj na bázi J-Web umožňuje uživatelům nadno konfigurovat, monitorovat a provádět ytémovou údržbu na jednotlivých přepínačích. Juniper NetScreen-Security Manager (NSM) rozšiřuje podporu o monitorování chyb, konfigurace a výkonu přepínačů EX- na úrovni ytému, a dále i firewallů Juniper a produktů IDP. A protože přepínače EX- provozují oftware JUNOS, jou podporovány rovněž management ytémy jiných výrobců, např. HP OpenView, IBM Tivoli NetView a NetCool nebo Computer Aociate Unicenter, což podniku pokytne úplný a konolidovaný pohled na provoz ítě. TX Matrix J- 8.5 Q Q108 Jeden OS Jedny aktualizace Jedna architektura 9.1 Q208 Module X API Software JUNOS využívá jeden zdrojový kód, dodržuje konzitentní vydávání nových verzí a používá jednu modulární architekturu.

8 CORPORATE HEADQUARTERS AND SALES HEADQUARTERS FOR NORTH AND SOUTH AMERICA Juniper Network, Inc North Mathilda Avenue Sunnyvale, CA USA Phone: 888-JUNIPER ( ) or Fax: EAST COAST OFFICE Juniper Network, Inc. 10 Technology Park Drive Wetford, MA USA Phone: Fax: ASIA PACIFIC REGIONAL SALES HEADQUARTERS Juniper Network (Hong Kong) Ltd. Suite , 25/F ICBC Tower Citibank Plaza, 3 Garden Road Central, Hong Kong Phone: Fax: Služby a podpora polečnoti Juniper Network Společnot Juniper Network dodává komplexní řešení lužeb a podpory. S portfoliem podpory můžete využívat ekonomiky a jednoduchoti jednotlivého erviního řešení a zajitit tak každodenní chod vašeho zařízení. Klíčové lužby zahrnují pokytování nepřetržité technické pomoci, online nátroje, oftwarovou podporu a možnoti týkající e dodávek dílů a podpory na mítě u zákazníka. Dotanete podporu, kterou potřebujete, a hodnotu, která vám náleží. Podrobné informace najdete na adree: O polečnoti Juniper Network Juniper Network, Inc. je vedoucí polečnot na trhu vyoce výkonných ítí. Zákazníkům nabízí vyoce výkonnou íťovou infratrukturu, která vytváří zabezpečené protředí pro urychlené naazení lužeb a aplikací v íti, což podporuje podnikatelké aktivity náročné na vyoký výkon. Další informace můžete najít na tránkách EUROPE, MIDDLE EAST, AFRICA REGIONAL SALES HEADQUARTERS Juniper Network (UK) Limited Building 1 Aviator Park Station Road Addletone Surrey, KT15 2PG, U.K. Phone: 44-(0) Fax: 44-(0) Juniper Network, Inc. Všechna práva vyhrazena. Juniper Network, logo Juniper Network, NetScreen a ScreenOS jou regitrované ochranné známky polečnoti Juniper Network Inc. v USA a dalších zemích. JUNOS a JUNOSe jou obchodními známkami polečnoti Juniper Network, Inc. Všechny další obchodní značky, erviní značky a ochranné známky produktů nebo lužeb jou majetkem jejich přílušných vlatníků. Juniper Network nepřebírá žádnou odpovědnot za jakékoliv nepřenoti v tomto dokumentu. Juniper Network i vyhrazuje právo měnit, upravovat, přenášet nebo jinak revidovat tuto publikaci bez předchozího upozornění. SOFT-TRONIK, a.. - Nagano III, U nákladového nádraží 10 / Praha 3 / Tel.: / Fax: / SOFT-TRONIK, a.. - Tvorkovkých 5 / Otrava-Mariánké Hory / Tel.: / Fax: / SOFT-TRONIK SK,.r.o. - Hattalova 12/A / Bratilava / Tel.: / Fax: / Nov 6 Máte-li zájem o řešení Juniper Network, kontaktujte, proíme, obchodní zátupce polečnoti Juniper Network na nebo autorizovaného prodejce.