EX3400 イーサネット スイッチ

Juniper MistクラウドからEX3400を構築、管理、運用することが可能です。 AI機能を利用することで接続端末に快適な環境を提供します。Wired Assurance は、Junos スイッチからの豊富なテレメトリデータを活用して、運用の簡素化、平均修理時間の短縮、可視性の向上を実現します。Wired Assurance では次の機能を提供しています。

• Day1のオペレーションーグリーンフィールドスイッチを主張したり、ブラウンフィールドスイッチを1つのアクティベーションコードで採用することで、真のプラグアンドプレイのシンプルさを実現し、シームレスにスイッチを搭載することができます。 
• Day2のオペレーションーテンプレートベースの構成モデルをデプロイメントし、従来のファブリックやキャンパスファブリックの展開を一括して行うことができます。一方で、サイトあるいはスイッチ固有のカスタム属性を適用するために必要な柔軟性と制御性も維持されます。ダイナミックポートプロファイルによるポートのプロビジョニングの自動化。 
• Day2のオペレーションーJuniper Mist Wired AssuranceのAIを活用し、接続前と接続後の主要なメトリクスを用いることで、スループット、接続の成功、およびスイッチの健全性などのサービスレベルの期待に応えます（図1を参照願います）。Marvis Actionsの自動運転機能を追加すると、ループの検出、不足しているVLANの追加、設定ミスのポートの修正、不良ケーブルの特定、フラッピングポートの隔離、および持続的に欠落しているクライアントの発見などが可能になります（図2を参照願います）。また、Juniper Mist Cloudを利用して、ソフトウェアのアップグレードを簡単に行うことができます。 

Mist AIドリブンで仮想ネットワークアシスタントを補完するMarvisを追加して、自動運転ネットワークの構築を始めましょう。EXシリーズスイッチの自動修正と外部システムの推奨アクションは、ネットワーク運用を簡素化し、トラブルシューティングを効率化することができます。

詳しくはJuniper Mist Wired Assuranceをご覧ください。

EX3400 は、ジュニパーネットワークスのバーチャルシャーシテクノロジーをサポートすることにより、最大で 10 台のスイッチをアップリンク ポート経由で相互接続して単一の論理デバイスとして管理でき、ネットワーク環境の成長に合わせて拡張可能な「Pay as you grow（成長に応じた投資）」ソリューションを実現します。

バーチャル シャーシ構成で導入する場合、EX3400スイッチは、一連の事前設定済みのポリシーまたは基準に基づいてプライマリおよびバックアップ スイッチを選択します。プライマリスイッチは、バーチャルシャーシ構成内のすべてのスイッチ上で、スイッチングテーブルとオプションのルーティングテーブルを自動的に作成および更新します。バーチャルシャーシテクノロジーにより、サービスを中断せずにスイッチを追加または削除できます。EX3400 のバーチャル シャーシ構成は、耐障害性を備えた統合システムとして動作し、単一の IP アドレス、単一の telnet セッション、単一の CLI（コマンドライン インターフェイス）、自動バージョン チェック、自動構成などを使用したシンプルな管理を実現します。また、EX3400 スイッチはローカル スイッチングにも対応しているため、同じスイッチの別のポートに送信されるパケットはバーチャル シャーシを横断する必要がないので、スイッチの転送容量が増加します。

EX3400 はバーチャルシャーシポート番号の指定時に他のジュニパーネットワークスのシャーシベース製品と同じスロット/モジュール/ポートの番号付けスキーマを実装しており、真のシャーシ型スイッチと同様の運用を提供します。一貫したオペレーティングシステムと 1 つの設定ファイルを使用することで、バーチャル シャーシ構成内のすべてのスイッチが単一のデバイスとして扱われるため、システム全体の保守と管理が簡素化されます。

EX3400 スイッチの 2 個の QSFP+ ポートは、バーチャルシャーシポートまたはアグリゲーション デバイスへのアップリンクとして構成できます。

ジュニパーのキャンパスファブリックは、EX3400スイッチがアクセススイッチの役割を果たすことで、これらの有効なアーキテクチャをサポートします。

• EVPNマルチホーミング（コアまたはディストリビューションを折り畳んだ状態）：コラプスコアアーキテクチャーは、コア層とディストリビューション層を1台のスイッチに統合し、従来の3層の階層型ネットワークを2層型ネットワークに変換します。これにより、アクセス層からコア層までのマルチホーミング機能を提供することで、キャンパスネットワーク全体のSTPが不要になります。EVPNマルチホーミングは、Juniper Mistのクラウドを使用することで、デプロイおよび管理が可能となります。
• コア／ディストリビューション：2台のEXシリーズにおけるコアスイッチまたはディストリビューションスイッチを相互に接続することで、L2 EVPNとL3 VXLANゲートウェイをサポートします。ディストリビューション層とコア層の間のEVPN-VXLANネットワークには、2つのモードがあります：中央部または端面でルーティングされたブリッジングオーバーレイ。

これらすべてのEVPN-VXLANデプロイメントモードにおいて、EX3400スイッチはアクセスレイヤースイッチとして使用することができます。

Juniper Mist Wired Assuranceは、クラウド管理とMist AIをキャンパスファブリックにもたらします。従来のネットワーク管理から、AIを活用した運用に向けた新たな基準を設定し、コネクテッドデバイスに優れたエクスペリエンスを提供します。Juniper Mist Cloudは、キャンパスファブリックアーキテクチャのデプロイメントおよび管理を効率化します。

• 自動デプロイメントとゼロタッチデプロイメント
• 異常検知機能
• 根本原因分析

バーチャルシャーシ技術により、ネットワーク管理が簡素化されます。単一の Junos OS イメージ ファイルと単一の構成ファイルを利用して、最大 10 個の相互接続された EX3400 スイッチを単一のデバイスとして管理し、監視および管理するユニット全体の数を減らすことができます。Junos OS が EX3400 バーチャル シャーシ構成でプライマリ スイッチ上でアップグレードされると、他のすべてのメンバー スイッチで同時にソフトウェアが自動的にアップグレードされます。

さらに、システム スナップショットと呼ばれる機能により、Junos オペレーティング システム、アクティブ設定、レスキュー設定といった、スイッチの実行に使用されるすべてのソフトウェア ファイルのコピーが作成されます。これらのファイルは、次回の電源投入時またはバックアップ起動オプションとしてスイッチを再起動するために使用できます。Junos OS ソフトウェアは、フラッシュ ドライブにプリインストールし、いつでも EX3400 を起動するために使用することもできます。

ソフトウェアの自動ダウンロードと呼ばれるもう 1 つの機能によって、ネットワーク管理者は、DHCP メッセージ交換プロセスを使用してソフトウェア パッケージをダウンロードしてインストールすることで EX3400 を簡単にアップグレードできます。DHCP クライアントとして動作しているEX3400で自動ソフトウェア ダウンロード機能を設定するとソフトウェア パッケージ ファイルがインストールされているサーバーへのパスを確立します。DHCPサーバーメッセージを使用してソフトウェアパッケージのパスへと通信します。

ZTP機能では、起動時にDHCPサーバーが構成の詳細やソフトウェアイメージを複数のスイッチにプッシュすることができます。

EX3400は電話、ビデオ カメラ、IEEE 802.11 ac WLAN アクセス ポイント、ビデオ電話（統合型ネットワーク）などのネットワーク デバイスに対応する 802.3af クラス 3 の PoE（Power over Ethernet）および 802.3at PoE+ 規格をサポートします。EX3400はデフォルトで出荷時に 1 台の電源が同梱されていますが、スイッチ内のすべてのポートに PoE（15.4 W）または PoE+（30 W） 電力を供給する 600 W または 920 W の冗長電源をサポートします。スペアのパワーサプライは必要に応じて発注可能です。

EX3400 スイッチには、2 種類の PoE 電源モード設定があります。

• 静的モードでは、ユーザーが個々のポートで最大 PoE 電源設定を指定できます。
• クラス モードでは、エンド デバイスが PoE クラスを指定し、スイッチが PoE 電力をデバイスに提供できるかどうかをネゴシエーションします。

EX3400 は、業界標準の LLDP（Link Layer Discovery Protocol）および LLDP-MED（LLDP-Media Endpoint Discovery）をサポートしており、スイッチで、イーサネット対応デバイスを自動的に検出して電力要件を特定し、VLAN（仮想 LAN）パラメーターを割り当てることができます。LLDP-MED ベースのきめ細かい PoE 管理によって、EX3400 は、電力供給デバイスの PoE 使用量をワット数未満までネゴシエートすることができ、スイッチ全体でのより効率的な PoE の使用が可能になります。

EX3400 は、EEE（エネルギー効率の高いイーサネット）機能に対応した IEEE 802.3az 規格をサポートし、リンク使用率が低いときに銅線物理レイヤー消費電力を削減します。

さらに、EX3400 は、データ、音声、映像のトラフィックの優先度を設定するための豊富な QoS（サービス品質）機能をサポートしています。これらのスイッチは、すべてのポートで 12 個の QoS キュー（8 個のユニキャストと 4 個のマルチキャスト）をサポートし、マルチレベルのエンドツーエンド トラフィックの優先度の設定を維持できます。EX3400 は、優先度や、SDWRR（Shaped Deficit Weighted Round-Robin）スケジューリングのような広い範囲のスケジューリング オプションもサポートしています。

EX3400 スイッチは、ジュニパーネットワークスのアクセス ポリシー インフラストラクチャと完全に相互運用されるため、ユーザーのアイデンティティ、デバイス、場所のすべての要素が統合され、管理者は個々のポートまたはユーザーのレベルにアクセス コントロールとセキュリティを適用することができます。アクセス ポリシー インフラストラクチャ内のポリシー適用ポイントとして機能する EX3400 は、ユーザーのアイデンティティ、場所、デバイス、またはそれらの組み合わせに基づいて、ポートごとに標準ベースの 802.1 x ポートレベルのアクセス コントロールと、レイヤー 2～4 ポリシーの両方を適用します。ユーザーのアイデンティティ、デバイス タイプ、マシンの態勢チェック、場所を使用して、アクセスを許可または拒否できるだけでなく、アクセス期間を指定することもできます。アクセスが許可されている場合、スイッチは、認定レベルに基づいてユーザーを特定の VLAN に割り当てます。このスイッチは、QoS ポリシーを適用したり、ユーザー トラフィックを中央の場所にミラーリングして、IPS（侵入防御システム）によるログ作成、監視、脅威検知を実行することもできます。

また、EX3400 は、DHCP（動的ホスト構成プロトコル）のスヌーピング、DAI（Dynamic ARP Inspection）、MAC（メディア アクセス制御）制限をはじめとする、ポート セキュリティの全機能を備えており、内部および外部のスプーフィング、中間者攻撃、DoS（サービス拒否）攻撃に対する防御を実現します。

EX3400スイッチは IEEE 802.1ae MACsecをサポートしており、リンクレイヤーデータの機密性、データの整合性、データ送信元の認証をサポートします。EX3400 は、MACsec 機能により、すべての GbE ポートと 10GbE ポート上で、ラインレートに近い 88 Gbps でハードウェアベースのトラフィック暗号化をサポートします。

IEEE 802.1AE によって定義された MACsec は、DoS と侵入攻撃、および中間者攻撃、なりすまし、受動的盗聴、ファイアウォールの背後からのプレイバック攻撃などの脅威を特定して防御する機能を備えた、セキュアで暗号化された通信をリンク レイヤーで提供します。MACsec がスイッチ ポートに導入されていると、有線転送中のすべてのトラフィックは暗号化されますが、スイッチ内のトラフィックは暗号化されません。このため、有線転送中のパケットのセキュリティを犠牲にすることなく、QoS、ディープ パケット インスペクション、sFlow など、すべてのネットワーク ポリシーを各パケットに適用できます。

MACsecは、ホップバイホップ暗号化により、ネットワークインテリジェンスを維持しながら、通信のセキュリティを強化できます。さらに、イーサネットベースの WAN ネットワークでは、MACsec を使用して長距離接続経由でリンクのセキュリティを提供できます。MACsec はレイヤー 3 および上位レイヤーのプロトコルに透過的で、IP トラフィックに限定されません。イーサネット リンク経由で転送されるあらゆるタイプの有線/無線トラフィックで動作します。

EX3400 スイッチでは、Junos OS が稼働しています。これは、他のジュニパーネットワークス EX シリーズ イーサネット スイッチ、QFX シリーズ スイッチや、ジュニパー ルーター、ジュニパー SRX ファイアウォール、およびジュニパー NFX シリーズ ネットワーク サービス プラットフォームで使用されている OS と同じです。ジュニパーは、共通のオペレーティング システムを使用することにより、すべての製品で制御プレーン機能の一貫した実装と運用を実現しています。その一貫性を維持するためにJunos OSは単一のソースコードを使用し、高度に統制された開発プロセスに準拠することで一部の障害によってシステム全体がダウンするのを防ぐ高可用性モジュラーアーキテクチャを採用しています。

これらの特長は、ソフトウェアのコア価値の基本となるものであり、すべての Junos OS 使用製品を同じソフトウェア リリースで同時に更新することが可能です。すべての機能は完全な回帰テストを行い、新しいリリースは以前のバージョンの真のスーパーセットになっています。お客様は、すべての既存の機能が維持されることを完全に信頼してソフトウェアを導入し、同じ方法で運用できます。

EX3400 スイッチは、要求の厳しい統合型のデータ、音声、映像環境に柔軟なソリューションを提供します。EX3400-24P および EX3400-48P は、PoE+ をサポートし、ポートあたり最大 30 ワットの消費電力を提供し、電話、ビデオ カメラ、IEEE 802.11ac WLAN（無線 LAN）アクセス ポイント、ビデオ電話などのネットワーク デバイスをサポートしています。PoE+ 規格は、IEEE 802.3af PoE 規格で使用可能なポートあたりの電力 15.4 ワットの約 2 倍を提供しています。

EX3400 シリーズのイーサネット スイッチは、バーチャル シャーシ テクノロジを備えた他のジュニパーネットワークス EX アクセス スイッチと同様のフェイルオーバー機能と HA（高可用性）機能の多くをサポートするように設計されています。

各 EX3400 スイッチは、バーチャル シャーシ構成に導入されたときに、RE（ルーティング エンジン）として機能することができます。2 つ以上の EX3400 スイッチがバーチャル シャーシ構成で相互接続されている場合、すべてのメンバー スイッチが 1 つのコントロール プレーンを共有します。Junos OS は、プライマリ（アクティブ）およびバックアップ（ホットスタンバイ）ルーティング エンジンを割り当てる選択プロセスを自動的に開始します。レイヤー2とレイヤー3を内蔵したグレースフルルーティングエンジンスイッチオーバー（GRES）機能により、万が一プライマリのルーティングエンジンに障害が発生した場合にも、アプリケーション、サービス、IP通信へのアクセスを中断することなく維持することができます。

バーチャルシャーシ構成で2台以上のスイッチが相互接続されている場合、残りのスイッチはラインカードとして機能し、指定されたプライマリに障害が発生した場合には、バックアップルーターエンジンのポジションを担うことができます。ネットワーク運用チームがプライマリ、バックアップ、ラインカードの優先順位を設定して、昇格の順番を決めることができます。この N + 1 ルーティング エンジンの冗長性と、GRES、NSR（ノンストップ ルーティング）、および将来的な Junos OS の NSB（ノンストップ ブリッジング）機能の組み合わせにより、予期しない障害が発生した場合に、制御プレーンの機能をスムーズに移転できるようになります。

EX3400 は、次の HA 機能もサポートしています。

• 冗長トランク グループ：ネットワークの障害回復を犠牲にすることなく、STP（スパニング ツリー プロトコル）の複雑さを回避するために、EX3400 は冗長トランク グループを採用して、必要なポートの冗長性を実現し、スイッチの構成を簡素化しています。

• クロスメンバー リンク アグリゲーション：クロスメンバー リンク アグリゲーションでは、単一のバーチャル シャーシ構成でデバイス間のリンク アグリゲーション接続を冗長化でき、信頼性と可用性のレベルを高めることができます。
• ノンストップブリッジング（NSB）とノンストップアクティブルーティング（NSR）—EX3400スイッチに備わるNSBとNSRが、プライマリとバックアップRE間におけるコントロールプレーンのプロトコル、ステータス、テーブルを確実に同期させ、ルーティングエンジンのフェイルオーバー後のプロトコルフラップやコンバージェンス問題を防ぎます。
• NSSU（ノンストップ ソフトウェア アップグレード）：NSSU を使用すると、1 つのコマンドで EX3400 バーチャル シャーシ構成のすべてのメンバーをアップグレードできます。複数のバーチャル シャーシ スイッチ メンバー間のリンク アグリゲートとしてミッションクリティカルなトラフィックを設定し、アップグレード プロセス中の中断を最小限に抑えることができます。

ジュニパー フレックス ライセンスは、EX シリーズのアクセス スイッチに共通のシンプルで柔軟なライセンス モデルを提供し、お客様がネットワークやビジネスのニーズに応じて機能を購入できるようにします。

フレックス ライセンスには、スタンダード、アドバンスド、プレミアムの3つの階層があります。EX シリーズ スイッチに同梱されている Junos OS イメージでは、スタンダード階層レベルの機能が利用できます。追加機能は、フレックス アドバンスドまたはフレックス プレミアムのライセンスを購入することでロック解除できます。

EXシリーズのプラットフォームのフレックスアドバンスドおよびプレミアムライセンスは、スイッチのアクセスポートの数によって決まるクラスベースです。クラス 1（C1）スイッチは 12 ポート、クラス 2（C2）スイッチは 24 ポート、クラス 3（C3）スイッチは 32 ポートまたは 48 ポートです。

EX3400スイッチでは、サブスクリプションライセンスと永久フレックスライセンスの両方に対応しています。サブスクリプションライセンスは3年または5年の期間から選択できます。フレックスアドバンスドおよびプレミアムサブスクリプションライセンスには、Junosの機能に加えて、Juniper Mist Wired Assuranceも含まれています。また、フレックスアドバンスドおよびプレミアムのサブスクリプションライセンスは、同じ階層やクラスのスイッチ間でのポータビリティを可能にし、お客様の投資保護を保証します。

フレックス スタンダード、アドバンスド、プレミアムの各層でサポートされる機能の一覧や、Junos EX シリーズのライセンスの詳細については、https://www.juniper.net/documentation/en_US/release-independent/licensing/topics/concept/flex-licenses-for-ex.htmlをご覧ください。

EX3400 スイッチの拡張ハードウェア リミテッド ライフタイム保証では、製品がその製品の購入者により所有されているかぎり、工場返品によるスイッチ交換を保証します。この保証には、ソフトウェア ライフタイム更新、スペアの 1 営業日以内の配送、購入日から 90 日間利用可能な Juniper Networks 技術支援センター（JTAC）の 1 日 24 時間常時利用可能なサポートが含まれます。電源とファン トレイは 5 年間保証されます。詳しい内容は、www.juniper.net/support/warrantyをご覧ください。

• ベースユニット：44.1 x 4.37 x 35 cm（17.36 x 1.72 x 13.78インチ）
• 電源が装着された場合：44.1 x 4.37 x 38.24 cm（17.36 x 1.72 x 15.05インチ）
• 電源と前面モジュールが装着された場合：44.1 x 4.37 x 38.58 cm（17.36 x 1.72 x 15.19インチ）

• 160 Gbps（QSFP+ ポート使用時）または 80 Gbps（SFP+ ポート使用時）のバーチャル シャーシ相互接続により、最大 10 台のスイッチを単一の論理デバイスとしてリンク

• GbE（SFP）ポートまたは 10GbE（SFP+）ポートとして個別に設定できる固定 4 ポート アップリンク。 40G QSFP+ ポート x 2。

• EX3400 スイッチ（電源とファン モジュールなし）、最大 4.76 kg（10.49 ポンド）
• EX3400 スイッチ（1 台の電源と 2 個のファンモジュールを使用）、最大 5.74 kg（12.65 ポンド）
• 150 W（AC 電源）：0.65 kg (1.43 ポンド)
• 600 W（AC 電源）：0.83 kg (1.82 ポンド)
• 920 W（AC 電源）：0.85 kg (1.87 ポンド)
• 150 W（DC 電源）：0.65 kg (1.43 ポンド)
• ファン モジュール：0.07 kg (0.16 ポンド)

• 動作時温度：0～45℃（32～113°F）
• 保管時温度：-40～70°C（-40～158°F）
• 動作時高度：最高 3048 m（10,000 フィート）
• 非動作時高度：最大 4877 m (16,000 フィート)
• 動作時相対湿度：10～85%（結露しないこと）
• 非動作時相対湿度：0～95%（結露しないこと）

• ストアー アンド フォワード

• 2 GB（ECC付き）

• 2 GB

• デュアル コア 1 GHz

• EX3400-24T/EX3400-24P/EX3400-24T-DC: 30（24 個のホスト ポート + 4 個の 1/10 GbE ポートと 2 個の 40GbE アップリンク ポート）
• EX3400-48T/EX3400-48T-AFI/EX3400-48P/EX3400-48T-DC: 54（48ホストポート+4つの1/10GbEと2つの40GbEアップリンクポート）

• ケーブルの故障と短絡を検出するためのケーブル診断
• 自動MDI/MDIX（medium-dependent interface/medium-dependent interface crossover）のサポート
• 10/100/1000BASE-T ポート上のポート スピード ダウンシフト/最大アドバタイズメント スピードの設定
• 光ポート用のデジタル光モニタリング

• EX3400-24T, EX3400-24P, EX3400-24T-DC: 144Gbps（一方向）/288Gbps（双方向）
• EX3400-48T, EX3400-48T-AFI, EX3400-48P, EX3400-48T-DC: 168Gbps（一方向）/336Gbps（双方向）

• 24P/24T/24T-DC：214 Mpps
• 48P/48T/48T-BF/48T-DC: 250 Mpps

• システムあたりの MAC アドレス数：32,000
• ジャンボ フレーム：9216 バイト
• 対応 VLAN 数：4,096
• 可能な VLAN ID の範囲：1-4094
• ポートベース VLAN
• MAC ベース VLAN
• 音声 VLAN
• L2TP（レイヤー 2 プロトコルトンネリング）
• Per-VLAN Spanning Tree Plus（PVST+）との互換性
• RVI（Rrouted VLAN Interface）
• 永続的 MAC（スティッキー MAC）
• RSTP と VSTP の同時実行
• IEEE 802.1AB：Link Layer Discovery Protocol（LLDP）
• VoIP 統合の LLDP-MED
• IEEE 802.1ae MACsec（Media Access Control Security）
• IEEE 802.1ak Multiple VLAN Registration Protocol（MVRP）
• IEEE 802.1br：ブリッジ ポートの拡張
• IEEE 802.1D：Spanning Tree Protocol
• IEEE 802.1p：CoS prioritization
• IEEE 802.1Q-in-Q：VLAN Stacking
• IEEE 802.1Q：VLAN tagging
• IEEE 802.1s：Multiple Spanning Tree Protocol（MSTP）
• サポート可能な MST インスタンス数：64
• サポート可能な VSTP インスタンス数：510
• IEEE 802.1w：Rapid Spanning Tree Protocol（RSTP）
• IEEE 802.1X：Port Access Control
• IEEE 802.3：10BASE-T
• IEEE 802.3ab：1000BASE-T
• IEEE 802.3ad：Link Aggregation Control Protocol（LACP）
• IEEE 802.1ad Q-in-Q トンネリング
• IEEE 802.3ae：10-Gigabit Ethernet
• IEEE 802.3af：PoE
• IEEE 802.3at：PoE+
• IEEE 802.3u：100BASE-T
• IEEE 802.3z：1000BASE-X
• IEEE 802.3x：Pause Frames/Flow Control
• レイヤー 3 VLAN タグ付きサブインターフェイス
• PVLAN のサポート
• マルチキャスト VLAN ルーティング
• 単一タグの追加/削除
• フィルターベースの SVLAN タグ付け
• 柔軟な CoS（外部 .1P マーキング）

• 最大 ARP エントリー数：16,000
• ハードウェアにおける IPv4 ユニキャスト ルートの最大数：14,000 プレフィックス、36,000 ホスト ルート
• ハードウェアにおける IPv4 マルチキャスト ルートの最大数：18,000 グループ、4,000 マルチキャスト ルート
• ルーティング プロトコル：RIP v1/v2、OSPF v2
• スタティック ルーティング
• レイヤー 3 の冗長性：VRRP
• IP ダイレクト ブロードキャスト トラフィック転送
• RIP、OSPF をサポートする仮想ルーター（VRF-Lite）
• ルーティング ポリシー
• FBF（フィルターベース フォワーディング）
• ユニキャスト リバース パス フォワーディング

• ネイバー検知エントリーの最大数8,000
• ハードウェアにおける IPv6 ユニキャスト ルートの最大数：3,500 プレフィックス、18,000 ホスト ルート
• ハードウェアにおける IPv6 マルチキャスト ルートの最大数：9,000 グループ、2,000 マルチキャスト ルート
• ネイバー検知、システム ロギング、Telnet、SSH、Junos Web、SNMP、Network Time Protocol（NTP）、ドメイン ネーム システム（DNS）
• ルーティング プロトコル：RIPng、OSPF v3
• スタティック ルーティング
• IPv6 ACL（PACL、VACL、RACL）
• IPv6 CoS（BA、MF 分類および書き直し、TC をベースにしたスケジューリング）
• MLDv1/v2 スヌーピング
• IPv6 ping、traceroute
• IPv6 Stateless Autoconfiguration
• ハードウェアでの IPv6 レイヤー 3 の転送
• IPv6 レイヤー 3 の冗長性：VRRP v6
• IPv6 ユニキャストの仮想ルーターのサポート
• PIM for IPv6 マルチキャスト

• ポートベース ACL（PACL）：受信/送信
• VLAN ベース ACL（VACL）：受信/送信
• ルーターベース ACL（RACL）：受信/送信
• システム当たりのハードウェアの ACL エントリー（ACE）：1500
• 拒否パケットの ACL カウンター
• 許可パケットの ACL カウンター
• リスト中の ACL エントリーの追加/削除/変更機能（ACL 編集）
• L2-L4 ACL
• Trusted Network Connect（TNC）認定
• 静的 MAC 認証
• MAC-RADIUS
• 制御プレーン DoS 防御
• me0 インターフェイス上のファイアウォール フィルター（制御プレーンの保護）
• キャプティブ ポータル – レイヤー 2 インターフェイス
• フォールバック認証
• MACsec（Media Access Control Security）

• MAC 制限
• MAC アドレスの許可、ポート別に設定可能
• Dynamic ARP Inspection（DAI）
• Proxy ARP
• スタティック ARP サポート
• DHCP スヌーピング
• 802.1 x ポート ベース
• 802.1 x 複数サプリカント
• 802.1X と VLAN の割り当て
• 802.1 x と認証バイパス アクセス（ホスト MAC アドレスに基づく）
• 802.1X と VoIP VLAN のサポート
• RADIUS 属性を基にした 802.1X ダイナミック アクセス コントロール リスト（ACL）
• 802.1X 対応 EAP タイプ：MD5、TLS（Transport Layer Security）、TTLS（Tunneled Transport Layer Security）、PEAP（Protected Extensible Authentication Protocol）
• プロトコル（PEAP）
• IPv6 RA Guard
• IPv6 ネイバー検知インスペクション
• MACsec（Media Access Control Security）

• リンク アグリゲーション：
• 802.3ad（LACP）のサポート
• リンク アグリゲーション グループ（LAG）の数：128
• LAG あたりの最大ポート数：16
• LAG でのタグ付きポートのサポート
• IGMP v1/v2/v3 スヌーピングのための GRES（グレースフル ルーティング エンジン スイッチオーバー）
• ノンストップ ルーティング（OSPF v1/v2/v3、RIP/RIPng、PIM）
• ノンストップ ソフトウェア アップグレード（NSSU）

• レイヤー 2 QoS
• レイヤー 3 QoS
• 受信ポリシング：ツー レート スリー カラー
• ポート当たりハードウェア キュー数：12（ユニキャスト 8、マルチキャスト 4）
• スケジューリング方法（送信）絶対優先（SP）、SDWRR
• 802.1p、DiffServ コード ポイント（DSCP/IP）Precedence trust and marking
• L2-L4 分類基準（インターフェイス、MAC アドレス、EtherType、802.1p、VLAN、IP アドレス、DSCP/IP の優先度、TCP/UDP ポート番号など）
• 輻輳回避機能：テール ドロップ

• IGMP スヌーピング エントリー数：1000
• IGMP スヌーピング
• IGMP v1/v2/v3
• PIM SM、PIM SSM、PIM DM
• PIM および IBMP 用の VRF-Lite のサポート
• MLD v1/v2 スヌーピング
• IGMP フィルター
• Multicast Source Discovery Protocol（MSDP）
• PIM for IPv6 マルチキャスト

• ジュニパーミストのキャンパス向け有線保証
• キャンパス向けJunosスペース^{®ネットワー}ク・ディレクター
• Junosスペース^®マネジメント

• Junos OS CLI
• Junos Web インターフェイス（J-Web）
• アウトオブバンド管理：Serial, 10/100BASE-T イーサネット
• ASCII 設定
• レスキュー設定
• 設定ロールバック
• イメージ ロールバック
• RPM（リアルタイム パフォーマンス監視）
• SNMP v1、v2c、v3
• Remote monitoring（RMON）（RFC 2819）グループ 1、2、3、9
• Network Time Protocol（NTP）
• DHCP サーバー
• DHCP クライアントおよび DHCP プロキシ
• DHCP リレー/ヘルパー
• VR 対応 DHCP
• RADIUS 認証
• TACACS+ 認証
• SSHv2
• Secure copy
• HTTP/HTTPs
• DNS リゾルバー
• システム ロギング
• 温度センサー
• FTP/Secure copy 経由の設定バックアップ
• sFlow
• 多様なインターフェイス
• ポート プロファイルの関連付け
• d アップリンク障害検知
• DHCP を使用したゼロ タッチ プロビジョニング

• RFC 768 UDP
• RFC 783 Trivial File Transfer Protocol（TFTP）
• RFC 791 IP
• RFC 792 Internet Control Message Protocol (ICMP)
• RFC 793 TCP
• RFC 826 Address Resolution Protocol（ARP）
• RFC 854 Telnet client and server
• RFC 894 IP over Ethernet
• RFC 903 Reverse ARP（RARP）
• RFC 906 Bootstrap Loading using TFTP
• RFC 951, 1542 BootP
• LLDP-MED、ANSI/TIA-1057、draft 08
• RFC 1027 Proxy ARP
• RFC 1058 RIP v1
• RFC 1122 Host requirements
• RFC 1256 IPv4 ICMP Router Discovery（IRDP）
• RFC 1492 TACACS+
• RFC 1519 Classless Interdomain Routing（CIDR）
• RFC 1591 Domain Name System（DNS）
• RFC 1812 Requirements for IP Version 4 routers
• RFC 2030 Simple Network Time Protocol（SNTP）
• RFC 2068 HTTP/1.1
• RFC 2131 BootP/DHCP Relay Agent and DHCP server
• RFC 2138 RADIUS Authentication
• RFC 2139 RADIUS Accounting
• RFC 2267 Network Ingress Filtering
• RFC 2328 OSPF v2
• RFC 2453 RIP v2
• RFC 2474 DiffServ Precedence, including 8 queues/port
• RFC 2597 DiffServ Assured Forwarding (AF)
• RFC 2598 DiffServ Expedited Forwarding（EF）
• RFC 2710 Multicast Listener Discovery Version（MLD）for IPv6
• RFC 2925 Definitions of Managed Objects for Remote Ping, Traceroute, and Lookup Operations
• RFC 3569 PIM SSM
• RFC 3579 RADIUS Extensible Authentication Protocol（EAP）の 802.1X のサポート
• RFC 3618 Multicast Source Discovery Protocol（MSDP）
• RFC 3768 VRRP
• RFC 3973 PIM DM
• RFC 4601 PIM SM
• RFC 5176 Dynamic Authorization Extensions to RADIUS

• RFC 1155 Structure of Management Information（SMI）
• RFC 1157 SNMPv1
• RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-like MIB, and Traps
• RFC 1493 Bridge MIB
• RFC 1643 Ethernet MIB
• RFC 1724 RIPv2 MIB
• RFC 1905 RFC 1907 SNMP v2c, SMIv2, and Revised MIB-II
• RFC 1981 Path MTU Discovery for IPv6
• RFC 2011 SNMPv2 Management Information Base for the IP using SMIv2
• RFC 2012 SNMPv2 Management Information Base for the Transmission Control Protocol using SMIv2
• RFC 2013 SNMPv2 Management Information Base for the User Datagram Protocol using SMIv2
• RFC 2096 IPv4 Forwarding Table MIB
• RFC 2287 System Application Packages MIB
• RFC 2328 OSPF v2
• RFC 2460 IPv6 Specification
• RFC 2464 Transmission of IPv6 Packets over Ethernet Networks
• RFC 2570-2575 SNMPv3, user-based security, encryption, and authentication
• RFC 2576 Coexistence between Version 1, Version 2, and Version 3 of the Internet-standard Network Management Framework
• RFC 2578 SNMP Structure of Management Information MIB
• RFC 2579 SNMP Textual Conventions for SMIv2
• RFC 2665 Definitions of Managed Objects for the Ethernet-like Interface Types
• RFC 2819 RMON MIB
• RFC 2863 Interface Group MIB
• RFC 2863 The Interfaces Group MIB
• RFC 2922 LLDP MIB
• RFC 2925 Definitions of Managed Objects for Remote Ping/Traceroute, and Lookup Operations
• RFC 3413 SNMP application MIB
• RFC 3414 User-based Security Model for SNMPv3
• RFC 3415 View-based access control model (VACM) for SNMP
• RFC 3484 Default Address Selection for IPv6
• RFC 3621 PoE-MIB (PoE switches only)
• RFC 3810 Multicast Listener Discovery Version 2 (MLDv2) for IPv6
• RFC 4188 STP and Extensions MIB
• RFC 4213 Basic Transition Mechanisms for IPv6 Hosts and Routers
• RFC 4291 IPv6 Addressing Architecture
• RFC 4363 Definitions of Managed Objects for Bridges with Traffic Classes, Multicast Filtering, and VLAN Extensions
• RFC 4443 ICMPv6 for the IPv6 Specification
• RFC 4861 Neighbor Discovery for IPv6
• RFC 4862 IPv6 Stateless Address Autoconfiguration
• RFC 5643 OSPF v3 MIB Support
• IEEE 802.1ad Q-in-Q
• Draft – blumenthal – aes – usm - 08
• Draft – reeder - snmpv3 – usm - 3desede -00

• デバッグ：コンソール、Telnet、SSH 経由の CLI
• 診断：Show、debug コマンド統計情報
• トラフィック ミラーリング（ポート）
• トラフィック ミラーリング（VLAN）
• フィルターベース ミラーリング
• システム当たりのミラーリング宛先ポート数：4
• LAG ポート監視
• 複数の宛先ポートを 1 つのミラーにモニタリング（N：1）
• 最大ミラーリング セッション数：4
• リモートの宛先へのミラーリング（L2 経由）：宛先 1 VLAN
• ERSPAN（Encapsulated Remote Switched Port Analyzer）
• IP ツール：拡張 ping/trace
• commit & rollback機能

• UL-UL60950-1 (Second Edition)
• C-UL to CAN/CSA 22.2 No.60950-1（Second Edition）
• TUV/GS to EN 60950-1 (Second Edition), Amendment
• A1-A4, A11
• CB-IEC60950-1（Second Edition、国ごとの違いに対応）
• EN 60825-1（Second Edition）

• FCC 47CFR Part 15 Class A
• EN 55022 Class A
• ICES-003 Class A
• VCCI Class A
• AS/NZS CISPR 22 Class A
• CISPR 22 Class A
• EN 55024
• EN 300386
• CE

• TL9000

• Reduction of Hazardous Substances (ROHS) 6

• CLEI コード

• 傍観ポジション（正面）から取得し、ISO 7779 に準拠するために 23℃ で実行された動作テストに基づく騒音測定。

• スイッチ ハードウェア リミテッド ライフタイム保証

ジュニパーネットワークスは、ネットワークの高速化、拡張、最適化を実現する高度なパフォーマンスサービスに対応するリーダーです。当社のサービスをご利用いただくと、コストを削減し、リスクを最小限に抑えながら、業務効率を最大限に高めることが可能となり、ネットワークへの投資から早期に収益を図ることができます。また、ネットワークを最適化することで、必要なパフォーマンスレベルや信頼性、可用性を維持し、卓越した運用を実現します。詳細については、www.juniper.net/jp/ja/products-services をご覧ください。

ジュニパーネットワークスは、ネットワーク運用を大幅に簡素化し、エンドユーザーに優れたエクスペリエンスを提供することを目指しています。業界をリードするインサイト、自動化、セキュリティ、AIを提供する当社のソリューションで、真のビジネス成果をもたらします。つながりを強めれば、人々の絆がより深まり、幸福、持続可能性、平等という世界最大の課題を解決できるとジュニパーは信じています。