EX4100シリーズイーサネットスイッチ

EX4100モデルには、4 x 1/10GbEスモールフォームファクタープラガブルプラスプラストランシーバー（SFP+）固定アップリンクポートが搭載されています。EX4100スイッチは4 x 10GbE/25GbE SFP28ポートを搭載しており、オンラインシャーシ接続をサポートする機能を備えているため、アップリンク接続向けイーサネットポートとして再設定できます。また、EX4100は、ホットスワップ対応の冗長電源やフィールド交換可能なファンなどの高可用性（HA）機能を備え、最大限の稼働率を確保します。さらに、-24ポートと-48ポートマルチギガビットイーサネットEX4100スイッチモデルは、スタンダードベースの802.3af/at/bt（PoE/PoE+/PoE+）を提供し、アクセスポートで最大90ワットを供給します。EX4100スイッチは、高速PoE機能を提供するように設定することができ、スイッチに電源が投入されてから数秒以内に、接続済みPoEデバイスにPoE電力を供給できます。

EX4100スイッチは、AIを活用した自動化とインサイトによりエンドユーザーと接続デバイスのエクスペリエンスを最適化するJuniper Mist Wired Assuranceにより、クラウドから迅速かつ容易にオンボーディング（Day 0）、プロビジョニング（Day 1）、管理（Day 2+）を行うことができます。EX4100は、Mist AI向けにJunos®オペレーティングシステムの豊富なテレメトリデータを提供し、これにより運用を簡素化し、平均修復時間（MTTR）を短縮し、トラブルシューティングを効率化します。詳細については、Juniper Mist Wired Assuranceのデータシートをご覧ください。

Juniper Mist Wired Assuranceに加え、The Self-Driving Network™の主要部分であるMarvis Virtual Network Assistantにより、対話型のMist AIエンジンが実現します。IT運用チームをデジタルで拡張するMarvisから、自動修正または推奨アクションが提供されるため、IT運用チームはネットワーク運用のトラブルシューティングと管理を効率化できます。

従来のキャンパスネットワークの多くは、単一ベンダーを採用したシャーシベースのアーキテクチャであり、エンドポイント数が少なく、小規模で静的なキャンパスではうまく機能していました。しかしこのアプローチは、最新のキャンパスネットワークの変化するニーズをサポートするには厳格すぎます。EX4100はEVPN-VXLANをサポートしており、エンドツーエンドのファブリックをコアからアクセスレイヤーに拡張します。

EVPN-VXLANファブリックは、オープンな標準規格に基づいて構築されたシンプルでプログラム可能で拡張性に優れたアーキテクチャです。このテクノロジーをデータセンターとキャンパスの両方に適用すると、アーキテクチャの一貫性を実現できます。キャンパスEVPN-VXLANアーキテクチャは、レイヤー3 IPベースのアンダーレイネットワークとEVPN-VXLANオーバーレイネットワークを使用します。EVPNコントロールプレーンを備えたVXLANベースの柔軟なオーバーレイネットワークは、ネットワーク全体でレイヤー2およびレイヤー3接続を効率的に提供します。EVPN-VXLANが、複数のキャンパスサイトを構築して相互接続するための拡張性を備えた方法を提供し、以下を実現します。

• すべてのネットワークレイヤーで一貫性と拡張性を向上
• マルチベンダー導入のサポート
• フラッディングとラーニングの削減
• ロケーションに依存しない接続
• 一貫したネットワークセグメンテーション
• 管理の簡略化

ジュニパーのバーチャルシャーシテクノロジーは、複数のスイッチを相互接続して単一の論理ユニットとして動作させ、すべてのプラットフォームを1つのバーチャルデバイスとして管理できます。最大10台のEX4100-スイッチは、4 x 25GbE SFP28 専用フロントパネルポートのオンラインシャーシとして相互接続できます。オンラインシャーシポートしてデフォルト設定されていますが、4 x 25GbE SFP28アップリンクはアップリンクポートとして設定することもできます。EX4100スイッチは、EX4100製品シリーズ内の他のモデルとオンラインシャーシを構成することができます。

GBPは基礎となるVXLANテクノロジーを活用し、ロケーションに依存しないエンドポイントのアクセス制御を提供します。これにより、ネットワーク管理者は、エンタープライズネットワークドメイン全体でセキュリティポリシーを実装できます。EX4100はスタンダードベースGBPソリューションをサポートしており、同じVLAN内でもエンドポイントとやアプリケーションに対して異なるレベルのアクセス制御を行うことが可能です。GBPを使用することでネットワーク設定を簡素化でき、すべてのスイッチに大量のファイアウォールフィルターを設定する必要がなくなります。GBPは、エンドポイントやユーザーがいる場所に関係なく、ネットワーク全体でセキュリティグループポリシーを一貫して適用することで、水平方向の脅威をブロックできます。

フローベースのテレメトリによりフローレベルの分析が可能になり、ネットワーク管理者がCPUに負担をかけることなく、EX4100でトラフィックフローを監視できます。これでフロー異常の監視、ベースライニング、および検出が向上し、ネットワークセキュリティが改善します。例えば、攻撃により事前に設定したフローの閾値を超えた場合、IP Flow Information Export（IPFIX）アラートを外部サーバーに送信し、攻撃を迅速に特定して対応を開始できます。ネットワーク管理者は、トラフィックの詳しい調査やポートの隔離などの特定のワークフローを自動化して、問題をトリアージすることもできます。DOS攻撃に加えて、EX4100のフローベーステレメトリは、Ingress、チップ、Egressポイントでのパケット遅延を測定し、ドロップ理由をレポートすることが可能です。 

EX4100は、 Juniper Mist Wired Assuranceにより完全にクラウドオンボーディング、プロビジョニング、管理を行います。EX4400は、Day 0からDay 2以降の運用簡略化により、AI for IT Operations（IT運用のための人工知能）を実現する豊富なテレメトリを提供するよう、一から設計されています。Juniper Mist Wired Assuranceは、以下の機能により、トラブルシューティングを容易にし、解決までの時間を短縮するために、スイッチに関する詳細なインサイトを提供します。

• Day 0のオペレーション：グリーンフィールドスイッチ、またはブラウンフィールドスイッチを採用し、1つのアクティベーションコードでシームレスにスイッチをオンボードし、真のプラグアンドプレイをシンプルに実現します。
• Day 1のオペレーション：従来のファブリックやキャンパスファブリックを一括展開するためのテンプレートベースの構成モデルを実装し、サイトやスイッチ固有のカスタム属性を適用するのに必要な柔軟性と制御性を維持します。ダイナミックポートプロファイルによるポートの設定の自動化。
• Day 2のオペレーション：Juniper Mist Wired AssuranceのAIを活用し、接続前と接続後の主要なメトリクスを用いることで、スループット、接続の成功、およびスイッチの健全性などのサービスレベルの期待に応えます（図1を参照）。Marvis Actionsの自動運転機能を追加すると、ループの検出、不足しているVLANの追加、設定ミスのポートの修正、不良ケーブルの特定、フラッピングポートの隔離、および継続的に接続に失敗しているクライアントの検出などが可能になります（図2を参照）。また、ソフトウェアのアップグレードはJuniper Mist Cloudを通して簡単に行えます。

また、Mist AIによるMarvis Virtual Network Assistantを無償で追100ことで、ジュニパーネットワークスEXシリーズスイッチ自動修正や外部システムの推奨アクションにより、ネットワーク運用の簡素化とトラブルシューティングの効率化を実現するSelf-Driving Networkの構築を開始できます。

詳細については、Juniper Mist Wired Assuranceをご覧ください。

キャンパスネットワークにおけるEVPN-VXLANの主なメリットは次のとおりです。

• ネットワーク全体で一貫したVLANの柔軟性：エンドポイントはネットワーク内のどこにでも配置でき、同じ論理L2ネットワークに接続された状態を維持できるため、仮想トポロジーを物理トポロジーから切り離すことができます。
• マイクロセグメンテーション：EVPN-VXLANベースのアーキテクチャにより、L2とL3VPNをサポートするキャンパス全体に共通するポリシーとサービスを展開できます。
• 拡張性：EVPNコントロールプレーンでは、ビジネスの成長とともにコア、アグリゲーション、アクセスレイヤーのデバイスを追加することで、ネットワークの再設計やフォークリフトによるアップグレードを行うことなく、簡単にスケールアウトできます。レイヤー3 IPベースアンダーレイと、EVPN-VXLANオーバーレイを使用することで、キャンパスネットワーク事業者は、従来のレイヤー2イーサネットベースのアーキテクチャによるネットワークよりも大規模で耐障害性の高いネットワークを導入できます。  

ジュニパーでは、検証済みのEVPN-VXLANキャンパスファブリックを自由に選択でき、規模やセグメンテーションの要件が異なるさまざまなネットワークに対応します。

EVPNマルチホーミング（集約型のコア/ディストリビューション）：集約型コアアーキテクチャは、コアレイヤーとディストリビューションレイヤーを1つのレイヤーに統合し、従来の3レイヤー構造の階層型ネットワークを2レイヤー構造のネットワークに変えるものです。集約型コアのEVPNマルチホーミングは、アクセスレイヤーからコアレイヤーへのリンクアグリゲーション機能を提供することにより、キャンパスネットワーク間でのSTP（スパニングツリープロトコル）の必要性がなくなります。このトポロジーは、小規模から中規模の分散型企業ネットワークに最適であり、ネットワーク全体で一貫したVLANを使用できます。このトポロジーは、ESI（イーサネットセグメント識別子）LAG（リンクアグリゲーション）を使用した、スタンダードベースのプロトコルです。  

キャンパスファブリックのコアディストリビューション：EVPN VXLANをコアレイヤーとディストリビューションレイヤーにまたがって構成すると、キャンパスファブリックコアディストリビューションアーキテクチャとなり、中央またはエッジルーティングされたブリッジングオーバーレイの2つのモードで構成できます。このアーキテクチャは、管理者が既存ネットワークの全アクセススイッチをアップグレードすることなくキャンパスファブリックIPクロスに移行する機会を提供し、同時にキャンパスファブリックへの移行によるメリットをもたらし、ネットワークのスケールアウトを容易に行う方法を提供します。 

キャンパスファブリックIP Clos：EVPN VXLANがアクセスを含むすべてのレイヤーに設定されている場合、キャンパスファブリックIP Closアーキテクチャと呼ばれます。このモデルは、VXLANトンネルがアクセスレイヤーで終端されることから、「エンドツーエンド」とも呼ばれます。アクセス時にVXLANを利用できるため、グループベースポリシー（GBP）を使用して、アクセスレイヤー（ソースに最も近い）にポリシー施行を行う機会を提供します。スタンダードベースGBPタグは、マイクロおよびマクロの両方でトラフィックをセグメント化する独自のオプションを提供します。GBPタグは、Mist Cloud NACによるRadiusトランザクションの一部として、クライアントにダイナミックに割り当てられます。このトポロジーは、マクロとマイクロセグメンテーションが必要な小規模および大規模キャンパスアーキテクチャで機能します。  

3つのトポロジーはすべてスタンダードベースであり、サードパーティベンダーと相互運用性があります。 

EX4100スイッチは、図4に示されているEVPN-VXLANアーキテクチャ内のキャンパスおよびブランチアクセスレイヤーネットワークに展開できます。

Juniper Mist Wired Assuranceは、クラウド管理とMist AIをキャンパスファブリックにもたらします。従来のネットワーク管理からAIドリブン運用に移行させる新たな基準を設定し、接続デバイスに優れたエクスペリエンスを提供します。Juniper Mist Cloudは、以下を可能にすることでキャンパスファブリックアーキテクチャの展開および管理を効率化します。

• 自動化された展開およびゼロタッチデプロイメント（ZTD）
• 異常検知
• 根本的原因の分析

EX4100スイッチは、冗長電源とファンによる高可用性、グレースフル ルーティング エンジンスイッチオーバー（GRES）、オンラインシャーシ構成でのノンストップブリッジングおよびルーティングを提供します。

オンラインシャーシ構成では、各EX4100スイッチがルーティングエンジン（RE）として機能します。2台以上のEX4100スイッチが相互接続されている場合、単一のコントロールプレーンをすべてのオンラインシャーシメンバースイッチで共有します。Junos OSは、プライマリ（アクティブ）およびバックアップ（ホットスタンバイ）REを割り当てる選択プロセスを自動的に開始します。統合されたレイヤー2とレイヤー3のGRES機能は、プライマリREの障害が発生した場合に、アプリケーション、サービス、IP通信へのアクセスが中断されないように維持します。

オンラインシャーシ構成で2台以上のスイッチが相互接続されている場合、残りのスイッチはラインカードとして機能し、指定されたプライマリREに障害が発生した場合には、バックアップREポジションを担うことができます。プライマリ、バックアップ、ラインカードの優先順位を設定して、昇格の順番を決めることができます。このN+1 REの冗長性を、Junos OSが備えるGRES、ノンストップアクティブルーティング（NSR）、ノンストップブリッジング（NSB）機能と組み合わせることで、予期せぬ障害が発生した場合でも、コントロールプレーン機能へとスムーズに移行できます。

EX4100はオンラインシャーシポート番号の指定時に、他のジュニパーのシャーシベース製品と同じスロット/モジュール/ポートの番号付け方式を実装しており、シャーシ型スイッチと同様の運用を提供します。一貫したオペレーティングシステムと単一の設定ファイルを使用することにより、バーチャルシャーシ構成内のすべてのスイッチが単一のデバイスとして扱われ、システム全体の保守や管理が大幅に簡略化されます。

各 EX4100 は、一般的なモジュラー シャーシベースのスイッチが持つ多数の HA 機能を提供します。市場で実績のあるJunos OSとL2/L3フェイルオーバー機能との組み合わせにより、EX4100は真のキャリアクラスの信頼性を実現します。

• 冗長電源：EX4100シリーズのイーサネットスイッチは、冗長化、負荷分散、ホットスワップ、フィールド交換可能な電源をサポートし、中断のない運用を維持します。EX4100が必要とする電力は、コンパクトなフットプリントにより、同等のポート密度のシャーシベーススイッチよりもはるかに少なくなります。
• ホットスワップ対応ファン：EX4100にはホットスワップ対応ファンが搭載されており、ファンの1つに障害が発生した場合でも短時間で十分な冷却を提供します。
• ノンストップブリッジングとノンストップアクティブルーティング：EX4100に備わるNSBとNSRが、プライマリとスタンバイRE間におけるコントロールプレーンプロトコル、ステータス、テーブルを確実に同期させ、REのフェイルオーバー後のプロトコルフラップやコンバージェンス問題を防ぎます。
• RTG（Redundant trunk group）：ネットワークの耐障害性を犠牲にすることなくSTPの複雑さを回避するため、EX4100では冗長トランクグループを採用して必要なポートの冗長性を確保し、スイッチの構成を簡素化します。
• クロスメンバーリンクアグリゲーション：クロスメンバーリンクアグリゲーションでは、単一のオンラインシャーシ構成でデバイス間のリンクアグリゲーション接続を冗長化でき、信頼性と可用性のレベルを高めることができます。
• IPv4およびIPv6ルーティングのサポート：IPv4とIPv6レイヤー3ルーティング（OSPFおよびBGP）はフレックスライセンスで使用でき、耐障害性に優れたネットワークを実現します。

EX4100スイッチは、AES-256ビット暗号を用いたIEEE 802.1ae MACsecをサポートし、ポイントツーポイントのトラフィック通信のセキュリティを向上させることができます。MACsecは、リンク層で暗号化通信を行い、サービス拒否（DoS）などの侵入攻撃や、ファイアウォールの内側から仕掛けられる中間者攻撃、マスカレード、パッシブ盗聴、プレイバックなどの脅威を特定、防止することができます。ポートにMACsecを導入すると、トラフィックは有線で暗号化されますが、スイッチ内部のトラフィックは暗号化されません。これにより、スイッチは、ワイヤ上のパケットのセキュリティを損なうことなく、各パケットにサービス品質（QoS）やディープパケットインスペクション（DPI）などのネットワークポリシーを適用できます。 

EX4100では、電話、監視カメラ、IoTデバイス、802.11AX/Wi-Fi 6アクセスポイントなどの接続デバイスをサポートするPoEを提供し、IEEE 802.3bt PoE規格に基づき、最大1620WのPoE電力予算、ポートあたり最大90Wをサポートできます。

EX4100スイッチは、EX4100スイッチの再起動時にも接続されたPoE給電機器（PD）に継続的な電力を供給するパーペチュアルPoEをサポートしています。

EX4100スイッチは、スイッチが完全な動作状態になる前でも、スイッチの電力が接続されたエンドポイントにPoE電力を提供する高速PoE機能もサポートしています。特に、エンドポイントに必要なのが電源のみであり、ネットワーク接続に必ずしも依存していない場合に有効です。 

EX4100は、スイッチの健全性とパフォーマンス監視向けに設計された最新のテレメトリストリーミング機能であるJTI（Junos Telemetry Interface）をサポートしています。センサーのデータは、設定した定期間隔で管理システムにストリーミングされ、ネットワーク管理者は個々のリンクやノードの利用状況を監視し、ネットワークの混雑などの問題をリアルタイムでトラブルシューティングすることが可能です。JTIの機能は次の通りです。

• データを収集してストリーミングし、アプリケーションとネットワークを通過するワークロード フローのパスを分析するセンサーのプロビジョニングにより、パフォーマンス管理を実現
• ホットスポットをプロアクティブに検出し、遅延とマイクロバーストを監視することによる容量計画と最適化
• 高頻度モニタリングと、オーバーレイネットワークとアンダーレイネットワークの関連付けによるトラブルシューティングと根本的原因の分析

高いパフォーマンスを発揮するEX4100スイッチは、Junos OSを実行します。Junos OSは、ジュニパーのパワフルで堅牢なネットワークオペレーティングシステムで、ジュニパーが提供するすべてのスイッチ、ルーター、ファイアウォール製品に搭載されています。ジュニパーは、共通のオペレーティングシステムを使用することにより、すべての製品でコントロールプレーン機能の一貫した実装と運用を実現しています。その一貫性を維持するためにJunos OSは単一のソースコードを使用し、高度に統制された開発プロセスに準拠することで一部の障害によってシステム全体がダウンするのを防ぐ高可用性モジュラーアーキテクチャを採用しています。

これらの特長は、ソフトウェアのコア価値の基本となるものであり、すべてのJunos OS使用製品を同じソフトウェアリリースで同時に更新することが可能です。すべての機能には完全な回帰テストを行い、新しいリリースは以前のバージョンの真のスーパーセットになっています。お客様は、既存の機能がすべて維持され、同じように動作することを確信した上でソフトウェアを展開できます。

ジュニパーフレックスライセンスは、EXシリーズアクセススイッチに共通のシンプルで柔軟なライセンスモデルであり、お客様は自社のネットワークやビジネスのニーズに応じて機能を購入することができます。フレックスライセンスには、スタンダード、アドバンスド、プレミアムの3つの階層があります。EXシリーズスイッチに同梱されているJunos OSイメージでは、スタンダードレベルの機能が利用できます。追加機能は、フレックスアドバンスドまたはフレックスプレミアムのライセンスを購入することでロック解除できます。

EXシリーズプラットフォームのフレックスアドバンスドおよびフレックスプレミアムのライセンスは、スイッチのアクセスポート数によって決定されるクラスベースです。クラス1（C1）スイッチは12ポート、クラス2（C2）スイッチは24ポート、クラス3（C3）スイッチは32または48ポートに対応しています。

EX4100スイッチでは、サブスクリプションライセンスと永久フレックスライセンスの両方に対応しています。サブスクリプションライセンスは3年または5年の期間から選択できます。フレックスアドバンスドおよびフレックスプレミアムサブスクリプションライセンスには、Junos OSの機能に加えて、Juniper Mist Wired Assuranceも含まれています。また、フレックスアドバンスドおよびフレックスプレミアムサブスクリプションライセンスでは、同じ階層およびクラスのスイッチ間でポータビリティを確保できるため、お客様の投資を保護することができます。

フレックススタンダード、アドバンスド、プレミアムの各層でサポートされる機能の一覧や、Junos OS EXシリーズのライセンスの詳細については、以下のページをご覧ください。https://www.juniper.net/documentation/us/en/software/license/licensing/topics/concept/ flex-licenses-for-ex.html（英語）

EX4100スイッチの拡張ハードウェアリミテッド ライフタイム保証では、その製品が購入者により所有されているかぎり、工場返品によるスイッチ交換を保証します。この保証には、ソフトウェアの永久更新、スペアの1営業日以内の配送、購入日から90日間利用可能なジュニパーネットワークス技術支援センター（JTAC）の1日24時間常時利用可能なサポートが含まれます。電源とファントレイは5年間保証されます。詳細については、https://support.juniper.net/support/pdf/warranty/990240.pdf（英語）を参照してください。

• 200 Gbpsは、最大10台を単一のデバイスとして組み合わせるためのオンラインシャーシ相互接続

• 電源：自動センシング、100-120 V/200-240 V; 150 W、920 W AC AFO、および150 W AC AFIデュアル負荷共有ホットスワップ対応内部冗長電源
• 最大突入電流：30アンペア
• DC電源：150 W DC AFO; 入力電圧範囲48～60 V最大; デュアルロード共有ホットスワップ対応内部冗長電源
• フルロードのシャーシに必要な最小限のPSUの数：1スイッチにつき1つ

• ベースユニット：44.1 x 4.37 x 35 cm（17.36 x 1.72 x 13.78インチ）
• 電源が装着された場合：44.1 x 4.37 x 38.24 cm（17.36 x 1.72 x 15.05インチ）
• 高さ：1 U

• EX4100-24Tスイッチ（電源またはファンモジュールなし）：9.72 lb (4.41 kg)
• EX4100-24Pスイッチ（電源またはファンモジュールなし）：10 lb (4.54 kg)
• EX4100-48Tスイッチ（電源またはファンモジュールなし）：10 lb (4.54 kg)
• EX4100-48Pスイッチ（電源またはファンモジュールなし）：10.27 lb (4.66 kg)
• EX4100-24Mスイッチ（電源またはファンモジュールなし）：10.06 lb (4.57 kg)
• EX4100-48Mスイッチ（電源またはファンモジュールなし）：10.41 lb (4.72 kg)
• 150 W（AC 電源）：0.65 kg (1.43 ポンド)
• 150 W（DC 電源）：0.65 kg (1.43 ポンド)
• 920 W（AC 電源）：0.85 kg (1.87 ポンド)
• ファンモジュール：0.07 kg (0.16 ポンド)

• 動作時温度：0～45℃（32～113°F）
• 保管時温度：-40～70°C（-40～158°F）
• 動作時高度：40°C（1828.8m）で最大5000フィート
• 非動作時高度：最大 4877 m (16,000 フィート)
• 動作時相対湿度：5～90%（結露しないこと）
• 非動作時相対湿度：0～90%（結露なし）

• フィールド交換可能なファン：2
• EX4100-24MP：60.9
• EX4100-48MP：61.7
• EX4100-24T：65.6
• EX4100-24T-DC：64.8
• EX4100-24P：61.6
• EX4100-48T：65.8
• EX4100-48T-DC：66.2
• EX4100-48T-AFI：61.8
• EX4100-48P：64.1

• ストアアンドフォワード

• DRAM：すべてのモデルでエラー訂正コード（ECC）を使用した4GB
• ストレージ：すべてのモデルで8GB

• すべてのモデルで1.7GHz ARM CPU

• EX4100-24P/24T：32（24 1GbEホストポート + 4 10GbE/25GbEポート + 4 1GbE/10GbEポート）
• EX4100-48P/48T：56（48 1GbEホストポート + 4 10GbE/25GbEポート + 4 1GbE/10GbEポート）
• EX4100-24MP：32（8 10GbEホストポート + 16 1GbEホストポート + 4 10GbE/25GbEポート + 4 1GbE/10GbEポート）
• EX4100-48MP：56（16 2.5GbEホストポート + 32 1GbEホストポート + 4 10GbE/25GbEポート + 4ポート 1GbE/10GbEポート）

• ケーブルの破損とショートを検知するための TDR（Time Domain Reflectometry）：EX4100-24P/TおよびEX4100-48P/T、EX4100-24MP、EX4100-48MP
• オート MDI/MDIX（medium-dependent interface/medium-dependent interface crossover）のサポート：EX4100-24P/T、EX4100-48P/T、EX4100-24MP、EX4100-48MP 
• ポート速度ダウンシフト/最大広告速度の設定
  • EX4100-24P/TおよびEX4100-48P/Tの10/100/1000BASE-Tポート
  • EX4100-24MP上の100/1000BASE-T/2.5GBASE-T/5GBASE-T/10GBASE-T
  • EX4100-48MP上の100/1000BASE-T/2.5GBASE-T

• EX4100-24P/24T：164Gbps（一方向）/328Gbps（双方向）
• EX4100-48P/48T：188Gbps（一方向）/376Gbps（双方向）
• EX4100-24MP：236Gbps（一方向）/472Gbps（双方向）
• EX4100-48MP：212Gbps（一方向）/424Gbps（双方向）

• EX4100-48P/T 279 Mpps
• EX4100-24P/T 244 Mpps
• EX4100-48MP 315 Mpps
• EX4100-24MP 351 Mpps

• メディアアクセス制御（MAC）制限（ポートおよびVLAN単位）
• 許可されたMACアドレス：64,000
• DYNAMIC ADDRES Resolution Protocol（ARP）動的ARPインスペクション（DAI）
• IPソースガード
• Local proxy ARP
• スタティックARPサポート
• DHCP（Dynamic Host Configuration Protocol）のスヌーピング
• キャプティブポータル
• 永続的な MAC アドレス設定
• DDoS（分散型サービス拒否攻撃）の防御（CPU制御パスフラッディング防御）

• システムあたりの最大MACアドレス数：64,000
• ジャンボ フレーム：9216バイト
• 使用可能なVLAN IDの範囲：1～4094
• VST（仮想スパニング ツリー）インスタンス数：253
• ポートベースVLAN
• 音声VLAN
• 物理的なポート冗長性：RTG（Redundant trunk group）
• Per-VLAN Spanning Tree Plus（PVST+）との互換性
• RVI（Routed VLAN Interface）
• Uplink failure detection（UFD）
• ITU-T G.8032：イーサネットリングプロテクションスイッチング
• IEEE 802.1AB：LLDP（Link Layer Discovery Protocol）
• VoIP 統合の LLDP-MED
• デフォルトVLANと複数のVLAN範囲のサポート
• MAC 学習機能の無効化
• 永続的 MAC 学習（スティッキー MAC）
• MAC 通知
• PVLAN（プライベートVLAN）
• ECN（Explicit Congestion Notification）
• L2PT（レイヤー2プロトコルトンネリング）
• IEEE 802.1ak：Multiple VLAN Registration Protocol（MVRP）
• IEEE 802.1p：サービスクラス（CoS）の優先度設定
• IEEE 802.1Q：VLANタギング
• IEEE 802.1X：Port Access Control
• IEEE 802.1ak：Multiple Registration Protocol
• IEEE 802.3：10BASE-T
• IEEE 802.3u：100BASE-T
• IEEE 802.3ab：1000BASE-T
• IEEE 802.3z：1000BASE-X
• IEEE 802.3bz：2.5GBASE-Tおよび5GBASE-T
• IEEE 802.3ae：10-Gigabit Ethernet
• IEEE 802.3by：25-Gigabit Ethernet
• IEEE 802.3af：パワーオーバーイーサネット
• IEEE 802.3at：Power over Ethernet Plus
• IEEE 802.3bt: 90 W パワーオーバーイーサネット
• IEEE 802.3x：Pause Frames/Flow Control
  • IEEE 802.3ah：Ethernet in the First Mile

• IEEE 802.1D：スパニングツリープロトコル
• IEEE 802.1s：マルチプルスパニングツリープロトコル（MSTP）
• サポート可能な MST インスタンス数：64
• サポート可能なVSTP（VLANスパニングツリープロトコル）インスタンス数：253
• IEEE 802.1w：スパニングツリープロトコルの迅速な再設定

• IEEE 802.3ad：リンクアグリゲーション制御プロトコル
• 802.3ad（LACP）のサポート
• サポートされているLAGの数：128
  • LAG あたりの最大ポート数：8
• LAG負荷分散アルゴリズムのブリッジングまたはルーティング（ユニキャストまたはマルチキャスト）されたトラフィック
  • IP：S/D IP
  • TCP/UDP：S/D IP、S/Dポート
  • 非 IP：S/D MAC
  • LAGでのタグ付きポートのサポート

• 最大ARPエントリー数：32,000
• ハードウェアにおけるIPv4ユニキャストルートの最大数：32,650プレフィックス、32,150ホストルート
• ハードウェアにおけるIPv4マルチキャストルートの最大数：16,100マルチキャストルート
• ルーティングプロトコル：RIPv1/v2、OSPF、BGP、IS-IS
• スタティックルーティング
• ルーティングポリシー
• Bidirectional Forwarding Detection（BFD）
• L3冗長性：Virtual Router Redundancy Protocol（VRRP）
• VRF-Lite：1000

• Neighbor Discovery（ND）エントリーの最大数：16,000
• ハードウェアにおけるIPv6ユニキャストルートの最大数：16,200プレフィックス、16,050ホストルート
• ハードウェアにおけるIPv6マルチキャストルートの最大数：8000マルチキャストルート
• ルーティングプロトコル：RIPng、OSPFv3、IPv6、IS-IS
• スタティックルーティング

• システム当たりのハードウェアのACLエントリー（ACE）
  • ポートベースのACL（PACL）Ingress：4092
  • VLANベースのACL（VACL）Ingress：4092
  • ルーターベースのACL（RACL）Ingress：4092
  • ポートベースのACL（PACL）egress：1022
  • VLANベースのACL（VACL）egress：511
  • RACL全体のEgress：1022
  • 拒否パケットのACLカウンター
• 許可パケットのACLカウンター
• リスト中のACLエントリーの追加/削除/変更機能（ACL編集）
• L2-L4 ACL

• 802.1Xポートベース
• 802.1X複数サプリカント
• 802.1XとVLANの割り当て
• 802.1Xと認証バイパスアクセス（ホストMACアドレスに基づく）
• 802.1XとVoIP VLANのサポート
• RADIUS属性を基にした802.1XダイナミックACL
• 802.1Xがサポートされている拡張可能な認証プロトコル（EAP）タイプ：MD5（Message Digest 5）、TLS（Transport Layer Security）、TTLS（ Tunneled TLS）、 PEAP（Protected Extensible Authenticated Protocol）
• MAC認証（RADIUS）
• コントロールプレーンDoS保護
• AAA（認証、許可、アカウンティング）用のIPv6のRadius機能
• DHCPv6スヌーピング
• IPv6近隣探索
• IPv6ソース ガード
• IPv6ルーターのアドバタイズメント（RA）ガード
• IPv6近隣探索インスペクション
• MACsec

• 冗長構成のホットスワップ対応電源
• 冗長構成のフィールド交換可能なホット スワップ対応ファン
• REフェイルオーバー時のレイヤー2ヒットレスフォワーディングとレイヤー3プロトコルのGRES
• グレースフル プロトコル リスタート（OSPF、BGP）
• REフェイルオーバー時のレイヤー2のヒットレスフォワーディング
• ノンストップブリッジング：LACP、xSTP
• ノンストップルーティング：PIM、OSPF v2、v3、RIP v2、RIPng、BGP、BGPv6、IS-IS、IGMP v1、v2、v3

• L2 QoS
• L3 QoS
• Ingressポリシング：1レート、2カラー
• ポート当たりハードウェア キュー数：12（8ユニキャスト+4マルチキャスト）
• スケジューリング方法（egress）：Strict priority (SP), weighted deficit round-robin (WDRR)
• 802.1p、DiffServコードポイント（DSCP）/IP Precedence trust and marking
• レイヤー 2～4 分類基準：インターフェイス、MACアドレス、イーサタイプ、802.1p、VLAN、IPアドレス、DSCP/IP優先度、TCP/UDPポート番号など
• 輻輳回避機能：テールドロップ、WRED（Weighted Random Early Detection）

• IGMP：v1、v2、v3
• IGMP スヌーピング
• MLD（Multicast Listener Discovery）スヌーピング
• PIM-SM（Protocol Independent Multicast-Sparse Mode）、PIM-SSM（PIM Source-Specific Mode）、PIM-DM（PIM Dense Mode）

• キャンパス向けJuniper Mist Wired Assurance
• キャンパス向けJunosスペース^®ネットワークディレクター
• Junos Space管理アプリケーション

• Junos OS CLI
• アウトオブバンド管理：シリアル、10/100/1000BASE-T イーサネット
• レスキュー用設定
• 設定のロールバック
• イメージロールバック
• RMON（RFC2819）グループ1、2、3、9
• リモート パフォーマンス監視
• SNMP：v1, v2c, v3
• Network Time Protocol（NTP）
• DHCP サーバー
• DHCPクライアントおよびDHCPプロキシ
• DHCP リレー/ヘルパー
• DHCP ローカルサーバーのサポート
• RADIUS
• TACACS+
• SSHv2
• Secure copy
• HTTP/HTTPs
• ドメイン名システム（DNS）リゾルバー
• システム ロギング
• 温度センサー
• FTP/Secure copy経由の設定バックアップ

• RFC 768 UDP
• RFC 783 TFTP
• RFC 791 IP
• RFC 792 ICMP
• RFC 793 TCP
• RFC 826 ARP
• RFC 854 Telnet client and server
• RFC 894 IP over Ethernet
• RFC 903 RARP
• RFC 906 TFTP Bootstrap
• RFC 951, 1542 BootP
• RFC 1027 Proxy ARP
• RFC 1058 RIP v1
• RFC 1112 IGMP v1
• RFC 1122 Host Requirements
• RFC 1195 Use of OSI IS-IS for Routing in TCP/IP and Dual Environments (TCP/IP transport only)
• RFC 1256 IPv4 ICMP Router Discovery（IRDP）
• RFC 1492 TACACS+RFC 1519 CIDR
• RFC 1587 OSPF NSSA Option
• RFC 1591 DNS
• RFC 1812 Requirements for IP Version 4 Routers
• RFC 1981 Path MTU Discovery for IPv6
• RFC 2030 SNTP, Simple Network Time Protocol
• RFC 2068 HTTP server
• RFC 2080 RIPng for IPv6
• RFC 2131 BOOTP/DHCP relay agent and DHCP server
• RFC 2138 RADIUS Authentication
• RFC 2139 RADIUS Accounting
• RFC 2154 OSPF w/Digital Signatures (password, MD-5)
• RFC 2236 IGMP v2
• RFC 2267 Network Ingress Filtering
• RFC 2328 OSPF v2 (edge-mode)
• RFC 2338 VRRP
• RFC 2362 PIM-SM (edge-mode)
• RFC 2370 OSPF Opaque LSA Option
• RFC 2453 RIP v2
• RFC 2460 Internet Protocol, Version 6 (IPv6) Specification
• RFC 2461 Neighbor Discovery for IP Version 6 (IPv6)
• RFC 2463 Internet Control Message Protocol (ICMPv6) for the Internet Protocol Version 6 (IPv6) Specification
• RFC 2464 Transmission of IPv6 Packets over Ethernet Networks
• RFC 2474 DiffServ Precedence, including 12 queues/port
• RFC 2475 DiffServコアおよびエッジルーター機能
• RFC 2526 Reserved IPv6 Subnet Anycast Addresses
• RFC 2597 DiffServ Assured Forwarding (AF)
• RFC 2598 DiffServ Expedited Forwarding（EF）
• RFC 2740 OSPF for IPv6
• RFC 2925 MIB for Remote Ping, Trace
• RFC 3176 sFlow
• RFC 3376 IGMP v3
• RFC 3484 Default Address Selection for Internet Protocol Version 6 (IPv6)
• RFC 3513 Internet Protocol Version 6 (IPv6) Addressing Architecture
• RFC 3569 draft-ietf-ssm-arch-06.txt PIM-SSM PIM Source Specific Multicast
• RFC 3579 RADIUS EAP support for 802.1x
• RFC 6614 RadSec
• RFC 3618 Multicast Source Discovery Protocol (MSDP)
• RFC 3623 OSPF Graceful Restart
• RFC 4213 Basic Transition Mechanisms for IPv6 Hosts and Routers
• RFC 4291 IPv6 Addressing Architecture
• RFC 4443 ICMPv6 for the IPv6 Specification
• RFC 4541 IBMP and MLD snooping services
• RFC 4552 OSPFv3 Authentication
• RFC 4861 Neighbor Discovery for IPv6
• RFC 4862 IPv6 Stateless Address Autoconfiguration
• RFC 4915 MT-OSPF
• RFC 5095 Deprecation of Type 0 Routing Headers
• RFC 5176 Dynamic Authorization Extensions to RADIUS
• RFC 5798 VRRPv3 for IPv6
• Draft-ietf-bfd-base-05.txt Bidirectional Forwarding Detection
• Draft-ietf-idr-restart-10.txt Graceful Restart Mechanism
• Draft-ietf-isis-restart-02 Restart Signaling for IS-IS
• Draft-ietf-isis-wg-multi-topology-11 Multi Topology (MT) Routing in IS-IS for BGP
• Internet draft-ietf-isis-ipv6-06.txt, Routing IPv6 with IS-IS
• LLDP Media Endpoint Discovery (LLDP-MED), ANSI/ TIA-1057, draft 08
• PIM-DM Draft IETF PIM Dense Mode draft-ietf-idmr-pimdm-05.txt, draft-ietf-pim-dm-new-v2-04.txt

• RFC 1155 SMI
• RFC 1157 SNMPv1
• RFC 1212, RFC 1213, RFC 1215 MIB-II, Ethernet-Like MIB and TRAPs
• RFC 1493 Bridge MIB
• RFC 1643 Ethernet MIB
• RFC 1657 BGP-4 MIB
• RFC 1724 RIPv2 MIB
• RFC 1850 OSPFv2 MIB
• RFC 1905 RFC 1907 SNMP v2c、SMIv2 および Revised MIB-II
• RFC 2011 SNMPv2 for Internet Protocol using SMIv2
• RFC 2012 SNMPv2 for transmission control protocol using SMIv2
• RFC 2013 SNMPv2 for user datagram protocol suing SMIv2
• RFC 2096 IPv4 Forwarding Table MIB
• RFC 2287 System Application Packages MIB
• RFC 2570–2575 SNMPv3, user based security, encryption, and authentication
• RFC 2576 Coexistence between SNMP Version 1, Version 2, and Version 3
• RFC 2578 SNMP Structure of Management Information MIB
• RFC 2579 SNMP Textual Conventions for SMIv2
• RFC 2665 Ethernet-like interface MIB
• RFC 2787 VRRP MIB
• RFC 2819 RMON MIB
• RFC 2863 Interface Group MIB
• RFC 2863 Interface MIB
• RFC 2922 LLDP MIB
• RFC 2925 Ping/Traceroute MIB
• RFC 2932 IPv4 Multicast MIB
• RFC 3413 SNMP Application MIB
• RFC 3414 User-based Security model for SNMPv3
• RFC 3415 View-based Access Control Model for SNMP
• RFC 3621 PoE-MIB（PoE スイッチのみ）
• RFC 4188 STP and Extensions MIB
• RFC 4363 Definitions of Managed Objects for Bridges with Traffic Classes, Multicast Filtering, and VLAN extensions
• RFC 5643 OSPF v3 MIB support
• Draft – blumenthal – aes – usm - 08
• Draft – reeder - snmpv3 – usm - 3desede -00
• Draft-ietf-bfd-mib-02.txt
• Draft-ietf-idmr-igmp-mib-13
• Draft-ietf-idmr-pim-mib-09
• Draft-ietf-idr-bgp4-mibv2-02.txt – Enhanced BGP-4 MIB
• Draft-ietf-isis-wg-mib-07

• デバッグ：コンソール、Telnet、SSH 経由の CLI
• 診断：Show、debug コマンド、統計情報
• トラフィック ミラーリング（ポート）
• トラフィック ミラーリング（VLAN）
• IP ツール：拡張 ping/trace
• ジュニパーネットワークスのコミット＆ロールバック機能

• ACLベースのミラーリング
• システム当たりのミラーリング宛先ポート数：4
  • LAG ポート監視
  • 複数の宛先ポートを 1 つのミラーにモニタリング（N：1）
• 最大ミラーリング セッション数：4
• リモートの宛先へのミラーリング（L2 経由）：1 宛先VLAN
  
  

• FCC 47 CFR パート15
• ICES-003 / ICES-GEN
• EN 300 386 V1.6.1
• EN 300 386 V2.1.1
• EN 55032
• CISPR 32
• EN 55024
• CISPR 24
• EN 55035
• CISPR 35
• IEC/EN 61000シリーズ
• AS/NZS CISPR 32
• VCCI-CISPR 32
• BSMI CNS 13438
• KN 32 および KN 35
• KN 61000 シリーズ
• TEC/SD/DD/EMC-221/05/OCT-16
• TCVN 7189
• TCVN 7317

• CAN/CSA-C22.2 No. 62368-1および60950-1
• UL 62368-1と60950-1
• IEC 62368-1と60950-1（すべての国別逸脱）：CB Scheme report
• USBとPoE向けIEC 62368-3：CB Scheme report
• CFR, Title 21, Chapter 1, Subchapter J, Part 1040
• REDR c 1370 OR CAN/CSA-E 60825-1-Part 1
• IEC 60825-1
• IEC 60825-2

• AT&T TEER (ATIS-06000015.03.2013)
• ECR 3.0.1
• ETSI ES 203 136 V.1.1.1
• Verizon TEEER (VZ.TPR.9205)

• ROHS（有害物質の削減）6/6

• CLEIコード
  
  

• ISO 7779に準拠し、23°Cで行われた傍観者位置（前方）からの動作テストに基づく騒音測定。

ジュニパーネットワークスは、ネットワークの高速化、拡張、最適化を実現する高度なパフォーマンスサービスに対応するリーダーです。当社のサービスをご利用いただくと、コストを削減し、リスクを最小限に抑えながら、業務効率を最大限に高めることが可能となり、ネットワーク投資の価値実現を早期に高めることができます。ジュニパーネットワークスは、必要なレベルのパフォーマンス、信頼性、および可用性を維持するようにネットワークを最適化することで、運用効率を最大化します。詳細については、https://www.juniper.net/jp/ja/products.htmlをご覧ください。

ジュニパーネットワークスは、単なる接続性は優れた接続エクスペリエンスと同じではないと考えています。ジュニパーのAIネイティブネットワーキングプラットフォームは、AIを活用し、エッジからデータセンター、クラウドにいたるまで、最高かつ最も安全なユーザーエクスペリエンスを提供するため、ゼロから構築されています。詳細については、ジュニパーネットワークス（www.juniper.net/jp/ja）をご覧ください。また、X（Twitter）、LinkedIn、Facebookでジュニパーのフォローをお願いいたします。

1000746 - 006 - JP 2024年4月