Коммутатор Juniper EX4600

Спецификации программного обеспечения

Стекирование

Виртуальное стекирование - до 10 устройств в кластере управления

L2 функционал

Таблица MAC-адресов: 128K
Контроль потока:
- LLDP 
- Предотвращение блокировки HOL
Размер Jumbo-фреймов: до 9216 байт
Протоколы Spanning Tree:
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP (48 instances)
- BPDU-Guard
- BPDU-Forwarding
- BPDU-Tunnel
- Root-Guard
- VSTP
- Edge virtual bridging (EVB) support withvirtual Ethernet port aggregator (VEPA)


 

Функция Loopback Detection
Агрегирование каналов:
- Совместимость с 802.3ad и 802.1AX
- Максимум 64 групп, 8 портов в группе
- Балансировка нагрузки поSource/Destination MAC/IP
Зеркалирование портов:
- Поддержка одной группызеркалирования
- Режимы: One-to-One, Many-to-One
- RSPAN, ERSPAN

L2 Multicast

IGMP Snooping:
- IGMP v1/v2/v3 Snooping
- Поддержка 1024 групп
- IGMP Snooping Immediately Leave
- IGMP Snooping Querier
Multicast VLAN Registration (MVR, VLAN)
IPv6 MVR

 

ND Snooping
Обнаружение нелегальныхисточников Multicast-трафика
Multicast policy
MLD Snooping
- MLD v1/v2 Snooping
- Поддержка 1024 групп
- MLD Snooping Immediately Leave

L3 функционал

BFD
Поддержка туннелирования:
- ручная настройка IPv6-over-IPv4
- 6to4
- ISATAP
Default Routing
Static Routing
Blackhole Routing
VLSM и CIDR
RIPv1/v2
OSPFv2/v3
BGP4/4+
IS-IS
VRRP
VRRPv3
Policy Based Routing (IPv4/IPv6)
Local ARP proxy
Proxy ARP

PIM-DM, PIM-SM, PIM-SSMдля:
- IPv4 - IPv6
- 6to4 туннелей
- сконфигурированных туннелей IPv6-over-IPv4
- ISATAP
MSDP
Статические Multicast-маршруты
Anycast RP для IPv4 и IPv6
ECMP 
URPF для IPv4 и IPv6
BFD
ARP binding
Gratuitous ARP
ARP Limit
MPLS
MPLS VPN
VRF

VLAN

802.1 VLAN
Группы VLAN:
- Максимум 4K VLAN
VLAN на основе порта
VLAN на основе MAC-адресов
VLAN на основе протокола
VLAN на основе IP-сегмента
Voice VLAN
Private VLAN

Multicast VLAN
VLAN Trunking
Q-in-Q:
- Port-Based Q-in-Q
- Selective Q-in-Q
VLAN Translation
GVRP:
- Максимум 255 динамическихVLAN

Качество обслуживания (QoS)

Управление полосой пропускания:
- На основе порта (входящий/исходящий, с шагом 64Kbps)
EZQoS
Flow shaping
8 очередей на порт
DSCP
802.1p
Обработка очередей:
- Strict Priority
- Weighted Round Robin (SDWRR)
- Strict + WRR
Поддержка PRI Mark/Remark

CoS на основе:
- Порта коммутатора
- VLAN ID
- Очереди приоритетов 802.1p
- MAC-адреса
- IPv4/IPv6-адреса
- Класса трафика IPv6
- Метки потока IPv6
- TOS
- DSCP
- Типа протокола
- Порта TCP/UDP
Single-rate two-color marking

 

Списки контроля доступа (ACL)

До 1500 правил доступа
ACL на основе:
- Порта коммутатора
- VLAN ID
- Приоритета 802.1p
- MAC-адреса
- EtherType
- IPv4/IPv6-адреса
- Класса трафика IPv6

- Метки потока IPv6
- TOS
- DSCP
- Типа протокола
- Номера порта TCP/UDP
- Содержимого пакета (PacketContent Filtering)
ACL на основе времени
Статистика ACL
Trusted Network Connect (TNC)certified
MAC authentication (rADIUS)
Control plane denial-of-service(DoS) protection

 

Безопасность

SSH v1/v2
SSL v1/v2/v3
Безопасность портов:
- MAC binding
- MAC filter
- Ограничение количества МАС-адресов на порту
Защита от Broadcast/Multicast/Unicastшторма
Access Management (IP-MAC-PortBinding)
MAC Authentication Bypass (MAB)

GRE Tunnel
ARP-Guard
ARP Binding
ARP Limit
Anti-ARP-Scan
IP Source Guard
DHCP Snooping
Предотвращение DoS-атак

AAA

802.1x:
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Управление доступом на основе MAC-адресов
- Динамическое назначение VLAN
- Гостевой VLAN

- Auto VLAN
- Аккаунтинг на основе времени и трафика
RADIUS
TACACS
Управление с доверенных хостов (SecurityIP)
RADIUS Accounting

OAM

Диагностика кабельной линии (VCT)
Digital Diagnostic Monitor (DDM)

UDLD
Поддержка 802.3ah Ethernet Link OAM

Управление

Web-интерфейс
Интерфейс командной строки (CLI)
Telnet-сервер/клиент
TFTP-сервер/клиент
FTP-сервер/клиент
Логирование выполняемых команд
SNMP v1/v2c/v3
SNMP Traps
Системный журнал
RMON:
- Поддержка групп 1, 2, 3, 9
LLDP
- 802.1AB
LLDP-MED
BootP/DHCP-клиент
DHCP Server

DHCP Relay
DHCP Relay Option 12
DHCP Relay Option 82
Добавление тега PPPoE Circuit-ID
Flash File System
Мониторинг CPU
SNTP
Отладочные команды
Восстановление пароля
Шифрование пароля
Ping
Traceroute
Multiple IP Interface
Резервное копирование и восстановление настроек
Загрузка и выгрузка файлов по протоколу TFTP

IPv6

ICMPv6
NDP
SNMP over IPv6
HTTP over IPv6
IPv6 ping/traceroute
IPv6 Telnet
IPv6 RADIUS+
IPv6 Syslog
IPv6 SNTP
IPv6 FTP/TFTP

DHCPv6 Server/Relay/Snooping
RFC1981 Path MTU Discovery
RFC2460 IPv6
RFC2461, 4861 Neighbor Discovery
RFC2462, 4862 IPv6 Stateless Address Auto-configuration
RFC2464 IPv6 Neighbor over Ethernet and definition
RFC3515, 4291 Архитектураадресации IPv6
RFC2893, 4213 IPv4/IPv6 Dual-stack
IPv6 Ready Logo Phase 2