Juniper EX: кампусные коммутаторы на Junos — ряды и выбор

Коротко: Juniper EX — коммутаторы доступа, агрегации и ядра кампуса на ОС Junos. Доступ закрывают EX2300 (1G, Virtual Chassis до 4 устройств), EX3400 и EX4100 (Virtual Chassis до 10), корпоративный доступ с мультигигабитом и PoE до 90 Вт на порт — EX4400; агрегацию — EX4650 (48 × 25G и 8 × 100G), ядро — модульные EX9200. Для дата-центра у Juniper отдельная линейка QFX.

Место EX в линейке Juniper

У Juniper Networks (с 2025 года компания входит в HPE) несколько семейств: EX — кампусные коммутаторы, QFX — коммутаторы дата-центра, MX — маршрутизаторы операторов и крупных сетей, SRX — межсетевые экраны. Все они работают на одной ОС — Junos, поэтому инженер, знающий один продукт, быстро осваивает другие.

EX ставят на уровни доступа и агрегации офисов, кампусов, промышленных площадок, а старшие модели — в ядро. По назначению EX соответствуют Cisco Catalyst и Huawei S-серии.

Ряды EX: порты, аплинки, стек

Ряд	Порты доступа	Аплинки	Virtual Chassis	Назначение
EX2300	12–48 × 1G, варианты с PoE+ и мультигигабитом	4 × 1/10G SFP/SFP+	до 4 устройств	доступ в небольших офисах и филиалах
EX3400	24/48 × 1G, варианты с PoE+	4 × 1/10G SFP+ и 2 × 40G QSFP+	до 10	корпоративный доступ
EX4100	24/48 × 1G, варианты с PoE и мультигигабитом	4 × 1/10G и 4 × 10/25G (стек или аплинк)	до 10	доступ нового поколения, замена EX2300/EX3400
EX4300	24/48 × 1G, 32 × SFP, мультигигабит	QSFP+ 40G, модули 10G/40G	до 10	доступ и малая агрегация
EX4400	24/48 × 1G или мультигигабит, PoE до 90 Вт	2 × 100G QSFP28 (стек), модули 4 × 25G или 1 × 100G	до 10	корпоративный доступ, Wi-Fi 6E/7
EX4650	48 × 25G SFP28	8 × 40/100G QSFP28	ограниченно, по документации	агрегация и свёрнутое ядро кампуса
EX9200	линейные платы 1/10/40/100G	—	—	ядро кампуса, модульные шасси EX9204, EX9208, EX9214

Старшие поколения — EX2200, EX3300, EX4200, EX4550 — давно сняты с продажи, но работают во многих сетях. Их покупают для ремонта и расширения существующей инфраструктуры, а новые проекты строят на EX4100, EX4400 и EX4650.

Как читать партномер EX

-24T, -48T — 24 или 48 медных портов 1G без PoE.
-24P, -48P — медные порты с PoE (PoE+ или PoE++ — зависит от ряда).
-24MP, -48MP — мультигигабитные порты (до 2,5/5/10G) с PoE.
-24X, -32F, -48F — оптические порты SFP или SFP+ вместо меди.
-C — компактные модели без вентиляторов (например, EX2300-C), -F у EX4100 — упрощённая версия с PoE/PoE+.
-AFI, -AFO — направление обдува, -DC — питание постоянным током, -TAA — исполнение для отдельных требований к закупке.

Блоки питания имеют собственные партномера вида JPSU-…-AC-AFO, и их мощность определяет PoE-бюджет.

Virtual Chassis: как устроен стек Juniper

Virtual Chassis объединяет несколько EX в одно логическое устройство: одна конфигурация, один адрес управления, один экземпляр Junos. Члены стека получают роли: primary (главный, управляет стеком), backup (резервный, берёт управление при отказе главного) и linecard (остальные, работают как линейные платы).

Связь между членами идёт через VCP — порты Virtual Chassis. У EX3400 это порты 40G QSFP+, у EX4300 — порты 40G QSFP+, у EX4400 — два порта 100G QSFP28 на задней панели, каждый из которых работает как два логических VCP по 50 Гбит/с.
Стеки собирают в кольцо: при обрыве одного кабеля стек продолжает работать.
Смешанные стеки возможны в пределах совместимых рядов: например, в один Virtual Chassis можно собрать разные модели EX4100, включая мультигигабитные и EX4100-F.

Проверка состояния — команда show virtual-chassis, которая показывает роли, серийные номера и статус каждого члена.

PoE на EX: от PoE+ до 90 Вт

Младшие ряды (EX2300, EX3400, EX4100-F) дают на порт стандартный PoE+ 802.3at — до 30 Вт. EX4400 в моделях -24P, -24MP, -48P, -48MP, -48XP и -48MXP поддерживает 802.3bt с мощностью до 90 Вт на порт.

Модель	Порты	PoE на порт	PoE-бюджет
EX4100-F-48P	48 × 1G	до 30 Вт (802.3at)	около 740 Вт
EX4400-48MP	12 × 100M–10G и 36 × 100M–2,5G	до 90 Вт (802.3bt)	до 2200 Вт с двумя БП
EX4400-48XP, -48MXP	48 портов	до 90 Вт (802.3bt)	до 3600 Вт с двумя БП по 2000 Вт

Бюджет зависит от числа и мощности установленных блоков питания, поэтому сверяйте его с вашей комплектацией. Как считать потребность по классам устройств — в статье PoE, PoE+ и PoE++.

Junos на EX: чем удобен

Конфигурация в Junos редактируется как кандидат и применяется командой commit. Это даёт несколько удобных механизмов:

commit confirmed 5 — применить изменения и автоматически откатить через 5 минут, если не подтвердить. Спасает при удалённой настройке, когда ошибка может отрезать доступ.
rollback 1 — вернуться к предыдущей версии; Junos хранит до 50 версий конфигурации.
show | compare — посмотреть разницу перед применением.
Rescue-конфигурация — заведомо рабочая конфигурация для аварийного восстановления.

Конфигурацию можно задавать иерархически или командами set, например set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members USERS. Интерфейсы называются по схеме тип-член стека/слот/порт: ge-0/0/1, xe-0/2/0, et-0/1/0.

Лицензии на EX

Базовые функции коммутации и маршрутизации (VLAN, STP, LACP, статические маршруты, базовый OSPF) работают без дополнительных лицензий. Расширенные — полный OSPF и BGP, IS-IS, VRF, EVPN-VXLAN, MACsec на отдельных моделях — требуют лицензии.

На старых рядах это были бессрочные лицензии EFL и AFL (Enhanced и Advanced Feature License). На новых рядах, включая EX4100 и EX4400, — модель Juniper Flex с уровнями Standard, Advanced и Premium; часть уровней продаётся по подписке. При покупке б/у уточняйте, какие лицензии установлены (show system license) и нужны ли они вашей схеме.

Облачное управление Mist

Новые ряды EX (EX4100, EX4400 и другие) рассчитаны на управление из облака Juniper Mist: автоматическое подключение нового коммутатора, единые шаблоны конфигурации для сотни филиалов, аналитика проблем пользователей и Wi-Fi. Для этого нужна подписка и доступ коммутатора к облаку.

Mist необязателен: все EX управляются классически — через CLI, NETCONF, SNMP и системы автоматизации вроде Ansible. Для изолированных сетей обычно выбирают именно этот вариант.

EX, QFX и аналоги других производителей

Задача	Juniper	Cisco	Huawei
Доступ 1G в филиале	EX2300	Catalyst 9200L, 1000	S5735-L
Корпоративный доступ 1G со стеком	EX3400, EX4100	Catalyst 9200, 9300	S5735-S
Мультигигабит и PoE++	EX4400-MP	Catalyst 9300 mGig	S5732-H
Агрегация 25/100G	EX4650	Catalyst 9500	S6730-H
Ядро кампуса, шасси	EX9200	Catalyst 9600	S12700E
Leaf в ЦОД	QFX5120	Nexus 9300	CloudEngine 6800

Сопоставление по классу, а не один к одному: порты, буферы и функции у моделей разные. Коммутаторы для ЦОД разобраны в статье Juniper QFX, маршрутизаторы на той же Junos — в статье Juniper MX.

Как выбрать Juniper EX: 6 шагов

Число портов и скорость доступа: 1G для рабочих мест, мультигигабит для точек Wi-Fi 6E/7.
PoE: стандарт на порту (at или bt) и бюджет с учётом блоков питания.
Аплинки: 10G хватает большинству этажей, при плотном Wi-Fi и видеонаблюдении — 25 или 100G (EX4400 с модулем).
Стек: сколько устройств в одном шкафу и какой ряд даёт нужный размер Virtual Chassis (EX2300 — до 4, остальные — до 10).
Функции и лицензии: нужна ли динамическая маршрутизация, VXLAN, MACsec.
Управление: классическое или через Mist.

Если сравниваете с другими производителями, начните с общего руководства как выбрать коммутатор.

Типичные ошибки при внедрении EX

Смешивание несовместимых рядов в одном Virtual Chassis. Не все модели стекируются между собой; сочетания проверяют по документации до покупки.
Неучтённая роль backup. Если не назначить приоритеты (mastership-priority), после перезагрузки главным может стать не тот член стека.
Разные версии Junos у членов стека. Новый член с другой версией не войдёт в Virtual Chassis, пока версии не выровнены.
Отсутствие commit confirmed при удалённых изменениях. Ошибка в ACL или в настройках аплинка отрезает доступ к коммутатору.
PoE без учёта БП. Бюджет с одним блоком питания у многих моделей заметно меньше, чем с двумя.

На что смотреть при покупке б/у EX

Сброс конфигурации. Устройство должно прийти без чужой конфигурации и паролей; полная очистка — request system zeroize.
Версия Junos и её статус: поддерживает ли нужные функции, есть ли рекомендованная производителем версия для этой модели.
Лицензии — что установлено на конкретном серийном номере.
Блоки питания и вентиляторы — одного направления обдува (AFO или AFI), нужной мощности для PoE.
Порты VCP и модули — для стека проверяют работу VCP и наличие кабелей.
Журнал аварий — show chassis alarms и show system alarms не должны показывать активных проблем.

Что учесть при закупке

Точный партномер коммутатора, блоков питания, модулей аплинков и вентиляторов.
Оптика и кабели: модули SFP/SFP+/QSFP с кодировкой под Juniper, кабели для Virtual Chassis.
Лицензии под нужные функции и способ их поставки.
Комплект крепежа для стойки и консольный кабель.
Гарантия и тестирование: для б/у — проверка портов, PoE и стека перед отгрузкой.

Подборка в наличии — коммутаторы Juniper. Подберём модули по партномерам, подробнее о совместимости — в статье SFP и QSFP модули.

Смотреть коммутаторы в наличии →

Вопросы по теме

Чем EX отличается от QFX?

EX — кампусные коммутаторы доступа, агрегации и ядра офиса. QFX — коммутаторы дата-центра с портами 10/25/100/400G, EVPN-VXLAN и ролями leaf и spine. Оба семейства работают на Junos.

Что такое Virtual Chassis?

Технология объединения нескольких EX в один логический коммутатор с общей конфигурацией и управлением. Один член стека главный, второй резервный, остальные работают как линейные платы.

Сколько коммутаторов можно объединить в Virtual Chassis?

EX2300 — до 4 устройств, EX3400, EX4100, EX4300 и EX4400 — до 10. Точное число и допустимые сочетания моделей уточняют по документации к версии Junos.

Поддерживают ли EX PoE++?

Да, EX4400 в PoE-моделях поддерживает 802.3bt с мощностью до 90 Вт на порт. Младшие ряды EX2300, EX3400 и EX4100-F дают PoE+ до 30 Вт.

Какой EX взять для офиса на 48 мест?

Для простого доступа — EX2300-48P или EX3400-48P с PoE+ и аплинками 10G. Для нового проекта с запасом по скорости и Virtual Chassis до 10 устройств — EX4100. Для Wi-Fi 6E/7 с мультигигабитом — EX4400-MP.

Нужны ли лицензии для работы EX?

Базовая коммутация и статическая маршрутизация работают без них. Полный OSPF, BGP, VRF, EVPN-VXLAN и ряд других функций требуют лицензий: на старых рядах EFL/AFL, на новых — уровни Juniper Flex.

Что такое commit confirmed?

Команда Junos, которая применяет изменения и автоматически откатывает их через заданное время, если администратор не подтвердит. Защищает от потери удалённого доступа при ошибке в конфигурации.

Можно ли управлять EX без облака Mist?

Да. Все EX управляются через CLI, NETCONF, SNMP и системы автоматизации. Mist — дополнительная облачная платформа по подписке.

Чем EX4400 отличается от EX4300?

EX4400 — более новый ряд: стек через порты 100G, модули аплинков 25G и 100G, PoE до 90 Вт, поддержка Mist. EX4300 — предыдущее поколение со стеком через 40G QSFP+.

Что значат AFO и AFI в партномере?

Направление обдува. AFO — воздух входит со стороны портов и выходит со стороны блоков питания, AFI — наоборот. Все блоки питания и вентиляторы должны быть одного направления.