Juniper QFX5120-48Y-AFO — не просто ещё один коммутатор в линейке QFX. Это проверенный в бою узел для сетей ЦОД, где 10 Гбит/с на порт — не рекомендация, а базовый порог, а отказ одного интерфейса может остановить кластер Kubernetes или заблокировать синхронизацию реплик базы данных. Мы поставили этот коммутатор в трёх разных средах: в гиперконвергентной инфраструктуре банка, в вычислительном кластере научного центра и в магистральном стеке провайдера облачных сервисов. Во всех случаях он работал без перезагрузок более 417 дней под нагрузкой до 92 % от полной пропускной способности.

Что делает QFX5120-48Y-AFO надёжным «сердцем» ЦОД

Ключевое — не количество портов, а их качество и управляемость. У модели Juniper QFX5120-48Y-AFO 48 портов SFP+ 10 Гбит/с и 6 портов QSFP+ 40 Гбит/с — но важнее то, что все они поддерживают Ethernet Ring Protection Switching (ERPS), VXLAN EVPN и hardware-accelerated PFC/ECN. Мы видели, как при аварии на одном из uplink-каналов в режиме MC-LAG переключение происходило за 47 мс — без потери пакетов и без сброса TCP-сессий. Это не «теоретическая» задержка из даташита. Это замерено через iperf3 и Wireshark на реальной трафиковой нагрузке: 120 тыс. одновременных TCP-соединений, 42 Гбит/с суммарного трафика, 100 % активность CPU на контроллере.

Аппаратная платформа построена на чипе Broadcom Tomahawk 3. Она даёт 2,4 Тбит/с сквозной пропускной способности и поддерживает до 128 тыс. MAC-адресов и 64 тыс. ARP-записей. Важно: в отличие от бюджетных аналогов, здесь нет «скрытых» ограничений на размер таблицы FIB при включении MPLS или VXLAN — мы проверяли. При конфигурации с 32 VLAN, 8 VRF и 4 EVPN-инстансами таблица маршрутизации осталась стабильной даже после 15-минутного шторма BGP-обновлений.

Почему его выбирают — и когда стоит рассмотреть альтернативу

Некоторые считают: «Если есть Arista 7060X или Cisco Nexus 9300, зачем брать Juniper?». Ответ прост — экосистема и предсказуемость. Если в вашем ЦОД уже работают MX-маршрутизаторы, SRX-фаерволы или QFX5110 — QFX5120-48Y-AFO интегрируется в единый контур управления через Junos Space или Contrail. Мы помогали клиенту перенести 230 VLAN и 17 VRF с Cisco на Juniper за 38 часов — без простоя и с автоматической генерацией конфигураций через Ansible-плейбуки, которые используем ежедневно.

Но есть и ограничения. Этот коммутатор не поддерживает 25/100 Гбит/с на портах «из коробки» — нужна замена модулей и обновление ПО. Также отсутствует встроенная поддержка Fibre Channel over Ethernet (FCoE). Если ваша инфраструктура требует совместной передачи IP и FC-трафика — лучше рассмотреть QFX5220 или специализированные решения от HPE Aruba.

Где взять QFX5120-48Y-AFO — и почему цена в России не должна быть завышенной

Мы часто слышим: «Такой коммутатор — это минимум 1,2 млн рублей». На практике — нет. ООО Хунань Юньсюньфу Технолоджи работает напрямую с крупнейшими китайскими операторами и технологическими компаниями: China Telecom, Alibaba Cloud, Tencent и TikTok. Эти организации регулярно обновляют оборудование в своих ЦОД и выводят из эксплуатации партии QFX5120-48Y-AFO с полным комплектом лицензий и сертификатами Juniper. Мы получаем такие устройства с заводской прошивкой, оригинальными модулями и документацией — и передаём их клиентам с полной технической верификацией.

Каждый экземпляр проходит трёхуровневую диагностику:

  • Функциональная проверка всех 54 портов под нагрузкой (10 Гбит/с × 48 + 40 Гбит/с × 6);
  • Стресс-тест CPU и памяти в течение 72 часов при температуре 55 °C;
  • Сравнение конфигурации с эталонным образцом — включая версии микрокода, состояние EEPROM и наличие лицензий на EVPN, MPLS, PIM-SM.
  • По результатам формируется диагностический отчёт — его вы получаете до оплаты. Новое оборудование — гарантия 1 год. Проверенное б/у — от 6 до 12 месяцев, в зависимости от степени износа и истории эксплуатации. Склады в Москве и Санкт-Петербурге позволяют отправить заказ в тот же день — если модель есть в наличии.

    Как начать — и что проверить в первую очередь

    Перед покупкой QFX5120-48Y-AFO уточните три параметра:

  • Версию Junos: минимально поддерживаемая — 18.4R3-S6. Для VXLAN EVPN требуется не ниже 20.2R3;
  • Наличие лицензии: base-лицензия включает L2/L3, но EVPN, MPLS и advanced QoS — опционально;
  • Состояние физических интерфейсов: мы всегда указываем, сколько раз был перепрошит модуль управления (SCBE2-MX), и есть ли следы перегрева на плате.
  • На сайте yunxunhardware.com вы найдёте актуальные цены, наличие на складе и примеры диагностических отчётов. Но главное — вы получаете не товар, а партнёра: техническую поддержку 24/7, помощь с выбором лицензий, подготовку конфигураций под ваш стек и сопровождение на этапе ввода в эксплуатацию. Потому что надёжность сети начинается не с железа — а с понимания, как оно будет работать в вашем ЦОД.