Arista 722XPM Switches
Arista 722XPM – Campus-PoE-Switches mit 256-Bit-MACsec auf allen Ports, 2,5G Multigigabit und 25G-Uplinks
Die Arista 722XPM Serie ist die Access-Familie des Cognitive Campus für Umgebungen, in denen der Datenverkehr auch auf dem Kabel verschlüsselt sein muss: Jeder Access- und jeder Uplink-Port unterstützt 256-Bit-MACsec nach 802.1AE, statisch oder dynamisch per 802.1X ausgehandelt, sodass sich Verbindungen zu MACsec-fähigen Access Points, Endgeräten und zum Campus-Core gegen Mitlesen absichern lassen. Der 722XPM-48ZY8 bietet 48 × Multigigabit-RJ45 (100 Mb–2,5G) mit 60 W PoE nach 802.3bt und 8 × 25G SFP28-Uplinks bei 640 Gbps; der 722XPM-48Y4 48 × 1G RJ45 mit 30 W PoE+ sowie 4 × 25G und 4 × 10G SFP-Uplinks bei 376 Gbps. Beide Modelle laufen unter Arista EOS mit EVPN-VXLAN, hardwarebasierter De-Kapselung getunnelter WLAN-Verbindungen, FlowTracker-Telemetrie mit 32K Flows, Dynamic Load Balancing und 1+1 redundanten Netzteilen mit 650, 1.050 oder 2.000 W.
Technische Merkmale
| Hersteller | Arista Networks |
| Modelle | 722XPM-48ZY8 (2,5G Multigigabit, 8 × 25G), 722XPM-48Y4 (1G, 4 × 25G + 4 × 10G); Bestellnummern CCS-722XPM-48ZY8/-48Y4 mit -F (1 Netzteil), -2F (2 Netzteile) oder # (ohne Netzteile und Lüfter) |
| Access-Ports | 48ZY8: 48 × 100M–2,5G RJ45 (802.3bz) mit 60 W (802.3bt); 48Y4: 48 × 10M–1G RJ45 mit 30 W (802.3af/at) |
| Uplinks | 48ZY8: 8 × 1/10/25G SFP28; 48Y4: 4 × 1/10/25G SFP28 + 4 × 1/10G SFP+; Multi-Rate-Optiken 25G-MR-XSR/-LR für 10G/25G-Migration ohne Faserwechsel |
| MACsec | 256-Bit-AES-MACsec (802.1AE) auf allen Access- und Uplink-Ports, statisch oder dynamisch über 802.1X; MACsec-Durchsatz 100 Gbps Downlink + 100 Gbps Uplink (48ZY8) bzw. 50 + 50 Gbps (48Y4); Lizenz LIC-FIX-G3-MACSEC (48ZY8) bzw. LIC-FIX-G2-MACSEC (48Y4) |
| PoE-Budget | Verfügbare PoE-Leistung (typisch): 48ZY8 mit 1.050-W-Standardnetzteil 916 W, mit 2 × 1.050 W 1.809 W, mit 2 × 2.000 W 3.666 W; 48Y4 mit 1.050 W 967 W, mit 2 × 1.050 W 1.860 W; auch 650 W AC und 500 W DC; lastteilende Netzteile, dynamische Priorisierung, Persistent PoE, LLDP-MED |
| Performance | 640 Gbps / 952 Mpps (48ZY8), 376 Gbps / 559 Mpps (48Y4), jeweils bidirektional; Latenz 1,2 µs (RJ45) |
| Tabellen | 64K MAC-Adressen, 32K IPv4- und 16K IPv6-Hosts, 16K IPv4- und 6K IPv6-Routen, 2K Ingress- und 512 Egress-ACLs, bis 4K IGMP-Gruppen, 64-Way ECMP; 4.096 VLAN-IDs, 1.024 aktive VLANs, 64 MST- bzw. 254 RPVST+-Instanzen; 1K VXLAN-Tunnel-Virtual-Ports |
| Layer 2 | RSTP, MSTP, RPVST+, Q-in-Q, LACP, MLAG (aktiv/aktiv), Dynamic Load Balancing, 802.1 AVB, Jumbo Frames 9.216 Byte, IGMP v1/v2/v3 Snooping, Storm Control |
| Layer 3 und Overlay | OSPF, OSPFv3, BGP, MP-BGP, IS-IS, RIPv2, 64-Way ECMP, Resilient ECMP, VRF, BFD, PIM-SM/SSM/BiDir, Anycast RP, VRRP, VARP, PBR, uRPF, GRE-Tunnel; VXLAN Routing und Bridging, EOS CVX, EVPN Typ 2 und 5 |
| Sicherheit | 802.1X mit Multi-Host, MAC-Based Authentication (MAB), dynamische VLAN-Zuweisung, Named VLANs, RADIUS, RadSec, TACACS+, MSS-G und Multi-Domain-MSS, Ingress-/Egress-ACLs mit Logging und Countern, MAC-ACLs, Atomic ACL Hitless Restart, CPP, Service-ACLs, DHCP Relay, ARP-Trapping und -Ratenbegrenzung, NDR Switch Sensor |
| Telemetrie und QoS | FlowTracker (IPFIX) in Hardware mit Device-Fingerprinting, sFlow, LANZ, Streaming Events (GPB), Port Mirroring mit 4 Sessions und L2/3/4-Filter, Enhanced Remote Mirroring, Mirror to CPU, TCPDump, DirectFlow, eAPI, IEEE 1588 PTP (Transparent und Boundary Clock), gRPC/gNMI; 8 Queues je Port, 802.1p- und DSCP-Klassifizierung, ECN, Strict Priority, WRR, ACL-basiertes Marking und Policing, Shaping |
| Management | Arista EOS (Single Binary Image), CloudVision (on-prem oder as-a-Service) mit Device Analyzer, ZTP, Smart System Upgrade, Configuration Session mit Commit und Rollback, Maintenance Mode, 100/1000-Management-Port, RS-232-Konsole, USB, SNMP v1/v2/v3, Beacon-LED; Bash, Python, C++, Go, KVM/QEMU |
| Hardware | Dual-Core x86, 4 GB RAM, 16 GB Flash, 8 MB (48ZY8) bzw. 4 MB (48Y4) Paketpuffer; Netzteile 1+1 redundant, max. 2, ein Netzteil im Lieferumfang: PWR-621-AC 650 W, PWR-1021-AC 1.050 W (Standard), PWR-2021-AC 2.000 W (nur 48ZY8), PWR-521-DC 500 W, 80+ Platinum, IEC C16; 3 hot-swap-Lüfter N+1 FAN-7000-F; Airflow Front-to-Rear, 48Y4 auch Rear-to-Front mit PWR-621-AC-BLUE und FAN-7000-R |
| Leistungsaufnahme | Systemleistung typisch/maximal ohne PoE: 134 W / 160 W (48ZY8), 83 W / 102 W (48Y4) |
| Design | 1U, 44,5 × 4,4 cm, Tiefe 42,0 cm (48ZY8) bzw. 36,4 cm (48Y4), 7,5 kg bzw. 6,8 kg; Betriebstemperatur 0–40 °C; 2-Post (KIT-720), 4-Post (KIT-7010-4POST) oder 23"-Montage; EOS- und CloudVision-Lizenzgruppe G3 (48ZY8) bzw. G2 (48Y4); Minimum EOS 4.27.2 |
Einsatzbereiche
Die 722XPM ist der Etagenverteiler für Zero-Trust-Campus-Netze in Behörden, Finanzinstituten, Gesundheitswesen und Forschung: MACsec auf den Access-Ports verschlüsselt die Strecke zu Arbeitsplätzen und MACsec-fähigen Access Points, MACsec auf den Uplinks die Strecke zum Campus Spline – auch dort, wo Verkabelung durch nicht kontrollierte Bereiche läuft. Der 722XPM-48ZY8 bindet Wi-Fi-6E/7-Access-Points mit 2,5G und 60 W über vorhandene Cat-5e/6-Verkabelung an, der 722XPM-48Y4 versorgt klassische 1G-Arbeitsplätze, Telefone und Kameras mit 30 W. Die SFP28-Uplinks werden mit SFP28-Optik für 25G oder SFP+-Modulen für 10G bestückt, die 10G-Ports des 48Y4 mit SFP+ oder SFP für 1G; im Verteilerschrank verbinden DAC-Kabel bis 5 m die MLAG-Partner, zwischen Etagen AOC-Kabel bis 30 m. Zwei 722XPM per MLAG ersetzen das Stacking mit aktiv/aktiver Client-Anbindung und unabhängigen Upgrades; als Campus Spline dienen die Arista 7050X3- und 7300X3-Systeme. Ohne MACsec-Bedarf, aber mit 5G/10G-Multigigabit und bis 90 W PoE ist die 720XP-Serie die Alternative, für 1G/2,5G-Verteiler mit geringerem Budget die 720D; modulare Campus-Chassis liefert die 750-Serie.
Häufige Fragen zu Arista 722XPM Switches
Wie unterscheiden sich 722XPM-48ZY8 und 722XPM-48Y4?
Der 48ZY8 hat 48 Multigigabit-Ports bis 2,5G mit 60 W PoE (802.3bt), acht 25G-Uplinks, 640 Gbps, 8 MB Puffer und MACsec-Durchsatz von je 100 Gbps im Down- und Uplink; er gehört zur Lizenzgruppe G3 und akzeptiert bis zu 2 × 2.000-W-Netzteile für 3.666 W PoE. Der 48Y4 bietet 48 × 1G mit 30 W PoE+, vier 25G- plus vier 10G-Uplinks, 376 Gbps, 4 MB Puffer und je 50 Gbps MACsec; er läuft in Gruppe G2, ist auch mit Rear-to-Front-Airflow bestellbar und unterliegt laut Datenblatt einer End-of-Sale-Ankündigung.
Ist MACsec im Lieferumfang enthalten, und wie wird es aktiviert?
Die Hardware unterstützt 256-Bit-MACsec auf allen Ports, die Funktion wird aber je Switch separat lizenziert: LIC-FIX-G3-MACSEC für den 48ZY8, LIC-FIX-G2-MACSEC für den 48Y4. Aktiviert wird MACsec entweder statisch mit vorkonfigurierten Schlüsseln (Pre-Shared Keys) oder dynamisch über 802.1X mit MKA-Aushandlung, sodass sich Endgeräte und Access Points authentifizieren und die Sitzungsschlüssel automatisch aushandeln. Die Gegenstelle muss ebenfalls MACsec beherrschen – etwa Aristas MACsec-fähige WLAN-Access-Points oder ein Spline-Switch mit MACsec-Ports.
Wie berechnet sich das PoE-Budget, und welche Lizenzen sind für Routing nötig?
Das PoE-Budget ist die Netzteilleistung abzüglich der Systemleistung; beide Netzteile teilen sich ein gemeinsames Budget. Der 48ZY8 liefert mit dem 1.050-W-Standardnetzteil 916 W, mit zwei 1.050-W-Netzteilen 1.809 W – genug für 30 × 60 W – und mit zwei 2.000-W-Netzteilen 3.666 W für alle 48 Ports bei 60 W. Routing: LIC-FIX-G3-E bzw. G2-E für OSPF, IS-IS, BGP und PIM, LIC-FIX-G3-FLX-L bzw. G2-FLX-L für Full Routing bis 32K Routen mit EVPN und VXLAN, LIC-FIX-G3-FLX für bis zu 200K Routen. CloudVision ist ein monatliches Abonnement je Switch.
Alle Arista 722XPM Switches bei Hexwaren sind originale Arista-Produkte und werden mit ihrer Arista-Bestellnummer sowie vollständiger Spezifikation gelistet. Das gesamte Arista-Sortiment finden Sie auf unserer Arista-Herstellerseite, alle Serien in der Übersicht Switches.