Juniper路由產(chǎn)品簡介

1、Juniper 路由產(chǎn)品簡介日程Juniper路由器產(chǎn)品介紹Juniper路由器特點(diǎn)經(jīng)典案例競爭分析Copyright 2008 Juniper Networks, Inc. 2回首十年，激勵(lì)我們繼續(xù)向前1st 40G Router1st 160G Router1st Line-rate 10G interface1st Line-rate 40G interface1st Line-rate 2.5G interface1st 640G Router1st Separation of data & control1st Modular OS1st Modular Interfaces1st

2、Hierarchical Transaction Oriented Configuration1st XML based configuration1st True carrier-class IPPredictable high-quality SW development1st production IPv6 systems1st L2 Over MPLS1st Fast reroute1st GMPLS1st BFD1st Graceful restart1st Point-to-multipoint LSPsPredictable high-quality HW development

3、1st Line-rate BBE Router1st Hierarchical per-customer QoS1st Full dynamic subscriber auto-provisioning1st Real-time service management1st Integrated CAC & service selection1st B-to-B SOAP interface for router policy control1st Implementation of Service Interfaces1st Multi-terabit router1st SSL VPN1s

4、t integrated FW/VPN/IDP1st ATM OC-12 interface1st ATM OC-48 interface1st Complete IPv4/IPv6/MPLS forwarding in HW1st Line-rate 10GE interface1st Inter-domain VPLSFully Automated Testing1st Fair Scalable FabricAND IN OURCOLLECTIVE 10 YEAR HISTORY, WE HAVE!超過150個(gè)用戶網(wǎng)絡(luò)部署了2500臺(tái) T-series 路由器投資保護(hù) -7-10 年的生

5、命周期持續(xù)的擴(kuò)展性持續(xù)的擴(kuò)展能力1st 2.5G platform(8) Ports in rack1st 10G platform (8) Ports in rackOptimal Scale 3rd Dimension2000M1602004TX Matrix2002T6401998M402007T1600Juniper核心路由設(shè)備歷史演進(jìn)40 Gbps PFE 1st Optical Integration 2006DWDM4XOC-192Powered by JUNOS 1st 40G platform (8) Ports in rackJuniper M/MX-Series 產(chǎn)品-大

6、中型園區(qū)網(wǎng)的選擇320Gbps4020105園區(qū)/企業(yè)中/大型POP節(jié)點(diǎn)10G PoP120M7iM10iM20M40eM120M3202.5Gig Uplinks10Gig Uplinks480960所有M系列路由器使用統(tǒng)一的JUNOS系統(tǒng) Juniper J-Series 產(chǎn)品-中小型園區(qū)網(wǎng)的選擇600Kpps200小型辦公室中小型分支中型企業(yè)300J2320J2350J4350J6350所有J系列路由器使用統(tǒng)一的JUNOS系統(tǒng) M系列高性能企業(yè)路由器運(yùn)營商級(jí)的高可靠性滿足企業(yè)網(wǎng)絡(luò)高性能的需求依靠IP/MPLS, IPv6, QoS, multicast 以及 VPN 等高級(jí)技術(shù)，為網(wǎng)絡(luò)提

7、供服務(wù)提供靈活的服務(wù): NAT, stateful firewall, J-Flow accounting, IPSec, Tunnel, cRTPJUNOS軟件確保有效而準(zhǔn)確的技術(shù)部署系統(tǒng)背板帶寬 10 Gbps16 Gbps 120+ Gbps 320+ Gbps 最大端口帶寬DS-0 to OC-12c/STM-4GigE/OC-12c/STM-4DS-3 to OC-192/10GEDS-3 to OC-192/10GE最大端口密度 48 DS-3 or 16 OC-3 96 DS-3 or 32 OC-36 10GE; 6 OC192; 128 GE16 10GE; 16 OC192

8、; 256 GE機(jī)箱支持的PIC數(shù)量4(引擎2FE或1GE) 8 16, plus up to two 10G cFPCs32標(biāo)準(zhǔn)機(jī)箱可容納臺(tái)數(shù)24943系統(tǒng)冗余Power & CoolingFull Full Full M120M10iM7iM320M320路由器M系列路由器的高端擴(kuò)展320 Gbps吞吐能力385Mpps轉(zhuǎn)發(fā)能力高密度、高集成度基于硬件的轉(zhuǎn)發(fā)結(jié)構(gòu)全冗余豐富多樣的接口JUNOSM120路由器120 Gbps吞吐能力150Mpps轉(zhuǎn)發(fā)能力規(guī)格12RU 機(jī)架系統(tǒng)寬=17.5”, 深=24.3” 高=20.75” (約12 RU)供電1 + 1冗余電源 直流電源: 40-60V D

9、C, 60A交流電源: 100-240 VAC, 15A冷卻系統(tǒng)從前向后送風(fēng)來達(dá)到冷卻效果前后風(fēng)扇托盤為冗余設(shè)計(jì)組件直觀的顯示FPC和FEB的映射關(guān)系(在FEB上)M10i路由器繼承了先進(jìn)的技術(shù)Internet處理器II技術(shù)具有豐富功能的JUNOS軟件16Mpps，16Gbps吞吐能力使用現(xiàn)有的M5/M10 PIC大量可用的接口類型 (45)提供投資保護(hù)可選用完全冗余配置冗余的轉(zhuǎn)發(fā)引擎板冗余的路由引擎冗余的電源適用于：對(duì)端口密度要求較低的、要求完全冗余的PE設(shè)備解決方案UpdateM7i路由器繼承了先進(jìn)的技術(shù)Internet處理器II技術(shù)具有豐富功能的JUNOS軟件16Mpps，10Gbps吞

10、吐能力可使用的M5/M10 PIC大量可用的接口類型提供投資保護(hù)2RU高靈活的可選配置4插槽，2個(gè)固定FE接口4插槽，1個(gè)固定GE接口 (SFP)可選的增值業(yè)務(wù)模塊適用于： PE業(yè)務(wù)，低密度PoP 運(yùn)營級(jí)別的CPEUpdate新一代MX系列以太網(wǎng)業(yè)務(wù)路由器 極高密度的千兆和萬兆以太網(wǎng)配置完美的JUNOS三層路由和二層轉(zhuǎn)發(fā)性能(壓力下的業(yè)務(wù)能力)JUNOS是超大型電信運(yùn)營商運(yùn)行多年的網(wǎng)絡(luò)操作系統(tǒng), 可信的穩(wěn)定性和可擴(kuò)展性高可靠性, 強(qiáng)大的QoS能力, 運(yùn)營商以太網(wǎng)/電信級(jí)城域以太網(wǎng)和企業(yè)園區(qū)網(wǎng)強(qiáng)大的業(yè)務(wù)能力最經(jīng)濟(jì)有效的電信城域以太網(wǎng)/核心園區(qū)網(wǎng)的解決方案新MX = Junos軟件 + Trio

11、芯片（3D）Juniper MX960 960G480G240G2.6T1.4T480G80GMX960MX480MX240MX960 以太網(wǎng)核心路由器14個(gè)插槽的機(jī)框 (12+2)可靠的硬件系統(tǒng)中間板冗余的路由引擎(1+1)冗余的交換引擎 (2+1)分布式包轉(zhuǎn)發(fā)冗余風(fēng)扇與電源系統(tǒng)容量14 插槽- 2 for Fabric Cards / REs 12個(gè)業(yè)務(wù)板卡槽位MX960MX480 以太網(wǎng)核心路由器8 個(gè)插槽的機(jī)框 (6+2)可靠的硬件系統(tǒng)中間板冗余的路由引擎(1+1)冗余的交換引擎 (1+1)分布式包轉(zhuǎn)發(fā)冗余風(fēng)扇與電源系統(tǒng)容量8個(gè)插槽 - 2 for Fabric Cards / REs

12、 6個(gè)業(yè)務(wù)板卡槽位MX480MX240 以太網(wǎng)核心路由器4 個(gè)插槽的機(jī)框 (2+2)可靠的硬件系統(tǒng)中間板冗余的路由引擎(1+1)冗余的交換引擎 (1+1)分布式包轉(zhuǎn)發(fā)冗余風(fēng)扇與電源系統(tǒng)容量4個(gè)插槽 - 2 for Fabric Cards / REs 2個(gè)業(yè)務(wù)板卡槽位MX240MX80 邊緣業(yè)務(wù)接入路由器3D邊緣多業(yè)務(wù)路由器BRASTwo Versions模塊化MX80模塊化配置，提供兩個(gè)MIC插槽固化4個(gè)萬兆接口；固化MX80-48T48 ports of 10/100/1000GbE 固化4個(gè)萬兆接口J6350J4350cJ Series 業(yè)務(wù)路由器與M/T相同的JUNOS操作系統(tǒng) 路由、

13、轉(zhuǎn)發(fā)、業(yè)務(wù)分離的體系結(jié)構(gòu) 靈活的接口配置集成FW、IPS等安全功能領(lǐng)先的性價(jià)比 J2350J2320將JUNOS的力量帶給企業(yè)分支機(jī)構(gòu)J 路由器滿足企業(yè)分支的關(guān)鍵需求JUNOS的高可用性IPv6 / MPLS 高級(jí)路由特性高性能的業(yè)務(wù)保障高性價(jià)比的競爭優(yōu)勢(shì)InternetPSTN日程Juniper路由器產(chǎn)品介紹Juniper路由器特點(diǎn)經(jīng)典案例競爭分析Copyright 2008 Juniper Networks, Inc. 20高可用網(wǎng)絡(luò)架構(gòu)提升IP網(wǎng)絡(luò)可靠性是一個(gè)文化、一個(gè)架構(gòu)而不單單是一種產(chǎn)品或技術(shù)可靠的網(wǎng)絡(luò)可靠的服務(wù)硬件 軟件 進(jìn)程可靠的平臺(tái)性能 n 安全Juniper路由器優(yōu)勢(shì)與賣點(diǎn)先

14、進(jìn)的體系架構(gòu)控制與轉(zhuǎn)發(fā)分離電信級(jí)的精髓 操作系統(tǒng)獨(dú)特的分身術(shù)邏輯路由器綠色I(xiàn)T的倡導(dǎo)節(jié)能降耗的設(shè)備先進(jìn)的體系結(jié)構(gòu)傳統(tǒng)體系結(jié)構(gòu)控制層面：非模塊化設(shè)計(jì)轉(zhuǎn)發(fā)層面：不完整的硬件實(shí)施轉(zhuǎn)發(fā)層面： 一致的硬件JUNOS控制層面： 模塊化軟件Internet Processors II清楚分離專為運(yùn)營級(jí)網(wǎng)絡(luò)設(shè)計(jì)的性能業(yè)務(wù)定制性能，業(yè)務(wù)及可擴(kuò)展性方面均面臨挑戰(zhàn)M/T系列路由器體系結(jié)構(gòu)完全分離的路由及分組轉(zhuǎn)發(fā)功能一致的性能穩(wěn)定性服務(wù)提供商級(jí)別的路由能力路由引擎（RE）基于Intel的處理器JUNOS軟件分組轉(zhuǎn)發(fā)引擎（PFE）基于ASIC處理器的設(shè)計(jì)SFM及FPC/PIC更新Internet處理器 II交換結(jié)構(gòu)JU

15、NOSInternet軟件I/O 卡I/O 卡轉(zhuǎn)發(fā)表轉(zhuǎn)發(fā)表REPFEASIC實(shí)現(xiàn)IP高性能轉(zhuǎn)發(fā)服務(wù)0 %20 %40 %60 %80 %100 %120 %Increasing Number of Packet FiltersPacket ForwardingJuniper 路由器其他廠商路由器控制與轉(zhuǎn)發(fā)分離的架構(gòu), 服務(wù)與性能兼得使用特定ASIC開啟多種業(yè)務(wù), 同時(shí)保持性能的報(bào)文過濾, DDoS識(shí)別，限速, CAR, QoS, Differserv, DS-TEMPLS流量工程/L2 VPN/L3 VPN/VPLS, 以上幾種VPN可以同時(shí)開啟, 設(shè)備仍能穩(wěn)定高效的運(yùn)行將電信級(jí)的穩(wěn)定性帶到企

16、業(yè)專網(wǎng)中來綜合業(yè)務(wù)卡: 狀態(tài)Firewall、流量監(jiān)測(cè)、加密、NAT/PAT使用Juniper路由器, 你期待的是: 高性能+穩(wěn)定性+安全過濾+QoS+L2/L3 VPN+流量工程+IPv6+其他services極大地降低運(yùn)維成本多業(yè)務(wù)疊加后性能Graceful RE Switch-over保護(hù)單一節(jié)點(diǎn)的硬件故障主RE倒備份RE的Keepalive信息溝通自動(dòng)故障切換倒備份RE同步配置 主備RE共享以下信息: 轉(zhuǎn)發(fā)表和PFE配置主RE故障不會(huì)重新配置PFE無轉(zhuǎn)發(fā)中斷只有管理Session丟失切換時(shí)發(fā)出Alarms, SNMP trapsKeep AliveRouting EnginesPack

17、et Forwarding EnginesZERO Packet LossNonstop Active Routing (& Nonstop Bridging)雙主協(xié)議的會(huì)話(Dual active protocol sessions)備用引擎完全備份主引擎的各類交互信息路由更新信息, hello 報(bào)文, 鄰居狀態(tài)，等維持Layer 2 & Layer 3 的所有狀態(tài)引擎切換時(shí)不再要求網(wǎng)絡(luò)完全穩(wěn)定切換時(shí)，使用GRES功能維護(hù)轉(zhuǎn)發(fā)平面可完全代替Graceful Restart 協(xié)議的擴(kuò)展不需要對(duì)端路由器的支持引擎切換對(duì)鄰居完全透明，不阻擾任何協(xié)議的會(huì)話PrimaryRouting EngineA

18、ctive StandbyRouting Engine在線的軟件升級(jí)(ISSU)使用特性Graceful RE SwitchoverGraceful Restart Protocol Extensions優(yōu)勢(shì)不中斷業(yè)務(wù)的軟件升級(jí)包轉(zhuǎn)發(fā)毫無影響, 不丟包對(duì)于實(shí)時(shí)業(yè)務(wù)非常重要Bug修復(fù), 系統(tǒng)軟件優(yōu)化CLIExisting Release1New Release3RE0Graceful RE Switchover2CLIRE1Packet Forwarding Engine控制平面保護(hù)：抵御DDOS和非法訪問路由引擎Internal BandwidthData PlaneWAN/LANPortsC

19、ontrol PlaneREMemoryRE protection(filter on loopback)uRPF在端口上同時(shí)查詢數(shù)據(jù)包的源和目的地址，防止源地址欺騙行為大規(guī)模ACLs核心/出口設(shè)備需要數(shù)以萬計(jì)的ACLs專用ASIC芯片, 保證壓力下的電信級(jí)業(yè)務(wù)能力Juniper路由器提供以上功能時(shí)保證端口的線速性能NATIPsec防火墻 計(jì)費(fèi)Juniper路由器解決園區(qū)核心網(wǎng)安全問題運(yùn)營商Cernet過濾Blaster蠕蟲 ：udp 69，tcp 4444 過濾沖擊波病毒 ：tcp 135-139/udp 135-139/tcp 445/udp 445/udp 593/tcp 593過濾振蕩

20、波病毒：tcp 445/tcp 5554/tcp 9995/tcp 9996 過濾 Worm_MSBlast.A 蠕蟲 ：udp 1434支持每用戶/每Vlan - 限速/過濾電信級(jí)的精髓 操作系統(tǒng)OneProcessQ2078.38.4Q3078.5Q407One OSOne ModularArchitecture API ModuleXSee Architectural Issues in Carrier Class Operating Systems at . HIGH CONFIDENCE SINGLE RELEASE WILLING TO UPGRADEJUNOS：專為Interne

21、t優(yōu)化的操作系統(tǒng)1-1-1的優(yōu)點(diǎn)1個(gè)OS1個(gè)Release所有平臺(tái)1個(gè)Architecture專為Internet擴(kuò)展而設(shè)計(jì)模塊化的設(shè)計(jì)提供高可靠性業(yè)界最優(yōu)秀的路由協(xié)議實(shí)施基于MPLS的應(yīng)用為新型區(qū)分業(yè)務(wù)提供基礎(chǔ)商用的IPv6實(shí)施操作系統(tǒng)協(xié)議接口管理機(jī)箱管理SNMP安全性JUNOS統(tǒng)一架構(gòu)，降低網(wǎng)絡(luò)操作成本8.59.09.14Q071Q082Q08可管理性可維護(hù)性高可靠性高性能JUNOS操作系統(tǒng)-多業(yè)務(wù)功能的集合在所有平臺(tái)上使用相同的JUNOS軟件可擴(kuò)展的BGP，具有ISP所需的功能及靈活的策略語言可擴(kuò)展的IGP（OSPF及IS-IS）MPLS應(yīng)用（流量工程、VPN、CoS）IPv6組播繼承的

22、可靠性、互操作性及功能集所有平臺(tái)使用相同的軟件（文件） 引導(dǎo)多個(gè)行業(yè)標(biāo)準(zhǔn)IETF RFC 1812IETF RFC 4364IETF RFC 4761IEEE 802.3ah其他IETF草案命令回滾功能(Rollback)JUNOS命令不是回車立即生效的Internet選擇一: 到機(jī)房去(如機(jī)房很遠(yuǎn), 不可行);選擇二:讓機(jī)房值班人員手工恢復(fù)(機(jī)房值班人員水平? 耽誤的時(shí)間?)InternetJUNOS命令不是回車立即生效的,需要commit提交生效;commit confirmed配置在指定時(shí)間內(nèi)會(huì)恢復(fù)為原來的配置, 誤操作風(fēng)險(xiǎn)為零;如要保留配置, 只需要再執(zhí)行一次commit即可;命令行在

23、線文檔功能(Help topic/reference)可以在命令行模式下取得完整的幫助文檔和配置例子：jnprJUNOS-lab# help topic bgp examples med-metric Examples: Configuring the MED Metric Set the MED metric to 20 for all routes advertised in BGP update messages except for those sent to the peer system ; the MED for this 請(qǐng)注意: 這不是打問號(hào)取得幫助的方式protocols

24、bgp metric-out 20; group 23 type external; peer-as 56; neighbor traceoptions ; flag packets; log-updown; metric-out 10; 配置的靈活性可以在不插物理接口模塊的時(shí)候做JUNOS軟件配置;其他廠家不插物理接口模塊無法作配置;在CLI命令較熟悉以后, 極大地簡化了用戶的配置任務(wù);配置在不同接口之間的復(fù)制;editjnprJUNOS-lab# show interfaces so-0/1/0 encapsulation cisco-hdlc;sonet-options fcs 32;

25、no-payload-scrambler; rfc-2615;unit 0 family inet address /30; rename interfaces so-0/1/0 to so-0/1/1 editjnprJUNOS-lab# show interfaces so-0/1/1 encapsulation cisco-hdlc;sonet-options fcs 32; no-payload-scrambler; rfc-2615;unit 0 family inet address /30; IOS/VRP: 先一行一行刪除原來的配置, 再一行一行在新接口上增加配置割接時(shí), 時(shí)間

26、來得及嗎?!配置文件的管理配置文件可以直接存在本地或輸出到外部主機(jī);路由器上隨時(shí)保存50個(gè)配置文件(機(jī)器自動(dòng)保存);可以另存任意的配置文件(人工保存);以上配置文件可以直接在路由器上查看,也可以下載到PC里用寫字板查看;使用時(shí)直接load文件, commit提交生效即可;極大的簡化了配置的時(shí)間和精力, 任何時(shí)間任何地點(diǎn), 可以在1-2秒內(nèi)恢復(fù)原有配置;同時(shí)也支持一行一行察看命令的方式;editjnprJUNOS-lab# show system host-name JUNOS-lab;domain-name ;time-zone Asia/Hong_Kong;saved-core-contex

27、t;ports console type vt100; auxiliary type vt100;root-authentication encrypted-password $1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/; # SECRET-DATAlogin class netops permissions view; user jnpr uid 2000; class super-user; authentication encrypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0; # SECRET-DATA user

28、 lab uid 2000; class superuser; authentication encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.; # SECRET-DATA jnprJUNOS-lab# show system | display set set system host-name JUNOS-labset system domain-name set system time-zone Asia/Hong_Kongset system saved-core-contextset system ports console t

29、ype vt100set system ports auxiliary type vt100set system root-authentication encrypted-password $1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/set system login class netops permissions viewset system login user jnpr uid 2000set system login user jnpr class super-userset system login user jnpr authentication encr

30、ypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0set system login user lab uid 2000set system login user lab class superuserset system login user lab authentication encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.set system services ftpset system services ssh root-login allowset system services

31、 ssh protocol-version v2set system services telnetset system syslog user * any emergencyset system syslog any noticeset system syslog authorization infoset system compress-configuration-filesFree靈活便捷的管理方案J-Web基于Web的GUI接口，對(duì)基于JUNOS的路由器進(jìn)行管理和控制通過直觀的UI提供監(jiān)控及診斷工具和配置向?qū)UNOScopeJuniper網(wǎng)絡(luò)平臺(tái)的基于Web的管理工具自動(dòng)網(wǎng)絡(luò)操作，降

32、低手工操作的復(fù)雜程度和時(shí)間支持配置，庫存管理以及遠(yuǎn)程監(jiān)控CTPViewNMS/OSSLogical Router 功能使用邏輯路由器建立邏輯業(yè)務(wù)網(wǎng)絡(luò), 從邏輯上分離網(wǎng)絡(luò)一個(gè)物理路由器可以被劃分為16個(gè)邏輯路由器Logical Router 功能IP-LAB多業(yè)務(wù)實(shí)驗(yàn)平臺(tái)支持RIP/OSPF/ISIS/BGP/MPLS TE/L2 VPN/L3 VPN/IPv6Ipv4/ipv6/MPLS-coreRIP/RIPngOSPFIS-ISAS65001AS65002AS65003AS65004Multicast IPTV Security NMCVOIP VOIP WLANLogical Route

33、r 功能業(yè)務(wù)外網(wǎng)無需單獨(dú)建立,大大節(jié)省了成本成熟的業(yè)務(wù)解決方案使用邏輯鏈路, 分割物理鏈路(使用DLCI/PVC/VLAN)多業(yè)務(wù)平面的園區(qū)網(wǎng)絡(luò)架構(gòu)依靠邏輯路由器功能降低建設(shè)成本網(wǎng)絡(luò)擴(kuò)展性能的需求越來越高新型全球信息架構(gòu)的主要推動(dòng)者保護(hù)用戶遠(yuǎn)離威脅安全支持任何通信應(yīng)用性能100% 隨時(shí)可用連接數(shù)十億用戶和設(shè)備以及數(shù)萬處超級(jí)數(shù)據(jù)中心可靠性規(guī)模能源利用大幅增長Verizon Sets Energy Efficiency StandardVerizon announced what it says are the global telecom industrys first energy-effic

34、iency standards, designed to reduce by 20% the power consumed by new telecom-related equipment starting Jan. 1, 2009.Typical 20,000 sqft Data CenterUses 8 MegawattsBT 21C 20,000 sqft Data CenterUses 3.2 Megawatts能源效率是選擇廠商的標(biāo)桿To help Japan meet its Kyoto Protocol target, NTT Group aims to reduce elect

35、ric power consumption by 2010 to the level of 1990Vodafone Group targets 50 % reduction in carbon emissions by 2020Juniper M-系列的能效優(yōu)勢(shì)8.4 Gb/s5 Gb/s 電力 400W電力 560W12.8 Gb/s10 Gb/s電力 960W120 Gb/s20 Gb/s電力 2200W電力 1600W瞻博 M7i瞻博M10i瞻博M120電力消耗標(biāo)準(zhǔn) (ECI)= 電力 (W) / 吞吐量 (Gb/s)性能提高 68%能效提高 57% 性能提高 600% 能效提高 77

36、% ASR 1002ASR 1004ASR 1006性能提高 28% 能效提高 35% 電力800W綠色理念信元的精細(xì)化能源的高效化設(shè)備的集成化高效的J-tree算法而非簡單的TCAM查詢選擇最好的能源轉(zhuǎn)換器提供最佳的結(jié)果所有10G平臺(tái)均集成I3.0 ASIC芯片MX板卡集成4xPFE處理器業(yè)界唯一的100G/槽的路由器(T1600)定長的信元技術(shù)，最優(yōu)的轉(zhuǎn)發(fā)效率獨(dú)一無二的ASIC技術(shù),更高的效能利用綠色殊榮T-1600 Recognized for Its InnovationsFinalist 2008MX960 Recognized for its Innovations日程Junipe

37、r路由器產(chǎn)品介紹Juniper路由器特點(diǎn)經(jīng)典案例競爭分析Copyright 2008 Juniper Networks, Inc. 48案例： CN2 業(yè)務(wù)定位CN2定位于承載有QoS保證的SLA業(yè)務(wù)和中國電信自身關(guān)鍵贏利業(yè)務(wù)CN2上的商業(yè)客戶分鉆石、白金、金、銀、銅等5個(gè)級(jí)別，級(jí)別與級(jí)別之間執(zhí)行差異化的服務(wù)CN2主要提供如下業(yè)務(wù)：NGN（軟交換）3G中繼電路Vnet 的重要應(yīng)用VPN業(yè)務(wù)專線接入業(yè)務(wù)（公網(wǎng)接入業(yè)務(wù)）CN2還將提供如下業(yè)務(wù)：個(gè)人VIPIPTV業(yè)務(wù)組播業(yè)務(wù)國際業(yè)務(wù)這差異化服務(wù)包括不同的指標(biāo)，同一種指標(biāo)包括不同的要求南海諸島CN2承載網(wǎng)示意圖CN2業(yè)務(wù)保障特性 CN2網(wǎng)絡(luò)的各節(jié)點(diǎn)配

38、置雙路由器，增強(qiáng)了網(wǎng)絡(luò)的可靠性CN2網(wǎng)絡(luò)的鏈路Mesh程度比較高，尤其七大核心節(jié)點(diǎn)設(shè)備全互聯(lián)CN2網(wǎng)絡(luò)核心采用FRR技術(shù)，實(shí)現(xiàn)50ms級(jí)別的鏈路保護(hù)CN2使用各種技術(shù)，如路由波動(dòng)抑制、平穩(wěn)重啟等，增強(qiáng)了網(wǎng)絡(luò)的穩(wěn)定性CN2網(wǎng)絡(luò)以輕載為主，輔以QOS技術(shù)保證各等級(jí)業(yè)務(wù)的質(zhì)量關(guān)鍵業(yè)務(wù)優(yōu)先收斂CN2全國邏輯拓?fù)浣Y(jié)構(gòu)CN2：FRR的高性能保護(hù)P3P1P2PE1PE2P4L2 VPNL3 VPN其他TE Domain廣域網(wǎng)間RSVP信令POP內(nèi)部LDP+RSVP利用FRR機(jī)制提供鏈路保護(hù)LDPLDPL2 VPNL3 VPN其他TE Tunnel北京POP上海POPPOP內(nèi)鏈路POP間鏈路主用隧道備份隧道L

39、DP+RSVPLDP+RSVPLDP Over RSVP案例： CERNET2 部署Native IPv6網(wǎng)絡(luò)Cernet2是目前全球最大的native IPv6網(wǎng)絡(luò)Cernet2骨干節(jié)點(diǎn)部署在全國的25所重點(diǎn)大學(xué)當(dāng)前接入到cernet2的大學(xué)，研究機(jī)構(gòu)和公司總共有160多個(gè)單位實(shí)體Cernet2用戶接入策略Cernet2原則上只提供IPv6接入，在25個(gè)骨干節(jié)點(diǎn)的用戶接入側(cè)接口上不啟用IPv4協(xié)議接入用戶采用兩種路由策略BGP+接入靜態(tài)IPv6接入Phase I 網(wǎng)絡(luò)拓?fù)?(組建5個(gè)核心節(jié)點(diǎn))北京鄭州西安武漢合肥上海杭州成都沈陽天津重慶大連長春長沙南京廈門蘭州哈爾濱廣州 2.5G155Mju

40、niperbitwayhuawei 10G2.5G臨時(shí)bitwayhuawei接入路由器Phase II-網(wǎng)絡(luò)拓?fù)?(擴(kuò)建20個(gè)分節(jié)點(diǎn))Cernet II網(wǎng)絡(luò)拓?fù)?(調(diào)整后 部署IPv6組播技術(shù))CERNET II：IPv6的穩(wěn)定與高效IPv6最廣泛的部署，全球超過80%的IPv6網(wǎng)絡(luò)使用Juniper設(shè)備全球最大的商用IPv6網(wǎng)絡(luò)NTT核心全部部署Juniper核心路由器全球各大區(qū)域和國家級(jí)的教育科研網(wǎng)絡(luò)大學(xué)的園區(qū)網(wǎng)組播業(yè)務(wù)線速轉(zhuǎn)發(fā)Juniper全線路由器產(chǎn)品支持IPv4和IPv6組播，都是由ASIC線速轉(zhuǎn)發(fā)Internet2/GEANT/TEIN2等R&E網(wǎng)絡(luò)大規(guī)模部署組播業(yè)務(wù)，尤其是IP

41、v6組播華北網(wǎng)調(diào)順義變房山變安定變核心層匯聚層接入層M40e 6M20 28M7i 120GEPOS 622MPOS 155M2*2M北京地調(diào)昌平變?nèi)f全變張家口地調(diào)豐鎮(zhèn)變永圣域變內(nèi)蒙省調(diào)雁同變候村變長治變廉州變滄西變河北省調(diào)山東省調(diào)天津地調(diào)聊城變濟(jì)南變德州變廊坊地調(diào)吳莊變津北郊變秦皇島地調(diào)天馬變安各莊變唐山地調(diào)姜家營變承德地調(diào)承德變山西省調(diào)案例：華北電力調(diào)度數(shù)據(jù)網(wǎng)華北電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)設(shè)計(jì)IGP協(xié)議采用OSPF，EGP采用BGP-4，RR設(shè)置于核心節(jié)點(diǎn)。核心層6個(gè)節(jié)點(diǎn)開通MPLS FRR，實(shí)現(xiàn)50ms快速收斂開啟BGP MPLS VPN，將電力調(diào)度中的實(shí)時(shí)業(yè)務(wù)和非實(shí)時(shí)業(yè)務(wù)接入到不同的MPLS V

42、PN啟動(dòng)MPLS QoS，優(yōu)先保證實(shí)時(shí)業(yè)務(wù)的服務(wù)質(zhì)量啟動(dòng)URPF，防止DoS工具啟動(dòng)路由引擎的硬件防護(hù)（通過轉(zhuǎn)發(fā)引擎上的ASIC），防止對(duì)于路由器本身的攻擊。霸州工區(qū)物質(zhì)供應(yīng)中心帶電檢修工區(qū)廣靈工區(qū)國網(wǎng)電教中心北京電力設(shè)備總廠北京電建電力醫(yī)院物質(zhì)公司培訓(xùn)中心北戴河天津電建保定職業(yè)技術(shù)學(xué)校撫寧工區(qū)南張莊蔚縣超高壓修試公司昌平工區(qū)薊縣工區(qū)大興工區(qū)承德工區(qū)淶源工區(qū)直升機(jī)作業(yè)中心華北網(wǎng)調(diào)張家口廊坊北超大超電科院秦皇島唐山承德T640 2M320 8 M20 23GEPOS 622MPOS 155MPOS 2.5G廣安康仙新鎮(zhèn)張莊策城張北金銀灘豐登塢平方五里臺(tái)曹妃甸復(fù)興路興隆莊營子瀑河周營子M120 1

43、6華北電力綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)華北電力：真正的CAPEX和OPEX結(jié)合最為穩(wěn)定，性能最好、業(yè)務(wù)功能最豐富的路由平臺(tái)路由和轉(zhuǎn)發(fā)完全分離的穩(wěn)定體系結(jié)構(gòu)穩(wěn)定運(yùn)行8年的模塊化操作系統(tǒng)JUNOSMPLS和IPv6的技術(shù)領(lǐng)導(dǎo)者電信級(jí)設(shè)備，以及來自運(yùn)營商用戶的優(yōu)良口碑全網(wǎng)采用M/T系列路由器，采用一致的JUNOS Image便于管理客戶關(guān)注真正的CAPEX (資本性支出) 和OPEX(運(yùn)營支出)CAPEX=戰(zhàn)略性投資+滾動(dòng)性投資 OPEX =維護(hù)費(fèi)用+營銷費(fèi)用+人工成本(+折舊)。案例：中國人壽 改造前網(wǎng)絡(luò)設(shè)備其中20省公司路由器部署1臺(tái)路由器的情況下，既做上聯(lián)骨干網(wǎng)，下聯(lián)地市節(jié)點(diǎn)2臺(tái)路由器情況，既做上聯(lián)骨干網(wǎng)，

44、下聯(lián)地市節(jié)點(diǎn)；同時(shí)又互為備份核心路由器思科為主7507、7513、7206、3660、2600有些省使用華為路由器線路2M SDH2M ATM多條2M SDH捆綁ATMSDHATMATMATMM7iC7600/7200C7600/7200C7600/7200C7600/7200二級(jí)廣域網(wǎng)二級(jí)廣域網(wǎng)二級(jí)廣域網(wǎng)二級(jí)廣域網(wǎng)二級(jí)廣域網(wǎng)中國人壽一級(jí)骨干網(wǎng)中國人壽改造后一級(jí)骨干網(wǎng)拓?fù)鋱D上海數(shù)據(jù)中心分公司分公司分公司分公司北京數(shù)據(jù)中心M7iM7iM7iSDHSDHSDH案例：內(nèi)蒙建行網(wǎng)絡(luò)改造一級(jí)骨干網(wǎng)內(nèi)蒙分行到總行網(wǎng)絡(luò)二級(jí)網(wǎng)絡(luò)各盟、市二級(jí)行到內(nèi)蒙分行網(wǎng)絡(luò)三級(jí)網(wǎng)絡(luò)區(qū)/縣/營業(yè)網(wǎng)點(diǎn)到各盟、市二級(jí)行網(wǎng)絡(luò)項(xiàng)目進(jìn)行網(wǎng)

45、絡(luò)扁平化建設(shè)兩級(jí)結(jié)構(gòu)內(nèi)蒙分行上聯(lián)一級(jí)骨干網(wǎng)部分內(nèi)蒙分行下聯(lián)接入網(wǎng)部分取消盟、市二級(jí)行匯聚節(jié)點(diǎn)盟、市、區(qū)縣營業(yè)網(wǎng)點(diǎn)全部劃歸接入網(wǎng)范圍內(nèi)蒙建行改造后的網(wǎng)絡(luò)結(jié)構(gòu)總行數(shù)據(jù)中心M10i下聯(lián)接入內(nèi)蒙分行的所有營業(yè)網(wǎng)點(diǎn)銳捷R2632cisco7507接入網(wǎng)一級(jí)骨干網(wǎng)營業(yè)網(wǎng)點(diǎn)營業(yè)網(wǎng)點(diǎn)營業(yè)網(wǎng)點(diǎn)營業(yè)網(wǎng)點(diǎn)內(nèi)蒙分行網(wǎng)絡(luò)核心4臺(tái)M10i路由器作為分行接入網(wǎng)的核心部署的板卡STM1板卡劃分2M的E1信道接入各營業(yè)網(wǎng)點(diǎn)GE板卡接入局域網(wǎng)日程Juniper路由器產(chǎn)品介紹Juniper路由器特點(diǎn)經(jīng)典案例競爭分析Copyright 2008 Juniper Networks, Inc. 67市場對(duì)應(yīng)設(shè)備Juniper大包性能包轉(zhuǎn)發(fā)率CiscoHWH3CJ2320600M175KppsISR2801/2811/2821MSR30-11/16MSR20J2350750M225KppsISR2851MSR3