Juniper M系列路由器優(yōu)勢(shì)

1、Juniper M-系列路由平臺(tái)簡(jiǎn)介Juniper網(wǎng)絡(luò)公司業(yè)務(wù)構(gòu)建M-系列平臺(tái)部署在世界最大的網(wǎng)絡(luò)中，廣泛提供 高級(jí)IP/MPLS業(yè)務(wù)，并幫助服務(wù)供應(yīng)商進(jìn)行網(wǎng)絡(luò)轉(zhuǎn)型，增加收入。M-系列路由 器完全隔離了控制、轉(zhuǎn)發(fā)和業(yè)務(wù)層面，可在不影響性能的情況下，單一平臺(tái)支持 多種業(yè)務(wù)-最大程度增加收入并降低資本成本。這些業(yè)務(wù)包括各種VPN、基于網(wǎng) 絡(luò)的安全性、實(shí)時(shí)話音和視頻應(yīng)用、應(yīng)需帶寬、豐富的高級(jí)內(nèi)容廣播、IPv6業(yè) 務(wù)、精度記帳等等。利用業(yè)務(wù)構(gòu)建體系結(jié)構(gòu)的強(qiáng)大的靈活性和性能優(yōu)勢(shì)，隨著新 版本的JUNOS軟件不斷推出，業(yè)務(wù)產(chǎn)品也將隨之不斷增加。增強(qiáng)用戶邊緣M-系列用途極為廣泛，可以部署在供應(yīng)商網(wǎng)絡(luò)邊緣、中

2、小型核心網(wǎng)絡(luò)、對(duì) 等網(wǎng)絡(luò)、路由反射器以及數(shù)據(jù)中心應(yīng)用中。但是，目前M-系列上的創(chuàng)新是利用 高度可編程的Internet Processor II ASIC和IP/MPLS特性豐富的JUNOS軟件，極 大地?cái)U(kuò)展了它的邊緣功能。M-系列路由器已經(jīng)部署在了一些世界最大的運(yùn)營(yíng)網(wǎng) 絡(luò)邊緣，并在擴(kuò)展他們的業(yè)務(wù)。.為所有客戶提供一致的服務(wù)M-系列的吞吐量可從8.4 Gbps擴(kuò)展到320 Gbps，包括：M7i、M10i、M20、 M40e、M120、M160和M320平臺(tái)。因?yàn)樗蠱-系列平臺(tái)都運(yùn)行統(tǒng)一的可擴(kuò)展、 為生產(chǎn)增強(qiáng)的JUNOS軟件，因此無(wú)論客戶使用何種連接，服務(wù)區(qū)域密度有多大， 都可以在所有網(wǎng)絡(luò)位

3、置提供一致的功能。.具有領(lǐng)先密度的接入利用其廣泛的接口，M-系列可通過(guò)任何接入類型為成千上萬(wàn)的客戶提供單 點(diǎn)邊緣匯聚，其中包括：ATM、幀中繼、以太網(wǎng)和TDM，速度可以從DS0 一直 到OC-192/STM-64和萬(wàn)兆以太網(wǎng)。M-系列利用高密度以太網(wǎng)和高度信道化接口， 實(shí)際上可為所有端口類型提供領(lǐng)先的密度。.全面的VPN業(yè)務(wù)M-系列能夠在不影響性能的情況下同步運(yùn)行和擴(kuò)展第2層虛擬電路、第2 層 VPN、第 2.5 層互通 VPN、第 3 層 2547 VPN、VPLS、IPSec、GRE、IP over IP 及其他隧道貫穿機(jī)制，支持業(yè)界最全面的VPN業(yè)務(wù)，可滿足盡可能多的客戶的 需要，同時(shí)最

4、大程度提高服務(wù)供應(yīng)商的收入并最大限度降低對(duì)基礎(chǔ)設(shè)施的要求。 例如：服務(wù)供應(yīng)商能夠使用第3層VPN提供外包路由業(yè)務(wù)，還能夠使用第2層 VPN、在通用IP/MPLS基礎(chǔ)設(shè)施上提供點(diǎn)到點(diǎn)ATM業(yè)務(wù)。.高精度QoS和統(tǒng)計(jì)數(shù)據(jù)豐富的數(shù)據(jù)包處理功能使M-系列能夠?yàn)槊總€(gè)端口、每條邏輯電路（DLCI、 VC/VP、VLAN）以及每條信道（DS0 ）實(shí)現(xiàn)多級(jí)高精度QoS，以實(shí)現(xiàn)流量?jī)?yōu)先 級(jí)分配。這些全面的QoS功能包括分類、速率限制、整形、加權(quán)循環(huán)調(diào)度、嚴(yán) 格優(yōu)先級(jí)調(diào)度、加權(quán)隨機(jī)早期檢測(cè)、隨機(jī)早期檢測(cè)和數(shù)據(jù)包標(biāo)記等。對(duì)于網(wǎng)絡(luò)融 合應(yīng)用，第2層CoS能夠按DLCI、VP/VC或VLAN映射到第3層CoS。同時(shí)，

5、能夠以同一級(jí)別的精度采集廣泛的統(tǒng)計(jì)數(shù)據(jù)并執(zhí)行診斷，以實(shí)現(xiàn)靈活的計(jì)費(fèi)、流 量規(guī)劃和快速故障排除。.豐富數(shù)據(jù)包處理可以在VPN的基礎(chǔ)上分層添加廣泛的業(yè)務(wù)，以進(jìn)一步增加收入。利用包括 MPLS VPN組播在內(nèi)的綜合組播功能可實(shí)現(xiàn)高效的高級(jí)內(nèi)容分發(fā)?；谟布?IPv6以及IPv6 over MPLS等IPv6移植工具，能夠更加簡(jiǎn)便地利用并受益于這種 下一代IP協(xié)議，而且不會(huì)影響性能。NAT和狀態(tài)型防火墻能夠按VRF配置，實(shí) 現(xiàn)基于網(wǎng)絡(luò)地安全性，以提高收入。并且，IPSec能夠用來(lái)為安全性要求高的最 終用戶提供高級(jí)安全業(yè)務(wù)。新的數(shù)據(jù)包處理功能將不斷增強(qiáng)M-系列業(yè)務(wù)構(gòu)建邊 緣的能力，以確保最大的創(chuàng)收機(jī)遇

6、。.高度可靠M-系列業(yè)務(wù)構(gòu)建體系結(jié)構(gòu)在基礎(chǔ)設(shè)計(jì)中考慮到了規(guī)模和穩(wěn)定性，包括模塊 化的、擁有故障保護(hù)的JUNOS軟件設(shè)計(jì)以及嚴(yán)格的系統(tǒng)測(cè)試流程。而且，所有 M-系列平臺(tái)都提供了冗余電源和冷卻系統(tǒng);M10i、M20、M40e、M120、M160和 M320路由平臺(tái)還提供了包括路由引擎和系統(tǒng)/轉(zhuǎn)發(fā)引擎板在內(nèi)的完全冗余硬 件。J UNOS軟件特性進(jìn)一步增強(qiáng)這種冗余的體系結(jié)構(gòu)，在路由引擎發(fā)生故障的 情況下，可通過(guò)無(wú)中斷路由引擎切換(Hitless Routing Engine Switchover)實(shí)現(xiàn)無(wú) 中斷轉(zhuǎn)發(fā)，并支持聯(lián)機(jī)軟件升級(jí)(In-service Soft- ware Upgrades)。這種

7、功能可補(bǔ) 充其他高可用性功能，包括：平穩(wěn)協(xié)議路由重啟、MPLS快速重新路由、VRRP、 SONET APS、SDH MSP、BFD 以及 LACP。.強(qiáng)大的安全性所有M-系列路由器都支持?jǐn)U展性高的J-Protect過(guò)濾功能、單點(diǎn)發(fā)送反向路 徑轉(zhuǎn)發(fā)及高性能速率限制功能，以實(shí)現(xiàn)業(yè)界領(lǐng)先的DOS攻擊防護(hù)功能。其他 M-系列的J-Protect安全功能可利用自適應(yīng)業(yè)務(wù)PIC卡進(jìn)一步增強(qiáng)；這些PIC卡 以硬件方式促進(jìn)高速NAT、待攻擊檢測(cè)的狀態(tài)型防火墻以及J-Flow記帳等其他 基于網(wǎng)絡(luò)的安全性業(yè)務(wù)。利用JUNOS軟件的豐富特性與業(yè)界領(lǐng)先的ASIC技術(shù)，M-系列業(yè)務(wù)構(gòu)建邊 緣可在服務(wù)供應(yīng)商網(wǎng)絡(luò)邊緣提供更

8、高水平的可靠、安全業(yè)務(wù)傳輸。Juniper網(wǎng)絡(luò)公司M-系列路由器可跨各種平臺(tái)提供同樣的特性和可預(yù)測(cè)的性 能。這種一致性可在擴(kuò)展網(wǎng)絡(luò)并降低運(yùn)營(yíng)開(kāi)銷的同時(shí)在短期內(nèi)實(shí)現(xiàn)創(chuàng)收、提高成 本效率。Juniper M系列路由平臺(tái)優(yōu)勢(shì)特性優(yōu)勢(shì)新業(yè)務(wù)模式業(yè)界最全面的VPN業(yè)務(wù)可滿足最多的客戶需求，最大程度提 高供應(yīng)商收入：同時(shí)運(yùn)行第2層虛擬電路、第2層VPN、第2.5層互通 VPN、第 3 層 2547 VPN、VPLS、IPSec、IP over IP 和GRE等；擴(kuò)展性高，可支持成千上萬(wàn)的VPN。具有低延遲、低抖動(dòng)性能的高精度QoS可支持話音、視頻及 其他實(shí)時(shí)應(yīng)用：按 DLCI、VP、VC、VLAN、信道(

9、DS0)和端口 QoS；分類、速率限制、整形、加權(quán)循環(huán)調(diào)度、嚴(yán)格優(yōu)先級(jí) 調(diào)度、加權(quán)隨機(jī)早期檢測(cè)、隨機(jī)早期檢測(cè)和數(shù)據(jù)包標(biāo) 記。第 2 層(802.1p、CLP、DE)映射到第 3 層 QoS (IP DSCP、 MPLS EXP) 基于硬件的IPv6性能、MPLS IPv6、IPv4 GRE隧道IPv6、 IPv6/IPv4雙棧功能。 強(qiáng)大的組播支持包括 IGMP v1/v2/v3、PIM-SM、PIM-DM、 MLD、SSM、RP、MSDP、BSR 以及 MPLS/BGP VPN 中的 組播，以高效利用資源、傳輸高價(jià)值內(nèi)容?；诰W(wǎng)絡(luò)的安全業(yè)務(wù)包括NAT和狀態(tài)型防火墻、以及按VRF 的NAT和狀

10、態(tài)型防火墻。 用于匯聚鏈路的 MLPPP、MLFR .15 和 MLFR .16, 802.1ad：利用J-Flow記帳、源級(jí)使用以及目的級(jí)使用特性，可按應(yīng)用 和CoS資源使用靈活計(jì)費(fèi)，以及基于距離的計(jì)費(fèi)；通過(guò)合作伙伴關(guān)系實(shí)現(xiàn)多廠商網(wǎng)絡(luò)管理解決方案；業(yè)界領(lǐng)先的、基于XML的JUNOScript API便于第三 方和內(nèi)部OSS開(kāi)發(fā)。廣泛地業(yè)務(wù) 提供特性豐富的JUNOS軟件可在所有M-系列平臺(tái)上運(yùn)行，確保 一致的業(yè)務(wù)，并使供應(yīng)商可獨(dú)立于連接或服務(wù)地區(qū)密度向所 有用戶推出所有業(yè)務(wù)：從最小的PoP到最大的PoP；可通過(guò)任何接入技術(shù)，包括ATM、FR、以太網(wǎng)和TDM 連接；速度范圍可從DS0到OC-19

11、2/STM-64。降低運(yùn)營(yíng)成本?？蔁o(wú)縫遷移到更大的平臺(tái)，以適應(yīng)網(wǎng)絡(luò)的增長(zhǎng)。低投入高產(chǎn) 出的IT基礎(chǔ) 設(shè)施業(yè)務(wù)構(gòu)建可完全隔離控制層面、轉(zhuǎn)發(fā)層面和業(yè)務(wù)層面，以便 在單一平臺(tái)上支持多種業(yè)務(wù)：在盡可能降低資本開(kāi)支和運(yùn)營(yíng)開(kāi)支的同時(shí)，最大限度提高收入；將以前由NAT、狀態(tài)型防火墻、IPSec和QoS等不同 設(shè)備執(zhí)行的功能整合到單一 M-系列平臺(tái)中；在單一平臺(tái)上提供多種業(yè)務(wù)使客戶可以不必進(jìn)行資本 投資即可嘗試許多不同的業(yè)務(wù)，從而可選用成功業(yè)務(wù)， 實(shí)現(xiàn)業(yè)務(wù)的進(jìn)一步拓展。利用強(qiáng)韌的第2層VPN、第2.5層互通VPN和第2層到第3 層QoS映射，可透明地將多個(gè)網(wǎng)絡(luò)整合到通用IP/MPLS基礎(chǔ) 設(shè)施上。已驗(yàn)證的可

12、靠性經(jīng)過(guò)生產(chǎn)驗(yàn)證的業(yè)務(wù)已在世界最大的網(wǎng)絡(luò)中部署。用于RE切換的無(wú)中斷切換，具有無(wú)中斷轉(zhuǎn)發(fā)特性。聯(lián)機(jī)軟件升級(jí)可實(shí)現(xiàn)無(wú)中斷的較小升級(jí)。用以確保流量的MPLS FRR能夠迅速地繞過(guò)故障。用于路徑優(yōu)化的MPLS TE路徑控制，結(jié)合了可預(yù)測(cè)的性能， 可用于話音和視頻等延遲敏感型業(yè)務(wù)。 LSP ping等高級(jí)OA&M特性可用來(lái)排除MPLS的故障。 IETF平穩(wěn)協(xié)議重啟機(jī)制可用來(lái)無(wú)中斷重啟 IS-IS、BGP、OSPF、OSPFv3、LDP、RSVP、第 2 層 VPN 和第 3 層 VPN。模塊化JUNOS軟件可確保某一個(gè)模塊發(fā)生故障時(shí)不會(huì)對(duì)整 個(gè)操作系統(tǒng)產(chǎn)生影響。用戶友好的命令可對(duì)正在運(yùn)行的網(wǎng)絡(luò)安全地實(shí)

13、施新配置，也 可以回退到以前的工作配置。安全網(wǎng)絡(luò)高性能J-Protect NAT、狀態(tài)型防火墻、攻擊檢測(cè)和通過(guò)自適 應(yīng)業(yè)務(wù)PIC實(shí)現(xiàn)的IPSec。隔離路由層面和控制層面，可利用狀態(tài)型防火墻保護(hù)控制層 面。 J-Flow狀態(tài)型數(shù)據(jù)包流監(jiān)控帶有標(biāo)準(zhǔn)的flowd v5和8記錄， 可全面地監(jiān)控網(wǎng)絡(luò)。擴(kuò)展性高的過(guò)濾、單點(diǎn)發(fā)送RPF和速率限制可防止IP欺騙 和DOS攻擊。高性能IPSec和MPLS IPSec具有數(shù)字證書(shū)支持特性，可進(jìn)一 步加強(qiáng)安全性。其他無(wú)處不在的安全特性，如端口鏡像、加密管理會(huì)話業(yè)務(wù)、 安全隧道功能、安全遠(yuǎn)程登錄和可配置的權(quán)限級(jí)別及用戶賬 戶。Juniper M10i/M7i路由器的體

14、系結(jié)構(gòu)M10i/ M7i系列路由器的體系結(jié)構(gòu)如下:M系列路由器邏輯結(jié)構(gòu)REJunos Internet SoftwarevInternetForwardingProcessor IITableUpdatePIC I/OPIC I/O ManagerPIC I/O ManagerPIC I/OManager ManagerPIC I/O Pic I/O Manager ManagerPIC I/O PIC I/O Manager Manager圖M系列路由器體系結(jié)構(gòu)I Buffer Manager 1I BufferManager 2如上圖所示，M10i/ M7i路由器的包轉(zhuǎn)發(fā)體系結(jié)構(gòu)由物理接口

15、卡（PIC）、接 口卡集中器（FPC）、交換和轉(zhuǎn)發(fā)模塊（FEB ）構(gòu)成。靈活的接口卡組合配置，使M系列路由器能夠滿足各種互聯(lián)需求。FPC在M7i和M10i間的型號(hào)上已經(jīng)內(nèi)置在機(jī)箱內(nèi)。M系列路由器體系結(jié)構(gòu)中的兩個(gè)關(guān)鍵組成部分是分組轉(zhuǎn)發(fā)引擎（PFE ）和路 由引擎，它們之間通過(guò)一條100Mbps的鏈路連接。PFE負(fù)責(zé)分組轉(zhuǎn)發(fā)性能。其包括靈活PIC集中器（FPC）, PIC,交換及轉(zhuǎn)發(fā) 模塊（FEB）,及領(lǐng)先的ASIC。路由引擎用于維護(hù)路由表機(jī)控制路由協(xié)議。其包括一塊運(yùn)行JUNOS軟件的、 基于Intel的CPU的平臺(tái)。從上面的體系結(jié)構(gòu)分析來(lái)看，M10/ M7i在體系結(jié)構(gòu)上做到了徹底分離。首 先，路

16、由引擎（即主控板）交換背板/轉(zhuǎn)發(fā)引擎都分布在不同板卡上。其次是轉(zhuǎn) 發(fā)引擎和接口卡完全分離：具備轉(zhuǎn)發(fā)引擎對(duì)接口卡進(jìn)行轉(zhuǎn)發(fā)。這種分離結(jié)構(gòu)能夠 確保在一個(gè)組成部分承受壓力時(shí)不會(huì)因爭(zhēng)用資源而影響另一組成部分的性能。路 由振蕩及網(wǎng)絡(luò)的不穩(wěn)定性并不會(huì)限制分組的轉(zhuǎn)發(fā)。ASIC的使用則確保了轉(zhuǎn)發(fā)表 維持在一個(gè)穩(wěn)定的狀態(tài)，使系統(tǒng)在網(wǎng)絡(luò)不穩(wěn)定時(shí)表現(xiàn)出極大的優(yōu)勢(shì)。領(lǐng)先的ASIC功能豐富的M系列路由器ASIC為路由查詢，過(guò)濾，采樣、負(fù)載均衡，緩 存管理，交換，封裝，及拆封裝功能提供了一個(gè)綜合的、基于硬件的系統(tǒng)。為保 證具有無(wú)阻塞的轉(zhuǎn)發(fā)路徑，ASIC間所有的通道都是超容量設(shè)計(jì)的、專用的路徑。Internet 處理器 A

17、SIC每塊Internet處理器ASIC具有超過(guò)16Mpps的查詢速率（在路由表具有8 萬(wàn)個(gè)獨(dú)立條目時(shí)）。這個(gè)包含超過(guò)一百萬(wàn)個(gè)門(mén)電路的Internet處理器ASIC可以在 提供如過(guò)濾及采樣等高級(jí)業(yè)務(wù)時(shí)，繼續(xù)提供線速性能。它是目前為止在路由器平 臺(tái)上使用并在Internet中配置的最大、最快、最為先進(jìn)的ASIC。分布式緩存管理器ASIC分布緩存管理器ASIC將輸入的數(shù)據(jù)分組分配到FPC上的共享內(nèi)存中。這種 單級(jí)緩存機(jī)制只需對(duì)共享內(nèi)存寫(xiě)、讀一次，極大地提高了系統(tǒng)性能，無(wú)需多余的 將分組從輸入緩存復(fù)制到輸出緩存的步驟。共享內(nèi)存完全沒(méi)有阻塞，因此避免了 頭阻塞的發(fā)生。I/O管理器ASICI/O管理器A

18、SIC支持線速的分組解析、分組優(yōu)先級(jí)劃分及排隊(duì)。每個(gè)I/O 管理ASIC負(fù)責(zé)對(duì)分組進(jìn)行切割，將它們存儲(chǔ)到共享內(nèi)存中（通過(guò)分布緩存管理 器進(jìn)行管理），并在傳輸時(shí)對(duì)分組進(jìn)行重組。媒體特性ASIC媒體特性ASIC執(zhí)行物理層功能，如組幀等。每塊PIC具有一塊根據(jù)PIC的 媒體類型執(zhí)行相應(yīng)控制功能的ASIC或FPGA。分組轉(zhuǎn)發(fā)引擎PFE提供二層及三層數(shù)據(jù)包交換，路由查詢，及數(shù)據(jù)包轉(zhuǎn)發(fā)。Internet處理 器II ASIC對(duì)所有大小的數(shù)據(jù)包都可以提供高達(dá)16Mpps的轉(zhuǎn)發(fā)能力。吞吐能力 為 12+Gbps。PFE支持所有其它M系列路由器所具有的基于ASIC的功能。例如服務(wù)等 級(jí)功能，包括速率限制，分類，

19、優(yōu)先級(jí)排隊(duì)，隨機(jī)早丟棄，及加權(quán)循環(huán)算法以提 高帶寬使用有效性。同時(shí)，對(duì)于受限制接入，可提供過(guò)濾及采樣功能，以提高安 全性并對(duì)網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行分析。最后，PFE在異常條件下提供最大可能的穩(wěn)定性，同時(shí)具有非常低的元件數(shù) 量。這種穩(wěn)定性降低了系統(tǒng)功耗，同時(shí)增加了故障發(fā)生間隔時(shí)間（MTBF）。靈活PIC集中器FPC用于安插PIC并將PIC連接到路由器的其它部分，使輸入數(shù)據(jù)包可以 通過(guò)背板轉(zhuǎn)發(fā)至適當(dāng)?shù)哪康亩丝?。在每個(gè)M系列路由器的FPC插槽及PFE核 心間具有1條專用的3.2Gbps全雙工通道。每塊FPC包含用于存儲(chǔ)輸入數(shù)據(jù)包的共享內(nèi)存；位于SFM上的分布內(nèi)存管 理器ASIC對(duì)這些內(nèi)存進(jìn)行管理。物理接口卡P

20、IC提供了全系列的網(wǎng)絡(luò)光傳輸接口及電傳輸接口。所有PIC將占用FPC 所包含的4個(gè)PIC空間的一個(gè)。M系列路由器路由器支持多種PIC并具有極高的端口密度，為運(yùn)營(yíng)商提供 了極大的靈活性和并降低了對(duì)機(jī)架空間的占用。另外，路由器還支持隧道服務(wù) PIC，可以使M系列路由器路由器作為IP-IP單播隧道、通用路由封裝（GRE） 隧道、或協(xié)議獨(dú)立組播-松散模式（PIM-SM）隧道的入口或出口。交換及轉(zhuǎn)發(fā)模塊FEB負(fù)責(zé)路由查詢，過(guò)濾及采樣，同時(shí)提供到目的FPC的交換功能。由于 具有Internet處理器ASIC和兩塊分布緩存管理器ASIC，SFM負(fù)責(zé)作出轉(zhuǎn)發(fā)決 定，將分組分配到內(nèi)存中，轉(zhuǎn)發(fā)輸出分組標(biāo)識(shí)。系統(tǒng)共

21、有2塊FEB,因此，可以 確保在發(fā)生故障時(shí)自動(dòng)恢復(fù)到冗余的FEB。Juniper M系列路由器的硬件結(jié)構(gòu)特點(diǎn)圖Juniper路由器的路由功能和包轉(zhuǎn)發(fā)功能的分離上圖顯示了 Juniper路由器的路由功能和包轉(zhuǎn)發(fā)功能的隔離。路由引擎同包 轉(zhuǎn)發(fā)引擎間通過(guò)一條100M以太網(wǎng)實(shí)現(xiàn)連接。從包轉(zhuǎn)發(fā)引擎（PFE，包括PIC、 FPC、SFM或SIB等）來(lái)的路由控制報(bào)文通過(guò)這條以太網(wǎng)連接進(jìn)入路由引擎（RE）， 在RE計(jì)算出路由表和轉(zhuǎn)發(fā)表，轉(zhuǎn)發(fā)表通過(guò)PFE和RE間的連接到達(dá)PFE的 Internet Processor（ IP3 或 IP2、IP1），使 PFE 能夠?qū)?bào)文進(jìn)行轉(zhuǎn)發(fā)。PFE和RE邏輯分離的設(shè)計(jì)，使

22、路由的波動(dòng)不會(huì)影響PFE的穩(wěn)定性，而PFE 的負(fù)荷，不會(huì)影響RE的路由計(jì)算。這種設(shè)計(jì)使路由和轉(zhuǎn)發(fā)都能獨(dú)立穩(wěn)定地進(jìn)行。路由引擎維護(hù)路由表，同時(shí)對(duì)路由協(xié)議及用于控制路由器接口、機(jī)箱組件、 系統(tǒng)管理及用戶訪問(wèn)路由器的JUNOS軟件進(jìn)程進(jìn)行控制。這些路由及軟件進(jìn)程 運(yùn)行在與PFE進(jìn)行交互的內(nèi)核的頂部。路由引擎處理所有來(lái)自網(wǎng)絡(luò)的路由協(xié)議更新，因此，PFE性能不會(huì)受影響。路由引擎建立并維護(hù)路由表，具有全系列的Internet功能，并提供廣播、過(guò) 濾及修改路由的完全的靈活性。路由策略可根據(jù)路由參數(shù)進(jìn)行設(shè)置，如前綴、前 綴長(zhǎng)度及BGP屬性等。1.5.Juniper路由器的軟件體系結(jié)構(gòu)特點(diǎn)JUNOSL*eOpe

23、rating System圖Juniper路由器的軟件體系結(jié)構(gòu)Juniper路由器的軟件體系結(jié)構(gòu)叫做Junos,是一種在FreeBSD平臺(tái)上發(fā)展的 路由管理操作系統(tǒng)。如上圖所示，路由器的各個(gè)軟件進(jìn)程均彼此獨(dú)立地運(yùn)行，每 個(gè)進(jìn)程即其子進(jìn)程均獨(dú)占自己的內(nèi)存空間，某一進(jìn)程或子進(jìn)程的故障不會(huì)影響相 鄰進(jìn)程的工作。Junos可以在線對(duì)某一進(jìn)程進(jìn)行重啟、升級(jí)，而不影響其他的功 能正常運(yùn)行。Junos軟件專門(mén)為可擴(kuò)展地支持大量網(wǎng)絡(luò)接口機(jī)路由而進(jìn)行優(yōu)化。軟件由一 組運(yùn)行在保護(hù)內(nèi)存中的、位于獨(dú)立操作系統(tǒng)頂部的系統(tǒng)進(jìn)程組成?；谀硞€(gè)單獨(dú) 的軟件進(jìn)程故障不會(huì)影響其它進(jìn)程進(jìn)而造成整個(gè)系統(tǒng)故障的模塊化設(shè)計(jì)增強(qiáng)了 系統(tǒng)的

24、穩(wěn)定性。Junos軟件除提供CLI接口外，還提供基于XML的Junos Script API,提供無(wú)與倫比的配置靈活性。Junos的軟件的可擴(kuò)展性表現(xiàn)在其軟件代碼的編寫(xiě)特別注意進(jìn)程的獨(dú)立性。 如：RFC2547bis BGP MPLS VPN要求路由器同時(shí)管理多個(gè)路由進(jìn)程（VRF）,每 個(gè)進(jìn)程的內(nèi)存分配、調(diào)度均嚴(yán)格分離，如VRF可限制路由數(shù)量，其BGP更新占 用的CPU和內(nèi)存資源均按VRF進(jìn)程分配，使M系列路由器能夠支持2千個(gè)以 上的VPN，而依然能夠穩(wěn)定地工作。1.6.Juniper路由器的業(yè)務(wù)功能Juniper M/T產(chǎn)品系列M320M120ALLUxzsT320T640MIOiM40eM

25、X960業(yè)界最高性 能的平臺(tái)業(yè)界第一臺(tái)支持 抵10G端口 的平臺(tái)業(yè)界第一臺(tái)專為L(zhǎng)ite me溉計(jì)的路 由平臺(tái).業(yè)界第一臺(tái)具有 40G接口能力的 路由器個(gè)快速成長(zhǎng)的過(guò)ZCopyright 2DCI4 Juniper NetworksPr 叩rietary and Confidentialvwwv juniper .ngt呻1i串M5/M10Juniper的T/M系列路由器可跨各種平臺(tái)提供同樣的特性和可預(yù)測(cè)的性能。 這種一致性可在擴(kuò)展網(wǎng)絡(luò)并降低運(yùn)營(yíng)開(kāi)銷的同時(shí)在短期內(nèi)實(shí)現(xiàn)創(chuàng)收、提高成本效 率。Juniper的T/M系列路由器，部署在世界最大的網(wǎng)絡(luò)中，廣泛提供高級(jí) IP/MPLS業(yè)務(wù)，并幫助服務(wù)供應(yīng)商

26、進(jìn)行網(wǎng)絡(luò)轉(zhuǎn)型，增加收入。Juniper路由器 完全隔離了控制、轉(zhuǎn)發(fā)和業(yè)務(wù)層面，可在不影響性能的情況下，單一平臺(tái)支持 多種業(yè)務(wù)一最大程度增加收入并降低資本成本。這些業(yè)務(wù)包括各種VPN、基 于網(wǎng)絡(luò)的安全性、實(shí)時(shí)話音和視頻應(yīng)用、應(yīng)需帶寬、豐富的高級(jí)內(nèi)容廣播、IPv6 業(yè)務(wù)、精度記帳等等。利用業(yè)務(wù)構(gòu)建體系結(jié)構(gòu)的強(qiáng)大的靈活性和性能優(yōu)勢(shì)，隨 著新版本的JUNOS軟件不斷推出，業(yè)務(wù)產(chǎn)品也將隨之不斷增加。增強(qiáng)用戶邊緣Juniper路由器用途極為廣泛，可以部署在供應(yīng)商網(wǎng)絡(luò)核心、邊緣、中小型 核心網(wǎng)絡(luò)、對(duì)等網(wǎng)絡(luò)、路由反射器以及數(shù)據(jù)中心應(yīng)用中。但是， 目前Juniper 路由器上的創(chuàng)新是利用高度可編程的Intern

27、et Processor II/III ASIC和IP/MPLS 特性豐富的JUNOS軟件，極大地?cái)U(kuò)展了它的邊緣功能。J UNIPER路由器已經(jīng) 部署在了一些世界最大的運(yùn)營(yíng)網(wǎng)絡(luò)邊緣，并在擴(kuò)展他們的業(yè)務(wù)。為所有客戶提供一致的服務(wù)Juniper路由器的吞吐量可從5 Gbps擴(kuò)展到1280 Gbps甚至更高。因?yàn)樗?JuniperT/M系列路由器都運(yùn)行統(tǒng)一的可擴(kuò)展、為生產(chǎn)增強(qiáng)的JUNOS軟件，因 此無(wú)論客戶使用何種連接，服務(wù)區(qū)域密度有多大，都可以在所有網(wǎng)絡(luò)位置提供 一致的功能。具有領(lǐng)先密度的接入利用其廣泛的接口，Juniper路由器可通過(guò)任何接入類型為成千上萬(wàn)的客戶 提供單點(diǎn)邊緣匯聚，其中包括：A

28、TM、幀中繼、以太網(wǎng)和TDM,速度可以 從DS0 一直到OC-192/STM-64和萬(wàn)兆以太網(wǎng)。Juniper路由器利用高密度以太 網(wǎng)和高度信道化接口，實(shí)際上可為所有端口類型提供領(lǐng)先的密度。全面的VPN業(yè)務(wù)JUNIPER路由器能夠在不影響性能的情況下同步運(yùn)行和擴(kuò)展第2層虛擬 電路、第 2 層 VPN、第 2.5 層互通 VPN、第 3 層 2547 VPN、VPLS、IPSec、 GRE、IP over IP及其他隧道貫穿機(jī)制，支持業(yè)界最全面的VPN業(yè)務(wù)，可滿 足盡可能多的客戶的需要，同時(shí)最大程度提高服務(wù)供應(yīng)商的收入并最大限度降 低對(duì)基礎(chǔ)設(shè)施的要求。例如：服務(wù)供應(yīng)商能夠使用第3層VPN提供外包

29、路 由業(yè)務(wù)，還能夠使用第2層VPN,在通用IP/MPLS基礎(chǔ)設(shè)施上提供點(diǎn)到點(diǎn) ATM業(yè)務(wù)。高精度QoS和統(tǒng)計(jì)數(shù)據(jù)豐富的數(shù)據(jù)包處理功能使JUNIPER路由器能夠?yàn)槊總€(gè)端口、每條邏輯電路 (DLCI、VC/VP、VLAN)以及每條信道(DS0)實(shí)現(xiàn)多級(jí)高精度QoS,以實(shí)現(xiàn) 流量?jī)?yōu)先級(jí)分配。這些全面的QoS功能包括分類、速率限制、整形、加權(quán)循環(huán) 調(diào)度、嚴(yán)格優(yōu)先級(jí)調(diào)度、加權(quán)隨機(jī)早期檢測(cè)、隨機(jī)早期檢測(cè)和數(shù)據(jù)包標(biāo)記等。對(duì) 于網(wǎng)絡(luò)融合應(yīng)用，第2層CoS能夠按DLCI、VP/VC或VLAN映射到第3 層CoS。同時(shí)，能夠以同一級(jí)別的精度采集廣泛的統(tǒng)計(jì)數(shù)據(jù)并執(zhí)行診斷，以 實(shí)現(xiàn)靈活的計(jì)費(fèi)、流量規(guī)劃和快速故障排除。

30、豐富數(shù)據(jù)包處理可以在VPN的基礎(chǔ)上分層添加廣泛的業(yè)務(wù)，以進(jìn)一步增加收入。利用包 括MPLS VPN組播在內(nèi)的綜合組播功能可實(shí)現(xiàn)高效的高級(jí)內(nèi)容分發(fā)?；谟布?的IPv6以及IPv6 over MPLS等IPv6移植工具，能夠更加簡(jiǎn)便地利用并受益 于這種下一代IP協(xié)議，而且不會(huì)影響性能。NAT和狀態(tài)型防火墻能夠按VRF 配置，實(shí)現(xiàn)基于網(wǎng)絡(luò)的安全性，以提高收入。并且，IPSec能夠用來(lái)為安全 性要求高的最終用戶提供高級(jí)安全業(yè)務(wù)。新的數(shù)據(jù)包處理功能將不斷增強(qiáng) AXI580/520系列業(yè)務(wù)構(gòu)建邊緣的能力，以確保最大的創(chuàng)收機(jī)遇。高度可靠Juniper路由器業(yè)務(wù)構(gòu)建體系結(jié)構(gòu)在基礎(chǔ)設(shè)計(jì)中考慮到了規(guī)模和穩(wěn)定性，

31、包 括模塊化的、擁有故障保護(hù)的JUNOS軟件設(shè)計(jì)以及嚴(yán)格的系統(tǒng)測(cè)試流程。而 且，所有JUNIPER路由器都提供了冗余電源和冷卻系統(tǒng)；從M10i到T640 之間的各款路由器還提供了包括路由引擎和系統(tǒng)/轉(zhuǎn)發(fā)引擎板在內(nèi)的完全冗余硬 件。JUNOS軟件特性進(jìn)一步增強(qiáng)這種冗余的體系結(jié)構(gòu)，在路由引擎發(fā)生故障 的情況下，可通過(guò)無(wú)中斷路由引擎切換(Hitless Routing Engine Switchover)實(shí) 現(xiàn)無(wú)中斷轉(zhuǎn)發(fā)，并支持聯(lián)機(jī)軟件升級(jí)(In-service Soft- ware Upgrades)o這種功 能可補(bǔ)充其他高可用性功能，包括：平穩(wěn)協(xié)議路由重啟、MPLS快速重新路 由、VRRP、SO

32、NET APS、SDH MSP、BFD 以及 LACP。強(qiáng)大的安全性所有JUNIPER路由器都支持?jǐn)U展性高的J-Protect過(guò)濾功能、單點(diǎn)發(fā)送反 向路徑轉(zhuǎn)發(fā)及高性能速率限制功能，以實(shí)現(xiàn)業(yè)界領(lǐng)先的DOS攻擊防護(hù)功能。 其他JUNIPER路由器的J-Protect安全功能可利用多業(yè)務(wù)PIC卡進(jìn)一步增強(qiáng)； 這些PIC卡以硬件方式促進(jìn)高速 NAT、具有攻擊檢測(cè)的狀態(tài)型防火墻以及 J-Flow記帳等其他基于網(wǎng)絡(luò)的安全性業(yè)務(wù)。新型業(yè)務(wù)模式業(yè)界最全面的VPN業(yè)務(wù)可滿足最多的客戶需求，最大程度提高供應(yīng)商 收入；同時(shí)運(yùn)行第2層虛擬電路、第2層VPN、第2.5層互通VPN、第3 層 2547 VPN、VPLS、

33、IPSec、IP over IP 和 GRE 等；擴(kuò)展性高，可支持成千上萬(wàn)的VPNo具有低延遲、低抖動(dòng)性能的高精度QoS,可支持話音、視頻及其他實(shí) 時(shí)應(yīng)用；按 DLCI、VP、VC、VLAN、信道(DS0)和端口 QoS；分類、速率限制、整形、加權(quán)循環(huán)調(diào)度、嚴(yán)格優(yōu)先級(jí)調(diào)度、加權(quán)隨機(jī)早 期檢測(cè)、隨機(jī)早期檢測(cè)和數(shù)據(jù)包標(biāo)記；第 2 層(802.1p、CLP、DE)映射到第 3 層 QoS (IP DSCP、MPLS EXP)；基于硬件的 IPv6 性能、MPLS IPv6、IPv6 over IPv4 GRE 隧道、 IPv6/IPv4雙棧功能。強(qiáng)大的組播支持包括 IGMP v1/v2/v3、PIM-SM、PIM-DM、MLD、SSM、 RP、MSDP、BSR以及 MPLS/BGP VPN中的組播，以高效利用資源、 傳輸高價(jià)值內(nèi)容?；诰W(wǎng)絡(luò)的安全業(yè)務(wù)包括NAT和狀態(tài)型防火墻、以及按VRF的NAT 和狀態(tài)型防火墻。802.3ad； 用于匯聚鏈路的 MLPPP、MLFR .15和 MLFR .16,利用J-Flow記帳、源級(jí)使用以及目的級(jí)使用特性，可按應(yīng)用和CoS資 源使用靈活計(jì)費(fèi)，以及