Juniper路由產(chǎn)品簡介.ppt

1、Juniper 路由產(chǎn)品簡介,日程,Juniper路由器產(chǎn)品介紹 Juniper路由器特點 經(jīng)典案例 競爭分析,Copyright 2008 Juniper Networks, Inc.,2,回首十年，激勵我們繼續(xù)向前,1st 40G Router,1st 160G Router,1st Line-rate 10G interface,1st Line-rate 40G interface,1st Line-rate 2.5G interface,1st 640G Router,1st Separation of data 選擇二:讓機房值班人員手工恢復(機房值班人員水平? 耽誤的時間?),I

2、nternet,JUNOS命令不是回車立即生效的,需要commit提交生效; commit confirmed配置在指定時間內(nèi)會恢復為原來的配置, 誤操作風險為零; 如要保留配置, 只需要再執(zhí)行一次commit即可;,命令行在線文檔功能(Help topic/reference),可以在命令行模式下取得完整的幫助文檔和配置例子： jnprJUNOS-lab# help topic bgp examples med-metric Examples: Configuring the MED Metric Set the MED metric to 20 for all routes adverti

3、sed in BGP update messages except for those sent to the peer system ; the MED for this 請注意: 這不是打問號取得幫助的方式,protocols bgp metric-out 20; group 23 type external; peer-as 56; neighbor traceoptions file bgp-log-peer; flag packets; log-updown; metric-out 10; ,配置的靈活性,可以在不插物理接口模塊的時候做J

4、UNOS軟件配置; 其他廠家不插物理接口模塊無法作配置; 在CLI命令較熟悉以后, 極大地簡化了用戶的配置任務(wù); 配置在不同接口之間的復制;,edit jnprJUNOS-lab# show interfaces so-0/1/0 encapsulation cisco-hdlc; sonet-options fcs 32; no-payload-scrambler; rfc-2615; unit 0 family inet address /30; ,rename interfaces so-0/1/0 to so-0/1/1,edit jnprJUNOS-lab# sh

5、ow interfaces so-0/1/1 encapsulation cisco-hdlc; sonet-options fcs 32; no-payload-scrambler; rfc-2615; unit 0 family inet address /30; ,IOS/VRP: 先一行一行刪除原來的配置, 再一行一行在新接口上增加配置 割接時, 時間來得及嗎?!,配置文件的管理,配置文件可以直接存在本地或輸出到外部主機; 路由器上隨時保存50個配置文件(機器自動保存); 可以另存任意的配置文件(人工保存); 以上配置文件可以直接在路由器上查看,也可以下載到PC里用

6、寫字板查看; 使用時直接load文件, commit提交生效即可; 極大的簡化了配置的時間和精力, 任何時間任何地點, 可以在1-2秒內(nèi)恢復原有配置; 同時也支持一行一行察看命令的方式;,edit jnprJUNOS-lab# show system host-name JUNOS-lab; domain-name ; time-zone Asia/Hong_Kong; saved-core-context; ports console type vt100; auxiliary type vt100; root-authentication encrypted-password $1$Y1l

7、F.qft$nKjoqliNCQ/b4ZpAbKgXz/; # SECRET-DATA login class netops permissions view; user jnpr uid 2000; class super-user; authentication encrypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0; # SECRET-DATA user lab uid 2000; class superuser; authentication encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAG

8、HLmZNE.; # SECRET-DATA ,jnprJUNOS-lab# show system | display set set system host-name JUNOS-lab set system domain-name set system time-zone Asia/Hong_Kong set system saved-core-context set system ports console type vt100 set system ports auxiliary type vt100 set system root-authentication encrypted-

9、password $1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/ set system login class netops permissions view set system login user jnpr uid 2000 set system login user jnpr class super-user set system login user jnpr authentication encrypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0 set system login user lab uid 200

10、0 set system login user lab class superuser set system login user lab authentication encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE. set system services ftp set system services ssh root-login allow set system services ssh protocol-version v2 set system services telnet set system syslog user *

11、any emergency set system syslog file messages any notice set system syslog file messages authorization info set system compress-configuration-files,Free,靈活便捷的管理方案,J-Web 基于Web的GUI接口，對基于JUNOS的路由器進行管理和控制 通過直觀的UI提供監(jiān)控及診斷工具和配置向?qū)?JUNOScope Juniper網(wǎng)絡(luò)平臺的基于Web的管理工具 自動網(wǎng)絡(luò)操作，降低手工操作的復雜程度和時間 支持配置，庫存管理以及遠程監(jiān)控,CTPVie

12、w,NMS/OSS,Logical Router 功能,使用邏輯路由器建立邏輯業(yè)務(wù)網(wǎng)絡(luò), 從邏輯上分離網(wǎng)絡(luò) 一個物理路由器可以被劃分為16個邏輯路由器,Logical Router 功能,IP-LAB多業(yè)務(wù)實驗平臺 支持RIP/OSPF/ISIS/BGP/ MPLS TE/L2 VPN/L3 VPN/IPv6,Logical Router 功能,業(yè)務(wù)外網(wǎng)無需單獨建立,大大節(jié)省了成本 成熟的業(yè)務(wù)解決方案 使用邏輯鏈路, 分割物理鏈路(使用DLCI/PVC/VLAN),多業(yè)務(wù)平面的園區(qū)網(wǎng)絡(luò)架構(gòu) 依靠邏輯路由器功能降低建設(shè)成本,網(wǎng)絡(luò)擴展性能的需求越來越高,新型全球信息架構(gòu)的主要推動者,保護用戶遠離威

13、脅,支持任何通信應用,100% 隨時可用,連接數(shù)十億用戶和設(shè)備以及數(shù)萬處超級數(shù)據(jù)中心,能源效率是選擇廠商的標桿,To help Japan meet its Kyoto Protocol target, NTT Group aims to reduce electric power consumption by 2010 to the level of 1990,Vodafone Group targets 50 % reduction in carbon emissions by 2020,Juniper M-系列的能效優(yōu)勢,8.4 Gb/s,5 Gb/s,電力 400W,電力 560W,1

14、2.8 Gb/s,10 Gb/s,電力 960W,120 Gb/s,20 Gb/s,電力 2200W,電力 1600W,瞻博 M7i,瞻博M10i,瞻博M120,ASR 1002,ASR 1004,ASR 1006,電力 800W,綠色理念,信元的精細化,能源的高效化,設(shè)備的集成化,高效的J-tree算法而非簡單的TCAM查詢 選擇最好的能源轉(zhuǎn)換器提供最佳的結(jié)果,所有10G平臺均集成I3.0 ASIC芯片 MX板卡集成4xPFE處理器 業(yè)界唯一的100G/槽的路由器(T1600),定長的信元技術(shù)，最優(yōu)的轉(zhuǎn)發(fā)效率 獨一無二的ASIC技術(shù),更高的效能利用,綠色殊榮,日程,Juniper路由器產(chǎn)品介

15、紹 Juniper路由器特點 經(jīng)典案例 競爭分析,Copyright 2008 Juniper Networks, Inc.,48,案例： CN2 業(yè)務(wù)定位,CN2定位于承載有QoS保證的SLA業(yè)務(wù)和中國電信自身關(guān)鍵贏利業(yè)務(wù) CN2上的商業(yè)客戶分鉆石、白金、金、銀、銅等5個級別，級別與級別之間執(zhí)行差異化的服務(wù),CN2主要提供如下業(yè)務(wù)： NGN（軟交換） 3G中繼電路 Vnet 的重要應用 VPN業(yè)務(wù) 專線接入業(yè)務(wù)（公網(wǎng)接入業(yè)務(wù)）,CN2還將提供如下業(yè)務(wù)： 個人VIP IPTV業(yè)務(wù) 組播業(yè)務(wù) 國際業(yè)務(wù),這差異化服務(wù)包括不同的指標，同一種指標包括不同的要求,南海諸島,CN2承載網(wǎng)示意圖,CN2業(yè)務(wù)

16、保障特性,CN2網(wǎng)絡(luò)的各節(jié)點配置雙路由器，增強了網(wǎng)絡(luò)的可靠性 CN2網(wǎng)絡(luò)的鏈路Mesh程度比較高，尤其七大核心節(jié)點設(shè)備全互聯(lián) CN2網(wǎng)絡(luò)核心采用FRR技術(shù)，實現(xiàn)50ms級別的鏈路保護 CN2使用各種技術(shù)，如路由波動抑制、平穩(wěn)重啟等，增強了網(wǎng)絡(luò)的穩(wěn)定性 CN2網(wǎng)絡(luò)以輕載為主，輔以QOS技術(shù)保證各等級業(yè)務(wù)的質(zhì)量 關(guān)鍵業(yè)務(wù)優(yōu)先收斂,CN2全國邏輯拓撲結(jié)構(gòu),CN2：FRR的高性能保護,案例： CERNET2 部署,Native IPv6網(wǎng)絡(luò) Cernet2是目前全球最大的native IPv6網(wǎng)絡(luò) Cernet2骨干節(jié)點部署在全國的25所重點大學 當前接入到cernet2的大學，研究機構(gòu)和公司總共有1

17、60多個單位實體 Cernet2用戶接入策略 Cernet2原則上只提供IPv6接入，在25個骨干節(jié)點的用戶接入側(cè)接口上不啟用IPv4協(xié)議 接入用戶采用兩種路由策略 BGP+接入 靜態(tài)IPv6接入,Phase I 網(wǎng)絡(luò)拓撲 (組建5個核心節(jié)點),北京,鄭州,西安,武漢,合肥,上海,杭州,成都,沈陽,天津,重慶,大連,長春,長沙,南京,廈門,蘭州,哈爾濱,廣州,2.5G,155M,juniper,bitway,huawei,10G,2.5G臨時,bitway,huawei,接入路由器,Phase II-網(wǎng)絡(luò)拓撲 (擴建20個分節(jié)點),Cernet II網(wǎng)絡(luò)拓撲 (調(diào)整后 部署IPv6組播技術(shù)),

18、CERNET II：IPv6的穩(wěn)定與高效,IPv6最廣泛的部署，全球超過80%的IPv6網(wǎng)絡(luò)使用Juniper設(shè)備 全球最大的商用IPv6網(wǎng)絡(luò)NTT核心全部部署Juniper核心路由器 全球各大區(qū)域和國家級的教育科研網(wǎng)絡(luò) 大學的園區(qū)網(wǎng) 組播業(yè)務(wù)線速轉(zhuǎn)發(fā) Juniper全線路由器產(chǎn)品支持IPv4和IPv6組播，都是由ASIC線速轉(zhuǎn)發(fā) Internet2/GEANT/TEIN2等R&E網(wǎng)絡(luò)大規(guī)模部署組播業(yè)務(wù)，尤其是IPv6組播,華北網(wǎng)調(diào),順義變,房山變,安定變,核心層,匯聚層,接入層,M40e 6,M20 28,M7i 120,GE,POS 622M,POS 155M,2*2M,北京地調(diào),昌平變,

19、萬全變,張家口地調(diào),豐鎮(zhèn)變,永圣域變,內(nèi)蒙省調(diào),雁同變,候村變,長治變,廉州變,滄西變,河北省調(diào),山東省調(diào),天津地調(diào),聊城變,濟南變,德州變,廊坊地調(diào),吳莊變,津北郊變,秦皇島地調(diào),天馬變,安各莊變,唐山地調(diào),姜家營變,承德地調(diào),承德變,山西省調(diào),案例：華北電力調(diào)度數(shù)據(jù)網(wǎng),華北電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)設(shè)計,IGP協(xié)議采用OSPF，EGP采用BGP-4， RR設(shè)置于核心節(jié)點。 核心層6個節(jié)點開通MPLS FRR，實現(xiàn)50ms快速收斂 開啟BGP MPLS VPN，將電力調(diào)度中的實時業(yè)務(wù)和非實時業(yè)務(wù)接入到不同的MPLS VPN 啟動MPLS QoS，優(yōu)先保證實時業(yè)務(wù)的服務(wù)質(zhì)量 啟動URPF，防止DoS工具

20、 啟動路由引擎的硬件防護（通過轉(zhuǎn)發(fā)引擎上的ASIC），防止對于路由器本身的攻擊。,霸州工區(qū),物質(zhì)供 應中心,帶電檢 修工區(qū),廣靈工區(qū),國網(wǎng)電 教中心,北京電力 設(shè)備總廠,北京 電建,電力 醫(yī)院,物質(zhì) 公司,培訓 中心,北戴河,天津 電建,保定職業(yè) 技術(shù)學校,撫寧工區(qū),南張莊,蔚縣超高壓,修試公司,昌平工區(qū),薊縣工區(qū),大興工區(qū),承德工區(qū),淶源工區(qū),直升機作業(yè)中心,華北網(wǎng)調(diào),張家口,廊坊,北超,大超,電科院,秦皇島,唐山,承德,T640 2,M320 8,M20 23,GE,POS 622M,POS 155M,POS 2.5G,廣安,康仙,新鎮(zhèn),張莊,策城,張北,金銀灘,豐登塢,平方,五里臺,曹妃

21、甸,復興路,興隆莊,營子,瀑河,周營子,M120 16,華北電力綜合業(yè)務(wù)數(shù)據(jù)網(wǎng),華北電力：真正的CAPEX和OPEX結(jié)合,最為穩(wěn)定，性能最好、業(yè)務(wù)功能最豐富的路由平臺 路由和轉(zhuǎn)發(fā)完全分離的穩(wěn)定體系結(jié)構(gòu) 穩(wěn)定運行8年的模塊化操作系統(tǒng)JUNOS MPLS和IPv6的技術(shù)領(lǐng)導者 電信級設(shè)備，以及來自運營商用戶的優(yōu)良口碑 全網(wǎng)采用M/T系列路由器，采用一致的JUNOS Image便于管理 客戶關(guān)注真正的CAPEX (資本性支出) 和OPEX(運營支出) CAPEX=戰(zhàn)略性投資+滾動性投資 OPEX =維護費用+營銷費用+人工成本(+折舊)。,案例：中國人壽 改造前網(wǎng)絡(luò)設(shè)備,其中20省公司路由器部署 1臺路由器的情況下，既做上聯(lián)骨干網(wǎng)，下聯(lián)地市節(jié)點 2臺路由器情況，既做上聯(lián)骨干網(wǎng)，下聯(lián)地市節(jié)點；同時又互為備份 核心路由器 思科為主7507、7513、7206、3660、2600 有些省使用華為路由器 線路 2M SDH 2M ATM 多條2M SDH捆綁,ATM,SDH,ATM,ATM,ATM,M7i,C7600/7200,C7600/7200,C7600/7200,C7600/7200,二級廣域網(wǎng),二級廣域網(wǎng),二級廣域網(wǎng),二級廣域網(wǎng),二級廣域網(wǎng),中國人壽一級骨干網(wǎng),中國人壽改造后一級骨干網(wǎng)拓撲圖,上海數(shù)據(jù)中心,分公司,分公司,分公司,分公司,北京數(shù)據(jù)中心,M7i