Junier路由產(chǎn)品簡介

Juniper路由產(chǎn)品簡介陳劍日程Juniper路由器產(chǎn)品介紹Juniper路由器特點(diǎn)經(jīng)典案例競爭分析Copyright?2008JuniperNetworks,Inc.2回首十年，激勵(lì)我們繼續(xù)向前1st40GRouter1st160GRouter1stLine-rate10Ginterface1st

Line-rate40Ginterface1stLine-rate2.5Ginterface1st640GRouter1stSeparationofdata&control1stModularOS1stModularInterfaces1stHierarchicalTransactionOrientedConfiguration1stXMLbasedconfiguration1stTruecarrier-classIPPredictablehigh-qualitySWdevelopment1stproductionIPv6systems1stL2OverMPLS1st

Fastreroute1stGMPLS1st

BFD1stGracefulrestart1st

Point-to-multipoint

LSP’sPredictablehigh-qualityHWdevelopment1stLine-rateBBERouter1stHierarchicalper-customerQoS1stFulldynamicsubscriberauto-provisioning1stReal-timeservicemanagement1stIntegratedCAC&serviceselection1stB-to-BSOAPinterfaceforrouterpolicycontrol1stImplementationofServiceInterfaces1stMulti-terabitrouter1stSSLVPN1stintegratedFW/VPN/IDP1stATMOC-12interface1stATMOC-48interface1stCompleteIPv4/IPv6/MPLSforwardinginHW1stLine-rate10GEinterface1stInter-domainVPLSFullyAutomatedTesting1stFairScalableFabricANDINOURCOLLECTIVE10YEARHISTORY,WEHAVE!超過150個(gè)用戶網(wǎng)絡(luò)部署了2500臺T-series路由器投資保護(hù)------7-10年的生命周期持續(xù)的擴(kuò)展性 持續(xù)的擴(kuò)展能力1st2.5Gplatform(8)Portsin?rack1st10Gplatform

(8)Portsin?rackOptimalScale

3rdDimension2000M1602004TXMatrix2002T6401998M402007T1600Juniper核心路由設(shè)備歷史演進(jìn)40GbpsPFE

1stOptical

Integration

2006DWDM4XOC-192PoweredbyJUNOS1st40Gplatform

(8)Portsin?rackJuniperM/MX-Series產(chǎn)品-大中型園區(qū)網(wǎng)的選擇320Gbps4020105園區(qū)/企業(yè)中/大型POP節(jié)點(diǎn)10GPoP120M7iM10iM20M40eM120M3202.5GigUplinks10GigUplinks480960所有M系列路由器使用統(tǒng)一的JUNOS系統(tǒng)

JuniperJ-Series產(chǎn)品-中小型園區(qū)網(wǎng)的選擇600Kpps200小型辦公室中小型分支中型企業(yè)300J2320J2350J4350J6350所有J系列路由器使用統(tǒng)一的JUNOS系統(tǒng)

M系列高性能企業(yè)路由器運(yùn)營商級的高可靠性滿足企業(yè)網(wǎng)絡(luò)高性能的需求依靠IP/MPLS,IPv6,QoS,multicast以及VPN等高級技術(shù)，為網(wǎng)絡(luò)提供服務(wù)提供靈活的服務(wù):NAT,statefulfirewall,J-Flowaccounting,IPSec,Tunnel,cRTPJUNOS軟件確保有效而準(zhǔn)確的技術(shù)部署系統(tǒng)背板帶寬

10Gbps16Gbps

120+Gbps

320+Gbps

最大端口帶寬DS-0to

OC-12c/STM-4GigE/

OC-12c/STM-4DS-3to

OC-192/10GEDS-3to

OC-192/10GE最大端口密度

48DS-3or

16OC-3

96DS-3or

32OC-3610GE;6OC192;128GE1610GE;16OC192;256GE機(jī)箱支持的PIC數(shù)量4

(引擎2FE或1GE)

8

16,plusuptotwo10GcFPCs32標(biāo)準(zhǔn)機(jī)箱可容納臺數(shù)24943系統(tǒng)冗余Power&CoolingFullFullFullM120M10iM7iM320M320路由器M系列路由器的高端擴(kuò)展320Gbps吞吐能力385Mpps轉(zhuǎn)發(fā)能力高密度、高集成度基于硬件的轉(zhuǎn)發(fā)結(jié)構(gòu)全冗余豐富多樣的接口JUNOSM120路由器120Gbps吞吐能力150Mpps轉(zhuǎn)發(fā)能力規(guī)格12RU?機(jī)架系統(tǒng)寬=17.5”,深=24.3”高=20.75”

(約12RU)供電1+1冗余電源直流電源:40-60VDC,60A交流電源:100-240VAC,15A冷卻系統(tǒng)從前向后送風(fēng)來達(dá)到冷卻效果前后風(fēng)扇托盤為冗余設(shè)計(jì)組件直觀的顯示FPC和FEB的映射關(guān)系(在FEB上)M10i路由器繼承了先進(jìn)的技術(shù)Internet處理器II技術(shù)具有豐富功能的JUNOS軟件16Mpps，16Gbps吞吐能力使用現(xiàn)有的M5/M10PIC大量可用的接口類型(45)提供投資保護(hù)可選用完全冗余配置冗余的轉(zhuǎn)發(fā)引擎板冗余的路由引擎冗余的電源適用于：對端口密度要求較低的、要求完全冗余的PE設(shè)備解決方案UpdateM7i路由器繼承了先先進(jìn)的技技術(shù)Internet處理器II技術(shù)具有豐富富功能的的JUNOS軟件16Mpps，10Gbps吞吐能力力可使用的的M5/M10PIC大量可用用的接口口類型提供投資資保護(hù)2RU高靈活的可可選配置置4插槽，2個(gè)固定FE接口4插槽，1個(gè)固定GE接口(SFP)可選的增增值業(yè)務(wù)務(wù)模塊適用于：

PE業(yè)務(wù)，低密度PoP

運(yùn)營級別的CPEUpdate新一代MX系列以太太網(wǎng)業(yè)務(wù)務(wù)路由器器極高密度度的千兆兆和萬兆兆以太網(wǎng)網(wǎng)配置完美的JUNOS三層路由由和二層層轉(zhuǎn)發(fā)性性能(壓力下的的業(yè)務(wù)能能力)JUNOS是超大型型電信運(yùn)運(yùn)營商運(yùn)運(yùn)行多年年的網(wǎng)絡(luò)絡(luò)操作系系統(tǒng),可信的穩(wěn)穩(wěn)定性和和可擴(kuò)展展性高可靠性性,強(qiáng)大的QoS能力,運(yùn)營商以以太網(wǎng)/電信級城城域以太太網(wǎng)和企企業(yè)園區(qū)區(qū)網(wǎng)強(qiáng)大大的業(yè)務(wù)務(wù)能力最經(jīng)濟(jì)有有效的電電信城域域以太網(wǎng)網(wǎng)/核心園區(qū)區(qū)網(wǎng)的解解決方案案新MX=Junos軟件+Trio芯片（3D）JuniperMX960960G480G240G2.6T1.4T480G80GMX960MX480MX240MX960以太網(wǎng)核核心路由由器14個(gè)插槽的的機(jī)框(12+2)可靠的硬硬件系統(tǒng)中間間板冗余的路路由引擎擎(1+1)冗余的交交換引擎擎(2+1)分布式包包轉(zhuǎn)發(fā)冗余風(fēng)扇扇與電源源系統(tǒng)容量量14插槽-2forFabricCards/REs12個(gè)業(yè)務(wù)板板卡槽位位MX960MX480以太網(wǎng)核核心路由由器8個(gè)插槽的的機(jī)框(6+2)可靠的硬硬件系統(tǒng)中間間板冗余的路路由引擎擎(1+1)冗余的交交換引擎擎(1+1)分布式包包轉(zhuǎn)發(fā)冗余風(fēng)扇扇與電源源系統(tǒng)容量量8個(gè)插槽-2forFabricCards/REs6個(gè)業(yè)務(wù)板板卡槽位位MX480MX240以太網(wǎng)核核心路由由器4個(gè)插槽的的機(jī)框(2+2)可靠的硬硬件系統(tǒng)中間間板冗余的路路由引擎擎(1+1)冗余的交交換引擎擎(1+1)分布式包包轉(zhuǎn)發(fā)冗余風(fēng)扇扇與電源源系統(tǒng)容量量4個(gè)插槽-2forFabricCards/REs2個(gè)業(yè)務(wù)板板卡槽位位MX240MX80邊緣業(yè)務(wù)務(wù)接入路路由器3D邊緣多業(yè)業(yè)務(wù)路由由器——BRASTwoVersions模塊化MX80模塊化配配置，提提供兩個(gè)個(gè)MIC插槽固化4個(gè)萬兆接接口；固化MX80-48T48portsof10/100/1000GbE固化4個(gè)萬兆接接口J6350J4350cJSeries業(yè)務(wù)路由由器與M/T相同的JUNOS操作系統(tǒng)統(tǒng)路由、轉(zhuǎn)轉(zhuǎn)發(fā)、業(yè)業(yè)務(wù)分離離的體系系結(jié)構(gòu)靈活的接接口配置置集成FW、IPS等安全功功能領(lǐng)先的性性價(jià)比J2350J2320將JUNOS的力量帶帶給企業(yè)業(yè)分支機(jī)機(jī)構(gòu)J路由器滿滿足企業(yè)業(yè)分支的的關(guān)鍵需需求JUNOS的高可用用性IPv6/MPLS高級路由由特性高性能的的業(yè)務(wù)保保障高性價(jià)比比的競爭爭優(yōu)勢InternetPSTN日程Juniper路由器產(chǎn)產(chǎn)品介紹紹Juniper路由器特特點(diǎn)經(jīng)典案例例競爭分析析Copyright??2008JuniperNetworks,Inc.20高可用網(wǎng)網(wǎng)絡(luò)架構(gòu)構(gòu)提升IP網(wǎng)絡(luò)可靠靠性是一一個(gè)文化化、一個(gè)個(gè)架構(gòu)而不單單單是一種種產(chǎn)品或或技術(shù)可靠的網(wǎng)網(wǎng)絡(luò)可靠的服服務(wù)硬件軟件進(jìn)程可靠的平平臺性能…n安全Juniper路由器優(yōu)優(yōu)勢與賣賣點(diǎn)先進(jìn)的體體系架構(gòu)構(gòu)控制與轉(zhuǎn)轉(zhuǎn)發(fā)分離離電信級的的精髓操作系統(tǒng)統(tǒng)獨(dú)特的分分身術(shù)邏輯路由由器綠色I(xiàn)T的倡導(dǎo)節(jié)能降耗耗的設(shè)備備先進(jìn)的體體系結(jié)構(gòu)構(gòu)傳統(tǒng)體系系結(jié)構(gòu)控制層面：非模塊化設(shè)計(jì)轉(zhuǎn)發(fā)層面：不完整的硬件實(shí)施轉(zhuǎn)發(fā)層面面：一一致的的硬件JUNOS?控制層面面：模模塊化化軟件InternetProcessorsII?清楚分離離專為運(yùn)營營級網(wǎng)絡(luò)絡(luò)設(shè)計(jì)的的性能＆＆業(yè)務(wù)定定制性能，業(yè)業(yè)務(wù)及可可擴(kuò)展性性方面均均面臨挑挑戰(zhàn)M/T系列路由由器體系系結(jié)構(gòu)完全分離離的路由由及分組組轉(zhuǎn)發(fā)功功能一致的性性能穩(wěn)定性服務(wù)提供供商級別別的路由由能力路由引擎擎（RE）基于Intel的處理器器JUNOS軟件分組轉(zhuǎn)發(fā)發(fā)引擎（（PFE）基于ASIC處理器的的設(shè)計(jì)SFM及FPC/PIC更新Internet處理器II交換結(jié)構(gòu)構(gòu)JUNOSInternet軟件I/O卡I/O卡轉(zhuǎn)發(fā)表轉(zhuǎn)發(fā)表REPFEASIC實(shí)現(xiàn)IP高性能轉(zhuǎn)轉(zhuǎn)發(fā)服務(wù)務(wù)0%20%40%60%80%100%120%IncreasingNumberofPacketFiltersPacketForwardingJuniper路由器其他廠商路由器控制與轉(zhuǎn)轉(zhuǎn)發(fā)分離離的架構(gòu)構(gòu),服務(wù)與性性能兼得得使用特定定ASIC開啟多種種業(yè)務(wù),同時(shí)保持持性能的的報(bào)文過過濾,DDoS識別，限限速,CAR,QoS,Differserv,DS-TEMPLS流量工程程/L2VPN/L3VPN/VPLS,以上幾種種VPN可以同時(shí)時(shí)開啟,設(shè)備仍能能穩(wěn)定高高效的運(yùn)運(yùn)行將電信級級的穩(wěn)定定性帶到到企業(yè)專專網(wǎng)中來來綜合業(yè)務(wù)務(wù)卡:狀態(tài)Firewall、流量監(jiān)監(jiān)測、加加密、NAT/PAT使用Juniper路由器,你期待的的是:高性能+穩(wěn)定性+安全過濾濾+QoS+L2/L3VPN+流量工程程+IPv6+其他services極大地降降低運(yùn)維維成本多業(yè)務(wù)疊疊加后性性能GracefulRESwitch-over保護(hù)單一一節(jié)點(diǎn)的的硬件故故障主RE倒備份份RE的Keepalive信息溝溝通自動(dòng)故故障切切換倒倒備份份RE同步配配置主備RE共享以以下信信息:轉(zhuǎn)發(fā)表表和PFE配置主RE故障不不會重重新配配置PFE無轉(zhuǎn)發(fā)發(fā)中斷斷只有管管理Session丟失切換時(shí)時(shí)發(fā)出出Alarms,SNMPtrapsKeepAliveRoutingEnginesPacketForwardingEnginesZEROPacketLossNonstopActiveRouting(&NonstopBridging)雙主協(xié)協(xié)議的的會話話(Dualactiveprotocolsessions)備用引引擎完完全備備份主主引擎擎的各各類交交互信信息路由更更新信信息,hello報(bào)文,鄰居狀狀態(tài)，，等維持Layer2&Layer3的所有有狀態(tài)態(tài)引擎切切換時(shí)時(shí)不再再要求求網(wǎng)絡(luò)絡(luò)完全全穩(wěn)定定切換時(shí)時(shí)，使使用GRES功能維維護(hù)轉(zhuǎn)轉(zhuǎn)發(fā)平平面可完全全代替替GracefulRestart協(xié)議的的擴(kuò)展展不需要要對端端路由由器的的支持持引擎切切換對對鄰居居完全全透明明，不不阻擾擾任何何協(xié)議議的會會話Primary

RoutingEngineActiveStandby

RoutingEngine在線的的軟件件升級級(ISSU)使用特特性GracefulRESwitchoverGracefulRestartProtocolExtensions優(yōu)勢不中斷斷業(yè)務(wù)務(wù)的軟軟件升升級包轉(zhuǎn)發(fā)發(fā)毫無無影響響,不丟包包對于實(shí)實(shí)時(shí)業(yè)業(yè)務(wù)非非常重重要Bug修復(fù),系統(tǒng)軟軟件優(yōu)優(yōu)化CLIExistingRelease1NewRelease3RE0GracefulRESwitchover2CLIRE1PacketForwardingEngine控制平平面保保護(hù)：：抵抵御DDOS和非法法訪問問路由由引擎擎InternalBandwidthDataPlaneWAN/LANPortsControlPlaneREMemoryREprotection(filteronloopback)uRPF在端口口上同同時(shí)查查詢數(shù)數(shù)據(jù)包包的源源和目目的地地址，，防止止源地地址欺欺騙行行為大規(guī)模模ACLs核心/出口設(shè)設(shè)備需需要數(shù)數(shù)以萬萬計(jì)的的ACLs專用ASIC芯片,保證壓壓力下下的電電信級級業(yè)務(wù)務(wù)能力力Juniper路由器器提供供以上上功能能時(shí)保保證端端口的的線速速性能能NATIPsec防火墻計(jì)費(fèi)Juniper路由器器解決決園區(qū)區(qū)核心心網(wǎng)安安全問問題運(yùn)營商Cernet過濾Blaster蠕蟲：：udp69，tcp4444過濾沖沖擊波波病毒毒：：tcp135-139/udp135-139/tcp445/udp445/udp593/tcp593過濾振振蕩波波病毒毒：tcp445/tcp5554/tcp9995/tcp9996過濾Worm_MSBlast.A蠕蟲：：udp1434支持每每用戶戶/每Vlan----限速/過濾電信級級的精精髓——操作系系統(tǒng)OneProcessQ2078.38.4Q3078.5Q407OneOSOneModularArchitectureAPIModuleXHIGHCONFIDENCE???SINGLERELEASE???WILLINGTOUPGRADEJUNOS：專為為Internet優(yōu)化的的操作作系統(tǒng)統(tǒng)1-1-1的優(yōu)點(diǎn)點(diǎn)1個(gè)OS1個(gè)Release所有平平臺1個(gè)Architecture專為Internet擴(kuò)展而而設(shè)計(jì)計(jì)模塊化化的設(shè)設(shè)計(jì)提提供高高可靠靠性業(yè)界最最優(yōu)秀秀的路路由協(xié)協(xié)議實(shí)實(shí)施基于MPLS的應(yīng)用用為新新型區(qū)區(qū)分業(yè)業(yè)務(wù)提提供基基礎(chǔ)商用的的IPv6實(shí)施操作系系統(tǒng)協(xié)議接口管管理機(jī)箱管管理SNMP安全性性JUNOS?統(tǒng)一架架構(gòu)，，降低低網(wǎng)絡(luò)絡(luò)操作作成本本8.59.09.14Q071Q082Q08可管理理性可維護(hù)護(hù)性高可靠靠性高性能能JUNOS操作系系統(tǒng)----多業(yè)務(wù)務(wù)功能能的集集合在所有平臺臺上使用相相同的JUNOS軟件可擴(kuò)展的BGP，具有ISP所需的功能及靈活活的策略語語言可擴(kuò)展的IGP（OSPF及IS-IS）MPLS應(yīng)用（流量量工程、VPN、CoS）IPv6組播繼承的可靠靠性、互操操作性及功功能集所有平臺使使用相同的的軟件（文文件）引導(dǎo)多個(gè)行行業(yè)標(biāo)準(zhǔn)IETFRFC1812IETFRFC4364IETFRFC4761IEEE802.3ah其他IETF草案命令回滾功功能(Rollback)JUNOS命令不是回回車立即生生效的Internet選擇一:到機(jī)房去(如機(jī)房很遠(yuǎn)遠(yuǎn),不可行);選擇二:讓機(jī)房值班班人員手工工恢復(fù)(機(jī)房值班人人員水平?耽誤的時(shí)間間?)InternetJUNOS命令不是回回車立即生生效的,需要commit提交生效;commitconfirmed配置在指定定時(shí)間內(nèi)會會恢復(fù)為原原來的配置置,誤操作風(fēng)險(xiǎn)險(xiǎn)為零;如要保留配配置,只需要再執(zhí)執(zhí)行一次commit即可;命令行在線線文檔功能能(Helptopic/reference)可以在命令令行模式下下取得完整整的幫助文文檔和配置置例子：jnpr@JUNOS-lab#helptopicbgpexamplesmed-metricExamples:ConfiguringtheMEDMetricSettheMEDmetricto20forallroutesadvertisedinBGPupdatemessagesexceptforthosesenttothepeersystem;theMEDforthis請注意:這不是打問問號取得幫幫助的方式式protocols{bgp{metric-out20;group23{typeexternal;peer-as56;neighbor{traceoptions{filebgp-log-peer;flagpackets;}log-updown;metric-out10;}}}}配置的靈活活性可以在不插插物理接口口模塊的時(shí)時(shí)候做JUNOS軟件配置;其他廠家不不插物理接接口模塊無無法作配置置;在CLI命令較熟悉悉以后,極大地簡化化了用戶的的配置任務(wù)務(wù);配置在不同同接口之間間的復(fù)制;[edit]jnpr@JUNOS-lab#showinterfacesso-0/1/0encapsulationcisco-hdlc;sonet-options{fcs32;no-payload-scrambler;rfc-2615;}unit0{familyinet{address/30;}}renameinterfacesso-0/1/0toso-0/1/1[edit]jnpr@JUNOS-lab#showinterfacesso-0/1/1encapsulationcisco-hdlc;sonet-options{fcs32;no-payload-scrambler;rfc-2615;}unit0{familyinet{address/30;}}IOS/VRP:先一行一行行刪除原來來的配置,再一行一行行在新接口口上增加配配置割接時(shí),時(shí)間來得及及嗎?!配置文件的的管理配置文件可可以直接存存在本地或或輸出到外外部主機(jī);路由器上隨隨時(shí)保存50個(gè)配置文件件(機(jī)器自動(dòng)保保存);可以另存任任意的配置置文件(人工保存);以上配置文文件可以直直接在路由由器上查看看,也可以下載載到PC里用寫字板板查看;使用時(shí)直接接load文件,commit提交生效即即可;極大的簡化化了配置的的時(shí)間和精精力,任何時(shí)間任任何地點(diǎn),可以在1-2秒內(nèi)恢復(fù)原原有配置;同時(shí)也支持持一行一行行察看命令令的方式;[edit]jnpr@JUNOS-lab#showsystemhost-nameJUNOS-lab;;time-zoneAsia/Hong_Kong;saved-core-context;ports{consoletypevt100;auxiliarytypevt100;}root-authentication{encrypted-password"$1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/";##SECRET-DATA}login{classnetops{permissionsview;}userjnpr{uid2000;classsuper-user;authentication{encrypted-password"$1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0";##SECRET-DATA}}userlab{uid2000;classsuperuser;authentication{encrypted-password"$1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.";##SECRET-DATA}}jnpr@JUNOS-lab#showsystem|displaysetsetsystemhost-nameJUNOS-labsetsystemdomain-namesetsystemtime-zoneAsia/Hong_Kongsetsystemsaved-core-contextsetsystemportsconsoletypevt100setsystemportsauxiliarytypevt100setsystemroot-authenticationencrypted-password"$1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/"setsystemloginclassnetopspermissionsviewsetsystemloginuserjnpruid2000setsystemloginuserjnprclasssuper-usersetsystemloginuserjnprauthenticationencrypted-password"$1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0"setsystemloginuserlabuid2000setsystemloginuserlabclasssuperusersetsystemloginuserlabauthenticationencrypted-password"$1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE."setsystemservicesftpsetsystemservicessshroot-loginallowsetsystemservicessshprotocol-versionv2setsystemservicestelnetsetsystemsysloguser*anyemergencysetsystemsyslogfilemessagesanynoticesetsystemsyslogfilemessagesauthorizationinfosetsystemcompress-configuration-filesFree靈活便捷的的管理方案案J-Web基于Web的GUI接口，對基基于JUNOS的路由器進(jìn)進(jìn)行管理和和控制通過直觀的的UI提供監(jiān)控及及診斷工具具和配置向向?qū)UNOScopeJuniper網(wǎng)絡(luò)平臺的的基于Web的管理工具具自動(dòng)網(wǎng)絡(luò)操操作，降低低手工操作作的復(fù)雜程程度和時(shí)間間支持配置，，庫存管理理以及遠(yuǎn)程程監(jiān)控CTPViewNMS/OSSLogicalRouter功能使用邏輯路由器器建立邏輯業(yè)業(yè)務(wù)網(wǎng)絡(luò),從邏輯上分分離網(wǎng)絡(luò)一個(gè)物理路路由器可以以被劃分為為16個(gè)邏輯路由由器LogicalRouter功能IP-LAB多業(yè)務(wù)實(shí)驗(yàn)驗(yàn)平臺支持RIP/OSPF/ISIS/BGP/MPLSTE/L2VPN/L3VPN/IPv6Ipv4/ipv6/MPLS-coreRIP/RIPngOSPFIS-ISAS65001AS65002AS65003AS65004Multicast

IPTV

SecurityNMCVOIP

VOIP

WLANLogicalRouter功能業(yè)務(wù)外網(wǎng)無無需單獨(dú)建建立,大大節(jié)省了了成本成熟的業(yè)務(wù)務(wù)解決方案案使用邏輯鏈鏈路,分割物理鏈鏈路(使用DLCI/PVC/VLAN)多業(yè)務(wù)平面面的園區(qū)網(wǎng)網(wǎng)絡(luò)架構(gòu)依靠邏輯路路由器功能能降低建設(shè)設(shè)成本網(wǎng)絡(luò)擴(kuò)展——性能的需求求越來越高高新型全球信信息架構(gòu)的的主要推動(dòng)動(dòng)者保護(hù)用戶遠(yuǎn)遠(yuǎn)離威脅安全支持任何通通信應(yīng)用性能100%隨時(shí)可用連接數(shù)十億億用戶和設(shè)設(shè)備以及數(shù)數(shù)萬處超級級數(shù)據(jù)中心心可靠性規(guī)模能源利用大幅增長VerizonSetsEnergyEfficiencyStandardVerizonannouncedwhatitsaysaretheglobaltelecomindustry’sfirstenergy-efficiencystandards,designedtoreduceby20%thepowerconsumedbynewtelecom-relatedequipmentstartingJan.1,2009.Typical20,000sqftDataCenterUses8MegawattsBT21C20,000sqftDataCenterUses3.2Megawatts能源源效效率率是是選選擇擇廠廠商商的的標(biāo)標(biāo)桿桿TohelpJapanmeetitsKyotoProtocoltarget,

NTTGroupaimstoreduceelectricpowerconsumption

by2010tothelevelof1990VodafoneGrouptargets50%reductionincarbonemissionsby2020JuniperM-系列列的的能能效效優(yōu)優(yōu)勢勢8.4Gb/s5Gb/s電力力400W電力力560W12.8Gb/s10Gb/s電力力960W120Gb/s20Gb/s電力力2200W電力力1600W瞻博博M7i瞻博博M10i瞻博博M120電力消耗標(biāo)準(zhǔn)

(ECI)=電力

(W)/吞吐量

(Gb/s)性能提高68%能效提高57%

性能提高600%

能效提高77%

ASR1002ASR1004ASR1006性能提高28%

能效提高35%

電力力800W綠色色理理念念信元元的的精精細(xì)細(xì)化化能源源的的高高效效化化設(shè)備備的的集集成成化化高效效的的J-tree算法法而而非非簡簡單單的的TCAM查詢詢選擇擇最最好好的的能能源源轉(zhuǎn)轉(zhuǎn)換換器器提提供供最最佳佳的的結(jié)結(jié)果果所有有10G平臺臺均均集集成成I3.0ASIC芯片片MX板卡卡集集成成4xPFE處理理器器業(yè)界界唯唯一一的的100G/槽的的路路由由器器(T1600)定長長的的信信元元技技術(shù)術(shù)，，最最優(yōu)優(yōu)的的轉(zhuǎn)轉(zhuǎn)發(fā)發(fā)效效率率獨(dú)一一無無二二的的ASIC技術(shù)術(shù),更高高的的效效能能利利用用綠色色殊殊榮榮T-1600RecognizedforItsInnovationsFinalist2008MX960RecognizedforitsInnovations日程程Juniper路由由器器產(chǎn)產(chǎn)品品介介紹紹Juniper路由由器器特特點(diǎn)點(diǎn)經(jīng)典典案案例例競爭爭分分析析Copyright??2008JuniperNetworks,Inc.48案例例：：CN2業(yè)務(wù)務(wù)定定位位CN2定位位于于承承載載有有QoS保證證的的SLA業(yè)務(wù)務(wù)和和中中國國電電信信自自身身關(guān)關(guān)鍵鍵贏贏利利業(yè)業(yè)務(wù)務(wù)CN2上的的商商業(yè)業(yè)客客戶戶分分鉆鉆石石、、白白金金、、金金、、銀銀、、銅銅等等5個(gè)級級別別，，級級別別與與級級別別之之間間執(zhí)執(zhí)行行差差異異化化的的服服務(wù)務(wù)CN2主要提供如下下業(yè)務(wù)：NGN（軟交換）3G中繼電路Vnet的重要應(yīng)用VPN業(yè)務(wù)專線接入業(yè)務(wù)務(wù)（公網(wǎng)接入入業(yè)務(wù)）CN2還將提供如下下業(yè)務(wù)：個(gè)人VIPIPTV業(yè)務(wù)組播業(yè)務(wù)國際業(yè)務(wù)這差異化服務(wù)務(wù)包括不同的的指標(biāo)，同一一種指標(biāo)包括括不同的要求求南海諸島CN2承載網(wǎng)示意圖圖CN2業(yè)務(wù)保障特性性CN2網(wǎng)絡(luò)的各節(jié)點(diǎn)點(diǎn)配置雙路由由器，增強(qiáng)了了網(wǎng)絡(luò)的可靠靠性CN2網(wǎng)絡(luò)的鏈路Mesh程度比較高，，尤其七大核核心節(jié)點(diǎn)設(shè)備備全互聯(lián)CN2網(wǎng)絡(luò)核心采用用FRR技術(shù)，實(shí)現(xiàn)50ms級別的鏈路保保護(hù)CN2使用各種技術(shù)術(shù)，如路由波波動(dòng)抑制、平平穩(wěn)重啟等，，增強(qiáng)了網(wǎng)絡(luò)絡(luò)的穩(wěn)定性CN2網(wǎng)絡(luò)以輕載為為主，輔以QOS技術(shù)保證各等等級業(yè)務(wù)的質(zhì)質(zhì)量關(guān)鍵業(yè)務(wù)優(yōu)先先收斂CN2全國邏輯拓?fù)鋼浣Y(jié)構(gòu)CN2：FRR的高性能保護(hù)護(hù)P3P1P2PE1PE2P4L2VPNL3

VPN其他TEDomain廣域網(wǎng)間RSVP信令POP內(nèi)部LDP+RSVP利用FRR機(jī)制提供鏈路保護(hù)LDPLDPL2VPNL3

VPN其他TETunnel北京POP上海POPPOP內(nèi)鏈路POP間鏈路主用隧道備份隧道LDP+RSVPLDP+RSVPLDPOverRSVP案例：CERNET2部署NativeIPv6網(wǎng)絡(luò)Cernet2是目前全球最最大的nativeIPv6網(wǎng)絡(luò)Cernet2骨干節(jié)點(diǎn)部署署在全國的25所重點(diǎn)大學(xué)當(dāng)前接入到cernet2的大學(xué)，研究究機(jī)構(gòu)和公司司總共有160多個(gè)單位實(shí)體體Cernet2用戶接入策略略Cernet2原則上只提供供IPv6接入，在25個(gè)骨干節(jié)點(diǎn)的的用戶接入側(cè)側(cè)接口上不啟啟用IPv4協(xié)議接入用戶采用用兩種路由策策略BGP+接入靜態(tài)IPv6接入PhaseI網(wǎng)絡(luò)拓拓?fù)?組建5個(gè)核心心節(jié)點(diǎn)點(diǎn))北京鄭州西安武漢合肥上海杭州成都沈陽天津重慶大連長春長沙南京廈門蘭州哈爾濱濱廣州2.5G155Mjuniperbitwayhuawei10G2.5G臨時(shí)bitwayhuawei接入路路由器器PhaseII-網(wǎng)絡(luò)拓拓?fù)?擴(kuò)建20個(gè)分節(jié)節(jié)點(diǎn))CernetII網(wǎng)絡(luò)拓拓?fù)?調(diào)整后后部部署IPv6組播技技術(shù))CERNETII：IPv6的穩(wěn)定定與高高效IPv6最廣泛泛的部部署，，全球球超過過80%的IPv6網(wǎng)絡(luò)使使用Juniper設(shè)備全球最最大的的商用用IPv6網(wǎng)絡(luò)NTT核心全全部部部署Juniper核心路路由器器全球各各大區(qū)區(qū)域和和國家家級的的教育育科研研網(wǎng)絡(luò)絡(luò)大學(xué)的的園區(qū)區(qū)網(wǎng)組播業(yè)業(yè)務(wù)線線速轉(zhuǎn)轉(zhuǎn)發(fā)Juniper全線路路由器器產(chǎn)品品支持持IPv4和IPv6組播，，都是是由ASIC線速轉(zhuǎn)轉(zhuǎn)發(fā)Internet2/GEANT/TEIN2等R&E網(wǎng)絡(luò)大大規(guī)模模部署署組播播業(yè)務(wù)務(wù)，尤尤其是是IPv6組播華北網(wǎng)網(wǎng)調(diào)順義變變房山變變安定變變核心層層匯聚層層接入層層M40e××6M20××28M7i××120GEPOS622MPOS155M2*2M北京地地調(diào)昌平變變?nèi)f全變變張家口口地調(diào)調(diào)豐鎮(zhèn)變變永圣域域變內(nèi)蒙省省調(diào)雁同變變候村變變長治變變廉州變變滄西變變河北省省調(diào)山東省省調(diào)天津地地調(diào)聊城變變濟(jì)南變變德州變變廊坊地地調(diào)吳莊變變津北郊郊變秦皇島島地調(diào)調(diào)天馬變變安各莊莊變唐山地地調(diào)姜家營營變承德地地調(diào)承德變變山西省省調(diào)案例：：華北北電力力調(diào)度度數(shù)據(jù)據(jù)網(wǎng)華北電電力調(diào)調(diào)度數(shù)數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)設(shè)設(shè)計(jì)IGP協(xié)議采采用OSPF，EGP采用BGP-4，RR設(shè)置于于核心心節(jié)點(diǎn)點(diǎn)。核心層層6個(gè)節(jié)點(diǎn)點(diǎn)開通通MPLSFRR，實(shí)現(xiàn)現(xiàn)50ms快速收收斂開啟BGPMPLSVPN，將電電力調(diào)調(diào)度中中的實(shí)實(shí)時(shí)業(yè)業(yè)務(wù)和和非實(shí)實(shí)時(shí)業(yè)業(yè)務(wù)接接入到到不同同的MPLSVPN啟動(dòng)MPLSQoS，優(yōu)先先保證證實(shí)時(shí)時(shí)業(yè)務(wù)務(wù)的服服務(wù)質(zhì)質(zhì)量啟動(dòng)URPF，防止止DoS工具啟動(dòng)路路由引引擎的的硬件件防護(hù)護(hù)（通通過轉(zhuǎn)轉(zhuǎn)發(fā)引引擎上上的ASIC），防防止對對于路路由器器本身身的攻攻擊。。霸州工工區(qū)物質(zhì)供供應(yīng)中心心帶電檢檢修工區(qū)區(qū)廣靈工工區(qū)國網(wǎng)電電教中心心北京電電力設(shè)備總總廠北京電建電力醫(yī)院物質(zhì)公司培訓(xùn)中心北戴河河天津電建保定職職業(yè)技術(shù)學(xué)學(xué)校撫寧工工區(qū)南張莊莊蔚縣超超高壓壓修試公公司昌平工工區(qū)薊縣工工區(qū)大興工工區(qū)承德工工區(qū)淶源工工區(qū)直升機(jī)機(jī)作業(yè)業(yè)中心心華北網(wǎng)網(wǎng)調(diào)張家口口廊坊北超大超電科院院秦皇島島唐山承德T640××2M320××8M20××23GEPOS622MPOS155MPOS2.5G廣安康仙新鎮(zhèn)張莊策城張北金銀灘灘豐登塢塢平方五里臺臺曹妃甸甸復(fù)興路路興隆莊莊營子瀑河周營子子M120××16華北電電力綜綜合業(yè)業(yè)務(wù)數(shù)數(shù)據(jù)網(wǎng)網(wǎng)華北電電力：：真正正的CAPEX和OPEX結(jié)合最為穩(wěn)穩(wěn)定，，性能能最好好、業(yè)業(yè)務(wù)功功能最最豐富富的路路由平平臺路由和和轉(zhuǎn)發(fā)發(fā)完全全分離離的穩(wěn)穩(wěn)定體體系結(jié)結(jié)構(gòu)穩(wěn)定運(yùn)運(yùn)行8年的模模塊化化操作作系統(tǒng)統(tǒng)JUNOSMPLS和IPv6的技術(shù)術(shù)領(lǐng)導(dǎo)導(dǎo)者電信級級設(shè)備備，以以及來來自運(yùn)運(yùn)營商商用戶戶的優(yōu)優(yōu)良口口碑全網(wǎng)采采用M/T系列路路由器器，采采用一一致的的JUNOSImage便于管管理客戶關(guān)關(guān)注真真正的的CAPEX(資本性性支出出)和OPEX(運(yùn)營支支出)CAPEX=戰(zhàn)略性性投資資+滾動(dòng)性性投資資OPEX=維護(hù)費(fèi)費(fèi)用+營銷費(fèi)費(fèi)用+人工成成本(+折舊)。案例：：中國國人壽壽改改造前前網(wǎng)絡(luò)絡(luò)設(shè)備備其中20省公司司路由由器部部署1臺路由由器的的情況況下，，既做做上聯(lián)聯(lián)骨干干網(wǎng)，，下聯(lián)聯(lián)地市市節(jié)點(diǎn)點(diǎn)2臺路由由器情情況，，既做做上聯(lián)聯(lián)骨干干網(wǎng)，，下聯(lián)聯(lián)地市市節(jié)點(diǎn)點(diǎn)；同同時(shí)又又互為為備份份核心路路由器器思科為為主7507、7513、7206、3660、2600有些省省使用用華為為路由由器線路2MSDH2MATM多條2MSDH捆綁……ATMSDHATMATMATMM7iC7600/7200C7600/7200C7600/7200C7600/7200二級廣廣域網(wǎng)網(wǎng)二級廣廣域網(wǎng)網(wǎng)二級廣廣域網(wǎng)網(wǎng)二級廣廣域網(wǎng)網(wǎng)二級廣廣域網(wǎng)網(wǎng)中國人人壽一一級骨骨干網(wǎng)網(wǎng)中國人人壽改改造后后一級級骨干干網(wǎng)拓拓?fù)鋱D圖上海數(shù)數(shù)據(jù)中中心分公司司分公司司分公司司分公司司北京數(shù)數(shù)據(jù)中中心M7iM7iM7iSDHSDHSDH案例：：內(nèi)蒙蒙建行行網(wǎng)絡(luò)絡(luò)改造造一級骨骨干網(wǎng)網(wǎng)內(nèi)蒙分分行到到總行行網(wǎng)絡(luò)絡(luò)二級網(wǎng)網(wǎng)絡(luò)各盟、、市二二級行行到內(nèi)內(nèi)蒙分分行網(wǎng)網(wǎng)絡(luò)三級網(wǎng)網(wǎng)絡(luò)區(qū)/縣/營業(yè)網(wǎng)網(wǎng)點(diǎn)到到各盟盟、市市二級級行網(wǎng)網(wǎng)絡(luò)項(xiàng)目進(jìn)進(jìn)行網(wǎng)網(wǎng)絡(luò)扁扁平化化建設(shè)設(shè)兩級結(jié)結(jié)構(gòu)內(nèi)蒙分分行上上聯(lián)一一級骨骨干網(wǎng)網(wǎng)部分分內(nèi)蒙分分行下下聯(lián)接接入網(wǎng)網(wǎng)部分分取消盟盟、市市二級級行匯匯聚節(jié)節(jié)點(diǎn)盟、市市、區(qū)區(qū)縣營營業(yè)網(wǎng)網(wǎng)點(diǎn)全全部劃劃歸接接入網(wǎng)網(wǎng)范圍圍內(nèi)蒙建建行改改造后后的網(wǎng)網(wǎng)絡(luò)結(jié)結(jié)構(gòu)總行數(shù)據(jù)中中心M10i下聯(lián)接接入內(nèi)蒙分分行的的所有有營業(yè)業(yè)網(wǎng)點(diǎn)點(diǎn)銳捷R2632cisco7507接入網(wǎng)網(wǎng)一級骨骨干網(wǎng)網(wǎng)營業(yè)網(wǎng)網(wǎng)點(diǎn)營業(yè)網(wǎng)網(wǎng)點(diǎn)營業(yè)網(wǎng)網(wǎng)點(diǎn)營業(yè)網(wǎng)網(wǎng)點(diǎn)內(nèi)蒙分分行網(wǎng)絡(luò)核核心4臺M10i路由由器器作為為分分行行接接入入網(wǎng)網(wǎng)的的核核心心部署署的的板板卡卡STM1板卡卡劃劃分分2M的E1信道道接接入入各各營營業(yè)業(yè)網(wǎng)網(wǎng)點(diǎn)點(diǎn)GE板卡卡接接入入局局域域網(wǎng)網(wǎng)日程程Juniper路由由器器產(chǎn)產(chǎn)品品介介紹紹Juniper路由由器器特特點(diǎn)點(diǎn)經(jīng)典典案案例例競爭爭分分析析Copyright??2008JuniperNetworks,Inc.67市場場對對應(yīng)應(yīng)設(shè)設(shè)備備Juniper