JUNIPER技术交流IPG.ppt

juniper技术交流,日程安排,juniper公司概况 产品及体系结构介绍 总结,公司概况,市场重点 下一代的ip基础结构 国际公司 总部位于sunnyvale，ca 在世界各地设有办事处 广泛并快速增长的客户群 为全球超过500个服务提供商及大型企业提供服务,juniper networks成长型公司,1996年成立 1998年推出第一个产品m40 2002年收购unisphere networks公司 2004年收购netscreen公司 路由产品：全球第二 宽带接入服务器：全球第一 千兆防火墙：全球第一 ssl vpn：全球第一 idp/ips：全球第一 2008年推出交换机产品,americas,apac,emea,asia 20%,emea 35%,americas 45%,全球业务分配,juniper网络公司: ip基础架构的领导者,集中力量专注于服务提供商的真正需求 ip可扩展性 ip性能 ip业务 不断创新 定制的核心网络 定制的边缘网络 基于标准的实施,极为丰富的业界最优秀的ip solution,hr,juniper公司关注的市场：运营商和企业,purpose-built platforms delivering performance, stability and control,inside enterprise,extended enterprise,core,access network,carrier edge,wan gateway,department servers,finance,sales,business partners,day extenders,mobile workers,customers,branch offices,fixed telecommuters,dmz,distributed enterprise,data center,中国客户,骨干网isp 中国联通165骨干网由atm向ip迁移 中国移动浙江省骨干网 中国移动安徽省骨干网 中国移动吉林省骨干网 中国移动黑龙江省骨干网 中国移动江苏省骨干网 中国移动全国骨干网 中国移动安徽省骨干网 中国移动福建省骨干网 中国移动河南省骨干网 中国移动山西省骨干网 中国移动山东省骨干网 中国移动河北省骨干网 中国移动广东省骨干网 中国移动湖北省骨干网 中国移动陕西省骨干网 中国移动内蒙古骨干网 中国移动江西省骨干网,中国移动湖南省骨干网 中国移动重庆骨干网 中国移动云南省骨干网 信息产业部国家网络安全骨干网 中国电信dcn骨干网 中国电信福建省骨干网 中国电信浙江省骨干网 中国电信山东省骨干网 中国电信辽宁省骨干网 国家广电全国骨干网 中国电信北方骨干网 中国电信cn2骨干网 数据中心 level 3；香港 成都信息港 ilink；香港,中国客户,多业务网络 中国移动 城域网 中国电信上海 在线 北京电信城域网 中国电信嘉兴城域网 中国电信吉林省城域网 中国电信广东省城域网 中国电信浙江省城域网 广电淄博城域网 广电东华ip宽带网 网通大连城域网 联通上海城域网,成都长丰城域网 企业及政府网络 浙江电力骨干网 丽水电力通信网 江西电子政务网 西北电力骨干网 中国科学院 福建泉州国税局 中电飞华 国家电力信息中心 华北电力局骨干网,日程安排,juniper公司概况 产品及体系结构介绍 总结,juniper networks 产品线,multi-service edge & aggregation routing,application acceleration,circuit to packet,metro ethernet routing,ethernet switching,intrusion detection and prevention,central policy-based management,access and resource management,secure clientless remote access,integrated firewall/ipsec vpn,core routing,enterprise routing,wx/wxc-series,m-series,e-series,t-series,ssl vpn,mx-series,ex-series,ctp-series,juniper提供完整的路由产品系列,j20 ggsn,移动,m系列,链路汇聚及小型中型核心网,t系列,大型核心网&城域汇聚,bras & 链路汇聚,e系列,完整的ip解决方案,mx系列,城域以太网& 园区网核心,juniper m/t路由器产品系列,转发性能,m40,m20,m160,m5/m10,m40e,t640,t320,业界第一台专为internet设计的路由平台,业界第一台支持 线速10g端口 的平台,业界第一台具有40g接口能力的路由器 目前为业界转发性能最高的路由平台,matrix,m320,m7i,m10i,业界最高性 能的平台,一个快速成长的过程,m120,m系列路由器,m120,m40e,m20,m7i,320,gbps,junos,m10i,160,40,20,10,5,小型pop / 校园,可管理的cpe,小型 / 中型pop,中型 / 大型 pop,大型/超级 pop,m320,先进的体系结构,传统体系结构,转发层面： 一致的硬件,junos,控制层面： 模块化软件,internet processors ii,清楚分离,专为运营级网络设计的性能业务定制,性能，业务及可扩展性方面均面临挑战,m/t系列路由器体系结构,完全分离的路由及分组转发功能 一致的性能 稳定性 服务提供商级别的路由能力 路由引擎（re） 基于intel的处理器 junos软件 分组转发引擎（pfe） 基于asic处理器的设计 sfm及fpc/pic,更新,internet,处理器 ii,交换结构,junos internet软件,i/o 卡,i/o 卡,转发表,转发表,re,pfe,体系结构：m120/m40e/m20/m10i/m7i,internet processor ii asic: m120: 150mpps m40e/m20:40mpps m10i/m7i:16mpps,灵活的pic集中器(fpc),pic灵活性 fpc m20/m40 pic fpc1 4 x 类型1 pic fpc2 4 x 类型2 pic “混插与匹配” 每块fpc最多可支持4块pic 每个插槽可支持多种类型接口 降低集成开支压力 可在一个机箱内完成多种功能（例如，核心接入） pic/fpc热插拔,pic,pic,pic,pic,缓冲内存,i/o 管理器,i/o 管理器,pd入,pd出,m120: 具有10g能力的多业务平台,扩展了m320的多业务平台能力 120 gbps: 非阻塞架构 统一junos软件 pic(物理接口卡)投资保护 可扩展的性能 16个type 1 or 2 pics 6个10g接口 增强型高可靠性 1:n feb冗余 丰富的qos特性,m120概况: fpcs和pics,6个fpc槽位 四种fpc类型: c/1/2/3 type 1: 4 pics/fpc type 2: 4 pics/fpc type 3: 1 pic/fpc 2个cfpc为上联接口 10g以太网 10g pos cfpc槽位也可不配 pics: 与m40e/m120/m320/t-series通用,m120 主要的fpc类型(type 1/2/3),fpc1 4 pics/fpc (4g) fpc2 4 pics/fpc (10g) fpc3 1 pic/fpc (10g),m120概况: feb & switch fabric,转发引擎板 (feb) 下一代包转发引擎 (i-chip) 一个feb可以支持如下接口卡: 2个fpc1或1个fpc2或1 fpc3或1个cfpc 任何的feb 均可以被映射到任何fpc/cfpc 最多可以配6块febs (系统总容量144 gbps) 每块feb有25mpps包转发率 switch fabric 位于控制板上(cb) 非阻塞架构 1个cb即可工作; 2个cb完成冗余,m120机框特性,规格 12ru 机架系统 宽=17.5”, 深=24.3” 高=20.75” (约12 ru) 供电 1 + 1冗余电源 直流电源: 40-60v dc, 60a 交流电源: 100-240 vac, 15a 冷却系统 从前向后送风来达到冷却效果 前后风扇托盘为冗余设计 组件 直观的显示fpc和feb的映射关系(在feb上),m120系统组件 后部,转发引擎板,下部风扇托盘,接地点,电源冷却系统,直流电源,路由引擎(re),控制板(cb),上部风扇托盘,空气流出方向,m120 系统组件 前部,craft interface,pic,上部风扇托盘,紧凑型fpc,接地点,空气流入方向,下部风扇托盘,前端上架耳轮,fpc,m10i路由器,继承了已被证实的技术 internet处理器ii技术 具有丰富功能的junos软件 16mpps，12.8gbps吞吐能力 使用现有的m5/m10 pic 大量可用的接口类型 (45) 提供投资保护 可选用完全冗余配置 冗余的转发引擎板 冗余的路由引擎 冗余的电源,m10i系统组件,冗余的电源设计(交流&直流),冗余的转发引擎板 (feb),冗余的路由引擎 (re) pcmcia系统灾难恢复 两个串口进行本地和远程拨号访问 以太网带外管理口,5u 高度 18” 深度,侧面进风冷却,8个槽位,与m5/m10/m7i使用同样的pic,在线的软件升级(issu),使用特性 graceful re switchover graceful restart protocol extensions 优势 不中断业务的软件升级 包转发毫无影响, 不丢包 对于实时业务非常重要 bug修复, 系统软件优化,cli,existing release,1,new release,3,re0,graceful re switchover,2,cli,re1,packet forwarding engine,m7i路由器,继承了已被证实的技术 internet处理器ii技术 具有丰富功能的junos软件 16mpps，8.4gbps吞吐能力 使用现有的m5/m10 pic 大量可用的接口类型 (45) 提供投资保护 2u高 灵活的可选配置 4插槽，2个固定fe接口 4插槽，1个固定ge接口 (sfp) 可选的增值业务模块,m7i和可选的内置综合业务模块,使用可编程的asic加速硬件级别的报文处理 基于综合业务卡(as pic) 技术 提供高性能的服务 j-protect安全工具包 高速网络地址翻译 高速状态防火墙 高流量的 ipsec vpn服务 j-flow记帐 高流量的记帐服务,asm,nat,ipsec,firewall,accounting,m7i系统组件,冗余的电源设计(交流&直流),4个槽位,与m5/m10/m10i使用同样的pic,内置 隧道业务卡 (850 mbps),小巧转发引擎板 (cfeb) 可选的综合业务模块,固定接口卡 (fic) 2个百兆以太网端口 1个千兆以太网端口,路由引擎 (re) pcmcia系统灾难恢复 两个串口进行本地和远程拨号访问 以太网带外管理口,高度紧凑的 3.5” 高 (2u) 18” 深,侧面进风冷却,m10i/m7i路由引擎,400mhz主频celeron cpu，将来可进行升级 128 mb闪存驱动器，pcmcia，20gb硬盘作为互为备份的引导设备 内存 768 mb,j6350路由器,t1, e1, fe, serial, isdn bri, adsl/2/2+, g.shdsl, ds3, e3, ge接口 4个固定的10/100/1000m ge端口, 2个pim 插槽和4个增强型pim插槽 交流直流均支持,默认1g内存, 可以扩展到2g 256 mb cf flash卡, 可以升级到1 gb cf 硬件加速的加密 nebs compliant models available,comprehensive portfolio of pims,pims: 2xfe 2xt1 2xe1 2xserial ds3 e3 4xisdn bri adsl 2/2+ 2xg.shdsl (2-wire) enhanced pims (epims): 4xfe 1xcopper gigabit ethernet 1xsfp gigabit ethernet,j4350 or j6350,junos：专为internet优化的操作系统,专为internet扩展而设计 模块化的设计提供高可靠性 业界最优秀的路由协议实施 基于mpls的应用为新型区分业务提供基础 商用的ipv6实施,操作系统,协议,接口管理,机箱管理,snmp,安全性,在所有平台上使用相同的junos软件 可扩展的bgp，具有isp所需的 功能及灵活的策略语言 可扩展的igp（ospf及is-is） mpls应用（流量工程、vpn、cos） ipv6 组播 继承的可靠性、互操作性及功能集 所有平台使用相同的软件（文件）,junos软件,junos配置管理,易于使用的用户接口，包括命令完成 细化的用户等级控制 配置更改历史 离线策略测试 命令行层次 语义检查 备选及运行配置 提交及回滚功能,命令回滚(rollback),junos命令不是回车立即生效的,internet,选择一: 到机房去(如机房很远, 不可行); 选择二:让机房值班人员手工恢复(机房值班人员水平? 耽误的时间?),internet,junos命令不是回车立即生效的,需要commit提交生效; commit confirmed配置在指定时间内会恢复为原来的配置, 误操作风险 为零; 如要保留配置, 只需要再执行一次commit即可;,命令行在线文档(help topic/reference),可以在命令行模式下取得完整的帮助文档和配置例子，举例如下： jnprjunos-lab# help topic bgp examples med-metric examples: configuring the med metric set the med metric to 20 for all routes advertised in bgp update messages except for those sent to the peer system ; the med for this protocols bgp metric-out 20; group 23 type external; peer-as 56; neighbor traceoptions file bgp-log-peer; flag packets; log-updown; metric-out 10; 请注意: 这不是打问号取得帮助的方式,配置的灵活性,可以在不插物理接口模块的时候做junos软件配置; 其他厂家不插物理接口模块无法作配置; 在cli命令较熟悉以后, 极大地简化了用户的配置任务; 配置在不同接口之间的复制;,edit jnprjunos-lab# show interfaces so-0/1/0 encapsulation cisco-hdlc; sonet-options fcs 32; no-payload-scrambler; rfc-2615; unit 0 family inet address /30; ,rename interfaces so-0/1/0 to so-0/1/1,edit jnprjunos-lab# show interfaces so-0/1/1 encapsulation cisco-hdlc; sonet-options fcs 32; no-payload-scrambler; rfc-2615; unit 0 family inet address /30; ,ios/vrp: 先一行一行删除原来的配置, 再一行一行在新接口上增加配置 割接时, 时间来得及吗?!,配置文件的管理,配置文件可以直接存在本地或输出到外部主机; 路由器上随时保存50个配置文件(机器自动保存); 可以另存任意的配置文件(人工保存); 以上配置文件可以直接在路由器上查看,也可以下载到pc里用写字板查看; 使用时直接load文件, commit提交生效即可; 极大的简化了配置的时间和精力, 任何时间任何地点, 可以在1-2秒内恢复原有 配置; 同时也支持一行一行察看命令的方式;,edit jnprjunos-lab# show system host-name junos-lab; domain-name ; time-zone asia/hong_kong; saved-core-context; ports console type vt100; auxiliary type vt100; root-authentication encrypted-password “$1$y1lf.qft$nkjoqlincq/b4zpabkgxz/“; # secret-data login class netops permissions view; user jnpr uid 2000; class super-user; authentication encrypted-password “$1$k3e3cm4d$vf2ycy4dyrsmelw1gw9wz0“; # secret-data user lab uid 2000; class superuser; authentication encrypted-password “$1$wtweujlj$piny.jlftkhgzaghlmzne.“; # secret-data ,jnprjunos-lab# show system | display set set system host-name junos-lab set system domain-name set system time-zone asia/hong_kong set system saved-core-context set system ports console type vt100 set system ports auxiliary type vt100 set system root-authentication encrypted-password “$1$y1lf.qft$nkjoqlincq/b4zpabkgxz/“ set system login class netops permissions view set system login user jnpr uid 2000 set system login user jnpr