Junier路由产品简介

Juniper路由产品简介陈剑日程Juniper路由器产品介绍Juniper路由器特点经典案例竞争分析Copyright©2008JuniperNetworks,Inc.2回首十年，激励我们继续向前1st40GRouter1st160GRouter1stLine-rate10Ginterface1st

Line-rate40Ginterface1stLine-rate2.5Ginterface1st640GRouter1stSeparationofdata&control1stModularOS1stModularInterfaces1stHierarchicalTransactionOrientedConfiguration1stXMLbasedconfiguration1stTruecarrier-classIPPredictablehigh-qualitySWdevelopment1stproductionIPv6systems1stL2OverMPLS1st

Fastreroute1stGMPLS1st

BFD1stGracefulrestart1st

Point-to-multipoint

LSP’sPredictablehigh-qualityHWdevelopment1stLine-rateBBERouter1stHierarchicalper-customerQoS1stFulldynamicsubscriberauto-provisioning1stReal-timeservicemanagement1stIntegratedCAC&serviceselection1stB-to-BSOAPinterfaceforrouterpolicycontrol1stImplementationofServiceInterfaces1stMulti-terabitrouter1stSSLVPN1stintegratedFW/VPN/IDP1stATMOC-12interface1stATMOC-48interface1stCompleteIPv4/IPv6/MPLSforwardinginHW1stLine-rate10GEinterface1stInter-domainVPLSFullyAutomatedTesting1stFairScalableFabricANDINOURCOLLECTIVE10YEARHISTORY,WEHAVE!超过150个用户网络部署了2500台T-series路由器投资保护------7-10年的生命周期持续的扩展性 持续的扩展能力1st2.5Gplatform(8)Portsin½rack1st10Gplatform

(8)Portsin½rackOptimalScale

3rdDimension2000M1602004TXMatrix2002T6401998M402007T1600Juniper核心路由设备历史演进40GbpsPFE

1stOptical

Integration

2006DWDM4XOC-192PoweredbyJUNOS1st40Gplatform

(8)Portsin½rackJuniperM/MX-Series产品-大中型园区网的选择320Gbps4020105园区/企业中/大型POP节点10GPoP120M7iM10iM20M40eM120M3202.5GigUplinks10GigUplinks480960所有M系列路由器使用统一的JUNOS系统

JuniperJ-Series产品-中小型园区网的选择600Kpps200小型办公室中小型分支中型企业300J2320J2350J4350J6350所有J系列路由器使用统一的JUNOS系统

M系列高性能企业路由器运营商级的高可靠性满足企业网络高性能的需求依靠IP/MPLS,IPv6,QoS,multicast以及VPN等高级技术，为网络提供服务提供灵活的服务:NAT,statefulfirewall,J-Flowaccounting,IPSec,Tunnel,cRTPJUNOS软件确保有效而准确的技术部署系统背板带宽

10Gbps16Gbps

120+Gbps

320+Gbps

最大端口带宽DS-0to

OC-12c/STM-4GigE/

OC-12c/STM-4DS-3to

OC-192/10GEDS-3to

OC-192/10GE最大端口密度

48DS-3or

16OC-3

96DS-3or

32OC-3610GE;6OC192;128GE1610GE;16OC192;256GE机箱支持的PIC数量4

(引擎2FE或1GE)

8

16,plusuptotwo10GcFPCs32标准机箱可容纳台数24943系统冗余Power&CoolingFullFullFullM120M10iM7iM320M320路由器M系列路由器的高端扩展320Gbps吞吐能力385Mpps转发能力高密度、高集成度基于硬件的转发结构全冗余丰富多样的接口JUNOSM120路由器120Gbps吞吐能力150Mpps转发能力规格12RU¼机架系统宽=17.5”,深=24.3”高=20.75”

(约12RU)供电1+1冗余电源直流电源:40-60VDC,60A交流电源:100-240VAC,15A冷却系统从前向后送风来达到冷却效果前后风扇托盘为冗余设计组件直观的显示FPC和FEB的映射关系(在FEB上)M10i路由器继承了先进的技术Internet处理器II技术具有丰富功能的JUNOS软件16Mpps，16Gbps吞吐能力使用现有的M5/M10PIC大量可用的接口类型(45)提供投资保护可选用完全冗余配置冗余的转发引擎板冗余的路由引擎冗余的电源适用于：对端口密度要求较低的、要求完全冗余的PE设备解决方案UpdateM7i路由器继承了先先进的技技术Internet处理器II技术具有丰富富功能的的JUNOS软件16Mpps，10Gbps吞吐能力力可使用的的M5/M10PIC大量可用用的接口口类型提供投资资保护2RU高灵活的可可选配置置4插槽，2个固定FE接口4插槽，1个固定GE接口(SFP)可选的增增值业务务模块适用于：

PE业务，低密度PoP

运营级别的CPEUpdate新一代MX系列以太太网业务务路由器器极高密度度的千兆兆和万兆兆以太网网配置完美的JUNOS三层路由由和二层层转发性性能(压力下的的业务能能力)JUNOS是超大型型电信运运营商运运行多年年的网络络操作系系统,可信的稳稳定性和和可扩展展性高可靠性性,强大的QoS能力,运营商以以太网/电信级城城域以太太网和企企业园区区网强大大的业务务能力最经济有有效的电电信城域域以太网网/核心园区区网的解解决方案案新MX=Junos软件+Trio芯片（3D）JuniperMX960960G480G240G2.6T1.4T480G80GMX960MX480MX240MX960以太网核核心路由由器14个插槽的的机框(12+2)可靠的硬硬件系统中间间板冗余的路路由引擎擎(1+1)冗余的交交换引擎擎(2+1)分布式包包转发冗余风扇扇与电源源系统容量量14插槽-2forFabricCards/REs12个业务板板卡槽位位MX960MX480以太网核核心路由由器8个插槽的的机框(6+2)可靠的硬硬件系统中间间板冗余的路路由引擎擎(1+1)冗余的交交换引擎擎(1+1)分布式包包转发冗余风扇扇与电源源系统容量量8个插槽-2forFabricCards/REs6个业务板板卡槽位位MX480MX240以太网核核心路由由器4个插槽的的机框(2+2)可靠的硬硬件系统中间间板冗余的路路由引擎擎(1+1)冗余的交交换引擎擎(1+1)分布式包包转发冗余风扇扇与电源源系统容量量4个插槽-2forFabricCards/REs2个业务板板卡槽位位MX240MX80边缘业务务接入路路由器3D边缘多业业务路由由器——BRASTwoVersions模块化MX80模块化配配置，提提供两个个MIC插槽固化4个万兆接接口；固化MX80-48T48portsof10/100/1000GbE固化4个万兆接接口J6350J4350cJSeries业务路由由器与M/T相同的JUNOS操作系统统路由、转转发、业业务分离离的体系系结构灵活的接接口配置置集成FW、IPS等安全功功能领先的性性价比J2350J2320将JUNOS的力量带带给企业业分支机机构J路由器满满足企业业分支的的关键需需求JUNOS的高可用用性IPv6/MPLS高级路由由特性高性能的的业务保保障高性价比比的竞争争优势InternetPSTN日程Juniper路由器产产品介绍绍Juniper路由器特特点经典案例例竞争分析析Copyright©©2008JuniperNetworks,Inc.20高可用网网络架构构提升IP网络可靠靠性是一一个文化化、一个个架构而不单单单是一种种产品或或技术可靠的网网络可靠的服服务硬件软件进程可靠的平平台性能…n安全Juniper路由器优优势与卖卖点先进的体体系架构构控制与转转发分离离电信级的的精髓操作系统统独特的分分身术逻辑路由由器绿色IT的倡导节能降耗耗的设备备先进的体体系结构构传统体系系结构控制层面：非模块化设计转发层面：不完整的硬件实施转发层面面：一一致的的硬件JUNOS™控制层面面：模模块化化软件InternetProcessorsII™清楚分离离专为运营营级网络络设计的的性能＆＆业务定定制性能，业业务及可可扩展性性方面均均面临挑挑战M/T系列路由由器体系系结构完全分离离的路由由及分组组转发功功能一致的性性能稳定性服务提供供商级别别的路由由能力路由引擎擎（RE）基于Intel的处理器器JUNOS软件分组转发发引擎（（PFE）基于ASIC处理器的的设计SFM及FPC/PIC更新Internet处理器II交换结构构JUNOSInternet软件I/O卡I/O卡转发表转发表REPFEASIC实现IP高性能转转发服务务0%20%40%60%80%100%120%IncreasingNumberofPacketFiltersPacketForwardingJuniper路由器其他厂商路由器控制与转转发分离离的架构构,服务与性性能兼得得使用特定定ASIC开启多种种业务,同时保持持性能的的报文过过滤,DDoS识别，限限速,CAR,QoS,Differserv,DS-TEMPLS流量工程程/L2VPN/L3VPN/VPLS,以上几种种VPN可以同时时开启,设备仍能能稳定高高效的运运行将电信级级的稳定定性带到到企业专专网中来来综合业务务卡:状态Firewall、流量监监测、加加密、NAT/PAT使用Juniper路由器,你期待的的是:高性能+稳定性+安全过滤滤+QoS+L2/L3VPN+流量工程程+IPv6+其他services极大地降降低运维维成本多业务叠叠加后性性能GracefulRESwitch-over保护单一一节点的的硬件故故障主RE倒备份份RE的Keepalive信息沟沟通自动故故障切切换倒倒备份份RE同步配配置主备RE共享以以下信信息:转发表表和PFE配置主RE故障不不会重重新配配置PFE无转发发中断断只有管管理Session丢失切换时时发出出Alarms,SNMPtrapsKeepAliveRoutingEnginesPacketForwardingEnginesZEROPacketLossNonstopActiveRouting(&NonstopBridging)双主协协议的的会话话(Dualactiveprotocolsessions)备用引引擎完完全备备份主主引擎擎的各各类交交互信信息路由更更新信信息,hello报文,邻居状状态，，等维持Layer2&Layer3的所有有状态态引擎切切换时时不再再要求求网络络完全全稳定定切换时时，使使用GRES功能维维护转转发平平面可完全全代替替GracefulRestart协议的的扩展展不需要要对端端路由由器的的支持持引擎切切换对对邻居居完全全透明明，不不阻扰扰任何何协议议的会会话Primary

RoutingEngineActiveStandby

RoutingEngine在线的的软件件升级级(ISSU)使用特特性GracefulRESwitchoverGracefulRestartProtocolExtensions优势不中断断业务务的软软件升升级包转发发毫无无影响响,不丢包包对于实实时业业务非非常重重要Bug修复,系统软软件优优化CLIExistingRelease1NewRelease3RE0GracefulRESwitchover2CLIRE1PacketForwardingEngine控制平平面保保护：：抵抵御DDOS和非法法访问问路由由引擎擎InternalBandwidthDataPlaneWAN/LANPortsControlPlaneREMemoryREprotection(filteronloopback)uRPF在端口口上同同时查查询数数据包包的源源和目目的地地址，，防止止源地地址欺欺骗行行为大规模模ACLs核心/出口设设备需需要数数以万万计的的ACLs专用ASIC芯片,保证压压力下下的电电信级级业务务能力力Juniper路由器器提供供以上上功能能时保保证端端口的的线速速性能能NATIPsec防火墙计费Juniper路由器器解决决园区区核心心网安安全问问题运营商Cernet过滤Blaster蠕虫：：udp69，tcp4444过滤冲冲击波波病毒毒：：tcp135-139/udp135-139/tcp445/udp445/udp593/tcp593过滤振振荡波波病毒毒：tcp445/tcp5554/tcp9995/tcp9996过滤Worm_MSBlast.A蠕虫：：udp1434支持每每用户户/每Vlan----限速/过滤电信级级的精精髓——操作系系统OneProcessQ2078.38.4Q3078.5Q407OneOSOneModularArchitectureAPIModuleXHIGHCONFIDENCE◄◄►SINGLERELEASE◄◄►WILLINGTOUPGRADEJUNOS：专为为Internet优化的的操作作系统统1-1-1的优点点1个OS1个Release所有平平台1个Architecture专为Internet扩展而而设计计模块化化的设设计提提供高高可靠靠性业界最最优秀秀的路路由协协议实实施基于MPLS的应用用为新新型区区分业业务提提供基基础商用的的IPv6实施操作系系统协议接口管管理机箱管管理SNMP安全性性JUNOS™统一架架构，，降低低网络络操作作成本本8.59.09.14Q071Q082Q08可管理理性可维护护性高可靠靠性高性能能JUNOS操作系系统----多业务务功能能的集集合在所有平台台上使用相相同的JUNOS软件可扩展的BGP，具有ISP所需的功能及灵活活的策略语语言可扩展的IGP（OSPF及IS-IS）MPLS应用（流量量工程、VPN、CoS）IPv6组播继承的可靠靠性、互操操作性及功功能集所有平台使使用相同的的软件（文文件）引导多个行行业标准IETFRFC1812IETFRFC4364IETFRFC4761IEEE802.3ah其他IETF草案命令回滚功功能(Rollback)JUNOS命令不是回回车立即生生效的Internet选择一:到机房去(如机房很远远,不可行);选择二:让机房值班班人员手工工恢复(机房值班人人员水平?耽误的时间间?)InternetJUNOS命令不是回回车立即生生效的,需要commit提交生效;commitconfirmed配置在指定定时间内会会恢复为原原来的配置置,误操作风险险为零;如要保留配配置,只需要再执执行一次commit即可;命令行在线线文档功能能(Helptopic/reference)可以在命令令行模式下下取得完整整的帮助文文档和配置置例子：jnpr@JUNOS-lab#helptopicbgpexamplesmed-metricExamples:ConfiguringtheMEDMetricSettheMEDmetricto20forallroutesadvertisedinBGPupdatemessagesexceptforthosesenttothepeersystem;theMEDforthis请注意:这不是打问问号取得帮帮助的方式式protocols{bgp{metric-out20;group23{typeexternal;peer-as56;neighbor{traceoptions{filebgp-log-peer;flagpackets;}log-updown;metric-out10;}}}}配置的灵活活性可以在不插插物理接口口模块的时时候做JUNOS软件配置;其他厂家不不插物理接接口模块无无法作配置置;在CLI命令较熟悉悉以后,极大地简化化了用户的的配置任务务;配置在不同同接口之间间的复制;[edit]jnpr@JUNOS-lab#showinterfacesso-0/1/0encapsulationcisco-hdlc;sonet-options{fcs32;no-payload-scrambler;rfc-2615;}unit0{familyinet{address/30;}}renameinterfacesso-0/1/0toso-0/1/1[edit]jnpr@JUNOS-lab#showinterfacesso-0/1/1encapsulationcisco-hdlc;sonet-options{fcs32;no-payload-scrambler;rfc-2615;}unit0{familyinet{address/30;}}IOS/VRP:先一行一行行删除原来来的配置,再一行一行行在新接口口上增加配配置割接时,时间来得及及吗?!配置文件的的管理配置文件可可以直接存存在本地或或输出到外外部主机;路由器上随随时保存50个配置文件件(机器自动保保存);可以另存任任意的配置置文件(人工保存);以上配置文文件可以直直接在路由由器上查看看,也可以下载载到PC里用写字板板查看;使用时直接接load文件,commit提交生效即即可;极大的简化化了配置的的时间和精精力,任何时间任任何地点,可以在1-2秒内恢复原原有配置;同时也支持持一行一行行察看命令令的方式;[edit]jnpr@JUNOS-lab#showsystemhost-nameJUNOS-lab;;time-zoneAsia/Hong_Kong;saved-core-context;ports{consoletypevt100;auxiliarytypevt100;}root-authentication{encrypted-password"$1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/";##SECRET-DATA}login{classnetops{permissionsview;}userjnpr{uid2000;classsuper-user;authentication{encrypted-password"$1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0";##SECRET-DATA}}userlab{uid2000;classsuperuser;authentication{encrypted-password"$1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.";##SECRET-DATA}}jnpr@JUNOS-lab#showsystem|displaysetsetsystemhost-nameJUNOS-labsetsystemdomain-namesetsystemtime-zoneAsia/Hong_Kongsetsystemsaved-core-contextsetsystemportsconsoletypevt100setsystemportsauxiliarytypevt100setsystemroot-authenticationencrypted-password"$1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/"setsystemloginclassnetopspermissionsviewsetsystemloginuserjnpruid2000setsystemloginuserjnprclasssuper-usersetsystemloginuserjnprauthenticationencrypted-password"$1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0"setsystemloginuserlabuid2000setsystemloginuserlabclasssuperusersetsystemloginuserlabauthenticationencrypted-password"$1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE."setsystemservicesftpsetsystemservicessshroot-loginallowsetsystemservicessshprotocol-versionv2setsystemservicestelnetsetsystemsysloguser*anyemergencysetsystemsyslogfilemessagesanynoticesetsystemsyslogfilemessagesauthorizationinfosetsystemcompress-configuration-filesFree灵活便捷的的管理方案案J-Web基于Web的GUI接口，对基基于JUNOS的路由器进进行管理和和控制通过直观的的UI提供监控及及诊断工具具和配置向向导JUNOScopeJuniper网络平台的的基于Web的管理工具具自动网络操操作，降低低手工操作作的复杂程程度和时间间支持配置，，库存管理理以及远程程监控CTPViewNMS/OSSLogicalRouter功能使用逻辑路由器器建立逻辑业业务网络,从逻辑上分分离网络一个物理路路由器可以以被划分为为16个逻辑路由由器LogicalRouter功能IP-LAB多业务实验验平台支持RIP/OSPF/ISIS/BGP/MPLSTE/L2VPN/L3VPN/IPv6Ipv4/ipv6/MPLS-coreRIP/RIPngOSPFIS-ISAS65001AS65002AS65003AS65004Multicast

IPTV

SecurityNMCVOIP

VOIP

WLANLogicalRouter功能业务外网无无需单独建建立,大大节省了了成本成熟的业务务解决方案案使用逻辑链链路,分割物理链链路(使用DLCI/PVC/VLAN)多业务平面面的园区网网络架构依靠逻辑路路由器功能能降低建设设成本网络扩展——性能的需求求越来越高高新型全球信信息架构的的主要推动动者保护用户远远离威胁安全支持任何通通信应用性能100%随时可用连接数十亿亿用户和设设备以及数数万处超级级数据中心心可靠性规模能源利用大幅增长VerizonSetsEnergyEfficiencyStandardVerizonannouncedwhatitsaysaretheglobaltelecomindustry’sfirstenergy-efficiencystandards,designedtoreduceby20%thepowerconsumedbynewtelecom-relatedequipmentstartingJan.1,2009.Typical20,000sqftDataCenterUses8MegawattsBT21C20,000sqftDataCenterUses3.2Megawatts能源源效效率率是是选选择择厂厂商商的的标标杆杆TohelpJapanmeetitsKyotoProtocoltarget,

NTTGroupaimstoreduceelectricpowerconsumption

by2010tothelevelof1990VodafoneGrouptargets50%reductionincarbonemissionsby2020JuniperM-系列列的的能能效效优优势势8.4Gb/s5Gb/s电力力400W电力力560W12.8Gb/s10Gb/s电力力960W120Gb/s20Gb/s电力力2200W电力力1600W瞻博博M7i瞻博博M10i瞻博博M120电力消耗标准

(ECI)=电力

(W)/吞吐量

(Gb/s)性能提高68%能效提高57%

性能提高600%

能效提高77%

ASR1002ASR1004ASR1006性能提高28%

能效提高35%

电力力800W绿色色理理念念信元元的的精精细细化化能源源的的高高效效化化设备备的的集集成成化化高效效的的J-tree算法法而而非非简简单单的的TCAM查询询选择择最最好好的的能能源源转转换换器器提提供供最最佳佳的的结结果果所有有10G平台台均均集集成成I3.0ASIC芯片片MX板卡卡集集成成4xPFE处理理器器业界界唯唯一一的的100G/槽的的路路由由器器(T1600)定长长的的信信元元技技术术，，最最优优的的转转发发效效率率独一一无无二二的的ASIC技术术,更高高的的效效能能利利用用绿色色殊殊荣荣T-1600RecognizedforItsInnovationsFinalist2008MX960RecognizedforitsInnovations日程程Juniper路由由器器产产品品介介绍绍Juniper路由由器器特特点点经典典案案例例竞争争分分析析Copyright©©2008JuniperNetworks,Inc.48案例例：：CN2业务务定定位位CN2定位位于于承承载载有有QoS保证证的的SLA业务务和和中中国国电电信信自自身身关关键键赢赢利利业业务务CN2上的的商商业业客客户户分分钻钻石石、、白白金金、、金金、、银银、、铜铜等等5个级级别别，，级级别别与与级级别别之之间间执执行行差差异异化化的的服服务务CN2主要提供如下下业务：NGN（软交换）3G中继电路Vnet的重要应用VPN业务专线接入业务务（公网接入入业务）CN2还将提供如下下业务：个人VIPIPTV业务组播业务国际业务这差异化服务务包括不同的的指标，同一一种指标包括括不同的要求求南海诸岛CN2承载网示意图图CN2业务保障特性性CN2网络的各节点点配置双路由由器，增强了了网络的可靠靠性CN2网络的链路Mesh程度比较高，，尤其七大核核心节点设备备全互联CN2网络核心采用用FRR技术，实现50ms级别的链路保保护CN2使用各种技术术，如路由波波动抑制、平平稳重启等，，增强了网络络的稳定性CN2网络以轻载为为主，辅以QOS技术保证各等等级业务的质质量关键业务优先先收敛CN2全国逻辑拓扑扑结构CN2：FRR的高性能保护护P3P1P2PE1PE2P4L2VPNL3

VPN其他TEDomain广域网间RSVP信令POP内部LDP+RSVP利用FRR机制提供链路保护LDPLDPL2VPNL3

VPN其他TETunnel北京POP上海POPPOP内链路POP间链路主用隧道备份隧道LDP+RSVPLDP+RSVPLDPOverRSVP案例：CERNET2部署NativeIPv6网络Cernet2是目前全球最最大的nativeIPv6网络Cernet2骨干节点部署署在全国的25所重点大学当前接入到cernet2的大学，研究究机构和公司司总共有160多个单位实体体Cernet2用户接入策略略Cernet2原则上只提供供IPv6接入，在25个骨干节点的的用户接入侧侧接口上不启启用IPv4协议接入用户采用用两种路由策策略BGP+接入静态IPv6接入PhaseI网络拓拓扑(组建5个核心心节点点)北京郑州西安武汉合肥上海杭州成都沈阳天津重庆大连长春长沙南京厦门兰州哈尔滨滨广州2.5G155Mjuniperbitwayhuawei10G2.5G临时bitwayhuawei接入路路由器器PhaseII-网络拓拓扑(扩建20个分节节点)CernetII网络拓拓扑(调整后后部部署IPv6组播技技术)CERNETII：IPv6的稳定定与高高效IPv6最广泛泛的部部署，，全球球超过过80%的IPv6网络使使用Juniper设备全球最最大的的商用用IPv6网络NTT核心全全部部部署Juniper核心路路由器器全球各各大区区域和和国家家级的的教育育科研研网络络大学的的园区区网组播业业务线线速转转发Juniper全线路路由器器产品品支持持IPv4和IPv6组播，，都是是由ASIC线速转转发Internet2/GEANT/TEIN2等R&E网络大大规模模部署署组播播业务务，尤尤其是是IPv6组播华北网网调顺义变变房山变变安定变变核心层层汇聚层层接入层层M40e××6M20××28M7i××120GEPOS622MPOS155M2*2M北京地地调昌平变变万全变变张家口口地调调丰镇变变永圣域域变内蒙省省调雁同变变候村变变长治变变廉州变变沧西变变河北省省调山东省省调天津地地调聊城变变济南变变德州变变廊坊地地调吴庄变变津北郊郊变秦皇岛岛地调调天马变变安各庄庄变唐山地地调姜家营营变承德地地调承德变变山西省省调案例：：华北北电力力调度度数据据网华北电电力调调度数数据网网络设设计IGP协议采采用OSPF，EGP采用BGP-4，RR设置于于核心心节点点。核心层层6个节点点开通通MPLSFRR，实现现50ms快速收收敛开启BGPMPLSVPN，将电电力调调度中中的实实时业业务和和非实实时业业务接接入到到不同同的MPLSVPN启动MPLSQoS，优先先保证证实时时业务务的服服务质质量启动URPF，防止止DoS工具启动路路由引引擎的的硬件件防护护（通通过转转发引引擎上上的ASIC），防防止对对于路路由器器本身身的攻攻击。。霸州工工区物质供供应中心心带电检检修工区区广灵工工区国网电电教中心心北京电电力设备总总厂北京电建电力医院物质公司培训中心北戴河河天津电建保定职职业技术学学校抚宁工工区南张庄庄蔚县超超高压压修试公公司昌平工工区蓟县工工区大兴工工区承德工工区涞源工工区直升机机作业业中心心华北网网调张家口口廊坊北超大超电科院院秦皇岛岛唐山承德T640××2M320××8M20××23GEPOS622MPOS155MPOS2.5G广安康仙新镇张庄策城张北金银滩滩丰登坞坞平方五里台台曹妃甸甸复兴路路兴隆庄庄营子瀑河周营子子M120××16华北电电力综综合业业务数数据网网华北电电力：：真正正的CAPEX和OPEX结合最为稳稳定，，性能能最好好、业业务功功能最最丰富富的路路由平平台路由和和转发发完全全分离离的稳稳定体体系结结构稳定运运行8年的模模块化化操作作系统统JUNOSMPLS和IPv6的技术术领导导者电信级级设备备，以以及来来自运运营商商用户户的优优良口口碑全网采采用M/T系列路路由器器，采采用一一致的的JUNOSImage便于管管理客户关关注真真正的的CAPEX(资本性性支出出)和OPEX(运营支支出)CAPEX=战略性性投资资+滚动性性投资资OPEX=维护费费用+营销费费用+人工成成本(+折旧)。案例：：中国国人寿寿改改造前前网络络设备备其中20省公司司路由由器部部署1台路由由器的的情况况下，，既做做上联联骨干干网，，下联联地市市节点点2台路由由器情情况，，既做做上联联骨干干网，，下联联地市市节点点；同同时又又互为为备份份核心路路由器器思科为为主7507、7513、7206、3660、2600有些省省使用用华为为路由由器线路2MSDH2MATM多条2MSDH捆绑……ATMSDHATMATMATMM7iC7600/7200C7600/7200C7600/7200C7600/7200二级广广域网网二级广广域网网二级广广域网网二级广广域网网二级广广域网网中国人人寿一一级骨骨干网网中国人人寿改改造后后一级级骨干干网拓拓扑图图上海数数据中中心分公司司分公司司分公司司分公司司北京数数据中中心M7iM7iM7iSDHSDHSDH案例：：内蒙蒙建行行网络络改造造一级骨骨干网网内蒙分分行到到总行行网络络二级网网络各盟、、市二二级行行到内内蒙分分行网网络三级网网络区/县/营业网网点到到各盟盟、市市二级级行网网络项目进进行网网络扁扁平化化建设设两级结结构内蒙分分行上上联一一级骨骨干网网部分分内蒙分分行下下联接接入网网部分分取消盟盟、市市二级级行汇汇聚节节点盟、市市、区区县营营业网网点全全部划划归接接入网网范围围内蒙建建行改改造后后的网网络结结构总行数据中中心M10i下联接接入内蒙分分行的的所有有营业业网点点锐捷R2632cisco7507接入网网一级骨骨干网网营业网网点营业网网点营业网网点营业网网点内蒙分分行网络核核心4台M10i路由由器器作为为分分行行接接入入网网的的核核心心部署署的的板板卡卡STM1板卡卡划划分分2M的E1信道道接接入入各各营营业业网网点点GE板卡卡接接入入局局域域网网日程程Juniper路由由器器产产品品介介绍绍Juniper路由由器器特特点点经典典案案例例竞争争分分析析Copyright©©2008JuniperNetworks,Inc.67市场场对对应应设设备备Juniper