Juniper高端路由安全产品介绍.ppt

Juniper高端路由产品介绍szhang 2010 7 1 内容安排 公司简介Juniper产品线简介Juniper高端核心路由器介绍T系列设备MX系列设备应用案例 今日Juniper 一家不断成长的公司在我们所有的关键市场上 市场份额前三名全球6 100 员工中国200 员工服务于所有全球前25名提供商财富500强前15名中的8个关注从网络中转化策略价值的客户 成功方式出色的财务业绩投入大量资金用于研发不断增加的市场份额广泛的业界认可 Juniper全球业务分布 创新技术领导全球网络市场 至2009年第三季度 Juniper在全球市场份额 宽带接入 2 IDC电信核心路由 2 IDC电信边缘路由 2 IDC电信城域以太网路由 2IDC高端企业路由 2 SynergyResearch高端防火墙 1 InfoneticsResearchSSLVPN 1 InfoneticsResearch技术上被评为具有领导地位 GartnerMagicQuadrantIPS 技术上被评为具有领导地位 GartnerMagicQuadrant应用加速 技术上被评为具有领导地位 GartnerMagicQuadrant 客户影响力不断提升 全球 Juniper在全球已经为全球上千的运营商 包括全球25大运营商和 财富 前100位中99 的公司提供了新一代网络系统服务 客户影响力不断提升 中国 Juniper在大中国已经为大中国各顶尖运营商提供战略性网络系统 已经为尖端教育科研系统 银行系统 能源系统 以及广泛的商用市场 中小企业等提供尖端网络系统服务 内容安排 公司简介Juniper产品线简介Juniper高端核心路由器介绍T系列设备MX系列设备应用案例 Juniper产品概览 安全产品 核心 业务及宽带接入路由产品 以太网交换产品 应用服务产品 TSeries MXSeries MSeries ESeries EX8216 EX8208 EX4200 EX3200 EX2200 SRX5000Line SRX3000Line NetScreenSeries ISGSeries SSGSeries SASeries SSLVPN IDPSeries IntrusionDetection Prevention ICSeries UnifiedAccessControl WXCSeries WANAcceleration JSeries EX4500 2010年集采入围产品 核心路由器第一档T1600和MX960第三档MX960和MX480第四档MX480交换机第一档EX8216 EX8208防火墙第一档SRX5800 SRX5600第二档SRX3600 SRX3400 内容安排 公司简介Juniper产品线简介Juniper高端核心路由器介绍T系列设备MX系列设备应用案例 全球路由产品市场情况 Juniper30 Cisco53 Juniper33 Cisco60 Other17 Other7 Cisco48 Juniper28 Other24 Cisco39 Juniper41 Other20 Source GartnerInc 全球高端路由器市场 核心路由器市场 边缘路由器市场 宽带接入服务器市场 PoweredbyJUNOS M40 T640 TXMatrix T1600 JCS1200 TXMatrixPlus Multi chassisroutingsystem 40G slot640Gsystem 2 5G slotASICForwardingSeparationofcontrolandforwardingplane 100G slot1 6TsystemMostenergyefficientsystem High PerformanceControlPlaneScalingPlatform 100GFabricMostFlexibleandefficientmulti chassissystem 1998 2002 2004 2007 2008 2009 网络核心技术的领导者 多机箱集群 单机箱 20480Gbps 819200Gbps TX TXMatrixPlus TXMatrix T T1600 T640 T320 2560Gbps 5120Gbps 3840Gbps 320Gbps 160Gbps 640Gbps 1280Gbps JUNOS 控制平面的可扩展性 逻辑路由器单机箱端口密度增加多机箱集群 多维度多层次可扩展性 Juniper高端核心路由器的内部结构 路由控制与数据转发分离的结构ConsistentperformanceStabilityProvider classrouting全面的系统软 硬件高可靠性支持GracefulRESwitchover GRES GracefulRestart GR Non StopRouting NSR In ServiceSoftwareUpgrades ISSU Juniper真正支持 路由控制引擎 RE Intel basedprocessorJUNOSsoftware包转发引擎 PFE Processor baseddesignInterfacesFPC PICs 更新 Internet Processor 交换矩阵 JUNOS软件 I O卡 I O卡 转发表 转发表 RE PFE JUNOS 专为Internet优化的操作系统 JUNOS专为Internet扩展而设计模块化的设计提供高可靠性故障及内存保护可独立重启的进程业界最优秀的路由协议实施10多年TL 9000认证的开发流程强大的安全及服务功能可基于MPLS流量工程等工具为新型区分业务提供基础 简单的升级 无须为选择何种种版本烦恼 每一个新的软件具有所有的feature升级软件时不需要过多考虑版本与产品的对应Juniper路由器所有的型号运行的是同一个Junos软件 11 0BT 11 1AA 11 0NA 11 3DB 12 0DC 12 0DB 11 2 4 XA 11 3AA 11 2 9 XA 12 0 5 XA 12 0 6 WAS 11 3DA 11 3NA 11 3WA 12 0S 12 0W5 x 12 0 2 XH 12 0 4 XI 11 0 11 2 11 1 12 0T 12 0 11 3T 11 3 11 2F 11 2P 11 3 2 XA 11 2BC 11 2SA 11 2GS 11 2WA3 12 0 1 XA 12 0 1 XB 12 0 4 XJ 12 0 5 XK 12 0 4 XL 12 0 4 XM 12 0 2 XC 12 0 2 XD 12 0XE 12 0 2 XF 12 0 3 XG 11 1CA 11 1CC 11 1CT 11 1IA 8 0 Thisisonly1 3ofthereleasenavigatorwebpage 8 1 8 2 OneTrain JUNOS操作系统的优势 通过按钮恢复出厂配置支持配置的自动回滚功能保存50个历史配置文件 可以回复到任意一个配置 支持OS的备份 RescueButton Juniper可以实现的高可靠性的网络设计 MPLSFastRe Route 50ms以内的保护 Pre computesalternateLSPsSelectsalternateineventiffailureResponseaslowas5msVRRP Juniper可以提供300ms级保护 Shared virtualIPaddressFastselectionofbackupNohostintelligencerequired ISSUFasterconvergenceGracefulRestartLinkRedundancyMulti Homing 针对大客户的接入 SONETAPS SDHMSP T1600为核心节点提供前所未有的规模和密度 密度是同类平台的两倍多 帮助降低成本每槽位100Gbps1600Gbps的总吞吐量 机箱机箱只占用一半的机柜在一个7英尺的机柜中提供3 2Tbps的吞吐量每插槽100Gbps的吞吐量可支持未来的高速接口 确保投资保护每个插槽支持2个OC 768 40GPOS 每个插槽支持8个OC 192 10GPOS 每个插槽支持10个线速10GE 20个非线速10GE接口每个插槽支持40个GE接口全新的分组处理引擎提供可扩展性最高的过滤规则和最丰富的服务控制大量的接口可提供灵活性DS 3到OC 768以及光优化的PIC兼容现有的PIC FPC以提供投资保护组件级冗余和高可用特性可确保视频等高质量服务的可靠性 可扩展性增强 效率领先 核心路由器能耗比 T1600vsCRS 1 容量 机柜 T1600 CRS 1 3 2Tbps 1 28Tbps 功耗 系统 13200W 9100W 冷却要求 系统 45000 BTU 31050BTU 规模 系统 整个机柜 非标准的23 宽 机柜 2 5x 45 45 T1600 CRS 1 T1600 CRS 1 1 3空间 T1600 CRS 1 与同类产品的比较 T1600集群 为何40G集群要向100G集群演进 空间相同容量要求下 40G集群将占据更多的空间25T系统100G集群占据16 2 3 11Rack40G集群占据20 8 28Rack功耗100G集群采用最新技术 设备更容易实现节能T1600单机比同容量产品节能40 设备可靠性现有40G平台很难满足未来大容量系统的MTBF要求按现有系统的MTBF计算 92T系统将会每天出现2次故障 接口卡容纳槽 FPC 上侧风扇 下侧风扇 控制接口板 console 带外网管等 理线架 电源 路由引擎 交换矩阵 控制板 T系列路由器组件 高可用的设计 RedundantComponent T1600 ReplaceanyFPCwithnotrafficinterruptiononanyothercomponent ReplaceanyPICwithnotrafficinterruptiononanyothercomponent 接口卡与交换矩阵卡 4x10gE WAN LAN 类型4接口卡XFP类型光模块同时具备LAN WANPHY功能 软件可调Enables80Gbps slotwithT1600FRSQ12008JUNOS9 0 高密度10 x10GEPIC卡 骨干上行链路要求线速但是下行接SR BRAS端口在初期无须线速Enables100Gbps slotwithT1600FRSQ12010JUNOS10 0 10 x10GEPIC Highlights 占用半个槽位 T1600一个槽位可支持2块此类PIC卡每块PIC卡50G带宽提供5个10GE线速端口 或者10个10GE非线速端口每机框线速万兆GE端口总数T1600 80T640 32每机框总万兆GE端口数T1600 160T640 32 业界第一个100GE端口 IEEE802 3bacompliant100GEPIC T1600 DisplayedatTokyoInteropeventinbeginningofJune2009 MX3D系列路由器 NEWSILICON Junos ONEFAMILY JunosTrioChipsetuncompromised3Dscaling 提供高密度线速10GbE接口 100GbE接口 带宽可扩展性 QualityofExperienceIn LineServices 业务可扩展性 边缘接入路由器功能 提供专线用户 移动用户接入管理 用户管理可扩展性 MX3D INDUSTRYLEADINGunmatchedcapacity JuniperMX9602 6Tbps 8xCompetitor JUNIPER大容量高性能业务路由器MX960 10GEPortDensity 100Gb s 500Gb s 1Terabits 2 5Terabits 2Terabits 1 5Terabits 24 72 132 8 2 6T容量 支持LSN和GGSN Industry sMostDense10GbECard 16x10GbEports120Gbps FDX capacity CarrierEthernetaggregationVideodistributionnetworksDatacentercore aggregationBusinessedge Capacity densityMostpowerefficient 1 MX960基于TRIO芯片的16口10GE板卡 内容安排 公司简介Juniper产品线简介Juniper高端核心路由器介绍T系列设备MX系列设备移动应用案例 CMNET骨干路由承载系统 采用Juniper设备组建IP骨干网参与整个骨干网络的路由交换和数据传输北京 上海 广州 沈阳 武汉 成都 西安作为骨干网核心节点 采用T640 M320 其它24个省会城市的节点作为骨干网的一般节点 采用M320Cmnet5期网络链路进一步升级到10G为主要链路核心升级T1600 国内POP升级T1600 国内POP双节点部分大省升级 陕西移动IDCMX960 EX4200 SRX Juniper防火墙技术交流 Infonetics高端安全设备市场分额统计 Source Infonetics 2Q09 30KSecurityAppliances Source InfoneticsResearch December2009 Gartner将Juniper防火墙放在第一象限 领导者 全球防火墙发展与演进路线 Next GenSecuritySystemsScalablePerformanceRichStandardServicesFirewallIPSRouting QoS MulticastIPSecVPNAppSecureExtensibleSecurityServicesIntegratedNetworkingServices 8U 6slots 2REslots 1 1SCB 2 2PS 60 FW 15 IPS 15 IPsecGbps 9Msessions 350kcps 16U 12slots 2REslots 2 1SCB 2 2DC 3 1AC 120 FW 30 IPS 30 IPSecGbps 10Msessions 350kcps Juniper防火墙产品线一览 SRX5600 SRX5800 ISG2000 ISG1000 NS 5200 NS 5400 SRX3400 3U 4 3CFMs 8 4GE 2REslots 1 1PS 20 FW 6 IPS 6 IPSecGbps 2 25Msessions 175kcps 5U 6 6CFMs 8 4GE 2REslots 2 2PS 30 FW 10 IPS 10 IPSecGbps 2 25Msessions 175kcps SRX3600 Note Performanceandcapacitiesarethepublisheddatasheetnumbersforfullyloadedsystems 技术交流内容 Juniper传统防火墙防火墙的发展及动态业务架构 体系基于动态业务架构 体系的SRX安全网关 JuniperNS5000防火墙概览 NS54004插槽模块化设计最大30Gbps防火墙处理能力 256bytes 最大15Gbps3DES或AESVPN能力整机2百万并发连接支持25 000IPSecVPNtunnels支持24个千兆接口或6个万兆接口支持4094个VLANs NS520002插槽模块化设计最大10Gbps防火墙处理能力 256bytes 最大5Gbps3DES或AESVPN能力整机1百万并发连接支持25 000IPSecVPNtunnels支持8个千兆接口或2个万兆接口支持4094个VLANs JuniperISG防火墙概览 ISG20004插槽模块化设计集中转发架构 系统性能为设计值整机4Gbps防火墙处理能力 大包 整机2Gbps3DES或AESVPN能力整机1百万并发连接最多支持10000IPSecVPNtunnels最多支持16个千兆接口或28个百兆接口最多支持4094个VLANs ISG10002插槽模块化设计固定4 10 100 1000TX集中转发架构 系统性能为设计值最大2Gbps防火墙处理能力 大包 最大1Gbps3DES或AESVPN能力整机50万并发连接最多支持2000IPSecVPNtunnels最多支持12个千兆接口或20个百兆接口最多支持4094个VLANs SSG安全网关系列 160Mbsp 1Gbps 满足小到中大型网络安全需求Security provenScreenOS操作系统灵活性可选连接模块可扩展的局域网或广域网模块WirelessLANoptionsUTMIndustryleadingtechnologyDevelopedandmaintainedbyprovenexperts SSG550M SSG20 SSG5 SSG350M SSG320M SSG140 SSG520M 技术交流内容 Juniper传统防火墙防火墙的发展及动态业务架构 体系基于动态业务架构 体系的SRX安全网关 核心 基础架构 10 100G更多的流量 新的 下一代的应用 视频和其它流媒体应用等需要完整的 成熟的 可扩展的网络安全架构适应网络的发展具有良好性能和功能扩展地网络安全 VPN IPSec IPS 10 Gbps 性能容量需求飞速增长 解决网络性能不断增长的需求 传统固定网络不能跟进网络需求的增长更高的会话新建能力更多的并发会话数更大的应用流量 仅能通过增加硬件数量需要管理多个物理设备需要规划新的摆设空间需要负责均衡或路由分担需要调整网络结构及配置极大的配置 管理维护挑战 网络安全威胁的不断演变 应用越来越复杂网络安全状况进一步复杂化攻击越来越高级基于应用层的攻击行为越来越普遍 分支机构 用户 终端 用户 服务器 数据库服务器 Mail服务器 应用服务器 Web服务器 DMZ 分支机构 防火墙l 企业网络 IPSpoofing DoSattacks ScriptKiddies Wellknownattacks Backdoorattacks Undocumentedattacks 越来越多 SRX安全网关动态业务架构 基于JUNOS的网络安全网关 重新设计的网络安全基石动态业务架构 基于JUNOS的网络安全网关 High SpeedFabricTechnologyExpandablechassisLinearscalabilityProcessingandI OpoolsIndustry stopperformance Carrier ClassReliabilitySeparationofcontrolanddataplanesRedundanteverythingProvenoperatingsystem SRXServicesGateways 可持续扩展的性能 容量和安全业务业界性能最强的防火墙和IPS Thepowerofoneoperatingsystem onereleasetrain Fabric 动态业务架构 硬件 专用的控制引擎中央服务平面在高速交换背板基础上建立使用T系列路由器的交换芯片带有独立的控制和数据平面Tbps级别的交换矩阵可互换的I O卡和处理卡运行各种业务可扩展的 处理能力提供性能以及容量上的扩展性和JUNOS功能的整合更快地将新功能推向市场将安全和路由功能更好整合运营商级别的高可靠性所有部件均采用冗余备份 ServiceIntegrationviaJUNOS 高度集成的服务高级服务以及特性的可见性在同一张卡上提供新增服务高密度 可编程的处理能力智能化的任务分担将计算分布到整个系统中优异的分布式模型用于会话的建立以及服务的提供可扩展的服务在网络各 层 上的服务丰富的第三层特性 路由 QoS NAT 虚拟路由完整的L4 7支持 FW VPN IDP UTM只能应用识别 应用控制 ServicesProcessingCard Fabric QoS DoS NAT VPN FW IDP 动态业务架构 软件 高性能容量与接口密度全球性能最高 容量最高的防火墙全球网络接口密度最高的防火墙真正的高性能交换矩阵设计可按需扩展的动态可适应型体系架构可按需扩展性能和接口密度从万兆到100G 长远规划网络结构Pay As You Grow高可靠性软硬件模块化设计控制 转发 安全引擎严格物理分离冗余配置支持不中断在线升级 ISSU 安全性集成万兆入侵防御与万兆VPN的防火墙应用识别 应用控制智能防火墙应用层分布式拒绝服务防御 JUNIPER动态业务架构 体系的领先 可按需扩展性能和接口密度不需要改变任何设备配置 不需要调整网络结构长远规划网络结构 机房空间Pay As You Grow按增长需要 购买增加模块 投资保护 可按需扩展的动态可适应型体系结构 技术交流内容 Juniper简介Juniper传统防火墙防火墙的发展及动态业务架构 体系基于动态业务架构 体系的SRX安全网关 高端SRX安全网关一览 SRX5000系列 SRX5600管理引擎 安全服务引擎 交换矩阵 电源 风扇组全冗余8U 8槽位防火墙性能 60GbpsVPN 18GbpsIDP 18GbpsConcurrentsessions 10MNewandsustainedcps 350kConcurrentVPNtunnels 100k48XGE或240GE SRX5800管理引擎 安全服务引擎 交换矩阵 电源 风扇组全冗余16U 14槽位防火墙性能 120GbpsVPN 36GbpsIDP 36GbpsConcurrentsessions 10MNewandsustainedcps 350kConcurrentVPNtunnels 100k88XGE或440GE 系统构件概览 网络接口模块40 x1GE 交换控制板 路由引擎 RE 上风扇托盘 下风扇托盘 控制面板 入风口 接口模块4x10GE 业务处理卡 SPC FlowLookupClassificationDoS DDoSPolicing IngressPacket EgressPacket ServicesFW VPN IPS AppSecNAT Routing QoS Shaping IntegratedinSRX5000IOC OversubscriptionControl SRXSeriesFullyIntegratedPacketFlow I OCards NetworkProcessingCards ServicesProcessingCards SCB交换控制卡SCBs高速交换矩阵 960G交换能力每个SCB有2个SF芯片 实际提供交换矩阵的功能作为路由引擎RE的物理承载控制系统连接管理控制卡 RE 1 3Ghzprocessor w2GBmemoryCompleteseparationofcontrol dataplanes SRX5K系列交换控制板及路由引擎 ServiceProcessingCard SPC HighThroughput20Gbps1MSessions2 2Mpps100Knewsessions secondFlexiblenetworkingandsecurityprocessingAdvancedRoutingStatefulFirewallIDPNATDoS DDoS SRX5K系列接口卡 高密度固定以太网卡40 xGigSFPInterfaces4x10GigXFPInterfaces灵活插卡母卡FlexFPC 2 子卡 MICs 的形式三种类型16xGETX4x10GEXFP16xGESFP支持热插拔 16x10 100 1000 4x10GigXFP SRX5000性能的扩展性 SPCs Throughput Gbps SRX5600andSRX5800SPCandThroughputConfiguration SRX3000系列 SRX3400关键部件冗余电源 安全处理模块 管理模块3U 7扩展槽位防火墙性能 20GbpsVPN 8GbpsIDP 6Gbps最大并发会话 2 25M新建会话能力 175k 秒并发VPNtunnels 10k模块化76GE includeFixed or8XGE 12GE SRX3600关键部件冗余电源 安全处理模块 管理模块5U 12扩展槽位防火墙性能 30GbpsVPN 18GbpsIDP 10Gbps最大并发会话 2 25M新建会话能力 175k 秒并发VPNtunnels 30k模块化108GE includeFixed or12XGE 12GE SRX3000Cards SwitchFabricBoard SFB Highspeedswitchfabric 320Gbps IncludesvirtualIOC 8x10 100 1000 4xSFP HA control 2xSFP SX LX LH T andsysteminterface CRAFT NetworkProcessingCard NPC SingleNetworkProcessor NP subsystem 10GigthroughputServicesProcessingCard SPC SingleHD CPUsubsystem SPU 10GigthroughputRoutingEngine RE 1 2Ghzprocessor w1GBmemoryCompleteseparationofcontrol dataplanesIncludesCPP centralPFEcontroller andCB controlboard ClusteringModule SCM Independentcontrol planeGigEswitchtoenablesecondHA controllinkRequiresJunos10 2I OCards IOC 3versions 2 port10GE XFP SR LR ER 16 portGE SFP SX LX LH T 10 100 1000 16 port10 100 1000Copper10Gigfull duplexthroughput oversubscribed SRX3600 机箱式设计12slots 6front 6rear 5U高前6 SPC IOC 后6 SPC NPC 最少1个SPC 1个NPC最大7个SPC 3个NPC固化接口12built in 8 10 100 1000 4 SFP 2带外以太网管理口 re0和re1 扩展接口板卡16 10 100 100016 SFP2 XFP性能FW 30GbpsVPN 10GbpsIDP 10GbpsConcurrentsessions 2 25MNewandsustainedCPS 180kConcurrentIPSecVPNtunnels 20k 前面板 后面板 SRX3400 机箱式设计3U前4 SPC IOC 后3 SPC NPC 最少1个SPC 1个NPC最大4个SPC 2个NPC固化接口12built in 8 10 100 1000 4 SFP 2带外以太网管理口 re0和re1 扩展接口板卡16 10 100 100016 SFP2 XFP性能FW 20GbpsVPN 6GbpsIDP 6GbpsConcurrentsessions 2 25MNewandsustainedCPS 180kConcurrentIPSecVPNtunnels 20k 前面板 后面板 SRX3KCards 网络交换卡高速无阻赛交换矩阵 320Gbps 业务接口 8x10 100 1000 4xSFP HA口和系统面板安全处理卡管理控制卡 RE 接口卡 IOC 2 port10GE XFP SR LR ER 16 portGE SFP SX LX LH T 16 port10 100 1000Copper网络处理卡 NPC SRX3x00SFB SwitchFabricBoard SingleStolichipprovides1610Gbpsfull duplex non blockingendpoints 320Gbps VirtualIOC ControlPanel HA controlPort0 HA controlPort1 BITSclock Whatgoeswhere JunosinSRX 几乎所有安全特性都来自于ScreenOS 但以JUNOS层次化风格体现SecurityzoneScreenAlgFirewallauthenticationDeepInspectionetc 来自JUNOS电信级的操作系统 模块化设计强大的路由能力可靠性 ISSU GRESQoS少数特性来自JUNOS和ScreenOS的融合HA JSRP NEWDistributedParallelpacketProcessingControlportredundancy ChassisCluster ScreenOSRTOSynchronizationStatefulFailoverNSRPStateMachineKeep aliveMechanismIPTracking JUNOSPlaneSeparationGRESGracefulRestartFlexibilityinInterfacesAsymmetricRoutingConfigurationSync 75 PlaneSeparati