Juniper路由产品简介.ppt

1、Juniper 路由产品简介,日程,Juniper路由器产品介绍 Juniper路由器特点 经典案例 竞争分析,Copyright 2008 Juniper Networks, Inc.,2,回首十年，激励我们继续向前,1st 40G Router,1st 160G Router,1st Line-rate 10G interface,1st Line-rate 40G interface,1st Line-rate 2.5G interface,1st 640G Router,1st Separation of data 选择二:让机房值班人员手工恢复(机房值班人员水平? 耽误的时间?),I

2、nternet,JUNOS命令不是回车立即生效的,需要commit提交生效; commit confirmed配置在指定时间内会恢复为原来的配置, 误操作风险为零; 如要保留配置, 只需要再执行一次commit即可;,命令行在线文档功能(Help topic/reference),可以在命令行模式下取得完整的帮助文档和配置例子： jnprJUNOS-lab# help topic bgp examples med-metric Examples: Configuring the MED Metric Set the MED metric to 20 for all routes adverti

3、sed in BGP update messages except for those sent to the peer system ; the MED for this 请注意: 这不是打问号取得帮助的方式,protocols bgp metric-out 20; group 23 type external; peer-as 56; neighbor traceoptions file bgp-log-peer; flag packets; log-updown; metric-out 10; ,配置的灵活性,可以在不插物理接口模块的时候做J

4、UNOS软件配置; 其他厂家不插物理接口模块无法作配置; 在CLI命令较熟悉以后, 极大地简化了用户的配置任务; 配置在不同接口之间的复制;,edit jnprJUNOS-lab# show interfaces so-0/1/0 encapsulation cisco-hdlc; sonet-options fcs 32; no-payload-scrambler; rfc-2615; unit 0 family inet address /30; ,rename interfaces so-0/1/0 to so-0/1/1,edit jnprJUNOS-lab# sh

5、ow interfaces so-0/1/1 encapsulation cisco-hdlc; sonet-options fcs 32; no-payload-scrambler; rfc-2615; unit 0 family inet address /30; ,IOS/VRP: 先一行一行删除原来的配置, 再一行一行在新接口上增加配置 割接时, 时间来得及吗?!,配置文件的管理,配置文件可以直接存在本地或输出到外部主机; 路由器上随时保存50个配置文件(机器自动保存); 可以另存任意的配置文件(人工保存); 以上配置文件可以直接在路由器上查看,也可以下载到PC里用

6、写字板查看; 使用时直接load文件, commit提交生效即可; 极大的简化了配置的时间和精力, 任何时间任何地点, 可以在1-2秒内恢复原有配置; 同时也支持一行一行察看命令的方式;,edit jnprJUNOS-lab# show system host-name JUNOS-lab; domain-name ; time-zone Asia/Hong_Kong; saved-core-context; ports console type vt100; auxiliary type vt100; root-authentication encrypted-password $1$Y1l

7、F.qft$nKjoqliNCQ/b4ZpAbKgXz/; # SECRET-DATA login class netops permissions view; user jnpr uid 2000; class super-user; authentication encrypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0; # SECRET-DATA user lab uid 2000; class superuser; authentication encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAG

8、HLmZNE.; # SECRET-DATA ,jnprJUNOS-lab# show system | display set set system host-name JUNOS-lab set system domain-name set system time-zone Asia/Hong_Kong set system saved-core-context set system ports console type vt100 set system ports auxiliary type vt100 set system root-authentication encrypted-

9、password $1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/ set system login class netops permissions view set system login user jnpr uid 2000 set system login user jnpr class super-user set system login user jnpr authentication encrypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0 set system login user lab uid 200

10、0 set system login user lab class superuser set system login user lab authentication encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE. set system services ftp set system services ssh root-login allow set system services ssh protocol-version v2 set system services telnet set system syslog user *

11、any emergency set system syslog file messages any notice set system syslog file messages authorization info set system compress-configuration-files,Free,灵活便捷的管理方案,J-Web 基于Web的GUI接口，对基于JUNOS的路由器进行管理和控制 通过直观的UI提供监控及诊断工具和配置向导 JUNOScope Juniper网络平台的基于Web的管理工具 自动网络操作，降低手工操作的复杂程度和时间 支持配置，库存管理以及远程监控,CTPVie

12、w,NMS/OSS,Logical Router 功能,使用逻辑路由器建立逻辑业务网络, 从逻辑上分离网络 一个物理路由器可以被划分为16个逻辑路由器,Logical Router 功能,IP-LAB多业务实验平台 支持RIP/OSPF/ISIS/BGP/ MPLS TE/L2 VPN/L3 VPN/IPv6,Logical Router 功能,业务外网无需单独建立,大大节省了成本 成熟的业务解决方案 使用逻辑链路, 分割物理链路(使用DLCI/PVC/VLAN),多业务平面的园区网络架构 依靠逻辑路由器功能降低建设成本,网络扩展性能的需求越来越高,新型全球信息架构的主要推动者,保护用户远离威

13、胁,支持任何通信应用,100% 随时可用,连接数十亿用户和设备以及数万处超级数据中心,能源效率是选择厂商的标杆,To help Japan meet its Kyoto Protocol target, NTT Group aims to reduce electric power consumption by 2010 to the level of 1990,Vodafone Group targets 50 % reduction in carbon emissions by 2020,Juniper M-系列的能效优势,8.4 Gb/s,5 Gb/s,电力 400W,电力 560W,1

14、2.8 Gb/s,10 Gb/s,电力 960W,120 Gb/s,20 Gb/s,电力 2200W,电力 1600W,瞻博 M7i,瞻博M10i,瞻博M120,ASR 1002,ASR 1004,ASR 1006,电力 800W,绿色理念,信元的精细化,能源的高效化,设备的集成化,高效的J-tree算法而非简单的TCAM查询 选择最好的能源转换器提供最佳的结果,所有10G平台均集成I3.0 ASIC芯片 MX板卡集成4xPFE处理器 业界唯一的100G/槽的路由器(T1600),定长的信元技术，最优的转发效率 独一无二的ASIC技术,更高的效能利用,绿色殊荣,日程,Juniper路由器产品介

15、绍 Juniper路由器特点 经典案例 竞争分析,Copyright 2008 Juniper Networks, Inc.,48,案例： CN2 业务定位,CN2定位于承载有QoS保证的SLA业务和中国电信自身关键赢利业务 CN2上的商业客户分钻石、白金、金、银、铜等5个级别，级别与级别之间执行差异化的服务,CN2主要提供如下业务： NGN（软交换） 3G中继电路 Vnet 的重要应用 VPN业务 专线接入业务（公网接入业务）,CN2还将提供如下业务： 个人VIP IPTV业务 组播业务 国际业务,这差异化服务包括不同的指标，同一种指标包括不同的要求,南海诸岛,CN2承载网示意图,CN2业务

16、保障特性,CN2网络的各节点配置双路由器，增强了网络的可靠性 CN2网络的链路Mesh程度比较高，尤其七大核心节点设备全互联 CN2网络核心采用FRR技术，实现50ms级别的链路保护 CN2使用各种技术，如路由波动抑制、平稳重启等，增强了网络的稳定性 CN2网络以轻载为主，辅以QOS技术保证各等级业务的质量 关键业务优先收敛,CN2全国逻辑拓扑结构,CN2：FRR的高性能保护,案例： CERNET2 部署,Native IPv6网络 Cernet2是目前全球最大的native IPv6网络 Cernet2骨干节点部署在全国的25所重点大学 当前接入到cernet2的大学，研究机构和公司总共有1

17、60多个单位实体 Cernet2用户接入策略 Cernet2原则上只提供IPv6接入，在25个骨干节点的用户接入侧接口上不启用IPv4协议 接入用户采用两种路由策略 BGP+接入 静态IPv6接入,Phase I 网络拓扑 (组建5个核心节点),北京,郑州,西安,武汉,合肥,上海,杭州,成都,沈阳,天津,重庆,大连,长春,长沙,南京,厦门,兰州,哈尔滨,广州,2.5G,155M,juniper,bitway,huawei,10G,2.5G临时,bitway,huawei,接入路由器,Phase II-网络拓扑 (扩建20个分节点),Cernet II网络拓扑 (调整后 部署IPv6组播技术),

18、CERNET II：IPv6的稳定与高效,IPv6最广泛的部署，全球超过80%的IPv6网络使用Juniper设备 全球最大的商用IPv6网络NTT核心全部部署Juniper核心路由器 全球各大区域和国家级的教育科研网络 大学的园区网 组播业务线速转发 Juniper全线路由器产品支持IPv4和IPv6组播，都是由ASIC线速转发 Internet2/GEANT/TEIN2等R&E网络大规模部署组播业务，尤其是IPv6组播,华北网调,顺义变,房山变,安定变,核心层,汇聚层,接入层,M40e 6,M20 28,M7i 120,GE,POS 622M,POS 155M,2*2M,北京地调,昌平变,

19、万全变,张家口地调,丰镇变,永圣域变,内蒙省调,雁同变,候村变,长治变,廉州变,沧西变,河北省调,山东省调,天津地调,聊城变,济南变,德州变,廊坊地调,吴庄变,津北郊变,秦皇岛地调,天马变,安各庄变,唐山地调,姜家营变,承德地调,承德变,山西省调,案例：华北电力调度数据网,华北电力调度数据网络设计,IGP协议采用OSPF，EGP采用BGP-4， RR设置于核心节点。 核心层6个节点开通MPLS FRR，实现50ms快速收敛 开启BGP MPLS VPN，将电力调度中的实时业务和非实时业务接入到不同的MPLS VPN 启动MPLS QoS，优先保证实时业务的服务质量 启动URPF，防止DoS工具

20、 启动路由引擎的硬件防护（通过转发引擎上的ASIC），防止对于路由器本身的攻击。,霸州工区,物质供 应中心,带电检 修工区,广灵工区,国网电 教中心,北京电力 设备总厂,北京 电建,电力 医院,物质 公司,培训 中心,北戴河,天津 电建,保定职业 技术学校,抚宁工区,南张庄,蔚县超高压,修试公司,昌平工区,蓟县工区,大兴工区,承德工区,涞源工区,直升机作业中心,华北网调,张家口,廊坊,北超,大超,电科院,秦皇岛,唐山,承德,T640 2,M320 8,M20 23,GE,POS 622M,POS 155M,POS 2.5G,广安,康仙,新镇,张庄,策城,张北,金银滩,丰登坞,平方,五里台,曹妃

21、甸,复兴路,兴隆庄,营子,瀑河,周营子,M120 16,华北电力综合业务数据网,华北电力：真正的CAPEX和OPEX结合,最为稳定，性能最好、业务功能最丰富的路由平台 路由和转发完全分离的稳定体系结构 稳定运行8年的模块化操作系统JUNOS MPLS和IPv6的技术领导者 电信级设备，以及来自运营商用户的优良口碑 全网采用M/T系列路由器，采用一致的JUNOS Image便于管理 客户关注真正的CAPEX (资本性支出) 和OPEX(运营支出) CAPEX=战略性投资+滚动性投资 OPEX =维护费用+营销费用+人工成本(+折旧)。,案例：中国人寿 改造前网络设备,其中20省公司路由器部署 1台路由器的情况下，既做上联骨干网，下联地市节点 2台路由器情况，既做上联骨干网，下联地市节点；同时又互为备份 核心路由器 思科为主7507、7513、7206、3660、2600 有些省使用华为路由器 线路 2M SDH 2M ATM 多条2M SDH捆绑,ATM,SDH,ATM,ATM,ATM,M7i,C7600/7200,C7600/7200,C7600/7200,C7600/7200,二级广域网,二级广域网,二级广域网,二级广域网,二级广域网,中国人寿一级骨干网,中国人寿改造后一级骨干网拓扑图,上海数据中心,分公司,分公司,分公司,分公司,北京数据中心,M7i