Juniper产品介绍.pptx

2012.5,Juniper 产品介绍,Juniper发展简史,1996年，创建Juniper（瞻博网络）1998年，发布操作系统JUNOS，之后M40路由器发售Juniper在NSDQ上市2004年，收购NetScreen2008年初，EX3200、4200、8200系列交换机2010年底，收购无线Trapeze,Juniper产品概览,安全产品,核心、业务及宽带接入路由产品,以太网交换产品,应用服务产品,T Series,MX Series,M Series,E Series,EX8216,EX8208,EX4200,EX3200,EX2200,SRX 5000 Line,SRX 3000 Line,NetScreen Series,ISG Series,SSG Series,SA Series(SSL VPN),IDP Series(Intrusion Detection & Prevention),IC Series(Unified Access Control),WXC Series(WAN Acceleration),J Series,EX4500,防火墙产品线概述,企业总部/数据中心,性能容量,Juniper 防火墙/安全网关系列,远程办公室/中小企业/中小分支机构,中大企业/大型分支机构,30 Gbps,10 Gbps,NS5400,NS5200,4 Gbps,1 Gbps,600Mbps,300Mbps,ISG2000,ISG1000,SSG550,SSG520,SSG350,SSG5,SSG20,SSG140,SSG320,SRX5600,SRX5800,150 Gbps,SRX3400,SRX3600,SRX650,SRX240,SRX210,SRX100,集中式与分布式,集中式，有一个专门的硬件模块来对数据包进行转发。

Screen OS采用集中式架构分布式，它不需要一个专门的模块来为整个机箱服务做包的转发，包转发可以由每个接口模块上的芯片独立完成JUNOS采用分布式架构Juniper ISG防火墙概览,ISG20004插槽模块化设计集中转发架构,系统性能为设计值整机4Gbps防火墙处理能力(大包) 整机2Gbps 3DES或 AES VPN能力整机1百万并发连接最多支持10000 IPSec VPN tunnels最多支持16个千兆接口或28个百兆接口最多支持4094个VLANs,ISG10002插槽模块化设计固定4*10/100/1000TX集中转发架构,系统性能为设计值最大2Gbps防火墙处理能力(大包) 最大1Gbps 3DES或 AES VPN能力整机50万并发连接最多支持2000 IPSec VPN tunnels最多支持12个千兆接口或20个百兆接口最多支持4094个VLANs,Juniper ISG-2000整合式安全网关（ISG, Integrated Security Gateway),NetScreen-ISG 2000,通过ScreenOS实现核心网络功能安全分区 & 虚拟系统OSPF, BGP, 和 RIPv2路由主动/被动, 双主动高可用性高达28个端口, 4000个VLAN高负荷下的性能 状态监测防火墙小包处理能力 2Gbps大包处理能力 4Gbps1 Gbps 3DES和AES IPSec VPN任何大小的数据包2 Gbps + IDP 每秒29,000个新会话包转发（64字节） 3MPPS,高安全性及可扩展性深层监测防火墙/VPN防范包括Dos在内的33 种网络攻击严密的策略控制，用户验证及安全分区整合IDP功能,防火墙报文转发路径,ISG防火墙配置规划,主机名规划 区域及接口用途规划 IP地址规划 路由规划 地址映射规划 安全策略规划 SNMP、NTP、DNS、LOG及其它,SRX 3600,机箱式设计12 slots (6 front, 6 rear)5U 高固化接口12 built-in (8-10/100/1000 + 4-SFP)2 带外以太网管理口(re0和re1)扩展接口板卡16-10/100/100016-SFP2-XFP性能 FW – 10 - 30 Gbps Concurrent sessions – 2.25MNew and sustained CPS – 175kPolicies – 40k,,前面板,后面板,SSL VPN产品线概述,,SA产品线,小型企业,中、大型企业,性能,,SA700,SA2500,SA4500,SA6500,SA6000,SA4000,SA2000,硬件平台,Secure Access 700,Secure Access 2000/2500,Secure Access 4000/4500,Secure Access 6000/6500,功能参数:10-25 并发用户NC及core访问模式,功能参数:25-100 并发用户Secure Meeting双机ClusterCore、NC、SAM访问模式,功能参数:50-1000 并发用户Secure Meeting虚拟系统SSL 加速双机Core、NC、SAM访问模式,功能参数:100-10000 并发用户Secure Meeting虚拟系统多设备情况下最大能支持30000并发用户SSL 加速Core、NC、SAM访问模式,三种接入技术可支持的应用,核心接入（core access）安全的web应用访问对基于web的内容和应用提供安全访问对 HTML, Javascript, DHTML, VBScript, Java applets等提供支持安全的文件共享访问动态 Windows 和 Unix 文件 (CIFS/NFS)的web化基于标准的 E-mail 客户端访问支持标准的email协议 (IMAP, POP, SMTP)无需额外的软硬件安全的终端访问对Telnet/SSH 主机 (VT100, VT320…)的访问无需终端应用程序或VPN客户端安全内容管理器（SAM, secure application manager) 升级选项（基于ActiveX和Java两种）客户端/服务器应用, 包括native messaging clients（Microsoft Outlook and IBM/Lotus Notes）避免了和IPsec VPN相关的成本、复杂性、和安全风险无需增加软硬件或对现有应用客户化Java SAM支持包括Java的平台（如Linux、Windows等），Windows SAM（ActiveX）支持Windows平台网络连接选项（network connect）网络接入（支持包括视频会议、IP在内的几乎全部网络应用）,IDP产品线概述,,IDP产品线,,,Performance,Price,IDP75最高150M,IDP250最高300M,IDP800最高1G,IDP8200最高10G,目前的平台,ISG＋IDP最高2G,,,,,ISG 配置可选的IDP模块,,,IDPLicense Key,IDP 安全模块,+,+,=,,ISG-2000 (FW/VPN System),‘ISG-2000With IDP’,,+,AdvancedLicense Key,+,2GB管理内存升级,每个模块支持700M的吞吐量,统一接入控制（UAC）概述,Infranet Controller,IC 4500每台设备支持最多5000个并发的用户高可用性双机集群IC 6500每台设备支持最多25000个并发用户高可用性多机集群独有的硬件特色冗余电源、风扇可升级硬盘,Base IC4500 system:User licenses: Feature license:,Base IC6500 systemUser licensesFeature license,Juniper EX交换机产品线概述,,,,,高性能的EX系列交换机平台,,,,,,,,EX4200,EX8216,EX8208,EX2200,EX3200,EX2500,Operational Simplicity,Carrier-class Reliability,Integrated Security,EX6200,EX4500,EX 3200固定端口系列,24或48 10/100/1000固定电口，灵活的上联端口扩展槽上联端口模块4个千兆 SFP端口模块2个万兆XFP端口模块JUNOS操作系统可拆卸更换的电源和风扇支持标准的class 3 POE供电(15.4W)支持外接的冗余供电系统LCD显示1RU高,EX 3200 前部,EX 3200 后部,EX 3200,1 RU模块化组件Power supplyFanUplinksJUNOS software1 GB internal FlashExternal USB Flash512 MB system memoryManagementConsoleOut of band Wire-rate performance,,,EX 8208 – Chassis Overview,背板带宽6.2T包转发率960Mpps最大384个千兆或64个万兆线速接口高度14RU, 深度21″ 每个标准机柜可安装三个机框所有组件在前面板LCD控制板轻松的系统识别和监控两种发货选择基本配置: 1 SRE, 1 SF, 风扇盘, 2 2kW AC 电源冗余配置:2 SRE, 1SF, 风扇盘, 6 2kW AC 电源,近看EX 8208,14 RU (1/3 rack), 21” deepPassive backplaneModular componentsJUNOS software8 100G line cards1+1 Routing Engines2+1 Switch Fabrics6 2kW power suppliesSingle fan trayHigh performanceWire-rate all portsWire-rate any packet sizeJuniper switch fabricHigh densityUp to 384 GbE, 64 wire-speed 10GbE portsLarge buffers, tables1GB buffer per 10GbE, 80M buffer per 1GbE512K route, 128K MAC, 64K firewall filter,,,Fan Tray (side-side airflow),LCD Display,,8 dedicated100G line card slots,,1+1 redundantRoute Engines,,2+1 redundantSwitch Fabrics(MX960-style),,6 PSU bays for N+1 or N+N AC redundancy (N+1 at 120V)(6000W max),Juniper 路由器产品线概述,Juniper J-Series 产品-中小型园区网的选择,,600,Kpps,200,小型办公室,中小型分支,中型企业,300,,J2320,J2350,J4350,J6350,所有J系列路由器使用统一的JUNOS系统,Juniper M/MX-Series 产品-大中型园区网的选择,,,320,Gbps,40,20,15,10,园区/企业,中/大型POP节点,10G PoP,120,。