Juniper产品介绍

《Juniper产品介绍》由会员分享，可在线阅读，更多相关《Juniper产品介绍（41页珍藏版）》请在金锄头文库上搜索。

1、2012.5,Juniper 产品介绍,Juniper发展简史,1996年，创建Juniper（瞻博网络） 1998年，发布操作系统JUNOS，之后M40路由器发售。Juniper在NSDQ上市。 2004年，收购NetScreen 2008年初，EX3200、4200、8200系列交换机 2010年底，收购无线Trapeze,Juniper产品概览,安全产品,核心、业务及宽带接入路由产品,以太网交换产品,应用服务产品,T Series,MX Series,M Series,E Series,EX8216,EX8208,EX4200,EX3200,EX2200,SRX 5000 Line,SR

2、X 3000 Line,NetScreen Series,ISG Series,SSG Series,SA Series (SSL VPN),IDP Series (Intrusion Detection & Prevention),IC Series (Unified Access Control),WXC Series (WAN Acceleration),J Series,EX4500,防火墙产品线概述,企业总部/数据中心,性能容量,Juniper 防火墙/安全网关系列,远程办公室/中小企业/中小分支机构,中大企业/大型分支机构,30 Gbps,10 Gbps,NS5400,NS5200

3、,4 Gbps,1 Gbps,600Mbps,300Mbps,ISG2000,ISG1000,SSG550,SSG520,SSG350,SSG5,SSG20,SSG140,SSG320,SRX5600,SRX5800,150 Gbps,SRX3400,SRX3600,SRX650,SRX240,SRX210,SRX100,集中式与分布式,集中式，有一个专门的硬件模块来对数据包进行转发。Screen OS采用集中式架构。分布式，它不需要一个专门的模块来为整个机箱服务做包的转发，包转发可以由每个接口模块上的芯片独立完成。JUNOS采用分布式架构。,Juniper ISG防火墙概览,ISG2000

4、4插槽模块化设计 集中转发架构,系统性能为设计值 整机4Gbps防火墙处理能力(大包) 整机2Gbps 3DES或 AES VPN能力 整机1百万并发连接 最多支持10000 IPSec VPN tunnels 最多支持16个千兆接口或28个百兆接口 最多支持4094个VLANs,ISG1000 2插槽模块化设计 固定4*10/100/1000TX 集中转发架构,系统性能为设计值 最大2Gbps防火墙处理能力(大包) 最大1Gbps 3DES或 AES VPN能力 整机50万并发连接 最多支持2000 IPSec VPN tunnels 最多支持12个千兆接口或20个百兆接口 最多支持4094

5、个VLANs,Juniper ISG-2000整合式安全网关 （ISG, Integrated Security Gateway),NetScreen-ISG 2000,通过ScreenOS实现核心网络功能 安全分区 & 虚拟系统 OSPF, BGP, 和 RIPv2路由 主动/被动, 双主动高可用性 高达28个端口, 4000个VLAN 高负荷下的在线性能状态监测防火墙 小包处理能力 2Gbps 大包处理能力 4Gbps 1 Gbps 3DES和AES IPSec VPN 任何大小的数据包 2 Gbps + IDP 每秒29,000个新会话 包转发（64字节） 3MPPS,高安全性及可扩展性

6、 深层监测防火墙/VPN 防范包括Dos在内的33 种网络攻击 严密的策略控制，用户验证及安全分区 整合IDP功能,防火墙报文转发路径,ISG防火墙配置规划,主机名规划 区域及接口用途规划 IP地址规划 路由规划 地址映射规划 安全策略规划 SNMP、NTP、DNS、LOG及其它,SRX 3600,机箱式设计 12 slots (6 front, 6 rear) 5U 高 固化接口 12 built-in (8-10/100/1000 + 4-SFP) 2 带外以太网管理口(re0和re1) 扩展接口板卡 16-10/100/1000 16-SFP 2-XFP 性能 FW 10 - 30 Gb

7、ps Concurrent sessions 2.25M New and sustained CPS 175k Policies 40k,前面板,后面板,SSL VPN产品线概述,SA产品线,小型企业,中、大型企业,性能,SA700,SA2500,SA4500,SA6500,SA6000,SA4000,SA2000,硬件平台,Secure Access 700,Secure Access 2000/2500,Secure Access 4000/4500,Secure Access 6000/6500,功能参数: 10-25 并发用户 NC及core访问模式,功能参数: 25-100 并发用户

8、 Secure Meeting 双机Cluster Core、NC、SAM访问模式,功能参数: 50-1000 并发用户 Secure Meeting 虚拟系统 SSL 加速 双机 Core、NC、SAM访问模式,功能参数: 100-10000 并发用户 Secure Meeting 虚拟系统 多设备情况下最大能支持30000并发用户 SSL 加速 Core、NC、SAM访问模式,三种接入技术可支持的应用,核心接入（core access） 安全的web应用访问 对基于web的内容和应用提供安全访问 对 HTML, Javascript, DHTML, VBScript, Java apple

9、ts等提供支持 安全的文件共享访问 动态 Windows 和 Unix 文件 (CIFS/NFS)的web化 基于标准的 E-mail 客户端访问 支持标准的email协议 (IMAP, POP, SMTP) 无需额外的软硬件 安全的终端访问 对Telnet/SSH 主机 (VT100, VT320)的访问 无需终端应用程序或VPN客户端 安全内容管理器（SAM, secure application manager) 升级选项（基于ActiveX和Java两种） 客户端/服务器应用, 包括native messaging clients（Microsoft Outlook and IBM/L

10、otus Notes） 避免了和IPsec VPN相关的成本、复杂性、和安全风险 无需增加软硬件或对现有应用客户化 Java SAM支持包括Java的平台（如Linux、Windows等），Windows SAM（ActiveX）支持Windows平台 网络连接选项（network connect） 网络接入（支持包括视频会议、IP电话在内的几乎全部网络应用）,IDP产品线概述,IDP产品线,Performance,Price,IDP75 最高150M,IDP250 最高300M,IDP800 最高1G,IDP8200 最高10G,目前的平台,ISGIDP 最高2G,ISG 配置可选的IDP模

11、块,IDP License Key,IDP 安全模块,+,+,=,ISG-2000(FW/VPN System),ISG-2000 With IDP,+,Advanced License Key,+,2GB管理内存升级,每个模块支持700M的吞吐量,统一接入控制（UAC）概述,Infranet Controller,IC 4500 每台设备支持最多5000个并发的用户 高可用性 双机集群IC 6500 每台设备支持最多25000个并发用户 高可用性 多机集群 独有的硬件特色 冗余电源、风扇 可升级硬盘,Base IC4500 system: User licenses: Feature lic

12、ense:,Base IC6500 system User licenses Feature license,Juniper EX交换机产品线概述,高性能的EX系列交换机平台,EX4200,EX8216,EX8208,EX2200,EX3200,EX2500,Operational Simplicity,Carrier-class Reliability,Integrated Security,EX6200,EX4500,EX 3200固定端口系列,24或48 10/100/1000固定电口，灵活的上联端口扩展槽 上联端口模块 4个千兆 SFP端口模块 2个万兆XFP端口模块 JUNOS操作系

13、统 可拆卸更换的电源和风扇 支持标准的class 3 POE供电(15.4W) 支持外接的冗余供电系统 LCD显示 1RU高,EX 3200 前部,EX 3200 后部,EX 3200,1 RU 模块化组件 Power supply Fan Uplinks JUNOS software 1 GB internal Flash External USB Flash 512 MB system memory Management Console Out of band Wire-rate performance,EX 8208 Chassis Overview,背板带宽 6.2T 包转发率 960

14、Mpps 最大384个千兆或64个万兆线速接口 高度14RU, 深度21 每个标准机柜可安装三个机框 所有组件在前面板 LCD控制板 轻松的系统识别和监控 两种发货选择 基本配置: 1 SRE, 1 SF, 风扇盘, 2 2kW AC 电源 冗余配置: 2 SRE, 1SF, 风扇盘, 6 2kW AC 电源,近看EX 8208,14 RU (1/3 rack), 21” deep Passive backplane Modular components JUNOS software 8 100G line cards 1+1 Routing Engines 2+1 Switch Fabric

15、s 6 2kW power supplies Single fan tray High performance Wire-rate all ports Wire-rate any packet size Juniper switch fabric High density Up to 384 GbE, 64 wire-speed 10GbE ports Large buffers, tables 1GB buffer per 10GbE, 80M buffer per 1GbE 512K route, 128K MAC, 64K firewall filter,Fan Tray (side-s

16、ide airflow),LCD Display,8 dedicated 100G line card slots,1+1 redundant Route Engines,2+1 redundant Switch Fabrics (MX960-style),6 PSU bays for N+1 or N+N AC redundancy (N+1 at 120V) (6000W max),Juniper 路由器产品线概述,Juniper J-Series 产品-中小型园区网的选择,600,Kpps,200,小型办公室,中小型分支,中型企业,300,J2320,J2350,J4350,J6350,所有J系列路由器使用统一的JUNOS系统,Juniper M/MX-Series 产品-大中型园区网的选择,320,Gbps,40,20,15,10,园区/企业,中/大型POP节点,10G PoP,120,M7i,M10i,M20,M40e,