《SRX高端产品体系结构》由会员分享，可在线阅读，更多相关《SRX高端产品体系结构（16页珍藏版）》请在金锄头文库上搜索。
1、| Copyright 2009 Juniper Networks, Inc. | 1April 2013SRX 系列网关系列网关| Copyright 2009 Juniper Networks, Inc. | 2SRX5600 产品概述产品概述8 个接口卡插槽个接口卡插槽物理高度：物理高度：8U可靠的硬件可靠的硬件无源背板无源背板冗余的交换矩阵冗余的交换矩阵(1+1)冗余的电源及风扇冗余的电源及风扇电源和风扇电源和风扇侧进风侧进风拥有一个风扇拥有一个风扇支持至多支持至多4个电源模块个电源模块2+2 DC, 2+2 AC后侧电源布线后侧电源布线供电支持最大供电支持最大2800W系统板卡系统板
2、卡8 个接口卡插槽个接口卡插槽 其中其中2个插槽位为交换矩个插槽位为交换矩阵及路由引擎板卡阵及路由引擎板卡支持最高支持最高240Gbps (全双工全双工) 吞吐能力吞吐能力性能性能FW 70 GbpsIPS 12 Gbps 最大并发连接数最大并发连接数 900万万每秒新建连接数每秒新建连接数 38万万| Copyright 2009 Juniper Networks, Inc. | 3SRX5800产品概述产品概述14 个接口插槽个接口插槽物理高度物理高度16U可靠的硬件可靠的硬件无源背板无源背板冗余的电源及风扇冗余的电源及风扇电源和风扇电源和风扇前前-后冷却，双风扇，进风出风分离后冷却，双风
3、扇，进风出风分离支持至多支持至多2个风扇个风扇(1+1 冗余冗余)支持至多支持至多4个电源模块个电源模块(2+2 DC, 3+1 AC)支持最大供电支持最大供电5100W系统板卡系统板卡14 个接口插槽个接口插槽 -其中其中2个插槽位为交换个插槽位为交换矩阵及路由引擎板卡矩阵及路由引擎板卡支持最高支持最高480Gbps (全双工全双工) 吞吐能力吞吐能力性能性能FW 150 GbpsIPS 26 Gbps最大并发连接数最大并发连接数 2000万万每秒新建连接数每秒新建连接数 38万万| Copyright 2009 Juniper Networks, Inc. | 4SRX 3400产品概述产
4、品概述系统硬件系统硬件硬件硬件7 个接口插槽个接口插槽 (前端有前端有4个板卡插槽个板卡插槽, 后面有后面有3个板卡插槽个板卡插槽)单独的单独的MGT管理接口管理接口设备高度设备高度 3U固定接口固定接口12 个固定业务接口个固定业务接口 (8-10/100/1000以太网口以太网口 + 4-SFP光口光口)2 个管理接口个管理接口扩展接口板卡扩展接口板卡16-10/100/1000以太网接口卡以太网接口卡16-SFP光口接口卡光口接口卡2-XFP万兆光口接口卡万兆光口接口卡设备性能设备性能FW 20 Gbps VPN 6 GbpsIPS 6 Gbps最大并发连接数最大并发连接数 300万万每
5、秒新建连接数每秒新建连接数 18万万前端前端后背后背| Copyright 2009 Juniper Networks, Inc. | 5SRX 3600产品概述产品概述系统硬件系统硬件硬件硬件12个接口插槽个接口插槽 (前端有前端有6个板卡插槽个板卡插槽, 后背有后背有6个板卡插槽个板卡插槽)单独的单独的MGT管理接口管理接口设备高度设备高度 5U固定接口固定接口12 个固定业务接口个固定业务接口 (8-10/100/1000以太网口以太网口 + 4-SFP光口光口)2 个管理接口个管理接口扩展接口板卡扩展接口板卡16-10/100/1000以太网接口卡以太网接口卡16-SFP光口接口卡光口
6、接口卡2-XFP万兆光口接口卡万兆光口接口卡设备性能设备性能FW 30 Gbps VPN 14 GbpsIPS 10 Gbps最大并发连接数最大并发连接数 600万万每秒新建连接数每秒新建连接数 18万万FrontRear| Copyright 2009 Juniper Networks, Inc. | 6SRX5x00 板卡信息板卡信息三种接口板卡三种接口板卡 (IOC)4-port 10GE-XFP40-port GE-SFP40Ge 千兆电口板卡千兆电口板卡一种业务处理板卡一种业务处理板卡(SPC)多个多个 HD-CPU 处理模块处理模块单板卡单板卡 20Gig 吞吐吞吐交换矩阵板卡交换
7、矩阵板卡(SCB)高速转发高速转发集中转发控制集中转发控制路由引擎路由引擎 (RE)1.3Ghz 处理器处理器 / 2GB 内存内存 控制控制 / 数据平面完全分离数据平面完全分离| Copyright 2009 Juniper Networks, Inc. | 7SRX 3x00 板卡信息板卡信息交换矩阵板卡交换矩阵板卡(SFB)高速交换矩阵高速交换矩阵(320Gbps)包含包含12个固定网络接口个固定网络接口 (8x10/100/1000 + 4xSFP), HA-control (2xSFP)网络处理板卡网络处理板卡(NPC)单块网络处理板卡处理能力高达单块网络处理板卡处理能力高达 10
8、G 吞吐吞吐服务处理板卡服务处理板卡(SPC)单块服务处理板卡处理能力可达到单块服务处理板卡处理能力可达到100W并发连接并发连接路由引擎路由引擎 (RE)1.2Ghz 处理器处理器 / 1GB 内存内存控制控制 / 数据平面完全分离数据平面完全分离包括包括 CPP (中央中央 PFE 控制器控制器) and CB (控制板控制板)接口板卡接口板卡 (IOC)3 种接口板卡种接口板卡:2-port 10GE-XFP (SR, LR, ER)16-port GE-SFP (SX, LX, LH, T)16-port 10/100/1000 Copper| Copyright 2009 Junip
9、er Networks, Inc. | 8IOC 40x1GE交换引擎交换引擎(SCB)路由引擎路由引擎(RE)风扇风扇风扇风扇Control Panel风道风道IOC 4x10GE业务处理板卡业务处理板卡(SPC)5000 系列系列 产品产品可选择的可选择的 SCB 插槽插槽(支持支持 IOC / SPC)| Copyright 2009 Juniper Networks, Inc. | 9IOC 2x10GE交换矩阵交换矩阵(SFB)路由引擎路由引擎(RE)风扇风扇风扇风扇业务处理板卡业务处理板卡(SPC)IOC 16xCopperIOC 16xSFP前端板卡前端板卡示意图示意图后端板卡后
10、端板卡示意图示意图业务处理板卡业务处理板卡(SPC)网络处理板卡网络处理板卡(NPC) or SPCs Dual-height SFB option cover (SRX 3600 only)3000 系列系列 产品产品| Copyright 2009 Juniper Networks, Inc. | 10板卡插槽板卡插槽| Copyright 2009 Juniper Networks, Inc. | 11板卡配置的灵活性板卡配置的灵活性灵活的板卡配置灵活的板卡配置 IOCs, NPCs and SPCs:SRX 3400:设备提供设备提供7个板卡插槽个板卡插槽:4 个在前端，支持个在前端，
11、支持 IOCs and SPCs3 个在后背，支持个在后背，支持 NPCs and SPCs单台设备最大支持单台设备最大支持 4 SPCs 单台设备最大支持单台设备最大支持 2 NPCs单台设备最大支持单台设备最大支持 4 IOCsSRX 3600: 设备提供设备提供12个板卡插槽个板卡插槽:6个在前端，支持个在前端，支持 IOCs and SPCs6个在后背，支持个在后背，支持 NPCs and SPCs单台设备最大支持单台设备最大支持 7 SPCs单台设备最大支持单台设备最大支持 3 NPCs单台设备最大支持单台设备最大支持 6 IOCsSRX 3400-DC is limited by
12、power supply capacity. No HA limitations.| Copyright 2009 Juniper Networks, Inc. | 12SRX 3x00 SFB 交换矩阵交换矩阵物理接口物理接口控制面板控制面板HA心跳接口心跳接口Port 0Note : BITS clock support will require daughter-cardHA心跳接心跳接口口Port 1BITSclock| Copyright 2009 Juniper Networks, Inc. | 13SRX 3x00 交换芯片交换芯片使用新一代的使用新一代的 Juniper ASI
13、C 交换芯片交换芯片芯片优势芯片优势:高性能高性能无阻塞无阻塞低延时低延时支持支持QoS 使用与使用与Juniper的多个产品中的多个产品中, 包括包括 SRX 5x00 和和 MX系列路由系列路由器器| Copyright 2009 Juniper Networks, Inc. | 143000 Series NPC 功能功能 及及 性能性能功能丰富的高速网络处理器功能丰富的高速网络处理器每一个每一个NP支持高达支持高达3M会话缓存会话缓存 10Gbps的全双工通过吞吐量的全双工通过吞吐量流量负载均衡流量负载均衡(5Mpps)安全策略安全策略丰富的细致的丰富的细致的 QoS只能放置在特定的插
14、槽中只能放置在特定的插槽中:SRX 3400: 5, 6 & 7 (后背的所有板卡插槽后背的所有板卡插槽)SRX 3600: 10, 11 & 12 (后背的右边板卡插槽后背的右边板卡插槽)IOC to NPC mapping is done at boot time: One IOC is fully controlled by a single NPC. One NPC can support multiple IOCs.| Copyright 2009 Juniper Networks, Inc. | 15SRX 3x00 服务处理板卡服务处理板卡(SPC) 功能功能 及及 性能性能高吞吐高吞吐10Gbps单板卡支持最高单板卡支持最高1M 并发会话并发会话单板卡包转发率支持高达单板卡包转发率支持高达1Mpps每秒新建会话数高达每秒新建会话数高达 50K灵活的网络和安全灵活的网络和安全状态防火墙状态防火墙IDPNATDoS/DDoSIPSEC VPN| Copyright 2009 Juniper Networks, Inc. | 16谢谢谢谢| Copyright 2009 Juniper Networks, Inc. | 16
