Juniper产品介绍

2012.5Juniper产品介绍Juniper发展简史•1996年，创建Juniper（瞻博网络）•1998年，发布操作系统JUNOS，之后M40路由器发售。Juniper在NSDQ上市。•2004年，收购NetScreen•2008年初，EX3200、4200、8200系列交换机•2010年底，收购无线TrapezeJuniper产品概览TSeriesMXSeriesMSeriesESeriesEX8216EX8208EX4200EX3200EX2200SRX5000LineSRX3000LineNetScreenSeriesISGSeriesSSGSeriesSASeries(SSLVPN)IDPSeries(IntrusionDetection&Prevention)ICSeries(UnifiedAccessControl)WXCSeries(WANAcceleration)JSeriesEX4500防火墙产品线概述企业总部/数据中心性能容量Juniper防火墙/安全网关系列远程办公室/中小企业/中小分支机构中大企业/大型分支机构30Gbps10GbpsNS5400NS52004Gbps1Gbps600Mbps300MbpsISG2000ISG1000SSG550SSG520SSG350SSG5SSG20SSG140SSG320SRX5600SRX5800150GbpsSRX3400SRX3600SRX650SRX240SRX210SRX100集中式与分布式•集中式，有一个专门的硬件模块来对数据包进行转发。ScreenOS采用集中式架构。•分布式，它不需要一个专门的模块来为整个机箱服务做包的转发，包转发可以由每个接口模块上的芯片独立完成。JUNOS采用分布式架构。JuniperISG防火墙概览ISG20004插槽模块化设计集中转发架构,系统性能为设计值整机4Gbps防火墙处理能力(大包)整机2Gbps3DES或AESVPN能力整机1百万并发连接最多支持10000IPSecVPNtunnels最多支持16个千兆接口或28个百兆接口最多支持4094个VLANsISG10002插槽模块化设计固定4*10/100/1000TX集中转发架构,系统性能为设计值最大2Gbps防火墙处理能力(大包)最大1Gbps3DES或AESVPN能力整机50万并发连接最多支持2000IPSecVPNtunnels最多支持12个千兆接口或20个百兆接口最多支持4094个VLANsJuniperISG-2000整合式安全网关（ISG,IntegratedSecurityGateway)•通过ScreenOS实现核心网络功能–安全分区&虚拟系统–OSPF,BGP,和RIPv2路由–主动/被动,双主动高可用性–高达28个端口,4000个VLAN•高负荷下的在线性能–状态监测防火墙•小包处理能力2Gbps•大包处理能力4Gbps–1Gbps3DES和AESIPSecVPN•任何大小的数据包–2Gbps+IDP–每秒29,000个新会话–包转发（64字节）3MPPS•高安全性及可扩展性–深层监测防火墙/VPN–防范包括Dos在内的33种网络攻击–严密的策略控制，用户验证及安全分区–整合IDP功能防火墙报文转发路径InboundpacketExistingsession?DestinationlookupDest.reachable?FORWARDPACKETDROPPACKETCrossingzones/intra-zoneblock?PolicylookupOKperpolicy?NoNoNoYesYesYesAddtosessiontableFORWARDPACKETNoYesISG防火墙配置规划•主机名规划•区域及接口用途规划•IP地址规划•路由规划•地址映射规划•安全策略规划•SNMP、NTP、DNS、LOG及其它SRX3600•机箱式设计–12slots(6front,6rear)–5U高•固化接口–12built-in(8-10/100/1000+4-SFP)–2带外以太网管理口(re0和re1)•扩展接口板卡–16-10/100/1000–16-SFP–2-XFP•性能–FW–10-30Gbps–Concurrentsessions–2.25M–NewandsustainedCPS–175k–Policies–40k前面板后面板SSLVPN产品线概述SA产品线小型企业中、大型企业性能SA700SA2500SA4500SA6500SA6000SA4000SA2000硬件平台SecureAccess700SecureAccess2000/2500SecureAccess4000/4500SecureAccess6000/6500功能参数:•10-25并发用户•NC及core访问模式功能参数:•25-100并发用户•SecureMeeting•双机Cluster•Core、NC、SAM访问模式功能参数:•50-1000并发用户•SecureMeeting•虚拟系统•SSL加速•双机•Core、NC、SAM访问模式功能参数:•100-10000并发用户•SecureMeeting•虚拟系统•多设备情况下最大能支持30000并发用户•SSL加速•Core、NC、SAM访问模式三种接入技术可支持的应用核心接入（coreaccess）•安全的web应用访问–对基于web的内容和应用提供安全访问–对HTML,Javascript,DHTML,VBScript,Javaapplets等提供支持•安全的文件共享访问–动态Windows和Unix文件(CIFS/NFS)的web化•基于标准的E-mail客户端访问–支持标准的email协议(IMAP,POP,SMTP)–无需额外的软硬件•安全的终端访问–对Telnet/SSH主机(VT100,VT320…)的访问–无需终端应用程序或VPN客户端安全内容管理器（SAM,secureapplicationmanager)升级选项（基于ActiveX和Java两种）•客户端/服务器应用,包括nativemessagingclients（MicrosoftOutlookandIBM/LotusNotes）•避免了和IPsecVPN相关的成本、复杂性、和安全风险•无需增加软硬件或对现有应用客户化•JavaSAM支持包括Java的平台（如Linux、Windows等），WindowsSAM（ActiveX）支持Windows平台网络连接选项（networkconnect）•网络接入（支持包括视频会议、IP电话在内的几乎全部网络应用）IDP产品线概述IDP产品线PerformancePriceIDP75最高150MIDP250最高300MIDP800最高1GIDP8200最高10G目前的平台ISG＋IDP最高2GISG配置可选的IDP模块IDPLicenseKeyIDP安全模块++=ISG-2000(FW/VPNSystem)‘ISG-2000WithIDP’+AdvancedLicenseKey+2GB管理内存升级每个模块支持700M的吞吐量统一接入控制（UAC）概述InfranetControllerIC4500•每台设备支持最多5000个并发的用户•高可用性–双机集群IC6500•每台设备支持最多25000个并发用户•高可用性–多机集群–独有的硬件特色•冗余电源、风扇•可升级硬盘BaseIC4500system:Userlicenses:Featurelicense:BaseIC6500systemUserlicensesFeaturelicenseJuniperEX交换机产品线概述高性能的EX系列交换机平台EX4200EX8216EX8208EX2200EX3200EX2500OperationalSimplicityCarrier-classReliabilityIntegratedSecurityEX6200EX4500EX3200固定端口系列•24或4810/100/1000固定电口，灵活的上联端口扩展槽•上联端口模块–4个千兆SFP端口模块–2个万兆XFP端口模块•JUNOS操作系统•可拆卸更换的电源和风扇•支持标准的class3POE供电(15.4W)•支持外接的冗余供电系统•LCD显示•1RU高#PortsPortTypePoEPortsMaxPowerConsumption(incl.PoE)2410/100/1000B-T8190(320)W2410/100/1000B-T24190(600)W4810/100/1000B-T8190(320)W4810/100/1000B-T48190(930)WEX3200前部EX3200后部EX3200•1RU•模块化组件–Powersupply–Fan–Uplinks–JUNOSsoftware•1GBinternalFlash–ExternalUSBFlash•512MBsystemmemory•Management–Console–Outofband•Wire-rateperformanceUSBGbEMgtConsoleOIR-capableuplinkmoduleLCD显示屏PowersupplyFRUFanFRURPSconnectorcoverAtleast8PoEPortsEX8208–ChassisOverview•背板带宽–6.2T•包转发率–960Mpps•最大384个千兆或64个万兆线速接口•高度14RU,深度21″–每个标准机柜可安装三个机框–所有组件在前面板•LCD控制板–轻松的系统识别和监控•两种发货选择–基本配置:•1SRE,1SF,风扇盘,22kWAC电源–冗余配置:•2SRE,1SF,风扇盘,62kWAC电源近看EX8208•14RU(1/3rack),21”deep–Passivebackplane•Modularcomponents–JUNOSsoftware–8100Glinecards–1+1RoutingEngines–2+1SwitchFabrics–62kWpowersupplies–Singlefantray•Highperformance–Wire-rateallports–Wire-rateanypacketsize–Juniperswitchfabric•Highdensity–Upto384GbE,64wire-speed10GbEports•Largebuffers,tables–1GBbufferper10GbE,80Mbufferper1GbE–512Kroute,128KMAC,64KfirewallfilterFanTray(side-sideairflow)LCDDisplay8dedicated100Glinecardslots1+1redundantRouteEngines2+1redundantSwitchFabrics(MX960-style)6PSUbaysforN+1orN+NACredundancy(N+1at120V)(6000Wmax)Juniper路由器产品线概述JuniperJ-Series产品-中小型园区网的选择600Kpps200小型办公室中小型分支中型企业300J2320J2350J4350J6350所有J系列路由器使用统一的JUNOS系统JuniperM/MX-Series产品-大中型园区网的选择320Gbps40201510园区/企业中/大型POP节点10GPoP120M7iM10iM20M40eM120M3202.5GigUplinks10GigUplinks480960所有M系列路由器使用统一的JUNOS系统J6350J4350cJSeries业务路由器•与M/T相同的JUNOS操作系统•路由、转发、业务分离的体系结构•灵活的接口配置•集成FW、IPS等安全功能•领先的性价比•Setsecurityfor