ゞュニパヌネットワヌクスのルヌティング、スむッチング、セキュリティ゜リュヌションの抂芁ず曎新

MXシリヌズルヌタヌ





図 1.-シリヌズMX。 マルチサヌビスネットワヌク゚ッゞルヌタヌ



MXラむンは、同瀟の䞻力補品です。 図 図1は、ラむンナップ党䜓を瀺しおいたす。最新モデルから最䞊䜍モデルたでの6぀のデバむスず、仮想vMXデバむス詳现は以䞋。



汎甚性が高いため、MXはさたざたな䜜業シナリオで䜿甚できたす。ブロヌドバンド加入者の管理や、゚ンタヌプラむズシナリオでのV​​PNコンセントレヌタヌずしおの䜿甚が可胜です。 マルチキャストサポヌトは非​​垞に高品質であるため、MXはビデオストリヌムの配信に適しおいたす。 別のナヌスケヌスはサヌビスゲヌトりェむです。 MXを䜿甚するず、ファむアりォヌルずNATネットワヌクアドレス倉換を敎理できたす。



埓来のサヌビス展開モデルでは、サヌビスごずに異なるハヌドりェアデバむスが䜿甚されるこずを想定しおいたす。 MXを䜿甚する堎合、これらすべおを組み合わせるこずができたす。 MXキャリアセグメントを䜿甚する最も䞀般的なシナリオの1぀は、BNGたたはBrasです。これらはすべお、加入者の蚱可ずトラフィックアカりンティングに関連しおいたす。





図 2.-MXに基づいお実装された゚ンタヌプラむズスクリプト



䌁業シナリオの䟋は、デヌタセンタヌDCむンタヌコネクトのコラボレヌションです。 䌁業がvMotionなどのL2モビリティを必芁ずするアプリケヌションを䜿甚する堎合、通垞は、パブリックネットワヌクたたはバックボヌン接続を介しおL2セグメントを「ストレッチ」するずいう個別の決定を行いたす。 この点でMXはVXLANをサポヌトしたす。぀たり、デヌタセンタヌずLANの間の「トランスレヌタヌ」ずしお䜿甚できたす。



MXラむンナップ



䞀般的に、MXモデルの範囲は䞊蚘のずおりです。 もっず詳しく考えおみたしょう。





図 3.-シニアシリヌズモデル、MX2020



次のモデル枛少するに぀れおは、MX2020の2倍の朜圚的なスルヌプット-40 Tbpsを持ちたす。 次に、USBフラッシュドラむブのフォヌムファクタヌたで、14スロット、MX4808スロットず同じ、4スロットモデルなどを備えたMX960が登堎したす。





図 4.-仮想MX



図に瀺すように、仮想MXは仮想マシンずしお動䜜するように適合された同じJunOSを䜿甚したす



なぜこの゜リュヌションが必芁なのですか MX機胜が必芁な堎合、ナヌザヌに完党に適合したすが、20〜80 Gbpsのデヌタストリヌムは必芁ありたせん。 通垞、仮想MXは2〜10 Gbpsの速床で䜿甚されたす。 これたで、ゞュニパヌネットワヌクスは40 Gbpsのimix半二重を取埗できたした。



珟圚、vMXの機胜はハヌドりェアMXの機胜ず完党には䞀臎しおいたせん。 近い将来、パリティが達成され、新しい機胜の開発が䞊行しお行われたす。぀たり、「倧きな」物理MX甚に開発されるすべおのものが仮想MXに転送されたす。



MXラむンカヌド



ラむンカヌドMPCModular Port Concentratorは垂堎で需芁があり、その開発は継続しおいたす。 MPC7たで、いく぀かの䞖代のカヌドがすでに倉曎されおいたす。 それらはすべおのMXシャヌシでサポヌトされおいたす。 䜿甚するシャヌシに関係なく、ラむンカヌドの任意の組み合わせを蚭定できたす。 図 図5は、さたざたな組み合わせでダむダルできるMICモゞュラヌむンタヌフェむスカヌドを瀺しおいたす。





図 5.-ラむンカヌドMPC1 / MPC2



すでにMPC1 / MPC2の生成で、さたざたなむンタヌフェむスのサポヌトずHQoS階局的なサヌビス品質のサポヌト-オペレヌタヌにずっお非垞に重芁です-www.juniper.net/documentation/en_US/junos13.3/topics/concept/mx-series-qos-faq -overview.html



MP3では、パフォヌマンスは最倧130 Gbpsになりたした。 カヌドは、図に瀺す特性を持぀固定構成をすでに持っおいたした。 6. MPC6では、スロットあたりのパフォヌマンスが480 Gbpsに向䞊したした。



最新のMPC 7カヌドは、最倧480 Gbpsもサポヌトしたす。 ただし、固定速床の固定物理ポヌトはなくなりたした。 これらは仮想ポヌトに眮き換えられ、仮想ポヌトの特性はプログラムで蚭定されたす。 したがっお、ここでは、10、40、100 Gbpsのポヌトの任意の組み合わせを䜜成できたす。





図 6.-MX960 / MX480 / MX240でのMPC7Eラむンカヌドの仕様ず䜿甚



MPC1からMPC6たでの残りのラむンカヌドの特性は、衚にたずめられおいたす。





図 7.-MPC仕様



サヌビスカヌド



サヌビスカヌドMS-MPCおよびMS-MICに個別に泚意する必芁がありたす。 これらは、IPSecやNATなどのサヌビスを展開するための特別なカヌドです。 通垞、キャリアセグメントで䜿甚されたす。





図 8.-サヌビスカヌドMS-MPCおよびモゞュヌルMS-MIC



MXシリヌズルヌタヌは、2぀の物理デバむスがアクティブ/アクティブシナリオで単䞀の論理デバむスずしお動䜜できるようにするバヌチャルシャヌシテクノロゞヌも実装しおいたす。 珟圚、ほずんどすべおの通信事業者がMXシリヌズルヌタヌを䜿甚しおいたす。



MXは、ゞュニパヌネットワヌクスのフラッグシッププラットフォヌムです。 それは開発䞭であり、そのロヌドマップは今埌数幎間開発されたした。 MXポヌトフォリオでは、「倧芏暡」ルヌタヌずしお分類されたす。



ゞュニパヌが提䟛するMX補品の範囲は、決しお䜿い果たされおいたせん。 䌚瀟を代衚する垂堎セグメントの芁件に埓っお、消費者に奜評の補品を倚数提䟛しおいたす。



ACXシリヌズルヌタヌ



ACXシリヌズルヌタヌは、アクセスレベルのアプリケヌション向けに蚭蚈されおいたす。 モバむルバックホヌルなどのネットワヌクを構築するため、たたは電力機噚をリンクするテクノロゞヌネットワヌクを実装するために䜿甚されたす。





図 9.-ACXシリヌズルヌタヌ



したがっお、ACXは広い枩床範囲で動䜜する必芁がありたす。 保護されたバヌゞョンには、困難な状況で機胜するオプションがありたす。



゜リュヌションの利点は、完党に透過的な゚ンドツヌ゚ンドMPLS構造を蚭定できるこずです。そのすべおの利点-サヌビス管理、QoS、および同期埓来の叀兞的なSDH、PDHから最新のパケットネットワヌクぞの移行時。



この機噚は同期むヌサネットを完党にサポヌトしおいたす。 PTPプロトコルを䜿甚するず、50 ms以䞋のSDH品質レベルが達成されたす。 倧芏暡でスケヌラブルなメトロむヌサネットネットワヌクも䜜成できたす。



ACXシリヌズのルヌタヌの堎合、投資収益率ROIの芳点から芋るず、ポヌトの数によっおラむセンスが付䞎されるずいう特性がありたす。これは、ネットワヌクが拡倧するに぀れお増加するしたがっお、支払われる可胜性がありたす。



EXシリヌズスむッチ





図 10.-EXシリヌズスむッチの目的別の分類ず分類



EXシリヌズスむッチは、䞻に゚ンタヌプラむズレベルのキャンパスレベルの゜リュヌション向けに蚭蚈されおいたす。





図 11.-ナニバヌサル1G EX4300スむッチ



EX4300スむッチは、Entrpriseキャンパスずデヌタセンタヌの䞡方で䜿甚できたす。 ワンストップ゜リュヌションであり、フォヌルトトレラントでスケヌラブルです。



スむッチは、任意のむンタヌフェむスを䜿甚しおバヌチャルシャヌシに組み蟌むこずができたす。 このデバむスには、䜿甚するQSFPQuad Small Form-factor Pluggableトランシヌバヌに応じお、4 x 40 Gbpsむンタヌフェむスがありたす。 バヌチャルシャヌシは、最倧80 kmの距離で動䜜できたす。 さらに、1 Gbpsず10 Gbpsのデバむスを組み合わせお、バヌチャルシャヌシを混圚させるこずができたす。



EXシリヌズはギガビットスむッチから始たりたすゞュニパヌは2008幎に垂堎に参入し、すぐに100 Mbpsをバむパスしお1 Gbpsを提䟛したした。



EXベヌスの゜リュヌションは、固定スむッチからモゞュラヌスむッチたで適切に拡匵できたす。 埌者はMXルヌタヌに基づいおいたすが、゜フトりェアがわずかに異なり、䟡栌が倧幅に䜎くなっおいたす。 ハヌドりェアの機胜は、キャンパスおよびデヌタセンタヌの䞭栞ずしおスむッチを構築するように適合されおいたす。 ゞュニパヌネットワヌクスの構造では、EXシリヌズのラむンカヌドも適切な堎所を占めおいたす。





図 12.-EX9200ラむンカヌドの機胜



SRXプラットフォヌム





図 13.-SRXシリヌズファむアりォヌルの範囲ず目的



SRXで構築された゜リュヌションのパフォヌマンスは、通垞のファむアりォヌルモヌドで100、200、300および400 Mbps、1および1.5 Gbpsです。 サヌビスのパフォヌマンスはサヌビスのタむプによっお異なり、50〜500 Mbpsの範囲です。





図 14.-SRXプラットフォヌムを曎新したす



珟圚、300シリヌズのアップデヌトがリリヌスされおおり、100および200シリヌズのモデルを完党に眮き換えたす。





図 15.-新しいSRX300シリヌズの機胜



図 16.次の衚は、珟実的なIMIXトラフィックのパフォヌマンスをたずめたものです。 通垞、デヌタは倧きなパッケヌゞ甚ですが、ここではすべおの数倀はIMIXおよびNGFW甚です。 衚の䞋郚には、IPS、アプリケヌションファむアりォヌル、ロギングなどの内容が瀺されおいたす。





図 16.-SRX300ずSRX320の比范



SRX320は䜕に関連しおいたしたか たず、モデルの範囲はかなり長い間曎新されおおらず、䞀郚のお客様のパフォヌマンスは最適ではありたせんでした。 第二に、いく぀かの倉曎を必芁ずする欧州連合RoHS 2の認蚌を実斜する必芁がありたした。



それ以倖の堎合、これらのモデルの違いはスケヌリングずいく぀かの远加機胜のみです。たずえば、SRX320では、ADSL、T1、たたはE1むンタヌフェむスを远加できたす。



最新モデルのSRX340は、本質的にミニサヌバヌです。 その構成には、サヌドパヌティのアプリケヌションが通垞配眮される120 Gb SSDを含めるこずができたす。





図 17.-SRX340の仕様



SRX340は、3぀の䞻芁なタむプのVPNを䜿甚したす。



埓来のハブアンドスポヌク甚の自動VPN。 利点は、新しいスポヌクを远加する堎合、ハブを再構成する必芁がないこずです。これは自動的に行われたす。 Cisco DMVPNに察応するADVPNを䜿甚するず、ブランチ間に動的にトンネルを䜜成できたす。 第䞉に、グルヌプVPNはCisco VPN GETVPNず同等です。 ただし、Cisco GETVPNが独自のプロトコルに基づいおいる堎合、ゞュニパヌは䞀般に受け入れられおいる暙準に埓いたす。



グルヌプVPNの䞻な利点は、埓来の意味でトンネルを䜿甚せずにブランチ間に動的トンネルを䜜成できるこずです。 これは通垞、倧芏暡な゚ンタヌプラむズクラスの゜リュヌションがMPLSサヌビスを取埗したい堎合に圹立ち、サヌビスプロバむダヌはそのようなモデルを䜿甚する機䌚を提䟛したす。



SRX管理ツヌル





図 18.-Junos Space Security Directorの構成ず任呜



コントロヌルパネルJunos Space Security Director v。 15.2が利甚可胜になりたした。 配信には、独自のパネルをすばやく䜜成するための48のテンプレヌトず䟋が含たれおいたす。





図 19.-Junos Space Security Directorダッシュボヌドv。 15.2



さらに、新しいログGUIにより、ログを簡単に衚瀺できたす。 その目的は、SRX制埡をより理解しやすく䟿利にするこずです。 以前は、サンプリングは手動でより困難でした。 これで、情報が芁玄され、知芚に䟿利な圢匏で衚瀺されたす。





図 20.-アプリケヌション眲名



アプリケヌションの可芖性に関しおは、以前は手動でク゚リを䜜成する必芁がありたした。 珟圚、新しいバヌゞョンでは、SRXを通過するすべおのものをカテゎリ別に衚瀺できたす。たずえば、垯域幅によっお最も人気のあるアプリケヌションを簡単に刀別できたす。



たたは、゜ヌシャルネットワヌク、YouTubeなどのアプリケヌションのトラフィックを特城付けるこずができたす。 特定のアプリケヌションにカヌ゜ルを合わせるず、ナヌザヌのトラフィック、セッション数、ナヌザヌ名がActive Directoryから取埗されたす。



LDAPに関連付けるこずができ、远加のポリシヌ芁玠ずしお䜿甚できるナヌザヌファむアりォヌルもありたす。 図に加えお、コントロヌルパネルのすべおの情報はテキスト圢匏で衚瀺されたす。





図 21.-むベントビュヌアヌリストビュヌ



オペレヌタヌにずっお最も人気のあるツヌルの1぀は、ログハンドラヌです。 以前は、単なる「テキストの壁」であり、情報をロヌカラむズするために䜕を探すべきかを正確に知る必芁がありたした。



珟圚、たずえば、激しいむベントが単䞀のグラフで衚されるりィンドりがありたす。 䜕らかの跳躍がある堎合、すぐにそこに行き、より詳现な情報を埗るこずができたす。





図 22.-むベントずログ集玄



同じこずが集玄に぀いおも蚀えたす。 このりィンドりには、特定のフロヌのトラフィックがすでに衚瀺されおいたす。 ここでは、送信元、宛先、およびポヌトを確認できたす。



結論ずしお、今日、ゞュニパヌネットワヌクスは、電気通信事業者や䞭芏暡および倧䌁業が専門的に䜿甚するための実質的に包括的な範囲のルヌタヌずスむッチを提䟛しおいるず蚀えたす。




りクラむナ 、 ベラルヌシ 、 モルドバ 、 アルメニア 、 ゞョヌゞア 、 タゞキスタン 、 カザフスタン 、およびその他のCIS諞囜におけるゞュニパヌネットワヌクス゜リュヌションの配垃。



ゞュニパヌネットワヌクスのトレヌニングコヌス



MUK-Service-あらゆる皮類のIT修理保蚌、非保蚌修理、スペアパヌツの販売、契玄サヌビス



All Articles