Tổng quan Layer L2/L3 Juniper Switch EX Series
Juniper Switch EX Series Layer L2/L3 hiệu năng cao, được công nhận trên toàn thế giới cho "hiệu suất cao, tốc độ cao, độ trễ thấp". Juniper nhận ra các cấu trúc hai tầng của ảo Chassis và làm giảm đáng kể tổng chi phí sở hữu (TCO) từ đơn giản hóa mạng trong tổng switch logic thông qua giới thiệu ảo hóa để hoạt động.
Juniper EX series, được trang bị với một hệ điều hành mô-đun độ tin cậy cao, mà tự hào có một kỷ lục giới thiệu ca khúc giàu các nhà khai thác viễn thông và cung cấp dịch vụ trên toàn thế giới "Junos OS", lớp 2 / lớp có một chức năng định tuyến và chuyển mạch của carrier-class 3 Ethernet switch.
EX loạt cùng một lúc để nhận ra việc xây dựng mạng lưới các "hiệu suất cao", "nhanh", "độ trễ thấp", bởi công nghệ Juniper ảo Chassis (VC), để giảm thiểu chi phí đầu tư ban đầu, để chuẩn bị cho việc mở rộng mạng trong tương lai nó có sẵn.
Bên cạnh đó, một trong những nhu cầu đa dạng hóa mạng, văn phòng và sắp xếp các dòng sản phẩm có khả năng hỗ trợ một loạt các tình huống để các trung tâm dữ liệu từ, và cung cấp xây dựng mạng theo yêu cầu khách hàng cá nhân.
Đặc điểm đặc trưng của Layer L2/L3 Juniper Switch EX Series
Ảo Chassis (VC) tập trung tương ứng với tối đa là mười công cụ quản lý
EX series là tương thích với công nghệ ảo Chassis (VC).
Việc chuyển đổi lên đến 10 nối liền nhau một công nghệ độc quyền của Juniper Networks có thể được hoạt động như một thiết bị logic duy nhất. Bằng cách giảm số lượng chuyển đổi quản lý, bạn có thể giảm tải của người quản lý hoạt động. Bên cạnh đó, khi mạng giới thiệu, trong khi giảm mạng đơn giản, nó có thể được cấu hình linh hoạt.
Giảm tải trọng của hoạt động
Giảm áp đảo của thiết bị quản lý
Quản lý thống nhất như một thiết bị logic đơn
Khả năng mở rộng tuyệt vời
Việc chuyển đổi từ 1GE liền mạch và dần dần để 10GE
Phát hành từ Loop L2 do dư thừa
Cấu hình thiết bị linh hoạt
EX loạt không chỉ, nó có thể được sử dụng kết hợp với việc chuyển đổi đó là tương thích với sự hỗ trợ VC
Độ tin cậy carrier-class
EX series được trang bị hệ thống khung gầm dựa trên tương đương với chức năng HA trong một công tắc độc lập.
Nếu bạn đặt cùng một cấu hình Virtual Chassis, một switch khác hơn là người nắm vững và sao lưu giả định vai trò tương đương với các thẻ dòng, chẳng hạn như nếu chủ nhân của động cơ tuyến đường thất bại, nó sẽ được thay thế cho một bản sao lưu mới.
Phối hợp với Junos OS đã được chứng minh và Layer 2 / Layer 3 failover khả năng, thực sự để đạt được độ tin cậy phù hợp được gọi là một tàu sân bay hạng nhất.
Non Stop Routing không chỉ dừng lại bất cứ lúc nào (NSR)
Ngoài khung xe và tuyến đường thông tin giữa RE tổng thể và sao lưu RE tạo nên khung ảo, bạn có thể đồng bộ hóa cơ sở dữ liệu, chẳng hạn như một trạng thái giao thức.
Vì vậy, rắc rối xảy ra có thể được tiếp tục định tuyến và chuyển tiếp mà không mất gói tin, nó cung cấp một môi trường mạng mà không dừng lại bất cứ lúc nào.
List các sản phẩm Juniper Switch Layer 2/3 EX Series đang được rất nhiều khách hàng Việt Nam ưa chuộng và lựa chọn cho hệ thống hạ tầng của doanh nghiệp mình:
- Thiết bị Switch Juniper EX2200-C-12P-2G
- Thiết bị Switch Juniper EX2200-24P-4G
- Thiết bị Switch Juniper EX2200-24T-4G
- Thiết bị Switch Juniper EX2200-48P-4G
- Thiết bị Switch Juniper EX2200-48T-4G
- Thiết bị Switch Juniper EX3300-24P
- Thiết bị Switch Juniper EX3300-24T
- Thiết bị Switch Juniper EX4200-24T
- Thiết bị Switch Juniper EX4300-48P
Tổng quan Juniper Firewall SRX Series
Dịch vu năng động của
Juniper Firewall SRX Series từ hệ điều hành màn hình để JunosOS. Kế thừa các tính năng bảo mật mạnh mẽ. Chức năng an ninh tình báo đầu tiên của ngành công nghiệp, bảo vệ khỏi các mối đe dọa chưa biết. Juniper SRX Series bảo vệ khỏi các mối đe dọa an ninh phát triển, để đạt được một sự giảm đáng kể chi phí hoạt động của các giải pháp quản lý tổng hợp.
Juniper SRX Series là một mở, có độ tin cậy cao (99,9999%), là một sản phẩm tường lửa với khả năng mở rộng cao. SRX thông sản phẩm hàng loạt các từ 700Mbps đến 2Tbps, để đảm bảo phiên đồng thời lên đến 100 triệu. thiết bị ảo, và cũng cung cấp một thiết bị vật lý hoặc khung xe, cung cấp một nền tảng phù hợp với yêu cầu của khách hàng. SRX Series, giữa các sản phẩm tường lửa, đã thiết lập một vị trí độc đáo, không chỉ là tính năng bảo mật để cung cấp hiệu suất, độ tin cậy cao của hoạt động. Bên cạnh đó, các bức tường lửa tiên tiến nhất, mở, như một nền tảng an ninh mạng có thể lập trình, và trung tâm dữ liệu, nó đang được giới thiệu như là một bức tường lửa thế hệ tiếp theo
Đặc điểm đặc trưng Juniper SRX Series
Khả năng mở rộng vượt trội - Năng động, Dịch vụ Kiến trúc
Trong mô hình cao cấp, bằng cách thêm thẻ xử lý dịch vụ (SPC) cho SRX, nó có thể cải thiện hiệu suất tuyến tính phù hợp với các nhu cầu kinh doanh. Ngoài ra, việc bổ sung các thẻ IO (IOC), để mở rộng linh hoạt của giao diện
Công nghệ để đạt được công nghệ - độ trễ cực thấp để đạt được độ trễ cực thấp
Đường dẫn Express là thời gian thực là cần thiết, và là các ứng dụng nhạy cảm giao dịch tài chính và số lượng mỗi dòng mười, giải pháp phù hợp, chẳng hạn như hàng trăm Gbps trở thành cơ quan nghiên cứu như vậy đối phó với các ứng dụng dòng chảy voi để trì hoãn. Để tối ưu hóa phiên lưu lâu dài, để đạt được 7μ tối thiểu (vi) giây của môi trường cực kỳ độ trễ thấp. Có thể áp dụng mức dựa trên chính sách kiểm tra trong hàm an ninh.
Tính năng tường lửa thế hệ tiếp theo (AppID2.0) trực quan của ứng dụng
Trong những năm gần đây, trong bối cảnh đa dạng hóa các ứng dụng, trực quan của tường lửa mức ứng dụng, nhận dạng, kiểm soát bây giờ đã được yêu cầu. sản phẩm Juniper, cung cấp (công nhận nguy cơ bảo mật, chặn truy cập vào một số có nguy cơ ứng dụng, QoS, SSL Proxy, IPS) Dịch vụ an ninh mà có thể dễ dàng add-on để cửa ngõ SRX.
Còn đây là vài mã tường lửa Firewall Juniper nổi trội cho các chi nhánh đang hot trên thị trường trong nước:
- Thiết bị firewall Juniper SRX300-JSB
- Thiết bị firewall Juniper SRX300-JSE
- Thiết bị firewall Juniper SRX320-JSB
- Thiết bị firewall Juniper SRX320-JSE
- Thiết bị firewall Juniper SRX340-JSB
- Thiết bị firewall Juniper SRX340-JSE
- Thiết bị firewall Juniper SRX345-JSB
- Thiết bị firewall Juniper SRX345-JSE
Chức năng hỗ trợ nền tảng công nghệ Switch Juniper vs Router Firewall Juniper SRX series
Để thực hiện một mạng đơn giản và hiệu suất cao, sản phẩm Juniper được trang bị với công nghệ nhiều nhà nước-of-the-art.
Ngoài ra, để tăng tính sẵn có, bằng cách cung cấp một môi trường an toàn, hỗ trợ sự an toàn và an ninh của mạng.
Router ảo (Virtual Router)
Nhận ra sự tăng tốc của giảm chi phí và dịch vụ ảo hóa triển khai cơ sở hạ tầng
"Virtual Router (VR)" là, và router CPU, và chia sẻ ảo hóa quá trình di chuyển các định tuyến, là nhất qua chức năng chung của ảo hóa với bộ định tuyến (VRF). Các nguồn tài nguyên vật lý của router bằng cách phân chia và ảo hóa cho các nguồn tài nguyên hợp lý, chúng ta có thể tổng hợp được đa số các thiết bị của một, để đạt được các chi phí lắp đặt và tiêu thụ điện năng cắt giảm đáng kể của thiết bị. Ngoài ra, khi bắt đầu và kết thúc của các dịch vụ mới, chỉ cho phép một phản ứng nhanh chóng để bật và tắt các thiết lập của router ảo trong router.
Hệ thống logic (hệ thống logic)
Tăng khả năng chịu lỗi của một môi trường ảo hóa, Juniper công nghệ ảo hóa độc quyền
Công nghệ mà Juniper để tăng khả năng chịu lỗi của router ảo được phát triển một cách độc lập là "hệ thống logic (LS)". Mặc dù chia sẻ CPU và định tuyến giữa các router ảo trong một router ảo, hệ thống logic trùng lặp quá trình định tuyến khi ảo hóa một bộ định tuyến, để có một quá trình định tuyến cho mỗi router ảo chỉ, cách nhau tương ứng nó phải được độc lập. Kết quả là, hệ thống logic, bởi vì ngay cả một vấn đề trong một trong các bộ định tuyến ảo được tạo ra không đạt được ảnh hưởng đến thiết bị định tuyến ảo khác, khả năng chịu lỗi là lên. Bên cạnh đó, còn về tính sẵn có, các bộ định tuyến vật lý và không hề thua kém sự giàu có của các chức năng có sẵn.
Ảo Chassis (Virtual Chassis VC and VCF)
Trên một đơn bằng cách thu thập được đa số router, switch, Juniper công nghệ ảo hóa độc quyền
Ảo Chassis (VC) là, bằng cách nối một đa số router và switch, là một công nghệ để hoạt động như một công tắc định tuyến ảo của một. Hai nhất MX240 / 480/960, lên đến bốn tại EX2200 / 8200, EX3300 / EX4200 / EX4500 / EX4550 trong lên đến 10 hầu như có thể hiển thị như một nhà ở cho một, số lượng thiết bị được quản lý nó sẽ làm giảm đáng kể gánh nặng hành chính bằng cách giảm.
Ảo Chassis (VCF) là một kiến trúc vải mới của Juniper kết hợp khả năng mở rộng và 1G / 10G / 40G mật độ cổng nhà. QFX3500 / 36OO / QFX51OO / EX43OO để có thể kết nối ở cột sống, lá topo tối đa là 20, và có thể được tối ưu hóa để tối đa hóa hiệu suất khả năng mở rộng đường giao trễ cung cấp mạng phù hợp cho các trung tâm dữ liệu mới bạn.
Ethernet Virtual Private Network (Ethernet Virtual Private Network)
Nhận ra Ethernet diện rộng trong thế hệ tiếp theo của công nghệ
VPN Ethernet (EVPN) được cấu hình như một L2 đơn chuyển hầu như giữa các cơ sở ngoài, công nghệ để thực hiện một dịch vụ Ethernet diện rộng. công nghệ IP khác và ái lực cao, kết nối Internet sử dụng L3VPN và IGP / EGP cũng có thể được cung cấp cùng một lúc.
Chuyển mạch nhãn đa giao thức / mạng riêng ảo (Multi-Protocol Label Switching) / (mạng riêng ảo)
Chuyển đổi tốc độ cao và kỹ thuật giao thông
Thay vào đó IP header được sử dụng trong trao đổi thông tin định tuyến thông thường, sử dụng ngắn, thông tin cố định chiều dài "label" là một nhãn kỹ thuật chuyển mạch "MPLS". Kể từ khi chế biến chuyển và tính toán lộ trình được thực hiện riêng biệt, bạn có thể đẩy nhanh tốc độ chuyển đổi mất vài giây thông thường cho đến khi thứ tự của mili giây. Ngoài ra, trong việc lựa chọn tuyến đường bằng kỹ thuật Kỹ thuật giao thông, người ta có thể xây dựng một mạng linh hoạt.
Bên cạnh đó, nó là khi nhận được những lợi ích của MPLS để xây dựng một VPN là "MPLS-VPN". Mạng lưới so sánh L2 MPLS-VPN một router được phân phối trong một switch duy nhất hoặc một dòng chuyên dụng, an toàn mạng so sánh các bộ định tuyến phân tán trong L3 MPLS-VPN trên một router duy nhất có thể được xây dựng.
Riêng ảo Dịch vụ mạng LAN (mạng LAN ảo Dịch vụ cá nhân)
Nhận ra mạng Ethernet diện rộng được xây dựng với bộ định tuyến
Kết nối router trong MPLS-VPN, được cấu hình trong một switch L2 lớn, để đạt được một diện rộng công nghệ dịch vụ Ethernet "VPLS". Để đạt được tốc độ xử lý cao bởi vì nó được dựa trên công nghệ MPLS. Ngoài ra, bằng cách xây dựng một mạng lưới khu vực Ethernet rộng bằng cách sử dụng bộ định tuyến IP / MPLS công nghệ thay vì chuyển đổi, ái lực cao với công nghệ IP khác, với Internet bằng cách sử dụng IGP / EGP tốt trong một router đơn kết nối cũng có thể được cung cấp cùng một lúc.
Non Stop Routing / In-Service Software Upgrade / Topology độc lập trong vụ phần mềm nâng cấp (không ngừng định tuyến / tại chức phần mềm nâng cấp / topo độc lập-in-dịch vụ nâng cấp phần mềm)
Nó không chỉ dừng lại bất cứ lúc nào, theo đuổi sự thật 99,999
Mạng sẽ là cơ sở hạ tầng quan trọng nhất mà bây giờ hỗ trợ các doanh nghiệp, và cũng có thể đóng một vai trò quan trọng của việc cung cấp một dòng cuộc sống. công nghệ cao tính sẵn sàng để đạt được một mạng không ngừng mà không dừng lại bất cứ lúc nào, khi lựa chọn một thiết bị mạng, là một trong những điểm đáng chú ý nhất.
Đó là để cải thiện các vấn đề về "khởi động lại duyên dáng (GR)", công nghệ mà không ngăn chặn các thông tin liên lạc mà không cần phải phụ thuộc vào khuôn mặt của thiết bị là "non-stop định tuyến (NSR)". Không ngừng định tuyến, thông tin giao diện và giao thức giữa RE tổng thể và sao lưu RE, để đồng bộ hóa tất cả của toàn bộ cơ sở dữ liệu như thông tin đường bay, ngay lập tức RE sao lưu cũng có khi thầy RE thất bại tiếp tục xử lý.
Vì lý do này, nó không xảy ra ngay cả phiên xuống của giao thức, từ các thiết bị đối diện là có thể hoạt động không ngừng mà thậm chí không nhận thấy rằng có một sự thất bại. Juniper là lần đầu tiên trang bị định tuyến không ngừng trong ngành công nghiệp, tiếp tục tìm kiếm cuối cùng trong sẵn có, tiếp tục không ngừng tuyến ngay cả khi phiên bản-up của hệ điều hành "ISSU" và "NSSU", và các thông tin liên lạc trong chuyển đổi loại hộp một mình ảnh hưởng bây giờ hỗ trợ các "TISSU" cho phép nâng cấp phần mềm mà không đưa. Juniper hướng đúng trong số năm 9s, đã tiếp tục sự phát triển của "công nghệ mạng, mà không chỉ dừng lại bất cứ lúc nào".
Quality of Service
Đúng điều khiển giao thông ở QoS hạt
Sản phẩm Juniper, áp dụng QoS trong một phần hợp lý, cũng hỗ trợ QoS thứ bậc để áp dụng QoS trong một phần căng thẳng hơn. Trong QoS truyền thống, nhưng là một điều khiển ưu tiên của đơn vị giao diện, một trong những giao diện được chia nhỏ, nếu áp dụng QoS là một cơ sở cho mỗi VLAN, cho phép sử dụng băng thông hiệu quả hơn. Ví dụ, cho đến nay những gì đã được ưu tiên trong các đơn vị công ty tùy thuộc vào loại truyền thông, người ta có thể kiểm soát bằng cách thay đổi tỷ lệ trong một QoS phân cấp nếu đơn vị bộ phận.
Phòng thủ bảo mật cao mà cũng tương ứng với IPv6
Nhận ra sự tăng tốc của giảm chi phí và dịch vụ ảo hóa triển khai cơ sở hạ tầng
SRX loạt các chỉ tường lửa (ví dụ như các loại ứng dụng) Thông tin phiên chứ không phải là đích đến của gói tin cũng ghi giám sát, và hoạt động như một tường lửa kiểm tra stateful để kiểm tra tính toàn vẹn của gói tin mới đến.
Bên cạnh đó, việc xem xét các hoạt động của ứng dụng, chẳng hạn như kiểm soát để xác định relay của gói tin, cũng để đạt được một mức độ cao về an ninh "ALG (ứng dụng lớp cửa ngõ" hỗ trợ .SRX loạt các bức tường lửa, IPv4 là tất nhiên, cũng hoạt động như một tường lửa IPv6, nó có khả năng cho tương lai.
Khung gầm
IPv4, tất nhiên, liên tục chuyển đổi dự phòng thậm chí IPv6
Tính năng khung gầm, bởi Juniper giao thức độc quyền (JSRP), để đảm bảo khả năng dự phòng của mạng. Kể từ khi giao thức VRRP sử dụng trên chung không giữ các thông tin session, khi failover từ tổng thể để Sutanpai, gián đoạn thông tin liên lạc xảy ra. Tuy nhiên, trong Chassis cụm, trong khi duy trì thông tin phiên làm việc của người dùng, liên tục để cung cấp không Oper để chiếc bánh Stan hoạt động.
Quản lý hoạt động và bảo trì / hoạt động hai chiều đo Protocol
Chức năng quản lý khác nhau của mạng, trực quan về chất lượng
Muốn làm quản lý mạng dễ dàng hơn với tầm quan trọng của mạng đã tăng lên, nó đã làm tăng nhu cầu về chất lượng mạng mà bạn muốn để hình dung. Công cụ để đáp ứng nhu cầu của họ là "OAM", "TWAMP".
Hỗ trợ các chức năng bảo dưỡng lớp 2 và "Ethernet OAM", "MPLS OAM" để theo dõi đường đi của gói tin truyền trong MPLS, sự thất bại của router là một router chính để phát hiện các sản phẩm Juniper, chẳng hạn như "BFD (Bidirectional Forwarding Detection)" là trang bị một loạt các OAM. Biện pháp TWAMP như sự chậm trễ giữa một máy chủ cụ thể trên mạng IP, nó có thể hiệu suất mạng, giám sát được thực hiện.
Chứng nhận
Tương ứng với chương trình xác thực khác nhau, một mức độ cao về an ninh
sản phẩm Juniper, 8O2.1x xác thực, xác thực Web, hỗ trợ nhiều phương pháp xác thực như xác thực MAC RADIUS.
8O2.1x xác thực, khi client kết nối vào mạng, là một phương pháp để xác thực với phần truy cập switch. Bên cạnh đó, bằng cách sử dụng chức năng xác thực 802.1, đăng ký địa chỉ MAC đến máy chủ xác thực, có thể để tăng cường an ninh mà không cần xác thực RADIUS MAC để kiểm soát thông khi chuyển đổi được kết nối với ý thức cho khách hàng.
Xác thực Web supplicant không đòi hỏi các phương pháp xác thực để sử dụng trình duyệt web. Bên cạnh đó, nó cũng có thể thực hiện chứng thực bởi các bức tường lửa pass-through cho những người dùng không thực hiện một pre-authentication.
Unified Threat Management
Phản đối với nhà cung cấp hàng đầu trong ngành công nghệ để các mối đe dọa an ninh
Như sự an toàn của ngày hôm nay, trong một mạng lưới để đạt một loạt các mối đe dọa từ bên trong cũng như bên ngoài mà thôi, chống virus, chống thư rác, lọc Web, lọc nội dung, đòi hỏi một sự phòng thủ theo chiều sâu, chẳng hạn như IPS (Intrusion Prevention System). Những tính năng bảo mật được cung cấp riêng biệt, sản phẩm là "UTM (Threat Management toàn diện)", được tóm tắt trong một hộp là một thiết bị. Bằng cách hợp nhất thành một chức năng an ninh, đồng thời giảm vốn và chi phí hoạt động, bạn có thể giữ một mức độ bảo mật cao.
UTM của Juniper, chống virus và chống thư rác, được thông qua một nhà cung cấp hàng đầu của động cơ trong những khu vực an ninh, chẳng hạn như tính năng lọc Web, bảo vệ mạng trong công nghệ đáng tin cậy kết hợp Juniper lọc nội dung riêng và công nghệ IPS.
Quản lý thiết bị chuyển đổi tổng hợp của trung tâm dữ liệu vào một nền tảng duy nhất
Junos Fusion là một công nghệ vải Ethernet mới của Juniper để tuân thủ IEEE802.1Br. Bằng cách thiết lập cao cấp router MX và QFX10000 như các thiết bị kết hợp, công tắc-gun thiết lập trong thời điểm cuối, được gọi là một thiết bị truyền hình vệ tinh, quản lý, bạn sẽ có thể thực hiện trực thuộc Trung ương hoạt động từ thiết bị kết hợp.
Tự động phát hiện thiết bị truyền hình vệ tinh bởi LLDP, chạy là SNOS (Satellite Mạng điều hành sysem) sẽ được chuyển giao từ các thiết bị kết hợp, nhiều loại hình báo động và các sự kiện Lee thông tin, ngoài các bản ghi, dưới sự quản lý của tất cả các thiết bị kết hợp cũng như thống kê giao diện được tổng hợp như vậy, nó là rất nhiều để có thể giảm bớt các nút quản lý trung tâm dữ liệu quy mô lớn từ cỡ trung bình. Hơn nữa, hàng ngàn cổng của các thiết bị vệ tinh, nó sẽ được xử lý như một cổng nguồn gốc các thiết bị kết hợp, tốc độ thấp giới thiệu giao diện vào router dày đặc và với chi phí thấp, công tắc lớp 2 được giới thiệu tại các vấn đề liên kết phát hiện xảy ra nó không. Ngoài ra, bạn có thể mở rộng tất cả các chức năng được cung cấp bởi các thiết bị kết hợp như RSVP / MPLS / OSPF và L3VPN vào cổng của thiết bị truyền hình vệ tinh.
Bạn có thể tham khảo thông tin hữu ích khác:
Nơi bán Switch Juniper vs Firewall Juniper chính hãng uy tín và chất lượng tốt nhất ở đâu?
Trên đây là một số mô tả cũng như tính năng đặc điểm nổi bật của
thiết bị Juniper tích hợp trong thiết kế giúp các bạn có thể có những quyết định sáng suốt khi có dự định lựa chọn mua sắm. Chúng tôi đang dành riêng cho thành công của bạn, cũng như việc bảo vệ doanh nghiệp của bạn với lợi ích của nó.
Hiện nay, Netsystem tập trung vào phân phối sản phẩm
Juniper EX series và SRX series để đáp ứng nhu cầu của các doanh nghiệp nhỏ, doanh nghiệp vừa và doanh nghiệp lớn. Netsystem cam kết 100% các sản phẩm tốt, nhập khẩu trực tiếp từ hãng Juniper cung cấp trên toàn thế giới. Ngoài ra, khi sử dụng dịch vụ tại Netsystem bạn sẽ yên tâm cả về chất lượng lẫn giá cả và chế độ bảo hành uy tín…
(Nguồn: Juniper.net và sưu tầm mạng)