Juniper路由產(chǎn)品簡介陳劍日程Juniper路由器產(chǎn)品介紹Juniper路由器特點經(jīng)典案例競爭分析Copyright?2008JuniperNetworks,Inc.2回首十年，激勵我們繼續(xù)向前1st40GRouter1st160GRouter1stLine-rate10Ginterface1st

Line-rate40Ginterface1stLine-rate2.5Ginterface1st640GRouter1stSeparationofdata&control1stModularOS1stModularInterfaces1stHierarchicalTransactionOrientedConfiguration1stXMLbasedconfiguration1stTruecarrier-classIPPredictablehigh-qualitySWdevelopment1stproductionIPv6systems1stL2OverMPLS1st

Fastreroute1stGMPLS1st

BFD1stGracefulrestart1st

Point-to-multipoint

LSP’sPredictablehigh-qualityHWdevelopment1stLine-rateBBERouter1stHierarchicalper-customerQoS1stFulldynamicsubscriberauto-provisioning1stReal-timeservicemanagement1stIntegratedCAC&serviceselection1stB-to-BSOAPinterfaceforrouterpolicycontrol1stImplementationofServiceInterfaces1stMulti-terabitrouter1stSSLVPN1stintegratedFW/VPN/IDP1stATMOC-12interface1stATMOC-48interface1stCompleteIPv4/IPv6/MPLSforwardinginHW1stLine-rate10GEinterface1stInter-domainVPLSFullyAutomatedTesting1stFairScalableFabricANDINOURCOLLECTIVE10YEARHISTORY,WEHAVE!超過150個用戶網(wǎng)絡部署了2500臺T-series路由器投資保護------7-10年的生命周期持續(xù)的擴展性 持續(xù)的擴展能力1st2.5Gplatform(8)Portsin?rack1st10Gplatform

(8)Portsin?rackOptimalScale

3rdDimension2000M1602004TXMatrix2002T6401998M402007T1600Juniper核心路由設備歷史演進40GbpsPFE

1stOptical

Integration

2006DWDM4XOC-192PoweredbyJUNOS1st40Gplatform

(8)Portsin?rackJuniperM/MX-Series產(chǎn)品-大中型園區(qū)網(wǎng)的選擇320Gbps4020105園區(qū)/企業(yè)中/大型POP節(jié)點10GPoP120M7iM10iM20M40eM120M3202.5GigUplinks10GigUplinks480960所有M系列路由器使用統(tǒng)一的JUNOS系統(tǒng)

JuniperJ-Series產(chǎn)品-中小型園區(qū)網(wǎng)的選擇600Kpps200小型辦公室中小型分支中型企業(yè)300J2320J2350J4350J6350所有J系列路由器使用統(tǒng)一的JUNOS系統(tǒng)

M系列高性能企業(yè)路由器運營商級的高可靠性滿足企業(yè)網(wǎng)絡高性能的需求依靠IP/MPLS,IPv6,QoS,multicast以及VPN等高級技術，為網(wǎng)絡提供服務提供靈活的服務:NAT,statefulfirewall,J-Flowaccounting,IPSec,Tunnel,cRTPJUNOS軟件確保有效而準確的技術部署系統(tǒng)背板帶寬

10Gbps16Gbps

120+Gbps

320+Gbps

最大端口帶寬DS-0to

OC-12c/STM-4GigE/

OC-12c/STM-4DS-3to

OC-192/10GEDS-3to

OC-192/10GE最大端口密度

48DS-3or

16OC-3

96DS-3or

32OC-3610GE;6OC192;128GE1610GE;16OC192;256GE機箱支持的PIC數(shù)量4

(引擎2FE或1GE)

8

16,plusuptotwo10GcFPCs32標準機箱可容納臺數(shù)24943系統(tǒng)冗余Power&CoolingFullFullFullM120M10iM7iM320M320路由器M系列路由器的高端擴展320Gbps吞吐能力385Mpps轉(zhuǎn)發(fā)能力高密度、高集成度基于硬件的轉(zhuǎn)發(fā)結構全冗余豐富多樣的接口JUNOSM120路由器120Gbps吞吐能力150Mpps轉(zhuǎn)發(fā)能力規(guī)格12RU?機架系統(tǒng)寬=17.5”,深=24.3”高=20.75”

(約12RU)供電1+1冗余電源直流電源:40-60VDC,60A交流電源:100-240VAC,15A冷卻系統(tǒng)從前向后送風來達到冷卻效果前后風扇托盤為冗余設計組件直觀的顯示FPC和FEB的映射關系(在FEB上)M10i路由器繼承了先進的技術Internet處理器II技術具有豐富功能的JUNOS軟件16Mpps，16Gbps吞吐能力使用現(xiàn)有的M5/M10PIC大量可用的接口類型(45)提供投資保護可選用完全冗余配置冗余的轉(zhuǎn)發(fā)引擎板冗余的路由引擎冗余的電源適用于：對端口密度要求較低的、要求完全冗余的PE設備解決方案UpdateM7i路由器繼承了先先進的技技術Internet處理器II技術具有豐富富功能的的JUNOS軟件16Mpps，10Gbps吞吐能力力可使用的的M5/M10PIC大量可用用的接口口類型提供投資資保護2RU高靈活的可可選配置置4插槽，2個固定FE接口4插槽，1個固定GE接口(SFP)可選的增增值業(yè)務務模塊適用于：

PE業(yè)務，低密度PoP

運營級別的CPEUpdate新一代MX系列以太太網(wǎng)業(yè)務務路由器器極高密度度的千兆兆和萬兆兆以太網(wǎng)網(wǎng)配置完美的JUNOS三層路由由和二層層轉(zhuǎn)發(fā)性性能(壓力下的的業(yè)務能能力)JUNOS是超大型型電信運運營商運運行多年年的網(wǎng)絡絡操作系系統(tǒng),可信的穩(wěn)穩(wěn)定性和和可擴展展性高可靠性性,強大的QoS能力,運營商以以太網(wǎng)/電信級城城域以太太網(wǎng)和企企業(yè)園區(qū)區(qū)網(wǎng)強大大的業(yè)務務能力最經(jīng)濟有有效的電電信城域域以太網(wǎng)網(wǎng)/核心園區(qū)區(qū)網(wǎng)的解解決方案案新MX=Junos軟件+Trio芯片（3D）JuniperMX960960G480G240G2.6T1.4T480G80GMX960MX480MX240MX960以太網(wǎng)核核心路由由器14個插槽的的機框(12+2)可靠的硬硬件系統(tǒng)中間間板冗余的路路由引擎擎(1+1)冗余的交交換引擎擎(2+1)分布式包包轉(zhuǎn)發(fā)冗余風扇扇與電源源系統(tǒng)容量量14插槽-2forFabricCards/REs12個業(yè)務板板卡槽位位MX960MX480以太網(wǎng)核核心路由由器8個插槽的的機框(6+2)可靠的硬硬件系統(tǒng)中間間板冗余的路路由引擎擎(1+1)冗余的交交換引擎擎(1+1)分布式包包轉(zhuǎn)發(fā)冗余風扇扇與電源源系統(tǒng)容量量8個插槽-2forFabricCards/REs6個業(yè)務板板卡槽位位MX480MX240以太網(wǎng)核核心路由由器4個插槽的的機框(2+2)可靠的硬硬件系統(tǒng)中間間板冗余的路路由引擎擎(1+1)冗余的交交換引擎擎(1+1)分布式包包轉(zhuǎn)發(fā)冗余風扇扇與電源源系統(tǒng)容量量4個插槽-2forFabricCards/REs2個業(yè)務板板卡槽位位MX240MX80邊緣業(yè)務務接入路路由器3D邊緣多業(yè)業(yè)務路由由器——BRASTwoVersions模塊化MX80模塊化配配置，提提供兩個個MIC插槽固化4個萬兆接接口；固化MX80-48T48portsof10/100/1000GbE固化4個萬兆接接口J6350J4350cJSeries業(yè)務路由由器與M/T相同的JUNOS操作系統(tǒng)統(tǒng)路由、轉(zhuǎn)轉(zhuǎn)發(fā)、業(yè)業(yè)務分離離的體系系結構靈活的接接口配置置集成FW、IPS等安全功功能領先的性性價比J2350J2320將JUNOS的力量帶帶給企業(yè)業(yè)分支機機構J路由器滿滿足企業(yè)業(yè)分支的的關鍵需需求JUNOS的高可用用性IPv6/MPLS高級路由由特性高性能的的業(yè)務保保障高性價比比的競爭爭優(yōu)勢InternetPSTN日程Juniper路由器產(chǎn)產(chǎn)品介紹紹Juniper路由器特特點經(jīng)典案例例競爭分析析Copyright??2008JuniperNetworks,Inc.20高可用網(wǎng)網(wǎng)絡架構構提升IP網(wǎng)絡可靠靠性是一一個文化化、一個個架構而不單單單是一種種產(chǎn)品或或技術可靠的網(wǎng)網(wǎng)絡可靠的服服務硬件軟件進程可靠的平平臺性能…n安全Juniper路由器優(yōu)優(yōu)勢與賣賣點先進的體體系架構構控制與轉(zhuǎn)轉(zhuǎn)發(fā)分離離電信級的的精髓操作系統(tǒng)統(tǒng)獨特的分分身術邏輯路由由器綠色IT的倡導節(jié)能降耗耗的設備備先進的體體系結構構傳統(tǒng)體系系結構控制層面：非模塊化設計轉(zhuǎn)發(fā)層面：不完整的硬件實施轉(zhuǎn)發(fā)層面面：一一致的的硬件JUNOS?控制層面面：模模塊化化軟件InternetProcessorsII?清楚分離離專為運營營級網(wǎng)絡絡設計的的性能＆＆業(yè)務定定制性能，業(yè)業(yè)務及可可擴展性性方面均均面臨挑挑戰(zhàn)M/T系列路由由器體系系結構完全分離離的路由由及分組組轉(zhuǎn)發(fā)功功能一致的性性能穩(wěn)定性服務提供供商級別別的路由由能力路由引擎擎（RE）基于Intel的處理器器JUNOS軟件分組轉(zhuǎn)發(fā)發(fā)引擎（（PFE）基于ASIC處理器的的設計SFM及FPC/PIC更新Internet處理器II交換結構構JUNOSInternet軟件I/O卡I/O卡轉(zhuǎn)發(fā)表轉(zhuǎn)發(fā)表REPFEASIC實現(xiàn)IP高性能轉(zhuǎn)轉(zhuǎn)發(fā)服務務0%20%40%60%80%100%120%IncreasingNumberofPacketFiltersPacketForwardingJuniper路由器其他廠商路由器控制與轉(zhuǎn)轉(zhuǎn)發(fā)分離離的架構構,服務與性性能兼得得使用特定定ASIC開啟多種種業(yè)務,同時保持持性能的的報文過過濾,DDoS識別，限限速,CAR,QoS,Differserv,DS-TEMPLS流量工程程/L2VPN/L3VPN/VPLS,以上幾種種VPN可以同時時開啟,設備仍能能穩(wěn)定高高效的運運行將電信級級的穩(wěn)定定性帶到到企業(yè)專專網(wǎng)中來來綜合業(yè)務務卡:狀態(tài)Firewall、流量監(jiān)監(jiān)測、加加密、NAT/PAT使用Juniper路由器,你期待的的是:高性能+穩(wěn)定性+安全過濾濾+QoS+L2/L3VPN+流量工程程+IPv6+其他services極大地降降低運維維成本多業(yè)務疊疊加后性性能GracefulRESwitch-over保護單一一節(jié)點的的硬件故故障主RE倒備份份RE的Keepalive信息溝溝通自動故故障切切換倒倒備份份RE同步配配置主備RE共享以以下信信息:轉(zhuǎn)發(fā)表表和PFE配置主RE故障不不會重重新配配置PFE無轉(zhuǎn)發(fā)發(fā)中斷斷只有管管理Session丟失切換時時發(fā)出出Alarms,SNMPtrapsKeepAliveRoutingEnginesPacketForwardingEnginesZEROPacketLossNonstopActiveRouting(&NonstopBridging)雙主協(xié)協(xié)議的的會話話(Dualactiveprotocolsessions)備用引引擎完完全備備份主主引擎擎的各各類交交互信信息路由更更新信信息,hello報文,鄰居狀狀態(tài)，，等維持Layer2&Layer3的所有有狀態(tài)態(tài)引擎切切換時時不再再要求求網(wǎng)絡絡完全全穩(wěn)定定切換時時，使使用GRES功能維維護轉(zhuǎn)轉(zhuǎn)發(fā)平平面可完全全代替替GracefulRestart協(xié)議的的擴展展不需要要對端端路由由器的的支持持引擎切切換對對鄰居居完全全透明明，不不阻擾擾任何何協(xié)議議的會會話Primary

RoutingEngineActiveStandby

RoutingEngine在線的的軟件件升級級(ISSU)使用特特性GracefulRESwitchoverGracefulRestartProtocolExtensions優(yōu)勢不中斷斷業(yè)務務的軟軟件升升級包轉(zhuǎn)發(fā)發(fā)毫無無影響響,不丟包包對于實實時業(yè)業(yè)務非非常重重要Bug修復,系統(tǒng)軟軟件優(yōu)優(yōu)化CLIExistingRelease1NewRelease3RE0GracefulRESwitchover2CLIRE1PacketForwardingEngine控制平平面保保護：：抵抵御DDOS和非法法訪問問路由由引擎擎InternalBandwidthDataPlaneWAN/LANPortsControlPlaneREMemoryREprotection(filteronloopback)uRPF在端口口上同同時查查詢數(shù)數(shù)據(jù)包包的源源和目目的地地址，，防止止源地地址欺欺騙行行為大規(guī)模模ACLs核心/出口設設備需需要數(shù)數(shù)以萬萬計的的ACLs專用ASIC芯片,保證壓壓力下下的電電信級級業(yè)務務能力力Juniper路由器器提供供以上上功能能時保保證端端口的的線速速性能能NATIPsec防火墻計費Juniper路由器器解決決園區(qū)區(qū)核心心網(wǎng)安安全問問題運營商Cernet過濾Blaster蠕蟲：：udp69，tcp4444過濾沖沖擊波波病毒毒：：tcp135-139/udp135-139/tcp445/udp445/udp593/tcp593過濾振振蕩波波病毒毒：tcp445/tcp5554/tcp9995/tcp9996過濾Worm_MSBlast.A蠕蟲：：udp1434支持每每用戶戶/每Vlan----限速/過濾電信級級的精精髓——操作系系統(tǒng)OneProcessQ2078.38.4Q3078.5Q407OneOSOneModularArchitectureAPIModuleXHIGHCONFIDENCE???SINGLERELEASE???WILLINGTOUPGRADEJUNOS：專為為Internet優(yōu)化的的操作作系統(tǒng)統(tǒng)1-1-1的優(yōu)點點1個OS1個Release所有平平臺1個Architecture專為Internet擴展而而設計計模塊化化的設設計提提供高高可靠靠性業(yè)界最最優(yōu)秀秀的路路由協(xié)協(xié)議實實施基于MPLS的應用用為新新型區(qū)區(qū)分業(yè)業(yè)務提提供基基礎商用的的IPv6實施操作系系統(tǒng)協(xié)議接口管管理機箱管管理SNMP安全性性JUNOS?統(tǒng)一架架構，，降低低網(wǎng)絡絡操作作成本本8.59.09.14Q071Q082Q08可管理理性可維護護性高可靠靠性高性能能JUNOS操作系系統(tǒng)----多業(yè)務務功能能的集集合在所有平臺臺上使用相相同的JUNOS軟件可擴展的BGP，具有ISP所需的功能及靈活活的策略語語言可擴展的IGP（OSPF及IS-IS）MPLS應用（流量量工程、VPN、CoS）IPv6組播繼承的可靠靠性、互操操作性及功功能集所有平臺使使用相同的的軟件（文文件）引導多個行行業(yè)標準IETFRFC1812IETFRFC4364IETFRFC4761IEEE802.3ah其他IETF草案命令回滾功功能(Rollback)JUNOS命令不是回回車立即生生效的Internet選擇一:到機房去(如機房很遠遠,不可行);選擇二:讓機房值班班人員手工工恢復(機房值班人人員水平?耽誤的時間間?)InternetJUNOS命令不是回回車立即生生效的,需要commit提交生效;commitconfirmed配置在指定定時間內(nèi)會會恢復為原原來的配置置,誤操作風險險為零;如要保留配配置,只需要再執(zhí)執(zhí)行一次commit即可;命令行在線線文檔功能能(Helptopic/reference)可以在命令令行模式下下取得完整整的幫助文文檔和配置置例子：jnpr@JUNOS-lab#helptopicbgpexamplesmed-metricExamples:ConfiguringtheMEDMetricSettheMEDmetricto20forallroutesadvertisedinBGPupdatemessagesexceptforthosesenttothepeersystem;theMEDforthis請注意:這不是打問問號取得幫幫助的方式式protocols{bgp{metric-out20;group23{typeexternal;peer-as56;neighbor{traceoptions{filebgp-log-peer;flagpackets;}log-updown;metric-out10;}}}}配置的靈活活性可以在不插插物理接口口模塊的時時候做JUNOS軟件配置;其他廠家不不插物理接接口模塊無無法作配置置;在CLI命令較熟悉悉以后,極大地簡化化了用戶的的配置任務務;配置在不同同接口之間間的復制;[edit]jnpr@JUNOS-lab#showinterfacesso-0/1/0encapsulationcisco-hdlc;sonet-options{fcs32;no-payload-scrambler;rfc-2615;}unit0{familyinet{address/30;}}renameinterfacesso-0/1/0toso-0/1/1[edit]jnpr@JUNOS-lab#showinterfacesso-0/1/1encapsulationcisco-hdlc;sonet-options{fcs32;no-payload-scrambler;rfc-2615;}unit0{familyinet{address/30;}}IOS/VRP:先一行一行行刪除原來來的配置,再一行一行行在新接口口上增加配配置割接時,時間來得及及嗎?!配置文件的的管理配置文件可可以直接存存在本地或或輸出到外外部主機;路由器上隨隨時保存50個配置文件件(機器自動保保存);可以另存任任意的配置置文件(人工保存);以上配置文文件可以直直接在路由由器上查看看,也可以下載載到PC里用寫字板板查看;使用時直接接load文件,commit提交生效即即可;極大的簡化化了配置的的時間和精精力,任何時間任任何地點,可以在1-2秒內(nèi)恢復原原有配置;同時也支持持一行一行行察看命令令的方式;[edit]jnpr@JUNOS-lab#showsystemhost-nameJUNOS-lab;;time-zoneAsia/Hong_Kong;saved-core-context;ports{consoletypevt100;auxiliarytypevt100;}root-authentication{encrypted-password"$1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/";##SECRET-DATA}login{classnetops{permissionsview;}userjnpr{uid2000;classsuper-user;authentication{encrypted-password"$1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0";##SECRET-DATA}}userlab{uid2000;classsuperuser;authentication{encrypted-password"$1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.";##SECRET-DATA}}jnpr@JUNOS-lab#showsystem|displaysetsetsystemhost-nameJUNOS-labsetsystemdomain-namesetsystemtime-zoneAsia/Hong_Kongsetsystemsaved-core-contextsetsystemportsconsoletypevt100setsystemportsauxiliarytypevt100setsystemroot-authenticationencrypted-password"$1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/"setsystemloginclassnetopspermissionsviewsetsystemloginuserjnpruid2000setsystemloginuserjnprclasssuper-usersetsystemloginuserjnprauthenticationencrypted-password"$1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0"setsystemloginuserlabuid2000setsystemloginuserlabclasssuperusersetsystemloginuserlabauthenticationencrypted-password"$1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE."setsystemservicesftpsetsystemservicessshroot-loginallowsetsystemservicessshprotocol-versionv2setsystemservicestelnetsetsystemsysloguser*anyemergencysetsystemsyslogfilemessagesanynoticesetsystemsyslogfilemessagesauthorizationinfosetsystemcompress-configuration-filesFree靈活便捷的的管理方案案J-Web基于Web的GUI接口，對基基于JUNOS的路由器進進行管理和和控制通過直觀的的UI提供監(jiān)控及及診斷工具具和配置向向?qū)UNOScopeJuniper網(wǎng)絡平臺的的基于Web的管理工具具自動網(wǎng)絡操操作，降低低手工操作作的復雜程程度和時間間支持配置，，庫存管理理以及遠程程監(jiān)控CTPViewNMS/OSSLogicalRouter功能使用邏輯路由器器建立邏輯業(yè)業(yè)務網(wǎng)絡,從邏輯上分分離網(wǎng)絡一個物理路路由器可以以被劃分為為16個邏輯路由由器LogicalRouter功能IP-LAB多業(yè)務實驗驗平臺支持RIP/OSPF/ISIS/BGP/MPLSTE/L2VPN/L3VPN/IPv6Ipv4/ipv6/MPLS-coreRIP/RIPngOSPFIS-ISAS65001AS65002AS65003AS65004Multicast

IPTV

SecurityNMCVOIP

VOIP

WLANLogicalRouter功能業(yè)務外網(wǎng)無無需單獨建建立,大大節(jié)省了了成本成熟的業(yè)務務解決方案案使用邏輯鏈鏈路,分割物理鏈鏈路(使用DLCI/PVC/VLAN)多業(yè)務平面面的園區(qū)網(wǎng)網(wǎng)絡架構依靠邏輯路路由器功能能降低建設設成本網(wǎng)絡擴展——性能的需求求越來越高高新型全球信信息架構的的主要推動動者保護用戶遠遠離威脅安全支持任何通通信應用性能100%隨時可用連接數(shù)十億億用戶和設設備以及數(shù)數(shù)萬處超級級數(shù)據(jù)中心心可靠性規(guī)模能源利用大幅增長VerizonSetsEnergyEfficiencyStandardVerizonannouncedwhatitsaysaretheglobaltelecomindustry’sfirstenergy-efficiencystandards,designedtoreduceby20%thepowerconsumedbynewtelecom-relatedequipmentstartingJan.1,2009.Typical20,000sqftDataCenterUses8MegawattsBT21C20,000sqftDataCenterUses3.2Megawatts能源源效效率率是是選選擇擇廠廠商商的的標標桿桿TohelpJapanmeetitsKyotoProtocoltarget,

NTTGroupaimstoreduceelectricpowerconsumption

by2010tothelevelof1990VodafoneGrouptargets50%reductionincarbonemissionsby2020JuniperM-系列列的的能能效效優(yōu)優(yōu)勢勢8.4Gb/s5Gb/s電力力400W電力力560W12.8Gb/s10Gb/s電力力960W120Gb/s20Gb/s電力力2200W電力力1600W瞻博博M7i瞻博博M10i瞻博博M120電力消耗標準

(ECI)=電力

(W)/吞吐量

(Gb/s)性能提高68%能效提高57%

性能提高600%

能效提高77%

ASR1002ASR1004ASR1006性能提高28%

能效提高35%

電力力800W綠色色理理念念信元元的的精精細細化化能源源的的高高效效化化設備備的的集集成成化化高效效的的J-tree算法法而而非非簡簡單單的的TCAM查詢詢選擇擇最最好好的的能能源源轉(zhuǎn)轉(zhuǎn)換換器器提提供供最最佳佳的的結結果果所有有10G平臺臺均均集集成成I3.0ASIC芯片片MX板卡卡集集成成4xPFE處理理器器業(yè)界界唯唯一一的的100G/槽的的路路由由器器(T1600)定長長的的信信元元技技術術，，最最優(yōu)優(yōu)的的轉(zhuǎn)轉(zhuǎn)發(fā)發(fā)效效率率獨一一無無二二的的ASIC技術術,更高高的的效效能能利利用用綠色色殊殊榮榮T-1600RecognizedforItsInnovationsFinalist2008MX960RecognizedforitsInnovations日程程Juniper路由由器器產(chǎn)產(chǎn)品品介介紹紹Juniper路由由器器特特點點經(jīng)典典案案例例競爭爭分分析析Copyright??2008JuniperNetworks,Inc.48案例例：：CN2業(yè)務務定定位位CN2定位位于于承承載載有有QoS保證證的的SLA業(yè)務務和和中中國國電電信信自自身身關關鍵鍵贏贏利利業(yè)業(yè)務務CN2上的的商商業(yè)業(yè)客客戶戶分分鉆鉆石石、、白白金金、、金金、、銀銀、、銅銅等等5個級級別別，，級級別別與與級級別別之之間間執(zhí)執(zhí)行行差差異異化化的的服服務務CN2主要提供如下下業(yè)務：NGN（軟交換）3G中繼電路Vnet的重要應用VPN業(yè)務專線接入業(yè)務務（公網(wǎng)接入入業(yè)務）CN2還將提供如下下業(yè)務：個人VIPIPTV業(yè)務組播業(yè)務國際業(yè)務這差異化服務務包括不同的的指標，同一一種指標包括括不同的要求求南海諸島CN2承載網(wǎng)示意圖圖CN2業(yè)務保障特性性CN2網(wǎng)絡的各節(jié)點點配置雙路由由器，增強了了網(wǎng)絡的可靠靠性CN2網(wǎng)絡的鏈路Mesh程度比較高，，尤其七大核核心節(jié)點設備備全互聯(lián)CN2網(wǎng)絡核心采用用FRR技術，實現(xiàn)50ms級別的鏈路保保護CN2使用各種技術術，如路由波波動抑制、平平穩(wěn)重啟等，，增強了網(wǎng)絡絡的穩(wěn)定性CN2網(wǎng)絡以輕載為為主，輔以QOS技術保證各等等級業(yè)務的質(zhì)質(zhì)量關鍵業(yè)務優(yōu)先先收斂CN2全國邏輯拓撲撲結構CN2：FRR的高性能保護護P3P1P2PE1PE2P4L2VPNL3

VPN其他TEDomain廣域網(wǎng)間RSVP信令POP內(nèi)部LDP+RSVP利用FRR機制提供鏈路保護LDPLDPL2VPNL3

VPN其他TETunnel北京POP上海POPPOP內(nèi)鏈路POP間鏈路主用隧道備份隧道LDP+RSVPLDP+RSVPLDPOverRSVP案例：CERNET2部署NativeIPv6網(wǎng)絡Cernet2是目前全球最最大的nativeIPv6網(wǎng)絡Cernet2骨干節(jié)點部署署在全國的25所重點大學當前接入到cernet2的大學，研究究機構和公司司總共有160多個單位實體體Cernet2用戶接入策略略Cernet2原則上只提供供IPv6接入，在25個骨干節(jié)點的的用戶接入側側接口上不啟啟用IPv4協(xié)議接入用戶采用用兩種路由策策略BGP+接入靜態(tài)IPv6接入PhaseI網(wǎng)絡拓拓撲(組建5個核心心節(jié)點點)北京鄭州西安武漢合肥上海杭州成都沈陽天津重慶大連長春長沙南京廈門蘭州哈爾濱濱廣州2.5G155Mjuniperbitwayhuawei10G2.5G臨時bitwayhuawei接入路路由器器PhaseII-網(wǎng)絡拓拓撲(擴建20個分節(jié)節(jié)點)CernetII網(wǎng)絡拓拓撲(調(diào)整后后部部署IPv6組播技技術)CERNETII：IPv6的穩(wěn)定定與高高效IPv6最廣泛泛的部部署，，全球球超過過80%的IPv6網(wǎng)絡使使用Juniper設備全球最最大的的商用用IPv6網(wǎng)絡NTT核心全全部部部署Juniper核心路路由器器全球各各大區(qū)區(qū)域和和國家家級的的教育育科研研網(wǎng)絡絡大學的的園區(qū)區(qū)網(wǎng)組播業(yè)業(yè)務線線速轉(zhuǎn)轉(zhuǎn)發(fā)Juniper全線路路由器器產(chǎn)品品支持持IPv4和IPv6組播，，都是是由ASIC線速轉(zhuǎn)轉(zhuǎn)發(fā)Internet2/GEANT/TEIN2等R&E網(wǎng)絡大大規(guī)模模部署署組播播業(yè)務務，尤尤其是是IPv6組播華北網(wǎng)網(wǎng)調(diào)順義變變房山變變安定變變核心層層匯聚層層接入層層M40e××6M20××28M7i××120GEPOS622MPOS155M2*2M北京地地調(diào)昌平變變?nèi)f全變變張家口口地調(diào)調(diào)豐鎮(zhèn)變變永圣域域變內(nèi)蒙省省調(diào)雁同變變候村變變長治變變廉州變變滄西變變河北省省調(diào)山東省省調(diào)天津地地調(diào)聊城變變濟南變變德州變變廊坊地地調(diào)吳莊變變津北郊郊變秦皇島島地調(diào)調(diào)天馬變變安各莊莊變唐山地地調(diào)姜家營營變承德地地調(diào)承德變變山西省省調(diào)案例：：華北北電力力調(diào)度度數(shù)據(jù)據(jù)網(wǎng)華北電電力調(diào)調(diào)度數(shù)數(shù)據(jù)網(wǎng)網(wǎng)絡設設計IGP協(xié)議采采用OSPF，EGP采用BGP-4，RR設置于于核心心節(jié)點點。核心層層6個節(jié)點點開通通MPLSFRR，實現(xiàn)現(xiàn)50ms快速收收斂開啟BGPMPLSVPN，將電電力調(diào)調(diào)度中中的實實時業(yè)業(yè)務和和非實實時業(yè)業(yè)務接接入到到不同同的MPLSVPN啟動MPLSQoS，優(yōu)先先保證證實時時業(yè)務務的服服務質(zhì)質(zhì)量啟動URPF，防止止DoS工具啟動路路由引引擎的的硬件件防護護（通通過轉(zhuǎn)轉(zhuǎn)發(fā)引引擎上上的ASIC），防防止對對于路路由器器本身身的攻攻擊。。霸州工工區(qū)物質(zhì)供供應中心心帶電檢檢修工區(qū)區(qū)廣靈工工區(qū)國網(wǎng)電電教中心心北京電電力設備總總廠北京電建電力醫(yī)院物質(zhì)公司培訓中心北戴河河天津電建保定職職業(yè)技術學學校撫寧工工區(qū)南張莊莊蔚縣超超高壓壓修試公公司昌平工工區(qū)薊縣工工區(qū)大興工工區(qū)承德工工區(qū)淶源工工區(qū)直升機機作業(yè)業(yè)中心心華北網(wǎng)網(wǎng)調(diào)張家口口廊坊北超大超電科院院秦皇島島唐山承德T640××2M320××8M20××23GEPOS622MPOS155MPOS2.5G廣安康仙新鎮(zhèn)張莊策城張北金銀灘灘豐登塢塢平方五里臺臺曹妃甸甸復興路路興隆莊莊營子瀑河周營子子M120××16華北電電力綜綜合業(yè)業(yè)務數(shù)數(shù)據(jù)網(wǎng)網(wǎng)華北電電力：：真正正的CAPEX和OPEX結合最為穩(wěn)穩(wěn)定，，性能能最好好、業(yè)業(yè)務功功能最最豐富富的路路由平平臺路由和和轉(zhuǎn)發(fā)發(fā)完全全分離離的穩(wěn)穩(wěn)定體體系結結構穩(wěn)定運運行8年的模模塊化化操作作系統(tǒng)統(tǒng)JUNOSMPLS和IPv6的技術術領導導者電信級級設備備，以以及來來自運運營商商用戶戶的優(yōu)優(yōu)良口口碑全網(wǎng)采采用M/T系列路路由器器，采采用一一致的的JUNOSImage便于管管理客戶關關注真真正的的CAPEX(資本性性支出出)和OPEX(運營支支出)CAPEX=戰(zhàn)略性性投資資+滾動性性投資資OPEX=維護費費用+營銷費費用+人工成成本(+折舊)。案例：：中國國人壽壽改改造前前網(wǎng)絡絡設備備其中20省公司司路由由器部部署1臺路由由器的的情況況下，，既做做上聯(lián)聯(lián)骨干干網(wǎng)，，下聯(lián)聯(lián)地市市節(jié)點點2臺路由由器情情況，，既做做上聯(lián)聯(lián)骨干干網(wǎng)，，下聯(lián)聯(lián)地市市節(jié)點點；同同時又又互為為備份份核心路路由器器思科為為主7507、7513、7206、3660、2600有些省省使用用華為為路由由器線路2MSDH2MATM多條2MSDH捆綁……ATMSDHATMATMATMM7iC7600/7200C7600/7200C7600/7200C7600/7200二級廣廣域網(wǎng)網(wǎng)二級廣廣域網(wǎng)網(wǎng)二級廣廣域網(wǎng)網(wǎng)二級廣廣域網(wǎng)網(wǎng)二級廣廣域網(wǎng)網(wǎng)中國人人壽一一級骨骨干網(wǎng)網(wǎng)中國人人壽改改造后后一級級骨干干網(wǎng)拓拓撲圖圖上海數(shù)數(shù)據(jù)中中心分公司司分公司司分公司司分公司司北京數(shù)數(shù)據(jù)中中心M7iM7iM7iSDHSDHSDH案例：：內(nèi)蒙蒙建行行網(wǎng)絡絡改造造一級骨骨干網(wǎng)網(wǎng)內(nèi)蒙分分行到到總行行網(wǎng)絡絡二級網(wǎng)網(wǎng)絡各盟、、市二二級行行到內(nèi)內(nèi)蒙分分行網(wǎng)網(wǎng)絡三級網(wǎng)網(wǎng)絡區(qū)/縣/營業(yè)網(wǎng)網(wǎng)點到到各盟盟、市市二級級行網(wǎng)網(wǎng)絡項目進進行網(wǎng)網(wǎng)絡扁扁平化化建設設兩級結結構內(nèi)蒙分分行上上聯(lián)一一級骨骨干網(wǎng)網(wǎng)部分分內(nèi)蒙分分行下下聯(lián)接接入網(wǎng)網(wǎng)部分分取消盟盟、市市二級級行匯匯聚節(jié)節(jié)點盟、市市、區(qū)區(qū)縣營營業(yè)網(wǎng)網(wǎng)點全全部劃劃歸接接入網(wǎng)網(wǎng)范圍圍內(nèi)蒙建建行改改造后后的網(wǎng)網(wǎng)絡結結構總行數(shù)據(jù)中中心M10i下聯(lián)接接入內(nèi)蒙分分行的的所有有營業(yè)業(yè)網(wǎng)點點銳捷R2632cisco7507接入網(wǎng)網(wǎng)一級骨骨干網(wǎng)網(wǎng)營業(yè)網(wǎng)網(wǎng)點營業(yè)網(wǎng)網(wǎng)點營業(yè)網(wǎng)網(wǎng)點營業(yè)網(wǎng)網(wǎng)點內(nèi)蒙分分行網(wǎng)絡核核心4臺M10i路由由器器作為為分分行行接接入入網(wǎng)網(wǎng)的的核核心心部署署的的板板卡卡STM1板卡卡劃劃分分2M的E1信道道接接入入各各營營業(yè)業(yè)網(wǎng)網(wǎng)點點GE板卡卡接接入入局局域域網(wǎng)網(wǎng)日程程Juniper路由由器器產(chǎn)產(chǎn)品品介介紹紹Juniper路由由器器特特點點經(jīng)典典案案例例競爭爭分分析析Copyright??2008JuniperNetworks,Inc.67市場場對對應應設設備備Juniper