Universelle Routing-Plattformen der MX-Serie 204/240/480/960 – Datenblatt

Das Portfolio der MX-Serie wurde von Grund auf für Agilität entwickelt und unterstützt eine universelle Reihe von Edge-Anwendungen. Damit können Kunden von Juniper schnell auf sich entwickelnde geschäftliche und technische Anforderungen reagieren und gleichzeitig den Betrieb simplifizieren, ohne ihre aktuellen Infrastrukturinvestitionen zu opfern.

Mit ihrer enormen Skalierbarkeit und Effizienz ist die MX-Serie ideal für Umgebungen mit eingeschränkten Platz- und Stromversorgungsvoraussetzungen. Sie definiert die Wirtschaftlichkeit pro Steckplatz neu und ermöglicht es Kunden, mit weniger mehr zu erreichen und gleichzeitig das Netzwerkdesign zu simplifizieren und die Betriebskosten zu reduzieren. Darüber hinaus ermöglicht es die profitable Bereitstellung einer breiten Palette von Geschäfts-, Privat-, Mobilfunk-, Kabel-, Datencenter- und Cloud-Services und unterstützt gleichzeitig nahtlos herkömmliche und neue Netzwerkarchitekturen mit adaptiver Software und umfassender Sicherheit. Die Flexibilität der MX-Serie wird durch den programmierbaren Trio-Chipsatz ermöglicht, der es den Plattformen der MX-Serie ermöglicht, ohne kostspielige Hardware-Upgrades Unterstützung für neue Funktionen wie Telemetrie hinzuzufügen. Darüber hinaus bietet die Unterstützung für das Junos Automation Toolkit und das Juniper Extension Toolkit moderne Programmiersprachen, die durch Verbesserung der Produktivität und Anpassung Kosten senken und die Rentabilität steigern.

Diese Agilität zeigt sich in der Vielzahl von Anwendungsszenarien der MX-Serie, die sich in den weltweit größten und anspruchsvollsten Netzwerken bewährt haben, darunter:

• Business Edge: Die Plattformen der MX-Serie unterstützen die breiteste Palette von L2/L2.5/L3-VPN-Services, die in Kombination mit der Multilayer und Multiprotokoll-Ausfallsicherheit sicherstellen, dass Kunden-SLAs unter allen Netzwerkbedingungen erfüllt werden.
• Internet-/Peering-Gateway: Die Plattformen der MX-Serie unterstützen die hohe Leistung, Zuverlässigkeit, Skalierbarkeit und Dichte, die für eine effiziente Zusammenarbeit mit Internet- und anderen Service Providern erforderlich sind.
• Breitbandnetzwerk-Gateway (BNG): Die Plattformen der MX-Serie bieten die branchenweit höchste Anwenderdichte und die ausgefeiltesten Breitband-Edge-Funktionen, die in der Branche verfügbar sind.
• Universelles SDN-Gateway: Die MX-Serie bietet eine umfassende Lösung für die Verbindung von virtuellen und physischen Netzwerken – sowie zwischen virtuellen Netzwerken, die mit unterschiedlichen Technologien arbeiten – durch die Unterstützung von Multiprotocol BGP (MBGP), dynamischen Tunneln mit MPLSoGRE oder Virtual Extensible LAN (VXLAN)-Kapselung, virtuellen Routing- und Weiterleitungstabellen (VRF), E-VPNs und Network Configuration Protocol (NETCONF) sowie der Möglichkeit, Datenverkehr zwischen VRF- und globalen Routing-Tabellen basierend auf Konfiguration und Richtlinien zu senden.

• Datencenter und Cloud-Edge: Die MX-Serie eignet sich ideal für Datencenter-/Cloud-Edge-Anwendungen mit Unterstützung für mehrere Overlay-Verkapselungsmethoden, einschließlich VXLAN, Netzwerkvirtualisierung mit generischer Routing-Verkapselung (NVGRE), MPLSoUDP, MPLSoGRE, 802.1BR, SR-MPLS und SR-V6. Die MPC-10E-Linecards bieten außerdem Sicherheit auf der Data Plane mit Inline-MACsec und eignen sich damit perfekt für Datencenter- und Cloud-Bereitstellungen.
• Unternehmens-WAN: Unternehmen und Regierungsbehörden auf der ganzen Welt nutzen Plattformen der MX-Serie, um ihr eigenes Overlay-Netzwerk auf dem Layer 2- oder MPLS-Netzwerk eines Service Providers aufzubauen, wobei Verkapselungstechnologien wie MPLSoGRE, VXLAN und IPsec für den sicheren Transport verwendet werden.
• Universelle Metro/Aggregation: Die Plattformen der MX-Serie bieten eine vollständige Suite von Routing- und Switching-Funktionen, sodass Sie ein Bereitstellungsmodell auswählen können, das Ihren geschäftlichen und technischen Anforderungen am besten entspricht. Die MX-Serie kann als IP-/IP-VPN-Edge-Router, Ethernet-VPN- (EVPN) und virtueller privater LAN-Service-Provider-Edge-Router (VPLS-PE), MPLS-Label-Switching-Router (LSR) und als Layer-2-Ethernet-Switches oder Layer-3-IP-Router eingesetzt werden.
• Mobile Backhaul: Zusätzlich zu den Switching-, Routing- und Sicherheitsfunktionen unterstützen die Plattformen der MX-Serie hochgradig skalierbares und zuverlässiges hardwarebasiertes Timing, das die strengsten LTE-Anforderungen erfüllt, einschließlich synchrones Ethernet für die Frequenz und das Precision Time Protocol (PTP) für die Frequenz- und Phasensynchronisation.
  

Das Portfolio der MX-Serie umfasst eine breite Palette an physischen und virtuellen Plattformen, die eine gemeinsame Architektur und einen gemeinsamen Funktionsumfang aufweisen. Dadurch können Kunden von Juniper die Plattform auswählen, die ihren einzigartigen Geschäftszielen am besten entspricht, und ihren Anforderungen an Skalierbarkeit, Dichte, Ausfallsicherheit, Platz, Leistung und Mehrwertservice gerecht wird, ohne Kompromisse bei Qualität oder Funktionen einzugehen.

Die universellen Routing-Plattformen MX960, MX480 und MX240 sind modulare, Chassis-basierte Plattformen.

• Die MX960 hat sich in den weltweit größten Service Provider, Kabel-, Mobilfunk- und Datencenter-Netzwerken bewährt und bietet 12 Tbit/s Systemkapazität zur Unterstützung von Breitbandservices für Unternehmen und Privatkunden sowie von Peering- und Provider-Edge-Anwendungen.

• Der MX480 ist ein modularer, 7,5-Tbit/s-fähiger Router, der eine breite Palette von Cloud-, Campus-, Unternehmens-, Datencenter-, Service Provider-, Kabel- und Mobilfunk-Service-Core-Anwendungen unterstützt.
• Der MX240 ist ein kompakter, 3-Tbit/s-fähiger Router, der sich ideal für die Bereitstellung von Cloud-, Unternehmens-, Datencenter-, Service Provider, Kabel- und Mobilfunk-Service-Core-Bereitstellungen auf kleinstem Raum eignet.

Die neueste Generation von Linecard-Hardware für die MX960-, MX480- und MX240-Plattformen bietet Multi-Terabit-Krypto-Funktionen mit 256-Bit-Verschlüsselung gemäß AES-GCM-Verkapselung nach RFC4303; AES-GCM-Verkapselung nach RFC4106; AES-GMAC-Verkapselung nach RFC4543 und AES-GMAC (IPv4/v6)-Verkapselung nach RFCs 4302 und 4543. Neben Multi-Terabit-Routing bietet die neueste MPC auch integrierte Layer 2 MACsec-Funktionen mit flexiblen Schnittstellenraten von 10 GbE, 40 GbE und 100 GbE.

Die universellen Routing-Plattformen MX204 sind Plattformen mit fester Konfiguration, die modulare Schnittstellen unterstützen.

• Der MX204 ist ein platz- und leistungsoptimierter Router, der eine extrem hohe Portdichte und einen hohen Durchsatz bietet und gleichzeitig nur 0,9 W/Gb verbraucht. Er erfüllt die aufkommenden Edge- und Metro-Ethernet-Netzwerkanforderungen von Service Providern, Mobilfunk-, Web-Scale-Betreibern und MSOs, indem es einen Durchsatz von 400 Gbit/s zur Unterstützung von 100 GbE-, 40 GbE- mit hoher Dichte sowie diskreten und Breakout-Schnittstellen mit 10 GbE und 1 GbE bietet – alles in einer einzigen Höheneinheit.

Die folgende Tabelle bietet einen Vergleich zwischen den verschiedenen modularen und festen Konfigurationsplattformen der MX-Serie.

Die modularen, Chassis-basierten MX960, MX480 und MX240 teilen sich die folgenden Komponenten:

• Modular Port Concentrators (MPCs) bieten neben vielen anderen Funktionen Routing, MPLS, Switching, Inline-Services, Anwenderverwaltung und hierarchisches Quality of Service (HQoS). MPCs können Schnittstellen auch direkt oder über Modular Interface Cards (MICs) hosten, die es Benutzern ermöglichen, Schnittstellentypen zu kombinieren und anzupassen. Die MPCs, die auf dem programmierbaren Trio-Chipsatz basieren, sammeln und streamen Telemetrie, die die Ressourcennutzung, den Verlust und die Verzögerung sowie andere Metriken identifizieren.

• Switch Control Boards (SCBs) verfügen über eine integrierte Switch-Fabric, die in einer nicht blockierenden Architektur mit allen Steckplätzen im Chassis verbunden ist. Die SCBs beherbergen die Routing-Engine, steuern die Energieversorgung der MPCs, überwachen und steuern Systemfunktionen wie die Lüftergeschwindigkeit und die Systemfrontplatte und verwalten die Taktung, Resets und das Hochfahren.
• Die Routing-Engine (RE) stellt die Control Plane bereit, läuft mit dem Betriebssystem Junos^® von Juniper Networks und verwaltet alle Routing-Protokollprozesse sowie die Softwareprozesse, die MPCs, Chassis-Komponenten, die Systemverwaltung und den Benutzerzugriff auf den Router steuern. Darüber hinaus wurde dem Trusted Platform Module (TPM 2.0), das in die neueste Generation von REs eingebettet ist, eine einzigartige kryptografische digitale Identität hinzugefügt. Diese Ergänzung ermöglicht die Gerätebescheinigung und verbessert die Sicherheit. REs kommunizieren mit MPCs über dedizierte Out-of-Band-Managementkanäle.

Die MPC-10E-Linecard trägt entscheidend zur Transformation von Service Providern in der Cloud-Ära bei, wenn sie mit MX960-, MX480- und MX240-Plattformen in einer Juniper Secure Automated Distributed Cloud-Umgebung eingesetzt wird. Der MPC-10E bietet der zugrunde liegenden Netzwerkinfrastruktur Skalierbarkeit, Agilität, Routing-Innovation und durchgängige Sicherheit bei gleichzeitiger Integration universeller Ports (10/40/100/400GbE) und schützt bestehende Investitionen durch disaggregierte Software-Innovation und unbegrenzte Programmierbarkeit. Die integrierte Automatisierung ermöglicht eine schnelle Bereitstellung ohne Beeinträchtigung der bestehenden MX960/MX480/MX240-Stellfläche. Die MPC-10E-Linecard mit Juniper Trio 5 Silizium-Chipsatz erzielt die in Tabelle 2 hervorgehobenen Vorteile.

Junos OS ist ein zuverlässiges, leistungsstarkes und modulares Netzwerkbetriebssystem, das von allen physischen und virtuellen Routing-, Switching- und Sicherheitsplattformen von Juniper unterstützt wird. Junos OS verbessert den Netzwerkbetrieb und erhöht die Serviceverfügbarkeit, Leistung und Sicherheit mit Funktionen wie Multicast mit niedriger Latenz, umfassender Quality of Service (QoS), vereinheitlichtes Software-Upgrade im laufenden Betrieb (Unified ISSU) und Junos Continuity, das das Risiko und die Komplexität von Betriebssystem-Upgrades eliminiert. Mit sicheren Programmierschnittstellen, vielseitiger Scripting-Unterstützung und der Integration in beliebte Orchestrierungs-Frameworks bietet Junos OS flexible Optionen für die Verwaltung im DevOps-Stil, mit denen sich ein größerer Nutzen aus dem Netzwerk ziehen lässt.

Der programmierbare Trio-Chipsatz ist die von Juniper entwickelte bahnbrechende Siliziumtechnologie, die im gesamten Portfolio der MX-Serie implementiert ist. Sein innovatives Design verbessert die Wirtschaftlichkeit von Unternehmen, denn es ermöglicht eine wirklich konvergente Plattform mit maximaler Leistung, Service-Agilität und außergewöhnlicher Energie- und Wärmeeffizienz.

Trio verfügt über eine programmierbare Weiterleitungsdatenstruktur, die schnelle Mikrocode-Änderungen in der Hardware selbst ermöglicht, sowie über eine programmierbare Lookup-Engine, die die Inline-Service-Verarbeitung ermöglicht. Darüber hinaus unterstützt die programmierbare QoS-Engine von Trio grobe und feinkörnige Warteschlangen, um die verschiedenen Anforderungen von Core-, Edge- und Aggregations-Anwendungsszenarien effizient zu erfüllen.

Mit seiner bewährten Erweiterbarkeit und Agilität hilft der programmierbare Trio-Chipsatz Netzwerkbetreibern auf der ganzen Welt, ihre komplexesten technischen und marktbezogenen Herausforderungen erfolgreich zu meistern. Er verspricht, die Anforderungen neuer Anwendungen für viele Jahre zu erfüllen.

Die Plattformen der MX-Serie können optional lizenzierte Junos OS-basierte Netzwerk-Edge-Services in großem Umfang hosten, sowohl inline auf MPCs als auch auf dedizierten Servicekarten. Das Hosting von Netzwerk-Edge-Services auf Plattformen der MX-Serie reduziert die Kosten und die Komplexität des Netzwerks, da zahlreiche Elemente, Betriebssysteme und Verbindungen eliminiert werden.

• MPCs unterstützen Inline-Services mit dem programmierbaren Trio-Chipsatz; die unterstützten Services umfassen Datenstromüberwachung, 1:1 Network Address Translation (NAT), Portspiegelung, generische Routing-Verkapselung (GRE), IP-Tunneling, logische Tunnel, Lawful Intercept, Datenstromüberwachung und Videoüberwachung.
• Der MS-MPC und der MS-MIC bieten dedizierte Verarbeitung für rechenintensive Services wie NAT (CGNAT) auf Betreiberniveau, IPsec, Stateful Firewall, Deep Packet Inspection, Datenstromüberwachung und Load Balancing.
• Der MX-SPC3 bietet Sicherheitsservices wie NAT (CGNAT) auf Betreiberniveau, IPsec, Stateful Firewall, Deep Packet Inspection, IDS, Load Balancing für den Datenverkehr, Webfilterung und DNS-Sinkhole.
  
  

Die Plattformen der MX-Serie gewährleisten die Netzwerk- und Serviceverfügbarkeit mit einem breiten Spektrum an mehrschichtigen physischen, logischen und protokollbasierten Ausfallsicherheitsfunktionen, darunter die Virtual Chassis-Technologie von Juniper, die Redundanz auf Chassis-Ebene unterstützt und es Benutzern ermöglicht, zwei Router als ein einziges Element zu verwalten. Darüber hinaus unterstützt eine MC-LAG-Implementierung (Multichassis Link Aggregation Group) Stateful Chassis-, Karten- und Portredundanz sowie Aufrechterhaltung von Anwendern und Sitzungen.

Die Plattformen der MX-Serie nutzen Deep Packet Inspection, um Anwendungen zu erkennen, und stimmen sich mit benutzerdefinierten Richtlinien ab, um die Behandlung des Datenverkehrs auf Anwendungsbasis festzulegen, was hochgradig angepasste und differenzierte Services im großen Maßstab ermöglicht. In Verbindung mit der Contrail^® Cloud Platform^™ von Juniper Networks können die Router der MX-Serie auch komplexe Serviceketten steuern und granulare Daten an Analyse-Engines und Backoffice-Systeme streamen, um Abrechnungen in Echtzeit und die Einbindung der Endbenutzer auf Anwendungs- und Inhaltsebene zu ermöglichen.

Junos Continuity und vereinheitlichte ISSU-Funktionen beseitigen die Risiken von Ausfallzeiten, die mit der Implementierung neuer Hardware oder der Aktualisierung von Betriebssystemen verbunden sind.

• Junos Continuity macht Betriebssystem-Upgrades und Systemneustarts beim Hinzufügen neuer Hardware zu Plattformen der MX-Serie überflüssig. Ein Plug-in-Paket stellt die Treiber und Support-Dateien bereit, die für die Inbetriebnahme der Hardware erforderlich sind.
• Mithilfe des vereinheitlichten ISSU werden die mit Betriebssystem-Upgrades verbundenen Risiken reduziert, da Upgrades zwischen zwei verschiedenen Junos-Betriebssystemversionen (Haupt- oder Nebenversionen) ohne Unterbrechung der Control Plane und mit minimalen Datenverkehrsunterbrechungen auf der Weiterleitungsebene möglich sind.

Die Funktion Junos Telemetry Interface streamt Daten auf Komponentenebene an Überwachungs-, Analyse-, Performancemanagement- und Visualisierungstools sowie an Path Computation Elements wie den NorthStar-Controller von Juniper Networks. Aus dieser Streaming-Telemetrie abgeleitete Analysen können aktuelle und tendenziell auftretende Überlastungen, die Ressourcennutzung, das Datenverkehrsvolumen und die Pufferbelegung identifizieren, die für fundierte Entscheidungen über das Netzwerkdesign und die Investitionen verwendet werden können.

Die Plattformen der MX-Serie unterstützen hoch skalierbares und zuverlässiges hardwarebasiertes Timing, das die strengsten LTE-Anforderungen erfüllt, einschließlich synchrones Ethernet für die Frequenz und das Precision Time Protocol (PTP) für die Frequenz- und Phasensynchronisation. Synchrones Ethernet und PTP können in einem „Hybrid“-Modus kombiniert werden, um die für LTE-Advanced erforderliche Frequenz- (10 ppb) und Phasengenauigkeit (< 1,5 uS) zu erreichen, sodass keine externen Taktgeber mehr erforderlich sind.

Mit Junos Fusion Provider Edge können die Plattformen der MX-Serie als Aggregationsgeräte für den EX4300-Ethernet-Switch von Juniper Networks und die Switching-Plattformen der QFX5100-Reihe von Datencentern fungieren, die als Satellitengeräte fungieren und der Verwaltung als ein einziges Gerät mit Portdichte erscheinen, das über eine einzige IP-Adresse verwaltet wird. Junos Fusion Provider Edge erweitert die Anzahl der Netzwerkschnittstellen des Routers der MX-Serie erheblich und sorgt gleichzeitig für einen einfachen Betrieb.

Automatisierter Support und automatisierte Prävention von Juniper besteht aus einem Ökosystem von Tools, Anwendungen und Systemen, die den Betrieb simplifizieren und rationalisieren, die betriebliche Effizienz steigern, Ausfallzeiten reduzieren und den ROI Ihres Netzwerks mit Junos OS erhöhen. Automatisierter Support und automatisierte Prävention bringen betriebliche Effizienz durch die Automatisierung mehrerer zeitaufwendiger Aufgaben wie Vorfallmanagement, Bestandsmanagement, proaktive Fehlerbenachrichtigung und On-Demand-End-of-Life/End-of-Support/End-of-Engineering (EOL/EOS/EOE)-Berichte. Die Serviceautomatisierungstools Junos Space^® ServiceNow und Service Insight sind Standardberechtigungen aller Juniper Care Verträge.

Das Junos Automation Toolkit, das in der Junos OS-Software enthalten ist, ist eine Suite von Tools, die auf allen Switches, Routern und Sicherheitsgeräten von Juniper Networks unterstützt werden. Diese Tools nutzen die nativen XML-Funktionen von Junos OS und umfassen Commit-, Opskripte, Ereignisrichtlinien, -skripte und Makros zur Unterstützung der Automatisierung von Betriebs- und Konfigurationsaufgaben. Darüber hinaus bietet das plattformunabhängige Juniper Extension Toolkit ein modernes Programmier-Toolkit mit Support für:

• OpenConfig/YANG
• gRPC, Thrift, NETCONF
• JSON/XML
• API-Support für alle modernen Programmiersprachen
• Umfangreicher On-Box-Scripting-Support mit Python
• REST APIs

Die Automatisierungs- und Programmierbarkeitsfunktionen von Junos OS simplifizieren komplexe Konfigurationen und verringern die Gefahr von Konfigurationsfehlern. Darüber hinaus sparen Sie Zeit durch die Automatisierung von Betriebs- und Konfigurationsaufgaben, beschleunigen die Fehlerbehebung und maximieren die Netzwerkverfügbarkeit, indem sie Betreiber vor potenziellen Problemen warnen und automatisch auf Systemereignisse reagieren.

Die MX960, MX480 und MX240 können als Edge-Router für Advanced Threat Prevention eingesetzt werde, wodurch die Sicherheitsabdeckung auf Anwendungen und Infrastruktur weiter ausgedehnt wird.

Mit den SecIntel-Funktionen von Juniper bieten diese Router der MX-Serie eine weitere Ebene der Netzwerksicherheit, indem sie den von Juniper Threat Labs und anderen branchenführenden Bedrohungs-Feeds entdeckten Befehls- und Steuerungsverkehr identifizieren und blockieren, sowie benutzerdefinierte Blacklists und Whitelists auf Hardware-Ebene des Netzwerks nutzen. Diese Funktion macht Ihren Router der MX-Serie zu einem Durchsetzungspunkt für die Informationssicherheit, ohne dass Sie in zusätzliche Hardware investieren müssen.

Pro Gehäuse ist eine Anwender (SA)-Lizenz erforderlich. Diese bietet Folgendes:

• RADIUS-Accounting pro Anwender (zeit- und volumenbasiert)
• RADIUS-basierte Authentifizierung und Autorisierung
• Anwenderkonfiguration über Client-Profile bei Anwender-Login
• RADIUS- und/oder SDX-basierte Adressenverwaltung (Pool)
• Verwaltung statischer und dynamischer IP-Adressen
• Dynamische automatisch erkannte VLANs

Anwenderlizenzen für das Servicemanagement sind optionale Erweiterungen zu den Anwenderlizenzen für den Zugriff. Diese bieten:

• RADIUS-Accounting pro Service (zeit- und volumenbasiert)
• Aktivierung/Deaktivierung des Serviceprofils beim Login des Anwenders über RADIUS-Genehmigungen/Zugangsfreigaben (Serviceaktivierung/-deaktivierung VSAs); oder Änderung existierender Sessions über RADIUS COA/RID oder Session and Resource Control (SRC)
• Parametrisierung von Serviceprofilen
• ANCP QoS-Anpassung basierend auf Synchronisierungsrate über Access Node Control Protocol (ANCP)

Zusätzliche Anwenderlizenzen für das Servicemanagement sind zur Unterstützung von Inline L2TP LNS Tunneling, der gesetzlich zulässigen Abfangfunktion auf Anwenderbasis, Virtual Chassis und der Schnittstelle mit Systemen zur Richtlinienverwaltung verfügbar. Einzelheiten dazu sind in der nachstehenden Tabelle zu finden.

Diese gestaffelten Lizenzen unterstützen 4.000 bis 256.000 Sitzungen und sind an ein Gehäuse gebunden.

Diese gestaffelten Lizenzen unterstützen 4.000 bis 256.000 Sitzungen und sind an ein Gehäuse gebunden.

• USA: Junos OS
• Weltweit: Junos-WW

Juniper Networks ist davon überzeugt, dass Konnektivität nicht dasselbe ist wie eine großartige Verbindung. Die KI-native Netzwerkplattform von Juniper ist komplett auf die Nutzung von KI ausgelegt, um kontinuierlich eine herausragende, äußerst sichere Benutzererfahrungen vom Edge bis zum Datencenter und zur Cloud bereitzustellen. Weitere Informationen finden Sie unter www.juniper.net oder folgen Sie Juniper auf X (ehemals Twitter), LinkedIn und Facebook.

1000597 – 042 – DE SEPTEMBER 2024