NFX150 网络服务平台概述

瞻博网络 NFX150 网络服务平台是一种安全、自动化、软件驱动的客户端设备（CPE）平台，可按需提供虚拟化网络和安全服务。利用网络功能虚拟化（NFV）并基于瞻博网络云 CPE 解决方案构建，NFX150 支持服务提供商在单个设备上部署和链接多个安全、高性能的虚拟化网络功能（VNF）。

NFX150 适用于中小型企业。凭借关键安全功能和 NFV，NFX150 可用于安全 SD-WAN 和安全路由器部署。

本主题将介绍：

NFX150 硬件

NFX150 产品组合包括紧凑型台式机和机架安装式。这两种型号均支持或不支持 LTE。

NFX150 设备有四个可用作接入端口或上行链路的 1-GbE RJ-45 端口、两个 SFP 端口、两个 SFP+ 端口和一个管理端口。NFX150 设备具有 1 U 外形，并配有内置风扇和电源。

NFX150 设备可以用作：

集成式分支路由器和交换机，可通过 VNF 进行扩展。
服务提供商的 CPE。
一款适用于分布式企业的安全路由器。

系统软件

NFX150 架构将路由、交换和安全功能集成到单一平台上，可优化系统资源的使用。该架构支持通过单个 CLI 统一管理所有组件。NFX150 软件中的关键组件包括 Junos 控制平面（JCP）、瞻博网络设备管理器（JDM）、第 2 层数据平面、第 3 层数据平面和虚拟网络功能（VNF）。JCP 是在主机作系统 Wind River Linux 上运行的 Junos 虚拟机（VM）。JCP 作为所有组件的单点管理。登录 NFX150 设备时，将显示 JCP CLI。

NFX 系列硬件支持的 Junos OS 版本

下表详细介绍了 NFX 系列平台上支持的 Junos OS 软件版本：

表 1：NFX 系列设备上支持的 Junos OS 版本
NFX 系列平台	受支持的 Junos OS 版本	软件包	软件下载页面
NFX150	18.1R1 或更高版本	NFX-3型 jinstall-host-nfx-3-x86-64-<`release-number`>- secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<`release-number`>- secure.img	NFX150 软件下载页面
NFX250	15.1X53-D45、15.1X53-D47、15.1X53-D470 和 15.1X53-D471	NFX-2 jinstall-host-nfx-2-flex-x86-64-<`release-number` >-secure-signed.tgz install-media-host-usb-nfx-2-flex-x86-64-<`release-number`>- secure.img	NFX250 软件下载页面
	17.2R1 到 19.1R1		NFX250 软件下载页面
	19.1 R1 或更高版本	NFX-3型 jinstall-host-nfx-3-x86-64-<`release-number`>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<`release-number`>-secure.img	NFX250 软件下载页面
NFX350	19.4 R1 或更高版本	NFX-3型 jinstall-host-nfx-3-x86-64-<`release-number`>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<`release-number`>-secure.img	NFX350 软件下载页面

NFX150 设备型号

NFX150 器件有五种紧凑型型号和两种机架安装型号，支持或不支持 LTE。所有型号均配备内置交流电源，并具有气流流出（从前到后）冷却功能。

NFX150 有七种型号。表 2 列出了 NFX150-C 型号，表 3 列出了 NFX150-S1 型号。

表 2：NFX150-C（紧凑型）
	NFX150-C-S1	NFX150-C-S1-AE	NFX150-C-S1-AA	NFX150-C-S1E-AE	NFX150-C-S1E-AA
中央处理器	2.2 GHz 4 核 Intel CPU	2.2 GHz 4 核 Intel CPU	2.2 GHz 4 核 Intel CPU	2.2 GHz 4 核 Intel CPU	2.2 GHz 4 核 Intel CPU
公羊	8 千兆字节	8 千兆字节	8 千兆字节	16 千兆字节	16 千兆字节
存储	100 GB 固态硬盘	100 GB 固态硬盘	100 GB 固态硬盘	100 GB 固态硬盘	100 GB 固态硬盘
外形	桌面	桌面	桌面	桌面	桌面
港口	4 个 10/100/1000BASE-T RJ-45 端口，可用作接入端口或上行链路	4 个 10/100/1000BASE-T RJ-45 端口，可用作接入端口或上行链路	4 个 10/100/1000BASE-T RJ-45 端口，可用作接入端口或上行链路	4 个 10/100/1000BASE-T RJ-45 端口，可用作接入端口或上行链路	4 个 10/100/1000BASE-T RJ-45 端口，可用作接入端口或上行链路
	2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口	2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口	2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口	2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口	2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口
	一个 10/100/1000BASE-T RJ-45 管理端口	一个 10/100/1000BASE-T RJ-45 管理端口	一个 10/100/1000BASE-T RJ-45 管理端口	一个 10/100/1000BASE-T RJ-45 管理端口	一个 10/100/1000BASE-T RJ-45 管理端口
	控制台端口（RJ-45 和 mini-USB）	控制台端口（RJ-45 和 mini-USB）	控制台端口（RJ-45 和 mini-USB）	控制台端口（RJ-45 和 mini-USB）	控制台端口（RJ-45 和 mini-USB）
	一个 USB 3.0 端口	一个 USB 3.0 端口	一个 USB 3.0 端口	一个 USB 3.0 端口	一个 USB 3.0 端口
扩展模块支持	不	不	不	不	不
LTE 支持	不	是（适用于欧洲和北美的集成 LTE 调制解调器）	是（适用于亚洲、澳大利亚和新西兰的集成 LTE 调制解调器）	是（适用于欧洲和北美的集成 LTE 调制解调器）	是（适用于亚洲、澳大利亚和新西兰的集成 LTE 调制解调器）

表 3：NFX150-S1 型号
	NFX150-S1	NFX150-S1E
中央处理器	2.2 GHz 8 核 Intel CPU	2.2 GHz 8 核 Intel CPU
公羊	16 千兆字节	32 千兆字节
存储	200 GB SSD	200 GB SSD
外形	1 RU	1 RU
港口	4 个 10/100/1000BASE-T RJ-45 端口，可用作接入端口或上行链路	4 个 10/100/1000BASE-T RJ-45 端口，可用作接入端口或上行链路
	2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口	2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口
	一个 10/100/1000BASE-T RJ-45 管理端口	一个 10/100/1000BASE-T RJ-45 管理端口
	控制台端口（RJ-45 和 mini-USB）	控制台端口（RJ-45 和 mini-USB）
	一个 USB 3.0 端口	一个 USB 3.0 端口
LTE 支持	是（LTE 扩展模块）	是（LTE 扩展模块）
扩展模块支持	是的	是的
支持的扩展模块注意： NFX150-S1 设备上只能安装一个扩展模块。扩展模块必须安装在机箱 LED 旁边的第一个插槽中。	NFX-EM-6T2SFP — 具有 6 个 1 千兆以太网 RJ-45 端口和 2 个 1 千兆以太网 SFP 端口的扩展模块 NFX-LTE-AE — 带有 LTE 调制解调器的扩展模块，支持欧洲和北美的频段。 NFX-LTE-AA—带有 LTE 调制解调器的扩展模块，支持亚洲、澳大利亚和新西兰的频段。	NFX-EM-6T2SFP — 具有 6 个 1 千兆以太网 RJ-45 端口和 2 个 1 千兆以太网 SFP 端口的扩展模块 NFX-LTE-AE — 带有 LTE 调制解调器的扩展模块，支持欧洲和北美的频段。 NFX-LTE-AA—带有 LTE 调制解调器的扩展模块，支持亚洲、澳大利亚和新西兰的频段。

图 1 显示了 NFX150-C-S1，这是一款不支持 LTE 的紧凑型型号。

图 1：NFX150-C-S1

图 2 显示了 NFX150-C-S1-AA 和 NFX150-C-S1-AE 器件。NFX150-C-S1-AA 是一款紧凑型型号，集成了 LTE 调制解调器，适用于亚洲、澳大利亚和新西兰。NFX150-C-S1-AE 是一款紧凑型型号，集成了适用于欧洲和北美的 LTE 调制解调器。

图 2：集成 LTE 调制解调器 Juniper Networks NFX150-C device front panel with AUX Reset CON MGMT Ethernet ports SIM slots LEDs Main Antenna Connector.

的 NFX150-C-S1

图 3 显示了 NFX150-S1，即机架安装型号。

图 3：NFX150-S1

图 4 显示了带有 LTE 扩展模块（NFX-LTE-AE 和 NFX-LTE-AA）的 NFX150-S1 器件。

图 4：带有 LTE 扩展模块 Juniper Networks NFX150 network appliance with reset button, console port, WAN and LAN ports, status LEDs, LTE antenna connectors, and USB port.

Juniper Networks NFX150 network appliance with reset button, console port, WAN and LAN ports, status LEDs, LTE antenna connectors, and USB port.

的 NFX150-S1

LTE 扩展模块支持以下无线标准：

FCC 第 2 部分
FCC 第 22 部分
FCC 第 24 部分、第 27 部分和第 90 部分
RSS 129 和 RSS 133、RSS 130、RSS 199 和 RSS 139
RSS 132 和 RSS 133
EN 301 511 GSM
EN 301 908-1
EN 301 908-2 标准
加拿大工业部认证和工程局（IC）
欧盟无线电设备（RE）指令
GCF公司
CTIA-PTCRB

图 5 显示了带有 NFX-EM-6T2SFP 扩展模块的 NFX150-S1 器件。

图 5：NFX150-S1 和 NFX-EM-6T2SFP 扩展模块 Juniper Networks NFX150 device with Ethernet and SFP ports for secure scalable networking solutions.

NFX150 的优势和用途

NFX150 网络服务平台具有以下优势：

高度可扩展，在一台设备上支持多个瞻博网络和第三方 VNF。模块化的软件架构为路由、交换和安全性提供了高性能和可扩展性，并通过运营商级可靠性得到了增强。
在单个控制平面上集成安全、路由和交换功能，可简化管理和部署。
支持各种灵活部署。分布式服务部署模型可确保高可用性、性能和合规性。NFX150 提供了一个开放框架，支持行业标准、协议和 API 无缝集成。
除了以太网连接之外，通过 LTE 扩展模块提供的无线 WAN 支持在部署中提供了更大的灵活性。
支持高级安全功能，例如 IPsec 连接、应用检测和恶意流量过滤。
安全启动功能可保护设备凭据，自动验证系统完整性，验证系统配置，并增强平台的整体安全性。
自动化配置消除了复杂的设备设置，提供了即插即用的体验。