NFX150 网络服务平台概述
瞻博网络 NFX150 网络服务平台是一种安全、自动化、软件驱动的客户现场设备 (CPE) 平台,可按需提供虚拟化网络和安全服务。NFX150 利用网络功能虚拟化 (NFV) 并建立在瞻博网络云 CPE 解决方案的基础之上,使服务提供商能够在单个设备上部署和链接多个安全、高性能的虚拟化网络功能 (VNF)。
NFX150 适合中小型企业。借助关键安全功能和 NFV,NFX150 可用于安全 SD-WAN 和安全路由器部署。
本主题涵盖:
NFX150 硬件
NFX150 产品组合包含紧凑型桌面型号和机架安装模型。两种型号均支持或不支持 LTE。
NFX150 设备具有四个 1-GbE RJ-45 端口,可用作接入端口或上行链路、两个 SFP 端口、两个 SFP+ 端口和一个管理端口。NFX150 设备具有 1 U 外形,配有内置风扇和电源。
NFX150 设备可用作:
集成分支机构路由器和交换机,可通过 VNF 进行扩展。
面向服务提供商的 CPE。
面向分布式企业的安全路由器。
系统软件
NFX150 架构在优化系统资源使用情况的单个平台上集成了路由、交换和安全功能。该架构支持通过单个 CLI 对所有组件进行统一管理。NFX150 软件中的关键组件包括 Junos 控制平面 (JCP)、瞻博网络设备管理器 (JDM)、第 2 层数据平面、第 3 层数据平面和虚拟网络功能 (VNF)。JCP是在主机操作系统 Wind River Linux 上运行的 Junos 虚拟机 (VM)。JCP用作所有组件的单点管理。登录 NFX150 设备时,将显示JCP CLI。
NFX 系列硬件上支持的 Junos OS 版本
下表提供了 NFX 系列平台上支持的 Junos OS 软件版本的详细信息:
NFX 系列平台 |
支持的 Junos OS 版本 |
软件包 |
软件下载页面 |
---|---|---|---|
NFX150 |
18.1R1 或更高版本 |
nfx-3 jinstall-host-nfx-3-x86-64-<release-number>- secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>- secure.img |
|
NFX250 |
15.1X53-D45、15.1X53-D47、15.1X53-D470 和 15.1X53-D471 |
nfx-2 jinstall-host-nfx-2-flex-x86-64-<release-number >-secure-signed.tgz install-media-host-usb-nfx-2-flex-x86-64-<release-number>- secure.img |
|
17.2R1 至 19.1R1 |
|||
19.1 R1 或更高版本 |
nfx-3 jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>-secure.img |
||
NFX350 |
19.4 R1 或更高版本 |
nfx-3 jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>-secure.img |
NFX150 设备型号
NFX150 设备有五种紧凑型和两种机架安装型号,有或没有 LTE 支持。所有型号均配有内置 AC 电源,并配有空气流通(从前至后)冷却。
NFX150 有七种型号提供。 表 2 列出了 NFX150-C 型号, 表 3 列出了 NFX150-S1 型号。
NFX150-C-S1 |
NFX150-C-S1-AE |
NFX150-C-S1-AA |
NFX150-C-S1E-AE |
NFX150-C-S1E-AA |
|
---|---|---|---|---|---|
CPU |
2.2 GHz 四核 Intel CPU |
2.2 GHz 四核 Intel CPU |
2.2 GHz 四核 Intel CPU |
2.2 GHz 四核 Intel CPU |
2.2 GHz 四核 Intel CPU |
RAM |
8 GB |
8 GB |
8 GB |
16 GB |
16 GB |
存储 |
100 GB SSD |
100 GB SSD |
100 GB SSD |
100 GB SSD |
100 GB SSD |
外形 |
桌面 |
桌面 |
桌面 |
桌面 |
桌面 |
港口 |
四个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路 |
四个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路 |
四个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路 |
四个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路 |
四个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路 |
两个 1 千兆位以太网/10 千兆位以太网 SFP+ 端口 |
两个 1 千兆位以太网/10 千兆位以太网 SFP+ 端口 |
两个 1 千兆位以太网/10 千兆位以太网 SFP+ 端口 |
两个 1 千兆位以太网/10 千兆位以太网 SFP+ 端口 |
两个 1 千兆位以太网/10 千兆位以太网 SFP+ 端口 |
|
一个 10/100/ 1000BASE-T RJ-45 管理端口 |
一个 10/100/ 1000BASE-T RJ-45 管理端口 |
一个 10/100/ 1000BASE-T RJ-45 管理端口 |
一个 10/100/ 1000BASE-T RJ-45 管理端口 |
一个 10/100/ 1000BASE-T RJ-45 管理端口 |
|
控制台端口(RJ-45 和 mini-USB) |
控制台端口(RJ-45 和 mini-USB) |
控制台端口(RJ-45 和 mini-USB) |
控制台端口(RJ-45 和 mini-USB) |
控制台端口(RJ-45 和 mini-USB) |
|
一个 USB 3.0 端口 |
一个 USB 3.0 端口 |
一个 USB 3.0 端口 |
一个 USB 3.0 端口 |
一个 USB 3.0 端口 |
|
扩展模块支持 |
不 |
不 |
不 |
不 |
不 |
LTE 支持 |
不 |
是(适用于欧洲和北美的集成 LTE 调制解调器) |
是(适用于亚洲、澳大利亚和新西兰的集成 LTE 调制解调器) |
是(适用于欧洲和北美的集成 LTE 调制解调器) |
是(适用于亚洲、澳大利亚和新西兰的集成 LTE 调制解调器) |
NFX150-S1 |
NFX150-S1E |
|
---|---|---|
CPU |
2.2 GHz 8 核 Intel CPU |
2.2 GHz 8 核 Intel CPU |
RAM |
16 GB |
32 GB |
存储 |
200 GB SSD |
200 GB SSD |
外形 |
1 RU |
1 RU |
港口 |
四个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路 |
四个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路 |
两个 1 千兆位以太网/10 千兆位以太网 SFP+ 端口 |
两个 1 千兆位以太网/10 千兆位以太网 SFP+ 端口 |
|
一个 10/100/ 1000BASE-T RJ-45 管理端口 |
一个 10/100/ 1000BASE-T RJ-45 管理端口 |
|
控制台端口(RJ-45 和 mini-USB) |
控制台端口(RJ-45 和 mini-USB) |
|
一个 USB 3.0 端口 |
一个 USB 3.0 端口 |
|
LTE 支持 |
是(LTE 扩展模块) |
是(LTE 扩展模块) |
扩展模块支持 |
是的 |
是的 |
支持的扩展模块
注意:
您只能在 NFX150-S1 设备上安装一个扩展模块。扩展模块必须安装在机箱 LED 旁边的第一个插槽中。 |
|
|
图 1 显示了 NFX150-C-S1,这是一种没有 LTE 支持的紧凑型型号。
图 2 显示了 NFX150-C-S1-AA 和 NFX150-C-S1-AE 设备。NFX150-C-S1-AA 是紧凑型型号,具有适用于亚洲、澳大利亚和新西兰的集成 LTE 调制解调器。NFX150-C-S1-AE 是紧凑型型号,具有适用于欧洲和北美的集成 LTE 调制解调器。
图 3 显示了 NFX150-S1,这是机架安装模型。
图 4 显示了带有 LTE 扩展模块 (NFX-LTE-AE 和 NFX-LTE-AA) 的 NFX150-S1 设备。
LTE 扩展模块支持以下无线标准:
FCC 第 2 部分
FCC 第 22 部分
FCC 第 24 部分、第 27 部分和第 90 部分
RSS 129 和 RSS 133、RSS 130、RSS 199 和 RSS 139
RSS 132 和 RSS 133
EN 301 511 GSM
EN 301 908-1
EN 301 908-2
加拿大工业认证和工程局 (IC)
欧盟的无线电设备 (RE) 指令
GCF
CTIA-PTCRB
图 5 显示了带有 NFX-EM-6T2SFP 扩展模块的 NFX150-S1 设备。
NFX150 的优势和用途
NFX150 网络服务平台提供以下优势:
高度可扩展,可在单个设备上支持多个瞻博网络和第三方 VNF。模块化软件架构通过运营商级可靠性为路由、交换和安全提供高性能和可扩展性。
单个控制平面中的集成安全、路由和交换功能可简化管理和部署。
支持各种灵活的部署。分布式服务部署模型可确保高可用性、性能和合规性。NFX150 提供了一个开放框架,支持行业标准、协议和无缝 API 集成。
除了以太网连接之外,通过 LTE 扩展模块提供无线 WAN 支持可提高部署灵活性。
支持高级安全功能,如 IPsec 连接、应用程序检测和恶意流量过滤。
Secure Boot 功能可保护设备凭据、自动认证系统完整性、验证系统配置并增强整体平台安全性。
自动化配置消除了复杂的设备设置,并提供即插即用体验。