NFX350 网络服务平台概述
瞻博网络 NFX350 网络服务平台是一个安全、自动化、软件驱动的通用客户端设备 （uCPE） 平台，可按需提供虚拟化网络和安全服务。NFX350 利用网络功能虚拟化 （NFV） 和瞻博网络云 CPE 解决方案，使服务提供商能够在单个设备上部署和链接多个安全、高性能的虚拟化网络功能 （VNF）。
NFX350 适用于大型和超大型部署。NFX350 是一款高端弹性 uCPE 平台，可用于安全 SD-WAN 和安全路由器部署。
图 1 显示了 NFX350 设备的前面板。
的前面板视图
图 2 显示了 NFX350 设备的后面板。
的后面板视图
此视频简要概述了 NFX350 网络服务平台。
NFX350 硬件
NFX350 产品组合包括支持 LTE 的机架安装型号。NFX350 设备外形为 1 U，并配有内置风扇和电源。
NFX350 设备可用作：
SD-WAN 解决方案。
富有弹性的 uCPE 平台。
服务提供商的 CPE。
适用于分布式企业的安全路由器。
集成的分支路由器和交换机，可通过 VNF 进行扩展。
系统软件
NFX350 架构将路由、交换和安全功能集成在一个平台上，可优化系统资源的使用。该架构支持通过单个 CLI 统一管理所有组件。NFX350 软件的关键组件包括 Junos 控制平面 （JCP）、瞻博网络设备管理器 （JDM）、第 2 层数据平面、第 3 层数据平面和虚拟网络功能 （VNF）。JCP 是在主机操作系统 Wind River Linux 上运行的 Junos 虚拟机 （VM）。JCP 充当所有组件的单一管理点。登录 NFX350 设备时将显示 JCP CLI。
NFX 系列硬件支持的 Junos OS 版本
下表提供了 NFX 系列平台上支持的 Junos OS 软件版本的详细信息：
NFX 系列平台 |
支持的 Junos OS 版本 |
软件包 |
软件下载页面 |
|---|---|---|---|
NFX150 |
18.1R1 或更高版本 |
NFX-3 jinstall-host-nfx-3-x86-64-<release-number>- secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<>release-number- secure.img |
|
NFX250 |
15.1X53-D45、15.1X53-D47、15.1X53-D470 和 15.1X53-D471 |
NFX-2 jinstall-host-nfx-2-flex-x86-64-<release-number >-secure-signed.tgz install-media-host-usb-nfx-2-flex-x86-64-<release-number>- secure.img |
|
17.2R1 到 19.1R1 |
|||
19.1 R1 或更高版本 |
NFX-3 jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<>release-number-secure.img |
||
NFX350 |
19.4 R1 或更高版本 |
NFX-3 jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<>release-number-secure.img |
NFX350 设备型号
NFX350 设备有三种型号，支持 LTE。所有型号均随附内置交流电源，并具有气流流出（从前到后）冷却。
表 2 列出了具有设备配置的 NFX350 系列设备型号。
NFX350-S1 |
NFX350-S2 |
NFX350-S3 |
|
|---|---|---|---|
Cpu |
8 核英特尔 Skylake D-2146NT |
12 核英特尔 Skylake D-2166NT |
16 核英特尔 Skylake D-2187NT |
Ram |
32GB |
64国标 |
128国标 |
存储
注意：
NFX350 设备有两个外部固态硬盘托盘 （JNP-SSD-M2-800GB）。每个外部 SSD 托盘的容量为 800GB。您可以单独订购。 |
100 GB 固态硬盘 |
100 GB 固态硬盘 |
100 GB 固态硬盘 |
外形 |
架 |
架 |
架 |
港口 |
8 个 1 千兆以太网 RJ-45 端口 |
8 个 1 千兆以太网 RJ-45 端口 |
8 个 1 千兆以太网 RJ-45 端口 |
8 个 10 千兆以太网 SFP+ 端口 |
8 个 10 千兆以太网 SFP+ 端口 |
8 个 10 千兆以太网 SFP+ 端口 |
|
一个管理/智能平台管理接口 （IPMI） 端口 |
一个管理/智能平台管理接口 （IPMI） 端口 |
一个管理/智能平台管理接口 （IPMI） 端口 |
|
一个控制台端口（RJ-45 和迷你 USB） |
一个控制台端口（RJ-45 和迷你 USB） |
一个控制台端口（RJ-45 和迷你 USB） |
|
2 个 USB 3.0 端口 |
2 个 USB 3.0 端口 |
2 个 USB 3.0 端口 |
|
LTE 支持 |
是的 |
是的 |
是的 |
扩展模块支持 |
2 个扩展模块插槽（1 个双插槽宽度 NFX-LTE-AA/AE 扩展模块插槽宽度扩展模块） |
2 个扩展模块插槽（1 个双插槽宽度 NFX-LTE-AA/AE 扩展模块插槽宽度扩展模块） |
2 个扩展模块插槽（1 个双插槽宽度 NFX-LTE-AA/AE 扩展模块插槽宽度扩展模块） |
支持的扩展模块 |
|
|
|
图 3 显示了 NFX350 设备的前面板。
图 4 显示了 NFX350 设备的后面板。
后面板
图 5 显示了 NFX-LTE-AA 和 NFX-LTE-AE 设备。NFX-LTE-AA 是一款集成 LTE 调制解调器的设备型号，适用于亚洲、澳大利亚和新西兰。NFX-LTE-AE 是面向欧洲和北美的集成 LTE 调制解调器的设备型号。
的 NFX350
LTE 扩展模块支持以下无线标准：
FCC 第 2 部分
FCC 第 22 部分
FCC 第 24 部分、第 27 部分和第 90 部分
RSS 129 和 RSS 133、RSS 130、RSS 199 和 RSS 139
RSS 132 和 RSS 133
EN 301 511 GSM
EN 301 908-1
EN 301 908-2
加拿大工业部认证和工程局 （IC）
欧盟无线电设备 （RE） 指令
全球合作基金
CTIA-PTCRB
NFX350 的优势和用途
NFX350 网络服务平台具有以下优势：
高度可扩展，在单个设备上支持多个瞻博网络和第三方 VNF。模块化软件架构为路由、交换和安全性提供了高性能和可扩展性，并通过运营商级可靠性进行了增强。
单个控制平面中的集成安全、路由和交换功能简化了管理和部署。
支持各种灵活的部署。分布式服务部署模型可确保高可用性、性能和合规性。NFX350 提供了一个支持行业标准、协议和无缝 API 集成的开放框架。
除了以太网连接之外，通过 LTE 扩展模块提供的无线 WAN 支持为部署提供了更大的灵活性。
支持高级安全功能，例如 IPsec 连接、应用程序检测和恶意流量过滤。
安全启动功能可保护设备凭据、自动验证系统完整性、验证系统配置并增强整体平台安全性。
自动化配置消除了复杂的设备设置，并提供即插即用体验。