NFX350 网络服务平台概述
瞻博网络 NFX350 网络服务平台是一种安全、自动化、软件驱动的通用客户端设备 （uCPE） 平台，可按需提供虚拟化网络和安全服务。NFX350 基于瞻博网络云 CPE 解决方案，利用网络功能虚拟化 （NFV），支持服务提供商在单个设备上部署和链接多个安全、高性能的虚拟化网络功能 （VNF）。
NFX350 适用于大型和超大型部署。NFX350 是一款高端弹性 uCPE 平台，可用于安全 SD-WAN 和安全路由器部署。
图 1 显示了 NFX350 设备的前面板。
的前面板视图
图 2 显示了 NFX350 设备的后面板。
的后面板视图
本视频提供 NFX350 网络服务平台的简要概述。
NFX350 硬件
NFX350 产品组合由机架安装式型号组成，支持 LTE。NFX350 设备具有 1 U 外形，并配有内置风扇和电源。
NFX350 设备可以用作：
-
SD-WAN 解决方案。
-
富有弹性的 uCPE 平台。
-
服务提供商的 CPE。
-
一款适用于分布式企业的安全路由器。
-
集成式分支路由器和交换机，可通过 VNF 进行扩展。
系统软件
NFX350 架构将路由、交换和安全功能集成到单一平台上，可优化系统资源的使用。该架构支持通过单个 CLI 统一管理所有组件。NFX350 软件中的关键组件包括 Junos 控制平面 （JCP）、瞻博网络设备管理器 （JDM）、第 2 层数据平面、第 3 层数据平面和虚拟网络功能 （VNF）。JCP 是在主机作系统 Wind River Linux 上运行的 Junos 虚拟机 （VM）。JCP 作为所有组件的单点管理。登录到 NFX350 设备时，将显示 JCP CLI。
NFX 系列硬件支持的 Junos OS 版本
下表详细介绍了 NFX 系列平台上支持的 Junos OS 软件版本：
| NFX 系列平台 |
受支持的 Junos OS 版本 |
软件包 |
软件下载页面 |
|---|---|---|---|
| NFX150 |
18.1R1 或更高版本 |
NFX-3型 jinstall-host-nfx-3-x86-64-<release-number>- secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>- secure.img |
|
| NFX250 |
15.1X53-D45、15.1X53-D47、15.1X53-D470 和 15.1X53-D471 |
NFX-2 jinstall-host-nfx-2-flex-x86-64-<release-number >-secure-signed.tgz install-media-host-usb-nfx-2-flex-x86-64-<release-number>- secure.img |
|
| 17.2R1 到 19.1R1 |
|||
| 19.1 R1 或更高版本 |
NFX-3型 jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>-secure.img |
||
| NFX350 |
19.4 R1 或更高版本 |
NFX-3型 jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>-secure.img |
NFX350 设备型号
NFX350 设备有三种型号，支持 LTE。所有型号均配备内置交流电源，并具有气流流出（从前到后）冷却功能。
表 2 列出了带有设备配置的 NFX350 系列设备型号。
| NFX350-S1 |
NFX350-S2 |
NFX350-S3 |
|
|---|---|---|---|
| 中央处理器 |
8 核 Intel Skylake D-2146NT |
12 核 Intel Skylake D-2166NT |
16 核 Intel Skylake D-2187NT |
| 公羊 |
32GB |
64GB |
128GB |
| 存储
注意：
NFX350 设备有两个外部 SSD 托盘 （JNP-SSD-M2-800GB）。每个外接 SSD 托盘的容量为 800GB。您可以单独订购。 |
100 GB 固态硬盘 |
100 GB 固态硬盘 |
100 GB 固态硬盘 |
| 外形 |
架 |
架 |
架 |
| 港口 |
8 个 1 千兆以太网 RJ-45 端口 |
8 个 1 千兆以太网 RJ-45 端口 |
8 个 1 千兆以太网 RJ-45 端口 |
| 8 个 10 千兆以太网 SFP+ 端口 |
8 个 10 千兆以太网 SFP+ 端口 |
8 个 10 千兆以太网 SFP+ 端口 |
|
| 一个管理/智能平台管理接口 （IPMI） 端口 |
一个管理/智能平台管理接口 （IPMI） 端口 |
一个管理/智能平台管理接口 （IPMI） 端口 |
|
| 一个控制台端口（RJ-45 和 mini-USB） |
一个控制台端口（RJ-45 和 mini-USB） |
一个控制台端口（RJ-45 和 mini-USB） |
|
| 2 个 USB 3.0 端口 |
2 个 USB 3.0 端口 |
2 个 USB 3.0 端口 |
|
| LTE 支持 |
是的 |
是的 |
是的 |
| 扩展模块支持 |
2 个扩展模块插槽（1 个双插槽宽度 NFX-LTE-AA/AE 扩展模块、插槽宽度扩展模块） |
2 个扩展模块插槽（1 个双插槽宽度 NFX-LTE-AA/AE 扩展模块、插槽宽度扩展模块） |
2 个扩展模块插槽（1 个双插槽宽度 NFX-LTE-AA/AE 扩展模块、插槽宽度扩展模块） |
| 支持的扩展模块 |
|
|
|
图 3 显示了 NFX350 设备的前面板。
图 4 显示了 NFX350 设备的后面板。
的后面板
图 5 显示了 NFX-LTE-AA 和 NFX-LTE-AE 器件。NFX-LTE-AA 是适用于亚洲、澳大利亚和新西兰的集成 LTE 调制解调器的设备型号。NFX-LTE-AE 是具有集成 LTE 调制解调器的设备型号，适用于欧洲和北美。
的 NFX350
LTE 扩展模块支持以下无线标准：
-
FCC 第 2 部分
-
FCC 第 22 部分
-
FCC 第 24 部分、第 27 部分和第 90 部分
-
RSS 129 和 RSS 133、RSS 130、RSS 199 和 RSS 139
-
RSS 132 和 RSS 133
-
EN 301 511 GSM
-
EN 301 908-1
-
EN 301 908-2 标准
-
加拿大工业部认证和工程局 （IC）
-
欧盟无线电设备 （RE） 指令
-
GCF公司
-
CTIA-PTCRB
NFX350 的优势和用途
NFX350 网络服务平台具有以下优势：
-
高度可扩展，在一台设备上支持多个瞻博网络和第三方 VNF。模块化的软件架构为路由、交换和安全性提供了高性能和可扩展性，并通过运营商级可靠性得到了增强。
-
在单个控制平面上集成安全、路由和交换功能，可简化管理和部署。
-
支持各种灵活部署。分布式服务部署模型可确保高可用性、性能和合规性。NFX350 提供了一个开放框架，支持行业标准、协议和 API 无缝集成。
-
除了以太网连接之外，通过 LTE 扩展模块提供的无线 WAN 支持在部署中提供了更大的灵活性。
-
支持高级安全功能，例如 IPsec 连接、应用检测和恶意流量过滤。
-
安全启动功能可保护设备凭据，自动验证系统完整性，验证系统配置，并增强平台的整体安全性。
-
自动化配置消除了复杂的设备设置，提供了即插即用的体验。