Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

NFX250 概述

瞻博网络 NFX250 网络服务平台是一种安全、自动化、软件驱动的客户端设备 (CPE) 平台,可按需提供虚拟化网络和安全服务。这一高性能虚拟化服务平台是瞻博网络面向 NFV 的全自动云 CPE 解决方案套件不可或缺的一部分,可帮助服务提供商提高整体运维效率和服务敏捷性,同时使企业客户能够立即访问定制设计的托管服务。NFX250 在一台设备上同时支持多个瞻博网络和第三方 VNF,并提供基于策略的内置动态路由,通过一个高度可扩展的单一解决方案满足中小型企业以及大型跨国公司或分布式企业的需求。

NFX250 网络服务平台是瞻博网络推出的安全、自动化、软件驱动的客户端设备 (CPE) 设备,可按需提供虚拟化网络和安全服务。NFX250 基于瞻博网络云 CPE 解决方案构建,利用网络功能虚拟化 (NFV),使服务提供商能够将多个安全、高性能的虚拟化网络功能 (VNF) 作为单个设备进行部署和服务链。这种软件驱动的自动化解决方案可按需动态调配新服务。

图 1 说明了 JDM 在整个架构中所占的重要地位。

图 1:瞻博网络设备管理器 Position of the Juniper Device Manager的位置

NFX250 网络服务平台的优势

NFX250 是一款集成式分支路由器和交换机,具有多核 CPU,能够运行多个虚拟网络功能 (VNFS)。NFX250 网络服务平台具有以下优势:

  • 在一台设备上同时支持多个瞻博网络和第三方 VNF,提供基于策略的内置动态路由

  • 提供支持行业标准、协议和 API 无缝集成的开放式框架

  • 支持各种灵活部署。分布式服务部署模型可确保高可用性、性能和合规性

  • 包含许多高级安全功能。安全启动功能可保护设备凭据,自动验证系统完整性,验证系统配置,并增强平台的整体安全性

  • 模块化的软件架构为路由、交换和安全性提供高性能和可扩展性,并通过运营商级可靠性得到增强

  • 自动化配置消除了复杂的设备设置,提供了即插即用的体验

  • 高性能简化了网络拓扑和运维

NFX250 型号

NFX250 器件有四种型号。

产品编号

规格

特征

NFX250-S1

2.0 GHz 6 核 Intel CPU

16 GB 内存和 100 GB 固态硬盘 (SSD) 存储

8 个 1-GbE 网络端口、2 个 1-GbE RJ-45 端口(可用作接入端口或上行链路)、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口

基本 2 层/3 层

NFX250-S2

2.0 GHz 6 核 Intel CPU

32 GB 内存和 400 GB SSD 存储

8 个 1-GbE 网络端口、2 个 1-GbE RJ-45 端口(可用作接入端口或上行链路)、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口

基本 2 层/3 层

NFX250-LS1

1.6 GHz 4 核 Intel CPU

16 GB 内存和 100 GB 固态硬盘 (SSD) 存储

8 个 1-GbE 网络端口、2 个 1-GbE RJ-45 端口(可用作接入端口或上行链路)、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口

支持高达 100 Mbps 吞吐量的安全路由器功能,支持以下功能:

  • IPSec VPN

  • NAT

  • 状态式防火墙

  • 路由服务 – BGP、OSPF、DHCP、IPv4 和 IPv6

NFX250-S1E

2.0 GHz 6 核 Intel CPU

16 GB 内存、200 GB 主固态硬盘 (SSD) 存储和 25 GB 辅助 SSD

注意:

如果主 SSD 出现故障或损坏,设备将启动辅助 SSD。

8 个 1-GbE 网络端口、2 个 1-GbE RJ-45 端口(可用作接入端口或上行链路)、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口

支持高达 100 Mbps 吞吐量的安全路由器功能,支持以下功能:

  • IPSec VPN

  • NAT

  • 状态式防火墙

  • 路由服务 – BGP、OSPF、DHCP、IPv4 和 IPv6

NFX250 组件

NFX250 由以下关键组件组成:

  • 瞻博网络设备管理器:瞻博网络设备管理器 (JDM) 是一个占用空间较低的 Linux 容器,可提供以下功能:

    • 虚拟机 (VM) 生命周期管理

    • 设备管理和主机作系统与用户安装的隔离

    • NIC、单根 I/O 虚拟化 (SR-IOV) 和虚拟输入/输出 (VirtIO) 接口调配

    • 支持网络服务编排器模块连接到网络激活器

    • 库存和资源管理

    • 内部网络和映像管理

    • 服务变化 — 为用户提供虚拟接口和网桥等构建块,以实施服务链策略

    • 对 VNF(包括 vSRX 虚拟防火墙和 vjunos)的虚拟控制台访问

  • Junos 控制平面:Junos 控制平面 (JCP) 是在虚拟机管理程序上运行的 Junos VM。您可以使用 JCP 配置 NFX250 设备的网络端口,JCP 默认运行,就像在 NFX250 上一样 vjunos0 。您可以使用 SSH 服务从 JDM 登录到 JCP,命令行界面 (CLI) 与 Junos 相同。