NFX250 概述
瞻博网络 NFX250 网络服务平台是一个安全、自动化、软件驱动的客户端设备 （CPE） 平台，可按需提供虚拟化网络和安全服务。作为瞻博网络面向 NFV 的全自动云 CPE 解决方案套件不可或缺的一部分，这一高性能虚拟化服务平台可帮助服务提供商提高整体运营效率和服务敏捷性，同时使企业客户能够立即访问定制设计的托管服务。NFX250 在单个设备上同时支持多个瞻博网络和第三方 VNF，并提供基于策略的内置动态路由，通过单一、高度可扩展的解决方案满足中小型企业以及大型跨国或分布式企业的需求。
NFX250 网络服务平台是瞻博网络安全、自动化、软件驱动的客户端设备 （CPE） 设备，可按需提供虚拟化网络和安全服务。NFX250 利用网络功能虚拟化 （NFV） 和基于瞻博网络云 CPE 解决方案构建，使服务提供商能够将多个安全、高性能的虚拟化网络功能 （VNF） 部署和服务链为单个设备。这种自动化、软件驱动的解决方案可按需动态调配新服务。
图 1 说明了 JDM 在整个架构中占据的重要位置。
的位置
NFX250 网络服务平台的优势
NFX250 是一款集成式分支路由器和交换机，具有多核 CPU，使其能够运行多个虚拟网络功能 （VNFS）。NFX250 网络服务平台具有以下优势：
在单个设备上同时支持多个瞻博网络和第三方 VNF，提供基于策略的内置动态路由
提供支持行业标准、协议和无缝 API 集成的开放式框架
支持各种灵活的部署。分布式服务部署模型可确保高可用性、性能和合规性
包含许多高级安全功能。安全启动功能可保护设备凭据，自动验证系统完整性，验证系统配置并增强整体平台安全性
模块化软件架构为路由、交换和安全性提供高性能和可扩展性，并通过运营商级可靠性得到增强
自动化配置消除了复杂的设备设置，并提供即插即用体验
高性能简化了网络拓扑和运维
NFX250 型号
NFX250 设备有四种型号。
产品编号 |
规格 |
特征 |
|---|---|---|
NFX250-S1 |
2.0 GHz 6 核英特尔 CPU 16 GB 内存和 100 GB 固态硬盘 （SSD） 存储 8 个 1-GbE 网络端口、2 个可用作接入端口或上行链路的 1-GbE RJ-45 端口、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口 |
基本第 2 层/第 3 层 |
NFX250-S2 |
2.0 GHz 6 核英特尔 CPU 32 GB 内存和 400 GB SSD 存储 8 个 1-GbE 网络端口、2 个可用作接入端口或上行链路的 1-GbE RJ-45 端口、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口 |
基本第 2 层/第 3 层 |
NFX250-LS1 |
1.6 GHz 4 核英特尔 CPU 16 GB 内存和 100 GB 固态硬盘 （SSD） 存储 8 个 1-GbE 网络端口、2 个可用作接入端口或上行链路的 1-GbE RJ-45 端口、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口 |
支持高达 100 Mbps 的吞吐量 安全路由器功能具有以下功能：
|
NFX250-S1E |
2.0 GHz 6 核英特尔 CPU 16 GB 内存、200 GB 主固态硬盘 （SSD） 存储和辅助 25 GB SSD
注意：
如果主 SSD 发生故障或损坏，设备将启动辅助 SSD。 8 个 1-GbE 网络端口、2 个可用作接入端口或上行链路的 1-GbE RJ-45 端口、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口 |
支持高达 100 Mbps 的吞吐量 安全路由器功能具有以下功能：
|
NFX250 组件
NFX250 由以下关键组件组成：
瞻博网络设备管理器：瞻博网络设备管理器 （JDM） 是一个占用空间较低的 Linux 容器，提供以下功能：
虚拟机 （VM） 生命周期管理
设备管理和主机操作系统与用户安装的隔离
NIC、单根 I/O 虚拟化 （SR-IOV） 和虚拟输入/输出 （VirtIO） 接口配置
支持网络服务编排器模块连接到网络激活器
库存和资源管理
内部网络和映像管理
服务链 — 为用户提供虚拟接口和网桥等构建块，以实施服务链策略
对 VNF 的虚拟控制台访问，包括 vSRX 虚拟防火墙和 vjunos
Junos 控制平面：Junos 控制平面 （JCP） 是在虚拟机管理程序上运行的 Junos VM。您可以使用 JCP 配置 NFX250 设备的网络端口，缺省情况下，JCP 与在 NFX250 上一样
vjunos0运行。您可以使用 SSH 服务从 JDM 登录 JCP，命令行界面 （CLI） 与 Junos 相同。