Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

NFX250 概述

瞻博网络 NFX250 网络服务平台是一种安全、自动化、软件驱动的客户现场设备 (CPE) 平台,按需提供虚拟化网络和安全服务。此高性能虚拟化服务平台是瞻博网络面向 NFV 的完全自动化云 CPE 解决方案套件中不可或缺的一部分,可帮助服务提供商提高整体运营效率和服务敏捷性,同时使企业客户能够立即访问定制设计的托管服务。NFX250 同时在单个设备上支持多个瞻博网络和第三方 VNF,并提供内置、动态、基于策略的路由,可通过一个高度可扩展的解决方案满足中小型企业以及大型跨国或分布式企业的需求。

NFX250 网络服务平台是瞻博网络的安全、自动化、软件驱动型客户现场设备 (CPE) 设备,可按需提供虚拟化网络和安全服务。NFX250 利用网络功能虚拟化 (NFV) 并建立在瞻博网络云 CPE 解决方案的基础之上,使服务提供商能够将多个安全、高性能的虚拟化网络功能 (VNF) 作为单个设备进行部署和服务链。这种由软件驱动的自动化解决方案可按需动态配置新服务。

图 1 说明了 JDM 在整体架构中占据的重要位置。

图 1:瞻博网络设备管理 Position of the Juniper Device Manager器的位置

NFX250 网络服务平台的优势

NFX250 是具有多核 CPU 的集成分支机构路由器和交换机,支持其运行多个虚拟网络功能 (VNFS)。NFX250 网络服务平台提供以下优势:

  • 同时在单个设备上支持多个瞻博网络和第三方 VNF,从而提供内置、动态和基于策略的路由

  • 提供支持行业标准、协议和无缝 API 集成的开放框架

  • 支持各种灵活的部署。分布式服务部署模型可确保高可用性、性能和合规性

  • 融合了许多高级安全功能。安全引导功能保护设备凭据,自动认证系统完整性,验证系统配置,并增强整体平台安全性

  • 模块化软件架构通过运营商级可靠性为路由、交换和安全性提供高性能和可扩展性

  • 自动化配置消除了复杂的设备设置,并提供即插即用体验

  • 高性能简化网络拓扑结构和操作

NFX250 型号

NFX250 设备有四种型号。

产品编号

规格

特征

NFX250-S1

2.0 GHz 6 核 Intel CPU

16 GB 内存和 100 GB 固态驱动器 (SSD) 存储

8 个 1-GbE 网络端口、2 个 1-GbE RJ-45 端口,可用作接入端口或上行链路、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口

基本的 2 层/3 层

NFX250-S2

2.0 GHz 6 核 Intel CPU

32 GB 内存和 400 GB SSD 存储

8 个 1-GbE 网络端口、2 个 1-GbE RJ-45 端口,可用作接入端口或上行链路、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口

基本的 2 层/3 层

NFX250-LS1

1.6 GHz 四核 Intel CPU

16 GB 内存和 100 GB 固态驱动器 (SSD) 存储

8 个 1-GbE 网络端口、2 个 1-GbE RJ-45 端口,可用作接入端口或上行链路、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口

支持高达 100 MBPS 吞吐量 的安全路由器功能,具有以下功能:

  • IPSec VPN

  • NAT

  • 有状态防火墙

  • 路由服务 – BGP、OSPF、DHCP、IPv4 和 IPv6

NFX250-S1E

2.0 GHz 6 核 Intel CPU

16 GB 内存、200 GB 固态驱动器 (SSD) 存储和辅助 25 GB SSD

注意:

如果主 SSD 发生故障或损坏,设备将启动辅助 SSD。

8 个 1-GbE 网络端口、2 个 1-GbE RJ-45 端口,可用作接入端口或上行链路、2 个 SFP 端口、2 个 SFP+ 端口、1 个管理端口和 2 个控制台端口

支持高达 100 MBPS 吞吐量 的安全路由器功能,具有以下功能:

  • IPSec VPN

  • NAT

  • 有状态防火墙

  • 路由服务 – BGP、OSPF、DHCP、IPv4 和 IPv6

NFX250 组件

NFX250 由以下关键组件构成:

  • 瞻博网络设备管理器:瞻博网络设备管理器 (JDM) 是一种占用空间少的 Linux 容器,可提供以下功能:

    • 虚拟机 (VM) 生命周期管理

    • 设备管理和将主机操作系统与用户安装隔离

    • NIC、单根 I/O 虚拟化 (SR-IOV) 和虚拟输入/输出 (VirtIO) 接口调配

    • 支持连接到网络激活器的网络服务编排器模块

    • 库存和资源管理

    • 内部网络和映像管理

    • 服务链 — 提供构建块,例如虚拟接口和网桥,供用户实施服务链策略

    • VNF(包括 vSRX 和 vjunos)的虚拟控制台访问

  • Junos 控制平面:Junos 控制平面 (JCP) 是在虚拟机管理程序上运行的 Junos VM。您可以使用JCP配置 NFX250 设备的网络端口,并在默认情况下JCP运行,就像在 NFX250 上一样 vjunos0 。您可以使用 SSH 服务从 JDM 登录JCP,命令行界面 (CLI) 与 Junos 相同。