Übersicht über die Netzwerkserviceplattform NFX150

Die Netzwerkserviceplattform NFX150 von Juniper Networks ist eine sichere, automatisierte, softwaregesteuerte CPE-Plattform (Customer Premises Equipment), die virtualisierte Netzwerk- und Sicherheitsservices auf Abruf bereitstellt. NFX150 nutzt Network Functions Virtualization (NFV) und basiert auf der Juniper Cloud CPE-Lösung. Damit können Service Provider mehrere sichere und leistungsstarke virtualisierte Netzwerkfunktionen (VNFs) auf einem einzigen Gerät bereitstellen und verketten.

Die NFX150 eignet sich für kleine bis mittlere Unternehmen. Dank wichtiger Sicherheitsfunktionen und NFV kann die NFX150 in sicheren SD-WAN- und sicheren Router-Bereitstellungen eingesetzt werden.

In diesem Thema werden folgende Themen behandelt:

NFX150-Hardware

Das NFX150-Portfolio besteht aus einem kompakten Desktop-Modell und einem Rackmontage-Modell. Beide Modelle sind mit oder ohne LTE-Unterstützung erhältlich.

Das NFX150-Gerät verfügt über vier 1-GbE-RJ-45-Ports, die entweder als Zugriffsport oder als Uplink verwendet werden können, zwei SFP-Ports, zwei SFP+-Ports und einen Management-Port. Das NFX150-Gerät hat einen 1-HE-Formfaktor und verfügt über integrierte Lüfter und ein Netzteil.

Das NFX150-Gerät kann verwendet werden als:

Ein integrierter Zweigstellen-Router und -Switch, erweiterbar mit VNFs.
Ein CPE für Service Provider.
Ein sicherer Router für Unternehmen mit verteilten Standorten.

Betriebssystem

Die NFX150-Architektur integriert Routing-, Switching- und Sicherheitsfunktionen auf einer einzigen Plattform, die die Nutzung von Systemressourcen optimiert. Die Architektur ermöglicht eine einheitliche Verwaltung aller Komponenten über eine einzige CLI. Zu den wichtigsten Komponenten der NFX150-Software gehören die Junos Control Plane (JCP), Juniper Device Manager (JDM), Layer 2 Dataplane, Layer 3 Dataplane und Virtual Network Functions (VNFs). Der JCP ist die virtuelle Junos-Maschine (VM), die auf dem Host-Betriebssystem Wind River Linux ausgeführt wird. Das JCP fungiert als zentraler Verwaltungspunkt für alle Komponenten. Die JCP-CLI wird angezeigt, wenn Sie sich beim NFX150-Gerät anmelden.

Junos OS-Versionen, die auf Hardware der NFX-Serie unterstützt werden

Die folgende Tabelle enthält Details zu den Junos OS-Softwareversionen, die auf den Plattformen der NFX-Serie unterstützt werden:

Tabelle 1: Unterstützte Junos OS-Versionen auf Geräten der NFX-Serie
Plattform der NFX-Serie	Unterstützte Junos OS-Version	Programmpaket	Seite "Software-Downloads"
NFX150	18.1R1 oder höher	NFX-3 jinstall-host-nfx-3-x86-64-<`release-number`>- secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<`release-number`>- secure.img	NFX150-Software-Downloadseite
NFX250	15,1X53-D45, 15,1X53-D47, 15,1X53-D470 und 15,1X53-D471	NFX-2 jinstall-host-nfx-2-flex-x86-64-<`release-number` >-secure-signed.tgz install-media-host-usb-nfx-2-flex-x86-64-<`release-number`>- secure.img	NFX250-Software-Downloadseite
	17.2R1 bis 19.1R1		NFX250-Software-Downloadseite
	19.1 R1 oder höher	NFX-3 jinstall-host-nfx-3-x86-64-<`release-number`>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<`release-number`>-secure.img	NFX250-Software-Downloadseite
NFX350	19.4 R1 oder höher	NFX-3 jinstall-host-nfx-3-x86-64-<`release-number`>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<`release-number`>-secure.img	NFX350-Software-Downloadseite

NFX150-Gerätemodelle

Die NFX150 ist in fünf kompakten Modellen und zwei Rackmontagemodellen mit oder ohne LTE-Unterstützung erhältlich. Alle Modelle werden mit integriertem AC-Netzteil ausgeliefert und verfügen über eine Luftstromkühlung (von vorne nach hinten).

Die NFX150 ist in sieben Modellen erhältlich. Tabelle 2 listet die NFX150-C-Modelle und Tabelle 3 die NFX150-S1-Modelle auf.

Tabelle 2: NFX150-C (Kompaktmodelle)
	NFX150-C-S1	NFX150-C-S1-AE	NFX150-C-S1-AA	NFX150-C-S1E-AE	NFX150-C-S1E-AA
CPU	2,2-GHz-Intel-CPU mit 4 Kernen	2,2-GHz-Intel-CPU mit 4 Kernen	2,2-GHz-Intel-CPU mit 4 Kernen	2,2-GHz-Intel-CPU mit 4 Kernen	2,2-GHz-Intel-CPU mit 4 Kernen
WIDDER	8 GB	8 GB	8 GB	16 GB	16 GB
Lagerung	100 GB SSD	100 GB SSD	100 GB SSD	100 GB SSD	100 GB SSD
Formfaktor	Desktop	Desktop	Desktop	Desktop	Desktop
Häfen	Vier 10/100/1000BASE-T RJ-45-Ports, die entweder als Access-Ports oder Uplinks verwendet werden können	Vier 10/100/1000BASE-T RJ-45-Ports, die entweder als Access-Ports oder Uplinks verwendet werden können	Vier 10/100/1000BASE-T RJ-45-Ports, die entweder als Access-Ports oder Uplinks verwendet werden können	Vier 10/100/1000BASE-T RJ-45-Ports, die entweder als Access-Ports oder Uplinks verwendet werden können	Vier 10/100/1000BASE-T RJ-45-Ports, die entweder als Access-Ports oder Uplinks verwendet werden können
	Zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-SFP+-Ports	Zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-SFP+-Ports	Zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-SFP+-Ports	Zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-SFP+-Ports	Zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-SFP+-Ports
	Ein 10/100/1000BASE-T RJ-45 Management-Port	Ein 10/100/1000BASE-T RJ-45 Management-Port	Ein 10/100/1000BASE-T RJ-45 Management-Port	Ein 10/100/1000BASE-T RJ-45 Management-Port	Ein 10/100/1000BASE-T RJ-45 Management-Port
	Konsolenanschlüsse (RJ-45 und Mini-USB)	Konsolenanschlüsse (RJ-45 und Mini-USB)	Konsolenanschlüsse (RJ-45 und Mini-USB)	Konsolenanschlüsse (RJ-45 und Mini-USB)	Konsolenanschlüsse (RJ-45 und Mini-USB)
	Ein USB 3.0-Anschluss	Ein USB 3.0-Anschluss	Ein USB 3.0-Anschluss	Ein USB 3.0-Anschluss	Ein USB 3.0-Anschluss
Unterstützung von Erweiterungsmodulen	Nein	Nein	Nein	Nein	Nein
LTE-Unterstützung	Nein	Ja (integriertes LTE-Modem für Europa und Nordamerika)	Ja (integriertes LTE-Modem für Asien, Australien und Neuseeland)	Ja (integriertes LTE-Modem für Europa und Nordamerika)	Ja (integriertes LTE-Modem für Asien, Australien und Neuseeland)

Tabelle 3: NFX150-S1-Modelle
	NFX150-S1	NFX150-S1E
CPU	2,2-GHz-Intel-CPU mit 8 Kernen	2,2-GHz-Intel-CPU mit 8 Kernen
WIDDER	16 GB	32 GB
Lagerung	200 GB SSD	200 GB SSD
Formfaktor	1 HE	1 HE
Häfen	Vier 10/100/1000BASE-T RJ-45-Ports, die entweder als Access-Ports oder Uplinks verwendet werden können	Vier 10/100/1000BASE-T RJ-45-Ports, die entweder als Access-Ports oder Uplinks verwendet werden können
	Zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-SFP+-Ports	Zwei 1-Gigabit-Ethernet-/10-Gigabit-Ethernet-SFP+-Ports
	Ein 10/100/1000BASE-T RJ-45 Management-Port	Ein 10/100/1000BASE-T RJ-45 Management-Port
	Konsolenanschlüsse (RJ-45 und Mini-USB)	Konsolenanschlüsse (RJ-45 und Mini-USB)
	Ein USB 3.0-Anschluss	Ein USB 3.0-Anschluss
LTE-Unterstützung	Ja (LTE-Ausbaumodul)	Ja (LTE-Ausbaumodul)
Unterstützung von Erweiterungsmodulen	Ja	Ja
Unterstützte Erweiterungsmodule Anmerkung: Auf den NFX150-S1-Geräten kann nur ein Erweiterungsmodul installiert werden. Das Erweiterungsmodul muss im ersten Steckplatz neben den Gehäuse-LEDs installiert werden.	NFX-EM-6T2SFP – Erweiterungsmodul mit sechs 1-Gigabit-Ethernet-RJ-45-Ports und zwei 1-Gigabit-Ethernet-SFP-Ports NFX-LTE-AE: Erweiterungsmodul mit einem LTE-Modem, das die Frequenzbänder in Europa und Nordamerika unterstützt. NFX-LTE-AA: Erweiterungsmodul mit einem LTE-Modem, das die Frequenzbänder in Asien, Australien und Neuseeland unterstützt.	NFX-EM-6T2SFP – Erweiterungsmodul mit sechs 1-Gigabit-Ethernet-RJ-45-Ports und zwei 1-Gigabit-Ethernet-SFP-Ports NFX-LTE-AE: Erweiterungsmodul mit einem LTE-Modem, das die Frequenzbänder in Europa und Nordamerika unterstützt. NFX-LTE-AA: Erweiterungsmodul mit einem LTE-Modem, das die Frequenzbänder in Asien, Australien und Neuseeland unterstützt.

Abbildung 1 zeigt die NFX150-C-S1, das kompakte Modell ohne LTE-Unterstützung.

Abbildung 1: NFX150-C-S1

Abbildung 2 zeigt die Geräte NFX150-C-S1-AA und NFX150-C-S1-AE. NFX150-C-S1-AA ist ein kompaktes Modell mit integriertem LTE-Modem für Asien, Australien und Neuseeland. NFX150-C-S1-AE ist ein kompaktes Modell mit integriertem LTE-Modem für Europa und Nordamerika.

Abbildung 2: NFX150-C-S1 mit integriertem LTE-Modem Juniper Networks NFX150-C device front panel with AUX Reset CON MGMT Ethernet ports SIM slots LEDs Main Antenna Connector.

Juniper Networks NFX150-C device front panel with AUX Reset CON MGMT Ethernet ports SIM slots LEDs Main Antenna Connector.

Abbildung 3 zeigt die NFX150-S1, das Rackmount-Modell.

Abbildung 3: NFX150-S1

Abbildung 4 zeigt das NFX150-S1-Gerät mit dem LTE-Erweiterungsmodul (NFX-LTE-AE und NFX-LTE-AA).

Abbildung 4: NFX150-S1 mit dem LTE-Erweiterungsmodul Juniper Networks NFX150 network appliance with reset button, console port, WAN and LAN ports, status LEDs, LTE antenna connectors, and USB port.

Juniper Networks NFX150 network appliance with reset button, console port, WAN and LAN ports, status LEDs, LTE antenna connectors, and USB port.

Das LTE-Erweiterungsmodul unterstützt die folgenden Funkstandards:

FCC Teil 2
FCC Teil 22
FCC Teil 24, Teil 27 und Teil 90
RSS 129 und RSS 133, RSS 130, RSS 199 und RSS 139
RSS 132 und RSS 133
EN 301 511 GSM
EN 301 908-1
EN 301 908-2
Das Certification and Engineering Bureau of Industry Canada (IC)
Funkanlagenrichtlinie (RE) der Europäischen Union
GCF
CTIA-PTCRB

Abbildung 5 zeigt das NFX150-S1-Gerät mit dem NFX-EM-6T2SFP-Erweiterungsmodul.

Abbildung 5: NFX150-S1 mit dem NFX-EM-6T2SFP-Erweiterungsmodul Juniper Networks NFX150 device with Ethernet and SFP ports for secure scalable networking solutions.

Juniper Networks NFX150 device with Ethernet and SFP ports for secure scalable networking solutions.

Vorteile und Verwendung der NFX150

Die Netzwerkserviceplattform NFX150 bietet folgende Vorteile:

Hoch skalierbar, unterstützt mehrere VNFs von Juniper und Drittanbietern auf einem einzigen Gerät. Die modulare Softwarearchitektur bietet hohe Leistung und Skalierbarkeit für Routing, Switching und Sicherheit, ergänzt durch Zuverlässigkeit der Carrier-Klasse.
Integrierte Sicherheits-, Routing- und Switching-Funktionen in einer einzigen Steuerungsebene vereinfachen die Verwaltung und Bereitstellung.
Unterstützt eine Vielzahl flexibler Bereitstellungen. Ein Bereitstellungsmodell für verteilte Dienste gewährleistet hohe Verfügbarkeit, Leistung und Compliance. Die NFX150 bietet ein offenes Framework, das Industriestandards, Protokolle und nahtlose API-Integration unterstützt.
Zusätzlich zu den Ethernet-Verbindungen bietet die drahtlose WAN-Unterstützung durch das LTE-Erweiterungsmodul mehr Flexibilität bei der Bereitstellung.
Unterstützt erweiterte Sicherheitsfunktionen wie IPsec-Konnektivität, Anwendungserkennung und Filterung nach bösartigem Datenverkehr.
Die Funktion "Sicherer Start" schützt die Anmeldeinformationen des Geräts, authentifiziert automatisch die Systemintegrität, überprüft die Systemkonfiguration und verbessert die allgemeine Plattformsicherheit.
Die automatische Konfiguration macht die komplexe Geräteeinrichtung überflüssig und ermöglicht ein Plug-and-Play-Erlebnis.