NFX350ネットワークサービスプラットフォームの概要
ジュニパーネットワークスのNFX350ネットワークサービスプラットフォームは、仮想化ネットワークとセキュリティサービスをオンデマンドで提供する、セキュアで自動化されたソフトウェアドリブンのユニバーサル加入者宅内機器(uCPE)プラットフォームです。ネットワーク機能仮想化(NFV)を活用し、Juniper Cloud CPEソリューション上に構築されたNFX350は、サービスプロバイダが、単一デバイス上に複数のセキュアでハイパフォーマンスな仮想ネットワーク機能(VNF)を展開し、チェイニングすることを可能にします。
NFX350は、大規模および超大規模な導入に適しています。NFX350は、セキュアなSD-WANおよびセキュアなルーターの導入に使用できる、耐障害性に優れたハイエンドのuCPEプラットフォームです。
図 1 は、NFX350 デバイスのフロント パネルを示しています。
のフロント パネル図
図 2 は、NFX350 デバイスの背面パネルを示しています。
の背面パネル図
このビデオでは、NFX350ネットワークサービスプラットフォームの概要を説明します。
NFX350ハードウェア
NFX350ポートフォリオは、LTEをサポートするラックマウントモデルで構成されています。NFX350デバイスは、1 Uのフォームファクタを持ち、ファンと電源を内蔵しています。
NFX350デバイスは、次の用途に使用できます。
-
SD-WANソリューションです。
-
耐障害性に優れたuCPEプラットフォーム
-
サービスプロバイダ向けのCPE。
-
分散型企業向けのセキュアなルーター
-
VNFで拡張可能な統合された支社/拠点ルーターとスイッチ。
システムソフトウェア
NFX350アーキテクチャは、ルーティング、スイッチング、セキュリティ機能が単一のプラットフォームに統合されており、システムリソースの使用を最適化します。このアーキテクチャでは、単一のCLIを介してすべてのコンポーネントを一元管理できます。NFX350ソフトウェアの主要コンポーネントには、Junosコントロールプレーン(JCP)、Juniper デバイスマネージャー(JDM)、レイヤー2データプレーン、レイヤー3データプレーン、仮想ネットワーク機能(VNF)が含まれます。JCPは、ホストOSであるWind River Linux上で動作するJunos仮想マシン(VM)です。JCPは、すべてのコンポーネントを一元管理する役割を果たします。NFX350デバイスにログインすると、JCP CLIが表示されます。
NFXシリーズハードウェアでサポートされるJunos OSリリース
次の表に、NFXシリーズ プラットフォームでサポートされている Junos OS ソフトウェア リリースの詳細を示します。
| NFXシリーズプラットフォーム |
サポートされている Junos OS リリース |
ソフトウェアパッケージ |
ソフトウェアダウンロードページ |
|---|---|---|---|
| NFX150 |
18.1R1以降 |
NFX-3 jinstall-host-nfx-3-x86-64-<release-number>- secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>- secure.img |
|
| NFX250 |
15.1X53-D45、15.1X53-D47、15.1X53-D470、および 15.1X53-D471 |
NFX-2型 jinstall-host-nfx-2-flex-x86-64-<release-number >-secure-signed.tgz install-media-host-usb-nfx-2-flex-x86-64-<release-number>- secure.img |
|
| 17.2R1〜19.1R1 |
|||
| 19.1 R1以降 |
NFX-3 jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>-secure.img |
||
| NFX350 |
19.4 R1以降 |
NFX-3 jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz install-media-host-usb-nfx-3-x86-64-<release-number>-secure.img |
NFX350デバイスモデル
NFX350デバイスには3つのモデルがあり、LTEに対応しています。すべてのモデルにはAC電源が内蔵されており、エアフローアウト(フロントツーバック)冷却機能を備えています。
表 2 は、NFX350 シリーズ デバイス モデルとデバイス構成を示しています。
| NFX350-S1 |
NFX350-S2 |
NFX350-S3 |
|
|---|---|---|---|
| CPU |
8コアIntel Skylake D-2146NT |
12コアIntel Skylake D-2166NT |
16コアIntel Skylake D-2187NT |
| ラム |
32GB |
64GB |
128GB |
| 貯蔵
手記:
NFX350 デバイスには、2 つの外部 SSD トレイ(JNP-SSD-M2-800GB)があります。各外付けSSDトレイの容量は800GBです。別途ご注文いただけます。 |
100 GB SSD |
100 GB SSD |
100 GB SSD |
| フォームファクター |
棚 |
棚 |
棚 |
| ポート |
8 個の 1 ギガビット イーサネット RJ-45 ポート |
8 個の 1 ギガビット イーサネット RJ-45 ポート |
8 個の 1 ギガビット イーサネット RJ-45 ポート |
| 8 個の 10 ギガビット イーサネット SFP+ ポート |
8 個の 10 ギガビット イーサネット SFP+ ポート |
8 個の 10 ギガビット イーサネット SFP+ ポート |
|
| 1 つの管理/インテリジェント プラットフォーム管理インターフェイス(IPMI)ポート |
1 つの管理/インテリジェント プラットフォーム管理インターフェイス(IPMI)ポート |
1 つの管理/インテリジェント プラットフォーム管理インターフェイス(IPMI)ポート |
|
| コンソール ポート x 1(RJ-45 およびミニ USB) |
コンソール ポート x 1(RJ-45 およびミニ USB) |
コンソール ポート x 1(RJ-45 およびミニ USB) |
|
| USB 3.0 ポート x 2 |
USB 3.0 ポート x 2 |
USB 3.0 ポート x 2 |
|
| LTE対応 |
はい |
はい |
はい |
| 拡張モジュールのサポート |
拡張モジュール スロット 2 個(デュアル スロット幅 NFX-LTE-AA/AE 拡張モジュール スロット幅拡張モジュール 1 個) |
拡張モジュール スロット 2 個(デュアル スロット幅 NFX-LTE-AA/AE 拡張モジュール スロット幅拡張モジュール 1 個) |
拡張モジュール スロット 2 個(デュアル スロット幅 NFX-LTE-AA/AE 拡張モジュール スロット幅拡張モジュール 1 個) |
| サポートされている拡張モジュール |
|
|
|
図 3 は、NFX350 デバイスのフロント パネルを示しています。
図 4 は、NFX350 デバイスの背面パネルを示しています。
図 5 は、NFX-LTE-AA と NFX-LTE-AE デバイスを示しています。NFX-LTE-AAは、アジア、オーストラリア、ニュージーランド向けのLTEモデムが統合されたデバイスモデルです。NFX-LTE-AEは、ヨーロッパおよび北米向けのLTEモデムが統合されたデバイスモデルです。
LTE 拡張モジュールは、次の無線規格をサポートします。
-
FCC パート 2
-
FCC Part 22 (FCC パート 22)
-
FCC Part 24、Part 27、Part 90
-
RSS 129 および RSS 133、RSS 130、RSS 199、および RSS 139
-
RSS 132 および RSS 133
-
EN 301 511 GSM
-
EN 301 908-1
-
EN 301 908-2
-
カナダ産業省認証技術局(IC)
-
欧州連合の無線機器(RE)指令
-
GCFの
-
CTIA-PTCRB
NFX350のメリットと使用方法
NFX350ネットワークサービスプラットフォームには、次のようなメリットがあります。
-
拡張性が高く、1台のデバイスでジュニパー製およびサードパーティー製の複数のVNFをサポートします。モジュラー型のソフトウェアアーキテクチャは、キャリアクラスの信頼性によって強化されたルーティング、スイッチング、およびセキュリティのための高いパフォーマンスと拡張性を提供します。
-
単一のコントロールプレーンに統合されたセキュリティ、ルーティング、スイッチング機能により、管理と導入が簡素化されます。
-
さまざまな柔軟な導入をサポートします。分散型サービス導入モデルにより、高可用性、パフォーマンス、コンプライアンスが保証されます。NFX350は、業界標準、プロトコル、シームレスなAPI統合をサポートするオープンフレームワークを提供します。
-
イーサネット接続に加え、LTE拡張モジュールによる無線WANもサポートされるため、より柔軟な導入が可能です。
-
IPsec接続、アプリケーション検出、悪意のあるトラフィックのフィルタリングなど、高度なセキュリティ機能をサポートします。
-
セキュアブート機能は、デバイスの認証情報を保護し、システムの整合性を自動的に認証し、システム構成を検証し、プラットフォーム全体のセキュリティを強化します。
-
自動設定により、複雑なデバイス設定が不要になり、プラグアンドプレイエクスペリエンスが提供されます。