Fiche technique des plates-formes de routage universelles MX204/240/480/960 Series

Pensé pour l'agilité, le portefeuille MX Series a été conçu pour pour prendre en charge un ensemble complet d'applications de périphérie, ce qui aide les clients de Juniper à répondre rapidement aux exigences commerciales et techniques changeantes tout en simplifiant les opérations sans sacrifier leurs investissements infrastructurels actuels.

Grâce à leur taille et à leur efficacité, les routeurs MX Series s'intègrent parfaitement dans les environnements soumis à des contraintes d'espace et d'énergie. Ils redéfinissent la rentabilité par emplacement et permettent aux clients d'en faire plus avec moins tout en simplifiant la conception du réseau et en réduisant les OpEx. Ils permettent également de fournir de manière rentable une large gamme de services commerciaux, résidentiels, mobiles, câblés, de datacenter et cloud, tout en prenant en charge de manière transparente les architectures réseau traditionnelles et émergentes à l'aide de logiciels adaptatifs et d'une sécurité omniprésente. Les routeurs MX Series doivent leur flexibilité à la puce Trio programmable qui leur permet de prendre en charge de nouvelles fonctionnalités (comme la télémétrie) sans mise à niveau coûteuse du matériel. De plus, la prise en charge de Junos Automation Toolkit et de Juniper Extension Toolkit permet d'utiliser des langages de programmation modernes, leviers de productivité et de personnalisation, qui réduisent les coûts et accroissent la rentabilité.

L'agilité des plates-formes MX Series leur permet de répondre efficacement à de nombreux cas d'usage dans les réseaux les plus grands et les plus complexes au monde, dont :

• Périphérie d'entreprise : les plates-formes MX Series prennent en charge toute la gamme de services L2/L2.5/L3VPN qui, combinés à une résilience multiprotocole et multicouche, garantissent le respect des SLA clients quel que soit l'état du réseau.
• Passerelle Internet/d'appairage : particulièrement performantes, fiables, évolutives et densités, les plates-formes MX Series sont parfaitement adaptées à l'appairage avec les réseaux Internet et les réseaux d'autres fournisseurs de services.
• BNG (Broadband Network Gateway): les plates-formes MX Series offrent la plus grande densité d'abonnés et les fonctionnalités de périphérie haut débit les plus sophistiquées du secteur.
• Passerelle SDN universelle : les plates-formes MX Series offrent une solution complète pour relier les réseaux virtuels et physiques (ainsi que les réseaux virtuels utilisant diverses technologies) grâce à leur riche compatibilité : MBGP (Multiprotocol BGP), tunnels dynamiques avec encapsulation MPLSoGRE ou VXLAN, tables VRF (Virtual Routing and Forwarding), E-VPN, NETCONF (Network Configuration Protocol) et ouverture du trafic entre les tables de routage VRF et globales en fonction de la configuration et des politiques.

• Datacenter et périphérie cloud : les plates-formes MX Series sont idéales pour les applications de datacenter/périphérie cloud et prennent en charge plusieurs méthodes d'encapsulation overlay, y compris VXLAN, la virtualisation du réseau à l'aide de l'encapsulation de routage générique (NVGRE), MPLSoUDP, MPLSoGRE, 802.1BR, SR-MPLS et SR-V6. Elles intègrent également la sécurité du plan de données avec MACsec en ligne dans les cartes d'interface MPC-10E, ce qui en fait une solution idéale pour les déploiements de datacenter et cloud.
• WAN d'entreprise : les entreprises et les agences gouvernementales du monde entier utilisent des plates-formes MX Series pour créer leur propre réseau overlay sur le réseau MPLS ou de niveau 2 d'un fournisseur de services, en utilisant des technologies d'encapsulation telles que MPLSoGRE, VXLAN et IPsec pour le transport sécurisé.
• Métro/agrégation universelle : les plates-formes MX Series offrent une suite complète de fonctionnalités de routage et de commutation, ce qui vous permet de choisir le modèle de déploiement qui répond le mieux à vos besoins commerciaux et techniques. Elles peuvent être déployées en tant que routeurs VPN IP/IP de périphérie, routeurs VPN Ethernet (EVPN) et VPLS (Virtual Private LAN Service) Provider Edge (VPLS-PE), routeurs de commutation d'étiquettes (LSR) MPLS et en tant que commutateurs Ethernet de couche 2 ou routeurs IP de couche 3.
• Backhaul mobile : outre les fonctionnalités de commutation, de routage et de sécurité, les plates-formes MX Series prennent en charge une synchronisation matérielle hautement évolutive et fiable qui répond aux exigences LTE les plus strictes, y compris Synchronous Ethernet pour la fréquence et PTP (Precision Time Protocol) pour la fréquence et la phase.
  

Le portefeuille MX Series comprend une large gamme de plates-formes physiques et virtuelles qui partagent une architecture et un ensemble de fonctionnalités communes. Les clients Juniper peuvent ainsi choisir la plate-forme qui répond le mieux à leurs objectifs commerciaux spécifiques et qui répond à leurs exigences en matière de taille, de densité, de résilience, d'espace, de puissance et de service à valeur ajoutée sans compromettre la qualité ou les fonctionnalités.

Les plates-formes de routage universelles MX960, MX480 et MX240 sont des plates-formes modulaires sur châssis.

• Le MX960 a fait ses preuves sur les plus grands réseaux réseaux du monde, qu'ils soient câblés, mobiles, de datacenter ou de fournisseurs de service. Sa capacité système de 12 Tbit/s appuie les services haut débit professionnels et résidentiels, mais aussi les applications de peering et de périphérie fournisseur.

• Le MX480 est un routeur modulaire 7,5 Tbits/s prenant en charge un large éventail d’applications centrales de cloud, de câble et de services mobiles pour les entreprises et les fournisseurs de services, dans les campus et les datacenters.
• Le MX240 est un routeur compact 3 Tbits/s idéal pour les déploiements centraux de cloud, de câble et de services mobiles avec des contraintes d'espace pour les entreprises, les fournisseurs de services et les datacenters.

La dernière génération de cartes d'interface pour les plates-formes MX960, MX480 et MX240 offre des capacités de chiffrement 256 bits multi-térabits avec encapsulation AES-GCM conforme à RFC4303 et RFC4106, et encapsulation AES-GMAC conforme à RFC4543, RFC4302 et RFC4543 (IPv4/v6). Outre un routage multi-térabit, le dernier MPC intègre également des fonctionnalités MACsec de niveau 2 à des débits d'interface variables (10GbE, 40GbE et 100GbE).

Les plates-formes de routage universelles MX204 sont des plates-formes à configuration fixe modulaire.

• Peu encombrant et éco-énergétique, le MX204 offre une densité de ports et un débit ultra élevés pour une consommation de seulement 0,9 W/Gbit. Il répond aux besoins émergents des fournisseurs de services, des opérateurs mobiles, Web et multi-services en matière de réseaux Ethernet métropolitains et périphériques en fournissant un débit de 400 Gbits/s aux interfaces haute densité 100 GbE, 40 GbE, et 10 GbE et 1 GbE breakout ou dédiés, le tout dans une seule unité de rack.

Le tableau suivant compare les différentes configurations modulaires et fixes des plates-formes MX Series.

Les plates-formes modulaires sur châssis MX960, MX480 et MX240 partagent les composants suivants :

• Des concentrateurs de ports modulaires (MPC) pour le routage, le MPLS, la commutation, les services en ligne, la gestion des abonnés et la qualité de service hiérarchique (HQoS), entre autres. Les MPC peuvent directement intégrer des interfaces ou les intégrer via des cartes d'interface modulaires (MIC) qui permettent aux utilisateurs de mélanger divers types d'interfaces. Les MPC sont équipés de la puce Trio programmable et collectent et diffusent des données télémétriques capables d'identifier l'utilisation des ressources, les pertes et les retards et d'autres mesures.

• Des cartes de contrôle de commutation (SCB), qui intègrent une fabric de reliant tous les slots du châssis dans une architecture non bloquante. Les SCB hébergent le moteur de routage, contrôlent l'alimentation des MPC, surveillent et contrôlent les fonctions du système telles que la vitesse du ventilateur et le panneau avant du système, et gèrent la synchronisation, les réinitialisations et les démarrages.
• Le moteur de routage (RE), qui assure le plan de contrôle, exécute le système d'exploitation Junos^® de Juniper Networks et gère tous les processus des protocoles de routage ainsi que les processus logiciels qui contrôlent les MPC, les composants du châssis, la gestion du système et l'accès utilisateur au routeur. De plus, une identification numérique cryptographique unique a été ajoutée au Trusted Platform Module (TPM 2.0) intégré à la nouvelle génération des RE pour valider les appareils et améliorer la sécurité. Les RE communiquent avec les MPC sur des canaux de gestion hors bande dédiés.

Déployée sur les plates-formes MX960, MX480 et MX240 dans des environnements cloud distribués, automatisés et sécurisés Juniper, la carte d'interface MPC-10E est un élément clé de la transformation des fournisseurs de services à l'ère du cloud. Reposant sur un logiciel désagrégé et une programmabilité infinie, la MPC-10E pérennise vos investissements en intégrant des ports universels (10/40/100/400GbE), des technologies de routage de pointe et une sécurité omniprésente à votre infrastructure sous-jacente qui devient aussi agile qu'évolutive. L'automatisation intégrée permet d'accélérer le déploiement sans perturber les routeurs MX960/MX480/MX240 existants. La carte d'interface MPC-10E s'appuie sur la puce Juniper Trio 5 et offre les avantages indiqués dans le tableau 2.

Junos OS est un système d’exploitation réseau modulaire fiable et très performant qui est pris en charge par l’ensemble des plates-formes physiques et virtuelles de routage, de commutation et de sécurité de Juniper. Junos OS améliore les opérations réseau et augmente la disponibilité, les performances et la sécurité des services grâce à des fonctionnalités telles que le multicast à faible latence, la qualité de service (QoS) complète, la mise à niveau logicielle en service unifiée (Unified ISSU) et Junos Continuity, qui élimine les risques et la complexité des mises à niveau du système d’exploitation. Grâce à ses interfaces de programmation sécurisées, à la prise en charge des scripts polyvalents et à ses capacités d’intégration dans les frameworks d'orchestration les plus connus, Junos OS offre plusieurs approches DevOps flexibles pour gérer et valoriser le réseau.

Basée sur une technologie révolutionnaire, le chipset Juniper Trio équipe toute la gamme MX Series. Sa conception innovante alimente des plates-formes véritablement convergées, leur offrant des performances et une agilité hors pair et une efficacité énergétique et thermique exceptionnelle qui améliorent la rentabilité des entreprises.

La puce Trio dispose d'une structure de transmission des données et d'une table de recherche programmables, ce qui permet le traitement de services inline. Les modifications du microcode sont rapides et enregistrées dans le matériel lui-même. De plus, le moteur QoS programmable de Trio permet de définir des files d'attente plus ou moins précises pour répondre efficacement à divers cas d'usage centraux, de périphérie et d'agrégation.

Grâce à son extensibilité et à son agilité éprouvées, la puce Trio programmable aide les opérateurs réseau du monde entier à résoudre leurs problèmes techniques et commerciaux les plus complexes et promet de répondre aux exigences des applications émergentes pendant encore de nombreuses années.

Les plates-formes MX Series peuvent héberger des services de périphérie réseau Junos OS optionnels à grande échelle, à la fois en ligne sur les MPC et sur des cartes de service dédiées. En hébergeant des services de périphérie réseau, les plates-formes MX Series vous permettent de vous passer de nombreux composants, systèmes d'exploitation et interconnexions, réduisant ainsi les coûts et la complexité du réseau.

• Grâce à la puce Trio programmable, les MPC prennent en charge divers services : surveillance des flux, 1:1 NAT, mise en miroir de ports, encapsulation de routage générique (GRE), tunnelisation IP, tunnels logiques, interception légale et surveillance vidéo.
• Les MS-MPC et MS-MIC intègrent une puissance de calcul dédiée pour traiter les services complexes comme Carrier-grade NAT (CGNAT), IPsec, les pare-feu dynamiques, l'inspection approfondie des paquets, la surveillance des flux et l'équilibrage de charge.
• La MX-SPC3 fournit des services de sécurité tels que Carrier-grade NAT (CGNAT), IPsec, un pare-feu dynamique, l'inspection approfondie des paquets, un IDS, l'équilibrage de charge du trafic, le filtrage Web et le sinkhole DNS.
  
  

Les plates-formes MX Series garantissent la disponibilité du réseau et des services grâce à un large ensemble de fonctionnalités de résilience multicouche au niveau physique, logique et des protocoles : la technologie Juniper Virtual Chassis assure par exemple la redondance du châssis tout en permettant aux utilisateurs de gérer les deux routeurs comme un seul élément logique. De plus, une implémentation MC-LAG (multichassis link aggregation group) prend en charge la redondance dynamique du châssis, des cartes et des ports, ainsi que la persistance des abonnés et des sessions.

Les plates-formes MX Series utilisent l'inspection approfondie des paquets pour détecter les applications et consultent les politiques définies par l'utilisateur pour déterminer comment traiter le trafic de chaque application, ce qui permet d'offrir des services hautement personnalisés et différenciés à grande échelle. En association avec Juniper Networks Contrail^® Cloud Platform^TM, les routeurs MX Series peuvent également piloter des chaînes de services complexes et transmettre des données précises aux moteurs d'analyse et aux systèmes de back-office pour la facturation et l'engagement utilisateur en temps réel dans les applications et le contenu.

Junos Continuity et les fonctionnalités ISSU unifiées éliminent les temps d'arrêt lorsque vous devez ajouter du nouveau matériel ou mettre à niveau les systèmes d'exploitation.

• Avec Junos Continuity, vous n'avez pas besoin de mettre à niveau le système d'exploitation ni de redémarrer le système lorsque vous ajoutez du matériel MX Series : un plug-in intègre les pilotes et les fichiers nécessaires pour activer le matériel.
• La ISSU unifiée réduit les risques liés aux mises à niveau de système d'exploitation en permettant d'effectuer des mises à niveau entre deux versions différentes de Junos OS (majeures ou mineures) sans interruption du plan de contrôle et avec une perturbation minimale du trafic sur le plan de transfert.

L'interface de télémétrie Junos transmet les données relatives aux composants aux outils de surveillance, d'analyse, de visualisation et de gestion des performances, ainsi qu'aux éléments PCE (Path Computation Elements) tels que le contrôleur NorthStar de Juniper Networks. Les analyses issues de ces données télémétriques permettent de mesurer les congestions, l'utilisation des ressources, le volume de trafic et l'occupation de la mémoire tampon, et d'en identifier les tendances. Ces informations peuvent ensuite être utilisées pour prendre des décisions éclairées pour concevoir et étendre le réseau.

Les plates-formes MX Series intègrent des capacités de synchronisation matérielle hautement évolutives et fiables conformes aux exigences LTE les plus strictes, y compris SyncE (Synchronous Ethernet) pour la fréquence et PTP (Precision Time Protocol) pour la fréquence et la phase. Synchronous Ethernet et PTP peuvent être combinés en mode « hybride » pour atteindre le niveau maximal de précision de fréquence (10 ppb) et de phase (< 1,5 uS) prescrit par LTE-Advanced, et ainsi éliminer le besoin d'horloges externes.

Junos Fusion Provider Edge permet aux plates-formes MX Series d'agir comme des appareils d'agrégation satellites pour le commutateur Ethernet Juniper Networks EX4300 et la gamme de plates-formes de commutation de datacenter QFX5100, tout en étant administrables comme un seul appareil logique à très haute densité de ports via une adresse IP unique. Junos Fusion Provider Edge étend considérablement le nombre d'interfaces réseau du routeur MX Series tout en simplifiant les opérations.

L'assistance et la prévention automatisées de Juniper sont un écosystème d'outils, d'applications et de systèmes qui simplifient et rationalisent les opérations, améliorent l'efficacité opérationnelle, réduisent les temps d'arrêt et augmentent le ROI de votre réseau exécutant Junos OS. L'assistance et la prévention automatisées améliorent l'efficacité opérationnelle en automatisant plusieurs tâches fastidieuses telles que la gestion des incidents, la gestion des stocks, la notification proactive des bogues et les rapports End-of-Life/End-of-Support/End-of-Engineering (EOL/EOS/EOE) à la demande. Junos Space^® Service Now et Service Insight sont des outils d'automatisation de services inclus avec tous les contrats Juniper Care.

Incluse dans Junos OS, la suite d'outils Junos Automation Toolkit est compatible avec tous les commutateurs, routeurs et appareils de sécurité Juniper Networks. Ces outils, qui tirent parti des capacités XML natives de Junos OS, contiennent des scripts de validation, des scripts d’opération, des stratégies d’événements et des scripts d’événements, ainsi que des macros qui permettent d’automatiser les tâches de configuration et d'exploitation. De plus, Juniper Extension Toolkit, notre kit agnostique d'outils de programmation modernes, prend en charge :

• OpenConfig/YANG
• gRPC, Thrift, NETCONF
• JSON/XML
• Prise en charge des API de tous les langages de programmation modernes
• Outils de création de scripts Python intégrés
• API REST

Ensemble, les fonctionnalités d'automatisation et de programmabilité de Junos OS simplifient les configurations complexes et réduisent les erreurs de configuration potentielles. Elles permettent de gagner du temps en automatisant les tâches opérationnelles et de configuration, en accélérant le dépannage et en maximisant la disponibilité du réseau en avertissant les opérateurs des problèmes potentiels et en répondant automatiquement aux événements du système.

Les modèles MX960, MX480 et MX240 peuvent être utilisés pour la prévention avancée des menaces lorsqu'ils sont déployés en tant que routeurs de périphérie, ce qui étend la couverture de sécurité aux applications et à l'infrastructure.

Pour renforcer la sécurité du réseau, ces routeurs MX Series intègrent des listes noires et blanches personnalisées au niveau du matériel, mais aussi Juniper SecIntel pour identifier et bloquer le trafic de commande et de contrôle découvert par Juniper Threat Labs et d'autres flux de cyberveille de pointe. Cette fonctionnalité transforme votre routeur MX Series en point d'application de la sécurité sans avoir à investir dans du matériel supplémentaire.

Une licence d'accès abonné (SA) est requise par châssis et fournit :

• Comptabilité RADIUS par abonné (basée sur le temps et le volume)
• Authentification et autorisation RADIUS
• Configuration de l'abonné via un profil client lorsqu'il se connecte
• Gestion (pool) d'adresses RADIUS et/ou SDX
• Gestion des IP statiques et dynamiques
• VLAN dynamiques à détection automatique

Les licences de gestion des services d'abonnés sont des ajouts optionnels aux licences d'accès abonné qui offrent :

• Comptabilité RADIUS par service (basée sur le temps et le volume)
• Activation/désactivation du profil de service lors de la connexion des abonnés via des octrois/acceptations d'accès RADIUS (VSA d'activation/de désactivation des services) ; modification des sessions existantes via COA/RID ou SRC (Session and Resource Control) RADIUS
• Paramétrage des profils de service
• Ajustement de la QoS ANCP en fonction du taux de synchronisation par le biais du protocole ANCP (Access Node Conder Protocol)

Des licences de gestion des services d'abonnés supplémentaires sont disponibles pour prendre en charge le tunnelage LNS L2TP en ligne, l'interception légale par abonné, Virtual Chassis et l'interface avec les systèmes de gestion des politiques, comme indiqué dans le tableau ci-dessous.

Ces licences prennent en charge entre 4 000 et 256 000 sessions et sont liées à un seul châssis.

Ces licences prennent en charge entre 4 000 et 256 000 sessions et sont liées à un seul châssis.

• USA : Junos OS
• Monde : Junos-WW

Pour Juniper Networks, la connectivité ne suffit plus : il faut garantir des expériences d'exception. L'AI-Native Networking Platform de Juniper a été pensée pour l’IA au plus profond de son ADN afin d'offrir aux utilisateurs des expériences exceptionnelles, durables et extrêmement sûres, de la périphérie jusqu’au cloud, en passant par le datacenter. Vous trouverez des informations supplémentaires sur www.juniper.net, ou connectez-vous à Juniper sur X (anciennement Twitter), LinkedIn et Facebook.

1000597 - 042 - FR SEPTEMBRE 2024