NFX150 网络服务平台概述

瞻博网络 NFX150 网络服务平台是一种安全、自动化、软件驱动的客户端设备 (CPE) 平台,可按需提供虚拟化网络和安全服务。利用网络功能虚拟化 (NFV) 并基于瞻博网络云 CPE 解决方案构建,NFX150 支持服务提供商在单个设备上部署和链接多个安全、高性能的虚拟化网络功能 (VNF)。

NFX150 适用于中小型企业。凭借关键安全功能和 NFV,NFX150 可用于安全 SD-WAN 和安全路由器部署。

本主题将介绍:

NFX150 硬件

NFX150 产品组合包括紧凑型台式机和机架安装式。这两种型号均支持或不支持 LTE。

NFX150 设备有四个可用作接入端口或上行链路的 1-GbE RJ-45 端口、两个 SFP 端口、两个 SFP+ 端口和一个管理端口。NFX150 设备具有 1 U 外形,并配有内置风扇和电源。

NFX150 设备可以用作:

  • 集成式分支路由器和交换机,可通过 VNF 进行扩展。

  • 服务提供商的 CPE。

  • 一款适用于分布式企业的安全路由器。

系统软件

NFX150 架构将路由、交换和安全功能集成到单一平台上,可优化系统资源的使用。该架构支持通过单个 CLI 统一管理所有组件。NFX150 软件中的关键组件包括 Junos 控制平面 (JCP)、瞻博网络设备管理器 (JDM)、第 2 层数据平面、第 3 层数据平面和虚拟网络功能 (VNF)。JCP 是在主机作系统 Wind River Linux 上运行的 Junos 虚拟机 (VM)。JCP 作为所有组件的单点管理。登录 NFX150 设备时,将显示 JCP CLI。

NFX 系列硬件支持的 Junos OS 版本

下表详细介绍了 NFX 系列平台上支持的 Junos OS 软件版本:

表 1:NFX 系列设备上支持的 Junos OS 版本

NFX 系列平台

受支持的 Junos OS 版本

软件包

软件下载页面

NFX150

18.1R1 或更高版本

NFX-3型

jinstall-host-nfx-3-x86-64-<release-number>- secure-signed.tgz

install-media-host-usb-nfx-3-x86-64-<release-number>- secure.img

NFX150 软件下载页面

NFX250

15.1X53-D45、15.1X53-D47、15.1X53-D470 和 15.1X53-D471

NFX-2

jinstall-host-nfx-2-flex-x86-64-<release-number >-secure-signed.tgz

install-media-host-usb-nfx-2-flex-x86-64-<release-number>- secure.img

NFX250 软件下载页面

17.2R1 到 19.1R1

19.1 R1 或更高版本

NFX-3型

jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz

install-media-host-usb-nfx-3-x86-64-<release-number>-secure.img

NFX250 软件下载页面

NFX350

19.4 R1 或更高版本

NFX-3型

jinstall-host-nfx-3-x86-64-<release-number>-secure-signed.tgz

install-media-host-usb-nfx-3-x86-64-<release-number>-secure.img

NFX350 软件下载页面

NFX150 设备型号

NFX150 器件有五种紧凑型型号和两种机架安装型号,支持或不支持 LTE。所有型号均配备内置交流电源,并具有气流流出(从前到后)冷却功能。

NFX150 有七种型号。 表 2 列出了 NFX150-C 型号, 表 3 列出了 NFX150-S1 型号。

表 2:NFX150-C(紧凑型)
 

NFX150-C-S1

NFX150-C-S1-AE

NFX150-C-S1-AA

NFX150-C-S1E-AE

NFX150-C-S1E-AA

中央处理器

2.2 GHz 4 核 Intel CPU

2.2 GHz 4 核 Intel CPU

2.2 GHz 4 核 Intel CPU

2.2 GHz 4 核 Intel CPU

2.2 GHz 4 核 Intel CPU

公羊

8 千兆字节

8 千兆字节

8 千兆字节

16 千兆字节

16 千兆字节

存储

100 GB 固态硬盘

100 GB 固态硬盘

100 GB 固态硬盘

100 GB 固态硬盘

100 GB 固态硬盘

外形

桌面

桌面

桌面

桌面

桌面

港口

4 个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路

4 个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路

4 个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路

4 个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路

4 个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路

2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口

2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口

2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口

2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口

2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口

一个 10/100/1000BASE-T RJ-45 管理端口

一个 10/100/1000BASE-T RJ-45 管理端口

一个 10/100/1000BASE-T RJ-45 管理端口

一个 10/100/1000BASE-T RJ-45 管理端口

一个 10/100/1000BASE-T RJ-45 管理端口

控制台端口(RJ-45 和 mini-USB)

控制台端口(RJ-45 和 mini-USB)

控制台端口(RJ-45 和 mini-USB)

控制台端口(RJ-45 和 mini-USB)

控制台端口(RJ-45 和 mini-USB)

一个 USB 3.0 端口

一个 USB 3.0 端口

一个 USB 3.0 端口

一个 USB 3.0 端口

一个 USB 3.0 端口

扩展模块支持

不

不

不

不

不

LTE 支持

不

是(适用于欧洲和北美的集成 LTE 调制解调器)

是(适用于亚洲、澳大利亚和新西兰的集成 LTE 调制解调器)

是(适用于欧洲和北美的集成 LTE 调制解调器)

是(适用于亚洲、澳大利亚和新西兰的集成 LTE 调制解调器)

表 3:NFX150-S1 型号
 

NFX150-S1

NFX150-S1E

中央处理器

2.2 GHz 8 核 Intel CPU

2.2 GHz 8 核 Intel CPU

公羊

16 千兆字节

32 千兆字节

存储

200 GB SSD

200 GB SSD

外形

1 RU

1 RU

港口

4 个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路

4 个 10/100/1000BASE-T RJ-45 端口,可用作接入端口或上行链路

2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口

2 个 1 千兆以太网/10 千兆以太网 SFP+ 端口

一个 10/100/1000BASE-T RJ-45 管理端口

一个 10/100/1000BASE-T RJ-45 管理端口

控制台端口(RJ-45 和 mini-USB)

控制台端口(RJ-45 和 mini-USB)

一个 USB 3.0 端口

一个 USB 3.0 端口

LTE 支持

是(LTE 扩展模块)

是(LTE 扩展模块)

扩展模块支持

是的

是的

支持的扩展模块

注意:

NFX150-S1 设备上只能安装一个扩展模块。扩展模块必须安装在机箱 LED 旁边的第一个插槽中。

  • NFX-EM-6T2SFP — 具有 6 个 1 千兆以太网 RJ-45 端口和 2 个 1 千兆以太网 SFP 端口的扩展模块

  • NFX-LTE-AE — 带有 LTE 调制解调器的扩展模块,支持欧洲和北美的频段。

  • NFX-LTE-AA—带有 LTE 调制解调器的扩展模块,支持亚洲、澳大利亚和新西兰的频段。

  • NFX-EM-6T2SFP — 具有 6 个 1 千兆以太网 RJ-45 端口和 2 个 1 千兆以太网 SFP 端口的扩展模块

  • NFX-LTE-AE — 带有 LTE 调制解调器的扩展模块,支持欧洲和北美的频段。

  • NFX-LTE-AA—带有 LTE 调制解调器的扩展模块,支持亚洲、澳大利亚和新西兰的频段。

图 1 显示了 NFX150-C-S1,这是一款不支持 LTE 的紧凑型型号。

图 1:NFX150-C-S1 NFX150-C-S1

图 2 显示了 NFX150-C-S1-AA 和 NFX150-C-S1-AE 器件。NFX150-C-S1-AA 是一款紧凑型型号,集成了 LTE 调制解调器,适用于亚洲、澳大利亚和新西兰。NFX150-C-S1-AE 是一款紧凑型型号,集成了适用于欧洲和北美的 LTE 调制解调器。

图 2:集成 LTE 调制解调器 Juniper Networks NFX150-C device front panel with AUX Reset CON MGMT Ethernet ports SIM slots LEDs Main Antenna Connector.的 NFX150-C-S1

图 3 显示了 NFX150-S1,即机架安装型号。

图 3:NFX150-S1 NFX150-S1

图 4 显示了带有 LTE 扩展模块(NFX-LTE-AE 和 NFX-LTE-AA)的 NFX150-S1 器件。

图 4:带有 LTE 扩展模块 Juniper Networks NFX150 network appliance with reset button, console port, WAN and LAN ports, status LEDs, LTE antenna connectors, and USB port.的 NFX150-S1

LTE 扩展模块支持以下无线标准:

  • FCC 第 2 部分

  • FCC 第 22 部分

  • FCC 第 24 部分、第 27 部分和第 90 部分

  • RSS 129 和 RSS 133、RSS 130、RSS 199 和 RSS 139

  • RSS 132 和 RSS 133

  • EN 301 511 GSM

  • EN 301 908-1

  • EN 301 908-2 标准

  • 加拿大工业部认证和工程局 (IC)

  • 欧盟无线电设备 (RE) 指令

  • GCF公司

  • CTIA-PTCRB

图 5 显示了带有 NFX-EM-6T2SFP 扩展模块的 NFX150-S1 器件。

图 5:NFX150-S1 和 NFX-EM-6T2SFP 扩展模块 Juniper Networks NFX150 device with Ethernet and SFP ports for secure scalable networking solutions.

NFX150 的优势和用途

NFX150 网络服务平台具有以下优势:

  • 高度可扩展,在一台设备上支持多个瞻博网络和第三方 VNF。模块化的软件架构为路由、交换和安全性提供了高性能和可扩展性,并通过运营商级可靠性得到了增强。

  • 在单个控制平面上集成安全、路由和交换功能,可简化管理和部署。

  • 支持各种灵活部署。分布式服务部署模型可确保高可用性、性能和合规性。NFX150 提供了一个开放框架,支持行业标准、协议和 API 无缝集成。

  • 除了以太网连接之外,通过 LTE 扩展模块提供的无线 WAN 支持在部署中提供了更大的灵活性。

  • 支持高级安全功能,例如 IPsec 连接、应用检测和恶意流量过滤。

  • 安全启动功能可保护设备凭据,自动验证系统完整性,验证系统配置,并增强平台的整体安全性。

  • 自动化配置消除了复杂的设备设置,提供了即插即用的体验。