Компания Juniper Networks, Nasdaq JNPR, штаб-квартира г. Сан-нивэйл, штат Калифорния, США, год основания - 1996) получила мировую известность, в первую очередь, благодаря выпуску высококлассных маршрутизаторов. Однако с апреля 2004 г., после приобретения не менее известного производителя систем и средств сетевой безопасности NetScreen Technologies, она заняла лидирующие позиции на рынке систем и средств сетевой безопасности. В настоящее время компания предлагает широкий спектр продуктов для создания комплексных систем многоуровневой безопасности, обеспечивающих не только защиту периметра сети, но и обнаружение и предотвращение атак в реальном времени, поддержку виртуальных частных сетей, в том числе на основе технологии SSL.

Отличительной особенностью аппаратной архитектуры производимых устройств и систем сетевой безопасности Juniper Networks является распределение непосредственно сетевых функций и функций безопасности между центральным процессором и специализированным на основе микросхем собственной разработки ASIC. За счет этого обеспечивается высокая производительность и стабильность работы выпускаемого оборудования.

Характерной чертой программного обеспечения межсетевых экранов NetScreen, как и всех без исключения сетевых устройств Juniper Networks, является наличие единой операционной системы реального времени ScreenOS. Вышеперечисленные качества, наряду с широкой функциональностью и привлекательной ценой позволяют выделить устройства и системы сетевой безопасности Juniper Networks среди продуктов, предлагаемых на мировом рынке.

Маршрутизаторы

J2300/J4300/J6300

Juniper M7i/M10i

J2300/J4300/J6300

Основные свойства

Серия J модульных маршрутизаторов доступа включает 3 одинаковых по функциональности моделей J2300/J4300/J6300, различающихся по производительности и емкости портов.

Главным компонентом маршрутизаторов серии J является единая для всех моделей операционная система JUNOS на основе ядра UNIX FreeBSD, обеспечивающая поддержку всех необходимых в современных сетях технологий коммутации и маршрутизации, задания и приложения правил обслуживания и учета трафика, а также задание и реализацию политики безопасности. Истинная модульность, означающая организацию операционной системы в виде ряда независимых задач (модулей), функционирующих в защищенных областях памяти, позволяет осуществлять запуск и остановку программного модуля без риска для остальных компонентов системы. Благодаря этому обновление ОС, добавление новой функциональности в текущую версию ОС может быть осуществлено в режиме непрерывной эксплуатации системы. Это также позволяет использовать только необходимый набор функций, эффективно используя ресурсы оперативной памяти. Единая для всех платформ модульная операционная система облегчает производителю задачу ее поддержки, дальнейшего развития, распространения на новую аппаратную базу, исправления ошибок. Для конечного пользователя все эти преимущества плюс упрощение устранения сетевых проблем и снижение затрат на обучение персонала (но повышение при этом качества его знаний и навыков) влекут за собой снижение величины одного из основных показателей экономической эффективности сетевых систем – стоимости владения в течение жизненного цикла (период от одной глобальной модернизации до другой).

Конфигурирование оборудования, организация и отображение информации о состоянии оборудования и сетевых событиях, задание и приложение политик (правил) обработки трафика а также формирование соответствующих отчетов осуществляется с помощью программных средств JUNOScope Manager, Service Deployment System (SDX), встроенного Web – интерфейса J-Web, а также исключительно удобного и структурированного языка командной строки (CLI). Представление информации о состоянии и конфигурации в формате XML, интерфейс для разработки приложений JUNOScript API на основе XML cущественно облегчают интеграцию с программными и аппаратными средствами других производителей.

Предусмотрены режимы быстрого начального конфигурирования, а также экстренного включения конфигурации для аварийных случаев с помощью кнопки.

Маршрутизаторы серии J являются идеальным CPE (Customer Premises Equipment) для использования в составе услуг операторов связи. В состав продуктов входят программные агенты для измерения параметров SLA: задержка minmax, вариация задержки (jitter), отслеживание характеристик наиболее активных узлов (Top talkers): количество сессий, пакетов, использование пропускной способности. При нарушении параметров SLA генерируется соответствующее сообщение. Для учета трафика могут быть использованы свойства технологии J-flow.

Характеристики

Лицензирование ПО

Для активации функций J-Flow, SLA Monitoring, BGP Router Reflector необходимо приобретение отдельной лицензии. Для использования IPSec и Stateful Firewall Filters лицензии не требуются.

Лицензирование портов

Лицензирование портов отменено. Теперь пользователям по умолчанию доступны все имеющиеся порты.

Основные протоколы и технологии, поддерживаемые операционной системой JUNOS 7.1 на платформах J2300/J4300/J6300

Juniper M7i/M10i

Основные свойства

Компания Juniper Networks, Inc. является одним из ведущих разработчиков технологий и производителей оборудования для сетевой инфраструктуры и систем сетевой безопасности операторов связи, ISP и корпоративных заказчиков.

Cерия M магистральных IP маршрутизаторов включает 8 одинаковых по функциональности моделей, различающихся по производительности, емкости портов и ассортименту интерфейсных модулей, а также наличием резервных аппаратных компонентов для обеспечения отказоустойчивости.

Операционная система JUNOS на основе ядра UNIX FreeBSD обладает уникальными возможностями для организации исключительно гибких, стабильных и надежных, гармонично развиваемых сетевых систем, включающих элементы от различных производителей. Истинная модульность, означающая организацию операционной системы в виде ряда независимых задач (модулей), функционирующих в защищенных областях памяти, позволяет осуществлять запуск и остановку программного модуля без риска для остальных компонентов системы. Благодаря этому обновление ОС, добавление новой функциональности в текущую версию ОС может быть осуществлено в режиме непрерывной эксплуатации системы. Это также позволяет использовать только необходимый набор функций, эффективно используя ресурсы оперативной памяти. Единая для всех платформ модульная операционная система облегчает производителю задачу ее поддержки, дальнейшего развития, распространения на новую аппаратную базу, исправления ошибок. Для конечного пользователя все эти преимущества плюс упрощение устранения сетевых проблем и снижение затрат на обучение персонала (но повышение при этом качества его знаний и навыков) влекут за собой снижение величины одного из главных показателей экономической эффективности сетевых систем – стоимости владения в течение жизненного цикла (период от одной глобальной модернизации до другой).

Особенность и основное отличие продуктов Juniper состоит в их техническом совершенстве. При их разработке был учтен весь предшествующий опыт лидеров индустрии, благодаря чему продукты Juniper лишены недостатков, от которых нелегко избавиться основным конкурентам компании.

Главным компонентом маршрутизаторов серии М является единая для всех моделей операционная система JUNOS, обеспечивающая поддержку всех необходимых в современных сетях технологий коммутации и маршрутизации, задания и приложения правил обслуживания и учета трафика, а также задание и реализацию политики безопасности.

Аппаратная часть реализована с использованием процессоров Intel и программируемых микросхем (ASIC) собственной разработки, предусматривает разделение функций управления и поддержки глобальных таблиц от функций коммутации. Любая модель маршрутизатора серии М является неблокирующей и стабильной системой независимо от количества и сложности задействованных функций.

Инвентаризация и конфигурирование оборудования, организация и отображение информации о состоянии оборудования и сетевых событиях, задание и приложение политик (правил) обработки трафика а также формирование соответствующих отчетов осуществляется с помощью программных средств JUNOScope Manager, Service Deployment System (SDX), встроенного Web – интерфейса J-Web, а также исключительно удобного и структурированного языка командной строки (CLI). Представление информации о состоянии и конфигурации в формате XML, интерфейс для разработки приложений JUNOScript API на основе XML cущественно облегчают интеграцию с программными и аппаратными средствами других производителей.