【正文】 輯的設(shè)備。與其他友商的虛擬化技術(shù)不同的是，Juniper EX8200的Virtual Chassis技術(shù)采用了外置冗余引擎的架構(gòu)，通過外置冗余引擎，可以實現(xiàn)：l 控制平面和轉(zhuǎn)發(fā)平面的完全隔離，避免了相互之間的影響；而如果采用友商的引擎內(nèi)置在轉(zhuǎn)發(fā)平面中的方案，則可能由于轉(zhuǎn)發(fā)平面的問題導致控制平面異常，造成主備引擎同步異常，甚至轉(zhuǎn)發(fā)異常；l 能夠通過外置雙引擎，實現(xiàn)2臺、4臺甚至8臺EX8200的集群，并可實現(xiàn)在線的平滑升級；而其他友商均只能實現(xiàn)2臺設(shè)備的虛擬化；l 引擎之間具有獨立的互聯(lián)心跳鏈路，避免了通過控制平面進行心跳偵測可能的雙主的問題（友商虛擬化方案中，當兩臺核心設(shè)備之間心跳線路中斷時，會導致兩臺核心設(shè)備都成為主用狀態(tài)，雙主問題會引起整個數(shù)據(jù)中心核心轉(zhuǎn)發(fā)的混亂，從而導致整個數(shù)據(jù)中心的轉(zhuǎn)發(fā)中斷）；l 兩臺或者多臺EX8200之間可以通過10GE或者10GE線路捆綁提供極高的互聯(lián)帶寬，今后還可以通過100GE實現(xiàn)更高的互聯(lián)帶寬，避免跨機箱鏈路的瓶頸（其他友商一般僅通過2x10GE實現(xiàn)機箱互聯(lián)，相比于設(shè)備的處理性能，20GE的互聯(lián)帶寬會成為極大的瓶頸）；l 這種方式借鑒了核心網(wǎng)路由器集群的方案，具有極高的可靠性和擴展能力，更加適合于大型數(shù)據(jù)中心的部署需求。5， 控制和轉(zhuǎn)發(fā)平面的徹底分離：EX8200的虛擬機箱技術(shù)采用了創(chuàng)新的外置冗余引擎的方式構(gòu)建邏輯的交換集群。 數(shù)據(jù)中心虛擬化 服務(wù)器虛擬化隨著數(shù)據(jù)中心服務(wù)器虛擬化的逐步部署，需要數(shù)據(jù)中心的網(wǎng)絡(luò)架構(gòu)能夠提供針對虛擬化后流量模型的優(yōu)化的轉(zhuǎn)發(fā)。（如果邊緣設(shè)備不能提供三層路由功能，則需要流量經(jīng)過數(shù)據(jù)中心的匯聚設(shè)備甚至核心設(shè)備，才能實現(xiàn)三層的VLAN間路由功能，這種方式的效率是非常低的，也不符合數(shù)據(jù)中心流量模型）。在右圖中，多臺物理服務(wù)器通過Hadoop構(gòu)成一臺邏輯上的服務(wù)器集群，并實現(xiàn)分布式的應(yīng)用執(zhí)行。如下圖所示：通過Juniper EX4200 VC之間128Gbps的高帶寬互聯(lián)，能夠充分滿足邏輯集群內(nèi)物理交換機之間的高帶寬互聯(lián)和高效的數(shù)據(jù)轉(zhuǎn)發(fā)機制，而這些流量無需經(jīng)過核心設(shè)備的處理，因此能夠提高處理效率、降低轉(zhuǎn)發(fā)時延，提升數(shù)據(jù)中心的效能。對于集中部署的數(shù)據(jù)中心平臺而言，同樣也存在將統(tǒng)一的物理網(wǎng)絡(luò)平臺虛擬化為多個邏輯上隔離的網(wǎng)絡(luò)平臺，并分別承載不同的業(yè)務(wù)和應(yīng)用系統(tǒng)的需求。l 通過MPLS和VPLS技術(shù)，能夠使得高速數(shù)據(jù)中心的骨干網(wǎng)絡(luò)滿足綜合網(wǎng)絡(luò)架構(gòu)的性能需求。這種部署方案一方面導致了網(wǎng)絡(luò)架構(gòu)的復雜化（這與數(shù)據(jù)中心建設(shè)簡化的網(wǎng)絡(luò)架構(gòu)截然相反），導致管理和維護工作量的增加和數(shù)據(jù)中心管理復雜程度的增加，同時由于安全設(shè)備自身處理性能和可靠性的問題，會成為整個數(shù)據(jù)中心的瓶頸和單點故障，不利于數(shù)據(jù)中心的不斷擴展，也不利于數(shù)據(jù)中心的穩(wěn)定可靠。全部安全服務(wù)的實現(xiàn)無需通過多個有限規(guī)模和單一功能的設(shè)備，也大幅降低了整個網(wǎng)絡(luò)的應(yīng)用延遲。采用旁掛在核心設(shè)備上的方式能夠?qū)崿F(xiàn)靈活的基于策略的安全防護功能，并且避免防火墻設(shè)備成為網(wǎng)絡(luò)的性能瓶頸和單點故障點。SRX系列特性特性說明優(yōu)勢專用的硬件平臺從一開始就構(gòu)建在專用硬件上，旨在支持網(wǎng)絡(luò)和安全服務(wù)提供無與倫比的性能和靈活性來支持高速網(wǎng)絡(luò)環(huán)境可擴展的性能基于動態(tài)服務(wù)架構(gòu)，提供可擴展的處理能力提供經(jīng)濟高效的簡單解決方案，利用新技術(shù)來執(zhí)行適當?shù)奶幚砣蝿?wù)系統(tǒng)和網(wǎng)絡(luò)永續(xù)性提供運營商級硬件設(shè)計和公認的OS 滿足所有關(guān)鍵的高速網(wǎng)絡(luò)部署的可靠性需求高可用性(HA)支持主/ 備HA 配置，使用專用的HA 控制接口實現(xiàn)高可用性和永續(xù)性，支持關(guān)鍵網(wǎng)絡(luò)接口靈活性采用模塊化的CFM 模塊并且基于動態(tài)服務(wù)架構(gòu)，提供靈活的I/O 選項，支持靈活的I/O 配置和獨立的I/O 可擴展性，能夠滿足任何特殊的網(wǎng)絡(luò)要求網(wǎng)絡(luò)分割提供安全區(qū)、VLAN 和虛擬路由器，管理員可以部署安全策略，以便隔離客人和地區(qū)服務(wù)器或數(shù)據(jù)庫提供的功能可以為不同的內(nèi)部、外部和DMZ 亞組定制特殊的安全性和網(wǎng)絡(luò)策略強大的路由引擎支持專用路由引擎，同時對數(shù)據(jù)和控制平面實施物理和邏輯分割允許部署整合后的路由和安全設(shè)備，同時確保路由基礎(chǔ)架構(gòu)的安全性—均通過一個專用管理環(huán)境實現(xiàn)全面的威脅防護在JUNOS 軟件上提供高度集成的特性，包括數(shù)千兆位的防火墻、IPsec VPN、IPS、DoS 和其他服務(wù)提供無與倫比的集成能力，在各級攻擊環(huán)境中均可確保網(wǎng)絡(luò)安全SRX產(chǎn)品系列采用模塊化架構(gòu)，提供市場領(lǐng)先的靈活性和性價比，基于Juniper的動態(tài)服務(wù)架構(gòu)，支持靈活地配置I/O 卡(IOC)，使用戶能夠通過配置系統(tǒng)在性能和端口密度之間實現(xiàn)理想均衡，并能夠基于特定的網(wǎng)絡(luò)要求對SRX 業(yè)務(wù)網(wǎng)關(guān)進行定制部署。MX系列與SRX系列的不同在于SRX系列需要實現(xiàn)安全業(yè)務(wù)服務(wù)?？刂破矫鎸崿F(xiàn)全部的管理和動態(tài)路由交互，與數(shù)據(jù)平面處理分離。為解決該問題，SRX系列的設(shè)計基于可擴展的硬件架構(gòu)。這使得可在數(shù)據(jù)中心放心地部署SRX系列業(yè)務(wù)網(wǎng)關(guān)，因其能夠處理全部的、必要的會話。其中包括了運行在分離的控制平面上的JUNOS軟件，這使得SRX系列可運行路由協(xié)議，并與現(xiàn)有的基于JUNOS軟件的平臺一樣強大。由于是完全分離的，路由協(xié)議的收斂性能不受影響。尤其是在虛擬技術(shù)大規(guī)模應(yīng)用的地方，JUNOS 便有了用武之地，足以應(yīng)付變化多樣的網(wǎng)絡(luò)拓樸。為配置一個虛擬路由器，網(wǎng)絡(luò)管理員簡單定義哪些接口運行在哪個虛擬路由器中即可。缺省下，僅在域內(nèi)的業(yè)務(wù)可自由轉(zhuǎn)發(fā)。安全SRX系列業(yè)務(wù)網(wǎng)關(guān)中的安全也利用了瞻博網(wǎng)絡(luò)的技術(shù)優(yōu)勢，借助了ScreenOS軟件中的防火墻功能以及瞻博網(wǎng)絡(luò) IDP系列入侵檢測和防護應(yīng)用中的入侵防護系統(tǒng)（IPS）技術(shù)。這創(chuàng)建了管理員可配置的策略，以允許、拒絕或丟棄業(yè)務(wù)包。如果業(yè)務(wù)匹配任何一個攻擊，攻擊即被阻止。主要目標是確保SRX 系列業(yè)務(wù)網(wǎng)關(guān)在數(shù)據(jù)或者控制平面失效的情況下，仍能繼續(xù)工作。通過該方法，使得兩個不同的系統(tǒng)可擴展至兩個單元。當發(fā)生故障時，在失效機箱中運行的系統(tǒng)切換到第二個機箱。簡化的管理SRX系列運行JUNOS軟件，實現(xiàn)和配置JUNOS軟件的最常用方法是通過CLI（mandline interface）。用戶可在層次化系統(tǒng)的任何地方，進行任何操作命令，并查看所需配置的其余部分。在實際部署中，需要通過完善的QoS手段保障不同應(yīng)用和業(yè)務(wù)的服務(wù)質(zhì)量，確保主備數(shù)據(jù)中心之間的關(guān)鍵業(yè)務(wù)和實時業(yè)務(wù)能夠得到足夠的帶寬和優(yōu)先的轉(zhuǎn)發(fā)。當遇到突發(fā)事件，數(shù)據(jù)庫的復原可以通過緊急啟動(Emergency Restart))或完全恢復（Full Recovery）。在主數(shù)據(jù)中心和同城災備中心（一般要求距離小于100公里，以保證數(shù)據(jù)同步備份的時延）之間的高端磁盤陣列存儲系統(tǒng)之間可以采用同步數(shù)據(jù)復制技術(shù)，構(gòu)成同城災備系統(tǒng)。同步復制技術(shù)數(shù)據(jù)同步軟件的最大一個優(yōu)勢在于不依賴于主機系統(tǒng)、文件系統(tǒng)、數(shù)據(jù)庫系統(tǒng)，只是基于磁盤存儲系統(tǒng)的工作機制，利用磁盤存儲系統(tǒng)控制器的控制臺來啟動、監(jiān)控、控制遠程數(shù)據(jù)備份的操作。嚴格來講，一個能夠在任何災難發(fā)生后均可做恢復工作的災難恢復系統(tǒng)應(yīng)與生產(chǎn)系統(tǒng)應(yīng)相距500km以上，且應(yīng)具有不同的地質(zhì)結(jié)構(gòu)（如不應(yīng)同處于一個地震帶上）。特別進行了數(shù)據(jù)大集中后的企業(yè)，一但發(fā)生災難而不能迅速恢復應(yīng)用的運行，將會導致大范圍（如全國或數(shù)個?。﹥?nèi)業(yè)務(wù)不能開展，則對于企業(yè)來講是致命的。FCoE給大型企業(yè)數(shù)據(jù)中心帶來的好處則非常明顯，因為大型企業(yè)每年都投資數(shù)十億美元用于光纖通道存儲，因此，能夠在10Gbps的增強以太網(wǎng)中充分利用光纖通道是一個非常誘人的想法。FCoE是比iSCSI包頭少但比FC要多的一種封裝協(xié)議，封裝協(xié)議并不替換存儲接口，比如FC或SCSI。 第二個是增強型以太網(wǎng)（CEE），F(xiàn)CoE需要通過以太網(wǎng)來傳輸光纖通道。傳統(tǒng)的以太網(wǎng)經(jīng)常有網(wǎng)絡(luò)阻塞、延遲和丟幀現(xiàn)象，不適合在光纖通道傳輸中使用，但10Gbps增強型以太網(wǎng)通過放棄了TCP/IP達到了“無損（lossless）”網(wǎng)絡(luò)的目的。現(xiàn)在在企業(yè)數(shù)據(jù)中心里，大部分關(guān)鍵服務(wù)器都通過直接接口連接的光纖通道中進行存儲，并不需要FCoE和CEE來完成。只有未來隨著時間的推移，技術(shù)的標準化、產(chǎn)業(yè)鏈的成熟，才能實現(xiàn)FCoE成本的大幅度下降（預計在未來2到3年內(nèi)兩者的價格可能將趨于一致），并推進FCoE的廣泛應(yīng)用；5， 對于已經(jīng)大力部署了光纖通道的企業(yè)來說，為了避免已有投資的浪費，未來在存儲系統(tǒng)改進上仍應(yīng)繼續(xù)充分利用原有的光纖通道；6， 企業(yè)數(shù)據(jù)中心從現(xiàn)有的存儲架構(gòu)（SAN、iSCSI）遷移到FCoE，會帶來了穩(wěn)定性、兼容性、可靠性的風險；特別是與原有數(shù)據(jù)中心之間的數(shù)據(jù)同步方面，會存在大量的兼容性問題；7， 對于IT部門而言，在現(xiàn)有環(huán)境下降數(shù)據(jù)中心生產(chǎn)系統(tǒng)的存儲體系整體遷移到FCoE，會帶來管理維護方案的極大的改變，這也是需要重點考量的一個問題。QoS就是網(wǎng)絡(luò)單元（例如，應(yīng)用程序，主機或路由器）能夠在一定級別上確保它的業(yè)務(wù)流和服務(wù)要求得到滿足。 l 可變延遲：也稱為延遲抖動（Jitter），指在同一條路由上發(fā)送的一組數(shù)據(jù)流中數(shù)據(jù)包之間的時間差異。l 網(wǎng)絡(luò)的可用性通過可靠性和快速收斂實現(xiàn)，而其他目標在高性能的網(wǎng)絡(luò)中主要通過提供充分的帶寬實現(xiàn)，如在網(wǎng)絡(luò)輕載(利用率小于50%)的情況下，服務(wù)質(zhì)量非常穩(wěn)定:l 一周的觀察，69M 報文，丟失率為零(Stephen Casner， Packet Design， NANOG 22)在以輕載為目標設(shè)計的網(wǎng)絡(luò)中，采用QoS 機制的原因在于:l 提高帶寬利用率l 容量規(guī)劃誤差大，提高安全安全系數(shù)l 避免Dos 、異常流量的影響l 網(wǎng)絡(luò)出現(xiàn)故障時的擁塞前兩個目標有些矛盾，為了提高利用率就要提高平均的利用率和降低容量規(guī)劃時預留帶寬的倍數(shù)，而這會降低安全系數(shù)。CoS機制可以保證在網(wǎng)絡(luò)發(fā)生阻塞時保證重要的數(shù)據(jù)包獲得更好的服務(wù)。通過單獨或組合的方式設(shè)定這些機制，以定義特殊的服務(wù)項目。管理人員可以參考ToS區(qū)域的IP優(yōu)先級位信息、DSCP、IEEE ，及MPLS EXP信息將不同的業(yè)務(wù)分配到相應(yīng)的FC中去。所有進入接口的數(shù)據(jù)流量都可經(jīng)過管制。PLP 位是路由器內(nèi)部的通知訊息，可以被 RED 用來于擁塞時在輸出隊列增加流量被丟棄的機率，并因此保住其它比較重要的流量。當提供商希望為某一VPN用戶提供更好的保證服務(wù)時，其可以通過CBF將該用戶業(yè)務(wù)映射到某條LSP上進行傳輸，以獲得保證的服務(wù)，而對其他業(yè)務(wù)只提供最努力服務(wù)。JUNOS路由器可以支持兩種模式的排隊優(yōu)先級，即嚴格優(yōu)先級和交替優(yōu)先級。RED則在擁塞真正發(fā)生前便對其發(fā)生的可能性進行預測，然后一隨機的方式對位于對列最前端的數(shù)據(jù)包進行丟棄操作。例如，假使您正在重寫語音 FC 的 DSCP，所選擇的碼點必須符合用來確認語音 FC 在網(wǎng)絡(luò)中其它路由器上的碼點。接入交換機實現(xiàn)業(yè)務(wù)的分類、標記和帶寬控制，核心交換機根據(jù)DSCP等級標記按優(yōu)先順序進行IP包的轉(zhuǎn)發(fā)。要保障和區(qū)分這些不同業(yè)務(wù)的服務(wù)質(zhì)量，需要放入不同的隊列進行調(diào)度，建議如下的隊列規(guī)劃：業(yè)務(wù)種類標記帶寬分配調(diào)度方式NC65%PQVoice510%PQVideo 420%PQClass1310%WRRClass2210%WRRInternet140%WRROther05%WRR9. 經(jīng)濟性考慮與此同時，近兩年所有大的行業(yè)都在做數(shù)據(jù)集中，一旦做了數(shù)據(jù)集中，數(shù)據(jù)中心的壓力前所未有的大，許多企業(yè)都開始面臨能源壓力、空間壓力等。第二、應(yīng)用虛擬化技術(shù)。IBM的統(tǒng)計分析表明，數(shù)據(jù)中心總的運行成本是建設(shè)數(shù)據(jù)中心的資產(chǎn)成本的35倍，也就是設(shè)備的購買成本只占其中很小的一部分，而能源消耗的成本則占到了整個運行總成本的50%以上。全部耗電量可分為兩大部分：(1) IT 負載消耗的電力；(2) 支持設(shè)備消耗的電力。而數(shù)據(jù)中心中最主要的電能消耗設(shè)備是制冷設(shè)備的電力消耗（33%），以確保數(shù)據(jù)中心中產(chǎn)生的大量熱量能夠被冷卻。 高度集成的ASIC芯片，在相同性能的前提下有效降低功耗167。 集成化的高性能基礎(chǔ)架構(gòu)：將多種功能集成在同一個高性能網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中，簡化網(wǎng)絡(luò)架構(gòu)167。以配置48個千兆光口和4個萬兆光口為例，在同樣的端口密度下，EX4200 VC比傳統(tǒng)的機箱式交換機具備明顯優(yōu)勢。所有產(chǎn)品均運行通用操作系統(tǒng)，能夠大幅度降低培訓要求以及維護和管理負擔，從而降低TCO。JUNOS軟件的模塊化架構(gòu)可確保它比整體式的代碼庫更易于控制。JUNOS操作系統(tǒng)的網(wǎng)絡(luò)產(chǎn)品以遵照國際標準與規(guī)范為設(shè)計開發(fā)前提，遵照國際標準協(xié)議，并因JUNOS可提供極其豐富的監(jiān)控指標，已在產(chǎn)品的管理與監(jiān)控成熟度方面形成獨特的競爭優(yōu)勢。2. Juniper設(shè)備提供不同配置的精確對比，當用戶網(wǎng)絡(luò)配置發(fā)生變更后，用戶通過Junos系統(tǒng)提供的配置比對功能可以進行任何兩個配置文件比較，使得網(wǎng)絡(luò)管理中心的每個管理人員都能夠快速獲悉網(wǎng)絡(luò)和網(wǎng)絡(luò)配置的變化情況。6. Juniper設(shè)備提供方便快捷的圖形化配置工具稱之為JWeb，具有監(jiān)控、配置、診斷和管理4大功能，用戶只需要通過瀏覽器即可完成對于交換機的配置和詳細的log信息的獲取。11. 數(shù)據(jù)中心業(yè)務(wù)調(diào)度自動化數(shù)據(jù)中心中大量部署了網(wǎng)絡(luò)設(shè)備，這些網(wǎng)絡(luò)設(shè)備提供了高密度的端口，并負責數(shù)據(jù)中心中大量的服務(wù)器和應(yīng)用系統(tǒng)的接入。通過使用JUNOS Space上的各類應(yīng)用系統(tǒng)，能夠?qū)崿F(xiàn)簡化的網(wǎng)絡(luò)業(yè)務(wù)自動部署、網(wǎng)絡(luò)平臺狀況監(jiān)測和分析等功能。作為一種多用途的應(yīng)用平臺，JUNOS Space的設(shè)計的理念是簡單，智能和開放：l 智能：網(wǎng)絡(luò)的核心平臺提供了物理網(wǎng)絡(luò)層面的抽象和自動化，使得各種智能的應(yīng)用程序，包括在實際部署中的一些最佳實踐，能夠?qū)⒃O(shè)備配置以自動地、重復執(zhí)行的方式下發(fā)到網(wǎng)絡(luò)設(shè)備中，從而最大限度地減少用戶手工配置的工作量輸入，減少出錯幾率，也實現(xiàn)了規(guī)?；臉I(yè)務(wù)部署。虛擬控制能幫助網(wǎng)管員通過一個統(tǒng)一的界面實現(xiàn)同時管理物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)。為了推動虛擬控制，瞻博宣布了與VMware公司展開了全新合作，即利用VMware的開放API，實現(xiàn)所有物理和虛擬網(wǎng)元的無縫連接。