JUNIPER技术交流IPG

Copyright 2007 Juniper Networks, Inc. Proprietary and C1 Juniper技术交流技术交流Copyright 2007 Juniper Networks, Inc. Proprietary and C2日程安排日程安排Juniper公司概况公司概况产品及体系结构介绍产品及体系结构介绍总结总结Copyright 2007 Juniper Networks, Inc. Proprietary and C3公司概况公司概况 市场重点市场重点 下一代的IP基础结构 国际公司国际公司 总部位于Sunnyvale，CA 在世界各地设有办事处 广泛并快速增长的客户群广泛并快速增长的客户群 为全球超过500个服务提供商及大型企业提供服务Copyright 2007 Juniper Networks, Inc. Proprietary and C4Juniper Networks成长型公司成长型公司 1996年成立年成立 1998年推出第一个产品年推出第一个产品M40 2002年收购年收购Unisphere Networks公司公司 2004年收购年收购Netscreen公司公司 路由产品：全球第二路由产品：全球第二 宽带接入服务器：全球第一宽带接入服务器：全球第一 千兆防火墙：全球第一千兆防火墙：全球第一 SSL VPN：全球第一：全球第一 IDP/IPS：全球第一：全球第一 2008年推出交换机产品年推出交换机产品AmericasAPACEMEAAsia Asia 20%20%EMEA EMEA 35%35%Americas Americas 45%45%全球业务分配全球业务分配Copyright 2007 Juniper Networks, Inc. Proprietary and C5Juniper网络公司网络公司: IP基础架构的领导者基础架构的领导者 集中力量专注于服务提供商的真正需求集中力量专注于服务提供商的真正需求 IP可扩展性 IP性能 IP业务 不断创新不断创新 定制的核心网络 定制的边缘网络 基于标准的实施基于标准的实施极为丰富的业界最优秀的极为丰富的业界最优秀的IP SolutionCopyright 2007 Juniper Networks, Inc. Proprietary and C6HRJuniper公司关注的市场：运营商和企业公司关注的市场：运营商和企业Purpose-built platforms delivering performance, stability and controlInside EnterpriseExtended EnterpriseCoreAccessNetworkCarrier EdgeWANGatewayDepartment ServersFinanceSalesBusinessPartnersDay ExtendersMobile WorkersCustomersBranchOfficesFixed TelecommutersDMZDistributed EnterpriseData CenterCopyright 2007 Juniper Networks, Inc. Proprietary and C7中国客户中国客户骨干网骨干网ISP v 中国联通165骨干网由ATM向IP迁移v 中国移动浙江省骨干网v 中国移动安徽省骨干网v 中国移动吉林省骨干网v 中国移动黑龙江省骨干网v 中国移动江苏省骨干网v 中国移动全国骨干网v 中国移动安徽省骨干网v 中国移动福建省骨干网v 中国移动河南省骨干网v 中国移动山西省骨干网v 中国移动山东省骨干网v 中国移动河北省骨干网v 中国移动广东省骨干网v 中国移动湖北省骨干网v 中国移动陕西省骨干网v 中国移动内蒙古骨干网v 中国移动江西省骨干网v 中国移动湖南省骨干网v 中国移动重庆骨干网v 中国移动云南省骨干网v 信息产业部国家网络安全骨干网v 中国电信DCN骨干网v 中国电信福建省骨干网v 中国电信浙江省骨干网v 中国电信山东省骨干网v 中国电信辽宁省骨干网v 国家广电全国骨干网数据中心数据中心v Level 3；香港v 成都信息港v iLink；香港Copyright 2007 Juniper Networks, Inc. Proprietary and C8中国客户中国客户多业务网络多业务网络v中国移动中国移动城域网城域网v中国电信上海中国电信上海 在线在线v北京电信城域网北京电信城域网v中国电信嘉兴城域网中国电信嘉兴城域网v中国电信中国电信吉林省城域网吉林省城域网v中国电信广东省城域网中国电信广东省城域网v中国电信浙江省城域网中国电信浙江省城域网v广电淄博城域网广电淄博城域网v广电东华广电东华IPIP宽带网宽带网v网通大连城域网网通大连城域网v联通上海城域网联通上海城域网v成都长丰城域网成都长丰城域网企业及政府网络企业及政府网络v浙江电力骨干网浙江电力骨干网v丽水电力通信网丽水电力通信网v江西电子政务网江西电子政务网v西北电力骨干网西北电力骨干网v中国科学院中国科学院v福建泉州国税局福建泉州国税局v中电飞华中电飞华v国家电力信息中心国家电力信息中心v华北电力局骨干网华北电力局骨干网Copyright 2007 Juniper Networks, Inc. Proprietary and C9日程安排日程安排Juniper公司概况公司概况产品及体系结构介绍产品及体系结构介绍总结总结Copyright 2007 Juniper Networks, Inc. Proprietary and C10Juniper Networks 产品线产品线Multi-Service Edge & Aggregation RoutingApplication AccelerationCircuit to PacketMetro EthernetRoutingEthernetSwitchingIntrusion Detection and PreventionCentral Policy-Based ManagementAccess and Resource ManagementSecure ClientlessRemote Access Integrated Firewall/IPSEC VPNCoreRoutingEnterpriseRoutingWX/WXC-seriesM-seriesE-seriesT-seriesSSL VPNMX-seriesEX-seriesCTP-seriesCopyright 2007 Juniper Networks, Inc. Proprietary and C11Juniper提供完整的路由产品系列提供完整的路由产品系列J20 GGSNJ20 GGSN移动移动M M系列系列链路汇聚及小型链路汇聚及小型中型核心网中型核心网T T系列系列大型核心网大型核心网& &城域汇聚城域汇聚BRAS & BRAS & 链路汇聚链路汇聚E E系列系列完整的完整的IPIP解决方案解决方案J23x0J4350J6350系列系列远程接入远程接入MXMX系列系列城域以太网城域以太网& &园区网核心园区网核心Copyright 2007 Juniper Networks, Inc. Proprietary and C12Juniper M/T路由器产品系列路由器产品系列业界第一台支持业界第一台支持线速线速10G端口端口的平台的平台业界第一台具有业界第一台具有40G接口能力的接口能力的路由器路由器目前为业界转发性能最高的路由目前为业界转发性能最高的路由平台平台M7iM10i业界最高性业界最高性能的平台能的平台一个快速成长的过程一个快速成长的过程Copyright 2007 Juniper Networks, Inc. Proprietary and C13完全冗余完全冗余电源及风扇冗余电源及风扇冗余M系列路由器系列路由器M120M40eM20M7i320Gbps单一的单一的JUNOS软件软件- 在所有平台上提供全部的功能在所有平台上提供全部的功能- 为所有用户提供一致的业务为所有用户提供一致的业务- 最低的运营成本最低的运营成本M10i1604020105小型小型PoP / 校园校园可管理的可管理的CPE小型小型 / 中型中型PoP中型中型 / 大型大型 PoP大型大型/超级超级 PoPM320Copyright 2007 Juniper Networks, Inc. Proprietary and C14先进的体系结构先进的体系结构传统体系结构传统体系结构控制层面：控制层面：非模块化设计非模块化设计转发层面：转发层面：不完整的硬件实施不完整的硬件实施转发层面：转发层面： 一致的硬件一致的硬件JUNOS控制层面：控制层面： 模块化软件模块化软件Internet Processors II清楚分离清楚分离专为运营级网络设计的性能专为运营级网络设计的性能业务定制业务定制性能，业务及可扩展性方性能，业务及可扩展性方面均面临挑战面均面临挑战Copyright 2007 Juniper Networks, Inc. Proprietary and C15M/T系列路由器体系结构系列路由器体系结构 完全分离的路由及分组转发功能 一致的性能一致的性能 稳定性稳定性 服务提供商级别的路由能力服务提供商级别的路由能力 路由引擎（RE） 基于基于Intel的处理器的处理器 JUNOS软件软件 分组转发引擎（PFE） 基于基于ASIC处理器的设计处理器的设计 SFM及及FPC/PIC更新更新Internet处理器处理器 II交换结构交换结构JUNOSInternet软件软件I/O 卡卡I/O 卡卡转发表转发表转发表转发表REPFECopyright 2007 Juniper Networks, Inc. Proprietary and C16体系结构：体系结构：M120/M40e/M20/M10i/M7iSFMFPCFPCPICPICPICPICPICPICPICPICPD入入PD 出出PD 入入PD 出出分布式共享内分布式共享内存存管理器管理器 ASICInternet 处理器处理器 II ASIC分布式共享内分布式共享内存存管理器管理器 ASICI/O管理器管理器I/O管理器管理器I/O管理器管理器I/O管理器管理器PFEPFEFPCFPCInternet Processor II ASIC:Internet Processor II ASIC:M120: 150MppsM120: 150MppsM40e/M20:40MppsM40e/M20:40MppsM10i/M7i:16MppsM10i/M7i:16MppsCopyright 2007 Juniper Networks, Inc. Proprietary and C17灵活的灵活的PIC集中器集中器(FPC) PIC灵活性 FPC M20/M40 PIC FPC1 4 x 类型类型1 PIC FPC2 4 x 类型类型2 PIC “混插与匹配” 每块每块FPC最多可支持最多可支持4块块PIC 每个插槽可支持多种类型接口每个插槽可支持多种类型接口 降低集成开支压力降低集成开支压力 可在一个机箱内完成多种功能（例可在一个机箱内完成多种功能（例如，核心接入）如，核心接入） PIC/FPC热插拔PICPICPICPIC缓冲内存缓冲内存I/O管理器管理器I/O管理器管理器PD入入PD出出Copyright 2007 Juniper Networks, Inc. Proprietary and C18M120: 具有具有10G能力的多业务平台能力的多业务平台 扩展了扩展了M320的多业务平台能力的多业务平台能力 120 Gbps: 非阻塞架构非阻塞架构 统一统一JUNOS软件软件 PIC(物理接口卡物理接口卡)投资保护投资保护 可扩展的性能可扩展的性能 16个Type 1 or 2 PICs 6个10G接口 增强型高可靠性增强型高可靠性 1:N FEB冗余 丰富的丰富的QoS特性特性Copyright 2007 Juniper Networks, Inc. Proprietary and C19M120概况概况: FPCs和和PICs 6个个FPC槽位槽位 四种FPC类型: c/1/2/3 Type 1: 4 PICs/FPC Type 2: 4 PICs/FPC Type 3: 1 PIC/FPC 2个cFPC为上联接口 10G以太网 10G POS cFPC槽位也可不配 PICs: 与M40e/M120/M320/T-series通用Copyright 2007 Juniper Networks, Inc. Proprietary and C20M120 主要的主要的FPC类型类型(Type 1/2/3) FPC1 4 PICs/FPC (4G) FPC2 4 PICs/FPC (10G) FPC3 1 PIC/FPC (10G)Copyright 2007 Juniper Networks, Inc. Proprietary and C21M120概况概况: FEB & Switch Fabric 转发引擎板 (FEB) 下一代包转发引擎 (I-Chip) 一个FEB可以支持如下接口卡: 2个FPC1或1个FPC2或1 FPC3或1个cFPC 任何的FEB 均可以被映射到任何FPC/cFPC 最多可以配6块FEBs (系统总容量144 Gbps) 每块FEB有25Mpps包转发率 Switch Fabric 位于控制板上(CB) 非阻塞架构 1个CB即可工作; 2个CB完成冗余Copyright 2007 Juniper Networks, Inc. Proprietary and C22M120机框特性机框特性 规格规格 12RU 机架系统 宽=17.5”, 深=24.3” 高=20.75” (约12 RU) 供电供电 1 + 1冗余电源 直流电源: 40-60V DC, 60A 交流电源: 100-240 VAC, 15A 冷却系统冷却系统 从前向后送风来达到冷却效果 前后风扇托盘为冗余设计 组件组件 直观的显示FPC和FEB的映射关系(在FEB上)Copyright 2007 Juniper Networks, Inc. Proprietary and C23M120系统组件系统组件 后部后部转发引擎板转发引擎板下部风扇托盘下部风扇托盘接地点接地点电源冷却系统电源冷却系统直流电源直流电源路由引擎路由引擎(RE)控制板控制板(CB)上部风扇托盘上部风扇托盘空气流出方向空气流出方向Copyright 2007 Juniper Networks, Inc. Proprietary and C24M120 系统组件系统组件 前部前部Craft InterfacePIC上部风扇托盘上部风扇托盘紧凑型紧凑型FPC接地点接地点空气流入方向空气流入方向下部风扇托盘下部风扇托盘前端上架耳轮前端上架耳轮FPCCopyright 2007 Juniper Networks, Inc. Proprietary and C25M10i路由器路由器 继承了已被证实的技术 Internet处理器处理器II技术技术 具有丰富功能的具有丰富功能的JUNOS软件软件 16Mpps，12.8Gbps吞吐能力吞吐能力 使用现有的M5/M10 PIC 大量可用的接口类型大量可用的接口类型 (45) 提供投资保护提供投资保护 可选用完全冗余配置 冗余的转发引擎板冗余的转发引擎板 冗余的路由引擎冗余的路由引擎 冗余的电源冗余的电源适用于：适用于：对端口密度要求较低的、要求完全对端口密度要求较低的、要求完全冗余的冗余的PE设备解决方案设备解决方案Copyright 2007 Juniper Networks, Inc. Proprietary and C26M10i系统组件系统组件冗余的电源设计冗余的电源设计(交流交流&直流直流)冗余的转发引擎板冗余的转发引擎板 (FEB)冗余的路由引擎冗余的路由引擎 (RE)PCMCIA系统灾难恢复系统灾难恢复两个串口进行本地和远程拨号访问两个串口进行本地和远程拨号访问以太网带外管理口以太网带外管理口5U 高度高度18” 深度深度侧面进风冷却侧面进风冷却8个槽位个槽位,与与M5/M10/M7i使用使用同样的同样的PICCopyright 2007 Juniper Networks, Inc. Proprietary and C27在线的软件升级在线的软件升级(ISSU) 使用特性使用特性 Graceful RE Switchover Graceful Restart Protocol Extensions 优势优势 不中断业务的软件升级 包转发毫无影响, 不丢包 对于实时业务非常重要 Bug修复, 系统软件优化CLIExisting ReleaseExisting Release1New ReleaseNew Release3RE0RE0Graceful RE SwitchoverGraceful RE Switchover2CLIRE1RE1Packet Forwarding EnginePacket Forwarding EngineCopyright 2007 Juniper Networks, Inc. Proprietary and C28M7i路由器路由器 继承了已被证实的技术 Internet处理器处理器II技术技术 具有丰富功能的具有丰富功能的JUNOS软件软件 16Mpps，8.4Gbps吞吐能力吞吐能力 使用现有的M5/M10 PIC 大量可用的接口类型大量可用的接口类型 (45) 提供投资保护提供投资保护 2U高 灵活的可选配置 4插槽，插槽，2个固定个固定FE接口接口 4插槽，插槽，1个固定个固定GE接口接口 (SFP) 可选的增值业务模块可选的增值业务模块适用于：适用于： PE业务，低密度业务，低密度PoP 运营级别的运营级别的CPECopyright 2007 Juniper Networks, Inc. Proprietary and C29M7i和可选的内置综合业务模块和可选的内置综合业务模块 使用可编程的使用可编程的ASIC加速硬件级别的报文处理加速硬件级别的报文处理 基于综合业务卡(AS PIC) 技术 提供高性能的服务 J-Protect安全工具包安全工具包 高速网络地址翻译 高速状态防火墙 高流量的 IPSec VPN服务 J-Flow记帐记帐 高流量的记帐服务ASM NATIPsecFirewall AccountingCopyright 2007 Juniper Networks, Inc. Proprietary and C30M7i系统组件系统组件冗余的电源设计冗余的电源设计( (交流交流& &直流直流) )4 4个槽位个槽位, ,与与M5/M10/M10iM5/M10/M10i使用同样的使用同样的PICPIC内置内置 隧道业务卡隧道业务卡(850 Mbps)小巧转发引擎板小巧转发引擎板 (CFEB) 可选的综合业务模块可选的综合业务模块固定接口卡固定接口卡 (FIC) 2个百兆以太网端口个百兆以太网端口 1个千兆以太网端口个千兆以太网端口路由引擎路由引擎 (RE)PCMCIAPCMCIA系统灾难恢复系统灾难恢复两个串口进行本地和远程拨号访问两个串口进行本地和远程拨号访问以太网带外管理口以太网带外管理口高度紧凑的高度紧凑的3.5” 高高 (2U) 18” 深深侧面进风冷却侧面进风冷却Copyright 2007 Juniper Networks, Inc. Proprietary and C31M10i/M7i路由引擎路由引擎 400MHz主频主频Celeron CPU，将来可进行升级，将来可进行升级 128 MB闪存驱动器，闪存驱动器，PCMCIA，20GB硬盘作为互为备硬盘作为互为备份的引导设备份的引导设备 内存内存 768 MBCopyright 2007 Juniper Networks, Inc. Proprietary and C32J6350路由器路由器Console2xUSB4X10/100/1000内存内存 (机框内机框内)Aux电源键电源键2个个PIM插槽插槽4个个PIM插槽或者插槽或者高速高速PIM插槽插槽Redundant AC or DC power supplies T1, E1, FE, Serial, ISDN BRI, ADSL/2/2+, G.SHDSL, DS3, E3, GE接口接口4个固定的个固定的10/100/1000M GE端端口口, 2个个PIM 插槽和插槽和4个增强型个增强型PIM插槽插槽交流直流均支持交流直流均支持默认默认1G内存内存, 可以扩展到可以扩展到2G256 MB CF flash卡卡, 可以升级到可以升级到1 GB CF硬件加速的加密硬件加速的加密NEBS compliant models availableCopyright 2007 Juniper Networks, Inc. Proprietary and C33Comprehensive Portfolio of PIMsPIMs: 2xFE 2xT1 2xE1 2xSerial DS3 E3 4xISDN BRI ADSL 2/2+ 2xG.SHDSL (2-wire)Enhanced PIMs (EPIMs): 4xFE 1xCopper Gigabit Ethernet 1xSFP Gigabit EthernetJ4350 or J6350Copyright 2007 Juniper Networks, Inc. Proprietary and C34JUNOS：专为专为Internet优化的操作系统优化的操作系统 专为专为Internet扩展而设计扩展而设计 模块化的设计提供高可靠性模块化的设计提供高可靠性 业界最优秀的路由协议实施业界最优秀的路由协议实施 基于基于MPLS的应用为新型区分的应用为新型区分业务提供基础业务提供基础 商用的商用的IPv6实施实施操作系统操作系统协议协议接口管理接口管理机箱管理机箱管理SNMP安全性安全性Copyright 2007 Juniper Networks, Inc. Proprietary and C35 在所有平台上使用相同的JUNOS软件 可扩展的可扩展的BGP，具有具有ISP所需的所需的 功能及灵活的策略语言功能及灵活的策略语言 可扩展的可扩展的IGP（OSPF及及IS-IS） MPLS应用（流量工程、应用（流量工程、VPN、CoS） IPv6 组播组播 继承的可靠性、互操作性及功能集 所有平台使用相同的软件（文件）JUNOS软件软件Copyright 2007 Juniper Networks, Inc. Proprietary and C36JUNOS配置管理配置管理 易于使用的用户接口，包括命令完成易于使用的用户接口，包括命令完成 细化的用户等级控制细化的用户等级控制 配置更改历史配置更改历史 离线策略测试离线策略测试 命令行层次命令行层次 语义检查语义检查 备选及运行配置备选及运行配置 提交及回滚功能提交及回滚功能Copyright 2007 Juniper Networks, Inc. Proprietary and C37命令回滚命令回滚(rollback)JUNOSJUNOS命令不是回车立即生效的命令不是回车立即生效的InternetInternet选择一选择一: : 到机房去到机房去( (如机房很远如机房很远, , 不可行不可行););选择二选择二: :让机房值班人员手工恢复让机房值班人员手工恢复( (机房值班人员水平机房值班人员水平? ? 耽误的时间耽误的时间?)?)InternetInternetJUNOSJUNOS命令不是回车立即生效的命令不是回车立即生效的, ,需要需要commitcommit提交生效提交生效; ;commit confirmedcommit confirmed配置在指定时间内会恢复为原来的配置配置在指定时间内会恢复为原来的配置, , 误操作风险误操作风险为零为零; ;如要保留配置如要保留配置, , 只需要再执行一次只需要再执行一次commitcommit即可即可; ;Copyright 2007 Juniper Networks, Inc. Proprietary and C38命令行在线文档命令行在线文档(help topic/reference)可以在命令行模式下取得完整的帮助文档和配置例子，举例如下： jnprJUNOS-lab# help topic bgp examples med-metric Examples: Configuring the MED Metric Set the MED metric to 20 for all routes advertised in BGP update messages except for those sent to the peer system 192.168.0.1; the MED for thisprotocols bgp metric-out 20; group 23 type external; peer-as 56; neighbor 192.168.0.1 traceoptions file bgp-log-peer; flag packets; log-updown; metric-out 10; 请注意: 这不是打问号取得帮助的方式Copyright 2007 Juniper Networks, Inc. Proprietary and C39配置的灵活性配置的灵活性可以在不插物理接口模块的时候做可以在不插物理接口模块的时候做JUNOSJUNOS软件配置软件配置; ;其他厂家不插物理接口模块无法作配置其他厂家不插物理接口模块无法作配置; ;在在CLICLI命令较熟悉以后命令较熟悉以后, , 极大地简化了用户的配置任务极大地简化了用户的配置任务; ;配置在不同接口之间的复制配置在不同接口之间的复制; ;editeditjnprJUNOSjnprJUNOS-lab# show -lab# show interfaces so-0/1/0 interfaces so-0/1/0 encapsulation encapsulation cisco-hdlccisco-hdlc; ;sonetsonet-options -options fcsfcs 32; 32; no-payload-scrambler; no-payload-scrambler; rfc-2615; rfc-2615; unit 0 unit 0 family family inetinet address address 18.18.18.1/30;18.18.18.1/30; rename interfaces so-0/1/0 to so-0/1/1rename interfaces so-0/1/0 to so-0/1/1 editeditjnprJUNOSjnprJUNOS-lab# show -lab# show interfaces so-0/1/1 interfaces so-0/1/1 encapsulation encapsulation cisco-hdlccisco-hdlc; ;sonetsonet-options -options fcsfcs 32; 32; no-payload-scrambler; no-payload-scrambler; rfc-2615; rfc-2615; unit 0 unit 0 family family inetinet address address 18.18.18.1/30;18.18.18.1/30; IOS/VRP: 先一行一行删除原来的配置先一行一行删除原来的配置, 再一行一行在新接口上增加配置再一行一行在新接口上增加配置割接时割接时, 时间来得及吗时间来得及吗?!Copyright 2007 Juniper Networks, Inc. Proprietary and C40配置文件的管理配置文件的管理配置文件可以直接存在本地或输出到外部主机配置文件可以直接存在本地或输出到外部主机; ;路由器上随时保存路由器上随时保存5050个配置文件个配置文件( (机器自动保存机器自动保存););可以另存任意的配置文件可以另存任意的配置文件( (人工保存人工保存););以上配置文件可以直接在路由器上查看以上配置文件可以直接在路由器上查看, ,也可以下载到也可以下载到PCPC里用写字板查看里用写字板查看; ;使用时直接使用时直接loadload文件文件, commit, commit提交生效即可提交生效即可; ;极大的简化了配置的时间和精力极大的简化了配置的时间和精力, , 任何时间任何地点任何时间任何地点, , 可以在可以在1-21-2秒内恢复原秒内恢复原有有 配置配置; ;同时也支持一行一行察看命令的方式同时也支持一行一行察看命令的方式; ;editeditjnprJUNOSjnprJUNOS-lab# show system -lab# show system host-name JUNOS-lab;host-name JUNOS-lab;domain-name domain-name ; ;time-zone Asia/time-zone Asia/Hong_KongHong_Kong; ;saved-core-context;saved-core-context;ports ports console type vt100; console type vt100; auxiliary type vt100; auxiliary type vt100; root-authentication root-authentication encrypted-password $1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/; # SECRET- encrypted-password $1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/; # SECRET-DATADATA login login class class netopsnetops permissions view; permissions view; user user jnprjnpr uiduid 2000; 2000; class super-user; class super-user; authentication authentication encrypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0; # encrypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0; # SECRET-DATASECRET-DATA user lab user lab uiduid 2000; 2000; class class superusersuperuser; ; authentication authentication encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.; # encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.; # SECRET-DATASECRET-DATA jnprJUNOSjnprJUNOS-lab# show system | display set -lab# show system | display set set system host-name JUNOS-labset system host-name JUNOS-labset system domain-name set system domain-name set system time-zone Asia/set system time-zone Asia/Hong_KongHong_Kongset system saved-core-contextset system saved-core-contextset system ports console type vt100set system ports console type vt100set system ports auxiliary type vt100set system ports auxiliary type vt100set system root-authentication encrypted-password set system root-authentication encrypted-password $1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/$1$Y1lF.qft$nKjoqliNCQ/b4ZpAbKgXz/set system login class set system login class netopsnetops permissions view permissions viewset system login user set system login user jnprjnpr uiduid 2000 2000set system login user set system login user jnprjnpr class super-user class super-userset system login user set system login user jnprjnpr authentication encrypted-password authentication encrypted-password $1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0$1$K3E3CM4d$Vf2yCy4DYrsmElW1gw9wZ0set system login user lab set system login user lab uiduid 2000 2000set system login user lab class set system login user lab class superusersuperuserset system login user lab authentication encrypted-password set system login user lab authentication encrypted-password $1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.$1$WTwEuJlJ$PiNY.JLFTkHGZAGHLmZNE.set system services ftpset system services ftpset system services set system services sshssh root-login allow root-login allowset system services set system services sshssh protocol-version v2 protocol-version v2set system services telnetset system services telnetset system set system syslogsyslog user user * * any emergency any emergencyset system set system syslogsyslog file messages any notice file messages any noticeset system set system syslogsyslog file messages authorization info file messages authorization infoset system compress-configuration-filesset system compress-configuration-filesCopyright 2007 Juniper Networks, Inc. Proprietary and C41JUNOS 20个商用发布版本的经验个商用发布版本的经验8.07.67.57.4在所有的平台上使用相同的软件在所有的平台上使用相同的软件Copyright 2007 Juniper Networks, Inc. Proprietary and C42日程安排日程安排Juniper公司概况公司概况产品及体系结构介绍产品及体系结构介绍总结总结Copyright 2007 Juniper Networks, Inc. Proprietary and C43Logical Router Solution, , 从逻辑上分离网络从逻辑上分离网络; ;业务外网无需单独建立业务外网无需单独建立, ,大大节省了成本大大节省了成本; ;经过测试的经过测试的, , 成熟的业务解决方案成熟的业务解决方案; ;一个物理路由器可以被划分为一个物理路由器可以被划分为1515个逻辑路由器个逻辑路由器; ;简化了网络的配置简化了网络的配置, , 节省了用户投入成本节省了用户投入成本; ;支持支持RIP/OSPF/ISIS/BGP/MPLS TE/L2 VPN/L3 VPN/IPv6;RIP/OSPF/ISIS/BGP/MPLS TE/L2 VPN/L3 VPN/IPv6;使用逻辑链路使用逻辑链路, , 分割物理链路分割物理链路( (使用使用DLCI/PVC/VLAN); DLCI/PVC/VLAN); Copyright 2007 Juniper Networks, Inc. Proprietary and C44Copyright 2007 Juniper Networks, Inc. Proprietary and C44