Juniper网络产品介绍

Juniper网络产品介绍

Juniper是一家国外的网络设备厂商，中文名“瞻博“，国内大部分网络工程师接触到的都是一些低端的防火墙产品，更多的是Netscreen系列，低端的SRX产品及企业级的EX交换机，如SRX100、SRX200、EX2200、EX4300等，像高端的防火墙产品，如已停产的SRX3K（3400、3600），SRX5K系列（5400、5600、5800），对于做集成商的公司工程师来说，几乎不可见。像MX型号的高端路由器、PTX路由器、QFX系列交换机都很少见。一是因为国内的公司很少用这种产品，性能上肯定是杠杠的，但价格也是杠杠的，Juniper的市场圈子相对思科、华为、华三而言，真是小太多。但市场小并不代表它的能力也小。若有幸见到MX2K系列或调试配置，才觉得这家公司真不简单，尝试去考一个JNCIE，也感觉有这样的感觉。此文章仅是简单的介绍Juniper的网络产品，若有Juniper相关的需求部署或故障排查，请到X宝找小店“Wild Wild Web”。

防火墙一个企业网络的安全的防护屏障，若只是简单的做到路由，则把自身暴露在公网环境中，没有任何安全可言，才是最可怕的，一旦遇到攻击，网络就崩溃，影响不可而言。网络安全是无边界的，所以，我们能做的只是将安全风险降到最低，保证业务的正常运行。通过简单明了的Policy来控制内网的互访关系。Juniper在防火墙产品上分为低中高端，对于企业不同的需求选择不同的产品型号。

低端防火墙图示，这里只列出SRX340、SRX650防火墙，其他的还一些SRX100、SRX200之类的防火墙，都是小型号的桌面防火墙，由于停产了，所以买到的都不是最新的。

中端防火墙图示，中端防火墙型号相对比就比较多了，当然，把已经停产的SRX3400、SRX3600也列出来了，虽然已经停产了，但是还是有很多的企业在使用，其他的就是SRX1K及SRX4k的产品，这两种型号的产品推出的时间不久，主打1U，高性能的防火墙，将先前的产品所谓的NPC/SPC都集成到整机了，因此，若有故障，则只能整机替换了。

高端防火墙SRX5800，这里只列出SRX5800的图示，像SRX5400、SRX5600的图示也可以在Juniper的官方网站找到。如SRX5800的图示架构，SRX5800与路由器MX960是采用同样的机箱，两者的板卡是可以共用的，但不建议这样使用。

路由器，我想更多接触Juniper的人，应该是路由器和防火墙了，像Juniper的路由器最多的是用于运营商，再者是大型的企业。Juniper的路由器性能可以说是杠杠的，若需要了解更多有关路由器的知识，可以去Juniper的官方网站，查看每个型号的Datasheet。

交换机，通过实际部署，Juniper的交换机虽然不是它最擅长的产品，但同是基于Junos架构，交换机也还是可以接受的，EX交换机主要面向企业用户，而QFX交换机主要是数据中心用户，以Fabric推出的一种产品，高性能，低延迟转发。

Juniper与国内其他一些大厂商一样，也有自己的虚拟机模拟器，但这个需要自己去找，例如VMX是MX路由器的虚拟机，VSRX是防火墙的虚拟机，VQFX是QFX的虚拟交换机，通过这些模拟器，就可以很好的配置和熟悉操作了。