亲们，Juniper开始给力 引领潮流鸟 赶紧跟上节奏 以便将来忽悠大妈们~~

夜游神

Name: Juniper Developer Network
Site: https://developer.juniper.net/content/jdn/en.html
众所周知 瞻博今年都在暗自发力 研发 推广 测试它雄心勃勃滴的All-in-One Space计划

涉及 涵盖 所有类型的网络 网络应用 号称可以为不同的企业量体裁衣部署这个智能化 自动化的网络管理系统

近日去看了一下进度 吓死我了 已然有成型可应用的插件供企业级别用户下载试用 涵盖监测 自动化排错 虚拟化管理 安全管理 媒体网络管理应用 能耗监测管理 网络性能检测优化~~~
赶紧 赶紧了 将来出去卖的时候 不懂装懂 也得会喊得出口号哇 才能唬得住大妈们及她们的打手~~~

商务车

蛋定，兄弟们.....

zhongbingo

gzkane

The company is using Juniper VPN which is shit!

lingyang

大家都搞SDN了， 这是个缺乏增长点的时代

夜游神

SA系列滴 还是IPSec based的SRX gateway?
它家的VPN client software做的不如思科细致 所以支持的平台有限 针对相同平台的不同版本也很有限

时下 土澳稍微有点名号滴企业的remote VPN solution都是全面转向上马 F5的APM  module

有两个DC的话 之需要购买用户数量一半的license，用GTM round robin一下就可以满足日常滴需要了

lingyang

"有两个DC的话 之需要购买用户数量一半的license，用GTM round robin一下就可以满足日常滴需要了"这是怎么做到的啊， 1万用户5千个license就可以搞定了？

rrkyd

我第一次知道juniper的中文叫瞻博。。。

zhongbingo

原帖由 gzkane 于 2012-5-31 15:13 发表
The company is using Juniper VPN which is shit!

JuniperVPN client 还不错.

luweiyan

前提是最高5千并发用户

JUNIPER 的MOBILE VPN CLIENT不错

F5 和CISCO也抗爹，都在做虚拟，一台机器上啥功能都实现。

lingyang

原帖由 luweiyan 于 2012-5-31 15:31 发表
前提是最高5千并发用户
F5 和CISCO也抗爹，都在做虚拟，一台机器上啥功能都实现。

啥叫一台机器上啥功能都实现？

夜游神

原帖由 lingyang 于 2012-5-31 15:23 发表
"有两个DC的话 之需要购买用户数量一半的license，用GTM round robin一下就可以满足日常滴需要了"这是怎么做到的啊， 1万用户5千个license就可以搞定了？

对头滴 两个数据中心facing Internet的DMZ LTM APM绑定好同样的证书 指向site: https://huyou.com.au
然后在GTM上 的随便建个gslb的zone 创建好2条记录huyou.com.au的 a records 指向两个DC LTM的VIPs

然后配virtual servers,然后配pool（制定要round robin）,然后配WIP

之后跟你的ISP说明一下，在它的NS SERVER上建立一个新的 NS record for huyou.com.au 指向你的GTM地址就好了~~~~

夜游神

和多少并发用户没有关系的 如果是1万用户 并且并发1万 一样可行
因为GTM针对这个WIP是进行round robin的 所以用户会被平均滴分配到两台LTM上
理论上 当你要登录SSL portal的时候 是不会狂刷屏么？狂刷屏的话 可能会有些细小滴出入~~~

夜游神

原帖由 lingyang 于 2012-5-31 15:40 发表

啥叫一台机器上啥功能都实现？

那是针对那些没有米的中小型用户 道理和足迹上那些狂推什么神猫的家庭级用户一样 没有米和相对专业的架构 但又希望能拥有所有的日常应用服务 Juniper也提供类似的产品么~~~

F5 LTM装上ASM还号称自己是世界上最牛逼得防火墙之一呢~~~~

richsea

借小夜的帖子说一下俺的观点：

Juniper的VPN客户端其实是以前Netscreen的，说实话，这个玩艺除了配置复杂，其他还是挺好的。当然苦了一部分Thinkpad本子的用户，当年的DHCP蓝屏bug还是让人很受伤的。
但是如果仅仅把Juniper的VPN认为是VPN client，那就太low了，
SA系列的功能还是很强大的，至少比专门作SSL VPN的array，还有FG，CP，cisco等厂商的要好很多。还有，ScreenOS的时代已经过去了，他的客户端也已经停产好久了。现在SRX用的客户端还是不错的，自动下载安装，配置也比较简单。

还有，Juniper是一个非常保守的公司，大家不要期望它会有很多的膨胀，说实话，J的优势还在他的路由上，其他的真的不能算一流。

个人观点，谢谢

lingyang

其实我觉得J没啥优势了， 如果曾今有现在也没有了包括路由，包括谣传的J比C便宜等等。

richsea

本次全球性的经济危机，对技术公司的打击（相对来说）不算太大。所以，在当前一片低迷的大形势下，硅谷的各大技术公司还是动作不断。思科（Cisco）一个月就买了三家公司，一向不做广告的谷歌，竟然也开始在报纸上大做广告，兜售其Google App Suite。今天，Juniper也一反常态的举办了一场大型市场推广活动。

      从今天起，Juniper更换了已使用十几年的Logo，其股票也从NASDAQ转到了NYSE。为此，Juniper的各个大佬悉数出动，在纽约举行大型媒体发布会，并且罕见的在《华尔街日报》登出四个整版的广告（要很多钱的），可见是下了不小的本钱。这个日期可能也是精心选过的，因为今天正好还是互联网问世四十周年。1969年10月29日22：30，ARPANET的最初两个节点，UCLA到SRI（Stanford Research Institute）连线成功。Juniper转到NYSE，估计是和不久前NYSE选用Juniper的网络设备更新其现有网络有关，两家公司互相拉一把。

      Juniper的产品一向做得不错，但其品牌知名度在网络专业人士以外，基本是零。如果Juniper还只是在卖高端的路由器给各大电信公司，这就不算个大问题。但是，Juniper要把产品（甚至是解决方案）卖到各个大小不一的企业，这就是个大问题了。企业网络设备市场，思科基本处于垄断地位，唯一可能对其造成威胁的也只有Juniper了，不过Juniper只是刚刚起步，要走的路还很长。这不，Juniper也认识到这一点，新招了一位CMO（Chief Marketing Officer），开始下大本钱宣传自己的品牌。Juniper新的Logo比原有的要好很多，less geeky，more consumer friendly，估计是从思科那学的(思科前一段也改了logo，思路类似)。同时，因为自己的销售力量（对比思科来说）比较薄弱，Juniper开始四处结盟，最近拉到两个重要协作伙伴，IBM和DELL都要开始把Juniper的产品作为自己解决方案的一部分出售，IBM还会把Juniper的产品贴IBM品牌销售。

      在Marketing一片喧嚣的后面，其实Juniper今天还宣布了一个非常重要的产品，一个称为“Trio”的芯片组。Trio是Juniper最新一代的Packet Forwarding Engine ASIC，历时五年，耗资近亿美元研制而成。虽然称为Trio，其实是四块芯片，它的出现会使Juniper路由器和交换机性能提高数倍。今天同时宣布的MX 3D系列Edge Router，就是采用了Trio芯片组的ＭＸ系列的升级版。所谓的‘3D’，指的好像是‘Bandwidth，subscriber，service’，纯属市场宣传的蒙人术语，不过其产品的性能确实有了大幅提高。我看了一下MX 3D的Datasheet，原来ＭＸ系列最高端产品MX960的总吞吐量（Throughput）是960G（所以叫MX960），现在的MX960 3D提高到了2.6T，翻了两倍多，已经大大超过思科和Alcatel的相应产品。其更新的线卡可以做到160G throughput（16个10G端口），也是业界最高。还有，其MX 3D 100GbE线卡，业界首家（在Edge Routing市场）支持线速100G端口。 有些读者可能还记得，思科的ASR9K刚推出时线卡可以做到40G，最近升级到了120G。MX系列其其它两个产品MX480和MX240，性能也有类似的提高。在最低端，Juniper新增加了一个MX80，其throughput是80G。

      Juniper今天的另一项产品宣布是有关软件的，叫做Junos Space和Junos Plus，意思是要开放Junos平台，允许第三方在上面开发应用软件。他们并不是要把Junos做成Open Source，而是要像iPhone那样，提供一个SDK让别人在Junos上开发软件，然后在类似App Store的平台中出售盈利（Juniper的宣传画中有一个iPhone，不知是否有所暗示？）。这里有个鸡和蛋的问题，如果思科这么做，开发者肯定会蜂拥而至； 但Juniper在企业市场中的份额微乎其微，对软件开发者的吸引力很小，估计Juniper需要先把市场份额做大才行。所以，短期内我对此并不看好。

      看来，至少在产品开发能力上，Juniper和思科有一拼。希望他们能在市场、销售上再加把劲(今天的动静闹得就比较大，不是有没有效果？），努力打破思科在企业网络设备市场上的垄断。竞争对技术进步、对广大用户都是好事情，当然，对垄断大王如思科、微软等除外。

[ 本帖最后由 richsea 于 2012-5-31 17:52 编辑 ]

夜游神

楼上很不厚道 拿09年的文章在2012年 歪我的楼 抢我的风头~~~
(monkey31) (monkey31) (monkey31) (monkey31) (monkey31)
大体字 加红色 我也会么 哇咔咔咔咔咔

luweiyan

ASM 主要针对WEB APPLICATION，不是普通防火墙

lingyang

原帖由 richsea 于 2012-5-31 17:51 发表
现在的MX960 3D提高到了2.6T，翻了两倍多，已经大大超过思科和Alcatel的相应产品。其更新的线卡可以做到160G throughput（16个10G端口），也是业界最高。还有，其MX 3D 100GbE线卡，业界首家（在Edge Routing市场）支持线速100G端口。 有些读者可能还记得，思科的ASR9K刚推出时线卡可以做到40G，最近升级到了120G。MX系列其其它两个产品MX480和MX240，性能也有类似的提高。在最低端，Juniper新增加了一个MX80，其throughput是80G。

这篇文章还真是抬举J了，16个10G口就是160G了？4：1的 oversubscription rate, 背板就是40G的流量，附图一张说明：



还有基于Trio的板卡不支持ingress queuing/shaping,其他的像芯片的queues, scheduling, backpressure，multicast的处理要说的话可以写本书了。

说J的研发能力和C相当真的是太抬举了。

J的研发宗旨就是"Near enough is good enough"

再看C的ASR9000的一块板卡，差距还是很明显的嘛， J把MX960变成4D估计也没戏 :-)
24-Port 10-Gigabit Ethernet Line Card

The 24-Port 10-Gigabit Ethernet line card provides two stacked 2x6 cage assemblies for SFP+ Ethernet optical interface modules. The 24 SFP+ modules operate at a rate of 10 Gbps

With two RSP cards installed in the router, the 24-Port10-Gigabit Ethernet line card runs at line rate.

With a single RSP card installed in the router, the 24-Port 10-Gigabit Ethernet line card is a 220 Gbps line rate card.

[ 本帖最后由 lingyang 于 2012-5-31 22:49 编辑 ]

夜游神

所以我常说跟他们说 少忽悠技术细节 最多去大妈面前忽悠细节
忽悠太细节 很容易就被高人给戳破 翻船不说 还搞的很伪学问似的~~

哈哈哈哈哈哈 (monkey28) (monkey28) (monkey28) (monkey28)

richsea

技术就在于探讨，只有多多探讨才能知道自己的不足和提高。

我们还没到忽悠大妈的级别，只能探讨点技术细节。呵呵

另，J的线速转发，应该是有取巧的成分，或许那个作者是J的内部人士也是有可能的。呵呵

无论怎样，我还是认为努力打破思科在企业网络设备市场上的垄断。竞争对技术进步、对广大用户都是好事情，当然，对垄断大王如思科、微软等除外。

degra

原帖由 lingyang 于 2012-5-31 22:43 发表

这篇文章还真是抬举J了，16个10G口就是160G了？4：1的 oversubscription rate, 背板就是40G的流量，附图一张说明：
574470
574471

还有基于Trio的板卡不支持ingress queuing/shaping,其他的像芯片的queues, scheduling, back ...

如果MX9603D 只可以做到 40G per MPC 这和MX960 没分别， 你也太小看J了。

你这张图说40G 是 per  PFE， 不是per card.  MX960 3D 每张 MPC最多有 16 x 10G 160G, 但是受fabric 限制是over subscription card, linerate 只有 120G.
chassis 有 14个 slot, 3 个给 3 x SCB 用(3D 需要3张）后只有 11个给linecard 用， 所以最大switching capacity是: 120G x 11 x 2 = 2.64T

＃17楼的文章没有误导大妈们

degra

http://en.wikipedia.org/wiki/Juniper_MX-Series#MX960.2C_MX960_3D

夜游神

(monkey06) (monkey06) (monkey06)
弟兄们 愤愤不平滴 干上了

炒作成功 帖子火了 ~~~~哈哈哈

lingyang

原帖由 gandu 于 2012-6-2 22:52 发表


如果MX9603D 只可以做到 40G per MPC 这和MX960 没分别， 你也太小看J了。

你这张图说40G 是 per  PFE， 不是per card.  MX960 3D 每张 MPC最多有 16 x 10G 160G, 但是受fabric 限制是over subscription card, linera ...

120G也是忽悠大妈的。

这种架构的路由器关键是看它交换矩阵的能力，更具体的就是fabric的ingress和egress能最多打多少流量，per slot 能打160G，forwarding engine只有40G的能力，难道就说是160G了? CRS3把CRS1的FP从40G提升到140G per slot， 然后才有了100G的端口， 在fabric卡做不到100G或者更多的情况下上100G的端口卡(J好像叫MPC)有啥意义呢？有3个SCB，但是要命的是去不支持replicate packets去多个egress forwarding engine. 1:1真能上120G?

再贴一些图




总结图的意思就是MX3D Trio 16x10 做多能做到 120G out a 30G fabric.,
这就是为什么说J的研发是"Near enough is good enough"的原因。 有兴趣你可以比较一下C的ASR9000和CRS-1， CRS-3 fabric的交换能力，

[ 本帖最后由 lingyang 于 2012-6-3 01:30 编辑 ]

lingyang

原帖由 gandu 于 2012-6-2 22:53 发表
http://en.wikipedia.org/wiki/Juniper_MX-Series#MX960.2C_MX960_3D

wikipedia对这种分析没啥用，还是要吧板卡拆开来看芯片的实际能力。

degra

原帖由 lingyang 于 2012-6-3 00:37 发表

120G也是忽悠大妈的。

这种架构的路由器关键是看它交换矩阵的能力，更具体的就是fabric的ingress和egress能最多打多少流量，per slot 能打160G，forwarding engine只有40G的能力，难道就说是160G了? CRS3把CRS1的FP从40G提 ...

J 的pfe 是在linecard 里面的， 一张 mpc 16 card 里面有 4个 pfe 一个做到 30g 4个就是120g（当然把j cell header overhead 排除外payload 低于120g， 不过 c 的也有c cell header )。
你上面第一张图已经说明了，但上面那张图说的有点含糊， 没有说4个 pfe

degra

你这张图的 mpc 为啥那么慢？  反而 dpc 还比mpc 快？

lingyang

原帖由 gandu 于 2012-6-3 10:28 发表

J 的pfe 是在linecard 里面的， 一张 mpc 16 card 里面有 4个 pfe 一个做到 30g 4个就是120g（当然把j cell header overhead 排除外payload 低于120g， 不过 c 的也有c cell header )。
你上面第一张图已经说明了，但上面那张图说的有点含糊， 没有说4个 pfe

MX960 3D的fabric不支持向多个egress forwarding engine replicating 数据包。 PFE实在板卡里面，变成了由ingress forwarding engine和egress forwarding engine去复制数据包。所以一个特定的forwarding engine在一些情况下需要复制4倍于板卡ingress接口的流量， 这就是为啥说是一个120G out a 30Gbps fabric，这是最差的情况， 最好的情况呢是不超过100G， 如图




说道cell header的问题， 这就是有一个J设计上的缺陷。 在C的fabric里例如CRS， 有三级fabric， 在S2到S3的时候有个fabric speedup的过程， 为的就是抵消掉由一些overhead造成的带宽的损失。那CRS来举例子如下图，你就可以清楚的看到为啥J的设计是near enough




市场上对J的认识还停留在很多年前，大概是2004年的认知貌似在核心路由市场很NB， 自从C推出CRS-1，然后基于类似架构的ASR9000和最近的升级版的CRS-3， J在核心路由的优势就已经荡然无存了， 不过因为产品有他的生存周期市场上还有一些J的核心产品，在客户下次refresh的时候J就要开始哭了。

也许有人会说J比C便宜， 的确是入门价格稍微便宜一点， 但是当把performance，部署的规模和价格放在一起的时候故事就完全不一样了， 你不能用入门产品的便宜价格给市场造成的错觉放到所有配置上去， 不过很可惜市场上的错觉就是这样的， 下面是一个C的4500和J的EX4200的一个比较（横轴是部署端口数量，纵轴是相对因的成本），如果你比较其他的同类产品得到的结论也是相似的


[ 本帖最后由 lingyang 于 2012-6-3 21:09 编辑 ]