JUNOS新一代企业级路由器操作系统（下）

JUNOS校准网络功能和业务需求

Juniper 网络公司的路由器配备了模块化操作系统 JUNOS 之后，允许企业设计出安全、稳定的网络以满足动态 IP 数据流的多样化需求。 部署了 Juniper 网络公司的路由器之后，让安全性、工作时间、性能和运营灵活性等提高到了新的水平，而且有很多有助于网络入门和运营团队入门的系统和工具。

JUNOS操作系统的SUPOR优势

Juniper 网络公司路由器的高级架构设计有很多优势，可以用 S-U-P-O-R 这5个字母来帮助记忆。 Juniper 网络公司将路由器的安全性、正常运行时间、性能和运营提高到了新的水平；如下表所示。

安全性——任何网络的总体安全性水平总是由最弱一点决定的，因此设备级安全性是每个网络节点的首要考虑因素。 JUNOS 架构的软件模块性防御了基础设施攻击——它始终保护着控制方的处理资源。 诸如新增过滤器条件之类的升级始终可以使用控制功能，而路由器也可以与其他系统交换控制消息。

控制端口从来不会像传统设备中那样锁定或变慢，运营始终处于控制之中。可以随时添加过滤器以阻塞分布式DOS攻击，而不会让路由器停止服务。使用JUNOS的新一代CLI可以快捷而轻松地在脱机编辑器中输入改动，然后通过一次快速升级再提交给路由器。

另外一个重要的安全注意事项是路由器支持的过滤器条件数目。Juniper网络公司路由器支持一个接口多个过滤器，在提供细粒度流量控制的同时而不影响系统性能。IT员工可以定义控制以阻塞、限速或监控特殊的数据流和应用，在问题尚未凸现之前就将其扼杀在开始阶段，并且无需做出性能权衡。

工作时间——由于网络主要是软件控制式的，因此，提高软件的可靠性和永续性是改善网络稳定性的基础。JUNOS的构建考虑到使用现代操作系统设计原则时的稳定性，其中包括模块化的程序架构和强韧的受保护内存架构。JUNOS可确保一个模块中的变化不会扩散到其他地方。每项处理功能都是独立且能胜任的。

JUNOS的模块化软件设计也支持模块个体的快速重启和升级，因为这里没有必要重启整个路由器。例如，如果路由协议进程出现故障或出于某个原因而需要重启，而不会影响到它的转发进程，路由器可以在“优雅重启”期间仍然可以继续进行数据转发。 同样的机制也允许用户升级特定的JUNOS模块而不用重启整个系统。

Juniper网络公司的软件可靠性不仅仅是代码的可靠性，其管理特征也设计成具有运营错误防范能力。配置错误是网络故障和安全故障的最大原因之一。JUNOS CLI高级的改动管理功能有助于降低运营风险和停机时间。 其智能化、分层式的组织非常适合于运营任务，另外还内置了很多特性，从而简化了整体网络部署和配置。

性能——JUNOS 的受保护处理为企业提供了综合的、实时的、细粒度的网络流量控制。 路由器不仅是一种可用的综合性能管理工具箱，它还维持着较高的转发率，甚至还开启了越来越多的高级路由服务。 企业不需要再抉择较高的吞吐量与严格的流量控制。

Juniper 网络公司路由器启用了对实时应用的支持，诸如对服务质量(QOS)有较高要求的语音应用和视频应用。JUNOS内部的高级 QOS 工具集针对流量优先级划分包含多个级别的细粒度QOS——逐个端口、逐个逻辑电路（DLCI、VC/VP、VLAN）、逐个通道（至DS0）。可用的QOS机制包括分类、限速、修整、加权循环调度、严格优先级队列、加权随机早期检测、随机早期检测和包标记。

在拥塞期间，员工可以在最需要的时候依赖Juniper 网络公司的QOS特征。M系列的专用硬件和J系列的高级调度机制，确保了QOS任务即使在高流量负载之下的资源可用性。

运营——横跨所有平台和实施的公用JUNOS软件简化了运营，实现了直观的软件更新和软件升级。 JUNOS 只有一条代码链，支持快速的版本认证和产品间的完全互操作性。与使用基于ASCII的CLI编辑命令相比，使用结构化的JUNOS CLI来管理路由器将会更加直观、更不容易出错。

另外，JUNOS 的模块化软件设计支持一种许可证模型，允许及时地融合业务需求和操作系统特征。 虽然具有证书许可能力，JUNOS 还提供了灵活的软件特性升级功能，甚至在 J 系列路由器的多端口卡上添加了接口。正如企业需要改变一样，证书许可也支持快速激活新的功能，而不用长时间测试、验证新软件，也不用转到单个的站点。

互操作性和适应性

部署了 Juniper 网络公司的路由器之后，将安全性、工作时间和性能等提高到了新的水平，但也为员工带来了运营功能的互操作性注意事项和潜在的改动。为了向网络和运营团队引入这种新的路由设备，Juniper网络公司提供了管理所需的工具和支持。

关于与思科IOS型平台交互操作的解决方案，Juniper 网络公司具有多年的解决方案提供、设计和实施经验。 Juniper网络公司的系统同时部署在全世界的设备中——不仅出现在数以千计的公司网络、政府网络和教育网络中，而且出现在全球最大的25家电信运营商网络中。

第一次使用Juniper网络公司路由器的顾客会发现很多能帮助他们的工具和支持服务。JUNOS 操作系统的CLI既直观又易学易用，特别是对于那些有经验的网络操作员——他们一般会在几个小时之后就会挑选关键的功能。 对于新员工，Juniper 网络公司还提供了基于浏览器的接口 J-Web。 JUNOS 软件还包括 JUNOScript；JUNOScript 是一种简化了脚本编写和系统集成，强韧且基于 XML 的 API。 另外，还有一个强大的客户服务和支持小组负责提供 24X7 的支持、广泛的培训/专业服务、技术文档以及很多在线工具，其中包括一种可将Cisco CLI 转换为JUNOS CLI 的IOS-to-JUNOS 转化软件。

小结

JUNOS 是一种高级的软件解决方案，它校准了网络功能与业务需求，使得企业可以满足其不同的业务/运营需求集合。JUNOS 软件模块化的、一致的设计与传统路由器OS有着根本的不同，也就是传统路由器OS受到混合软件架构的抑制。

JUNOS克服了传统 OS 的操作挑战，确保了操作员始终具有完整的控制能力，提供了系统高度稳定的强大安全性，带来了可预测的、不会降低的性能——所有这些都基于一个统一的代码库。

JUNOS的性能和完整性已经在全球最大的一些 IP 网络中得以证实，其中包括全球最大的25家电信运营商网络。Juniper网络公司路由器在受保护的系统资源上运行模块化JUNOS软件，其中结合了可靠性与灵活性，支持高级路由、QOS、过滤、安全/管理策略以及使用情况/性能监控等功能。

JUNOS和Juniper网络公司路由器的高级架构设计有很多优势，可以用 S-U-P-O-R 这5个字母来帮助记忆。Juniper网络公司将路由器的安全性、正常运行时间、性能和运营等提高到了新的水平。Juniper网络公司的路由平台提供了最佳的基础设施基石来构建能支撑越来越多的动态IP流量所需要的安全、稳定的网络。