JUNOS版本9.4在路由、交换、安全的新特性

ZDNET网络频道原创文章，转载请注明出处

ZDNET JUNOS原创内容：

JUNOS专区：JUNOS帮企业持续降低运营成本

JUNOS软成本硬实力

从电信运营模式思考校园网建设

JUNOS大“器”渐成

在JUNOS大“器”渐成的文章中，我们了解了JUNOS作为单一模块化、单一源代码、单一版本操作系统的诸多优势，本篇文章ZDNET网络频道将详细介绍JUNOS最新版本9.4在路由、交换、安全上的新特性。

JUNOS版本9.4路由平台新特性

1.M系列：增强 CFEB
增强的集成转发引擎板卡（CFEB-E），一个采用I芯片的转发引擎，它对M7i和M10i多业务边缘路由器服务质量(QoS) 进行了加强，并提高了系统的容量，路由的规模和处理服务的性能。CFEB-E做到了在

硬件上与其他路由产品的一致性，并且可以确保新特性可以在全M系列多业务边缘路由器和MX系列以太网路由器上运行。

从JUNOS9.4开始，CFEB-E可选择为M7i提供新的集成多业务模块（MSM）的特性。它提高了处理多种服务，例如网络地址转换(NAT),状态防火墙和IPsec的性能。CFEB-E也允许在将来的M10i路由器上支持在线业务升级(ISSU).

2.M系列：增强的IQ2(IQ2-E)
增强的智能化队列2（IQ2）PIC芯片系列提供了Juniper最新一代的以太网服务转发引擎，已经可以应用在从MX系列以太网服务路由器到Juniper的M系列多业务边缘路由器及T系列核心路由器上。

M系列和T系列路由器上的IQ2-E系列增强以太网PIC芯片提供了与MX系列同样的服务级别(CoS)，调度，队列，和统计信息收集的能力。保持了产品间服务，操作，管理，维护的一致性。

JUNOS 9.4或更高版本支持如下的IQ2-E PIC:

4:1用户过量的4端口千兆以太网卡
2:1用户过量8端口千兆以太口网卡
8端口千兆以太网卡（线速）
单端口万兆以太网卡（线速）

3.MX系列：支持铜SFP

在一个全线速DPC上支持tri-rate的铜SFP=，提供传送城域以太网和企业应用的多样的解决方案。除了MX系列DPC端口，20ｘ1的铜SFP通过SGMII端口提供了对100/10兆自适应和1000兆端口的向后兼容性。

Tri-rate铜SFP与下面的多速率DPC兼容：DPCE-R-20GE-2XGE,DPCE-X-20GE-2XGE,DPCE-R-Q-20GE-2XGE.

4.MX系列：MX FPC3
MX FPC模块设计用来连接最多两个在Juniper M系列和T系列路由器中的PIC。这些模块允许MX系列支持非以太网接口。PIC在M系列，T系列，MX系列平台的可移植性使为此的投资有了保护。

愿意加强WAN接入和数据中心单设备的企业用户，现在可以为他们的WAN接口和其他的以太网接口使用MX系列多业务边缘路由器的OC48/OC192端口。

5.J系列：统一接入管理

可以设置J系列业务路由器作为一个JUNOS统一接入管理（UAC）来部署。UAC对于适应性的接入管理是一个标准，可扩展的解决方案。以减少攻击和降低威胁。来保护网络,保护关键任务的应用和敏感的数

据，并提供了全面的控制，可视化，监控。当作为JUNOS统一接入管理的部分，J系列设备加强了UAC对内网控制的策略。

6.J系列：VPLS
这个版本支持在J系列服务路由器上实现跨域广域网的LAN服务(VPLS)，一个基于以太网的一点对多点的二层虚拟专网(VPN)。VPLS允许物理上分散的以太网局域网站点通过MPLS骨干网互相连接。

新版本包含下述功能：

VPLS中使用BGP对PE的自动发现和通知。
支持基于802.1P位的CoS.
支持MAC地址控制。
支持多VPLS。
支持无tag的802.1Q虚拟局域网和扩展虚拟局域网封装。
虚拟局域网的映射
虚拟局域网转换
支持Native-VLAN.
支持多AS环境的VPLS
P2MP （点到多点）