JUNOS版本9.4在路由、交换、安全的新特性

JUNOS版本9.4交换平台新特性

1.EX系列：SFP上行模块
新的光学收发器支持EX 3200和EX 4200交换机中的SFP上行的模块，现在支持三个新的光纤收发器：

EX-SFP-GE10KT13R14 (1000BASE-BX-U, 10 km)
EX-SFP-GE10KT14R13 (1000BASE-BX-D, 10 km)
EX-SFP-LX-40K (1000BASE-LX, 40 km)

EX3200和EX4200交换机采用新的SFP+上行模块。该模块支持以下10 Gbps光纤接口：

EX-SFP-10GE-SR (10GBASE-SR, 26 m)
EX-SFP-10GE-LR (10GBASE-LR, 10 km)

2.EX系列: 安全性

9.4版的EX系列以太网交换机包含以下新的安全特性：

永久性存储DHCP snooping数据库，可以让交换机在用户指定的文件区域存储DHCP snooping 和 Dynamic ARP Inspection (DAI)数据库。这个指定的文件区域可以使EX系列以太网交换机本地的存储区域或者网络上的文件存储区域。开启这一功能后，交换机在启动过程中会从文件存储区域加载全部DHCP snooping和DAI数据。

Port ACL (PACL) on LAG可以让用户配置LAG并将防火墙过滤器应用于LAG接口。9.4还支持物理接口的出PACL & LAG日志，系统日志以及拒绝动作和前缀列表匹配等功能都可以作为防火墙规则进行设定。

3.EX 4200以太网交换机：L2功能

在EX 4200以太网交换机上出现了Juniper版本的cisco PVST。这一功能可以让EX系列参与到多厂商的生成树中。

4.EX系列：L3功能

9.4版本中，EX系列以太网交换机的新L3功能包括：

IP广播功能可以让用户配置某个端口将IPv4数据包按预定传输到一个子网的目标广播地址。带有子网广播地址作为目的地址的IPv4数据包将被L2广播到子网或VLAN上。当这一功能在交换机只针对某个特定子网的端口上开启后，服务器传输给这个端口的IPv4数据均将在该子网/VLAN中被广播。

Filter Based Forwarding (FBF)是JUNOS的一项功能，可以让用户将符合用户设定的防火墙过滤条件的数据流通过防火墙动作转发到路由器或交换机的下一跳节点。Filter Based Forwarding中配置的下一跳节点是由路由表选择的。这一功能的典型应用是将数据流重定向到IDP或防火墙设备上，以便对数据流进行检测。

Jumbo帧控制面板可以让EX系列以太网交换机接收和处理来自控制协议如运行在其他路由器和交换机上的OSPF的Jumbo帧。

5.EX系列: 可管理性和可用性

通过DHCP和BOOTP自动安装配置文件，可以让用户在网络中安装EX系列以太网交换机，并且对其进行配置而不需要使用J-Web, Network and Security Manager (NSM), 或者JUNOS CLI界面。当交换机以出厂配置启动时，它会向DHCP发送请求，并根据获得的IP地址以及DHCP提供的文件位置信息，从网络文件服务器上获取配置文件。

6.EX系列: QOS
CoS on L3 VLAN Interface可以让用户在IRB接口配置分类和重写规则。端口重写允许用户配置规则以便DSCP/UP可以被重写。每个端口都是可以进行重写配置的。在9.4版本前的系统中，如果一个包的UP/DSCP必须被改写为分类结果或重写规则，那么只有路由数据代码点被修改。而在9.4版本中，EX系列现在允许重写桥接包，或者重写桥接包的代码点。

7.EX系列: 有效性
802.3ah是IEEE的标准协议，等同于专利协议UDLD ,用来检测两个通过光纤连接的网络节点间的连接错误。两个网络节点间的连接错误要么是由于部分链路错误（只有一个TX或RX错误），或者是错误的连接（TX一端连接到了TX的另一端，或者反之）。