上一主题   |   下一主题
1/2页12 跳转到查看:7867
发新话题 回复该主题
键盘左右键可以进行前后翻页操作
帮助

把电信级精髓贡献给企业—Juniper

把电信级精髓贡献给企业—Juniper J系列路由器软件特性测试报告

测试亮点
● 模块化设计确保系统健壮
● 软件设计减少人为错误,保证网络稳定
● 多项默认设计确保系统安全性
【CNW.com.cn 专稿】作为一个企业级用户,昂贵的电信级路由器让大多数企业用户无法承受。但是,别和电信级标准说不,哪怕是在分支办公室这样的应用场所。因为,企业要实现真正的业务永续。
据悉,Juniper公司正在不断加强其在企业网市场的竞争力,特别是向企业提供交换机和中低端路由器。上至T1600,下至J系列路由器,横到所有交换机乃至安全产品中都采用的JUNOS操作系统会是Juniper产品的最大特点。它让Juniper企业级产品同样具有电信级的不间断运营特性,更好的安全性和管理特性。
《网络世界》评测实验室有机会对Juniper公司的J6350路由器进行了评测。此次测试的重点在于JUNOS的健壮性、易用性以及安全性。 (本次测试内容丰富,更多内容见网站详细测试报告)
模块化设计带来的健壮性
应用在电信级路由器上的JUNOS操作系统在设计上采用了模块化的设计思路,以确保电信运营商对电信级IP网络提出的高可用性、尽可能少的宕机时间、高安全性和高性能等要求,在我们的测试中也体现了这一点。(JUNOS模块化设计理念分析见网站详细测试报告)

我们构建了一个真实的路由转发环境(详见网站“测试方法一:不间断的路由转发测试环境”)。 300000条路由,双向1Gbps流量,这样的测试压力,看来并没有给J6350路由器带来什么压力。在J6350路由器持续正常转发数据包的过程中,我们模拟SNMP模块因为特殊原因运转不正常而重启被测路由器J6350的SNMP管理模块。J6350路由器的操作系统并没有因为重启SNMP这个重要的管理模块程序而导致整个路由器操作系统的崩溃,路由器转发非常正常,所有的路由状态没有受到影响(见测试结果图1)。
测试结果1

为了验证J6350路由器以及其运行的JUNOS操作系统的健壮性,我们针对J6350进行了一次百兆线速的Ping DoS攻击(详细测试方法见测试方法二)。开始测试时,J6350路由器没有进行任何安全配置,在Ping攻击开始后,路由器受到了一些影响,有一定数据包丢失,路由器的CPU占用率爬升到80%,但路由器CPU等处理资源仍有余量。因此,Juniper工程师有可能通过分析内部情况增加ACL过滤攻击源,让其转发正常。(详细的测试结果及分析见网站测试报告)

JUNOS的模块化设计也给运营维护带来了很大帮助,能够在不间断正常流量的情况下增加ACL,开启ACL的Log功能等。路由器并没有因为这些操作而丢弃数据包,数据包的转发延迟也相当稳定。(详细结果及分析见网站测试报告)
网络设备应该从体系架构上为应对险恶“江湖”做好准备,在体系结构设计上尽可能减少对网络通信的中断,减少重新启动的次数。这样的设计也许在昨天说是好的设计,但是对于明天来说就是必须的设计。
电信级易用性
很多时候,造成网络中断的恰恰是人为因素,比如复杂的配置中一行错误的命令。易用的网络产品有利于网络管理员少出错,快速应对突发事件的发生。在此,JUNOS有很多独到之处。(更多结果和分析见网站测试报告)
JUNOS中多个用户可以同时登录路由器进行配置,系统可以记录每一个用户的配置行为,在安全上这对于避免人为恶意操作非常有益。JUNOS操作系统提供了帮助功能,它不仅仅会列出命令所连带的参数,甚至提供配置例。JUNOS操作系统采用了层级化的结构,而特点是通过一些附加参数和命令的使用,管理员可以快速地在不同的层级之间进行跳转。(类似的灵活设计还有很多,详见网站测试报告)。
JUNOS很多设计避免了错误的发生。比如管理员完成配置之后,如果不再输入一个commit的命令,配置将不会生效。JUNOS操作系统会顺序保留前50个被确认生效且工作正常的配置。如果需要,可以利用rollback命令将以前的配置重新启用。类似的减少人为配置错误的功能还有很多,比如提前编辑在线上传、JUNOS独特的复制配置功能、纠错功能(详见网站测试报告)。
JUNOS提供的管理工具非常多。在我们测试过程中,Juniper的工程师可以通过CLI的配置界面实时查看接口接收、发送数据包的状况,并对J6350路由器的转发性能没有丝毫的影响。而诸如JUNOS强大的pipe功能、查看机箱、接口模块的产品序列号等功能对网络管理员帮助良多(详见网站测试报告)。
默认设置带来的安全
在前面的健壮性测试中,我们已经验证了JUNOS在面临DoS攻击的情况下,模块化操作系统的设计所提供的系统级安全性。JUNOS操作系统还有很多默认设置给系统的安全带来增强。比如,JUNOS默认的管理员密码不能太简单,默认必须使用SSH加密链路等给路由器诸多安全保护(详见网站测试报告)。
JUNOS路由器还提供了防火墙的功能,能够通过添加安全策略,对非法流量进行过滤。JUNOS还有更为特殊的针对管理控制层面的防火墙(详见网站测试报告)。
JUNOS还提供了抓包的工具,管理员可以利用这个工具捕获发往路由器的控制报文,并且加以分析

TOP

J级不是针对低端用户的吗??????????

TOP

谢谢,多多益善,欢迎再发!

TOP

呵呵,J系列不好卖吗,跟CISCO ISR比优势不明显。

TOP

呵呵,J系列不好卖吗,跟CISCO ISR比优势不明显。

TOP

恩拉........学习下在说

TOP

不错的资料了解一下)("hnci)

TOP

SEO -您应该瞄准竞争适当位置?

很多人民在某些北京seo决定不建立网站最普遍的适当位置,因为他们知道他们不会能高于当前冠上等第的其中任一个建立的当局网站。 因此这个观点被辩解或您能竞争在这些超竞争适当位置?
那里Well是没有问题某些适当位置是极端竞争的,并且几乎无法排列高度。 例子的这样适当位置包括抵押、贷款、信用卡seo等等。 如果您认为您能在等第的上面附近某些的得到在这些适当位置的最普遍的主题词,则您大概欺骗自己。 许多长尾巴主北京google排名
题词是难为在这些适当位置高度排列,从未介意最普遍的主题词。
当然得到在这些适当位置的高等第是可能的,北京seo但是您必须记住它可能需要几年,在您开始看所有结果之google优化
前。 如果您得到高等第,则您需要数以万计优良品质backlinks到您的网站,并且甚而然后没有成功保证。


A更好的方法将建立瞄准在这些更大的适当位置之内的一个微适当位置的网站。 例如例如而不是创造关于贷款的一个一般网站,您可能建立关于底特律房屋贷款的一个网站。 这个微适当位置明显地有较少竞争,并且是更加容易为在查北京seo
寻引擎高度排列。
您,然而,希望瞄准最普遍的适当位置的If,然后您的最佳事例是一共忘掉SEO。 这些适当位置是极端赚钱的,但是有除通过查寻引擎之外,您能有交通您的站点的其他方式。
例如您可能使用支付每点击做广告和支付安置的搜索引擎,或者您可能追求自由交通来源。 例如您可能创造在文字文章和博客和连接的一个一般抵押站点和焦点回到您的主要网站,或者您可能写包含链接到您的站点并且在互联网分布他们的自由报告或ebooks。

The点是您不必须纯粹依靠SEO取得结果。 在许多最普遍的适当位置,搜索引擎优化可以是一项不结果的任务,因为您竞争反对是几岁的许多当局网站。 因此一个更好的想法是对任一个目标更小的微适当位置或忘掉SEO并且认为您怎么能引起交通的自由来源到您的网站。

For更多SEO技巧和资源,请点击这里发现如何得到backlinks和读更多关于搜索引擎优化和安置。

TOP

v s




======================================

浙江花木批发  苗木批  广州废纸回收  

TOP

新加的空白文章21

该用户帖子内容已被屏蔽

TOP

上一主题   |   下一主题
1/2页12 跳转到
发表新主题 回复该主题