JUNOS新一代企业级由器操作系统（下

　　JUNOS校准网络功能和业务需求

　　Juniper网络公司的由器配备了模块化操作系统JUNOS之后，允许企业设计出安全、稳定的网络以满足动态IP数据流的多样化需求。部署了Juniper网络公司的由器之后，让安全性、工作时间、性能和运营灵活性等提高到了新的水平，而且有很多有助于网络入门和运营团队入门的系统和工具。

　　Juniper网络公司由器的高级架构设计有很多优势，可以用S-U-P-O-R这5个字母来帮助记忆。Juniper网络公司将由器的安全性、正常运行时间、性能和运营提高到了新的水平；如下表所示。

　　安全性――任何网络的总体安全性水平总是由最弱一点决定的，因此设备级安全性是每个网络节点的首要考虑因素。JUNOS架构的软件模块性防御了基础设施――它始终着控制方的处理资源。诸如新增过滤器条件之类的升级始终可以使用控制功能，而由器也可以与其他系统交换控制消息。

　　控制端口从来不会像传统设备中那样锁定或变慢，运营始终处于控制之中。可以随时添加过滤器以阻塞分布式DOS，而不会让由器停止服务。使用JUNOS的新一代CLI可以快捷而轻松地在脱机编辑器中输入改动，然后通过一次快速升级再提交给由器。

　　另外一个重要的安全注意事项是由器支持的过滤器条件数目。Juniper网络公司由器支持一个接口多个过滤器，在提供细粒度流量控制的同时而不影响系统性能。IT员工可以定义控制以阻塞、限速或特殊的数据流和应用，在问题尚未凸现之前就将其在开始阶段，并且无需做出性能权衡。

　　工作时间――由于网络主要是软件控制式的，因此，提高软件的可靠性和永续性是改善网络稳定性的基础。JUNOS的构建考虑到使用现代操作系统设计原则时的稳定性，其中包括模块化的程序架构和强韧的受内存架构。JUNOS可确保一个模块中的变化不会扩散到其他地方。每项处理功能都是且能胜任的。

　　JUNOS的模块化软件设计也支持模块个体的快速重启和升级，因为这里没有必要重启整个由器。例如，如果由协议进程出现故障或出于某个原因而需要重启，而不会影响到它的转发进程，由器可以在“优雅重启”期间仍然可以继续进行数据转发。同样的机制也允许用户升级特定的JUNOS模块而不用重启整个系统。

　　Juniper网络公司的软件可靠性不仅仅是代码的可靠性，其管理特征也设计成具有运营错误防范能力。配置错误是网络故障和安全故障的最大原因之一。JUNOSCLI高级的改动管理功能有助于降低运营风险和停机时间。其智能化、分层式的组织非常适合于运营任务，另外还内置了很多特性，从而简化了整体网络部署和配置。

　　性能――JUNOS的受处理为企业提供了综合的、实时的、细粒度的网络流量控制。由器不仅是一种可用的综合性能管理工具箱，它还维持着较高的转发率，甚至还了越来越多的高级由服务。企业不需要再抉择较高的吞吐量与严格的流量控制。

　　Juniper网络公司由器启用了对实时应用的支持，诸如对服务质量(QOS)有较高要求的语音应用和视频应用。JUNOS内部的高级QOS工具集针对流量优先级划分包含多个级别的细粒度QOS――逐个端口、逐个逻辑电（DLCI、VC/VP、VLAN）、逐个通道（至DS0）。可用的QOS机制包括分类、限速、修整、加权循环调度、严格优先级队列、加权随机早期检测、随机早期检测和包标记。

　　在拥塞期间，员工可以在最需要的时候依赖Juniper网络公司的QOS特征。M系列的专用硬件和J系列的高级调度机制，确保了QOS任务即使在高流量负载之下的资源可用性。

　　运营――横跨所有平台和实施的公用JUNOS软件简化了运营，实现了直观的软件更新和软件升级。JUNOS只有一条代码链，支持快速的版本认证和产品间的完全互操作性。与使用基于ASCII的CLI编辑命令相比，使用结构化的JUNOSCLI来管理由器将会更加直观、更不容易出错。

　　另外，JUNOS的模块化软件设计支持一种许可证模型，允许及时地融合业务需求和操作系统特征。虽然具有证书许可能力，JUNOS还提供了灵活的软件特性升级功能，甚至在J系列由器的多端口卡上添加了接口。正如企业需要改变一样，证书许可也支持快速激活新的功能，而不用长时间测试、验证新软件，也不用转到单个的站点。

　　互操作性和适应性

　　部署了Juniper网络公司的由器之后，将安全性、工作时间和性能等提高到了新的水平，但也为员工带来了运营功能的互操作性注意事项和潜在的改动。为了向网络和运营团队引入这种新的由设备，Juniper网络公司提供了管理所需的工具和支持。

　　关于与思科IOS型平台交互操作的解决方案，Juniper网络公司具有多年的解决方案提供、设计和实施经验。Juniper网络公司的系统同时部署在全世界的设备中――不仅出现在数以千计的公司网络、网络和教育网络中，而且出现在全球最大的25家电信运营商网络中。

　　第一次使用Juniper网络公司由器的顾客会发现很多能帮助他们的工具和支持服务。JUNOS操作系统的CLI既直观又易学易用，特别是对于那些有经验的网络操作员――他们一般会在几个小时之后就会挑选关键的功能。对于新员工，Juniper网络公司还提供了基于浏览器的接口J-Web。JUNOS软件还包括JUNOScript；JUNOScript是一种简化了脚本编写和系统集成，强韧且基于XML的API。另外，还有一个强大的客户服务和支持小组负责提供24X7的支持、广泛的培训/专业服务、技术文档以及很多在线工具，其中包括一种可将CiscoCLI转换为JUNOSCLI的IOS-to-JUNOS软件。

　　小结

　　JUNOS是一种高级的软件解决方案，它校准了网络功能与业务需求，使得企业可以满足其不同的业务/运营需求集合。JUNOS软件模块化的、一致的设计与传统由器OS有着根本的不同，也就是传统由器OS受到混合软件架构的。

　　JUNOS克服了传统OS的操作挑战，确保了操作员始终具有完整的控制能力，提供了系统高度稳定的强大安全性，带来了可预测的、不会降低的性能――所有这些都基于一个统一的代码库。

　　路由器限速工具JUNOS的性能和完整性已经在全球最大的一些IP网络中得以，其中包括全球最大的25家电信运营商网络。Juniper网络公司由器在受的系统资源上运行模块化JUNOS软件，其中结合了可靠性与灵活性，支持高级由、QOS、过滤、安全/管理策略以及使用情况/性能等功能。

　　JUNOS和Juniper网络公司由器的高级架构设计有很多优势，可以用S-U-P-O-R这5个字母来帮助记忆。Juniper网络公司将由器的安全性、正常运行时间、性能和运营等提高到了新的水平。Juniper网络公司的由平台提供了最佳的基础设施基石来构建能支撑越来越多的动态IP流量所需要的安全、稳定的网络。