【Interop Tokyo 2022】ここが見どころ！ジュニパーのShowNetにおける取組みご紹介
0 likes698 views
【Interop Tokyo 2022】ここが見どころ！ジュニパーのShowNetにおける取組みをご紹介します。
【Interop Tokyo 2022】ここが見どころ！ジュニパーのShowNetにおける取組みご紹介
- 1. © 2022 Juniper Networks 1 Juniper Business Use Only 2022/6/17 ここが見どころ！ Interop Tokyo 2022 における ジュニパーネットワークスの取り組み紹介 鈴木 恒平 (ジュニパーネットワークス株式会社)
- 2. © 2022 Juniper Networks 2 Juniper Business Use Only Agenda 出展概要 ShowNet提供紹介 • L2/L3 • Wi-Fi • セキュリティ • 5G • ソフトウェア製品
- 3. © 2022 Juniper Networks 3 Juniper Business Use Only 出展概要 (小間番号4M32) 今年は「Experience-First Networking（ユーザー体感を最優先したネットワーク）」をテーマに、会場内セミナー/展示 ブース/ShowNetを通じて、AIDE(AI Driven Enterprise)、CRDC (Cloud Ready Data Center)、CSEC (Connected Security)、 JAWS (Juniper Automated WAN Solution) の4つのユースケースを支える最新ソリューションをご紹介します。 エンタープライズDX • AIを活用した次世代クラウド管理Wi-Fiシステム Juniper Mist • WANからLANまでMist Cloudで一元管理 AI-Driven Enterprise Full Stack ゼロトラストセキュリティ • いつでもどこでも従業員の通信を保護するクラウドセキィリティ Juniper Secure Edge （SASE） • Wi-Fi APとSRXによる動的Edge Protection Mist Risk Profiling（ゼロトラストセ キュリティ） 5G/データセンター運用 • ジュニパーネットワークスとCorero 大規模なDDoS攻撃防御ソリューション • データセンターネットワーク自動化ソリューション E2E Network Slicing / Juniper Apstra • コンテナ基盤向けネットワークソリューション Contrail Networking / Juniper Cloud Native Router • Juniperのセキュアで自動化されたオープンなクラウドアーキテクチャ
- 4. © 2022 Juniper Networks 4 Juniper Business Use Only 今年のShowNetのテーマは “Over the Premise” この数年間で、コロナ禍や社会情勢の変化により、私たちの生活環境 の前提が変わりました。 この大きな変化の波の中で、当然インターネットを含むネットワーク とデジタル技術が社会に果たすべき役割も大きく変わっています。 ネットワーク設計における前提、ネットワークの使い方の前提、セ キュリティの前提、データセンターの前提、ネットワーク運用の前提、 デジタル技術の前提・・・など、ありとあらゆる「前提」が変わりつ つある、あるいはすでに変わっています。 今年のShowNetでは、こういったネットワークにこれまで求められて きた様々な前提を超え、さらに先を見据えるために様々なチャレンジ を行います。400Gbpsを超えるような超広帯域技術の採用、オペレー タが現地にいなくても運用が可能になるようなセキュリティや環境の 採用、新たな利用が広がっている映像や音声といったアプリケーショ ン側からのアプローチ、5G/ローカル5Gのあり方の模索など、少し先の 世の中に求められるような「最適で、柔軟で、かつ安全に利用できる ネットワーク」を目指して構築します。 赤丸で示した箇所でJuniper製品が動作しています
- 5. © 2022 Juniper Networks 5 Juniper Business Use Only ShowNetで稼働するジュニパー製品 製品名 みどころ AP33 展示会場（ホール4-6）に、 Mist APおよびMist CloudによるWi-Fiを提供 Mist Edge ME-X1 EX2300-24MP EX2300-48MP EX2300-48P Juniper TDD 大規模なDDoS攻撃を数秒でブロック MX204 ACX7100-48L L3VPN over SRv6ライブデモンストレーションに参加 MX304 PTX10001-36MR + QDD-400G-ZR-M Huawei ROADM/NOC製OADMのリング伝送網に 400G ZR+の光を乗せた相互接続 QFX5120-48T 物理的に離れた場所でのVirtual Chassis MX10003 (Multi-access User Plane) 5GCのUPFとして100Gbpsのデモンストレーション SRX380 クラウドと連携したセキュリティ対策 SRX4200 ShowNetのラストリゾートとして鎮座 世界初展示 世界初展示 国内初 動態展示 国内初 動態展示 ShowNet 初展示
- 6. © 2022 Juniper Networks 6 Juniper Business Use Only Best of Show Award 部門名 製品名 NFV/SDI Juniper MistクラウドによるAIドリブンキャンパスファブリックの管理 エンタープライズサービス&DX AIドリブンSD-WAN NFV/SDI ジュニパー クラウド ネイティブ ルータ • NFV/SDI部門 準グランプリ NFV/SDI クラウド ネイティブ コントレイル ネットワーキング ネットワークインフラ(キャリア/ISP) MX304 ユニバーサルルーティングプラットフォーム • ネットワークインフラ(キャリア/ISP)部門 グランプリ • ShowNet コントリビューション部門グランプリ 以下の5製品がファイナリストに選ばれ、うち2製品(3部門)がBest of Show Award を受賞いたしました
- 7. © 2022 Juniper Networks 7 Juniper Business Use Only ShowNet提供製品概要
- 8. © 2022 Juniper Networks 8 Juniper Business Use Only L2/L3 (ルータ/スイッチ)
- 9. © 2022 Juniper Networks 9 Juniper Business Use Only ShowNetの見どころ • SRv6 L3VPNライブデモンストレーション • ShowNet伝送網を介した400G-ZR+の相互接続 提供製品 場所 ユースケース MX304 (世界初展示) NOC #D-4 SRv6相互接続に参加 (L3VPN over SRv6, Flex-Algo, Delay Measurement) ACX7100-48L (国内初動態展示) NOC #D-2 SRv6相互接続に参加 (L3VPN over SRv6, Flex-Algo, Delay Measurement) PTX10001-36MR + QDD-400G-ZR-M (世界 初展示) NOC #N-4 ShowNetバックボーンのコアルータ ShowNet伝送網を介したOpen ZR+ (QDD- 400G-ZR-M) の相互接続 MX204 KDDI大手町ビル Juniper TDDと連携したDDoS防御 Juniper TDD KDDI大手町ビル MX204と連携したDDoS防御 MX204 NOC #D-4 Media over IP のゲートウェイルータ QFX5120-48T NOC #N-9 / POD #4 出展企業様収容スイッチ 離れた拠点間でのVirtual Chassis cRPD NOC #N-4 (ソフトウェア製品) ShowNetのルートリフレクタとして動作
- 10. © 2022 Juniper Networks 10 Juniper Business Use Only MX304 (世界初展示) 推定消費電力(Single RE): 1320 W, Opticsごとに12W 推定消費電力(Dual RE): 1448 W, Opticsごとに12W, エアーフロー:前面吸気・背面排気 奥行:610 mm 周囲温度:0~40 C@6000フィート (DC-NEBSに準拠) 3.2T : 8x400G QSFP56DD / 32x 100G QSFP28 4.8T : 12x 400G QSFP56DD / 16x 100G QSFP28 (Single RE) MACSEC, Timing Features Class C, FIPS-CC, GR-3160-CORE ハイライト 冗長化されたルーティングエンジン・電源・ファン 400G 100G 100G 100G 400G 100G 100G 100G 100G 100G 400G 100G 100G 100G 400G 100G 2 RU Routing Engine 0 Routing Engine 1 または Interface Card Interface Card Interface Card 各インターフェースカードにYT ASICを搭載 ShowNetコントリビューション部門 グランプリ ネットワークインフラ(キャリア・ISP部門) グランプリ
- 11. © 2022 Juniper Networks 11 Juniper Business Use Only MX304 – RE冗長あるいはLMICの挿入が可能 4.8T 3.2T スロットあたり1.6Tbpsのスループット ルーティングエンジンの代わりにMICを搭載可能
- 12. © 2022 Juniper Networks 12 Juniper Business Use Only MX304 ShowNetでのユースケース .svcのゲートウェイルータとして動作 • 出展企業様や来場者の皆様がインターネットを利用す るうえで欠かせないサービスを提供するための、ゲー トウェイルータとして動作しています。 L3VPN over SRv6 の相互接続検証にも参加中！ MX304@NOC#D-1にて世界初展示・動態展示中！
- 13. © 2022 Juniper Networks 13 Juniper Business Use Only ACX7100-48L 概要 • サイズ：1RU, 19inラックマウント, 奥行き24in (600 mm) • ポート : 48 x 10G/25/50G SFP56 Metro Aggregation 6 x QSFP56-DD 400GE uplinks • スループット : 4.8T, 1 x Jericho2 chipset (BCM88690) • 電源 : 1+1 AC and DC PSM, 1600W • FAN : 6x Fan, Air flow Front-to-Back / Back-to-Front • OS : JUNOS EVO • Timing: Sync-E, PTP, Class-C DWDM機能 • Deep buffer ToR • SRv6, H-QoS ready 13 1600W PSU 1600W PSU 6 x FAN ALM SYS MST ID 24 x SFP-56 6 x QSFP56- DD 24 x SFP-56 MGMT USB CON+ ToD 10M/ PPS
- 14. © 2022 Juniper Networks 14 Juniper Business Use Only ACX7100-48L ShowNetでのユースケース .dcのゲートウェイルータとして動作 • 動態展示としては日本国内初！ MX304と同じくSRv6相互接続検証に参加中！ NOC#D-2で動作中！SRv6も動作します！！
- 15. © 2022 Juniper Networks 15 Juniper Business Use Only PTX10001-36MR + QDD-400G-ZR-M 1 RU AC | DC | HVDC 最大9.6Tbpsのスイッチング容量 Secure MACsec connectivity Filter scale and flexibility High packet performance Statistics collection at scale ユースケース • ピアリングルータ • アグリゲーションルータ • CDNゲートウェイルータ • データセンタ間接続 400GE QSFP ZR および ZR+ によるメトロネットワーク 24 x QSFP56-DD + 12 x QSFP28 Metric Value Typical power, W 1.2-1.3KW 400GE w/ QSFP56DD 24 100GE w/ QSFP28 only 36 100GE w/ QSPF28DD + QSFP28 60 100GE w/ QSFP56DD BO + QSFP28 108 40GE w/ QSFPP 30 10GE w/ QSFPP BO 120 Interop Tokyo 2021 準グランプリ受賞製品
- 16. © 2022 Juniper Networks 16 Juniper Business Use Only PTX10001-36MR ShowNetでのユースケース ShowNetを支えるコアルータとして動作 • ShowNetの伝送網を介して、400G-ZR+の相互接続を実施中！ Open ZR+ に準拠したQDD-400G-ZR-Mが世界初展 示！450km飛ばせます！！
- 17. © 2022 Juniper Networks 17 Juniper Business Use Only QFX5120 シリーズ Trident3 10G/25G/100G 48x 1G/10G/25GbE + 8 X100 GbE Typical Server Connectivity with SFP 1/10/25GE DAC (1M, 3M,5M) 32 x QSFP28 ports + 2x 10G Ports 40G/100G/4x10G/4x25G/2x50G 48x25 + 8x100G QFX5120-48Y QFX5120-32C QFX5120-48T QFX5120-48T QFX5120-48Y QFX5120-32C 1/10 100GE 4x25G 10/25G QFX5120-32C QFX5120-32C QFX5120-48YM 48x 1G/10G/25GbE + 8 X100 GbE MACsec AES256 + PTP Features 5110 5120 VFI 8K 16K L3 Host (UFT) 128K 168K LPM (UFT) 128K 350K Next Hops 48K 64K VxLAN L3 Yes Yes EVPN-MPLS No Yes MPLS over UDP No Yes Buffer 16MB 32MB 48 x 10GT + 6x 100G + PTP 1G/10G/25G/40G/100G
- 18. © 2022 Juniper Networks 18 Juniper Business Use Only QFX5120-48T ShowNetでのユースケース 出展企業様の収容スイッチとして2台提供 (NOC #N-9, POD#4) • 離れた拠点にあるスイッチ間でVirtual Chassisを構成し、あたかも 一台のスイッチであるかのように管理しています！
- 19. © 2022 Juniper Networks 20 Juniper Business Use Only Wi-Fi
- 20. © 2022 Juniper Networks 21 Juniper Business Use Only ShowNetの見どころ • AP33: 最新規格 Wi-Fi6 (802.11ax) に対応したアクセスポイント、IPv6 single stack での提供 • Mist Cloud: AIエンジンを搭載したクラウド型コントローラ。APの電波出力を自動的に最適化。 • Wired Assurance: スイッチのコンフィグ管理からリアルタイムな状態の可視化までを、Mist Cloudで一元管理 • Risk Profiling: ATPクラウドで検知したクライアントの脅威情報をもとに悪意のある通信をしている端末をMist APでブロック • Mist Edge: L2TPトンネル終端によるホールを跨いだシームレスなWiFiローミング 提供製品 場所 ユースケース AP33 ホール4-6 会場のWi-Fiネットワークの提供 Mist Cloud ソフトウェア製品 (SaaS) クラウド上のMist AP管理コントローラ Mist Edge NOC #D-2 APとL2TPのトンネルを貼り、会場全体で シームレスなローミングを実現 EX2300-MP POD #4 Conference Room PoEスイッチとしてMist Cloud上で一元管理
- 21. © 2022 Juniper Networks 22 Juniper Business Use Only Mist AP33 製品概要 • 屋内向け AP • Wi-Fi • 802.11ax (Wi-Fi 6) • 802.11ac Wave 2 • 802.11a/b/g/n • 5GHz: 4x4: 4 spatial stream • 2.4GHz: 2x2: 2 spatial stream • デュアルバンド • Wi-Fi トライラジオ • ネットワーク、ロケーション、セキュリティセンサー、スペクトラムモニター • vBLE • PoE • 802.3at / 802.3bt • Interface • Eth0 : 100/1000Base-T, 2.5GBase-T; PoE in • Eth1 : 10/100/1000Base-T
- 22. © 2022 Juniper Networks 23 Juniper Business Use Only 1/2.5Gbps アクセススイッチ 24, 48x10/100/1000/2500Base-T ポート 4 x 1GbE or 10GbE 固定SFP/SFP+ ポート PoE/PoE+ 最大供給電力 24ポートモデル: 380W 48ポートモデル: 740W 固定構成 EX2300-48MP EX2300-24MP EX2300 SKUs 10/100/1000 Base-T ports 10/100/1000/2500 Base-T ports 10GbE SFP+ ports PoE/PoE+ ports PoE/PoE+ Power Budget Cooling PSU EX2300-24MP 16 8 4 All 380W 3x Fixed, AFO AC 535W EX2300-48MP 32 16 6 All 740W 4x Fixed, AFO AC 1005W EX2300-24/48MP 製品概要
- 23. © 2022 Juniper Networks 24 Juniper Business Use Only 仮想ネットワークアシスタント • 根本原因の特定と改善 • 異常検知 • ユーザ／サイト／企業レベルの可視化 • ヘルプデスクへの統合 - AIを活用したサポート Marvis AI/ML Engine エンドツーエンドでのUXの可視化、AI主体の運用の実現 自動化 AI クラウド • リアルタイム分析 • 分析結果の可視化 • 分析結果に基づく自動対応 • 解析アシスタント機能 • 設置設定の自動化 • 自動バージョンアップ • API を活用した自動化 • API による他システムとの連携 • サーバ構築不要 • サイジング不要 • 常に最新の状態を提供 • 月間99.9%以上の稼働率 SD-WAN エッジ 有線 LAN 無線LAN Wired Assurance Wi-Fi Assurance SD-WAN WAN Assurance, UX重視 あれ？ 何故か音声が 途切れてる… Mist Cloudコントローラ 製品概要
- 24. © 2022 Juniper Networks 25 Juniper Business Use Only Mist AP33/Cloudコントローラ ShowNetでのユースケース • 4 ~ 6ホール来場者様向けFree WiFiを提供 • AIエンジン搭載のMist CloudコントローラでAPをリアルタイムに監視・分析して電波の自動調整をするこ とで良好なWiFiサービス品質を保ちます。 • スイッチもクラウド上でAPと同時に管理可能！
- 25. © 2022 Juniper Networks 26 Juniper Business Use Only Mist Edge ME-X1 製品概要・ShowNetでのユースケース • コントローラ集中型の論理トポロジーを採用しているユーザにトポロ ジー変更なく Mist AP へのシームレスな移行を提供 • ShowNetではAPからL2TPのトンネルを貼り、会場全体で同じL2ド メインを提供するために動作 Mist Edge –X1 最大 AP 数 500 最大クライアント数 5,000 スループット 2 Gbps 型番 ME-X1
- 26. © 2022 Juniper Networks 27 Juniper Business Use Only セキュリティ
- 27. © 2022 Juniper Networks 28 Juniper Business Use Only ShowNetでの見どころ • SRX380をTAPモードとして動作させ、ShowNet上で流れる脅威情報の検出 • 複数のクラウドサービスとの連携によるセキュリティ • ATP Cloud: クラウド上の脅威情報データベース • Security Director Cloud: SRXシリーズの管理 • Mist Cloud: APに接続した端末の通信で、悪意のある通信を検出 (Risk Profiling) 提供製品 場所 ユースケース SRX380 NOC #N-5 ShowNetのミラートラフィックを受信し、脅 威を検出 複数のクラウドサービスと連携したセキュリ ティ ATP Cloud ソフトウェア製品 (SaaS) クラウド上の脅威情報データベースとして SRX380・Mist Cloudと連携 Security Director Cloud ソフトウェア製品 (SaaS) SRX管理ポータルとしてのクラウドサービス
- 28. © 2022 Juniper Networks 29 Juniper Business Use Only SRX380 製品概要 SRX300 SRX320 SRX340 SRX345 SRX380 SRX550 SRX1500 1GE Ports 8 (2 SFP) 8 (2 SFP) 16 (8 SFP) 16 (8 SFP) 16 10 (4 SFP) 16 (4 SFP) 10GE Ports 0 0 0 0 4 0 4 (4 SFP+) MACSec Ports 2 2 16 16 20 0 0 POE+ Ports 0 6 (別 SKU) 0 0 16 32 (GPIM) 0 WAN I/F Ethernet Ethernet, TDM, VDSL, Serial, LTE Ethernet SSD slot No No Yes Yes Yes Yes Built-in SSD 冗長電源 No No No Yes Yes Yes Yes Routing * 800 Mbps 800 Mbps 1.6 Gbps 2.3 Gbps 4.0Gbps 3.0 Gbps 5.0 Gbps IPSec* 100 Mbps 100 Mbps 200 Mbps 300 Mbps 1Gbps 300 Mbps 1.4 Gbps App Firewall# 500 Mbps 500 Mbps 1.0 Gbps 1.5 Gbps 6Gbps 2.0 Gbps 5.0 Gbps URL Filtering# 500 Mbps 500 Mbps 1.0 Gbps 1.5 Gbps N/A 2.0 Gbps 5.0 Gbps IPS# 200 Mbps 200 Mbps 400 Mbps 500 Mbps 2Gbps 800 Mbps 3.0 Gbps IPS + URLF# 150 Mbps 150 Mbps 300 Mbps 400 Mbps 1Gbps 600 Mbps 2.0 Gbps Max session 64K 64K 256K 386K 375K 386K 2M * IMIX packet size # 44KB HTTP transaction SRX300 SRX320 SRX340 SRX345 SRX550 SRX1500 SRX380
- 29. © 2022 Juniper Networks 30 Juniper Business Use Only SRX380 ShowNetでのユースケース ShowNet or Juniper booth SRX (TAP-Mode) Juniper ATP Cloud MISTクラウド型 コントローラ ATP Cloud からMist Cloudへ 異常通 信の送信元IPがフィードされる。 Mist AP 上で許可されてい ないデバイスが制御される。 Internet Security Director Cloud C&C Serverなどに感 染したUser Host Mist AP SD-CloudにてSRXを管理制御 ログ・アラームの監視が可能 PATCH
- 30. © 2022 Juniper Networks 31 Juniper Business Use Only SRX4200 • 大規模キャンパス、データセンター、 ハイブリッドクラウド向け • ソフトウェア・セキュリティ・サービス – AppSecure（アプリ識別） / IPS – アンチウィルス、ウェブフィルタリング – 脅威インテリジェンス – Spotlight Secure – Sky Advanced Threat Prevention – ゼロデ イ脅威防御 • 用途 – 大型のセキュアルータ – データセンターコア – エンタープライズキャンパス＆データセンターエッジ – VPNコンセントレータ スペック/機能 SRX4100 SRX4200 メモリ / ストレージ 64 GB オンボードポート 8 x SPF+(10G) 管理専用ポート 1 GE SSD (1+1) 240G 電源供給 1+1(650W） 1秒あたりの接続数 175,000 350,000 Routing / firewall(IMIX) 20 Gbps 40 Gbps IPSec VPN(IMIX) 5 Gbps 10 Gbps IPS 10 Gbps 20 Gbps NGFW 7 Gbps 15 Gbps 最大同時セッション数 5,000,000 10,000,000 冗長機能 (専用冗長コントロールポート – SFP) アクティブ/スタンバイ または アクティブ/アクティブ
- 31. © 2022 Juniper Networks 32 Juniper Business Use Only ShowNetでのユースケース ShowNetのラストリゾートとして動作 • 全部のネットワークが落ちたときにShowNetを救うための、最後の砦！
- 32. © 2022 Juniper Networks 33 Juniper Business Use Only 5G
- 33. © 2022 Juniper Networks 34 Juniper Business Use Only ShowNetでの見どころ • 合計7系統のローカル5GがShowNet動作！様々なデモンスト レーションを実施中。 • JuniperからはMXルータ(MX10003)を5Gコアネットワークの UPF (User Plane Function) として動作させています (日本初展示) • Spirent Communications 様ご提供の Landslide (SMFを模擬) と PFCP の相互接続 • Spirent Communications / 東陽テクニカ様ご提供の Spirent Testcenter (SPT-N4U) を使った100Gbpsトラフィックのデモン ストレーション • Uplink方向(N6→N4)へGTP-Uヘッダ付きのパケットを印加し、MXでGTP-Uに よるカプセル化を解除 • Downlink方向(N6→N4)にIPv4パケットを印加し、MXでGTP-Uヘッダによる カプセル化 NOC#N-12でライブデモンストレーション中
- 34. © 2022 Juniper Networks 35 Juniper Business Use Only 5G Network Architecture N14 5G-RG / CPE gNodeB N11 Naf Nsmf 5G Core Network PCF Npcf AUSF UDM Nausf Nudm AF NEF NSSF Nrf Nef Nssf Namf NRF UPF DN N6 N3 AMF N4 N2 DN N6 N9 UPF SMF
- 35. © 2022 Juniper Networks 36 Juniper Business Use Only Junos Multi-access User Plane デモンストレーション構成 Juniper MX10003 SMF N3 N4 SPIRENT Landslide (5GC) UPF Spirent TestCenter (SPT-N4U) Internet Spirent Testcenter (SPT-N4U) N6 et-0/1/0 N6 xe-0/0/0:0 et-0/1/1 PFCP GTP-U Packet IPv4 Packet Uplink 100Gbps Downlink 100Gbps (GTP-U ヘッダ挿入後) NOC#N-12ラックにて ライブデモンストレーション実施中
- 36. © 2022 Juniper Networks 37 Juniper Business Use Only モバイルエッジ機能のパフォーマンスとスループット MX204 MX10K3 MX960 / 480 / 240 MX10K4/8* Sessions 100K 0.5M 1M 1M Bearers / Flows 200K 1M 2M 2M LC2103 MPC7 MPC10* LC2101* LC480* LC9600* Anchor Y Y N Y Y N Ingress / Egress Y Y Y Y Y Y Number of PFEs 3 2 3 6 2 6 PFE Type EA EA ZT EA EA YT Sessions 1M 1M N/A 1M 1M N/A Bearers / Flows 2M 2M N/A 2M 2M N/A Per PFE Anchor Throughput 200 Gbps 120 Gbps N/A 200 Gbps 120 Gbps N/A Per PFE WAN Throughput 400 Gbps 240 Gbps 500 Gbps 400 Gbps 240 Gbps 1.6 Tbps Line card Anchor Throughput 600 Gbps 240 Gbps N/A 1.2 Tbps 240 Gbps N/A Line card WAN Throughput 1.2 Tbps 480 Gbps 1.5 Tbps 2.4 Tbps 480 Gbps 9.6 Tbps * 2022年後半リリース予定
- 37. © 2022 Juniper Networks 38 Juniper Business Use Only ソフトウェア製品
- 38. © 2022 Juniper Networks 39 Juniper Business Use Only cRPD: Containerized Routing Protocol Process Junosで使われているルーティングスタックをDockerコンテナとして提 供 • Juniperのハードウェアでも使われているBGPやOSPFなどの経路 管理ソフトウェア • Linux FIBをサポート (IPv4/IPv6,MPLS/SR) • オートメーション、テレメトリー & プログラマビリティを提供 • マイクロサービスとしてオンデマンドでデプロイ可能 • KubernetesやDocker Swarmとのインテグレーション • ホワイトボックススイッチにおけるルーティングデーモンとしての使用 例 (cRPD on SONiC) Hardware Docker Container Management CLI, Netconf, YANG, SSH, SNMP, OpenConfig Routing Protocols BGP, OSPF, IS-IS, SR, Static Routing Infrastructure RIB Manager, Label Manager, BFD, FIB Adaptation Layer Netlink, rtsock, AFT Automation Ansible, Chef, PyEZ Telemetry gNMI, JTI Programmability gRIBI, JET
- 39. © 2022 Juniper Networks 40 Juniper Business Use Only cRPD ShowNetでのユースケース • バックボーンネットワークのルートリフレクタと してShowNetのバックボーンを支えています。 • 汎用サーバ上にDockerコンテナとしてデプロイさ れ、安定して稼働しております。
- 40. © 2022 Juniper Networks 41 Juniper Business Use Only Juniper TDD (Threat Defense Director) • Juniper TDD Solution for DDoS Mitigationは、パ ケットレベルでのトラフィックモニタリングと MXシリーズルータが具備する強力なパケット フィルタリング機能を組み合わせることで、数 十テラビット規模のDDoS攻撃に対するリアル タイム防御を低コストで実現することができる 革新的なソリューションです。 • JuniperのMXルータに対してフィルターを設定 することでDDoS攻撃を緩和。 • 攻撃の検出から防御まで数秒単位で自動的に実 現。 識別 判断 警告・緩和 機械学習を使用して攻撃を識別し、ファイアウォール フィルタ、Ephemeral DB、MXでのストリーミングテ レメトリを組み合わせることで攻撃を防御 監視 自己修復型ネットワーク
- 41. © 2022 Juniper Networks 42 Juniper Business Use Only Juniper TDD ShowNet でのユースケース KDDI大手町ビル設置のMX204と連携し、DDoSミティゲーション装置と して動作 • ShowNet会場に迫るDDoS攻撃を境界で防御！ ブースにて連携デモ実施中
- 42. © 2022 Juniper Networks 43 Juniper Business Use Only まとめ
- 43. © 2022 Juniper Networks 44 Juniper Business Use Only まとめ 今年もジュニパーネットワークスは業界でも最先端の技術を駆使したソリューションをShowNetに提供して います。会場にいらした際には、ぜひ最先端のジュニパーソリューションを目で見て、体感してください！ 分科会 提供製品 External MX204, Juniper TDD L2/L3 MX304, PTX10001-36MR ACX7100-48L, QFX5120-48T SRX4200, cRPD 伝送 QDD-400G-ZR-M Wi-Fi Mist Cloud AP33, EX2300-MP, Mist Edge (ME-X1) セキュリティ SRX380, ATP Cloud, Security Director Cloud 5G MX10003 Media over IP MX204
- 44. © 2022 Juniper Networks 45 Juniper Business Use Only Thank you