MXシリーズユニバーサルルーティングプラットフォーム

MXシリーズポートフォリオは、俊敏性を実現し、汎用的なエッジアプリケーションセットをサポートするように一から設計されており、現在のインフラストラクチャ投資を損なうことなく、ビジネス要件と技術要件の変化に迅速に対応し、運用を簡素化できます。

拡張性と効率性に優れたMXシリーズは、設置スペースや消費電力に制約がある環境に最適です。スロットあたりの経済性が格段に優れているため、少ないコストでより高い成果を実現できると同時に、ネットワーク設計を簡素化し、運用コストを削減することができます。また、エンタープライズ、一般家庭、モバイル、ケーブル、データセンター、クラウド向けに収益性の高い幅広いサービスを提供できるとともに、適応型ソフトウェアと死角のないセキュリティによって、従来のネットワークアーキテクチャと新しいネットワークアーキテクチャをシームレスにサポートします。MXシリーズの柔軟性を可能にするのは、プログラマブルなチップセットTrioです。MXシリーズプラットフォームは、高コストなハードウェアのアップグレードをすることなく、テレメトリなどの新機能のサポートを追加することが可能になっています。さらに、Junos Automation ToolkitとJuniper Extension Toolkitをサポートすることで、生産性向上とカスタマイズによりコスト削減と収益性の増加を実現する、最新のプログラミング言語を提供します。

このような俊敏性は、世界最大級かつ最も要求の厳しいネットワークで定評あるMXシリーズの、以下のようなさまざまなユースケースからも明らかです。

• ビジネスエッジ：MXシリーズプラットフォームは、L2/L2.5/L3 VPNサービスを最も幅広くサポートし、マルチレイヤーおよびマルチプロトコルの耐障害性と組み合わせることで、どのようなネットワークの状況下でも、お客様のSLAを遵守できるようにします。
• インターネット/ピアリングゲートウェイ：MXシリーズプラットフォームは、インターネットや他のサービスプロバイダネットワークとの効率的なピアリングに必要な優れたパフォーマンス、信頼性、拡張性、密度をサポートします。
• BNG（ブロードバンドネットワークゲートウェイ）：MXシリーズプラットフォームは、業界最高レベルの加入者密度を誇り、最も高度なブロードバンドエッジ機能を備えています。
• ユニバーサルSDNゲートウェイ：MXシリーズは、MBGP（マルチプロトコルBGP）、MPLSoGREやVXLAN（仮想拡張LAN）のカプセル化を用いた動的トンネル、VRF（仮想ルーティングおよびフォワーディング）テーブル、E-VPN、NETCONF（Network Configuration Protocol）をサポートし、設定とポリシーに基づいてVRFとグローバルルーティングテーブル間のトラフィック送信を行う機能により、仮想ネットワークと物理ネットワーク、およびさまざまなテクノロジーで運用する仮想ネットワーク間の相互接続を実現する包括的ソリューションを提供します。

• データセンターとクラウドエッジ：MXシリーズはデータセンターやクラウドエッジアプリケーションに最適です。VXLAN、NVGRE（一般ルーティングのカプセル化を用いたネットワークの仮想化）、MPLSoUDP、MPLSoGRE、802.1BR、SR-MPLS、SR-V6など、マルチオーバーレイのカプセル化方式をサポートします。またMXシリーズでは、MPC-10EラインカードにデータプレーンセキュリティとインラインMACsecが組み込まれているため、データセンターやクラウドの導入に最適です。
• エンタープライズWAN：世界中の企業や政府機関がMXシリーズプラットフォームを使用し、MPLSoGRE、VXLAN、セキュアトランスポート用IPsecなどのカプセル化テクノロジーも用いつつ、サービスプロバイダのレイヤー2やMPLSネットワークに加えて、専用のオーバーレイネットワークを構築しています。
• ユニバーサル メトロ/アグリゲーション：MXシリーズプラットフォームは豊富なルーティング機能とスイッチング機能を備えており、ビジネス上のニーズと技術的なニーズに最も適合する導入モデルを選択できます。MXシリーズは、IP/IP VPNエッジルーター、EVPN（イーサネットVPN）ルーターおよびVPLS-PE（VPLS（仮想プライベートLANサービス）プロバイダーエッジ）ルーター、MPLS LSR（ラベルスイッチルーター）、レイヤー2イーサネットスイッチまたはレイヤー3IPルーターとして導入できます。
• モバイルバックホール：スイッチング機能、ルーティング機能、セキュリティ機能に加え、MXシリーズプラットフォームは、周波数の同期イーサネットや、周波数および位相同期のPTP（高精度時刻同期プロトコル）など、厳格なLTE要件を満たす、拡張性と信頼性に優れたハードウェアベースのタイミング技術をサポートしています。さらに、MX104はETSI 300に準拠しており、5Gといった次世代のモバイルアプリケーションでの導入が可能です。

MXシリーズポートフォリオには、共通のアーキテクチャと機能セットを共有する幅広い物理および仮想プラットフォームが含まれています。そのため、ジュニパーネットワークスのお客様は、品質や機能に妥協することなく、お客様独自のビジネス目標に最も適したプラットフォームを選択し、拡張性、密度、耐障害性、スペース、電力、付加価値サービスの要件を満たすことができます。

MX960、MX480、およびMX240ユニバーサルルーティングプラットフォームは、モジュール式シャーシベースのプラットフォームです。

• MX960は、世界最大規模のサービスプロバイダ、ケーブル、モバイル、およびデータセンターのネットワークで実証されており、12Tbpsのシステム容量を提供するとともに、ビジネスやご家庭向けのブロードバンドサービス、ピアリングやプロバイダーエッジアプリケーションをサポートします。

• MX480は、クラウド、キャンパス、エンタープライズ、データセンター、サービスプロバイダ、ケーブル、およびモバイルサービスのコアアプリケーションを幅広くサポートする、7.5Tbps対応のモジュラー型ルーターです。
• MX240は、設置スペースに制約のあるクラウド、エンタープライズ、データセンター、サービスプロバイダ、ケーブル、モバイルサービスのコア環境に最適でコンパクトな3 Tbps対応ルーターです。

MX960、MX480、MX240プラットフォーム向けの最新世代のラインカードハードウェアは、AES-GCMカプセル化（RFC4303に準拠）、AES-GCMカプセル化（RFC4106に準拠）、AES-GMACカプセル化（RFC4543に準拠）、AES-GMAC（IPv4/v6）カプセル化（RFC4302およびRFC4543に準拠）に準拠した256ビットの暗号化によるマルチテラビットクラスの暗号能力を備えています。最新のMPCは、マルチテラビットクラスのルーティングとともに、10 GbE、40 GbE、100 GbEの柔軟なインターフェイスレートでレイヤー2の統合型MACsec機能を提供します。

MX204MX150、MX104ユニバーサルルーティングプラットフォームは、モジュラーインターフェイスをサポートする固定設定プラットフォームです。

• MX204は消費電力がわずか0.9 W/Gbでありながら、非常に高いポート密度とスループットを実現する、スペースと消費電力が最適化されたルーターです。わずか1ラックユニットサイズで、高密度の100 GbE、40 GbE、および独立した10 GbEならびに1 GbEブレークアウト インターフェイスをサポートする400 Gbpsのスループットによって、サービスプロバイダー、モバイル通信事業者、Webスケール通信事業者、MSO（複数のシステムオペレーター）で新たに生まれつつあるエッジおよびメトロイーサネットネットワークのニーズに応えます。
• MX150 は、1 GbEおよび10 GbEインターフェイスをサポートするフル機能を備えたコンパクトなルーターで、20 Gbpsのスループットを提供します。低帯域幅のプロバイダエッジ、ビジネスエッジ、BNG（ブロードバンドネットワークゲートウェイ）、エンタープライズWANアプリケーションなど、広範囲にわたる費用対効果の高いソリューションを提供します。
• MX104は、高い冗長性と80 Gbpsのスループットを備えた、モバイルバックホールに最適化されたETSI 300 mm対応シャーシです。4個のMICスロットと冗長固定10 GbEインターフェイスを備えており、柔軟なネットワーク接続を実現します。

次の表は、MXシリーズの各種モジュラー型プラットフォームと固定構成型プラットフォームを比較した表です。

シャーシベースのモジュラー型MX960、MX480、MX240は、以下の共有コンポーネントを備えています。

• MPC（モジュラーポートコンセントレータ）は、ルーティング、MPLS、スイッチング、インラインサービス、加入者管理、HQoS（階層型サービス品質）をはじめとする数多くの機能を提供します。また、MPCは直接またはMIC（モジュラーインターフェイスカード）経由でインターフェイスをホストすることもできるため、インターフェイスタイプを「柔軟に組み合わせる」ことができます。プログラマブルチップセットTrioを搭載したMPCは、リソース利用率、損失率、遅延をはじめとするさまざまなメトリックを特定するテレメトリを収集してストリーミングします。

• SCB（スイッチコントロールボード）は、ノンブロッキングアーキテクチャの下、シャーシ内のすべてのスロットに接続する統合スイッチファブリックを備えています。SCBは、ルーティングエンジンを搭載しており、MPCへの電源制御、ファン速度やシステム フロントパネルなどのシステム機能の監視と制御、クロッキングとリセットおよび起動の管理を行います。
• RE（ルーティングエンジン）は、コントロールプレーンを備えており、ジュニパーネットワークス Junos^® OSを実行して、すべてのルーティングプロトコルプロセスとともに、MPC、シャーシコンポーネント、システム管理、ルーターへのユーザーアクセスを制御するソフトウェアプロセスも処理します。さらに、独自の暗号化デジタルIDがTrusted Platform Module（TPM）に追加されており、最新世代のREに組み込まれています。この追加により、デバイス認証とセキュリティの向上が実現します。REは専用の帯域外管理チャネルを経由してMPCと通信します。

MPC-10Eラインカードは、Juniper Secure Automated Distributed Cloud環境にMX960、MX480、MX240プラットフォームを展開する際、クラウド時代のサービスプロバイダ変革において中心的な役割を果たします。基盤となるネットワークインフラストラクチャに拡張性、俊敏性、ルーティングイノベーション、死角のないセキュリティをもたらすとともに、ユニバーサル（10/40/100/400 GbE） ポートを組み込むことで、ソフトウェアイノベーションの分離と無限のプログラム可能性により、既存の投資を保護します。自動化機能を搭載し、既存のMX960/MX480/MX240フットプリントに影響を与えることなく、短時間で導入が可能です。MPC-10Eラインカードには、新しいJuniper Trio 5シリコンが搭載されており、表2に示すようなメリットを実現しています。

Junos OSは、信頼性の高いハイパフォーマンスなモジュラー型ネットワークオペレーティングシステムで、ジュニパーの物理および仮想ルーティング、スイッチング、セキュリティプラットフォームすべてでサポートされます。Junos OSはネットワークの運用を改善し、サービスの可用性、パフォーマンス、セキュリティを高めます。低遅延のマルチキャスト、包括的なQoS（サービス品質）、統合型ISSU（インサービスソフトウェアアップグレード）、Junos Continuityなどの機能によって、OSアップグレードに伴うリスクと複雑さを解消します。セキュアなプログラミングインターフェイス、さまざまなスクリプティングのサポート、一般的なオーケストレーションフレームワークとの統合により、ネットワークからより多くの価値を引き出すDevOpsスタイルの管理に柔軟な選択肢を提供します。

プログラマブルTrioチップセットは、ジュニパーが開発した画期的なシリコン技術であり、MXシリーズポートフォリオ全体で実装されています。革新的な設計により、最大限のパフォーマンス、サービスの俊敏性、優れた電力および熱効率を備えた真の統合型プラットフォームを実現することで、業務の経済性を向上します。

Trioは、ハードウェア自体で高速なマイクロコード変更を可能にするプログラム可能な転送データ構造や、インラインサービス処理を可能にするプログラマブル検索エンジンを備えています。さらに、Trioのプログラム可能なQoSエンジンは、粗粒度と細粒度のキューイングの両方をサポートしており、コア、エッジ、アグリゲーション用途の多様な要件に効果的に対応します。

プログラマブルチップセットTrioの実績のある拡張性と俊敏性により、世界中のネットワーク事業者は最も複雑な技術や市場の課題を解決し、将来にわたって新たに登場するアプリケーションの要件への対応を実現できます。

MXシリーズプラットフォームは、MPC、専用サービスカードの両方のインラインで、オプションでライセンスされるJunos OSベースのネットワークエッジ サービスを規模に応じてホストできます。MXシリーズプラットフォームでネットワークエッジサービスをホストすることにより、数多くの要素、オペレーティングシステム、相互接続が不要になり、ネットワークコストと複雑さを軽減できます。

• MPCは、プログラマブルTrioチップセットを利用してインラインサービスをサポートします。サポートされるサービスには、フロー監視、1:1 NAT（ネットワークアドレス変換）、ポート監視、GRE（一般ルーティングのカプセル化）、IPトンネリング、論理トンネル、合法的な傍受、フロー監視、映像監視が含まれます。
• MS-MPCおよびMS-MICは、CGNAT（キャリアグレードのNAT）、IPsec、ステートフルファイアウォール、ディープパケットインスペクション、フロー監視、ロードバランシングといった高い処理能力が求められるサービスの処理に特化しています。
• MX-SPC3は、キャリアキャリアグレードNAT（CGNAT）、IPsASEC、ステートフルファイアウォールディープパケットインスペクション、IDS、トラフィックロードバランシング、Webフィルタリング、DNSシンクホールなどのセキュリティサービスを提供します。
  
  

MXシリーズプラットフォームは、マルチレイヤーの物理的、論理的、プロトコルレベルを対象にした広範な耐障害性機能セット（シャーシレベルの冗長化をサポートするとともに、2 台のルーターを単一の要素として管理できるジュニパーのバーチャルシャーシテクノロジーなど）により、ネットワークとサービスの可用性を確保します。さらに、マルチシャーシリンク集約グループ（MC-LAG）実装では、ステートフルシャーシ、カード、ポートの冗長化のほか、加入者やセッションの持続性がサポートされます。

MXシリーズのルーターは、ディープパケットインスペクションを使用してアプリケーションを検出し、ユーザー定義のポリシーに照会してアプリケーションごとにトラフィック処理を決定するため、高度にカスタマイズされた差別化されたサービスが大規模に実現されます。MXシリーズのルーターは、ジュニパーネットワークスのContrail^®クラウドプラットフォーム^TMと連携することで、複雑なサービスチェーンにも対応し、きめ細かいデータを分析エンジンやバックオフィスシステムにストリーミングすることで、アプリケーションやコンテンツレベルでのリアルタイム課金やエンドユーザーのエンゲージメントを可能にします。

Junos Continuityと統合型ISSUは、新しいハードウェアの実装やオペレーティングシステムのアップグレードに関連したダウンタイムリスクを解消します。

• Junos Continuityにより、新しいハードウェアをMXシリーズプラットフォームに追加する際に、OSをアップグレードしたり、システムを再起動する必要がありません。プラグインパッケージに、ハードウェアをオンラインにするのに必要なドライバーとサポートファイルが含まれています。
• 統合型ISSUは、コントロールプレーンを中断することなく、転送プレーントラフィックの中断を最小限に抑えて、2つの異なるJunos OSリリース（メジャーまたはマイナー）間のアップグレードを可能にして、OSアップグレードに関連するリスクを解消します。

Junos Telemetry Interfaceは、監視、分析、パフォーマンス管理、可視化ツール、およびジュニパーネットワークスNorthStar Controller などの Path Computation Elementにコンポーネントレベルのデータをストリーミングする機能です。こうしたストリーミングテレメトリから得られた分析データによって、輻輳の現状と傾向、リソース利用状況、トラフィック量、バッファー占有率を特定し、ネットワークの設計や投資に関する十分な情報に基づいた意思決定に利用することができます。

MXシリーズプラットフォームは、周波数の同期イーサネットや、周波数および位相同期のPTP（高精度時刻同期プロトコル）など、厳格なLTE要件を満たす、拡張性と信頼性に優れたハードウェアベースのタイミングをサポートしています。同期イーサネットとPTPを「ハイブリッド」モードで組み合わせることで、LTE-Advancedに必要な最高レベルの周波数（10 ppb）および位相（<1.5 uS）の精度を実現し、外部での調整を不要にします。

MXシリーズプラットフォームは、Junos Fusion Provider Edgeにより、サテライトデバイスとして機能するジュニパーネットワークスEX4300イーサネットスイッチと、QFX5100シリーズデータセンタースイッチングプラットフォームのアグリゲーションデバイスとして機能し、1つのIPアドレスで管理する高ポート密度の単一デバイスとして管理されます。Junos Fusion Provider Edgeは、MXシリーズルーターのネットワークインターフェイスの数を大幅に拡張するとともに、運用の簡素化を図ります。

ジュニパーの自動化サポートと防御機能は、運用を簡素化および合理化するツール、アプリケーション、システムのエコシステムで構成されており、運用効率の向上、ダウンタイムの削減、Junos OSを実行するネットワークのROIの向上を実現します。また、インシデント管理、インベントリ管理、事前対応型のバグ通知、オンデマンドのEOL/EOS/EOE（製品終了/サポート終了/エンジニアリング終了）レポートといった複数の時間がかかる作業を自動化することで、運用効率を高めます。Junos Space^® Service Nowとサービスインサイトのサービスオートメーションツールは、すべてのJuniper Care契約において標準装備されているものです。

Junos OSソフトウェアに含まれているJunos Automation Toolkitは、すべてのジュニパーネットワークスのスイッチ、ルーター、セキュリティデバイスでサポートされるツールパッケージです。Junos OSのネイティブXML機能を利用するこれらのツールには、コミットスクリプト、opスクリプト、イベントポリシーおよびイベントスクリプト、さらには、運用作業や設定作業の自動化をサポートするマクロなどがあります。さらに、プラットフォームに依存しないJuniper Extension Toolkitは、最新のプログラミングツールキットを提供します。これには以下のサポートが含まれます。

• OpenConfig/YANG
• gRPC、Thrift、NETCONF
• JSON/XML
• 最新のプログラミング言語全般をサポートするAPI
• Pythonによる豊富なオンボックスのスクリプティングのサポート
• REST API

Junos OS自動化機能とプログラマビリティ機能を組み合わせることで、複雑な設定を簡素化し、設定ミスの発生を低減できます。さらに、運用や設定作業を自動化することで時間を節約し、トラブルシューティングを迅速に行い、オペレーターに潜在的な問題を警告し、システムイベントに自動的に対応することでネットワークのアップタイムを最大化することができます。

MX960、MX480、MX240をエッジルーターとして導入して高度な脅威の防御に使用すると、アプリケーションやインフラストラクチャのセキュリティの対象を拡大できます。

このようなMXシリーズルーターでジュニパーのSecIntel機能を使用した場合、Juniper Threat Labsなど、業界をリードする脅威フィードで検知されたコマンドおよびコントロールトラフィックを識別してブロックするとともに、ネットワークハードウェアレベルでカスタマイズされたブラックリストとホワイトリストを活用して、ネットワークセキュリティをさらに強化できます。この機能により、ハードウェアを追加することなく、MXシリーズルーターを情報セキュリティの強化ポイントにすることができます。

シャーシあたり1つの加入者アクセス（SA）ライセンスが必要です。以下が提供されます。

• 加入者単位のRADIUSアカウンティング（時間および量に基づく）
• RADIUSベースの認証と許可
• 加入者ログインでのクライアントプロファイルによる加入者設定
• RADIUS/SDXベースのアドレス（プール）管理
• 静的および動的IP管理
• 動的自動認識型VLAN

加入者サービス管理ライセンスは、加入者アクセスライセンスにオプションで追加でき、以下が提供されます。

• サービス単位のRADIUSアカウンティング（時間および量に基づく）
• RADIUS付与/アクセス許可による加入者ログインでのサービスプロファイルアクティベーション/非アクティベーション（サービスアクティベーション/非アクティベーションVSA）、またはRADIUS COA/RIDまたはSRC（セッション＆リソース管理）による既存セッションの変更
• サービスプロファイルのパラメーター化
• ANCP（Access Node Control Protocol）による同期速度に基づくANCP QoS 調整

下の表に示されているように、追加の加入者サービス管理ライセンスによって、Inline L2TP LNSトンネリング、加入者ベースの合法的な傍受、バーチャルシャーシ、ポリシー管理システム搭載インターフェイスがサポートされます。

以下の階層型ライセンスは、セッション数4,000～256,000に対応し、1台のシャーシで使用できます。

以下の階層型ライセンスは、セッション数4,000～256,000に対応し、1台のシャーシで使用できます。

• 米国：Junos OS
• 米国以外：Junos-WW

ジュニパーネットワークスは、ネットワーク運用を劇的に簡素化し、エンドユーザーに最上のエクスペリエンスを提供することに注力しています。業界をリードするインサイト、自動化、セキュリティ、AIを提供する当社のソリューションは、ビジネスで真の成果をもたらします。つながりを強めることにより、人々の絆がより深まり、幸福、持続可能性、平等という世界最大の課題を解決できるとジュニパーは確信しています。 

1000597 - 039 - JP 2022年 8月