Сервисы NFV

Copyright © 2014 Juniper Networks, Inc. 1 Copyright © 2014 Juniper Networks, Inc.

Сервисы NFVДМИТРИЙ КАРЯКИН

[email protected] #428

АПРЕЛЬ 2014

Copyright © 2014 Juniper Networks, Inc. 2

ОБЗОР ВИРТУАЛЬНЫХ СЕРВИСОВ

• Virtual MX

• Virtual Route Reflector

• Virtual Routing Engine

• Virtual PE

• Virtual CPE

• Virtual Cell Site Router

СЕТЬБЕЗОПАСНОСТЬ

• Firefly Perimeter

• Firefly Host

• Junos Space Virtual Director

• DDoS Secure

• WebApp Secure

• Virtual Secure Access

• Secure Analytics Virtual

• Virtual Wireless Lan Controller (vWLC)

• SmartPass

• SmartPass Connect

• Virtual CGN

• Virtual CDN

• Virtual Junos Content Encore

ПРИЛОЖЕНИЯ


FIREFLY PERIMETER

Firefly Perimeter

VMVMВиртуальная версия SRX; межсетевое экранирование 5 Гбит/с; NAT, маршрутизация, VPN связность в формате виртуальной машины

Официально доступен с января 2014 для Vmware и Contrail

VM VM

Secure


FIREFLY PERIMETER

Firewall

VPN

NAT

Network AdmissionControl

Безопасность

Anti-Virus

IPS / IDP

Web Filtering

Anti-Spam

Контент

ApplicationAwareness

IdentityAwareness

Приложения

CLI, JWeb, SNMP, JSpace- SD, Hypervisor Management, HA/FT

Junos Routing Protocols и SDK

Богатый и расширяемый стек безопасности JunOS

Основан на проверенном и полнофункциональном коде Junos SRX


ОТКАЗОУСТОЙЧИВОСТЬ И ВЫСОКАЯ ДОСТУПНОСТЬ

FIREFLY PERIMETER

Firefly Perimeter поддерживает кластеризацию шасси в режиме Active/Active и Active/Passive. Переключение между устройствами обеспечивается с сохранением

всех пользовательских сессий.

HYPERVISOR

VM VM

Virtualized Environment

HYPERVISOR

VM VM

Virtualized Environment

Firefly Perim Customer 1

(Active)

Firefly Perim Customer 1 (Passive)

Firefly Perim Customer 2

(Active)

Firefly Perim Customer 2(Passive)


МОНИТОРИНГ И КОНТРОЛЬ

• Провижининг - создание и управление экземплярами Firefly perimeter

• Загрузчик – включение конфигурации для новых экземпляров ВМ

• Мониторинг – управление отчетностью

• Автоматизация – пошаговое выполнение задач

JUNOS SPACE VIRTUAL DIRECTOR


Интегрированное решение безопасности в ядро гипервизора, межсетевое экранирование 35+ Гбит/с, антивирус, IDS, самоинспекция, мониторинг сети

ДОСТУПЕН ДЛЯ VMWARE, ДЛЯ CONTRAIL БУДЕТ В 2014

FIREFLY HOST (VGW)

Firefly Host Engine

VMVM1 VM2 VM3

VMWARE DVFILTER

VMWARE VSWITCH OR CISCO 1000V

HYPERVISOR

ES

X K

ernel

ES

X H

ost

Firefly Host SECURITY VM• POLICY FROM MGMT TO ENGINE• LOGGING FROM ENGINE TO MGMT• IDS ENGINE• DEPLOYED AS HA PAIR• DELIVERED AS VIRTUAL APPLIANCE

The Firefly Host ENGINE• FULL FW

IMPLEMENTATION IN THE KERNEL

• STATEFUL FW• PER-VM POLICY


JUNOS DDOS SECUREПредотвращение атак «volumetric» и «Low and Slow» на приложения

Эвристический анализ

Легитимный трафик

Трафик DDoS атаки

Легитимный трафик

Преимущества

Комплексное Анти-DDoS решение

• Детектирование и минимизация мультивекторных DDoS атак, включая определенные приложения

• Обеспечивает доступность ресурсов для легитимных пользователей, блокируя нежелательный трафик

• Эффективен на 80% через 10 мин. после установки

• Эффективен на 99.999% через 6-12 часов

• Динамическая безсигнатурная эвристическая технология

• Не требуется подстройка порогов сброса

• Гибкие варианты развертывания: физическое устройство или виртуальная машина


Механизм ловушек для обнаружения угроз без ложных срабатываний

Трекинг по IP, браузеру, ПО и другим

параметрам

Оценка возможностей и намерений

злоумышленника

Адаптивная реакция: блокирование,

предупреждения, обман

Защита web-приложений на основе обмана злоумышленников

JUNOS WEBAPP SECURE

Детектирование Отслеживание Профилирование Реакция


Безопасный удаленный доступ по SSL VPN

VIRTUAL SECURE ACCESS

ЦОД предприятия

Виртуальная SSL VPNинфраструктура

AAA

Data Server

Apps Server

Finance Server

ЦОД оператора или крупного предприятия

Публичная сеть Apps

Мобильные пользователи Сервис включен внутри

виртуальной инфраструктуры

Предназначен для больших инсталляцийРаботает на различных платформахОбеспечивает маршрутизацию контента с минимальной задержкой и максимальной полосой

Поддерживает Junos Pulse Secure Access Service


Централизованная система логирования, мониторинга и отчетности

Основан на Q1-Labs, ранее - STRM

SECURE ANALYTICS (JSA)

• Сокращает OPEX• Сохраняет данные о событиях и потоках данных в едином хранилище• Поддерживает конфигурации для различных производителей

• Совместимость• Преднастроенные отчеты COBIT, FISMA, GLBA, GSX-Memo22, HIPAA, NERC, PCI и

SOX• Сбор потоков по протоколам NetFlow 1,5,7,9; IPFIX, JFlow, SFlow, QFlow, Packeteer

• Улучшает визуализацию• Поддерживает отчетность и графики для любых событий• Коллектор flow-потоков позволяет выполняет проактивные действия

• Улучшает детектирование• Механизм JSA фиксирует нарушения и аномалии• Встроенная поддержка GeoIP и репутации

• Масштабируемость• Поддерживает до 7M событий в секунду• Поддерживает распределенный сбор данных о событиях и потоках


Виртуальный контроллер беспроводной инфраструктуры

JUNOSV WIRELESS LAN CONTROLLER

• Применяется код программного обеспечения WLC на виртуальной машине

• Работает на стандартном x86 аппаратном обеспечении

• Поддерживает весь функциональный набор аппаратного контроллера

• Допускает смешанную кластеризацию совместно с аппаратными контроллерами

• Пропускная способность и количество пользовательских сессий зависят от выделенных ресурсов для ВМ• Максимально 500 точек доступ и 6400 пользовательских сессий

• Поддерживает функционал гипервизора: vMotion, snapshots, cloning, templates

VMWare vCenter

VM

VM

VM

VM

Virtual Distributed Switch

WLC

Hypervisor on x86 HW

JunosV WLC

EX Series

WLA Access Points


Приложение для управления гостевым доступом

SMARTPASS

• Модуль гостевого доступа• Легкое управление• API для интеграции с внешними приложениями• Авто-регистрация и рассылка пароля доступа через SMS / Email • Политики доступа основанные на MAC адресе гостевого устройства

• База данных пользователей сервиса• Детальная информация об устройствах использовавших приложение

• Модуль политик доступа• Поддержка RFC 3576 (Dynamic Radius) позволяет изменять атрибуты авторизации или

отключать клиентские сессии• Местоопределение устройств

• Позволяет разрешать или блокировать доступ в зависимости от местонахождения устройства• Позволяет менять любой AAA атрибут в зависимости от местонахождения устройства

• Политики доступа (на основе местоположения, на основе времени, или комбинация обоих)

Centralized Guest Access

Database


Автоматическое самообслуживание устройств BYOD

SMARTPASS CONNECT

• Автоматическое подключение BYOD устройств • Безопасный доступ (802.1x или PSK) к беспроводной сети• Безопасный доступ 802.1x к проводной сети

• Аутентификация• Использует встроенные в ОС supplicants• Credentials (PEAP, TTLS) или Certificates (TLS)

• Автоматический процесс запроса и установки сертификата на клиентском устройстве

• Устройства• iOS, Android, Windows, Mac

15 Copyright © 2014 Juniper Networks, Inc.

VIRTUAL MX

Описание• Junos virtual “MX” running on x86

• Control and forwarding planes

Примечание• < 1GB per instance requirement – availability 2014• > 1GB per instance – availability 2015

Доступность• 2014+


Описание• Junos Virtual Route Reflector• Virtualization of RR changes the delivery/deployment model of RR to add service agility• Faster RR CPUs allow larger network segments controlled by one RR – lower the number

of RRs required in a network

Примечание• Junos 13.3R2• Sample CPU: 16-core Intel Xeon E5620 2.4GHz, 48GB RAM

Доступность• 2014

VIRTUAL ROUTER REFLECTOR (VRR)


Описание• Decouple the hardware and functions from a physical CPE to a virtual CPE• Network services with cloud service attributes• Simple, on-demand, access/device independent• Reduction in support costs• Faster time to market

Примечание• Junos 13.2• Junos Space Cloud CPE Application• Phase 2+ - Service Chaining

Доступность• 2013 – Phase 1

VIRTUAL CPE (VCPE)


Описание• Junos Content Encore

Примечание• High performance caching and request routing engines for use in content delivery and

multiscreen solutions• Transparent caching and content optimizations• HTTP proxy and HTTP header manipulation services

Доступность• 2014

VIRTUAL CACHE

Copyright © 2014 Juniper Networks, Inc. 19 Copyright © 2013 Juniper Networks, Inc.

ВОПРОСЫ?

Technology

Сервисы NFV