This is for we love sd-wan seminer at 160719.

1. ジュニパーネットワークス株式会社
塚本 広海
Advancing Juniper Unite
for the
Cloud-Enabled Branch(CEB)

2. This statement of direction sets forth
Juniper Networks’ current intention and is
subject to change at any time without notice.
No purchases are contingent upon Juniper
Networks delivering any feature or
functionality depicted in this presentation
Legal Statement

3. ソリューションユースケース
ソリューションオーバービュー
エンタープライズネットワークの課題
まとめ
ソリューションコンポーネント

4. ブランチ毎に必要なネットワーク
Router
NG Firewall
Switch
Load Balancer
UTM Firewall
…..
WAN Optimization
現在のエンタープライズブランチ
サイトごとに必要な
ネットワークを展開
多数のインラインボックス多数のインラインボックス
個別管理で複製やカスタマイズが困難個別管理で複製やカスタマイズが困難
必要な機能に応じて
数年ごとにハードウェアのリフレッシュ
必要な機能に応じて
数年ごとにハードウェアのリフレッシュ
ブランチ拠点には最小限のITエキスパート
WAN
Cloud
Internet
クラウドベースアプリ不向きなWANトポロジクラウドベースアプリ不向きなWANトポロジ

6. Juniper Unite Delivers
the Cloud-Enabled
Branch Enterprise

7. サービス&インフラオーケストレーション
(統合運用・デザイン・自動化)
Unite Cloud Enabled Enterprise
クラウドベース
脅威検知
統一されたエンドゥーエンドの SDN/NFV アーキテクチャ
for Business Services, for Broadband Consumer Services, and for Mobile Services
仮想化
された
サービス群&
デザイン
可視化
トラブルシュート
カスタマー/
アドミン
ポータル
オープンフレームワークにより
エンドゥーエンドで必要なコンポーネントを活用したソリューションを展開

8. 今後の
エンタープライズブランチ
多数の個別のインラインボックス多数の個別のインラインボックス
個別管理で
複製やカスタマイズが困難
個別管理で
複製やカスタマイズが困難
必要な機能に応じて
数年ごとにハードウェアのリフレッシュ
必要な機能に応じて
数年ごとにハードウェアのリフレッシュ
クラウドベースアプリ不向きなWAN
トポロジ
クラウドベースアプリ不向きなWAN
トポロジ
エンタープライズネットワーク全体を
一元的に統一ポリシーで管理
共通ボックスに、迅速に必要な
ネットワークサービスを利用
アプリ/パフォーマンスに応じた
最適なWANの選択
将来のブランチの拡張も可能な
プラットフォーム

9. Secure
Simple
 オープンフレームワークビルディングブロック
 3rd party VFN展開
 OPEN standard APIs
 統一ポリシー展開
 マネージドセキュリティサービス with no
zero day attack
 アプリケーションベース経路選択
 シングルオペレーションインタフェース
ワークフローマネージメント
 ZTPによるplug-n-play
 管理デバイス数の削減
OPEN

10. 提供者/管理者
②管理するデバイス(S/N)を指定
1.オンラインショッピングのように
簡単にカスタムマネージドサービスを利用
利用者
 インターネットアクセス
 IP sec VPN
 FW with cloud ATP
 WAN optimization
 IDP
 UTM
 WLAN
 etc.
③Plug-n-playでボックスを接続し
アクティベーション
①提供するネットワークサービスを
デザイン
④必要な機能を選択

11. 2.エンタープライズ全体をセキュアに、
包括的なポリシーを展開
 ネットワーク攻撃(IDP)
 不正アクセス(IDP)
 アプリケーション制御・可視化(AppSecure)
 既知マルウェア(anti virus)
 未知マルウェア(クラウドATP)
クラウドベース
脅威検知

12. SD-WAN
(アプリケーションやパフォーマンスベース
に回線をセレクション)
3.アプリ、リソース、優先順を元に
最適な回線/経路を選択
Local breakout
(最適化された経路の選択)

13. オープンフレームワークにより多様なお客様要求に対して
OPEN CHOICEが可能なソリューションを展開
Building a platform for service delivery across the Enterprise
統合管理
セキュリティ/ポリシー
ネットワークアクセス
アクセス
テクノロジー
パートナー
ネットワークインフラ
技術要素
Juniper
product
Silver
Peak

14. Juniper Cloud Enabled Branch Components
プライベート
クラウド
ブランチ ブランチ
Internet
VNFs
VNFs
VNFs
サービスオーケストレーション(MANO)
VNFs VNFs
インフラストラクチャーオーケストレーション
(VIM and VNF managers)
サービスオーケストレーション
Contrail Service Orchestration
インフラオーケストレーション
Contrail Networking + OpenStack = Contrail Cloud
バーチャルネットワークファンクション
vSRX /secure director, vMX, Third Party VNFs
ユニバーサルCPE デバイス
NFX Series Network Services Platform
フィジカルインフラ
QFX スイッチ, MX ルータ, SRX ゲートウェイ

15. • カスタムポータル
• アドミンポータル
• サービスデザイナー
• テナント、トポロジマネージャ
• VNFマネージャ
• PNFマネージャ
• サービス＆インフラモニター
• NFVドメインオーケストレータ
• サービスカタログ
• ゼロタッチアクティベーター
• ロギングELKスタック
• VIMダイレクター
Contrail Service Orchestration
Cloud Service Platform
Micro-Services
VIM Director
Plugin
VNFM
Configuration
Service
Device
Management
Monitoring
Logging
Zero Touch
Activator
Image
Management
Schema
Service
Template
Service
Connectivity
Service
IPSec VPN
Manager
Inventory
Service (NFX)
Domain
Orchestrator
REST API Layer – HAPI Server
Tenant,
Site,
Services
NFX
JUNOS VIM
Contrail
VIM
Network
Service
Designer
EMS
Service
Catalog
MX
Micro Services
GUI APP
Backend
CSO Contrail Service Orchestration

16. CSO Operational Workflow
Juniper and 3rd Party
VNF Support
Standardized Function
data model
Network Service
data model
Configuration
Templates
Network Services
Catalog and
Instance Record
Provision,
Deploy and
Monitor
Network
Services
サービス作成、展開と監視
Step 1:
Vendor VNF with
associated VNF
Manager and
Descriptors
Step 2:
Functional
Designer
Create network
service descriptor
of selected VNFs
Step 3: Operator
Instantiates
network service
Step 4:
Network Operator
Create Tenants
Publish Network
Service
Step 3:
Network
Designer
Verify, Review and
Network Services
VNF
利用サービス
ファンクション
デザイン
ネットワーク
デザイン
ネットワーク
オペレータ
Step 5:
Enterprise IT
Manager
Subscribe,
Instantiate &
Monitor Network
Service
エンドユーザー
IT Manager
Tenant Network
Services
Management
ETSI COMPLIANT WORKFLOW

17. NFX250
NFX – ネットワークサービスプラットフォーム
Universal CPE device
HQ
Branch
NFX250
Hardware Packet Forwarding Engine (PFE) for high performance switching
6-core Intel Xeon-D with 16-32GB RAM and 128-512GB SSD for NFV
VNF VNF
Integrated Routing and Services
Junos routing, switching and security
Open Platform for Innovation
Linux with KVM
Service Flexibility
Service chaining VNFs
Leading LAN performance
1GbE or 10GbE

18. vSRX(統合 仮想ファイウォール)
Internet
vSRX VNF
3rd Party
NFX Series
MPLS
SD-WAN Building Blocks
• Application Awareness
Deep Packet Inspection (DPI), App-ID and Meta-Data
• User Awareness
Integration with Microsoft Active Directory
• Overlays, IPSec
Application and Subscriber-Aware
• Performance Monitoring and Analytics
RPM, IP monitoring, BFD, Ethernet OAM, J-Flow v5 v8 v9, Juniper Secure
Analytics
TWAP*
• Policy Based Routing
Stateless 5-tuple: estination domain mapped to IP, End-Point Group
Stateful: Performance monitoring results, App-ID*, User-ID*
• Full Routing Stack
Routing Protocols
• Full Security Stack
Firewall, IDP, UTM, SecIntel * = Future

19. エンタープライズネットワークの課題
ソリューションオーバービュー
ソリューションユースケース
まとめ
ソリューションコンポーネント

20. エンタープライズネットワークを
クラウド型エンタープライズへ
トランスフォメーションする
• 高拡張性と柔軟性:
クラウドアプリとユーザーの新たな
要求に対応
• シンプルなマネージメント:
複雑で煩雑なネットワークからOPEX削減
• セキュアネットワーク:
あらゆる脅威を可視化し制御
• オープンコンバージドフレームワーク:
WLAN, UC, security feedsなど
インテグレートを可能とするopen API

21. BUILDMORETHANANETWORK
本資料には未リリースの情報も含みます。
詳細な情報が必要な場合は、お問合せください。