Juniper和Cisco交换机比较分析

CISCO GSR与Juniper骨干路由器比较CISCO 千兆交换路由器(GSR)体系结构Cisco 12012 全交换总线结构CISCO GSR仍然是基于对传统路由器的改进，增强了路由器处理器（RP）和增加了专用的ASIC接口处理器。

采用接口分布式处理和单一（或冗余）的CPU处理，仍然基于总线结构。

GSR 接口卡GSR 路由处理器采用RISC 处理器：IDT R5000 Reduced Instruction Set Computing (RISC) processor used for the CPU. The CPU runs at an external bus clock speed of 100 MHz and an internal clock speed of 200 MHz.配置内存包括：DRAMM—Up to 256 megabytes (MB) of parity-protected, extended data output (EDO) dynamic random-access memory (DRAM) on two, 60-nanosecond (ns), dual in-line memory modules (DIMMs). 128 MB of DRAM is the minimum shipping configuration for the GRP.SRAM—512 kilobytes (KB) of static random-access memory (SRAM) for secondary CPU cache memory functions. (SRAM is not user configurable or field upgradeable.)NVRAM—512 KB of nonvolatile RAM (NVRAM). (NVRAM is not user configurable or field upgradeable.)Memory—Most of the additional memory components used by the system, including onboard Flash memory and up to two Personal Computer Memory Card International Association (PCMCIA)-based Flash memory cards.Juniper骨干路由器体系结构体系结构两个关键部件：Packet Forwarding Engine (PFE)、Routing Engine，, which are connected via a 100-Mbps link._ PFE完成分组的转发，包括Flexible PIC Concentrators (FPCs), physical interface cards (PICs), System Control Board (SCB), and state-of-the-art ASICs._ Routing Engine维护路由表，控制路由选择协议。

国内常见网络设备提供商分析1、总体分析在商业分销领域，高端路由器的应用几乎可以忽视，因为我们很少碰到客户需求高端路由器的情况。

在中低端路由器和全系列交换机产品市场上，中兴体现出产品线型号过少、功能不够齐全、功能不够完善，并且有产品断档的现象。

2、中端路由器市场分析在中端路由器产品（例如GER系列）中，中兴产品型号过少、业务板卡类型少、性价比不占优势。

目前中兴只有GER08这一款产品在应用，而GER04、02都不销售了。

这样就大大缩减了产品线，对于中低端用户而言就没有了选择的空间。

在性能同等的情况下，价格高于H3C和锐捷。

H3C的有些型号在价格持平的情况下性能指标大大高于中兴产品。

并且在业务板卡种类上面，中兴缺少类似防火墙单板、语音、视讯板卡的类型。

Cisco在这个档次具有最多的型号，但是性能和价格不占优势。

Cisco可以罗列不同主控配置、不同内存大小的机器型号来吸引用户。

在语音和视讯支持方面，Cisco的产品板卡也很丰富。

H3C在这个档次中，产品的性能体现很好、型号多样，交换容量和包转发率占优势。

并具有可选的功能完善的防火墙单板产品。

锐捷在这个档次产品中，体现不出什么性能优势，但是产品型号覆盖很好，高、中、低三款产品，价格低廉。

3、低端路由器市场分析在低端路由器市场（ZSR系列38、28、18），中兴本身拥有8款产品，但是其中3款停售，略显产品单一。

总体来说，产品覆盖率还是不错的，从性能来看，全部性能档次产品都齐全。

但是，价格上不占优势，单板的种类没有安全、语音优化等类型的板卡。

Cisco在这个产品档次中，型号很多，我在表中没有一一列出。

Cisco还是秉承一贯的做法，将一点点小的更改都单独分离出来，成为一个型号，这样彰显型号丰富，给用户一个产品线庞大的感觉。

在性能方面，Cisco的覆盖是最全的，高到大于500Kpps，小到75Kpps，全系产品都能支持。

并且具有专业语音处理板卡。

H3C在这个档次中，体现了很高的性价比。

销售一指禅――Juniper EX 系列交换机产品优势针对目前上市销售的juniper EX 3200和EX 4200系列交换机，具备如下产品优势：1、成熟稳定先进的模块化JUNOS操作系统基于统一的JUNOS操作系统，继承近10年成熟稳定的JUNOS软件平台以及不断积累的研发技术。

长期有效的支持体系，充分发挥和保护用户投资。

2、全系列均为线速转发Juniper EX全系列产品均为全线速转发，无阻塞的结构设计充分发挥业务能力，而不存在能力缺陷和网络瓶颈。

3、支持灵活的POE选配在千兆三层交换机这个层面，区别于其他厂家设备，Juniper全系列产品均支持POE功能，从8端口、24端口、48端口POE可选配置。

提供用户灵活的选择。

特别是8端口POE在小型分支办公环境，能够充分满足用户多功能的需求。

4、友好的图形化网元管理工具基于HTTP方式的J-WEB图形化网元管理工具，提供了一种方便快捷的设备面板试图、配置管理、故障管理、性能监控、诊断排障的手段，对于EX 3200/EX 4200这种接入汇聚层交换机产品，更利于网管维护人员的友好使用。

比其他厂家产品更加突出的特色和卖点。

5、全面的路由协议支持基于JUNOS操作系统，Juniper EX全系列交换机标准配置就支持例如OSPF等动态路由功能，而不像cisco、H3C等厂家分标准版和增强版，标准版配置不支持动态路由功能。

6、冗余及模块化电源、增强型风扇电源冗余提高设备可靠性，模块化设计便于维修更换，不用整机RMA。

增强型风扇采用模块化设计，便于清洗维修，电源模块自带散热风扇外，专门设计的模块化增强型风扇更利于整机散热。

Juniper EX交换机侧进风后出风的设计区别部分其他厂商产品侧进风侧出风设计，更利于在IDC密集排列的机柜中使用。

7、绿色以太网支持同等密度端口POE供电情况下，比其他厂家设备更节能省电，还可以通过配置实现可选端口的供电输出，从而更高效省电。

网络安全设备品牌网络安全是当今信息时代的重要问题，越来越多的企业和个人都意识到网络安全的重要性。

为了保护网络的安全，很多企业和个人都购买了网络安全设备。

在众多网络安全设备品牌中，有几个品牌非常受欢迎，如思科、赛门铁克、瑞星等。

首先，思科是全球网络技术领域的领导者，也是网络安全设备行业的重要品牌。

思科的网络安全设备包括防火墙、入侵检测系统、虚拟专用网络等。

思科的设备具有高度的安全性和可靠性，并且能够提供全面的网络安全解决方案。

思科的设备还具有良好的中央管理功能，能够对网络进行统一的管理和监控。

另外，思科还拥有一支专业的技术团队，能够提供及时的技术支持和服务。

其次，赛门铁克也是网络安全设备行业的知名品牌之一。

赛门铁克的网络安全设备主要包括防火墙、入侵检测系统、反病毒软件等。

赛门铁克的设备具有先进的安全功能和强大的防护能力，能够及时发现和阻止各种网络威胁。

赛门铁克还与其他安全厂商合作，共同研发新的安全技术和解决方案，以提供更好的网络安全保护。

再次，瑞星是中国知名的网络安全设备品牌，也是中国网络安全市场的领导者之一。

瑞星的网络安全设备包括防火墙、入侵检测系统、反病毒软件等。

瑞星的设备具有高度的安全性和防护能力，能够有效地保护网络免受各种网络攻击和威胁。

瑞星还拥有一支专业的研发团队，能够及时推出新的安全解决方案和技术，以满足不断变化的网络安全需求。

在选择网络安全设备品牌时，除了考虑品牌知名度和产品性能外，还需要考虑与自身实际需求的匹配度和可扩展性。

不同企业和个人在网络安全方面的需求可能有所不同，有些可能更注重防火墙功能，有些可能更注重反病毒功能。

因此，在选择网络安全设备品牌时，需要综合考虑自身实际需求，并选择能够提供全面且可扩展的网络安全解决方案的品牌。

总之，网络安全设备品牌众多，在选择时需要综合考虑品牌知名度、产品性能、与实际需求的匹配度和可扩展性等因素。

思科、赛门铁克、瑞星等品牌都是网络安全设备领域的知名品牌，具有高度的安全性和防护能力，能够为用户提供全面的网络安全保护。

Juniper’s unified access control vs. Cisco’s Clean AccessCisco方案Cisco的NAC解决方案，必须依赖于其本身的交换机和路由器设备，后来他们也意识到了需要一个中间的解决方案，来在一个具有多厂商设备的环境中进行快速的部署，这个就说他们的Clean Access解决方案。

这个方案由两个组件组成，Clean Access Manager进行统一的策略管理，Clean Access Server作为执行设备。

Cisco采用在线和旁路两种方式实施，这两种方式均存在问题。

Cisco OB（旁路）方式Cisco OB方式的实质是VLAN切换,用户被先接入到一个Guest Vlan,并由CAS server内置的DHCP服务器分发IP 地址,用户通过认证后有两个动作,一是用户VLAN的切换,二是用户释放原有地址再重新从企业内网原有的DHCP 服务器上获得新地址。

在用户VLAN切换后所有的用户数据流量均不经过CAS server,同时CAS server也没有能力对不同的用户实施细致的授权,也就是说Cisco 在OB模式时的控制颗粒度是VLAN级别的,而Juniper方案对用户的控制颗粒度可以细化到某一个VLAN里面的某台服务器上的某个应用。

同时可以通过防火墙上成熟的DI(深度检测)功能防止用户数据伪装.Cisco IB（在线）方式Cisco 可以采用IB方式控制用户细颗粒度的访问,但是CAS server作为PC 结构的一台服务器, 对IB方式下的用户支持能力是非常有限的. 同样的一台CAS server配合1500 用户的license在OB方式以及IB方式下需要维护的客户信息和数据流量是有天壤之别的, 一般OB模式下可以支持的用户是IB模式下的3到5倍, 也就是说不能仅仅以用户数量衡量Cisco设备的需要量,应该结合具体采用的工作模式估算。

Cisco 需要配合NAT保证数据访问,但同时隔断了整网层面的控制,同时需要配合新的IP地址pool,实施维护复杂。

Juniper J6350/J4350路由器和Cisco ISR3800路由器比较分析Juniper针对边缘接入推出有J6350和J4350路由器，其对应Cisco产品是3800系列路由器， Cisco 3800 ISR(Integrated Services Router)具有如下特点：(1)与原有26/36/37系列模块兼容(2)内存容量增加(3)业务密度增大，支持多个交换型FE。

(4)性能比26/36/37系列有提升(5)内置安全/可集成语音、无线(6)固定2个10/100/1000M端口(7)可配置的端口模块较多，但是GE端口支持密度低，Cisco3845最大7个GE电口或者5个GE光口+2个GE电口(单槽1个GE)，Cisco3825最多支持5个GE电口或者3个GE光口+2个GE电口。

Juniper J6350/J4350路由器特点：(1)安全性高，路由器转发控制分离的架构，防DDos攻击的能力，提高了路由器自身安全性，另外，路由器Junos系统运行在保护内存中，预留CPU资源，保护系统稳定性。

(2)提供安全功能，Junos提供:状态防火墙,IPSec, MPLS VPN, 无需复杂的OS Bundle选择(3)固化4个10/100/1000M端口，6个扩展槽，支持16端口/8端口GE模块。

J6350最大支持36个GE光口/52个GE电口(单槽6光/8电或者2槽16电)。

(4)应用加速，可配合ISM200模块，提供广域网的加速，根据不同的应用，提供压缩、缓存、加速等功能(5)Junos操作系统的具有人性化操作：Reset configuration –紧急恢复按键Commit confirms 修改配置需要提交确认Rollback –可存储 50 个配置供回滚恢复Atomic updates of configs –批量升级配置(6)无线家用型组合方案，而企业通常无线与出口Router分离，Juniper提供了带无线功能的SSG5/SSG20防火墙可以选择。

1.1操作系统特性对比
操作系统对于网络人员来说是最重要，系统的稳定代表减少事故发生几率，并且好的操作系统有利于维护和更新。

Juniper的操作系统（JUNOS）对比Cisco的操作系统（IOS）的优势在于：
●Juniper的操作系统允许开放内核，可以提供修改，同时支持开发应用。

Cisco的操作系统不允许修改。

●Juniper的操作系统模块化操作，可以分部份的重新启动，避免整个系
统故障。

Cisco的操作系统不允许，重启是整个系统进行的。

●Juniper的操作系统可以执行回滚操作，当有失误操作时候，可以执行
回滚，立即恢复执行前的配置，减少风险时间。

Cisco的操作系统不支
持回滚操作，当失误操作时只能排错或手工恢复，增加风险时间。

●Juniper的操作系统可以对操作进行对比，当配置完成后可以与配置前
的操作进行比对，增加容错率。

Cisco的操作系统不支持操作比对功能。

●Juniper的操作系统单一，所有功能集合一个操作系统中，并且所有功
能不需要额外费用支出。

Cisco的操作系统功能需要功能选择，并且在
同一版本的操作系统对一些特殊功能的开放需要额外的费用。

1.2性能的对比。

国内常见网络设备厂商分析（Cisco、Juniper、H3C、华为、中兴、神码、锐捷、迈普等）国内常见网络设备提供商分析:得益于国家对信息化建设的大力投入，国内网络市场非常繁荣，目前市场中有着数量众多的网络设备提供商，常见的厂商包括：思科（CISCO ），瞻博网络（Juniper ）、华三通信（H3C）、Force 10、博科（Brocade）、Exterme、HP Procuve、华为、中兴、迈普、博达、神州数码、锐捷、D-LINK、TP-LINK、联想、NetGear、华硕、TCL、腾达、金星等。

针对这些常见的网络设备厂商，根据厂商实力、技术研发实力、服务能力等，进行简单的分析：第一梯队：思科（cisco）、瞻博网络（Juniper ）、华三通信（H3C）在网络设备厂商中，思科、瞻博、华三是目前市场上的最主流供应商，三家厂商各有擅长，在各自领域内都有非常出色的业绩。

思科（CISCO）网络通信业龙头老大思科作为一家传统的网络通信产品供应商，占据了全球60%以上的网络设备份额，其产品做工精良、运行稳定，在网设备最长记录为12 年，是当之无愧的网络通信老大。

优势：全球第一批网络厂商，和施乐、3COM 等以太网始祖为同一时代公司，技术积累深厚，对行业理解深刻，引领技术潮流，产品技术过硬；劣势：在国内不提供原厂服务（在北美和欧洲都是提供原厂服务），全部依靠渠道完成服务交付；设备价格高，基本为国内最高价格，性价比不足。

瞻博网络（Juniper ）Juniper 为思科部分员工离开后创办的网络通信公司，具有良好的市场口碑和技术品牌，在行业内突出的产品不是其网络设备而是安全设备，号称全球技术最先进，其实Juniper 的网络产品在全球骨干都拥有非常大的份额，约35%的骨干路由器为Juniper 提供，国内很多厂家也通过OEM 方式销售Juniper 路由器，其交换机产品线为新推出，正在加强对企业网的投入，意图获取更多份额；优势：良好的技术品牌和口碑，相对而言，产品线较全；劣势：在国内没有原厂服务，国内渠道资源不足，在产品及服务交付方面存在较大缺陷；华三通信（H3C）H3C 前身为华为和3C0M 合资公司，主打企业网网络通信，主推企业网解决方案，其企业网建设理念IToIP 经过多年实践，逐步完善并被客户接受，被后续厂商所追随，其产品紧紧围绕企业网应用，对行业理解深刻，产品满足度高，相比第一梯队的其他两家，产品线的完整性、产品稳定性可靠性与思科媲美，提供覆盖全国的服务网络和完善的备件体系，在国内用户具有良好的口碑，在Government、公共事业、大企业、运营商等都拥有大量应用案例，占据国内企业网市场的40%的第一份额，是思科在国内的最大竞争对手。

J u n i p e r防火墙与思科防火墙比较Juniper SSG-140 JuniperSSG-520JuniperSSG-550CiscoASA-5510CiscoASA-5520CiscoASA-5540吞吐量300Mbps 650Mbps 1Gbps300Mbps450 Mbps 650 Mbps VPN吞吐量100 Mbps 300 Mbps 500 Mbps170Mbps225 Mbps 325 Mbps VPN隧道125 500 1000 50 300 500固定接口8 10/100 410/100/1000410/100/1000410/100410/100/1000410/100/1000I/0扩展插槽 4 6 6 1 1 1WAN接口选项Serial,T1/E1,DS3Serial,T1/E1,DS3Serial,T1/E1,DS3不支持不支持不支持LAN接口选项T1/E1,DS3,SFP,FE,10/100/1000,SERIT1/E1,DS3,SFP,FE,10/100/1000,T1/E1,DS3,SFP,FE,10/100/1000,1FE/1FE1FE/1FE 1FE/1FEAL SERIAL SERIALLAN路由RIP1/2,OSPF, BGP RIP1/2,OSPF, BGPRIP1/2,OSPF, BGPRIP1/2, OSPF,RIP1/2,OSPF,RIP1/2,OSPF,WAN路由FR,MLFR,FRPPP,MLPPP,HDLCFR,MLFR,FRPPP,MLPPP,HDLCFR,MLFR,FRPPP,MLPPP,HDLC不支持不支持不支持价格19000 38600 63000 19800 36000 80000 Juniper 与cisco 5500系列所属品牌Juniper思科(CISCO) 思科(CISCO)Juniper思科(CISCO)参考价格￥81378￥93258￥461978￥55000￥80058基本参数收起产品型号JuniperSRX240H-新的ASA5550-DC-K8ASA5580-40-BUN-K9-新的JuniperSSG 550ASA5540-DC-K8产品类型企业级企业级防火墙企业级防火墙企业级企业级防火墙最大吞吐量1500Mbps 1200Mbps 10000Mbps 1000Mbps 650Mbps安全过滤带宽250Mbps 425Mbps 1000Mbps 500Mbps 325Mbps外形尺寸444×440×385mm 362×200.4×44.5mm673×483×176mm546×444×88mm362×200.4×44.5mm重量 1.5Kg 10Kg 29.9Kg 11.325Kg 10Kg硬件参数收起硬件参数1GB内存,16×10/100/1000 POE供电以太口，1Gflash存储，4个Mini-PIM插槽，2个usb接口4×10/100/1000,6个物理接口模块(PIM)扩展插槽,4个增强的PIM扩展插槽固定接口8个10/100/1000,1个10/1002个10/100/10004个10/100/1000,1个10/100,1个SSC/SSM 网络与软件收起网络管理CLI、WebUI或是Juniper 网络公司NetScreen- Security Manager, 来安全地部署、监视和管理安全策略思科安全管理器(CS-Manager),Web思科安全管理器(CS-Manager),Web思科安全管理器(CS-Manager),Web用户数限制无用户数限制无用户数限制无用户数限制无用户数限制无用户数限制并发连接数128000并发连接数650000并发连接数2000000并发连接数128000并发连接数400000并发连接数策略数4096个策略数VPN支持VPN功能支持VPN功能支持VPN功能支持VPN功能支持VPN功能入侵检测Dos认证标准UL 1950,CSA C22.2 No.950,EN 60950 IEC 60950,AS/NZS3260,TS001UL 60950,CSA C22.2No.60950,EN 60950 IEC 60950,AS/NZS60950UL 1950,CSA C22.2 No.950,EN 60950 IEC 60950,AS/NZS3260,TS001功能特点安全、路由、交换产品,支持无线Wlan、VoIP、3G功能,为地区和分支机构的部署提供完美的高性能、安全性和局域网/广域网连接管理控制端口:console,2个RJ-45工作温度:0-40℃;工作湿度:5-95%不凝结;存储温度:-25-70℃;存储湿度5-95%不凝结高性能防火墙,IPS,以及IPSec和SSL VPN和IPSec VPN(150 个设备对)软件,支持防垃圾邮件,URL阻拦和过滤,以及防网络钓鱼控制端口:console,1个RJ-45工作温度:10-35℃;工作湿度:10-90%不凝结;存储温度:-30-60℃;存储湿度10-95%不凝结高性能防火墙,IPS,以及IPSec和SSL VPN和IPSec VPN(750 个设备对)软件,支持防垃圾邮件,URL阻拦和过滤,以及防网络钓鱼地址转换,防火墙,统一威胁管理/内容安全,VoIP安全性,vpn,防火墙和VPN用户验证,路由,封装,流量管理(QoS),系统管理,日志记录和监视控制端口:console,2个RJ-45工作温度:0-40℃;工作湿度:5-95%不凝结;存储温度:-25-70℃;存储湿度5-95%不凝结高性能防火墙,IPS,以及IPSec和SSL VPN和IPSec VPN(150 个设备对)软件,支持防垃圾邮件,URL 阻拦和过滤,以及防网络钓鱼Juniper 防火墙专用的高性能平台提供广域网连接和安全性，且能保护高速局域网免遭内部网络和应用级攻击，并同时终止基于内容的攻击。

关于华为网络产品与cisco网络产品性能、服务及配置对比说明总体感觉，华为提供的产品性能指标参数较高，但缺乏说服力，比如来自第三方权威机构的确认和验证，因此，这些技术指标目前很难真实反映并代表产品实际具备的能力。

华为关于汇聚、接入层交换机的对比针对cisco部分对比不详，仅列举了华为的相关技术参数而漏缺了cisco的很多技术参数。

另外，华为和cisco在其它一些方面存在的异性、共性对比如下：1．性能及服务对比●异性总体技术先进性cisco的交换、路由产品不光是同华为相比，即使同业界其它大量一些优秀厂商（如junipper、凯创。

等）的产品相比，cisco产品在单项技术指标参数上并不每项均表现为最优或最高，但是cisco产品的整体表现力、竞争力却是其竞争对手难以在短时间内赶超的。

cisco在技术上的专利同华为在技术上的专利相比更容易成为行业标准。

华为产品从早期IOS几乎完全模仿cisco到目前通过在产品命名方面采取和cisco及其类似的方式基本可以看出华为和cisco的技术实力对比。

稳定性、可靠性cisco产品由于经历了长时间的市场、行业、环境考验，对制造型企业而言，从核心的65系列到3750系列再到2950系列尤其是路由器均具备适合于企业环境需求的稳定性和可靠性，存在大量成功案例。

目前大量的业界使用案例证明cisco产品平均无故障时间相对华为产品而言要更长，因此设备返修或故障率极低，华为的中低端交换、路由产品目前也已经经过了较长时间的市场考验，具有较好的产品稳定性、可靠性，但其核心设备据业界的反馈存在一些不够稳定的实例。

华为的高端产品在企业应用案例很少，虽然华为的中高端产品在政府、电信、金融等行业使用，但其通常都以双机（即设备冗余）的方式出现、已以弥补单机性能（如稳定、可靠性）的不足和可能的风险。

扩展能力从技术发展趋势方面（如汇聚对万兆的支持），本次项目中cisco的核心交换机同华为相比具有较好的扩展能力（65千兆接口的扩展数量以及万兆接口的扩展数量比华为的多）。