瞻博网络荣膺 2020 Gartner 数据中心和云网络魔力象限领导者称号，这已是我们连续第三年获此殊荣。 瞻博网络致力于简化 IT 架构，实现业务关键型网络大规模无缝部署和运维。随着我们的客户向基于 SaaS 的多环境托管应用过渡，瞻博网络领导着行业变革，设计开发了大量一流的产品、解决方案和服务，致力于优化现代云时代的体验。 Gartner 2020 年度数据中心网络报告着重介绍了在最重要的网络环境领域的愿景以及执行能力。我们已连续三年获评行业领导者称号。我们相信，这是对瞻博网络自动化交换矩阵、人工智能驱动型洞察、一流的安全性和可扩展的 400G 设计等经过实践检验的产品优势的认可。 作为瞻博网络的首席产品官，对于能够通过领先分析机构 Gartner 主持的第三方验证，我个人感到非常自豪。但更重要的是，我很高兴我们能为所珍视的、跨越金融、医疗保健、政府以及几乎所有其他垂直行业的众多客户带来可量化的收益。像 Gamesys 这样的公司，他们充分利用瞻博网络解决方案来构建私有云，而我们可以帮助他们节省时间、降低运营支出并增加网络正常运行时间，从而使他们能够实现最大业务价值。例如，Gamesys 借助瞻博网络的解决方案，将基础架构环境的调配时间从数天缩短到了几个小时，从而显著加快了功能和游戏的上市速度。 得益于此类有据可查的用例，我们在 2019 年第四季度的交换业务收入同比增长了 17%，其中 QFX 系列交换机的订单记录更是创下了新高。这一增长为去年全公司收入 16 亿美元做出了重大贡献。 概括来说，我们帮助客户“连接世界，沟通你我”，而这终将改变这个世界。 数据中心自动化 瞻博网络提供了广泛的安全和网络产品组合，其中融入的自动化技术和可视化功能有助于简化运维，帮助客户构建现代化的数据中心。我们的自动化技术始于交换矩阵，并扩展到了各种工作流程，客户选择与我们合作以实现扩展和提升敏捷性。瞻博网络采用基于意图的交换矩阵管理方式，并且在构建时考虑了云业务需求。
在日益多样化的网络环境中，许多安全专业人士面临着很多新需求，包括为持续增长的远程办公、在线学习、移动用户和快速部署提供支持。而随着需求和情势的不断变化，这种全新模式又对大规模可伸缩性、安全性和灵活性提出了新的要求。 在这种情况下，确保网络安全并采取必要的保护措施以防御正在发生的攻击活动就显得尤为重要。许多行业专家均预测未来几个月内的攻击活动数量将大幅增长，但客户不应为寻找抵御这些攻击活动的办法而耗费过多的精力。 为了使客户安全省心地度过此次过渡期，瞻博网络将为客户提供以下安全产品和服务长达 60 天的试用期，无需另行购买： 虚拟 SRX 新一代防火墙和威胁防御组合。 随着远程办公人数激增，安全设备需要跟上网络负载的增长速度；为了维持安全的终端用户体验，瞻博网络将为客户提供虚拟 SRX 新一代防火墙 (vSRX) 的试用机会，让他们能够体验全套的高级威胁防御功能，了解如何根据自己的需求扩展安全策略以尽可能地降低网络风险。此次试用面向瞻博网络所有客户提供，他们可以下载并部署包含全套高级威胁功能的瞻博网络 vSRX。vSRX 可以部署到 AWS、Azure 和 Google Cloud 等私有云和公共云实例上。 瞻博网络新一代高级防火墙服务。 瞻博网络发现，许多不良分子企图利用企业需要大力发展服务的时机展开攻击。为了防止威胁占用宝贵的带宽资源和影响网络连接，瞻博网络在现有 SRX 系列防火墙的基础上增添了高级安全功能 — 这种增强支持所有型号。 Corero Threat Defense Director
浏览新闻头条时，各种新兴的 5G 应用让我们欣喜万分：自动驾驶车辆、智能工厂、增强现实和虚拟现实 (AR/VR) 游戏，等等，还有很多。但是，当谈到催生这些应用的技术时，媒体似乎将目光停留在了 5G 频段上。新的频段固然在提高数据传输速度方面发挥着一定作用，但如果过于关注这一点，很容易让我们“只见树木，不见森林”。 5G 给我们带来的变革比我们想象的要深远的多，这将需要服务提供商彻底革新思想，重新考虑全新的网络架构和网络运维方案。“内在核心技术”讨论不一定总能占据头条位置。而实情是变化正在悄然发生 — 向云原生基础架构转移，重新定义网络边缘，重新改造集中式办公场所，启用自动化网络切片，在任何位置集成安全功能 — 正是这些变革，才使得真正革命性的全新 5G 用例成为可能。换句话说，不单单只是 5G，而是“云 + 5G +人工智能”时代的综合力量，为服务提供商的业务转型插上了腾飞的翅膀。 那么，“云 + 5G +人工智能”时代到底有何不同呢？为什么它会给网络运营商带来如此巨大的改变？面对这些变革带来的运维复杂性，他们又是怎么说的呢？来自瞻博网络的 Amit Bhardwaj 最近参加了 Packet Pushers Heavy Networking
如今，5G 技术及其向服务提供商展现出的潜力已被业界所熟知，服务提供商已利用 5G 技术推出了许多新服务和用例。但是，5G 是否足够带动服务提供商的业务模式转型呢？对于运营商势在必行的网络架构、运维经济效益和服务模式的大规模转型，是否会因 5G 的到来而发生颠覆性改变呢？5G 能够帮助服务提供商创造价值并巩固他们在价值链中的地位吗？ 仅凭 5G 尚不足以推动服务提供商完成业务转型，因为 5G 只是这场声势浩大的网络革命中的一部分，这场革命还囊括了云技术和人工智能技术；只有结合使用这些技术，才能为服务提供商搭建一个更稳健、更具可持续性的网络平台。为了真正实现这些技术承诺的价值并充分发挥它们的潜力，服务提供商必须综合考虑云技术、5G 和人工智能。因为这些技术是相辅相成的，在某些情况下，甚至需要相互依托才能充分发挥作用。例如，无论是电信云/NFVI、分布式边缘云、虚拟化或容器化 (VNF/CNF) 还是分解功能，如果不对基础架构进行云化处理，5G 的许多优点就无法得到充分发挥。虽然 5G 和云技术在规模、性能和敏捷性上都实现了巨大飞跃，但它们也使得网络运维变得更为复杂，只有使用人工智能技术方能对其进行有效的精简与管理。 5G 并不是一项单独的技术。5G 技术与云和人工智能技术都密不可分，后两者将在新的十年里推动服务提供商的业务转型。虽然不同服务提供商向“云 + 5G + 人工智能”时代迈进的方式各有不同，但这个过程都一样充满艰辛。瞻博网络的使命就是通过精简这一过程，让转型的每一步都无比扎实，从而帮助我们的客户真正迈入“云 + 5G + 人工智能”时代。
Juniper Connected Security 不仅仅是一个营销口号，也不仅仅是一个带有隐喻色彩、让瞻博网络的所有信息安全产品都归于旗下的漂亮名头。它是一种信息安全战略，侧重于实现深度网络可见性、整个网络中的多个实施点以及网络和信息安全产品之间的互联。SecIntel 在瞻博网络产品组合中的扩展就是该策略实际应用的一个例证。利用 SecIntel 将威胁情报引入网络基础架构，为客户实现了一个可以感知威胁的网络，使他们的网络基础架构能够抵御各种攻击，从而保护用户和应用程序的安全。 SecIntel 为您实现威胁感知基础架构 SecIntel 将瞻博网络高级威胁防御 (ATP) 云、瞻博网络威胁实验室和业界领先威胁源中精心挑选并验证过的威胁情报集成到了我们的 MX 系列路由平台、SRX 系列服务网关和 NFX 系列网络服务平台，可以阻止以线速发生的命令和控制通信。 今年早些时候， CRN 将瞻博网络的 SecIntel 评选为“2019 年黑帽大会上推出的 12 大酷炫全新威胁检测和应对产品”之一。SecIntel 集成现在已经扩展到 EX 系列和 QFX
网络的意义在于连接。然而，网络运维经常中断，从而对 IT 部门造成隔断，而不是起到桥梁作用。 在软件定义网络 (SDN) 领域，这种情况尤为突出。SDN 的目标是通过对网络控制功能进行抽象化和自动化，为网络运维带来更大的敏捷性。但是，业界迫于压力推出的各种 SDN 解决方案都只是为了解决特定用例，并不是面向整个企业的整体解决方案。这使得大多数公司无这使得大多数公司根本无法发挥 SDN 技术的潜力。结果本不该如此。 瞻博网络始终提供一流的 SD-WAN 解决方案，为您带来无论是规模、安全性还是性能都出类拔萃的园区、分支机构和公共云 WAN连接选项。此外，我们还提供了可以实现 SDN 控制的本地和云托管服务选项，这极其显著地提高了灵活性。如今，我们进一步扩展了这些优势，通过对公司的企业级产品组合添加多种增强功能，帮助园区和分支机构环境提高了灵活性、扩大了规模并节约了更多成本，我们也在采用真正的人工智能驱动型网络实现企业 IT 转型的道路上前进了一步。 统一 SD-Branch 我们很高兴地宣布，瞻博网络的 SD-WAN 解决方案发展到今天，现在也包括软件定义的 LAN。我们的客户通过一个公共的云托管门户，就可以轻松地部署瞻博网络 EX 系列交换机（例如：EX4650、EX4600、EX4300、EX3400 和 EX2300 型号），管理
数据中心是基础架构自动化的缩影，云则是现代化的直观体现，为用户提供了几乎不可思议的魔幻平台。为了构建云，我们的关注点要覆盖到各个抽象层，例如网络叠加和服务 API 封装 ，这样有助于提高服务敏捷性并实现服务创新。但这些层到底是能遏制复杂性，还是仅仅掩盖了复杂性呢？ 事实是，要了解云基础架构的奥妙并非易事。各种应用简单地堆叠在服务上、堆叠在云平台上、堆叠在数据中心基础架构上，这种盲目乐观的可靠性就像是一座空中楼阁。网络是云架构的基础，如果这个基础发生动摇或没有达到 SLA 指标，那么问题将一直困扰整个堆栈。 探究这种架构的奥妙以识别根本原因是所有数据中心运营商都面临的一个非常复杂的难题。为了防范和揭示数据中心的这种复杂性，我们设计了一种解决方案，可以应对当今面临的一些最难以捉摸的故障排除和分析问题。 Contrail 见解简介 瞻博网络的 Contrail 见解可基于遥测收集、策略规则、人工智能以及直观的用户界面进行分析和观察，通过监视、故障排除和优化功能简化多云运维。它可与 VMware、OpenStack、Kubernetes 以及公共云环境和私有云数据中心基础架构协同工作，为您带来跨网络、服务器和工作负载的可见性。 Contrail 见解可独立使用，也可作为 Contrail 企业多云的一部分，与 Contrail 网络和 Contrail 安全结合使用。它还可以与Contrail 一起供服务提供商使用。AppFormix 的下一步演进现已完全整合到 Contrail 命令用户界面和 Contrail API 中，实现了
“真的是人工智能吗？” 我们常常被问到这个问题，这是一个值得研究的问题。当下，业内普遍存在着一种“人工智能大 清洗”现象，自动化程度不高的供应商动辄就用这一噱头来宣传自己的产品。 当您无法分辨人机之间的区别时，但又想了解这个问题的答案，不妨先看一下最简单的人工智能定义。人工智能并非只要有自动化便能实现；还需要见解和学习。一台机器要做到与人类别无二致（甚至更好），便需要了解问题背后的实际意图，并选择解决问题的最佳答案。说起来容易做起来难啊——只需看一下 IBM Watson / Jeopardy 实验，看看同音异义词和双关语对这一过程造成了什么样的严重破坏。 Mist 一直在努力打造可以与 RF 专家相提并论的 WLAN 平台。同样，Mist 与瞻博网络（Mist 的母公司）有一个共同的长期目标，即提供自主运行网络，确保自动、准确地实现自主优化并解决问题。今天，我们发布了 Mist-Juniper 产品组合两项新的增强功能，离我们的目标又近了一步。 第一个便是 Mist 虚拟网络助手服务中的一项新功能 — Marvis Actions。该功能利用集成的人工智能引擎 (Marvis)，不仅可以识别 WLAN、LAN、WAN 和安全性等各个 IT 领域相关问题的根本原因，还会尽可能地自动解决问题（例如，自动添加缺少的
在上一周的博客中，我们介绍了分段路由 (SR) 路径，知道了它是一个有序分段列表。 此外，我们还阐述了分段作为一种指令，可以使数据包遍历一个或多个链路。 本周，我们将讨论一种利用 MPLS 实施 SR 的方式。我们将这种实施方式称为 SR-MPLS。全面掌握 SR-MPLS 有助于您理解下一周博客的内容，其中我们将介绍如何使用 SR 来支持流量工程应用。 概述 在 SR-MPLS 中，SR 路径将编码为 MPLS 标签堆栈。每个标签堆栈条目表示 SR 路径中的一个分段。在本周的博客中，我们将介绍如何使用 MPLS 标签来对邻接分段和前缀分段进行编码。 邻接分段 图 1：邻接分段 在图 1
在上一周的博客中，我们介绍了一种创新型流量定向机制：分段路由 (SR)。 此外，我们还介绍了 SR 域、策略、路径和分段。 本周，我们将对此进行进一步探讨。 全面掌握这些主题有助于您理解下周博客中的内容，其中我们将介绍如何使用 MPLS 转发平面实现 SR。此外，还有助于您理解后面一周的博客内容，我们将在其中介绍如何通过 SR 支持流量工程应用。 概述 当数据包到达 SR 入口节点时，该数据包会受到此入口节点中策略的约束。该策略可将数据包与 SR 路径关联起来。 SR 路径是一个有序分段列表，用于将 SR 入口节点连接到 SR 出口节点。虽然 SR 路径可以采用最低成本路径从入口到达出口，但它也可以采用另一条路径。 一个 SR 分段就是一个指令，用于使数据包遍历网络拓扑中的一个部分。 虽然一个分段（即指令）会使数据包遍历网络拓扑的一个部分，但它不同于该网络拓扑中的这一部分。