WikiDer > Juniper Netzwerke

Juniper Netzwerke
Stipendium	NYSE: JNPR
Einrichtung	6. Februar 1996
Schlüsselfiguren	Kevin Johnson, CEO Pradeep Sindhu, CTO, Scott Kriens, Vorsitzender
Hauptquartier	Sonnental, Kalifornien, Vereinigte Staaten
Produkte	Router, Schalter, Firewalls, IDS, VPN Hardware-
Einnahmen/Jahr	US$ 3,57 Mrd. (2008) (Anstieg um 26% gegenüber 2007)
profitieren/Jahr	US$ 650,8 Millionen (2008)
Webseite	www.juniper.net
Portal    Wirtschaft

Juniper Networks-Büro in Amsterdam

Juniper Netzwerke, Inc. ist ein Hersteller von Netzwerkgeräten zur Verwendung mit Internetanbieter und der Großhandelsmarkt. Das Unternehmen wurde 1996 gegründet und hat seinen Hauptsitz in Sonnental, Kalifornien.

Geschichte

1995 Pradeep Sindhu, ein führender Wissenschaftler des Zentrums Palo Alto Forschung von Xerox, die Idee, im Urlaub ein neues Geschäft zu gründen. Er fühlte, dass es Platz für eine neue Firma gab, die sich der Herstellung von Produzenten widmete Router mit großer Kapazität für die sich schnell entwickelnden Internetmarkt. Sindhu gründete das Unternehmen mit einem Startkapital von 200.000 US-Dollar von RisikoinvestorKleiner Perkins Caufield & Byers. Er stellte zwei weitere Netzwerktechniker ein: Bjorn Liencres von Sonne Mikrosysteme und Dennis Ferguson von MCI Communications. Für die nötigen betriebswirtschaftlichen Kenntnisse stellte er Scott Kriens, Mitbegründer von StrataCom, Anbieter von Netzvermittlungssystemen, gekauft 1996 von Cisco.

Im ersten Jahr war Sindhu beides CEO als Aufsichtsratsvorsitzender. Kriens übernahm im September 1996 die Position des CEO von ihm. Kriens gilt als Architekt hinter den frühen kommerziellen Erfolgen von Juniper Networks.

Dem Start-up-Unternehmen gelang es, zusätzliches Kapital in Höhe von 6 Millionen US-Dollar zu beschaffen AT&T und The Anschutz Corporation. Darüber hinaus wurden weitere 14 Millionen US-Dollar von einigen Risikokapitalgebern und 40 Millionen US-Dollar von Netzwerkanbietern und Anbietern wie Nord-Telekom, 3Com, WeltCom, Siemens und einige andere.^[1][2]

Im September 1998 lieferte Juniper sein erstes Produkt aus: den M40-Router. Der M40 war die erste Implementierung, bei der ASICs wurden zum Weiterleiten und Routing von Paketen verwendet. Durch die Anwendung dieser Technik war es möglich, den Datenverkehr von acht voll ausgelasteten 2,5 Gb/s . zu übertragenPaket über SONET/SDHSchnittstellen in einem Router dieser Größe. Dieser technologische Durchbruch hat dazu beigetragen, das explosionsartige Wachstum des Internetverkehrs zu ermöglichen.^[3]

Router

Also startete das Unternehmen mit hoher KapazitätRouter für die Verkehrslenkung im Backbone-Netzwerke von ISPs. Das erste Produkt war der M40, doch mittlerweile hat sich das Sortiment enorm erweitert, obwohl der direkte Nachfolger des M40, der M40e, noch weit verbreitet ist.^[4] In Bezug auf Router bietet das Unternehmen Core-Backbone-Router für das Herzstück eines Provider-Netzwerks, Edge-Router für die Ränder desselben Netzwerks und speziell für Breitband-Provider entwickelte Breitband-Edge-Router.

Darüber hinaus ist Juniper jetzt auch in den Markt für Unternehmensnetzwerke eingestiegen, jedoch für Router, die speziell auf größere Netzwerke ausgerichtet sind. Neben dedizierten Routern bietet Juniper nun auch Multiplattform-Produkte an: Ethernet-Switches mit Firewall-, VPN- und Router-Funktionalitäten.

Juniper bietet auch Router für ganz spezielle Märkte an: RückholRouter für Mobilfunkbetreiber: Der von einem Mobilfunkstandort erzeugte (oder für diesen bestimmte) Verkehr wird über diesen Router an eine zentrale Stelle für den Weitertransport gesendet. Dieser BX-Router kommuniziert mit gewöhnliche Router auf den Netzwerkknoten eingerichtet. Dieser Router verfügt über eine Reihe von Funktionen, die für Mobilfunkbetreiber von besonderem Interesse sind: die Möglichkeit, verschiedene Zeitmesssysteme nebeneinander zu betreiben, unterschiedliche Formen von Rückhol Datentransport (xDSL, Ethernet, E1/T1 ob über Funkverbindungen). Der Router BX7000 ist so konzipiert, dass er in Outdoor-Schränken, wie sie beispielsweise bei Mobilfunkanlagen eingesetzt werden, aufgestellt werden kann, unempfindlich gegen Feuchtigkeit, Vibrationen, Temperaturschwankungen etc.

Sicherheits-Appliance

Juniper bietet eine Reihe von Produkten zum Schutz von Netzwerken vor unbefugtem Zugriff von außen, Angriffen, unerwünschtem Datenverkehr, Verhinderung des Abhörens von Daten usw. Das Unternehmen bietet dedizierte Geräte für jedes Marktsegment; So Firewalls, VPN-Konzentrationspunkte, sicheres WLAN WLAN-Zugangspunkte etc., aber darüber hinaus gibt es eine Vielzahl von Kombinationsprodukten: einen Ethernet-Switch mit Router-Optionen, VPN SSLVerschlüsselung und Firewall-Funktionen in einem. Neben den verschiedenen Geräten gibt es auch eine Managementplattform, mit der alle unterschiedlichen Netzwerksysteme über eine zentrale Plattform verwaltet werden können.

Intrusion Detection und Prevention-System. Dieser Begriff kann als ein Gerät übersetzt werden, das das Eindringen in das Netzwerk erkennt und verhindert.
Die meisten Sicherheitsprodukte sind dafür gemacht, an der Schnittstelle zwischen einem Firmennetzwerk und einem öffentlichen Netzwerk (sprich: Internet) eingesetzt zu werden: Eine Firewall blockiert eingehenden unerwünschten Datenverkehr und verhindert, dass ein interner Benutzer ungewollte Verbindungen mit einem externen System herstellt. Und ein VPN-Zugangskonzentrator ermöglicht es jemandem von außen, auf das Firmennetzwerk zuzugreifen, aber nur über VPN, verschlüsselt den Datenverkehr und überprüft zusätzlich die Identität des Loggers.Ein IDP-System funktioniert jedoch anders: Es überwacht den Datenverkehr innerhalb eines Netzwerks selbst: durch Durch den Einsatz von IDP-Systemen an strategischen Knoten im Netzwerk kann der im Firmennetzwerk verbleibende Datenverkehr analysiert und bei verdächtigem Datenverkehr alarmiert werden. So wie gewöhnliche Einbruchmeldeanlagen muss ein IDP-System die richtige Balance zwischen der Vermeidung von Fehlalarmen finden, aber auch tatsächliche Probleme nicht übersehen.

Einige Prinzipien oder Techniken, die verwendet werden, sind: Erkennen von unerwünschtem Datenverkehr oder Angriffsversuchen basierend auf der Unterschrift des Verkehrsflusses. Dies geschieht unter anderem über eine Datenbank mit Unterschriften von verdächtigen Datenströmen. Wenn ein neues Datenmuster mit a Attacke erkannt wurde, wird es noch am selben Tag an alle IDP-Systeme gesendet.Eine andere Methode besteht darin, stark abweichende Verkehrsmuster zu erkennen: Zeigt ein bestimmter PC plötzlich ein völlig neues Verkehrsmuster, kann dies dem Administrator gemeldet werden bzw. dieser Verkehr kann Schließlich ist es möglich, ganz spezifisch zu konfigurieren, welcher Computer oder Benutzer wann welchen Verkehr generieren darf: Sie können beispielsweise festlegen, dass Port 80 Verkehr zum Intranet-Server und zum Internet zugelassen ist, aber ein Alarm ausgelöst wird, wenn sich dieser PC über Port 80 mit einer anderen Workstation im LAN verbindet.

ISG: Integrierte Sicherheits-Gateways: Ein ISG ist eine vollständig integrierte Firewall, ein VPN-Konzentrator und ein IDP-Rechner in einem. Der ISG1000 hat als Firewall einen maximalen Durchsatz von 2 Gb/s und als VPN-Konzentrator mit 3DES oder AES von 1 Gbit/s. Für das Modell ISG2000 gelten doppelte Geschwindigkeiten.

Identitäts- und Richtlinienkontrolle: Juniper stellt Netzwerkadministratoren in Unternehmen Tools zur Verfügung, um eine ordnungsgemäße Überwachung von Authentifizierung und Sicherheitsrichtlinien durchsetzen. Zum Beispiel gibt es den Steel Belted Radius Server in einer Version wie DHCPServer in einer Unternehmensnetzwerkumgebung oder in einer ISP-Umgebung. Diese besonders robusten DHCP-Server laufen auf den Juniper-Servern. In Kombination mit Odyssey Access-Client es bietet eine komplette Plattform für sichere Authentifizierung basierend auf Radius.

Netzbildschirm

Juniper bietet mit seinen Modellen der Netscreen-Familie dem Enterprise- und Provider-Markt eine integrierte Firewall- und VPN-Zugangskonzentrator-Plattform mit Verschlüsselung. Die beiden bestehenden Modelle können als Firewall und als VPN-Konzentrator mit einer Verschlüsselung von 5 bzw. 15 Gb/s einen Datenfluss von 10 bzw. 30 Gb/s verarbeiten. Sowohl Netscreen 5200 als auch 5400 verfügen über maximal 10 Ethernet-Schnittstellen: 8 x Mini-GBIC und 2 x XFP10Gb/s.

Darüber hinaus unterstützt die Plattform 40.000 Richtlinien und verarbeitet bis zu 1 und 2 Millionen gleichzeitige Sitzungen, mindestens 4096 VLANs und Sie können 3 bis mehr als 1000 virtuelle Router konfigurieren.^[5]

Umschalten

Die Ethernet-Switches der Juniper EX-Serie beginnend mit einem nicht-modularen 24- oder 48-Port-Ethernet-Switch (EX2200) bis hin zu einem modularen Switch mit 8 oder 16 Steckplätzen, wobei jeder Steckplatz entweder 48 x (10/)100/1000-Schnittstellen über Kupfer oder Glas ermöglicht oder 8x10Gb/s. (EX8200). Die Switches bieten Layer-2-Funktionen wie VLAN-Tagging, Spanning-Tree-Protokoll, Port-Monitoring usw. Und auch IP-Layer-3-Routing-Optionen wie IPv4- und IPv6-Routeninformationen werden unterstützt. BGP-4Routing usw.

kabellos

Juniper hat den AX111 als W-lan aus der Ferne verwaltet Zugangspunkte die sehr einfach (automatisch) konfiguriert werden können. Darüber hinaus bietet Juniper den CX111 an, der Verbindungen über Mobilfunknetze aufbaut: entweder als Standardverbindung oder als Fallback bei Ausfall der regulären (VPN-basierten) Backbone-Verbindung: bei Ausfall des Backbone über eine kabelgebundene Netzwerk kann der CX111 eine alternative Verbindung über UMTS/HSDPA aufbauen. Der CX111 kann als eigenständiges Gerät oder als „Add-On“ zu einer SSG-Plattform verwendet werden^[6] oder in Kombination mit einem Router der SRX- oder J-Serie^[7].

Andere

Herzstück aller Juniper-Systeme ist das Netzwerk-Betriebssystem Junos, das Juniper-Pendant von Ciscos IOS wo die neueren IOS XR Dies ist teilweise eine Antwort auf den Erfolg von Juniper in Backbone-Netzwerken Neben diesem Netzwerkbetriebssystem für alle Geräte gibt es eine Reihe von Softwareprodukten: Application Acceleration (in Kombination mit Appliances) Media Flow Controller (VXA-Serie).

Akquisitionen

Juniper brachte 1998 den ersten M40-Router auf den Markt und hat sein Portfolio seitdem enorm gewachsen.Neben organischem Wachstum und Eigenentwicklungen trugen auch eine Reihe strategischer Akquisitionen zum Wachstum bei:^[8]Die wichtigsten Anschaffungen sind:

• Nov. 1999 — Schicht Fünf
• Dezember 2000 – Micromagic
• November 2001 — Pazifisches Breitband
• Mai 2002 — Nexsi Systems
• Juli 2002 — Unisphere Networks, eine Tochtergesellschaft von Siemens
• April 2004 — NetScreen-Technologien
• April 2005 — Kagoor
• Juli 2005 — Peribit Networks
• Juli 2005 — Redline Networks
• Oktober 2005 — Acorn Packet Solutions
• Dezember 2005 — Funk Software