Juniper MX301 — це фіксований маршрутизатор класу 1RU з ASIC Trio-6 (1,6 Тбіт/с на PFE), орієнтований на мультисервісні задачі: від WAN-edge і DC-edge до BNG, пірингу та NG-PE. Пристрій поєднує повний стек Junos (L2/L3 VPN, MPLS/EVPN, SRv6), вбудований MACsec на всіх швидкостях до 400G, інлайн IPsec на рівні PFE, телеметрію/автоматизацію (OpenConfig/NETCONF/Paragon/Mist) та гнучку передню панель з портами 1G…400G.

Ключові можливості

– Trio-6 “run-to-completion” з 160 PPE: високий масштаб таблиць, фільтрів і сервісів без перепроєктування пайплайна.
– Без оверсабскрипції інтерфейсів, jumbo: до 12 кБ на 1G та до 16 кБ на інших швидкостях.
– Безпека на лінійній швидкості: MACsec для 1G/10/25/50/100/400G; IPsec ~300 Гбіт/с на slice (до 2K тунелів).
– Класи синхронізації та таймінг: Class-C (за дорожньою картою).

Апаратна архітектура

– CPU/RE: Intel IceLake-D (10 ядер @ 3,0 ГГц, QAT), 128 ГБ RAM; 2× NVMe 200 ГБ; TPM 2.0.
– PFE: 1× Trio-6 (2 slices, внутрішній “fabric-less” каскад).
– Живлення/охолодження: 1+1 БЖ 850 Вт (AC/DC/HVAC/HVDC), 6 вентиляторів F2B.
– Габарити: 1RU, глибина ~450 мм.

Порти та профілі

Чотири порт-групи (PG1–PG4), кожна — до 400G. Типові варіанти:
– QSFP/QSFP-DD: 100G або 400G, підтримка 400G ZR/ZR+ та 100G ZR.
– SFP+/SFP56/SFP112: 1/10/25/50/100G.
– Breakout: 4×10/25/50/100G залежно від PG.

Продуктивність і безпека

– MACsec: VLAN-in-clear, bounded delay, KATS/FIPS-ready.
– IPsec inline: шифрування/аутентифікація в ASIC; IKE daemon — на RE.
– Телеметрія: високі швидкості експорту (JFLOW/NetFlow).

Енергоефективність

Типове споживання повністю укомплектованої конфігурації (4×400G optics) ~405 Вт; гірший випадок — ~667 Вт. Доступна потужність — 2×850 Вт. Питоме навантаження орієнтовно ~0,25 Вт/Гбіт.

Порівняння: MX204 / MX304 / MX301

– MX204: Trio-4 (400G/слот).
– MX304: Trio-6 (1,6 Т/LMIC).
– MX301: Trio-6, 1,6 Т; CPU IceLake-D, 128 ГБ RAM; до 4×400G.

Типові сценарії застосування

– SP: інтернет-PE/піринг, WAN Edge, distributed BNG, route-reflector.
– Enterprise: WAN edge/інтернет-GW, CPE, ядро приватного WAN, DC-GW/DC-edge.
– NG-PE/EVPN-VXLAN: прозорий L2-CCC, EVPN/VXLAN без рекіркуляції.

Доступність (FRS)

Початкові цілі FRS — 25.4R1 (PE/WAN/DC/Peering, MACsec, IPsec, 1G jumbo; BNG, 400G ZR/ZR+). Class-C timing — орієнтир 26.2R1.