Введение

Американская многонациональная технологическая компания Juniper Networks, Inc. – американская многонациональная корпорация со штаб-квартирой в Саннивейле, штат Калифорния. Компания разрабатывает и поставляет сетевые продукты, включая маршрутизаторы, коммутаторы, программное обеспечение для управления сетями, средства сетевой безопасности и технологии программно-определяемых сетей. Компания была основана в 1996 году Прадипом Синду, а Скотт Криенс стал ее первым генеральным директором, занимая этот пост до сентября 2008 года. Криенсу приписывают значительную часть раннего успеха Juniper на рынке. Компания привлекла несколько раундов финансирования от венчурных капиталистов и телекоммуникационных компаний, прежде чем выйти на IPO в 1999 году. К 2000 году годовой доход Juniper достиг 673 миллионов долларов. К 2001 году компания заняла 37% рынка магистральных маршрутизаторов, бросив вызов доминирующей позиции Cisco. Прадип Синду, ученый из Исследовательского центра Xerox в Пало-Альто (PARC), основал компанию в феврале 1996 года. Синду стремился создать маршрутизаторы, основанные на передаче пакетов данных и оптимизированные для интернет-трафика (пакетная коммутация). К нему присоединились инженеры Бьорн Ленкрес из Sun Microsystems и Денис Фергюсон из MCI Communications. Синду запустил Juniper Networks с начальным финансированием в размере 2 миллионов долларов, за которым последовало 12 миллионов долларов в первый год работы компании. Примерно через семь месяцев после основания компании Скотт Криенс был назначен генеральным директором для управления бизнесом, а основатель Синду стал техническим директором. К февралю 1997 года Juniper привлек 8 миллионов долларов венчурного финансирования. Позднее в том же году Juniper Networks привлекла дополнительные 40 миллионов долларов инвестиций в рамках раунда, в который вошли четыре из пяти крупнейших производителей телекоммуникационного оборудования: Siemens, Ericsson, Nortel и 3Com. Juniper также получила 2,5 миллиона долларов от Qwest и другие инвестиции от AT&T.

Рост и IPO

Juniper Networks имела годовой доход в размере 3,8 миллиона долларов в 1998 году. Доля Juniper Networks на рынке магистральных маршрутизаторов выросла с 6% в 1998 году до 17,5% годом позже и до 20% к апрелю 2000 года. Juniper Networks подала заявку на первичное публичное размещение акций в апреле 1999 года, и ее первый день торгов на NASDAQ состоялся в июне того же года. Акции установили рекорд роста в первый день торгов в технологическом секторе, увеличившись на 191% до рыночной капитализации в 4,9 миллиарда долларов. По данным Telephony, Juniper Networks стала "новой любимицей Уолл-стрит", и в течение года стоимость акций компании выросла в пять раз. В том же году Juniper Networks перенесла свою штаб-квартиру из Маунтин-Вью в Саннивейл, штат Калифорния. Согласно Businessweek, "аналитики единогласно соглашались с тем, что оборудование Juniper технически превосходит оборудование Cisco, поскольку аппаратное обеспечение выполняет большую часть обработки данных. Маршрутизаторы Cisco по-прежнему полагались на программное обеспечение, что часто приводило к снижению скорости". Cisco выросла за счет приобретений и стала крупным универсальным поставщиком маршрутизационного оборудования для дома, бизнеса и интернет-провайдеров, в то время как Juniper считалась "анти-Cisco" – небольшой компанией с узкой специализацией. В январе 2001 года Cisco представила линейку продуктов маршрутизации, которая, по мнению Businessweek, была направлена на то, чтобы оспорить растущую долю рынка Juniper. Ожидалось, что маршрутизаторы Cisco не смогут существенно снизить растущую долю рынка Juniper, но другие компании, такие как Lucent, Alcatel и стартапы Avici Systems и Pluris, объявили о планах выпустить продукты, которые превзойдут маршрутизаторы Juniper. К 2004 году Juniper контролировала 38% рынка магистральных маршрутизаторов. К 2007 году ее доля рынка составляла 5%, 18% и 30% для корпоративных, граничных и магистральных маршрутизаторов соответственно. Alcatel Lucent не смогла составить конкуренцию Juniper на рынке магистральных маршрутизаторов, но продолжала конкурировать с Juniper на рынке граничных маршрутизаторов вместе с Cisco.

Дальнейшее развитие

В конце 2000 года Juniper создала совместное предприятие с Ericsson для разработки и продажи сетевых коммутаторов для интернет-трафика на мобильных устройствах, а также с Nortel для разработки волоконно-оптических технологий. В 2001 году Juniper представила программу технической сертификации и участвовала в создании первой оптической сети Интернет в Китае, однако доходы упали на две трети во время краха доткомов, и было уволено 9–10% сотрудников. К 2004 году Juniper восстановилась, впервые превысив доход в 1 миллиард долларов в том году и достигнув 2 миллиардов долларов в 2005 году. Начиная с 2004 года, после приобретения NetScreen, Juniper Networks начала разрабатывать и продавать продукты для корпоративного сегмента. Juniper имела репутацию поставщика решений для интернет-провайдеров, а не предприятий, и стремилась изменить это. К 2005 году доля корпоративных клиентов в доходах компании составила одну треть.

В 2006 году более 200 американских компаний пересмотрели свои финансовые результаты в связи с серией расследований практики задним датированием опционов на акции. Акционеры Juniper утверждали, что компания прибегала к обманным практикам заднего датирования опционов, что принесло несправедливую выгоду ее высшему руководству.

2008 г. по настоящее время

В июле 2008 года первый генеральный директор Juniper, Скотт Криенс, стал председателем правления, а бывший руководитель Microsoft Кевин Джонсон был назначен генеральным директором. Джонсон переориентировал компанию на программное обеспечение, создав подразделение программных решений под руководством бывшего коллеги по Microsoft Боба Муглии. Juniper установил партнерские отношения с IBM, Microsoft и Oracle для обеспечения совместимости программного обеспечения. В 2010 году была запущена линейка продуктов SSL/VPN Pulse, а в 2014 году она была продана частной инвестиционной компании за 250 миллионов долларов. В 2012 году Juniper сократил штат на 5%, а четыре высокопоставленных руководителя покинули компанию. В следующем году генеральный директор Кевин Джонсон объявил о своем уходе после того, как будет найден преемник. В ноябре 2013 года Juniper Networks объявила о назначении Шайгана Керадпира новым генеральным директором. Он приступил к своим обязанностям в январе 2014 года. В январе 2014 года хедж-фонд, активист-инвестор и акционер Juniper, Elliott Associates, призвал Juniper сократить денежные резервы и снизить издержки до официального назначения Kheradpir. В феврале Juniper достиг соглашения с Elliott и другими заинтересованными сторонами об Интегрированном операционном плане (IOP), который предусматривал выкуп акций на сумму 2 миллиарда долларов, сокращение операционных расходов на 160 миллионов долларов и назначение двух новых членов в совет директоров. В апреле того же года для сокращения издержек было уволено 6% сотрудников компании. В ноябре 2014 года Kheradpir неожиданно подал в отставку после проверки советом директоров Juniper его поведения в ходе переговоров с неназванным клиентом Juniper. Его место занял внутренний руководитель Juniper, Рами Рахим. В мае 2014 года Palo Alto Networks согласилась выплатить 175 миллионов долларов в качестве компенсации за предполагаемое нарушение патентов Juniper на прикладные межсетевые экраны. В 2015 году журнал Wired сообщил, что компания обнаружила несанкционированный код, позволяющий внедрять бэкдоры в продукты ScreenOS. Код был исправлен с помощью обновлений от компании. для усиления сетевых ресурсов и возможностей искусственного интеллекта HPE.

Приобретения и инвестиции

К 2001 году Juniper приобрела лишь несколько небольших компаний из-за предпочтения руководства органическому росту. В 2004 году Juniper приобрела компанию по сетевой безопасности NetScreen Technologies за 4 миллиарда долларов. Juniper пересмотрела партнерскую программу NetScreen в том же году и использовала свою сеть реселлеров для вывода на рынок других продуктов. В 2005 году Juniper совершила пять приобретений, в основном стартапов, стоимость сделок по которым варьировалась от 8,7 до 337 миллионов долларов. Были приобретены поставщик решений для ускорения приложений Redline Networks, компания VOIP Kagoor Networks, а также компания Peribit Networks, специализирующаяся на сетях WAN. Peribit и Redline были объединены в новую группу прикладных продуктов, а их технологии были интегрированы во фреймворк InfraNet от Juniper. После этого Juniper не совершала дополнительных приобретений до 2010 года. В 2012 году Juniper приобрела Mykonos Software, разрабатывающую программное обеспечение для безопасности, предназначенное для обмана хакеров, уже проникших в периметр сети, и компанию Contrail Systems, разработчика программных сетевых контроллеров. В 2014 году Juniper приобрела компанию WANDL, специализирующуюся на сетях с программно-определяемой архитектурой (SDN). В апреле 2016 года Juniper завершила приобретение BTI, поставщика облачных и городских сетевых технологий, чтобы усилить свои технологии и услуги в области межсоединения центров обработки данных и оптической пакетной передачи данных в городских сетях. В декабре 2016 года Juniper приобрела стартап AppFormix, занимающийся управлением и оптимизацией облачных операций. В 2017 году Juniper приобрела Cyphort, стартап из Кремниевой долины, разрабатывающий программное обеспечение для анализа безопасности. В ноябре 2018 года Juniper приобрела компанию HTBASE, специализирующуюся на облачном хранении данных. В апреле 2019 года Juniper приобрела стартап Mist Systems, специализирующийся на беспроводных локальных сетях (WLAN), для расширения своего портфеля корпоративного программного обеспечения и предложений для мультиоблачных сред. В феврале 2022 года было объявлено о приобретении Juniper компании WiteSand, специализирующейся на облачных решениях для контроля доступа к сети (NAC) с нулевым доверием.

Безопасность

Juniper Networks представила набор инструментов безопасности JProtect в мае 2003 года. Он включал в себя межсетевые экраны, мониторинг трафика, фильтрацию и преобразование сетевых адресов (NAT). В 2004 году компания приобрела NetScreen Technologies, а также продуктовую линейку Juniper Secure Meeting и программное обеспечение для удаленного доступа к рабочему столу. NetScreen 5GT ADSL Security Appliance стал первым новым продуктом NetScreen, представленным Juniper после приобретения. Первым продуктом Juniper, предназначенным для малого бизнеса, стало устройство удаленного доступа, выпущенное в августе 2004 года. В сентябре того же года был предоставлен открытый интерфейс для разработки сторонних инструментов для этого устройства. В сентябре 2004 года Juniper вышла на рынок маршрутизаторов для корпоративных сетей с тремя маршрутизаторами, которые стали первыми в продуктовой линейке J-серии. Компания использовала канальных партнеров, приобретенных вместе с NetScreen, для продвижения этих маршрутизаторов на рынок. Juniper выпустила свой первый специализированный продукт Network Access Control (NAC) в конце 2005 года, за которым последовало приобретение Funk Software для расширения возможностей NAC для коммутаторов. Согласно обзору 2006 года в Network World, межсетевой экран и маршрутизатор SSG 520 от Juniper были "первой серьезной угрозой" для конкурирующих продуктов Cisco. В 2008 году Juniper выпустила семейство шлюзов SRX. Шлюзы хорошо продавались, но клиенты и реселлеры сообщали о широком спектре технических проблем, начиная с 2010 года, о которых Juniper не признавала до 2012 года, когда начала предоставлять обновления программного обеспечения продукта. В августе 2011 года Juniper и AT&T объявили о совместной разработке приложения AT&T Mobile Security на основе программного обеспечения безопасности Juniper Pulse. В мае 2012 года Juniper выпустила серию новых функций для программного обеспечения веб-безопасности, приобретенного у Mykonos Software в феврале того же года. Программное обеспечение Mykonos ориентировано на обман хакеров, представляя им ложные уязвимости и отслеживая их действия. В январе 2014 года Juniper анонсировала пакет Firefly, включающий продукты для обеспечения безопасности и коммутации виртуальных машин. В следующем месяце Juniper Networks выпустила несколько продуктов для "обмана при вторжении", которые создают фиктивные файлы, хранят неверные пароли и изменяют карты сети, чтобы запутать хакеров, уже проникших в периметр сети. Анализ кода прошивки Juniper ScreenOS в декабре 2015 года обнаружил бэкдор-ключ, использующий Dual EC DRBG, позволяющий пассивно расшифровывать трафик, зашифрованный ScreenOS. Этот бэкдор был внедрен в 2008 году в версии ScreenOS от 6.2.0r15 до 6.2.0r18 и от 6.3.0r12 до 6.3.0r20 и предоставляет любому пользователю административный доступ при использовании специального мастер-пароля. Некоторые аналитики утверждают, что этот бэкдор до сих пор существует в ScreenOS. Стивен Чеквей был процитирован в Wired со словами: "Если эта бэкдор не была преднамеренной, то, на мой взгляд, это удивительное совпадение". В декабре 2015 года Juniper Systems объявила об обнаружении "несанкционированного кода" в программном обеспечении ScreenOS, лежащем в основе их устройств NetScreen, который присутствовал начиная с 2012 года. Было выявлено две уязвимости: одна – простая бэкдор-уязвимость корневого пароля, а другая – изменение точки в Dual EC DRBG, что, предположительно, давало злоумышленникам ключ для использования существующей (намеренной или случайной) клептографической бэкдор-уязвимости в ScreenOS для пассивного расшифровки трафика.

Сетевые системы с программой

Согласно SWOT-анализу MarketLine за 2014 год, в последнее время Juniper сосредоточилась на сетях с программно-определяемой архитектурой (SDN). В феврале 2013 года Juniper выпустила несколько продуктов SDN, включая программное обеспечение для подготовки приложений Services Activation Director и аппаратный комплекс Mobile Control Gateway. В мае 2013 года Juniper представила контроллер SDN JunosV Contrail, основанный на технологии, приобретенной у Contrail Systems. В феврале 2014 года была выпущена серия продуктов SDN, таких как программное обеспечение для управления сетью Junos Fusion и контроллер SDN NorthStar. NorthStar помогает определить оптимальный маршрут для передачи данных в сети. Цзялу Сунь (Университет Санта-Клара) возглавил команду, занявшую второе место.

Последние обновления

В марте 2015 года Juniper объявила о серии обновлений для семейства магистральных маршрутизаторов PTX, семейства коммутаторов QFX, а также для своего портфеля решений в области безопасности. Согласно отчету, опубликованному консалтинговой фирмой LexInnova, по состоянию на июнь 2015 года Juniper Networks занимала третье место по количеству полученных патентов, связанных с сетевой безопасностью, располагая портфелем из 2926 патентов в этой области. В октябре 2018 года Juniper представила новое решение под названием EngNet – это набор инструментов и информации для разработчиков, предназначенный для помощи компаниям в переходе к автоматизации и замене традиционного интерфейса командной строки.

Операции

Juniper Networks ведет деятельность в более чем 100 странах. Около 50% ее выручки приходится на Соединенные Штаты, 30% – на регион EMEA и 20% – на Азию. Juniper продает продукцию напрямую предприятиям, а также через партнеров по перепродаже и дистрибуцию, таких как Ericsson, IBM, Nokia, IngramMicro и NEC. Примерно 50% выручки Juniper формируется за счет маршрутизаторов, 13% – за счет коммутаторов, 12% – за счет решений в области ИТ-безопасности и 25% – за счет услуг. Согласно отчету Glassdoor за 2013 год, в Juniper Networks работают самые высокооплачиваемые инженеры-программисты в технологическом секторе, с отрывом примерно в 24 000 долларов в год. Компания реализует программу Juniper Networks Academic Alliance (JNAA), которая занимается поиском перспективных выпускников вузов. Согласно SWOT-анализу MarketLine, Juniper уделяет "значительное внимание" исследованиям и разработкам. Расходы на НИОКР составляли от 22 до 25% выручки в период с 2011 по 2013 год. Большая часть производства компании передана на аутсорсинг. По состоянию на 2011 год Juniper Networks инвестировала в 20 компаний, что составляет, по оценкам, от 1 до 2% от общего числа компаний, которые рассматривались для потенциальных инвестиций. В сочетании с другой уязвимостью это позволило обойти аутентификацию и расшифровать VPN-трафик в ScreenOS. Анализ показал, что механизм бэкдора был создан АНБ, но впоследствии мог перейти под контроль неназванного национального правительства.