SRX4100 and SRX4200 Services Gateways

Size: px

Start display at page:

Download "SRX4100 and SRX4200 Services Gateways"

焚鼎米
4 years ago
Views:

SRX400 和 SRX400 业务网关产品概述 SRX400 和 SRX400 业务网关提供一流的安全保护性能可扩展性可用性和集成化安全服务支持 SRX400 和 SRX400 具有高性能服务架构, 并无缝地集成了网络和安全服务, 因而最适合于在企业数据中心园区或地区总部, 为客户提供应用可视性和控制入侵防御高级威胁防护身份验证信息保密和基于云的全面安全保护

SRX400 和 SRX400 提供了新一代安全解决方案, 能够满足基于云的企业网络不断变化的需求无论是在企业数据中心或园区推出新的服务连接到云遵从行业标准, 还是要实现高效率运行,SRX400 和 SRX400 都能帮助企业实现其业务目标, 同时提供可扩展易于管理和安全的连接, 以及高级威胁控制功能作为新一代防火墙,SRX400 和 SRX400 能够保护关键的公司资产,

1 SRX400 和 SRX400 业务网关产品概述 SRX400 和 SRX400 业务网关提供一流的安全保护性能可扩展性可用性和集成化安全服务支持 SRX400 和 SRX400 具有高性能服务架构, 并无缝地集成了网络和安全服务, 因而最适合于在企业数据中心园区或地区总部, 为客户提供应用可视性和控制入侵防御高级威胁防护身份验证信息保密和基于云的全面安全保护这两种设备都采用了 Junos 操作系统, 这一行业领先的操作系统正在全球范围内为最大规模的关键任务型企业网络提供安全保护产品说明作为新一代高性能防火墙和硬件加速的安全业务网关, 瞻博网络 SRX400 和 SRX400 业务网关能够保护关键任务型数据中心网络企业园区和地区总部的安全 SRX400 和 SRX400 不仅提供最好的安全保护和高级威胁控制, 同时还集成了运营商级路由功能 SRX400 和 SRX400 提供了新一代安全解决方案, 能够满足基于云的企业网络不断变化的需求无论是在企业数据中心或园区推出新的服务连接到云遵从行业标准, 还是要实现高效率运行,SRX400 和 SRX400 都能帮助企业实现其业务目标, 同时提供可扩展易于管理和安全的连接, 以及高级威胁控制功能作为新一代防火墙,SRX400 和 SRX400 能够保护关键的公司资产, 充当基于云的安全解决方案的一个执行点, 并提供应用可视性和控制来改善用户和应用体验架构和主要组件 SRX400 和 SRX400 硬件和软件架构采用 U 小型化设计, 能够提供经济高效的安全性能 SRX400 和 SRX400 为保护 40Gbps IMIX 防火墙吞吐率的网络环境而设计, 在业内领先的瞻博网络 Junos 操作系统上集成多种安全服务和网络功能当按照 IMIX 流量模式部署于数据中心企业园区和地区总部时,SRX400 提供 0Gbps IMIX 防火墙性能 7Gbps 的下一代防火墙 ( 应用安全入侵防御增强的 URL 过滤和日志管理 ), 以及 5Gbps 的 IPsec VPN 当按照 IMIX 流量模式部署于数据中心企业园区和地区总部时,SRX400 提供 40Gbps 的防火墙性能 5Gbps 的下一代防火墙和 9.6Gbps 的 IPsec VPN 表 :SRX400 和 SRX400 的统计数据 SRX400 SRX400 防火墙吞吐率 40 Gbps 80 Gbps 防火墙吞吐率 IMIX 0 Gbps 40 Gbps 防火墙吞吐率和应用安全 8 Gbps 35 Gbps IPsec VPN 吞吐率 IMIX 5 Gbps 9.6 Gbps 入侵防御 0 Gbps 0 Gbps NGFW 吞吐率 7 Gbps 5 Gbps 每秒连接数 75, ,000 最大会话数 500 万 000 万所列出的性能容量和特性都是基于运行 Junos OS 5.x49 的系统, 并且是在理想测试条件下进行测试实际结果可能会因 Junos OS 版本和部署情况的不同而有所差异新一代防火墙 (NGFW) 集成了多种高级特性 ( 如应用安全 IPS 和 URLF), 以及基本的服务 ( 如日志记录和状态防火墙 )

SRX400 和 SRX400 业务网关在纯文本或 SSL 加密事务中,SRX400 和 SRX400 能够识别 3500 多种应用和嵌套应用这两种平台还与 Microsoft Active Directory 集成, 将用户信息和应用数据结合起来, 提供网络级应用和用户的可视性和控制特性和优势表 :SRX400 和 SRX400 的特性和优势业务需求特性 / 解决方案

2 SRX400 和 SRX400 业务网关在纯文本或 SSL 加密事务中,SRX400 和 SRX400 能够识别 3500 多种应用和嵌套应用这两种平台还与 Microsoft Active Directory 集成, 将用户信息和应用数据结合起来, 提供网络级应用和用户的可视性和控制特性和优势表 :SRX400 和 SRX400 的特性和优势业务需求特性 / 解决方案 SRX400/SRX400 的优势高性能 80Gbps 防火墙吞吐率 (40Gbps IMIX 防火墙吞吐率 ) 最适用于企业园区和数据中心边缘部署在总部部署安全路由器的理想选择能够满足未来的可扩展性和特性需求高质量的终端用户体验应用的可视性和控制检测 3500 多种 L3-L7 应用, 包括 Web.0 基于应用和用户角色来控制流量和分配优先级检查和检测 SSL 加密流量中的应用高级威胁防护入侵防御系统 (IPS) 防病毒防垃圾邮件瞻博网络 Spotlight Secure 和 Sky 高级威胁防护实时更新 IPS 特征码, 针对漏洞提供保护实施行业领先的防病毒和 URL 过滤提供集成第三方回馈的开放式威胁情报平台针对零日攻击提供保护专业级网络服务路由, 安全的有线支持运营商级高级路由和 QoS 高安全性 IPsec VPN 利用专门的加密引擎来提供高性能的 IPsec VPN 为各种网络设计提供多种 VPN 选项, 包括远程接入和动态的站点至站点通信利用 auto VPN 简化大型 VPN 部署提供基于硬件的加密加速高可靠性机箱集群, 冗余电源提供有状态的配置和会话同步支持主用 / 主用和主用 / 备用部署场景提供高可用的硬件和双电源提供专门的控制和矩阵链路, 具有无缝的高可用性容易管理和扩展基于设备的 GUI,Junos Space Security Director 集中进行自动配置防火墙策略管理网络地址转换 (NAT) 和 IPsec VPN 部署为本地管理提供简单易用基于设备的 GUI 很低的总体拥有成本 (TCO) Junos 操作系统在同一个设备中集成路由和安全服务利用 Junos OS 的自动化功能来降低运维支出 SRX400 SRX400

3 SRX400 和 SRX400 业务网关 SRX400 和 SRX400 业务网关规格软件规格防火墙服务有状态和无状态的防火墙基于分区的防火墙过滤和提供分布式拒绝服务攻击 (DDoS) 防护针对协议和流量异常提供保护统一接入控制 (UAC) 网络地址转换 (NAT) 源 NAT 与端口地址转换 (PAT) 双向 : 静态 NAT 目的地 NAT 与 PAT 永久性 NAT IPv6 地址转换 VPN 特性隧道 : 通用路由封装 (GRE),IP-IP,IPsec 端到端 IPsec VPN, auto VPN, group VPN IPsec 加密算法 :Data Encryption Standard (DES), triple DES (3DES), Advanced Encryption Standard (AES-56) - IPsec 验证算法 :MD5,SHA-,SHA-8,SHA-56 - 预共享密钥和公钥基础设施 (PKI) (X.509) - 精确转发保密 (PFS), 防回复 - IPv4 和 IPv6 IPsec VPN - 端到端 VPN 的多代理 ID - Internet Key Exchange (IKEv, IKEv),NAT-T - 虚拟路由器和 QoS 感知基于标准的失效对等体检测 (DPD) 支持高可用特性虚拟路由器冗余协议 (VRRP) IPv4 和 IPv6 有状态的高可用性 - 双机集群 - 主用 / 备用 - 主用 / 主用 - 配置同步 - 防火墙会话同步 - 设备 / 链路检测 IP 监控与路由和接口故障切换应用安全服务应用的可视性和控制基于应用的防火墙应用 QoS 高级 / 基于应用策略的路由特性 (APBR) 基于用户的防火墙入侵防御系统防病毒防垃圾邮件基于类别 / 声誉的 URL 过滤 SSL 正向代理威胁防护和情报服务 Spotlight Secure 威胁情报防御僵尸网络 ( 命令和控制 ) 基于 GeoIP 的自适应执行利用 Sky 高级威胁防护来检测和拦截零日攻击路由协议 IPv4,IPv6, 静态路由,RIP v/v OSPF/OSPF v3 BGP, 带路由反射器 IS-IS 多播 :Internet Group Management Protocol (IGMP) v/v; Protocol Independent Multicast (PIM) sparse mode (SM)/ dense mode (DM)/source-specific multicast (SSM); Session Description Protocol (SDP); Distance Vector Multicast Routing Protocol (DVMRP); Multicast Source Discovery Protocol (MSDP); Reverse Path Forwarding (RPF) 封装 :VLAN,Point-to-Point Protocol over Ethernet (PPPoE) 虚拟路由器基于策略的路由, 基于源的路由等价多径 (ECMP) QoS 特性支持 80.p DiffServ code point (DSCP) EXP 基于 VLAN 数据链路连接标识符 (DLCI) 接口束或多字段过滤器进行分类标记控制和整形分类和调度加权随机早期检测 (WRED) 保障带宽和最大带宽入口流量控制虚拟信道网络服务 Dynamic Host Configuration Protocol (DHCP) 客户端 / 服务器 / 中继 Domain Name System (DNS) 代理, 动态 DNS (DDNS) 瞻博实时性能监控 (RPM) 和 IP 监控瞻博流监控 (J-Flow) 高级路由服务 MPLS (RSVP, LDP) Circuit cross-connect (CCC),translational cross-connect (TCC) L/L MPLS VPN, 伪线虚拟专用局域网服务 (VPLS), 新一代多播 VPN (NG-MVPN) MPLS 流量工程和 MPLS 快速重路由管理自动化日志记录和报告 SSH, Telnet, SNMP 智能镜像下载瞻博 CLI 和 Web UI 瞻博网络 Junos Space Security Director Python Junos 事件提交和 OP 脚本应用和带宽使用报告调试和故障排查工具 3

4 SRX400 和 SRX400 业务网关硬件规格表 3:SRX400 和 SRX400 硬件规格连接 SRX400 SRX400 板载端口总数 8xGbE/0GbE 8xGbE/0GbE 板载 SFP+ 收发器端口 8xGbE/0GbE 8xGbE/0GbE 带外 (OOB) 管理端口 xgbe xgbe 专门的高可用性端口 xgbe/0gbe (SFP/SFP+) xgbe/0gbe (SFP/SFP+) 控制台 (RJ-45 ) USB.0 端口 (A 型 ) 内存和存储器系统内存 (RAM) 64 GB 64 GB 辅助存储器 (SSD) 40 GB,+ RAID 40 GB,+ RAID 尺寸和电源外形 U U 尺寸 (WxHxD) 重量 ( 设备和电源 ) 7.48 x.7.x.5 英寸 (44.39 x 4.3 x 63.5 厘米 ) 安装二个 AC 电源的机箱 :9 磅 (3.5 千克 ) 安装二个 DC 电源的机箱 :8.9 磅 (3.06 千克 ) 带运输包装的机箱重量 : 47.5 磅 (.54 千克 ) 7.48 x.7.x.5 英寸 (44.39 x 4.3 x 63.5 厘米 ) 安装二个 AC 电源的机箱 :9 磅 (3.5 千克 ) 安装二个 DC 电源的机箱 :8.9 磅 (3.06 千克 ) 带运输包装的机箱重量 : 47.5 磅 (.54 千克 ) 冗余电源 + + 电源个 650W 冗余配置的 AC-DC/DC-DC 电源个 650W 冗余配置的 AC-DC/DC-DC 电源平均功耗 00 W 00 W 平均散热 685 BTU / 小时 685 BTU / 小时最大消耗电流 4A (0V 交流电 ) A (0V 交流电 ) 9A (-48V 直流电 ) 4A (0V 交流电 ) A (0V 交流电 ) 9A (-48V 直流电 ) 最大浪涌电流 50 A by AC cycle 50 A by AC cycle 噪声水平 70 dba 70 dba 风冷前进后出前进后出工作温度 3 F 至 04 F (0 C 至 40 C) 3 F 至 04 F (0 C 至 40 C) 工作湿度 5% 至 90%( 非凝露 ) 5% 至 90%( 非凝露 ) 平均无故障时间 (MTBF) 年 (050 小时 ) 年 (050 小时 ) FCC 分类 A 类 A 类 ROHS 合规性 RoHS RoHS 性能和扩展性路由 / 防火墙 (64B 数据包 ) 吞吐率 (Gbps) 5 0 路由 / 防火墙 (IMIX 数据包 ) 吞吐率 (Gbps) 0 40 路由 / 防火墙 (58 B 数据包 ) 吞吐率 (Gbps) IPsec VPN(IMIX 数据包 )(Gbps) IPsec VPN(400B 数据包 )(Gbps) 0 0 应用可视性和控制 (Gbps) 8 35 建议的 IPS(Gbps) 0 0 新一代防火墙 (Gbps) 7 5 每秒连接数 (CPS) 75, ,000 安全策略最大数量 60,000 60,000 并发会话最大数量 (IPv4 或 IPv6) 500 万 000 万路由表大小 (RIB/FIB)(IPv4 或 IPv6) 00 万 /00 万 00 万 /00 万吞吐率数据是基于 UDP 数据包和 RFC 544 测试方法吞吐率数据是基于 HTTP 流量 ( 事务大小为 44KB) 和这里的最大捕获量 4

SRX400 和 SRX400 业务网关瞻博网络服务与支持瞻博网络是网络性能支持服务方面的领导者, 这些服务旨在加速扩展和优化您的高性能网络我们的服务能够最大程度地提升运营效率, 降低成本和风险, 让您的网络更快创造价值此外, 瞻博网络还能帮助您通过优化网络来满足性能可靠性和可用性要求, 从而确保运行卓越性要获得 SRX 系列业务网关的相关服务信息, 请阅读防火墙转换服务或 SRX

5 SRX400 和 SRX400 业务网关瞻博网络服务与支持瞻博网络是网络性能支持服务方面的领导者, 这些服务旨在加速扩展和优化您的高性能网络我们的服务能够最大程度地提升运营效率, 降低成本和风险, 让您的网络更快创造价值此外, 瞻博网络还能帮助您通过优化网络来满足性能可靠性和可用性要求, 从而确保运行卓越性要获得 SRX 系列业务网关的相关服务信息, 请阅读防火墙转换服务或 SRX 系列 QuickStart 服务技术文档欲知详情, 请访问 : 订购信息要订购瞻博网络 SRX 系列业务网关和了解软件许可信息, 请访问如何购买页面关于瞻博网络瞻博网络是一家致力于网络创新的公司从设备到数据中心, 从消费者到云计算供应商, 瞻博网络提供创新的软件芯片和系统, 改变着网络连接的体验和经济性更多信息, 请访问瞻博网络网站 ( 或关注瞻博网络微博 (weibo. com/junipernetworks) 公司和销售总部 Juniper Networks, Inc. 33 Innovation Way Sunnyvale, CA USA 电话 :888.JUNIPER ( ) 或传真 : 亚太和 EMEA 总部 Juniper Networks International B.V. Boeing Avenue 40 9 PZ Schiphol-Rijk Amsterdam, The Netherlands 电话 : 传真 : EXPLORE JUNIPER Get the App. 06 年, 瞻博网络版权所有, 保留所有权利 Juniper Networks Juniper Networks 标识 Junos 和 QFabric 是瞻博网络在美国和其他国家的注册商标所有的其他商标服务标记注册商标或注册的服务标记均为其各自公司的财产瞻博网络不承担与本文档的不准确性相关的任何责任, 瞻博网络有权在不通知的情况下对本文档进行变更修改转换或修订产品文档 : SC 06 年月

SRX300 Line of Services Gateways for the Branch

SRX300 Line of Services Gateways for the Branch SRX300 分支办事处业务网关产品线产品概述 SRX300 业务网关产品线提供安全服务路由交换和 WAN 接口, 以及新一代防火墙和高级威胁控制功能, 为分布式企业提供经济高效的安全连接由于在同一台设备中整合了快速高可用的交换路由安全服务和新一代防火墙功能, 企业能够消除网络的复杂性, 保护其资源并分配优先级, 从而经济高效地提升用户和应用体验产品说明瞻博网络 SRX300 业务网关产品线提供新一代网络和安全解决方案,