SRX4300-DC nākamās paaudzes ugunsmūris

SRX4300 nodrošina NGFW funkcijas, kas atbalsta mainīgās vajadzības saistībā ar uzņēmumu tīkliem un datu centriem, kuros ir iespējoti mākoņi. Neatkarīgi no tā, vai tiek ieviesti jauni pakalpojumi uzņēmuma pilsētiņā, nevainojami izveidots savienojums ar mākoni, ievēroti nozares standarti vai sasniegta darbības efektivitāte, SRX4300 sniedz organizācijām iespēju plašā mērogā īstenot nulles uzticības principus, vienlaikus realizējot savus biznesa mērķus. SRX4300 aizsargā svarīgus korporatīvos īpašumus, izmantojot tādas funkcijas kā ielaušanās novēršanas sistēma (IPS), ievērojiet-lietotāju un ievērojiet-}-lietojumprogrammu piekļuves politikas, kā arī Juniper AI-predictive Threat Prevention. Turklāt SRX4300 darbojas ar Juniper mākoņdrošības risinājumiem, lai nodrošinātu hibrīdas{13}}mākoņu vides ar redzamību un vadību visā tīklā, nodrošinot konsekventi drošas{14}}telpās un mākoņa vidēs.

 

Tā kā tīkla arhitektūra kļūst arvien izplatītāka un decentralizētāka, Juniper Networks SRX sērijas ugunsmūri nodrošina netraucētu integrāciju ar citām Juniper un trešo pušu{0}}tīklu platformām. Tajā pašā laikā NGFW atvieglo arhitektūras pārveidi, nevainojami un izmaksu{3}}efektīvi pārvedot organizācijas no vietējām-telpām uz hibrīda mākoņvidēm. SRX sērijas ugunsmūri ir pirmie, kas datu centru vidēs ievieš nozares-standarta Ethernet VPN (EVPN) 5. tipa un Virtual Extensible LAN (VXLAN) protokolus, ļaujot SRX4300 darboties kā drošai,{8}}auditspējīgai lapai datu centra mugurkaula-lapu arhitektūrā.

 

SRX4300 piedalās nozares -pirmajā Connected Security Distributed Services Architecture, ļaujot organizācijām mērogot horizontāli un elastīgi, vienkāršojot liela mēroga{2}}ugunsmūra tīklu darbības pārvaldību. Izmantojot šo arhitektūru, vairākas SRX4300 platformas var darboties kopā kā viens liels loģisks ugunsmūris, lai nodrošinātu drošību ar lielāku veiktspēju un mērogu.

 

SRX4300 darbina Junos^®operētājsistēmu (Junos OS), kas ir pamatā un palīdz nodrošināt pasaulē lielākās misijas{0}}uzņēmumu un pakalpojumu sniedzēju tīklus. To pārvalda Juniper^®Drošības direktors Cloud, Juniper vienotā pārvaldības pieredze, kas savieno organizācijas pašreizējos izvietojumus ar nākotnes arhitektūras izvēršanu. Security Director Cloud izmanto vienotu politikas ietvaru, kas nodrošina konsekventas drošības politikas jebkurā vidē un paplašina Zero Trust visās tīkla daļās no malas līdz datu centram. Tas nodrošina nepārtrauktu redzamību, politikas konfigurāciju, administrēšanu un kolektīvo draudu izlūkošanu vienuviet.

 

Arhitektūra un galvenās sastāvdaļas

SRX4300 aparatūras un programmatūras arhitektūra nodrošina izmaksu ziņā efektīvu drošību kompaktā, mērogojamā 1 U formātā. Mērķis-izveidots tīkla vides aizsardzībai, SRX4300 papildus Junos OS ietver vairākus drošības pakalpojumus un tīkla funkcijas, nodrošinot ļoti pielāgojamas aizsardzības pret draudiem, automatizācijas un integrācijas iespējas. SRX4300 labākās-savā- uzlabotās drošības iespējas ir ideāli piemērotas datu centru, uzņēmumu pilsētiņas un reģionālās galvenās mītnes izvietošanai ar IMIX trafika modeļiem.

Iebūvēts{0}}Zero Trust

SRX4300 ir iebūvētas -nulles uzticamības ierīču iespējas, lai palielinātu uzticību un racionalizētu darbības, tostarp iegultais uzticamās platformas modulis (TMP) 2.0 un kriptogrāfiski parakstīts ierīces ID. SRX4300 atbalsta ar RFC{5}}saderīgu Secure Zero Touch Provisioning (sZTP), lai efektīvi, lietderīgi un attāli izvietotu produktus jūsu tīklā. Turklāt SRX4300 atbalsta MACsec ar vadu ātrumu, nodrošinot datu integritāti un konfidencialitāti.

 

Savienotās drošības izplatīto pakalpojumu arhitektūra

SRX4300 ir daļa no Juniper Connected Security Distributed Services Architecture, kas rada revolūciju datu centra drošībā. Izmantojot Juniper Connected Security Distributed Services Architecture, ugunsmūra veiktspēju var mērogot horizontāli, savstarpēji savienojot trafika pāradresācijas un drošības pakalpojumus vairākās vietās. Juniper risinājums nodrošina arī automatizētus kļūmjpārlēces un rezerves mezglus pārsūtīšanas un pārbaudes komponentiem. Papildus dublēšanai un slodzes līdzsvarošanai, Juniper Connected Security Distributed Services Architecture vienkāršo liela mēroga datu centru ugunsmūra tīklu pārvaldību un darbību. Neatkarīgi no tā, cik ugunsmūra dzinēju ir pievienoti fiziskajiem, virtualizētajiem un konteinerizētajiem formas faktoriem, tos var pārvaldīt kā vienu loģisku vienību. Šī centralizētā pārvaldība novērš sarežģītību, kas ir bijusi neparedzēta tradicionālās mēroga-pieejas rezultātā.

 

Specifikācijas

Junos OS programmatūras versija pārbaudīta	Junos OS 24.2R1
Ugunsmūra veiktspēja (maks.)	90 Gbps
IPS veiktspēja	45 Gbps
VPN veiktspēja	75 Gbps
Maksimālais vienlaicīgo sesiju skaits	10 miljoni
Jaunas sesijas sekundē (ilgstoša, TCP, 3 virzienu)	550,000
Maksimālās drošības politikas	60,000
Maksimālais drošības izlūkošanas datu plūsmas ieraksts ugunsmūra noteikumu datubāzē	N/A
Kopējais borta portu skaits	8x1/2.5/5/10GbE BASE-T 8x1/10GbE SFP+ 4x1/10/25GbE SFP28 6x40/100GbE QSFP28
MACsec{0}}pieslēgtie porti	Visi porti, ieskaitot HA portus
PoE+ porti	0
Mini PIM sloti	0

 

Programmatūras specifikācijas

Ugunsmūra pakalpojumi

Stateful ugunsmūra pakalpojumi

Zonas{0}}ugunsmūris

Ekrāni un izplatītā pakalpojuma atteikuma (DDoS) aizsardzība

Aizsardzība pret protokolu un satiksmes anomālijām

Vienotā piekļuves kontrole (UAC)

Integrācija ar Juniper Mist^™Piekļuves garantija

 

Mobilo sakaru operators{0}}Grade Network Address Translation (CGNAT)

Operatora-pakāpes tīkla adrešu tulkošana (liela-mēroga NAT)

IPv4 un IPv6 adrešu tulkošana NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Statisks un dinamisks 1-1 tulkojums

Avots NAT ar porta adreses tulkošanu (PAT)

Galamērķa NAT ar ostas adreses tulkošanu (PAT)

Pastāvīgs NAT (EIM/EIF)

Portu bloku piešķiršana (PBA)

Deterministiskais NAT (DetNAT)

Ostas pārslodze

Divreiz{0}}NAT44

DS-lite

 

VPN funkcijas

Tuneļi: no vietnes-līdz-vietnei, centrmezgls un skaļrunis, dinamisks galapunkts, automātiskais VPN, ADVPN, grupas VPN (IPv4/IPv6/Dual Stack)

Juniper Secure Connect: attālā piekļuve/SSL VPN

Konfigurācijas kravnesība: Jā

IKE šifrēšanas algoritmi: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Autentifikācija: iepriekš-koplietotās atslēgas un publiskās atslēgas infrastruktūra (PKI) (X.509)

IPsec: Autentifikācijas galvene (AH)/Encapsulating Security Payload (ESP) protokols

IPsec autentifikācijas algoritmi: hmac-md5, hmac-sha-196, hmac-sha-256

IPsec šifrēšanas algoritmi: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Perfekta slepenība uz priekšu, pret{0}}atkārtojumu

Interneta atslēgu apmaiņa: IKEv1, IKEv2

Uzraudzība: standarta -bānīša vienaudžu noteikšanas (DPD) atbalsts, VPN uzraudzība

VPN GRE, IP{0}}in-IP un MPLS

 

Augstas pieejamības funkcijas

Virtuālā maršrutētāja atlaišanas protokols (VRRP): IPv4 un IPv6

Augsta pieejamība: divkāršu grupēšana

Aktīvs/pasīvs

Aktīvs/aktīvs

Konfigurācijas sinhronizācija

Ugunsmūra sesijas sinhronizācija

Ierīces/saites noteikšana

In-Pakalpojuma programmatūras jauninājums (ISSU)

IP uzraudzība ar maršruta un interfeisa kļūmjpārlēci

BFD monitorings

Šasijas kopa HA un daudzmezglu HA (MNHA)

 

Lietojumprogrammu drošības pakalpojumi²

Lietojumprogrammu redzamība un kontrole

Lietojumprogramma QoS

Papildu/lietojumprogrammu politika{0}}balstīta maršrutēšana (APBR)

Lietojumprogrammu pieredzes kvalitāte (AppQoE)

Lietojumprogrammas{0}}vairākceļu maršrutēšana

Lietotāja-ugunsmūris

 

Draudi aizsardzības un izlūkošanas dienesti²

Ielaušanās novēršanas sistēma

AI-Prognozējoša draudu novēršana

Antivīruss

Pretspams

URL filtrēšana, pamatojoties uz kategoriju/reputāciju{0}

SSL starpniekserveris/pārbaude

Aizsardzība pret robottīkliem (komanda un kontrole)

Adaptīvā izpilde, pamatojoties uz GeoIP

Juniper Advanced Threat Prevention — mākoņa{0}}SaaS piedāvājums, lai atklātu un bloķētu nulles-dienas uzbrukumus

Adaptīvā draudu profilēšana

Šifrēti satiksmes ieskati

SecIntel draudu izlūkošana

Juniper ATP virtuālā ierīce — izplatīts,{0}}uz vietas uzlabots draudu novēršanas risinājums, lai noteiktu un bloķētu nulles-dienas uzbrukumus

²Tiek piedāvāta kā uzlabotas drošības abonēšanas licence.

 

Maršrutēšanas protokoli

IPv4, IPv6, statiskie maršruti, RIP v1/v2

OSPF/OSPF v3

BGP ar maršruta atstarotāju

IR-IR

Multiraide: interneta grupu pārvaldības protokols (IGMP) v1/v2, protokola neatkarīgs multiraides (PIM) reta režīma (SM)/avota -specifisks multiraides (SSM), sesijas apraksta protokols (SDP), attāluma vektora daudzraides maršrutēšanas protokols (DVMRP), daudzraides avota atklāšanas protokols (MSDP), reversais ceļš.

Iekapsulēšana: VLAN, Point{0}}to-Point Protocol over Ethernet (PPPoE)

Virtuālie maršrutētāji

Uz politiku-balstīts maršrutēšana, uz avotu-balstīts maršrutēšana

EVPN-VXLAN (EVPN 5. tipa maršruts)

Vienlīdzīgas{0}}izmaksas vairāku ceļu (ECMP)

 

QoS funkcijas

Atbalsts 802.1p, DiffServ koda punktam (DSCP), EXP

Klasifikācija, pamatojoties uz VLAN, datu{0}}saites savienojuma identifikatoru (DLCI), saskarni, komplektiem vai vairāku lauku filtriem

Marķēšana, kontrole un formēšana

Klasifikācija un plānošana

Svērtā nejaušā agrīnā noteikšana (WRED) Garantēts un maksimālais joslas platums

Iekļūšana satiksmes policijā

Virtuālie kanāli

 

Tīkla pakalpojumi

Dynamic Host Configuration Protocol (DHCP) klients/serveris/relejs

Domēna vārdu sistēmas (DNS) starpniekserveris, dinamiskais DNS (DDNS)

Juniper reāllaika{0}}veiktspējas uzraudzība (RPM) un IP uzraudzība

Kadiķu plūsmas uzraudzība (J-Flow)

 

Uzlaboti maršrutēšanas pakalpojumi

MPLS (RSVP, LDP)

Ķēdes šķērssavienojums (CCC), translācijas krustojums-savienojums (TCC)

L2/L2 MPLS VPN, pseido-vadi

Virtuālais privātais LAN pakalpojums (VPLS), nākamās-paaudzes multiraides VPN (NG-MVPN)

MPLS satiksmes inženierija un MPLS ātrs{0}}maršruts

 

Pārvaldība, automatizācija, reģistrēšana un ziņošana

SSH, Telnet, SNMP{0}}MIB, Traps

Viedā attēla lejupielāde

Juniper CLI un Web UI, NetCONF, XML API, RMON

Juniper drošības direktora mākonis

Python

Junos notikumi, apņemšanās un OP skripti

Lietojumprogrammu un joslas platuma lietojuma pārskati

Atkļūdošanas un problēmu novēršanas rīki

Populāri tagi: srx4300-dc nākamās paaudzes ugunsmūris, piegādātāji, vairumtirdzniecība, lēti, cena