ไฟร์วอลล์ SRX1600-AC

 

เมื่อสถาปัตยกรรมเครือข่ายมีการกระจายและกระจายอำนาจมากขึ้น ไฟร์วอลล์ซีรีส์ SRX ของ Juniper Networks ช่วยให้มั่นใจได้ถึงการผสานรวมที่ราบรื่นกับแพลตฟอร์มเครือข่ายอื่นๆ ของ Juniper และ- ในเวลาเดียวกัน NGFW อำนวยความสะดวกในการเปลี่ยนแปลงทางสถาปัตยกรรม โดยนำองค์กรจาก-สภาพแวดล้อมภายในองค์กรไปสู่สภาพแวดล้อมคลาวด์แบบไฮบริดได้อย่างราบรื่นและคุ้มค่า- ไฟร์วอลล์ซีรีส์ SRX เป็นไฟร์วอลล์ตัวแรกที่ใช้-โปรโตคอลอีเทอร์เน็ต VPN (EVPN) มาตรฐานประเภท 5 และ Virtual Extensible LAN (VXLAN) ในอุตสาหกรรมภายในสภาพแวดล้อมของศูนย์ข้อมูล ทำให้ SRX1600 ทำหน้าที่เป็นลีฟ-การรับรู้ Fabric ที่ปลอดภัยในสถาปัตยกรรมลีฟของศูนย์ข้อมูล-

 

SRX1600 มีส่วนร่วมในสถาปัตยกรรม Connected Security Distributed Services ของ Juniper ซึ่งช่วยให้องค์กรต่างๆ สามารถปรับขนาดในแนวนอนและยืดหยุ่นได้ ทำให้การจัดการการปฏิบัติงานของเครือข่ายไฟร์วอลล์ขนาดใหญ่-ง่ายขึ้น ด้วยสถาปัตยกรรมนี้ แพลตฟอร์ม SRX1600 หลายแพลตฟอร์มสามารถทำงานร่วมกันเป็นไฟร์วอลล์โลจิคัลขนาดใหญ่เพียงตัวเดียว เพื่อมอบประสิทธิภาพและความปลอดภัยในระดับที่สูงขึ้น

 

SRX1600 ขับเคลื่อนโดย Junos ชั้นนำของอุตสาหกรรม-ของ Juniper^®ระบบปฏิบัติการที่สนับสนุนและช่วยรักษาความปลอดภัยเครือข่ายองค์กรและผู้ให้บริการภารกิจสำคัญที่ใหญ่ที่สุดในโลก- ได้รับการจัดการโดย Juniper Security Director Cloud ซึ่งเป็นประสบการณ์การจัดการแบบครบวงจรของ Juniper ที่เชื่อมโยงการใช้งานในปัจจุบันขององค์กรเข้ากับการเปิดตัวสถาปัตยกรรมในอนาคต Security Director Cloud ใช้กรอบนโยบาย-เดียว ซึ่งช่วยให้นโยบายการรักษาความปลอดภัยมีความสอดคล้องกันในทุกสภาพแวดล้อม และขยาย Zero Trust ไปยังทุกส่วนของเครือข่าย ตั้งแต่ Edge ไปจนถึงศูนย์ข้อมูล ซึ่งมอบการมองเห็นที่ต่อเนื่อง การกำหนดค่านโยบาย การดูแลระบบ และข้อมูลภัยคุกคามโดยรวม ทั้งหมดในที่เดียว

 

สถาปัตยกรรมและส่วนประกอบสำคัญ

สถาปัตยกรรมฮาร์ดแวร์และซอฟต์แวร์ SRX1600 มอบการรักษาความปลอดภัยที่คุ้มค่า-ในรูปแบบ 1U ขนาดกะทัดรัดและปรับขนาดได้ SRX1600 สร้างขึ้นโดยมีจุดประสงค์เพื่อปกป้องสภาพแวดล้อมเครือข่าย โดยรวมบริการรักษาความปลอดภัยและฟังก์ชันเครือข่ายต่างๆ ไว้เหนือ Junos OS ให้ความสามารถในการป้องกันภัยคุกคาม ระบบอัตโนมัติ และบูรณาการที่ปรับแต่งได้สูง ความสามารถด้านความปลอดภัยขั้นสูง-ใน-ที่ดีที่สุดในระดับเดียวกันบน SRX1600 มีให้บริการในศูนย์ข้อมูล วิทยาเขตขององค์กร และสำนักงานใหญ่ระดับภูมิภาคด้วยรูปแบบการรับส่งข้อมูล IMIX

สร้างขึ้น-ใน Zero Trust

คุณลักษณะ SRX1600 ที่สร้าง-ในความสามารถของอุปกรณ์ Zero Trust เพื่อเพิ่มความน่าเชื่อถือและปรับปรุงการดำเนินงาน รวมถึง Trusted Platform Module (TPM) 2.0 แบบฝัง และ ID อุปกรณ์ที่เซ็นชื่อแบบเข้ารหัส SRX1600 รองรับ Zero Touch Provisioning (sZTP) ที่ปลอดภัยตามมาตรฐาน RFC- เพื่อปรับใช้ผลิตภัณฑ์ในเครือข่ายของคุณจากระยะไกลได้อย่างมีประสิทธิภาพ รวดเร็ว และง่ายดาย นอกจากนี้ SRX1600 ยังรองรับ MACsec ด้วยความเร็วสาย ทำให้มั่นใจในความสมบูรณ์ของข้อมูลและการรักษาความลับ
 

สถาปัตยกรรมบริการแบบกระจายความปลอดภัยที่เชื่อมต่อ

SRX1600 เป็นส่วนหนึ่งของ Connected Security Distributed Services Fabric ของ Juniper ซึ่งเป็นการปฏิวัติการรักษาความปลอดภัยของศูนย์ข้อมูล ด้วยสถาปัตยกรรม Connected Security Distributed Services ของ Juniper ประสิทธิภาพของไฟร์วอลล์สามารถปรับขนาดในแนวนอนโดยการเชื่อมต่อการส่งต่อการรับส่งข้อมูลและบริการรักษาความปลอดภัยในสถานที่ต่างๆ โซลูชัน Juniper ยังมีระบบเฟลโอเวอร์และโหนดสำรองข้อมูลอัตโนมัติสำหรับการส่งต่อและตรวจสอบส่วนประกอบ นอกเหนือจากความซ้ำซ้อนและการปรับสมดุลโหลดแล้ว สถาปัตยกรรม Connected Security Distributed Services ของ Juniper ยังช่วยลดความยุ่งยากในการจัดการและดำเนินการเครือข่ายไฟร์วอลล์ศูนย์ข้อมูลขนาดใหญ่-

ไม่ว่าจะเพิ่มไฟร์วอลล์เอ็นจิ้นจำนวนเท่าใดในฟอร์มแฟคเตอร์ต่างๆ ก็สามารถจัดการทั้งหมดเป็นหน่วยลอจิคัลเดียวได้ การจัดการแบบรวมศูนย์ขจัดความซับซ้อนที่เป็นผลสืบเนื่องโดยไม่ได้ตั้งใจจากแนวทางการขยายขนาดแบบเดิม-

 

ข้อมูลจำเพาะของซอฟต์แวร์

บริการไฟร์วอลล์

บริการไฟร์วอลล์แบบมีสถานะ

ไฟร์วอลล์ตามโซน-

หน้าจอและการป้องกันการปฏิเสธการบริการแบบกระจาย (DDoS)

การป้องกันจากโปรโตคอลและความผิดปกติของการรับส่งข้อมูล

การควบคุมการเข้าถึงแบบรวม (UAC)

ไฟร์วอลล์ตามบทบาทของผู้ใช้-

การตรวจสอบ SSL

บูรณาการกับจูนิเปอร์มิสต์^™การประกันการเข้าถึง

 

ผู้ให้บริการ-การแปลที่อยู่เครือข่ายเกรด (CGNAT)

การแปลที่อยู่เครือข่ายระดับผู้ให้บริการ- (NAT ขนาดใหญ่-)

การแปลที่อยู่ IPv4 และ IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

การแปลแบบคงที่และไดนามิก 1-1

แหล่ง NAT พร้อมการแปลที่อยู่พอร์ต (PAT)

NAT ปลายทางพร้อมการแปลที่อยู่พอร์ต (PAT)

NAT ถาวร (EIM/EIF)

การจัดสรรพอร์ตบล็อก (PBA)

NAT แบบกำหนด (DetNAT)

พอร์ตโอเวอร์โหลด

สองครั้ง-NAT44

DS-lite และ Port Control Protocol (PCP)

 

คุณสมบัติ VPN

อุโมงค์: จากไซต์-ไปยัง-ไซต์ ฮับและพูด จุดสิ้นสุดแบบไดนามิก AutoVPN, ADVPN, VPN แบบกลุ่ม (IPv4/ IPv6/Dual Stack)

Juniper Secure Connect: การเข้าถึงระยะไกล/SSL VPN

เพย์โหลดการกำหนดค่า: ใช่

อัลกอริธึมการเข้ารหัส IKE: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

การตรวจสอบสิทธิ์: คีย์ที่ใช้ร่วมกันล่วงหน้าและโครงสร้างพื้นฐานคีย์สาธารณะ (PKI) (X.509)

IPsec: ส่วนหัวการรับรองความถูกต้อง (AH)/ความปลอดภัยแบบห่อหุ้ม

โปรโตคอลเพย์โหลด (ESP)

อัลกอริธึมการรับรองความถูกต้องของ IPsec: hmac-md5, hmac-sha-196, hmac-sha-256

อัลกอริธึมการเข้ารหัส IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

การส่งต่อความลับที่สมบูรณ์แบบ การต่อต้าน-การตอบกลับ

การแลกเปลี่ยนคีย์อินเทอร์เน็ต: IKEv1, IKEv2

การตรวจสอบ: รองรับการตรวจจับจุดตาย (DPD) ตามมาตรฐาน{0}}, การตรวจสอบ VPN

VPNs GRE, IP-ใน-IP และ MPLS

 

คุณสมบัติความพร้อมใช้งานสูง

Virtual Router Redundancy Protocol (VRRP) – IPv4 และ IPv6

ความพร้อมใช้งานสูงแบบมีสถานะ: การทำคลัสเตอร์แบบ Dual Box

ใช้งานอยู่/พาสซีฟ

ใช้งานอยู่/ใช้งานอยู่

การซิงโครไนซ์การกำหนดค่า

การซิงโครไนซ์เซสชันไฟร์วอลล์

การตรวจจับอุปกรณ์/ลิงก์

ใน-การอัปเกรดซอฟต์แวร์บริการ (ISSU)

การตรวจสอบ IP พร้อมเฟลโอเวอร์เส้นทางและอินเทอร์เฟซ

การตรวจสอบ BFD

คลัสเตอร์แชสซี HA และมัลติโหนด HA (MNHA)

 

บริการรักษาความปลอดภัยแอพพลิเคชั่น¹

การมองเห็นและการควบคุมแอปพลิเคชัน

แอปพลิเคชัน QoS

การกำหนดเส้นทางตามนโยบายขั้นสูง/แอปพลิเคชัน- (APBR)

คุณภาพการใช้งานของประสบการณ์ (AppQoE)

การกำหนดเส้นทางหลายเส้นทางตามแอปพลิเคชัน-

ไฟร์วอลล์ตามผู้ใช้-

 

การป้องกันภัยคุกคามและบริการข่าวกรอง¹

ระบบป้องกันการบุกรุก

AI-การป้องกันภัยคุกคามเชิงคาดการณ์

แอนติไวรัส

แอนตี้สแปม

หมวดหมู่/ชื่อเสียง-การกรอง URL ตามหมวดหมู่/ชื่อเสียง

พร็อกซี SSL/การตรวจสอบ

การป้องกันจากบอทเน็ต (คำสั่งและการควบคุม)

การบังคับใช้แบบปรับเปลี่ยนตาม GeoIP

Juniper Advanced Threat Prevention ซึ่งเป็นบริการ SaaS บนคลาวด์-เพื่อตรวจจับและบล็อกการโจมตีแบบซีโร-

โปรไฟล์ภัยคุกคามแบบปรับเปลี่ยนได้

ข้อมูลเชิงลึกการรับส่งข้อมูลที่เข้ารหัส

ข้อมูลภัยคุกคามของ SecIntel

Juniper ATP virtual Appliance ซึ่งเป็นโซลูชันการป้องกันภัยคุกคามขั้นสูงแบบกระจายใน-ภายในองค์กรเพื่อตรวจจับและบล็อกการโจมตีแบบซีโร-

¹เสนอเป็นสิทธิ์การใช้งานการสมัครสมาชิกความปลอดภัยขั้นสูง

 

โปรโตคอลการกำหนดเส้นทาง

IPv4, IPv6, เส้นทางแบบคงที่, RIP v1/v2

OSPF/OSPF เวอร์ชัน 3

BGP พร้อมตัวสะท้อนเส้นทาง

คือ-คือ

มัลติคาสต์: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) sparse mode (SM)/ แหล่งที่มา-มัลติคาสต์เฉพาะ (SSM); Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP); Multicast Source Discovery Protocol (MSDP), การส่งต่อเส้นทางย้อนกลับ (RPF)

การห่อหุ้ม: VLAN, ชี้-ถึง-โปรโตคอลจุดผ่านอีเธอร์เน็ต (PPPoE)

เราเตอร์เสมือน

การกำหนดเส้นทาง-ตามนโยบาย การกำหนดเส้นทางตามแหล่งที่มา-

EVPN-VXLAN (เส้นทาง EVPN ประเภท 5)

ค่าใช้จ่ายเท่ากัน-หลายเส้นทาง (ECMP)

 

คุณสมบัติ QoS

รองรับ 802.1p, จุดรหัส DiffServ (DSCP), EXP

การแบ่งประเภทตาม VLAN, data-link Connection Identifier (DLCI), อินเทอร์เฟซ, บันเดิล หรือตัวกรองหลายฟิลด์

การทำเครื่องหมาย การดูแล และการขึ้นรูป

การจำแนกประเภทและการกำหนดเวลา

การตรวจหาต้นแบบสุ่มแบบถ่วงน้ำหนัก (WRED)

รับประกันและแบนด์วิธสูงสุด

ตำรวจจราจรขาเข้า

การสร้างลำดับชั้นและการรักษา

ช่องทางเสมือน

 

การสลับคุณสมบัติ

การส่งต่อเลเยอร์ 2 ตาม ASIC{0}}

การเรียนรู้ที่อยู่ MAC

การกำหนดที่อยู่ VLAN และการสนับสนุนการกำหนดเส้นทางและการเชื่อมโยงแบบรวม (IRB)

การรวมลิงก์และ LACP

Link Layer Discovery Protocol (LLDP) และ Link Layer Discovery Protocol-Media Endpoint Discovery (LLDP-MED)

เอสทีพี, RSTP, MSTP

โปรโตคอลการลงทะเบียน VLAN หลายรายการ (MVRP)

การรับรองความถูกต้อง 802.1x

MACsec

 

บริการเครือข่าย

ไคลเอ็นต์/เซิร์ฟเวอร์/รีเลย์ Dynamic Host Configuration Protocol (DHCP)

พร็อกซีระบบชื่อโดเมน (DNS), DNS แบบไดนามิก (DDNS)

การตรวจสอบประสิทธิภาพ (RPM) และ IP แบบเรียลไทม์ของ Juniper

การตรวจสอบการไหลของจูนิเปอร์ (J-Flow)

 

บริการการกำหนดเส้นทางขั้นสูง

MPLS (ตอบรับคำเชิญ, LDP)

การเชื่อมต่อข้ามวงจร- (CCC) การเชื่อมต่อข้ามการแปล- (TCC)

L2/L2 MPLS VPN, สายหลอก-

บริการ LAN ส่วนตัวเสมือน (VPLS) VPN มัลติคาสต์ยุคถัดไป- (NG-MVPN)

วิศวกรรมจราจร MPLS และเส้นทาง MPLS ที่รวดเร็ว-

 

การจัดการ ระบบอัตโนมัติ การบันทึก และการรายงาน

SSH, Telnet, SNMP-MIBS, กับดัก

ดาวน์โหลดรูปภาพอัจฉริยะ

Juniper CLI และ Web UI, NetCONF, XML API, RMON

Juniper Networks ผู้อำนวยการฝ่ายรักษาความปลอดภัยระบบคลาวด์

หลาม

เหตุการณ์ Junos, คอมมิตและสคริปต์ OP

การรายงานการใช้งานแอปพลิเคชันและแบนด์วิธ

เครื่องมือแก้ไขข้อบกพร่องและการแก้ไขปัญหา

 

ข้อมูลจำเพาะของฮาร์ดแวร์

ตารางที่ 3. ข้อมูลจำเพาะฮาร์ดแวร์ SRX1600

ข้อมูลจำเพาะ	เอสอาร์เอ็กซ์1600
การเชื่อมต่อ
พอร์ตออนบอร์ด	16 x 1 GbE 10/100/1000 ฐาน-
พอร์ตตัวรับส่งสัญญาณแบบปัจจัยที่เสียบได้บวก (SFP+) แบบออนบอร์ด	4 x 1 GbE/10 GbE SFP+ 2 x 1 GbE/10 GbE/25 GbE SFP28
พอร์ตการจัดการนอก-ของ-แบนด์ (OOB)	1 x 1 GbE G (RJ-45)
พอร์ต High Availability (HA) โดยเฉพาะ	2 x 1 GbE SFP
คอนโซล	1 (อาร์เจ-45)
พอร์ต USB 3.0 (ประเภท A)	1
พื้นที่จัดเก็บ
อุปกรณ์จัดเก็บข้อมูล (SSD)	1x120GB
ขนาดและกำลัง
ฟอร์มแฟคเตอร์	1U
ขนาด (กว้าง x สูง x ลึก)	17.28 x 1.74 x 18.20 นิ้ว (43.89 x 4.42 x 46.23 ซม.)
น้ำหนัก (อุปกรณ์และ PSU)	แชสซีที่มีแหล่งจ่ายไฟ AC สองชุด: 15.7 ปอนด์ (7.1 กก.) แชสซีที่มีแหล่งจ่ายไฟ DC สองตัว: 15.9 ปอนด์ (7.2 กก.) แชสซีพร้อมบรรจุภัณฑ์สำหรับจัดส่ง: 32.8 ปอนด์ (14.9 กก.)
PSU ซ้ำซ้อน	1+1
แหล่งจ่ายไฟ	2 x 450 W AC PSU ซ้ำซ้อน 2 x 650 W DC PSU ซ้ำซ้อน
การกระจายความร้อนโดยเฉลี่ย	1 x DC PSU (40V): 487.9 บีทียู/ชม 2 x DC PSU (40V): 498 บีทียู/ชม 1 x AC PSU (110V): 467.5 บีทียู/ชม 1 x AC PSU (230V): 445.3 บีทียู/ชม 2 x AC PSU (110V): 510 บีทียู/ชม 2 x AC PSU (230V): 501.6 บีทียู/ชม
ปริมาณการใช้กระแสไฟฟ้าสูงสุด	2 A (สำหรับ 110 V AC PSM) 1 A (สำหรับ PSM 230 V AC) 4.7 A (สำหรับ -40 V DC PSM)
กระแสไฟกระชากสูงสุด	50 A สำหรับ 1 รอบของ AC (AC PSM) 40 A-พีเค (DC PSM)
การปฏิบัติตามข้อกำหนดด้านสิ่งแวดล้อมและกฎระเบียบ
ระดับเสียงรบกวน	58 เดซิเบล
การไหลของอากาศ/ความเย็น	ด้านหน้าไปด้านหลัง
อุณหภูมิในการทำงาน	32 องศาถึง 104 องศา F (0 องศาถึง 40 องศา C ที่ระดับความสูง 6,000 ฟุต)
ความชื้นในการทำงาน	5% ถึง 90% ไม่มีการควบแน่น-
เวลาระหว่างความล้มเหลว (MTBF)	มากกว่า 100,000 ชั่วโมง (12 ปี)
การจำแนกประเภท FCC	คลาสเอ
การปฏิบัติตาม RoHS	มาตรฐาน RoHS 6
ประสิทธิภาพและขนาด
ปริมาณงานไฟร์วอลล์2(ไอมิกซ์)	12 กิกะบิตต่อวินาที
ปริมาณงานไฟร์วอลล์2 (1518B)	24 กิกะบิตต่อวินาที
ปริมาณงาน IPsec VPN2(ไอมิกซ์)	8 กิกะบิตต่อวินาที
ปริมาณงาน IPsec VPN2 (1400B)	18 กิกะบิตต่อวินาที
ประสิทธิภาพความปลอดภัยของแอปพลิเคชัน (TPS#/ซีพีเอส**)	20Gbps/7.5Gbps
ไฟร์วอลล์รุ่นถัดไป- (TPS#/CPS**)3	19Gbps/4.5Gbps
ไฟร์วอลล์การเข้าถึงเว็บที่ปลอดภัย (CPS**)4	4 กิกะบิตต่อวินาที
ภัยคุกคามขั้นสูง (CPS**)5	2 กิกะบิตต่อวินาที
การเชื่อมต่อต่อวินาที (64B)	170,000
การเชื่อมต่อ SSL ต่อวินาที	3,500
เซสชันพร้อมกันสูงสุด (IPv4 หรือ IPv6)	2 ล้าน
ขนาดตารางเส้นทาง (RIB/FIB) (IPv4)	2 ล้าน/1 ล้าน
อุโมงค์ IPsec VPN	2,000

ป้ายกำกับยอดนิยม: ไฟร์วอลล์ srx1600-ac ซัพพลายเออร์ ขายส่ง ราคาถูก ราคา