หน้าหลัก / ผลิตภัณฑ์ / จูนิเปอร์ไฟร์วอลล์ / เนื้อหา

ผลิตภัณฑ์

ไฟร์วอลล์ SRX4120

ไฟร์วอลล์ SRX4120 เป็นไฟร์วอลล์ระดับกลางที่รวมคุณลักษณะด้านเครือข่ายและความปลอดภัยไว้ด้วยกัน เป็นไฟร์วอลล์รุ่นใหม่-ที่ออกแบบมาเพื่อตอบสนองความต้องการเครือข่ายในปัจจุบันของคุณ และสามารถปรับขนาดได้เพื่อตอบสนองความต้องการในอนาคต โดยมีความสามารถต่างๆ รวมถึง Application ID (AppID), ไฟร์วอลล์ผู้ใช้ (UserFW), ระบบป้องกันการบุกรุก (IPS) และความปลอดภัยของเนื้อหา นอกจากนี้ยังมอบความสามารถในการตรวจจับและบรรเทาภัยคุกคามขั้นสูงผ่าน Juniper® Advanced Threat Protection Cloud (Juniper ATP Cloud)

ส่งคำถาม

จัดส่งรวดเร็ว
การประกันคุณภาพ
บริการลูกค้าตลอด 24 ชั่วโมงทุกวัน

การแนะนำสินค้า

SRX4120 เหมาะอย่างยิ่งสำหรับ Edge ขององค์กรขนาดเล็กถึงขนาดกลาง, Campus Edge, ไฟร์วอลล์ Edge ของศูนย์ข้อมูล และการปรับใช้เราเตอร์ VPN ที่ปลอดภัยสำหรับกรณีการใช้งานขององค์กรแบบกระจาย-

ตารางที่ 1: คำอธิบาย SRX4120
ไฟร์วอลล์ SRX4120
ฟอร์มแฟคเตอร์	1 U
ประเภทแชสซี	การกำหนดค่าคงที่
ระบบปฏิบัติการ	จูโนส โอเอส
ตัวแปรระบบไฟฟ้า	เอซีและดีซี
ตัวแปรระบบทำความเย็น	เอเอฟโอเท่านั้น
การกำหนดค่าพอร์ต	พอร์ต 1/2.5/5/10 Gigabit-Ethernet (GbE) BASE-T แปดพอร์ต พอร์ต 1/10 GbE SFP+ แปดพอร์ต พอร์ต 1/10/25 GbE SFP28 สี่พอร์ต พอร์ต 4x10/4x25/2x50/40/100 GbE QSFP28 สองพอร์ต พอร์ต 1 GbE SFP High Availability จำนวน 2 พอร์ต พอร์ตทั้งหมดเป็นพอร์ตที่รองรับ Media Access Control Security (MACsec)
พื้นที่จัดเก็บ	SSD 120 GB สองตัว
หน่วยความจำ	32GB
บริหารจัดการโดยใช้	จูนิเปอร์® มิสต์ Juniper® ผู้อำนวยการฝ่ายรักษาความปลอดภัยระบบคลาวด์ Juniper® Security Director บน-สถานที่ เจ-เว็บ Junos OS CLI

คุณสามารถใช้ SRX4120 ได้ที่ไหน?

SRX4120 เป็นส่วนหนึ่งของโซลูชันการรักษาความปลอดภัยแบบเนทีฟ AI- ของ Juniper และอำนวยความสะดวกในการเปลี่ยนจาก-สภาพแวดล้อมในองค์กรไปเป็นสภาพแวดล้อมระบบคลาวด์ได้อย่างราบรื่น ด้วยหลักการ Zero Trust และการสนับสนุน EVPN-VXLAN ทำให้ SRX4120 รวมเข้ากับโครงสร้างเครือข่ายเพื่อรักษาความปลอดภัยและปกป้องเครือข่ายของคุณจากภัยคุกคามภายนอกและช่องโหว่ที่อาจเกิดขึ้น

ต่อไปนี้เป็นกรณีการใช้งาน-ที่เป็นไปได้สำหรับ SRX4120:

Enterprise/Campus Edge Firewall-ความสามารถของไฟร์วอลล์รุ่นต่อไป-ของ SRX4120 ช่วยรักษาความปลอดภัยเครือข่ายองค์กรหรือองค์กรขนาดเล็กถึงขนาดกลางของคุณ คุณสมบัติความปลอดภัยขั้นสูง เช่น Content Security และ IPS ปกป้องเครือข่ายของคุณ

ไฟร์วอลล์ศูนย์ข้อมูล-ที่ Edge ของศูนย์ข้อมูล SRX4120 ช่วยให้สามารถเข้าถึงเซิร์ฟเวอร์ศูนย์ข้อมูลได้อย่างปลอดภัย ที่แกนหลัก SRX4120 รักษาการควบคุมการรับส่งข้อมูลที่ไหลระหว่างส่วนต่างๆ ของศูนย์ข้อมูล การลดและตรวจจับภัยคุกคาม, IPS, ความพร้อมใช้งานสูง และการสนับสนุน EVPN-VXLAN ช่วยให้ SRX4120 สามารถรักษาความปลอดภัยศูนย์ข้อมูลของคุณได้

เราเตอร์ VPN ที่ปลอดภัย-ในองค์กรขนาดใหญ่ที่มีการกระจาย SRX4120 ใช้ IPsec VPN เพื่อลดความซับซ้อนของฮับ-และ-การใช้งานแบบพูด โปรโตคอลการกำหนดเส้นทางจะถ่ายโอนข้อมูลการกำหนดเส้นทางผ่านอุโมงค์ IPsec SRX4120 ยังรองรับกรณีการใช้งาน SD-WAN

เหตุใดจึงต้องอัปเกรดเป็น SRX4120

SRX4120 เพิ่มขีดความสามารถของ SRX4100

ตารางที่ 2: เปรียบเทียบ SRX4120 และ SRX4100
หมวดหมู่	คุณสมบัติ	SRX4120	SRX4100
ข้อกำหนดทางกายภาพ	ขนาด (สูงxกว้างxลึก)	1.74 x 17.28 x 18.2 นิ้ว	1.7 x 17.48 x 25 นิ้ว
ข้อกำหนดทางกายภาพ	น้ำหนัก	มี 1 PSU: 17.1 ปอนด์ มี 2 PSU: 19.12 ปอนด์	มี 2 AC PSU: 29 ปอนด์ มี DC PSU 2 ตัว: 28.9 ปอนด์
การกำหนดค่าพอร์ต	พอร์ต	พอร์ต 1/2.5/5/10 GbE BASE-T แปดพอร์ต พอร์ต 1/10 GbE SFP+ แปดพอร์ต พอร์ต 1/10/25 GbE SFP28 สี่พอร์ต พอร์ต 4x10/4x25/2x50/40/100 GbE QSFP28 สองพอร์ต	พอร์ต 1/10 GbE SFP แปดพอร์ต
	พอร์ตที่มีความพร้อมใช้งานสูง	พอร์ต 1 GbE SFP จำนวน 2 พอร์ต	พอร์ต 1/10 GbE SFP+ จำนวน 2 พอร์ต
	ความสามารถของ MACsec	รองรับพอร์ตเครือข่ายทั้งหมด	-
การจัดการ	การประกัน WAN ของ Juniper® Mist	ใช่	-
การจัดการ	ผู้อำนวยการฝ่ายรักษาความปลอดภัยของ Juniper®	ใช่	ใช่
ผลงาน	ปริมาณงานไฟร์วอลล์	ไอมิกซ์: 28 Gbps 1518B: 39 กิกะบิตต่อวินาที	ไอมิกซ์: 25 Gbps 1518B: 40 กิกะบิตต่อวินาที
ผลงาน	ปริมาณงาน IPsec VPN	ไอมิกซ์: 18 Gbps 1400B: 36 กิกะบิตต่อวินาที	ไอมิกซ์: 13 Gbps 1400B: 17.5 Gbps

การตั้งชื่ออินเทอร์เฟซบน SRX4120

พอร์ตบน SRX4120 มีอินเทอร์เฟซที่เชื่อมโยงกับพอร์ตเหล่านั้นใน Junos OS อินเทอร์เฟซเหล่านี้เป็นไปตามหลักการตั้งชื่อด้านล่าง:

ประเภท-fpc/pic/port:channel

type-หมายถึงประเภทสื่อของอินเทอร์เฟซ สำหรับอินเทอร์เฟซบางประเภท ชนิดของสื่อจะขึ้นอยู่กับตัวรับส่งสัญญาณที่เสียบเข้ากับฟิสิคัลพอร์ต

อินเทอร์เฟซ ge-1 กิกะบิตอีเทอร์เน็ต (GbE)

อินเทอร์เฟซ xe-10 GbE

mge-1/2.5/5/10 GbE อินเทอร์เฟซ Gigabit Ethernet หลายอัตรา

อินเทอร์เฟซ et-25/40/100 GbE

fpc-คอนเดนเซอร์ PIC แบบยืดหยุ่น บน SRX4120 หมายเลข FPC คือ 0

pic-การ์ดอินเทอร์เฟซทางกายภาพ บน SRX4120:

PIC 0 ประกอบด้วยพอร์ต RJ-45 หลายอัตราจำนวน 8 พอร์ต

PIC 1 ประกอบด้วยพอร์ต SFP+ แปดพอร์ต

PIC 2 ประกอบด้วยพอร์ต SFP28 สี่พอร์ต

PIC 3 ประกอบด้วยพอร์ต QSFP28 สองพอร์ต

พอร์ต-คุณสามารถตรวจสอบหมายเลขพอร์ตได้จากแผงด้านหน้าของ SRX4120

channel-ใช้ได้กับอินเทอร์เฟซแบบ channelized เท่านั้น สำหรับอินเทอร์เฟซอื่นๆ ทั้งหมด ตัวเลือกนี้จะหายไป

พอร์ตเครือข่ายบน SRX4120

ตารางที่ 1: พอร์ตเครือข่าย SRX4120
ฟอร์มแฟคเตอร์	ส่วนประกอบพอร์ต	จำนวนพอร์ต	รองรับความเร็ว	รูป	อินเทอร์เฟซ Junos
อาร์เจ-45	Gigabit Ethernet หลายอัตรา	8	1/2.5/5/10 G	0	mge-0/0/0 ถึง mge-0/0/7
เอสเอฟพี+	เอสเอฟพี/เอสเอฟพี+	8	1/10 G	1	1G: ge-0/1/0 ถึง ge-0/1/7 10G: xe-0/1/0 ถึง xe-0/1/7
เอสเอฟพี28	เอสเอฟพี/เอสเอฟพี+/เอสเอฟพี28	4	1/10/25 G	2	1G: ge-0/2/0 ถึง ge-0/2/3 10G: xe-0/2/0 ถึง xe-0/2/3 25G: et-0/2/0 ถึง et-0/2/3
QSFP28	คิวเอสเอฟพี/คิวเอสเอฟพี28	2	4x10/4x25/2x50/40/100 G	3	et-0/3/0 ถึง et-0/3/1