SRX4600-AC

Mahsulot tavsifi

Juniper tarmoqlari^®SRX4600 Xavfsizlik devori - tanqidiy ma'lumotlar markazi va korxonalar uchun kampuslar, xizmat ko'rsatuvchi provayderlar va bulutli provayderlar uchun himoya qiladi. Bu keyingi - generalin (NGFW) - bu archaning ajralmas qismi^®Tarmoqning har bir nuqtasini foydalanuvchilar, ma'lumotlar va infratuzilmani himoya qilishdan himoya qiladigan xavfsizlik tizimi. SRX4600 Xavfsizlik va xavfsizlik devori tarmoqni ijaraga olish va modernizatsiyalash, yuqori miqyosda, yuqori miqyosda, yuqori miqyosda va sodda siyosatni muhofaza qilish va model boshqaruvni ta'minlash uchun bir nechta platformada birlashtiradi.

Ilg'or dasturlarni aniqlash va tasniflash tarmoq trafigini, arizalarga kirish va ma'lumotlarni uzatish orqali ko'proq ko'rinishi, majburlash, boshqarish va himoya qilish imkoniyatini beradi. Xavfsizlik devori orttirishning dinamik nomlari yoki guruh nomlari trafikni rad etish yoki rad etish uchun drenajlashning asosiy vositasi va funktsiyasini boshqarish va jarimalar va jarimalar va jarimali {{1} {1} {1} {1} {1} {1} {1} {1} {1} {1} {1} {{1} {1} {1} {1} {{1} {{1} {{1} {{1} {{1} {{1} {{1} {{1} {{1} {{1} {{1} {{1} {Guruh nomlari »ga yuk tashish yoki rad etishning batafsil tahlilini ta'minlaydi. Trafiklar an'anaviy, bulut va gibrid va IT tarmoqlari bo'yicha murakkablikni kamaytirish uchun dasturlar va kontekst asosida rostlashadi.

SRX4600, shuningdek, korxona va xizmat ko'rsatuvchi provayderlarga har ikkalasida to'liq avtomatlashtirilgan SD - to'liq avtomatlashtirilgan. Yuqori spektakl va shkalasi tufayli SRX4600 VPN markazi sifatida ishlaydi va turli xil SD - turli xil SD - ni turli xil ulanishlarni to'xtatadi.

Xavfsizlik devori Juniper Xavfsizlik Boshqaruvi, tashkilotning kelajakdagi me'moriy rulolar bilan aloqalarni bog'laydigan yagona boshqaruv tajribasi tomonidan boshqariladi. Xavfsizlik bo'yicha direktor Bollo har qanday muhitda izchil xavfsizlik siyosatiga va tarmoqning barcha qismlariga nolga ishonishni kuchaytirish va tarmoqdan nolga tayanishni ma'lumot markaziga yo'naltirishni ta'minlaydi. Bu, notekis ko'rinishni, siyosat konfiguratsiyasini, boshqaruvi va jamoaviy tahdid razvedkasini bitta joyda xavfsiz arxitektorlar va tajribalarni ta'minlashga imkon beradigan tarzda ta'minlaydi.

SRX4600 quvvat^®, Dunyodagi eng katta missiyani - tanqidiy korxona va xizmat ko'rsatuvchi tarmoq tarmoqlarini saqlab qolish uchun sohaning etakchi operatsion tizimi.

 

Arxitektura va asosiy komponentlar

SRX4600 apparat va dasturiy ta'minot arxitekturasi kichik 1 ru shakli faktorida - samarali xavfsizlikni ta'minlaydi. Axborot-devori {{4} ath o'chirish devori tarmoq muhitini himoya qiladi va Junos OS ustidagi ichki xavfsizlik devori va tarmoq funktsiyalarini o'z ichiga oladi va u Junos OS ustiga bir nechta xavfsizlik va tarmoq funktsiyalarini o'z ichiga oladi. Eng yaxshi {{}} - - klass xavfsizligi va SRX4600 introx4600 inkox4600 inkruziyalari va IIPSEC va IIPSEC-ning harakatlanish naqshlari bilan jihozlangan.

 

Xususiyatlar va imtiyozlar

1-jadval. SRX4600 xususiyatlari va foydalari

Biznes talabi	Xususiyat / eritma	SRX4600 afzalliklari
Yuqori ko'rsatkich	Express yo'l +	Qo'shimcha konfiguratsiyasiz - yo'nalishni yo'naltirish uchun barcha tegishli oqimlarning avtomatik ravishda yuklanmoqda Hajroqdan qat'iy nazar barcha oqimlarga to'liq tekshiruv xizmatlarini etkazib beradi Ishlash va xavfsizlik o'rtasidagi savdo {{0} savdosi yo'q Kampus va ma'lumotlar markazining chekkalarini joylashtirish talablariga javob beradi Xizmat ko'rsatuvchi provayder uchun turli xil ehtiyojlar va tarozilarga murojaat qiladi
Yuqori - sifat, tugatish - Foydalanuvchi tajribasi	Ilovaning ko'rinishi va nazorati	Juniper tahdid laboratoriyasi tomonidan taqdim etilgan uzluksiz dasturlar Qo'llash va ulardan foydalanishga asoslangan trafikni boshqarish va ustuvorlashtirish SSL - trafik ichidagi dasturlarni tekshiradi va aniqlaydi
Kengaytirilgan tahdidlarni himoya qilish	IPS, Antivirus, Antispam, archa tahdidlash, bulutli qumli bulutlar, sekretni va tahdidli va tahdidli razvedkalarni tarqatish	IPS imkoniyatlari va haqiqiy {{0} {{0} {{0} {{0} {{{0} - partiya sinovlari bo'yicha eng samarali bo'lgan imzolarni taqdim etadi Zararli dastur va zararli veb-trafikdan himoya qiladi Operatsion razvedka platformasini etkazib beradi, bu esa barcha operatsion razvedka tasmalari uchun bitta fikrni ta'minlaydi Nolga nisbatan - hujumchilar Rogue va zararli dasturlarni tarqatish uchun shikastlangan qurilmalarni to'xtatadi To'liq tls / ssl diplomining og'ir yukisiz shifrlash tufayli yo'qolgan ko'rinishni tiklaydi
Nol - Kunning oldini olish	Ai - Qashshoq tahdidlarning oldini olish	Paketli parchalardan tahdidlarni samarali aniqlash uchun AI-dan foydalanib, model dasturxonni taxmin qiladi va oldini oladi Bemorni yo'q qiladi - nol infektsiyalar To'liq hujum qilish uchun himoya qiladi - 2 soat -, shuning uchun tarmoq keyingi hujumlarning qayta o'rnatilganidan xavfsizdir
Professional - Siqilish xizmatlari	Marshrutlash, xavfsiz sim	Qo'llab-quvvatlovchilar - CRICETRING (BGP, OSPF V2/3} - RIP V1 / 2 / Ng, ko'p marshrutlash, ko'p marshrutlash bo'yicha ishlarni (QOS) o'qitish
Juda xavfsiz	Ipsec vpn, masofadan kirish / SSL VPN	Minimal kripto dvigateli bilan yuqori {- ipsec vpn ishlarini ta'minlaydi Turli xil tarmoq dizaynlari, jumladan - saytlar aloqalariga masofaviy kirish va dinamik joylar uchun turli xil vpn imkoniyatlarini taklif etadi Avtoulovli VPN bilan katta VPN-ni joylashtiradi - Crypto-ning tezlashishi Xavfsiz va moslashuvchan masofadan kirish, Ipsec va SSL VPN jimper xavfsiz ulangan
Ma'lumot markazidagi matolarda o'rnatilgan xavfsizlik	Evpn - Vxlan tipidagi 5 yo'nalish	7-sathli xizmat ko'rsatish uchun 4-sath bilan vxlan qopqoqli trafik uchun tunnel tekshiruvini kuchaytiradi BGP orqali 5-turdagi qo'llab-quvvatlash bilan engillashtirish Evpn - vxlan trafikini dekapatsiyasini talab qilmaydi
Juda ishonchli	Shassi klaster, ortiqcha quvvat manbai	Shikoyat va sessiyalarni sinxronlashtirishni ta'minlaydi Faol / Faol va Faol / zaxira nusxalarini qo'llab-quvvatlaydi Quvvatni elektr uzatish moslamasi (PSU) va muxlislar bilan yuqori mavjud uskunalarni taklif qiladi
Boshqarishni osonlashtiradi va shkala	- Bok Gui, Juniper Xavfsizlik Boshqaruvi, xavfsizlik bo'yicha direktor, kuchli Cli va avtomatlashtirish	"Nol - teginish, ongli xavfsizlik devori siyosati va obodonlashtirish" markazlashtirilgan boshqaruv tajribasidan markazlashtirilgan boshqaruvni ta'minlaydi Tarmoq manzil manzili Tarmoq (NAT) va IPSEC VPN-ni qo'llab-quvvatlaydi Mahalliy menejment uchun - BU GUI - BU GUI tomonidan Oddiy, oson- - BU GUI tomonidan Oddiy, oson-
Past tco	Junos OS	Yo'naltirish va xavfsizlikni bitta qurilmada birlashtiradi Junos OS avtomatlashtirish imkoniyatlari bilan OPEXni kamaytiradi

 

Dasturiy ta'minot shartlari

Xavfsizlik devori

Jinoyatchi xavfsizlik devori

Firewall hududi - zonasi

Ekranlar va xizmatni rad etish (DDOS) himoyasi

Protokol va yo'l-transport anomaliyalaridan himoya

Kirish Kirish boshqaruvi (UAC)

 

Tarmoq manzili Translation (NAT)

Kort manziliga tarjima (PAT)

Berdir yurist 1: 1 statikat

Belgilangan manzil

Doimiy NAT

IPv6 Manzil tarjimasi

Port blokirovka qilish - Sinf

Deterministik nat

Portni haddan tashqari yuklash, basseynni qo'shish, natr44, NAT66, NAP {{2} - PT, NAT46, Nat64, ikki tomonlama staka lite

 

VPN xususiyatlari

Tunnellar: - Saytga - Sayt, HUB va HUDPRN, AVTOVPN, ARRPN, ARRPN, VPN guruhi (IPv4 / IPV6 / Dual Stack)

Juniper Xavfsiz ulanish: masofadan kirish / SSL VPN

Konfiguratsiya to'lovlari: Ha

Ike shifrlash algoritmlari: Bosh, des - CBC, AEC - CBC, AES - GCM, Suite b

IKe autentifikatsiya algoritmlari: md5, sha-1, sha-128, sha-256, sha-384, sha-512

Haqiqiylikni tekshirish: - umumiy kalit va ochiq kalit infratuzilmasi (PKI) (X.509)

IPSEC: Autentifikatsiya sarlavhasi (Oh) / Xavfsizlikning narxi (ESP) protokoli

Ippsec autentifikatsiya algoritmlari: hmac - {{4} {4} {{4} {{4} {{4} {{4} - SHA-256, HMAC-SHA-512

IPSEC shifrlash algoritmlari: Bosh, des - CBC, AEC {{{{{{{}} CBC, AES - GCM, Suite b

Mukammal oldinga maxfiylik, anti - Javob

Group24-ga guruhdan difsfie Hellmann guruhlari

Internet-kalit birjasi: Ikev1, Ikev2

Monitoring: Standard - o'lik peerni aniqlash (DPD) qo'llab-quvvatlash (DPD) qo'llab-quvvatlash, VPN monitoringi

VPNS GRE, IP {- - IP va MPLsda

 

Yuqori mavjudlik xususiyatlari

Virtual Router repokoli (vRRP) - IPV4 va IPv6

Shikoyatli yuqori mavjudlik: ha klasterizatsiya

Faol / faol

Faol / passiv

Ikkilamchi Maksec - Ha boshqaruv portlariga (10gbe)

Dual MacSec - Ha mato portlari (10gbe)

Konfiguratsiya Sinxronizatsiya

Xavfsizlik devori sinxronlash

Qurilma / Linkni aniqlash

-} -}}}}}} - Xizmat dasturlarini yangilash (Birorlashtirilgan Issenziza)

Multi - tugun ha (mnha)

Yo'nalish va interfeysi bilan ishlashi bilan IP monitoringi

 

Ilova Xavfsizlik xizmatlari¹

Ilovaning ko'rinishi va nazorati

Ilova QOS

Advanced / Ariza siyosati - yo'naltirish (apbr)

Ilmiy tajriba sifati (Appqane)

Ilova - Mahalliy mulki

Foydalanuvchi - xavfsizlik devori

 

Shikoyat va razvedka xizmatlari tahdidi¹

IPS

Antivirus

Andapam

Kategoriya / obro'si - URL manzili

SSL proksi / inspektsiyasi

Botnetsdan himoya (buyruq va boshqaruv)

Geoip asosida moslashuvchan tartibli

"Juniper ATP buluti" Bulut - nol - nol xurujlarini aniqlaydi va "Nol -" Nolta hujumlari va blokirovka qiladi

Adaptiv tahdidni profillash

Shifrlangan trafikni tushunish

Qidiruv tahdidlari aql

Juniper virtual qurt, tarqatilgan, - nol - -} -} DASTURLARNI HOZIRINI O'RGANING

Ai - Qashshoq tahdidlarning oldini olish

¹Rivojlangan xavfsizlik obuna litsenziyasi sifatida taklif etiladi

 

Yo'nalish protokollari

IPv4, IPV6, Statik yo'nalishlar, RIP V1 / V2

Obosf / Obosf v3

Marshrut reflektorli bgp

Tez aniqlash uchun bfd

Evpn - Vxlan

- bu

Multicast: Internet-boshqaruv protokoli (IGMP) v1 / V2; Protokolning mustaqil multacallast (PIM) SPESSE MODE (DM) / Manba - Maxsus multicast (SSM); Sessiya tavsifi protokoli (SDP); Masofa vektorli multinstlik protokoli (DVMRP); Multicast manbali kashfiyot protokoli (MSDP); teskari yo'lni yo'naltirish (RPF)

Kastulyatsiyasi: vlan, - - Ethernet (PPPOO)

Virtual yo'llar

Siyosat - yo'naltirish, - manbasi

Teng - narxi ko'payish (ECMP)

 

QOS xususiyatlari

802.1p, Difsherce kodi bo'yicha (DSCP) qo'llab-quvvatlash

Interfeysi, to'plamlar yoki ko'p varaqli filtrlarga asoslangan tasniflash

Belgilash, politsiya va shakllantirish

Tasniflash va rejalashtirish

Vaznli tasodifiy erta aniqlash (yozma)

Kafolatlangan va maksimal o'tkazish qobiliyati

 

Tarmoq xizmatlari

Dinamik xost konfiguratsiyasi Protokol (DHCP) mijoz / server / estafeta

Domen nomlari tizimi (DNS) proksi, dinamik DNS (DDNS)

Juniper Real - Vaqtni bajarish monitoringi (RPM) va IP monitoringi

Juniper oqim monitoringi (j - oqim)

 

Menejment, avtomatlashtirish, ro'yxatga olish va hisobot

Ssh, telnet, snmp

Aqlli rasmni yuklab olish

Juniper cli va veb-ui

Archa Xavfsizlik boshqarmasi

Piton

Junos OS tadbirlari, majburiyat va OP skriptlari

Ilova va o'tkazish qobiliyati to'g'risidagi hisobot

GRPC telemetriyasi

Nosozlik va muammolarni bartaraf etish vositalarlari

 

Uskuna shartlari

2-jadval. SRX4600 Uskuna shartlari

Spetsifikatsiya	Srx4600
I / O portlari	24x1gbe / 10gbegacha (SFP +) 4x40gbe / 100gbe (QSFP28)
- - guruh (OOB) boshqaruv portlari	RJ-45 (1 gbit / s)
Uzatilgan yuqori mavjudligi (ha) portlar	2x1gbe / 10gbe (SFP +) boshqarish 2x1gbe / 10gbe (SFP +) ma'lumotlar
Konsol	RJ-45 (Rs232)
USB 2.0 portlar (a turi)	1
Xotira va saqlash
Tizim xotirasi (RAM)	256 gb
Ikkilamchi saqlash (SSD)	2x 1 tb m,2 ssd
O'lchamlar va kuch
Forma omili	1 U
Hajmi (WXHXD)	17.4 X 1.7 X 26.5 (44.19 x 4.32 x 67.31 sm) AC PEMS bilan: 17,4 x 1,7 x 27.29 (44.19 x 4.32 x 69.32 sm) DC Pems bilan: 17.4 x 1,9 x 29.20 (44.19 x 4.32 x 74.17 sm)
Og'irligi (tizim va 2 ta kirish modullari)	AC PEMS: 38 funt (17.24 kg) Yetkazib berish vazni: 45.47 funt (20,62 kg) DC Pems bilan: 40 funt (18.14 kg) Yetkazib berish vazni: 47.47 funt (21,53 kg)
Rad bilan pul	1+1
Quvvatlantirish manbai	2x 1600 Vt - DC Sarovertion 2x 1100 w dc - DC Spertunta
O'rtacha quvvat sarflanishi	650 W
O'rtacha issiqlikni buzish	2218 BTU / soat
Maksimal iste'mol qilish	12 a (110 V AC quvvat) 6 a (220 V AC quvvat) 24 a (-48 Vc quvvat)
Tekshiruv vaqtini belgilash vaqti portlari
Kun vaqti - 232 (EIA-23)	1xrj-45
Bits soat	1xrj-48
10 mhz vaqtincha ulagichi (GNSS)	1xinicut (COAX) 1xutut (COAX)
Sekund ulanish uchun pulse (1-PPS)	1xinicut (COAX) 1xutut (COAX)
Atrof-muhit va me'yoriy muvofiqlik
Akustik shovqin darajasi	69 dba normal muxlis tezligida, 87 dba to'liq qizg'in tezlikda
Hudonalar / sovutish	Old tomondan orqaga
Ishlash harorati	32 daraja 104 daraja F (0 darajali 0 darajasi)
Namlik	5% dan 90% gacha - kondensiv
Noto'g'ri ishlar oralig'ida (MTBF)	111,626 soat (12.75 yil)
FCC tasnifi	A sinf
Rohning muvofiqligi	Rohs 2
Nebsning muvofiqligi	Nebs 3-darajali uchun mo'ljallangan
Ijro etish
Firewall (IMIX) GBPS orqali2	400
Gbitpda xavfsizlik devori (1518 b)2	400
Ipsec vpn hisobini (IMIX) GBPSda2	44
IPSEC vpn hisobi (1400 b) Gbitpda2	71
GBPSda dastur xavfsizligi bo'yicha ishlash (TPS ## / CPS *)3	92/41
Keyingi - Gbitpda joylashgan Firewall (TPS ## / CPS *)4	90/21
Xavfsiz veb-on-ga ega bo'lgan xavfsizlik deputati (CPS *) Gbitpda5	19
Ilg'or tahdid (CPS *) GBPS6	10.5
Bir soniyada ulanish (64b)	570,000
SSL ulanishlari soniga	16,000
Maksimal pul o'tkazmalari (IPV4 yoki IPV6)	60 million
Yo'nalish jadvali hajmi (qovurilgan / fib) (IPv4)	4 million / 1,2 million
Ipn Vpn tunnellar	7,500

Issiq teglar: SRX4600-AC, etkazib beruvchilar, ulgurji, arzon, narx