Srx5600 yirik korxonasi
SRX5600 Yirik korxonasi - bu xizmat ko'rsatuvchi provayder, yirik korxona va davlat sektori tarmoqlari uchun juda mos keladigan navbatdagi - avtohalokatlar platformasi.
- Tez yetkazib berish
- Sifatni tekshirish
- 24/7 mijozlarga xizmat ko'rsatish
Mahsulotni tanishtirish
SRX5600 Yirik korxonasi - bu xizmat ko'rsatuvchi provayder, yirik korxona va davlat sektori tarmoqlari uchun juda mos keladigan navbatdagi - avtohalokatlar platformasi.
Xizmatni qayta ishlash tezligi bo'yicha 3 (SPC3) SRX5600 bosh ofisni, shu jumladan yuqori - - oxirgi marta ma'lumotlar markazlari, iot va 5G yuqori darajadagi ma'lumotlar markazlariga etkazib berish uchun SRX5600.
SRX5600 Yirik korxonaning asosiy korxonasi eng yaxshi korporativ faoliyatini qo'llab-quvvatlaydigan innovatsion arxitektura asosida. Birlashgan tahdidlar razvedkalari buyruq va nazoratdan (C- - - bilan bog'liq botnetlar va zararli dasturlardan himoyalangan. Bu geoip va tahdidlar ma'lumotlariga asoslangan siyosat va tahdidlar asosida, Schincelning xavfsizlik razvedkaidan razvedka, zararli trafikni aniqlash va to'sib qo'yish uchun aql-idrokni dinamik ravishda etkazish. The SRX5600 Large Enterprise Firewall can also act as an enforcement point for custom and third-party feeds to protect against advanced threats unique to your industry.
Favqulodda vaziyatlar SRX5600 Yirik korxonani, ayniqsa - zonaviy xavfsizlik siyosatini ta'minlash uchun xavfsizlik devori, ayniqsa, yirik korxonalar va boshqa -} zonaviy siyosatni ta'minlash uchun, ayniqsa yirik korxonalar uchun mo'ljallangan xizmat ko'rsatish va ilovalar uchun mo'ljallangan.
SRX5600 Yirik korxonasi Firewall 960 Gbit / sekundiga, anti - Tahdidli - Yilning oltita - bilan misli ko'rilmagan 100 million davomida foydalanuvchini qo'llab-quvvatlaydi.
SRX5600 Xavfsizlik devori Juniper tarmoqlari qo'llab-quvvatlanadi, bu esa rivojlanayotgan va an'anaviy xavf vektorlari orqali xavfsizlik siyosati bo'yicha xavfsizlik bo'yicha direktor qo'llab-quvvatlanadi. Intuatriv boshqaruv panellari va hisobotlarning xususiyatlaridan foydalanish, ma'murlar tahdidlar, buzilgan asboblar, xavfli dasturlarni va boshqalarni tushunishadi.
Juniperning dinamik xizmat arxitekturasiga binoan, SRX5600 Firovardwall Rivojlanish va ishlashni ta'minlaydi. Har bir xizmatlarning shlyuzi xizmatlarni qayta ishlash kartalari (SPCS) va I / O kartalari (XOCS) qo'shilishi bilanoq, Xavfsizlik devori tomonidan to'liq jihozlangan SRX5600 funtini qo'llab-quvvatlash uchun to'liq jihozlangan SRX5600 funtini tejash uchun. MPQlar keng tarmoqlarni qo'llab-quvvatlash uchun mo'ljallangan keng ko'lamli xizmatlarni qo'llab-quvvatlaydi, bu esa - xizmat ko'rsatishga bo'lgan ehtiyoj sezilmaydi. Barcha xizmatlarda Ichki xizmatlardan foydalanish - dan foydalaniladigan muayyan xizmatlarga asoslangan bo'sh resurslar mavjud emasligini ta'minlaydi.
Texnik xususiyatlari
Eslatma: Ishlash, quvvati va xususiyatlari ideal laboratoriya sinov shartlari ostida o'lchanadi. Haqiqiy natijalar Junos OS ozod qilinishiga va joylashtirish orqali farq qilishi mumkin.
| Srx5400 | Srx5600 | Srx5800 | |
| Maksimal ishlash va quvvati1 | |||
| Junos OS versiyasi sinovdan o'tkazildi | Junos OS 21.2 | Junos OS 21.2 | Junos OS 21.2 |
| Firewall ko'rsatkichlari, Imix | 960 gbit / s | 1.44 tbit / s | 3.36 tbit / s |
| Shassis uchun maksimal ko'rsatkich | 960 gbit / s | 1440 tbit / s | 3.36 tbit / s |
| Keyingi - avlod ma'lumotlar universitetining ishlashi2 | 136 gbit / s | 194 Gbit / s | 504 Gbit / s |
| Xavfsizlikdan himoya qilish3 | 75 Gbit / s | 107 Gbit / s | 277 Gbit / s |
| Kechikish (peshonli xavfsizlik devori) | ~ 11msec | ~ 11msec | ~ 11msec |
| Ipsec vpn aes-256-gcm (Imix) | 188 Gbit / s | 269 Gbit / s | 699 gbit / s |
| IPSning maksimal ishlashi | 172 Gbit / s | 245 gbit / s | 638 Gbit / s |
| Maksimal pul o'tkazmalari | 91 million | 182 million | 338 million |
| Yangi sessiyalar / ikkinchi (Barqaror, TCP, 3way, xavfsizlik devoriat) | 1.7 / 1 million | 3.4 / 2 million | 6.3 / 4 million |
| Qo'llab-quvvatlanadigan maksimal foydalanuvchilar | Cheklanmagan | Cheklanmagan | Cheklanmagan |
| Tarmoq ulanishi | |||
| IOC4 variantlari (SRX5K {{{{{{{{{{{{{- - - -} masofasi; srx5k-ioc4-10g) | 40x1gbbe SFP + va 40x10Gbe SFP + yoki 12xqsfp + / QSFP28 multiTote | ||
| IOC3 variantlari (srx5k {{{{{{{{{{{{{{{- 100G10G; SRX5K-MPC3-40G10G) | 2x100gbe cfp2 va 4x10gbe SFP + yoki 6x40Gbe QSFP + va 24x10gbe SFP + | ||
| Qo'rg'on | |||
| Tarmoq hujumini aniqlash | Ha | Ha | Ha |
| DOS va xizmatni rad etish (DDOS) himoyasi | Ha | Ha | Ha |
| TCP paketni himoya qilish uchun qayta yig'iladi | Ha | Ha | Ha |
| Shafqatsiz kuch hujumini yumshatish | Ha | Ha | Ha |
| Sy Cookie himoyasi | Ha | Ha | Ha |
| - iP ga asoslangan | Ha | Ha | Ha |
| Malqali paketni himoya qilish | Ha | Ha | Ha |
| Ipsec vpn | |||
| Sayt - - Sayt tunnellariga | 15,000 | 15,000 | 15,000 |
| Tunnel interfeyslari | 15,000 | 15,000 | 15,000 |
| Masofaviy kirish / SSL VPN (kelishuv) Foydalanuvchilar soni | 25,000 | 40,000 | 50,000 |
| Tunnellar | - Saytga - Saytga, uya va gapirdi, avtoulov, ARUTPN, ARRPN, ARRPN, VPN guruhi (IPV4 / IPV6 / Dual Stack) | ||
| Internet kaliti | Ikeev1, Ikeev2 | ||
| Konfiguratsiya yuklari | Ha | Ha | Ha |
| IKe autentifikatsiya algoritmlari | MD5, Sha-256, Sha-384, Sha-512 | ||
| Ike shifrlash algoritmlari | Bosh, des - CBC, 3Des - CBC, AEC {{{{{{{- GCM, Suitebo | ||
| Autentifikatsiya | OW - umumiy kalit va ochiq kalit infratuzilmasi (Pki x.509) | ||
| Ipsec (Internet protokoli xavfsizligi) | Autentifikatsiya sarlavhasi (Oh) / Xavfsizlik ishlarini yuklash (ESP) protokoli | ||
| Eng yaxshi sirli maxfiylik | Ha | ||
| Ipsec autentifikatsiya algoritmlari | HMAC - md5, hmac - - - - SHA - - - 256, hmac-sha-512 | ||
| Ipsec shifrlash algoritmlari | Bosh, des - CBC, 3Des - CBC, AEC {{{{{{{- GCM, Suitebo | ||
| Monitoring | VPN monitoringi standart - Standard - o'lik peerni aniqlash (DPD), VPN monitoringi | ||
| Takrorlashni oldini olish | Ha | Ha | Ha |
| VPNS (gre, ip -} - iP, MPLlar) | Ha | Ha | Ha |
| Ortiqcha VPN shlyuzlari | Ha | Ha | Ha |
| Introgatsiyaning oldini olish tizimi (IPS) | |||
| Imzo - asosli va sozlash (shablonlar orqali) | Ha | Ha | Ha |
| Faol / faol trafik monitoringi | Ha | Ha | Ha |
| Shikoyatli protokol imzolari | Ha | Ha | Ha |
| Hujumni aniqlash mexanizmlari | Shikoyatli imzolar, protokol anomaliya (nol {{{- Kunlik identifikatsiyasi), dasturni aniqlash | Shikoyatli imzolar, protokol anomaliya (nol {{{- Kunlik identifikatsiyasi), dasturni aniqlash | Shikoyatli imzolar, protokol anomaliya (nol {{{- Kunlik identifikatsiyasi), dasturni aniqlash |
| Hujumning javob mexanizmlari | Drop ulanish, yaqin ulanish, sessiya paketi jurnallari, seans xulosasi, e - pochta xabarlari | Drop ulanish, yaqin ulanish, sessiya paketi jurnallari, seans xulosasi, e - pochta xabarlari | Drop ulanish, yaqin ulanish, sessiya paketi jurnallari, seans xulosasi, e - pochta xabarlari |
| Hujum haqida xabar berish mexanizmlari | Tuzilgan tizimni qayd qilish | Tuzilgan tizimni qayd qilish | Tuzilgan tizimni qayd qilish |
| Qurtlarni himoya qilish | Ha | Ha | Ha |
| Tavsiya etilgan siyosat orqali soddalashtirilgan o'rnatish | Ha | Ha | Ha |
| Trojan himoyasi | Ha | Ha | Ha |
| SPY-dastur / reklama dasturlari / tugmachasini himoya qilish | Ha | Ha | Ha |
| Ilg'or zargarlik buyumlari himoyasi | Ha | Ha | Ha |
| Yuqumli tizimlardan yuqumli uzatishdan himoya qilish | Ha | Ha | Ha |
| Rezonsozlik himoyasi | Ha | Ha | Ha |
| So'rov va javobning hujumini himoya qilish | Ha | Ha | Ha |
| Murakkab hujumlar {{0} | Ha | Ha | Ha |
| Shaxsiy hujum imzolari yaratish | Ha | Ha | Ha |
| Kontekstlar sozlash uchun ochiq | 600+ | 600+ | 600+ |
| Hujum tahrirlash (port oralig'i, boshqa) | Ha | Ha | Ha |
| Oqim imzolari | Ha | Ha | Ha |
| Protokol chegarasi | Ha | Ha | Ha |
| Shikoyatli protokol imzolari | Ha | Ha | Ha |
| Yangilanishlarning chastotasi | Kundalik va favqulodda vaziyatlar | Kundalik va favqulodda vaziyatlar | Kundalik va favqulodda vaziyatlar |
| Tarkib xavfsizligi | |||
| Antivirus | Ha | Ha | Ha |
| Tarkibni filtrlash | Ha | Ha | Ha |
| Kengaytirilgan veb-sayt | Ha | Ha | Ha |
| Veb-filtrlashni qayta yo'naltirish | Ha | Ha | Ha |
| Andapam | Ha | Ha | Ha |
| Appse | |||
| Apptrack (dastur ko'rinishi va kuzatuvi) | Ha | Ha | Ha |
| AppFirewall (Ilova nomi bilan siyosatni amalga oshirish) | Ha | Ha | Ha |
| ATQQOS (Tarmoq svetoforining dasturi bo'yicha ustuvorlik) | Ha | Ha | Ha |
| Foydalanuvchi - Talaba siyosati siyosatni amalga oshirish | Ha | Ha | Ha |
| GPRS xavfsizligi | |||
| GPRS DAVLAT HIMOYASI | Ha | Ha | Ha |
| Belgilangan tarmog'i manzili Tarjima | |||
| Belgilangan manzil NAT (port manziliga tarjima (PAT) | Ha | Ha | Ha |
| Belgilangan manzil, tarmoq interfeysi IP | Ha | Ha | Ha |
| Belgilangan manzillar va port raqamlari bitta manzilga va aniq port raqamiga (m: 1p) | Ha | Ha | Ha |
| Belgilangan manzillar bitta manzilga murojaat qiladi (m: 1) | Ha | Ha | Ha |
| Belgilangan manzillar boshqa manzillar (m: m) | Ha | Ha | Ha |
| Manba tarmog'i manzili tarjimasi | |||
| Statik manba NAT - iP {{1} - Dinamik Internet protokoli (DIQ) | Ha | Ha | Ha |
| Pat - port tarjima qilingan Natni kiriting | Ha | Ha | Ha |
| Pat - fiks portisiz | Ha | Ha | Ha |
| Manba nat - IP manzil | Ha | Ha | Ha |
| Manba basseyn guruhi | Ha | Ha | Ha |
| Manba pullari yoqilmagan signal | Ha | Ha | Ha |
| Interfeys interfeysidan tashqarida IP-ni kiriting | Ha | Ha | Ha |
| Interfeys manbai NAT - interfeysi | Ha | Ha | Ha |
| Manzil pool tugaganida, patdan kam uchraydigan Natbool-ni nazorat qilish | Ha | Ha | Ha |
| Nimmetrik Nat | Ha | Ha | Ha |
| Nat Hovolida bir nechta pog'onalarni ajratish | Ha | Ha | Ha |
| Proksi manzilni aniqlash bo'yicha predokol (Arp) jismoniy port uchun | Ha | Ha | Ha |
| Manba so'zi loopback guruhi bilan - loopback guruhi bilan to'sig'i | Ha | Ha | Ha |
| Foydalanuvchi autentifikatsiyasi va foydalanishni boshqarish | |||
| (Ichki) ma'lumotlar bazasida - qurildi | Ha | Ha | Ha |
| Radius hisobi | Ha | Ha | Ha |
| Veb - autentifikatsiya | Ha | Ha | Ha |
| Ommaviy kalit infratuzilmasi (PKI) qo'llab-quvvatlash | |||
| PKI sertifikatini so'raydi (PKCS 7, PKCS 10 va CMPV2) | Ha | Ha | Ha |
| Ro'yxatdan o'tish (SCEP) | Ha | Ha | Ha |
| Sertifikat rasmiylari qo'llab-quvvatladilar | Ha | Ha | Ha |
| O'zini - imzolangan sertifikatlar | Ha | Ha | Ha |
| Virtualizatsiya | |||
| Ma'lumotlar tekisligini ajratish bilan maksimal buyurtmachi | 2000 | 2000 | 2000 |
| Maksimal xavfsizlik zonalari | 2000 | 2000 | 2000 |
| Ma'lumotlar tekisligi va ma'muriy ajratish (mantiqiy / ijarachi tizimlari) bo'lgan maksimal virtual xirildoqlar | 500 | 500 | 500 |
| Qo'shimcha - platforma Virtual Networks VsRx Virtual Firewall (VM) | Cheksiz | Cheksiz | Cheksiz |
| Maksimal vlins soni | 4096 | 4096 | 4096 |
| Marshrut | |||
| BGP instansiyalari | 1000 | 1000 | 1000 |
| BGP tengdoshlari | 2000 | 2000 | 2000 |
| BGP yo'nalishlari | 1 million | 1 million | 1 million |
| Obyssf insm | 400 | 400 | 400 |
| Obyssf yo'nalishlari | 1 million | 1 million | 1 million |
| RIP v1 / v2 instansiyalari | 50 | 50 | 50 |
| RIP v2 jadval hajmi | 30,000 | 30,000 | 30,000 |
| Dinamik marshrut | Ha | Ha | Ha |
| Statik yo'nalishlar | Ha | Ha | Ha |
| Manba - yo'nalishda | Ha | Ha | Ha |
| - yo'nalishda | Ha | Ha | Ha |
| Teng miqdor mo'l-ko'lchilik (ECMP) | Ha | Ha | Ha |
| Teskari yo'lni yo'naltirish (RPF) | Ha | Ha | Ha |
| Ko'p | Ha | Ha | Ha |
| IPv6 | |||
| Firewall / Disconder Filtrlar | Ha | Ha | Ha |
| Ikki tomonlama {- stack IPV4 / IPV6 xavfsizlik devori | Ha | Ha | Ha |
| Ripng | Ha | Ha | Ha |
| Bfd, bgp | Ha | Ha | Ha |
| ICMPV6 | Ha | Ha | Ha |
| Licfv3 | Ha | Ha | Ha |
| Xizmat (COS) | Ha | Ha | Ha |
| Ishlash tartibi | |||
| 2-sath 2 (shaffof) rejim | Ha | Ha | Ha |
| 3 (yo'nalish va / yoki nate) rejim | Ha | Ha | Ha |
| IP manzillarni tayinlash | |||
| Statik | Ha | Ha | Ha |
| Dinamik xost konfiguratsiyasi protokoli (DHCP) | Ha | Ha | Ha |
| Ichki DHCP serveri | Ha | Ha | Ha |
| Dhcp o'ram | Ha | Ha | Ha |
| Xizmatni boshqarishning sifati (QOS) | |||
| Maksimal o'tkazish qobiliyati | Ha | Ha | Ha |
| RFC2474 IPV4-da IP tariflanadi | Ha | Ha | Ha |
| Cos uchun xavfsizlik devori filtrlari | Ha | Ha | Ha |
| Tasniflash | Ha | Ha | Ha |
| Rejalashtirish | Ha | Ha | Ha |
| Shakllantirish | Ha | Ha | Ha |
| Aqlli tomchi mexanizmlari (yozdi) | Ha | Ha | Ha |
| Uch - daraja rejalashtirish | Ha | Ha | Ha |
| Rejalashtirishning har bir darajasi uchun og'irlashgan dumaloq robin | Ha | Ha | Ha |
| Yo'naltirish protokollarining ustuvorligi | Ha | Ha | Ha |
| Ipdapda harakatni boshqarish / politsiya | Ha | Ha | Ha |
| Yuqori mavjudligi (ha) | |||
| Faol / passiv, faol / faol | Ha | Ha | Ha |
| -} -}}}}}} - Xizmat dasturlarini yangilash (Birorlashtirilgan Issenziza) | Ha | Ha | Ha |
| Konfiguratsiya Sinxronizatsiya | Ha | Ha | Ha |
| Firewall va IPSEC vpn uchun sessiya sinxronlash | Ha | Ha | Ha |
| Marshrutni o'zgartirish uchun sessiya muvaffaqiyatsiz tugadi | Ha | Ha | Ha |
| Qurilmaning ishlamay qolishini aniqlash | Ha | Ha | Ha |
| Link va Yuqoridagi oqimni aniqlash | Ha | Ha | Ha |
| Ikki tomonlama boshqarish havolalari | Ha | Ha | Ha |
| Interfeys Link Jamoatchilik yig'ish / Levelni boshqarish bo'yicha protokol (Lacp) | Ha | Ha | Ha |
| Ortiqcha mato havolalari | Ha | Ha | Ha |
| Boshqaruv | |||
| Webui (http va https) | Ha | Ha | Ha |
| Buyruq liniyasi interfeysi (konsol, telnet, ssh) | Ha | Ha | Ha |
| Archa Xavfsizlik boshqarmasi | Ha | Ha | Ha |
| Ma'muriyat | |||
| Mahalliy ma'mur ma'lumotlar bazasini qo'llab-quvvatlash | Ha | Ha | Ha |
| Tashqi ma'mur ma'lumotlar bazasini qo'llab-quvvatlash | Ha | Ha | Ha |
| Cheklangan ma'muriy tarmoqlar | Ha | Ha | Ha |
| Ildiz admin, ma'muri va - faqat foydalanuvchi darajasini o'qing | Ha | Ha | Ha |
| Dasturiy ta'minotni yangilash | Ha | Ha | Ha |
| Konfiguratsiya orqaga qaytish | Ha | Ha | Ha |
| Kirish / monitoring | |||
| Tuzilgan Syslog | Ha | Ha | Ha |
| SNMP (V2 va V3) | Ha | Ha | Ha |
| Traceroute | Ha | Ha | Ha |
| Sertifikatlar | |||
| Xavfsizlik guvohnomasi | Ha | Ha | Ha |
| Elektromagnit moslashuvi (EMC) sertifikatlari | Ha | Ha | Ha |
| Rohs2 muvofiq (Evropa direktori 2011/65 / EI) | Ha | Ha | Ha |
| Nist flips-140-2 darajasi 2 | Ha | Ha | Ha |
| Umumiy mezonlar NDPP + TFF Ra + VPn RaI | Ha | Ha | Ha |
| USGV6 | Ha | Ha | Ha |
| O'lchamlar va kuch | |||
| O'lchamlari (w x h x d) |
17.45 x 8.7 X 24.5 (44.3 x 22.1 x 62.2 sm) |
17.5 x 14 X 23.8 (44.5 x 35.68 sm) |
17.5 x 27.8 x 23.5 (44.5 x 70.5 x 59,7 sm) |
| Vazn | To'liq sozlangan 128 funt (58.1 kg) |
To'liq sozlangan: 180 funt (81,7 kg) |
To'liq sozlangan: 334 funt (151,6 kg) |
| Elektr ta'minoti (AC) | 100 dan 240 gacha bo'sh | 100 dan 240 gacha bo'sh | 200 dan 240 gacha bo'sh |
| Elektr ta'minoti (DC) | -40 dan -60 vdc | -40 dan -60 vdc | -40 dan -60 vdc |
| Maksimal quvvat | 4,100 vatt (Yuqori quvvat) |
4,100 vatt (yuqori quvvat) | 8,200 vatt (yuqori quvvat) |
| Odatda kuch | 1540 vatt | 2440 vatt | 5015 UTTS, 10200 vatt (AC / DC), 200-305 Valt, 20010 VDC |
| Atrof-muhitga oid | |||
| Ish harorati - uzoq muddatli | 41 daraja 104 daraja F (5 darajaga 40 daraja) | 41 daraja 104 daraja F (5 darajaga 40 daraja) | 41 daraja 10 daraja f (5 darajaga 5 daraja) |
| Namlik - uzoq muddatli | 5% dan 85% ga boyitilmaydigan | 5% dan 85% ga boyitilmaydigan | 5% dan 85% ga boyitilmaydigan |
| Namlik - qisqa muddat | 5% dan 93% gacha emas, balki 0,026 kg suv / kg quruq havodan oshmasligi kerak | 5% dan 93% gacha emas, balki 0,026 kg suv / kg quruq havodan oshmasligi kerak | 5% dan 93% gacha emas, balki 0,026 kg suv / kg quruq havodan oshmasligi kerak |
Issiq teglar: SRX5600 Firovardwall, etkazib beruvchilar, ulgurji, arzon, narx
