Tường lửa SRX1600-AC

 

Khi kiến ​​trúc mạng trở nên phân tán và phi tập trung hơn, tường lửa dòng SRX của Juniper Networks đảm bảo tích hợp liền mạch với các nền tảng mạng khác của Juniper và bên thứ ba. Đồng thời, NGFW tạo điều kiện thuận lợi cho việc chuyển đổi kiến ​​trúc, đưa các tổ chức từ-tại chỗ sang môi trường đám mây kết hợp một cách liền mạch và-hiệu quả về mặt chi phí. Tường lửa dòng SRX là tường lửa đầu tiên triển khai các giao thức-Ethernet VPN (EVPN) loại 5 và mạng LAN mở rộng ảo (VXLAN) tiêu chuẩn công nghiệp trong môi trường trung tâm dữ liệu, cho phép SRX1600 hoạt động như một lá nhận biết-an toàn, cơ bản trong kiến ​​trúc lá cột{9}}của trung tâm dữ liệu.

 

SRX1600 tham gia vào Kiến trúc dịch vụ phân phối bảo mật được kết nối của Juniper, cho phép các tổ chức mở rộng quy mô theo chiều ngang và linh hoạt, đơn giản hóa việc quản lý vận hành của các mạng tường lửa quy mô lớn. Với kiến ​​trúc này, một số nền tảng SRX1600 có thể hoạt động cùng nhau như một tường lửa logic lớn duy nhất để mang lại hiệu suất cao hơn và bảo mật quy mô lớn hơn.

 

SRX1600 được cung cấp bởi Junos hàng đầu trong ngành của Juniper^®hệ điều hành củng cố và giúp bảo mật mạng lưới nhà cung cấp dịch vụ và doanh nghiệp quan trọng nhất thế giới. Nó được quản lý bởi Giám đốc An ninh Juniper Cloud, trải nghiệm quản lý thống nhất của Juniper kết nối việc triển khai hiện tại của tổ chức với việc triển khai kiến ​​trúc trong tương lai. Giám đốc bảo mật Cloud sử dụng một-khung chính sách duy nhất, cho phép các chính sách bảo mật nhất quán trên mọi môi trường và mở rộng Zero Trust tới tất cả các phần của mạng, từ biên đến trung tâm dữ liệu. Điều này cung cấp khả năng hiển thị liên tục, cấu hình chính sách, quản trị và thông tin về mối đe dọa tập thể ở cùng một nơi.

 

Kiến trúc và các thành phần chính

Kiến trúc phần cứng và phần mềm SRX1600 cung cấp khả năng bảo mật-hiệu quả về mặt chi phí trong hệ số dạng 1U nhỏ gọn, có thể mở rộng. Với mục đích được xây dựng để bảo vệ môi trường mạng, SRX1600 kết hợp nhiều dịch vụ bảo mật và chức năng mạng trên hệ điều hành Junos, cung cấp khả năng tích hợp, tự động hóa và bảo vệ mối đe dọa có khả năng tùy chỉnh cao. Khả năng bảo mật nâng cao-trong-tốt nhất trên SRX1600 được cung cấp trong quá trình triển khai trung tâm dữ liệu, khuôn viên doanh nghiệp và trụ sở khu vực với mẫu lưu lượng truy cập IMIX.

Được xây dựng-trong Zero Trust

Các tính năng SRX1600 được tích hợp-trong khả năng của thiết bị Zero Trust nhằm tăng độ tin cậy và hợp lý hóa các hoạt động, bao gồm cả Mô-đun nền tảng đáng tin cậy (TPM) 2.0 được nhúng và ID thiết bị được ký bằng mật mã. SRX1600 hỗ trợ Cung cấp Zero Touch (sZTP) bảo mật tuân thủ RFC- để triển khai các sản phẩm từ xa, hiệu quả và nhanh chóng trong mạng của bạn. Ngoài ra, SRX1600 hỗ trợ MACsec ở tốc độ dây, đảm bảo tính toàn vẹn và bảo mật dữ liệu.
 

Kiến trúc dịch vụ phân tán bảo mật được kết nối

SRX1600 là một phần của Cơ cấu dịch vụ phân phối bảo mật được kết nối của Juniper, cách mạng hóa bảo mật trung tâm dữ liệu. Với Kiến trúc dịch vụ phân phối bảo mật được kết nối của Juniper, hiệu suất tường lửa có thể mở rộng theo chiều ngang bằng cách kết nối các dịch vụ bảo mật và chuyển tiếp lưu lượng truy cập trên nhiều địa điểm. Giải pháp Juniper cũng cung cấp các nút dự phòng và chuyển đổi dự phòng tự động để chuyển tiếp và kiểm tra các thành phần. Ngoài khả năng dự phòng và cân bằng tải, Kiến trúc dịch vụ phân phối bảo mật được kết nối của Juniper còn đơn giản hóa cách quản lý và vận hành các mạng tường lửa trung tâm dữ liệu quy mô lớn-.

Bất kể có bao nhiêu công cụ tường lửa được thêm vào trong các hệ số dạng khác nhau, tất cả chúng đều có thể được quản lý dưới dạng một đơn vị logic. Việc quản lý tập trung giúp loại bỏ sự phức tạp vốn là hệ quả không lường trước được của phương pháp-mở rộng quy mô truyền thống.

 

Thông số phần mềm

Dịch vụ tường lửa

Dịch vụ tường lửa trạng thái

Tường lửa dựa trên vùng-

Sàng lọc và bảo vệ từ chối dịch vụ phân tán (DDoS)

Bảo vệ khỏi các bất thường về giao thức và lưu lượng truy cập

Kiểm soát truy cập hợp nhất (UAC)

Tường lửa dựa trên vai trò của người dùng-

Kiểm tra SSL

Tích hợp với Juniper Mist^™Đảm bảo quyền truy cập

 

Nhà cung cấp dịch vụ-Dịch địa chỉ mạng cấp (CGNAT)

Dịch địa chỉ mạng cấp nhà cung cấp dịch vụ (NAT quy mô- lớn)

Dịch địa chỉ IPv4 và IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Dịch 1-1 tĩnh và động

NAT nguồn với dịch địa chỉ cổng (PAT)

NAT đích với dịch địa chỉ cổng (PAT)

NAT liên tục (EIM/EIF)

Phân bổ khối cổng (PBA)

NAT xác định (DetNAT)

Quá tải cổng

Hai lần-NAT44

DS{0}}lite và Giao thức điều khiển cổng (PCP)

 

Tính năng VPN

Đường hầm: Trang-đến-trang, trung tâm và nan hoa, điểm cuối động, AutoVPN, ADVPN, VPN nhóm (IPv4/ IPv6/Dual Stack)

Kết nối an toàn Juniper: Truy cập từ xa/SSL VPN

Tải trọng cấu hình: Có

Thuật toán mã hóa IKE: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Xác thực: Khóa chia sẻ trước và cơ sở hạ tầng khóa chung (PKI) (X.509)

IPsec: Tiêu đề xác thực (AH)/Bảo mật đóng gói

Giao thức tải trọng (ESP)

Thuật toán xác thực IPsec: hmac-md5, hmac-sha-196, hmac-sha-256

Thuật toán mã hóa IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Bảo mật chuyển tiếp hoàn hảo, chống trả lời

Trao đổi khóa Internet: IKEv1, IKEv2

Giám sát: Hỗ trợ phát hiện mạng ngang hàng chết (DPD) dựa trên-tiêu chuẩn, giám sát VPN

VPN GRE, IP-trong-IP và MPLS

 

Tính sẵn sàng cao

Giao thức dự phòng bộ định tuyến ảo (VRRP) –IPv4 và IPv6

Tính sẵn sàng cao ở trạng thái: Phân cụm hộp kép

Chủ động/thụ động

Đang hoạt động/đang hoạt động

Đồng bộ hóa cấu hình

Đồng bộ hóa phiên tường lửa

Phát hiện thiết bị/liên kết

Trong-Nâng cấp phần mềm dịch vụ (ISSU)

Giám sát IP với chuyển đổi dự phòng tuyến đường và giao diện

Giám sát BFD

Cụm khung HA và Multinode HA (MNHA)

 

Dịch vụ bảo mật ứng dụng¹

Khả năng hiển thị và kiểm soát ứng dụng

QoS ứng dụng

Định tuyến dựa trên chính sách ứng dụng/nâng cao-(APBR)

Chất lượng trải nghiệm ứng dụng (AppQoE)

Định tuyến đa đường dựa trên ứng dụng-

Tường lửa dựa trên người dùng-

 

Dịch vụ tình báo và phòng chống mối đe dọa¹

Hệ thống ngăn chặn xâm nhập

AI-ngăn chặn mối đe dọa có thể dự đoán

Chống virus

Chống thư rác

Lọc URL dựa trên danh mục/danh tiếng{0}}

Proxy/kiểm tra SSL

Bảo vệ khỏi botnet (lệnh và kiểm soát)

Thực thi thích ứng dựa trên GeoIP

Ngăn chặn mối đe dọa nâng cao của Juniper, một dịch vụ SaaS dựa trên đám mây-để phát hiện và chặn các cuộc tấn công không-ngày

Hồ sơ mối đe dọa thích ứng

Thông tin chi tiết về lưu lượng truy cập được mã hóa

Thông tin về mối đe dọa của SecIntel

Thiết bị ảo Juniper ATP, một giải pháp ngăn chặn mối đe dọa nâng cao-tại chỗ được phân phối nhằm phát hiện và ngăn chặn các cuộc tấn công-ngày

¹Được cung cấp dưới dạng giấy phép đăng ký bảo mật nâng cao

 

Giao thức định tuyến

IPv4, IPv6, tuyến tĩnh, RIP v1/v2

OSPF/OSPF v3

BGP với bộ phản xạ tuyến đường

LÀ-LÀ

Multicast: Giao thức quản lý nhóm Internet (IGMP) v1/v2, chế độ thưa thớt Multicast độc lập với giao thức (PIM) (SM)/nguồn-multicast cụ thể (SSM); Giao thức mô tả phiên (SDP), Giao thức định tuyến đa hướng vectơ khoảng cách (DVMRP); Giao thức khám phá nguồn đa hướng (MSDP), chuyển tiếp đường dẫn ngược (RPF)

Đóng gói: VLAN, Giao thức điểm-tới{1}}điểm qua Ethernet (PPPoE)

Bộ định tuyến ảo

Định tuyến dựa trên chính sách, định tuyến dựa trên nguồn-

EVPN-VXLAN (tuyến EVPN Loại 5)

Đa đường có chi phí bằng nhau (ECMP)

 

Tính năng QoS

Hỗ trợ 802.1p, điểm mã DiffServ (DSCP), EXP

Phân loại dựa trên Vlan, mã nhận dạng kết nối liên kết dữ liệu (DLCI), giao diện, gói hoặc bộ lọc nhiều trường

Đánh dấu, kiểm soát và tạo hình

Phân loại và lập kế hoạch

Phát hiện sớm ngẫu nhiên có trọng số (WRED)

Băng thông được đảm bảo và tối đa

Kiểm soát giao thông xâm nhập

Định hình và kiểm soát thứ bậc

Kênh ảo

 

Tính năng chuyển đổi

Chuyển tiếp Lớp 2 dựa trên ASIC-

Học địa chỉ MAC

Hỗ trợ địa chỉ Vlan và định tuyến và bắc cầu tích hợp (IRB)

Tổng hợp liên kết và LACP

Giao thức khám phá lớp liên kết (LLDP) và Giao thức khám phá lớp liên kết-Khám phá điểm cuối phương tiện (LLDP-MED)

STP, RSTP, MSTP

Giao thức đăng ký nhiều Vlan (MVRP)

Xác thực 802.1x

MACsec

 

Dịch vụ mạng

Máy khách/máy chủ/chuyển tiếp Giao thức cấu hình máy chủ động (DHCP)

Proxy hệ thống tên miền (DNS), DNS động (DDNS)

Giám sát hiệu suất thời gian thực (RPM) và giám sát IP của Juniper-

Giám sát luồng Juniper (J-Flow)

 

Dịch vụ định tuyến nâng cao

MPLS (RSVP, LDP)

Kết nối chéo mạch-(CCC), kết nối chéo tịnh tiến-kết nối (TCC)

L2/L2 MPLS VPN, dây giả-

Dịch vụ mạng LAN riêng ảo (VPLS),-VPN đa hướng thế hệ tiếp theo (NG-MVPN)

Kỹ thuật lưu lượng MPLS và định tuyến lại nhanh MPLS

 

Quản lý, Tự động hóa, Ghi nhật ký và Báo cáo

SSH, Telnet, SNMP-MIBS, Bẫy

Tải xuống hình ảnh thông minh

Juniper CLI và giao diện người dùng web, NetCONF, API XML, RMON

Giám đốc bảo mật của Juniper Networks Cloud

Python

Sự kiện Junos, cam kết và tập lệnh OP

Báo cáo sử dụng ứng dụng và băng thông

Công cụ gỡ lỗi và khắc phục sự cố

 

Thông số phần cứng

Bảng 3. Thông số phần cứng SRX1600

Thông số kỹ thuật	SRX1600
Kết nối
Cổng trên tàu	16 x 1 GbE 10/100/1000 CƠ SỞ-T
Các cổng thu phát có thể cắm thêm hệ số dạng nhỏ-có thể cắm được (SFP+) trên bo mạch	4 x 1 GbE/10 GbE SFP+ 2 x 1 GbE/10 GbE/25 GbE SFP28
Cổng quản lý ngoài{0}}ngoài{1}}Băng tần (OOB)	1 x 1 GbE G (RJ-45)
Cổng có tính sẵn sàng cao (HA) chuyên dụng	2 x 1 GbE SFP
Bảng điều khiển	1 (RJ-45)
Cổng USB 3.0 (Loại A)	1
Kho
Lưu trữ (SSD)	1x120GB
Kích thước và sức mạnh
Yếu tố hình thức	1U
Kích thước (W x H x D)	17,28 x 1,74 x 18,20 inch (43,89 x 4,42 x 46,23 cm)
Trọng lượng (thiết bị và PSU)	Khung máy có hai nguồn điện AC: 15,7 lb (7,1 kg) Khung máy có hai nguồn điện DC: 15,9 lb (7,2 kg) Khung xe có gói vận chuyển: 32,8 lb (14,9 kg)
PSU dự phòng	1+1
Nguồn điện	2 x 450 W AC PSU dự phòng 2 x 650 W DC PSU dự phòng
Tản nhiệt trung bình	1 x Nguồn DC (40V): 487,9 BTU/h 2 x Nguồn DC (40V): 498 BTU/h 1 x Nguồn điện xoay chiều (110V): 467,5 BTU/h 1 x Nguồn điện xoay chiều (230V): 445,3 BTU/h 2 x Nguồn điện xoay chiều (110V): 510 BTU/h 2 x PSU AC (230V): 501,6 BTU/h
Mức tiêu thụ hiện tại tối đa	2 A (đối với PSM 110 V AC) 1 A (đối với PSM 230 V AC) 4,7 A (đối với -40 V DC PSM)
Dòng khởi động tối đa	50 A cho 1 chu kỳ AC (AC PSM) 40 A{1}}pk (DC PSM)
Môi trường và tuân thủ quy định
Mức ồn âm thanh	58dB
Luồng không khí/làm mát	Trước ra sau
Nhiệt độ hoạt động	32 độ đến 104 độ F (0 độ đến 40 độ C ở độ cao 6000 ft)
Độ ẩm hoạt động	5% đến 90% không-ngưng tụ
Thời gian chờ đợi giữa các lần thất bại (MTBF)	Hơn 100.000 giờ (12 năm)
Phân loại của FCC	Lớp A
Tuân thủ RoHS	RoHS 6
Hiệu suất và quy mô
Thông lượng tường lửa2(IMIX)	12Gbps
Thông lượng tường lửa2 (1518B)	24 Gbps
Thông lượng IPsec VPN2(IMIX)	8 Gbps
Thông lượng IPsec VPN2 (1400B)	18Gbps
Hiệu suất bảo mật ứng dụng (TPS#/CPS**)	20Gbps/7,5Gbps
Tường lửa thế hệ-tiếp theo (TPS#/CPS**)3	19Gbps/4,5Gbps
Tường lửa truy cập web an toàn (CPS**)4	4 Gbps
Mối đe dọa nâng cao (CPS**)5	2 Gbps
Kết nối mỗi giây (64B)	170,000
Kết nối SSL mỗi giây	3,500
Phiên đồng thời tối đa (IPv4 hoặc IPv6)	2 triệu
Kích thước bảng định tuyến (RIB/FIB) (IPv4)	2 Triệu/1 Triệu
Đường hầm IPsec VPN	2,000

Chú phổ biến: tường lửa srx1600-ac, nhà cung cấp, bán sỉ, giá rẻ, giá tốt