Cổng dịch vụ SRX1600-DC

Tổng quan về SRX1600:

Tường lửa SRX1600 bảo vệ mạng khuôn viên doanh nghiệp và đóng vai trò như tường lửa vành đai trong các trung tâm dữ liệu vừa và nhỏ. Thiết bị 1 U tiết kiệm điện năng cung cấp thông lượng tường lửa lên tới 24 Gbps trên mỗi đơn vị giá đỡ và hỗ trợ giao diện 25 Gbps với tốc độ dây MACsec để bảo vệ dữ liệu khi chuyển động.

Kiến trúc dịch vụ phân tán bảo mật được kết nối của Juniper, do Juniper Security Director Cloud quản lý, cung cấp giải pháp tường lửa-hiệu suất cao, có thể mở rộng và{1}}dễ-quản lý để bảo mật các trung tâm dữ liệu phân tán ngày nay. Tường lửa SRX1600 của Juniper Networks là một phần không thể thiếu trong kiến ​​trúc mới này và nó trao quyền cho các tổ chức vận hành bảo mật trên mạng của họ. Các tính năng tường lửa 1U, hiệu quả về năng lượng-được tích hợp-không có-độ tin cậy, tích hợp cơ cấu Ethernet VPN-Mạng mở rộng ảo (EVPN-VXLAN) và tính năng Ngăn chặn mối đe dọa dự đoán AI-để bảo vệ mạng của bạn. SRX1600 cung cấp thông lượng tường lửa thế hệ tiếp theo là 21 Gbps trên mỗi đơn vị giá và hỗ trợ giao diện 25 Gbps với tốc độ dây MACsec.

Mô tả sản phẩm

Mạng cây bách xù^®Tường lửa SRX1600 là tường lửa thế hệ tiếp theo (NGFW) có hiệu suất cao,-được thiết kế để bảo vệ biên khuôn viên doanh nghiệp, biên trung tâm dữ liệu và các văn phòng chi nhánh. Nó cũng hỗ trợ chuyển vùng, nhánh lớn SD{4}}WAN và các trường hợp sử dụng trung tâm bảo mật SD-WAN. Kết hợp-hiệu quả bảo mật hàng đầu trong ngành và định tuyến cấp nhà cung cấp{8}}với khả năng chuyển đổi-hiện đại{10}}hiện đại, nền tảng này mang đến khả năng bảo mật mạng mạnh mẽ, bảo vệ khỏi mối đe dọa hiệu quả cũng như khả năng giảm thiểu và tự động hóa toàn diện.

Khi kiến ​​trúc mạng trở nên phân tán và phi tập trung hơn, Tường lửa dòng SRX của Juniper Networks đảm bảo tích hợp liền mạch với các nền tảng mạng khác của Juniper và bên thứ ba. Đồng thời, NGFW tạo điều kiện thuận lợi cho việc chuyển đổi kiến ​​trúc, đưa các tổ chức từ-tại chỗ sang môi trường đám mây kết hợp một cách liền mạch và tiết kiệm chi phí. Tường lửa dòng SRX là tường lửa đầu tiên triển khai các giao thức-Ethernet VPN (EVPN) loại 5 và Mạng LAN mở rộng ảo (VXLAN) tiêu chuẩn công nghiệp trong môi trường trung tâm dữ liệu, cho phép SRX1600 hoạt động như một lá nhận biết-an toàn, kết cấu trong kiến ​​trúc lá-của trung tâm dữ liệu.

SRX1600 tham gia vào Kiến trúc dịch vụ phân phối bảo mật được kết nối của Juniper, cho phép các tổ chức mở rộng quy mô theo cả chiều ngang và linh hoạt, đồng thời đơn giản hóa việc quản lý vận hành của các mạng tường lửa quy mô lớn. Với kiến ​​trúc này, một số nền tảng SRX1600 có thể hoạt động cùng nhau như một tường lửa logic lớn duy nhất để cung cấp bảo mật ở hiệu suất và quy mô cao hơn.

SRX1600 được cung cấp bởi Junos^®hệ điều hành, hệ điều hành củng cố và giúp bảo mật mạng lưới nhà cung cấp dịch vụ và doanh nghiệp quan trọng nhất thế giới. Nó được quản lý bởi Giám đốc An ninh Juniper Cloud, trải nghiệm quản lý thống nhất của Juniper kết nối việc triển khai hiện tại của tổ chức với việc triển khai kiến ​​trúc trong tương lai. Giám đốc bảo mật Cloud sử dụng một khung chính sách duy nhất cho phép các chính sách bảo mật nhất quán trên mọi môi trường và mở rộng mức độ tin cậy không đối với tất cả các phần của mạng từ biên đến trung tâm dữ liệu. Điều này cung cấp khả năng hiển thị liên tục, cấu hình chính sách, quản trị và thông tin về mối đe dọa tập thể ở cùng một nơi.

Điểm nổi bật

Tường lửa-thế hệ tiếp theo (NGFW) đã xây dựng-khả năng không{2}}tin cậy, tích hợp kết cấu EVPN-VXLAN, Ngăn chặn mối đe dọa dự đoán bằng AI và mật độ cổng cao để bảo mật mạng của bạn một cách đáng tin cậy. Được quản lý tập trung bởi Juniper Security Director Cloud, SRX1600 hỗ trợ phát hiện và ngăn chặn xâm nhập, khả năng hiển thị và kiểm soát ứng dụng cũng như các tính năng bảo mật nội dung bao gồm chống vi-rút, chống thư rác và lọc web.

SRX1600 là một phần không thể thiếu trong Kiến trúc dịch vụ phân tán bảo mật được kết nối của Juniper và trao quyền cho các tổ chức vận hành không tin cậy trên mạng của họ.

Để tăng độ tin cậy và hợp lý hóa các hoạt động, SRX1600 có một số tính năng-được tích hợp sẵn của thiết bị, bao gồm Mô-đun nền tảng đáng tin cậy (TMP) 2.0 được nhúng và ID thiết bị được ký bằng mật mã. SRX1600 hỗ trợ Cung cấp không chạm an toàn (sZTP) tuân thủ RFC để triển khai các sản phẩm trong mạng của bạn một cách hiệu quả, thiết thực và từ xa. Ngoài ra, SRX1600 hỗ trợ MACsec ở tốc độ dây, đảm bảo tính toàn vẹn và bảo mật dữ liệu.

 

Tính năng & Lợi ích:

 

Yêu cầu kinh doanh	Tính năng/Giải pháp	Ưu điểm của SRX1600
Hiệu suất cao	Mã hóa/giải mã tăng tốc phần cứng	Giảm tải các tác vụ mã hóa/giải mã chuyên sâu của CPU Cải thiện hiệu suất cho SSL và IPsec
Trải nghiệm người dùng cuối-chất lượng cao,-	Khả năng hiển thị và kiểm soát ứng dụng	Cập nhật ứng dụng liên tục và giải mã các ứng dụng tùy chỉnh Kiểm soát và ưu tiên lưu lượng truy cập dựa trên ứng dụng và vai trò của người dùng Kiểm tra và phát hiện các ứng dụng bên trong lưu lượng truy cập được mã hóa SSL{0}}, bao gồm cả Web và SaaS
Bảo vệ mối đe dọa nâng cao	Dịch vụ NGFW: IPS, chống vi-rút, chống thư rác, lọc web, Đám mây ngăn chặn mối đe dọa nâng cao của Juniper: hộp cát, Thông tin chi tiết về lưu lượng truy cập được mã hóa, nguồn cấp dữ liệu thông minh về mối đe dọa SecIntel	Ngăn chặn việc khai thác với hiệu quả 99,9%2; chữ ký cập nhật theo thời gian thực Bảo vệ chống lại phần mềm độc hại đã biết cũng như lưu lượng truy cập Web và DNS độc hại Hộp cát để phát hiện phần mềm độc hại không xác định trên nhiều loại hệ điều hành, bao gồm iOS, Windows, Android và CentOS Cung cấp thông tin về mối đe dọa trong một nền tảng mở để phù hợp với nguồn cấp dữ liệu mối đe dọa tùy chỉnh và của bên thứ ba- Phát hiện các mối đe dọa ẩn bên trong lưu lượng được mã hóa mà không cần giải mã
Bảo vệ không{0}}ngày	AI của Juniper-Ngăn chặn mối đe dọa dự đoán	Dự đoán và ngăn chặn phần mềm độc hại ở tốc độ đường truyền bằng cách sử dụng AI để xác định hiệu quả các mối đe dọa từ các đoạn gói Loại bỏ bệnh nhân-không bị lây nhiễm Tự động-tạo các chữ ký bảo vệ vẫn hoạt động trong toàn bộ vòng đời tấn công, giữ cho mạng an toàn trước các cuộc tấn công tiếp theo
Giao dịch dữ liệu an toàn	Kết nối an toàn Juniper: IPsec VPN, truy cập từ xa/SSL VPN	Cung cấp-IPsec VPN hiệu suất cao với công cụ mã hóa chuyên dụng Cung cấp các tùy chọn VPN đa dạng cho các thiết kế mạng khác nhau, bao gồm truy cập từ xa và liên lạc từ trang web động-đến-trang web động Đơn giản hóa việc triển khai VPN quy mô lớn với-VPN tự động Bao gồm khả năng tăng tốc mật mã dựa trên phần cứng- Đảm bảo truy cập từ xa SSL VPN an toàn và linh hoạt
Dịch vụ mạng nâng cao	Định tuyến, dây an toàn	Hỗ trợ chất lượng dịch vụ (QoS) và định tuyến nâng cao của{0}}lớp nhà cung cấp dịch vụ
Bảo mật được nhúng vào kết cấu trung tâm dữ liệu	EVPN-VXLAN (tuyến EVPN loại 5)	Tăng cường kiểm tra đường hầm đối với lưu lượng được đóng gói VXLAN với các dịch vụ bảo mật Lớp 4-7 Giảm bớt hoạt động với sự hỗ trợ Loại 5 thông qua BGP Không yêu cầu giải mã cho lưu lượng truy cập VXLAN-EVPN
Độ tin cậy	Cụm khung gầm, nguồn điện dự phòng	Cung cấp cấu hình trạng thái và đồng bộ hóa trạng thái phiên Hỗ trợ các kịch bản triển khai hoạt động/hoạt động và hoạt động/sao lưu Cung cấp phần cứng có tính sẵn sàng cao với bộ cấp nguồn dự phòng (PSU) và quạt
Dễ dàng quản lý và mở rộng quy mô	Juniper Security Director Cloud,-GUI trên hộp	Cung cấp khả năng quản lý tập trung thông qua trải nghiệm quản lý hợp nhất của Juniper, bao gồm cung cấp không cần chạm (ZTP), khả năng hiển thị liên tục, vị trí quy tắc thông minh cũng như tự động hóa và cấu hình chính sách đơn giản hóa Hỗ trợ Dịch địa chỉ mạng (NAT) và triển khai IPsec VPN tự động thông qua trình hướng dẫn Hỗ trợ GUI trên{0}}hộp
Được tích hợp-khả năng không tin cậy	DevID với Mô-đun TPM 2.0	Dễ dàng xác minh trạng thái tin cậy của thiết bị Cung cấp ID thiết bị được ký bằng mật mã hỗ trợ sZTP tuân thủ RFC8572 để chứng thực phần cứng và phần mềm Giảm thiểu rủi ro tấn công chuỗi cung ứng
TCO thấp	Hệ điều hành Junos	Tích hợp khả năng định tuyến và bảo mật vào một thiết bị duy nhất Giảm OpEx với khả năng tự động hóa của hệ điều hành Junos Tự động tích hợp với Cloud-Native Contrail Networking (CN2) và các thiết bị khác chạy Junos OS, chẳng hạn như bộ định tuyến Juniper MX, PTX và ACX cũng như bộ chuyển mạch EX và QFX

 

Các tính năng đặc điểm kỹ thuật bổ sung:
 

Dịch vụ tường lửa

Dịch vụ tường lửa trạng thái

Tường lửa dựa trên vùng-

Sàng lọc và bảo vệ từ chối dịch vụ phân tán (DDoS)

Bảo vệ khỏi các bất thường về giao thức và lưu lượng truy cập

Kiểm soát truy cập hợp nhất (UAC)

Tường lửa dựa trên vai trò của người dùng-

Kiểm tra SSL

Tích hợp với nền tảng Mist™^™Đảm bảo quyền truy cập

Nhà cung cấp dịch vụ-Dịch địa chỉ mạng cấp (CGNAT)

Dịch địa chỉ mạng cấp nhà cung cấp dịch vụ-(NAT quy mô- lớn)

Dịch địa chỉ IPv4 và IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Dịch 1-1 tĩnh và động

NAT nguồn với dịch địa chỉ cổng (PAT)

NAT đích với dịch địa chỉ cổng (PAT)

NAT liên tục (EIM/EIF)

Phân bổ khối cổng (PBA)

NAT xác định (DetNAT)

Quá tải cổng

Hai lần-NAT44

DS{0}}lite và Giao thức điều khiển cổng (PCP)

Tính năng VPN

Đường hầm: Trang-đến-trang, trung tâm và nan hoa, điểm cuối động, AutoVPN, ADVPN, VPN nhóm (IPv4/ IPv6/Dual Stack)

Kết nối an toàn Juniper: Truy cập từ xa/SSL VPN

Tải trọng cấu hình: Có

Thuật toán mã hóa IKE: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Xác thực: Khóa chia sẻ trước và cơ sở hạ tầng khóa chung (PKI) (X.509)

IPsec: Tiêu đề xác thực (AH) / Bảo mật đóng gói

Giao thức tải trọng (ESP)

Thuật toán xác thực IPsec: hmac-md5, hmac-sha-196, hmac-sha-256

Thuật toán mã hóa IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Bảo mật chuyển tiếp hoàn hảo, chống trả lời

Trao đổi khóa Internet: IKEv1, IKEv2

Giám sát: Hỗ trợ phát hiện mạng ngang hàng chết (DPD) dựa trên-tiêu chuẩn, giám sát VPN

VPN GRE, IP-trong-IP và MPLS

Tính sẵn sàng cao

Giao thức dự phòng bộ định tuyến ảo (VRRP)

Tính sẵn sàng cao có trạng thái

Giao thức dự phòng bộ định tuyến ảo (VRRP) –IPv4 và IPv6

Tính sẵn sàng cao ở trạng thái: Phân cụm hộp kép

Chủ động/thụ động

Đang hoạt động/đang hoạt động

Đồng bộ hóa cấu hình

Đồng bộ hóa phiên tường lửa

Phát hiện thiết bị/liên kết

Trong-Nâng cấp phần mềm dịch vụ (ISSU)

Giám sát IP với chuyển đổi dự phòng tuyến đường và giao diện

Cụm khung HA và Multinode HA (MNHA)

Giám sát IP với chuyển đổi dự phòng tuyến đường và giao diện

Dịch vụ bảo mật ứng dụng (được cung cấp dưới dạng giấy phép đăng ký bảo mật nâng cao)

Khả năng hiển thị và kiểm soát ứng dụng

QoS ứng dụng

Định tuyến dựa trên chính sách ứng dụng/nâng cao-(APBR)

Chất lượng trải nghiệm ứng dụng (AppQoE)

Định tuyến đa đường dựa trên ứng dụng-

Tường lửa dựa trên người dùng-

Dịch vụ tình báo và phòng chống mối đe dọa (được cung cấp dưới dạng giấy phép đăng ký bảo mật nâng cao)

Hệ thống ngăn chặn xâm nhập

AI-Ngăn chặn mối đe dọa dự đoán

Chống virus

Chống thư rác

Lọc URL dựa trên danh mục/danh tiếng{0}}

Proxy/kiểm tra SSL

Bảo vệ khỏi botnet (lệnh và kiểm soát)

Thực thi thích ứng dựa trên GeoIP

Ngăn chặn mối đe dọa nâng cao của Juniper, một dịch vụ SaaS-dựa trên đám mây, để phát hiện và chặn các cuộc tấn công không{1}}ngày

Hồ sơ mối đe dọa thích ứng

Thông tin chi tiết về lưu lượng truy cập được mã hóa

Thông tin về mối đe dọa của SecIntel

Thiết bị ảo Juniper ATP, một giải pháp ngăn chặn mối đe dọa nâng cao-tại chỗ được phân phối nhằm phát hiện và chặn các cuộc tấn công-ngày

Giao thức định tuyến

IPv4, IPv6, tuyến tĩnh, RIP v1/v2

OSPF/OSPF v3

BGP với bộ phản xạ tuyến đường

LÀ-LÀ

Multicast: Giao thức quản lý nhóm Internet (IGMP) v1/v2; Chế độ thưa thớt Multicast độc lập với giao thức (PIM) (SM)/nguồn-đa hướng cụ thể (SSM); Giao thức mô tả phiên (SDP); Giao thức định tuyến đa hướng vectơ khoảng cách (DVMRP); Giao thức khám phá nguồn đa hướng (MSDP); chuyển tiếp đường dẫn ngược (RPF)

Đóng gói: Vlan, Giao thức điểm-đến-Điểm qua Ethernet (PPPoE)

Bộ định tuyến ảo

Định tuyến dựa trên chính sách, định tuyến dựa trên nguồn-

EVPN-VXLAN (tuyến EVPN Loại 5)

Đa đường có chi phí bằng nhau (ECMP)

Tính năng QoS

Hỗ trợ 802.1p, điểm mã DiffServ (DSCP), EXP

Phân loại dựa trên Vlan, mã nhận dạng kết nối liên kết dữ liệu (DLCI), giao diện, gói hoặc bộ lọc nhiều trường

Đánh dấu, kiểm soát và tạo hình

Phân loại và lập kế hoạch

Phát hiện sớm ngẫu nhiên có trọng số (WRED)

Băng thông được đảm bảo và tối đa

Kiểm soát giao thông xâm nhập

Định hình và kiểm soát thứ bậc

Kênh ảo

Tính năng chuyển đổi

Chuyển tiếp lớp 2 dựa trên ASIC-

Học địa chỉ MAC

Hỗ trợ địa chỉ Vlan và định tuyến và bắc cầu tích hợp (IRB)

Tổng hợp liên kết và LACP

Giao thức khám phá lớp liên kết (LLDP) và Giao thức khám phá lớp liên kết–Khám phá điểm cuối phương tiện (LLDP-MED)

STP, RSTP, MSTP

Giao thức đăng ký nhiều Vlan (MVRP)

Xác thực 802.1x

MACsec

Dịch vụ mạng

Máy khách/máy chủ/chuyển tiếp Giao thức cấu hình máy chủ động (DHCP)

Proxy hệ thống tên miền (DNS), DNS động (DDNS)

Giám sát hiệu suất thời gian thực (RPM) và giám sát IP của Juniper-

Giám sát luồng Juniper (J-Flow)

Dịch vụ định tuyến nâng cao

Chế độ gói

MPLS (RSVP, LDP)

Kết nối chéo mạch-(CCC), kết nối chéo tịnh tiến-(TCC)

L2/L2 MPLS VPN, dây giả-

Dịch vụ mạng LAN riêng ảo (VPLS),-VPN đa hướng thế hệ tiếp theo (NG-MVPN)

Kỹ thuật lưu lượng MPLS và định tuyến lại nhanh MPLS

Quản lý, Tự động hóa, Ghi nhật ký và Báo cáo

SSH, Telnet, SNMP-MIBS, Bẫy

Tải xuống hình ảnh thông minh

Juniper CLI và giao diện người dùng web, NetCONF, API XML, RMON

Giám đốc bảo mật của Juniper Networks Cloud

Python

Sự kiện Junos, cam kết và tập lệnh OP

Báo cáo sử dụng ứng dụng và băng thông

Công cụ gỡ lỗi và khắc phục sự cố

³Số lượng thông lượng dựa trên các gói UDP và phương pháp kiểm tra RFC2544
⁴Hiệu suất tường lửa thế hệ tiếp theo-được đo lường bằng tường lửa, bảo mật ứng dụng và kích hoạt IPS
⁵Hiệu suất tường lửa Truy cập Web An toàn được đo bằng tường lửa, Bảo mật ứng dụng, IPS, SecIntel và lọc URL
đã bật⁶Hiệu suất của Mối đe dọa nâng cao được đo bằng tường lửa, bảo mật ứng dụng, IPS, SecIntel, lọc URL và bảo vệ phần mềm độc hại được kích hoạt
^#Phương pháp TPS: Các phiên-cố định, tồn tại lâu dài với nhiều giao dịch
^**Phương pháp CPS: Phiên-ngắn với một giao dịch

Chú phổ biến: Cổng dịch vụ srx1600-dc, nhà cung cấp, sỉ, giá rẻ