Firewall SRX4700-1400-AC
Brána služieb SRX4700 zahŕňa hardvér, 2 AC PSU, kábel, RMK a softvérovú základňu Junos (Firewall, NAT, IPsec, smerovanie, MPLS a prepínanie) s výkonom 1400 Gb/s SOF (služby Offload).
- Rýchle dodanie
- Zabezpečenie kvality
- Zákaznícky servis 24/7
Predstavenie výrobku
Prehľad produktov
Keďže dátové centrá sa vyvíjajú z tradičnej architektúry na distribuované, úloha brány firewall sa musí rozširovať. Firewally musia byť skôr súčasťou bezpečnostnej štruktúry votkanej do celej siete, než aby to bola obvodová technológia. Bezpečnostná štruktúra zaistí zachovanie bezpečnosti v každom bode pripojenia.
Firewall Juniper Networks SRX4700 ďalšej-generácie je neoddeliteľnou súčasťou tejto novej architektúry a umožňuje organizáciám sprevádzkovať zabezpečenie vo svojich sieťach. Tento 1U, energeticky-účinný firewall obsahuje-integráciu nulovej dôvery, Ethernet VPN-virtuálnej rozšíriteľnej siete LAN (EVPN-VXLAN) a AI-prediktívnej prevencie pred hrozbami na zabezpečenie vašej siete. Firewall SRX4700 poskytuje najvyššiu priepustnosť na jednotku racku, až 1,4 Tb/s{12}}, pričom podporuje rozhrania 400 Gb/s s rýchlosťou MACsec na všetkých portoch.
| Špecifikácia | SRX4700 |
| Konektivita | |
| Celkový počet integrovaných I/O portov | 2 x 400 GbE (QSFP56-DD) 10 x 100 GbE (QSFP28) 16 x 50 GbE (SFP56) |
| Porty na správu-mimo{1}}pásma (OOB). | 1 Gbps (RJ-45) |
| Vyhradené porty vysokej dostupnosti (HA). | 1 x 1 GbE (SFP) ovládanie 1 x 1 GbE (SFP) Dáta |
| Konzola | 1 (RJ-45) |
| Porty USB 3.0 (typ A) | 1 |
| Skladovanie | |
| Úložisko (SSD) | 2 x 1 TB M.2 SSD alebo 1 x 1 TB M.2 SSD + 1 x 2 TB M.2 SSD |
| Rozmery a výkon | |
| Faktor tvaru | 1U |
| Veľkosť (Š x V x H) | 17,4 x 1,7 x 26,5 palca (44,19 x 4,32 x 67,31 cm) S AC PEM: 17,4 x 1,7 x 27,29 palca (44,19 x 4,32 x 69,32 cm) S DC PEM: 17,4 x 1,7 x 29,20 palca (44,19 x 4,32 x 74,17 cm) |
| Hmotnosť (zariadenie a zdroj napájania) | Podvozok so zdrojmi striedavého prúdu: 40 lb (18,2 kg) Podvozok s jednosmerným napájaním: 42 lb (19,1 kg) |
| Redundantný PSU | 1+1 |
| Napájanie | 2 x 2200 W AC zdroj redundantný 2 x 2200 W DC zdroj redundantný |
| Maximálna spotreba prúdu | 8,2 A (pre napájanie 220 V AC) 16,4 A (pre napájanie 110 V AC Lowline) 37,5 A (pre 48 V jednosmerné napájanie) |
| Životné prostredie a súlad s predpismi | |
| Hladina akustického hluku | 78 dBA pri normálnej rýchlosti ventilátora, 92 dBA pri plnej rýchlosti ventilátora |
| Prúdenie vzduchu/chladenie | Spredu dozadu |
| Prevádzková teplota | 32 stupňov až 104 stupňov F (0 stupňov až 40 stupňov C vo výške 6000 stôp) |
| Prevádzková vlhkosť | 5 % až 85 % bez{2}}kondenzácie |
| Medzi zlyhaniami (MTBF) | 133 440 hodín (15,23 rokov) |
| FCC klasifikácia | Trieda A |
| Súlad s RoHS | RoHS 6 |
| FCC klasifikácia | Trieda A |
| dodržiavanie NEBS | Navrhnuté a testované v súlade s požiadavkami dátového centra GR-3160. |
| Špecifikácia | SRX4700-700 | SRX4700-1400 |
| Výkon a rozsah | ||
| Priepustnosť brány firewall 1 (1518/500/IMIX byte UDP) | 700 Gbps / 700 Gbps / 500 Gbps | 1,4 Tbps / 1,4 Tbps / 1 Tbps |
| Priepustnosť IPsec VPN 1 (1400/IMIX byte UDP) | 114 Gbps / 91 Gbps | 170 Gbps / 136 Gbps |
| Výkon zabezpečenia aplikácií (CPS**) | 100 Gbps | 150 Gbps |
| Firewall novej{0}}generácie (CPS**)2 | 40 Gbps | 60 Gbps |
| Firewall pre bezpečný webový prístup (CPS**)3 | 32 Gbps | 48 Gbps |
| Pokročilá hrozba (CPS**)4 | 13 Gbps | 20 Gbps |
| Pripojenia za sekundu (64B) | 1 milión | 1,5 milióna |
| SSL pripojenia za sekundu | 21K | 31.5K |
| Maximálny počet súbežných relácií (IPv4 alebo IPv6)5 | 40 miliónov/70 miliónov | 40 miliónov/128 miliónov |
| Veľkosť tabuľky smerovania (RIB/FIB) (IPv4) | 4 milióny/1,2 milióna | 4 milióny/1,2 milióna |
| Tunely IPsec VPN | 21K | 31.5K |
| Inline priepustnosť IPsec | 250 Gbps | 500 Gbps |
| Inline IPsec VPN tunely | 1000 | 2000 |
Architektúra a kľúčové komponenty
SRX4700 využíva inovatívnu architektúru Juniper na poskytovanie svojich vysokovýkonných a robustných bezpečnostných služieb:
Juniper Trio ASIC:Vo svojom jadre je SRX4700 poháňaný účelovo-vytvoreným Trio ASIC spoločnosťou Juniper, navrhnutým pre predvídateľné, vysokovýkonné{2}}bezpečnostné spracovanie. Tento špecializovaný kremík zaisťuje konzistentnú priepustnosť, aj keď je súčasne aktivovaných viacero pokročilých bezpečnostných služieb
EVPN-Integrácia VXLAN:S natívnou podporou protokolov EVPN Type 5 a VXLAN sa SRX4700 bezproblémovo integruje do moderných, automatizovaných zariadení dátových centier. To umožňuje presadzovanie bezpečnostnej politiky na okraji štruktúry bez potreby prelomiť tunely, zjednodušuje konfiguráciu a zvyšuje agilitu
AI-prediktívna prevencia hrozieb:SRX4700 obsahuje funkciu AI-Predictive Threat Prevention, ktorá využíva strojové učenie na generovanie vlastných podpisov a poskytuje výkon riadkovej-miery proti-malvéru. To zaisťuje vysokú účinnosť zabezpečenia a proaktívnu obranu proti vyvíjajúcim sa hrozbám
Vysoká dostupnosť viacerých uzlov (MNHA):SRX4700 podporuje pokročilú Multinode High Availability, ponúka odolný HA dizajn, ktorý zaisťuje nepretržitú dostupnosť a zjednodušené operácie, minimalizuje prestoje a prevádzkovú zložitosť. Nasadenia MNHA zahŕňajú vrstvu 2, hybridnú a vrstvu 3, vrátane geografickej redundancie v rôznych geografických lokalitách
Bezpečnostný riaditeľ Juniper:Centralizovanú správu SRX4700 poskytuje Juniper Security Director, ktorá ponúka jednotnú správu pravidiel, automatizáciu a end-to{2}}viditeľnosť v rámci vašej bezpečnostnej infraštruktúry
Zabudovaná-na nulovú dôveru
Na zvýšenie dôvery a zefektívnenie operácií je SRX4700 vybavený niekoľkými vstavanými-funkciami zariadení s nulovou dôverou, vrátane vstavaného modulu Trusted Platform Module (TMP) 2.0 a kryptograficky podpísaného ID zariadenia. SRX4700 podporuje Secure Zero Touch Provisioning (sZTP) v súlade s RFC na efektívne, rýchle a vzdialené nasadenie produktov vo vašej sieti. SRX4700 navyše podporuje MACsec rýchlosťou drôtu na všetkých portoch, čím zaisťuje integritu a dôvernosť údajov.
Architektúra prepojených bezpečnostných distribuovaných služieb
SRX4700 je súčasťou architektúry Juniper Connected Security Distributed Services Architecture, ktorá prináša revolúciu v bezpečnosti dátových centier. Vďaka tejto architektúre sa môže výkon brány firewall horizontálne škálovať prepojením služieb presmerovania prevádzky a zabezpečenia naprieč viacerými geografickými lokalitami. Poskytuje tiež automatizované núdzové a zálohovacie uzly pre odovzdávacie aj kontrolné komponenty. Okrem redundancie a vyvažovania záťaže zjednodušuje Juniper Connected Security Distributed Services Fabric, aké veľké-rozsahové siete firewallov sú spravované a prevádzkované. Bez ohľadu na to, koľko firewallových motorov v rôznych formových faktoroch (fyzických, virtuálnych, kontajnerových) je pridaných, môžu byť všetky spravované ako jeden logický celok. Centralizovaná správa odstraňuje zložitosť, ktorá bola neúmyselným dôsledkom tradičného-rozsahového prístupu.
Vlastnosti a výhody
| Obchodná požiadavka | Funkcia/Riešenie | Výhody SRX4700 |
| Vysoký výkon | Expresná cesta+ |
Poskytuje automatické znižovanie zaťaženia všetkých vhodných tokov na{0}}preposielanie sadzieb linky bez ďalšej konfigurácie Poskytuje kompletné inšpekčné služby pre všetky toky bez ohľadu na veľkosť Nevyžaduje žiadne kompromisy- medzi výkonom a bezpečnosťou Spĺňa požiadavky pre podnikové areály a okrajové nasadenia dátových centier Rieši rôzne potreby a škály pre nasadenia poskytovateľov služieb |
| Vysoká{0}}kvalitná skúsenosť{1}}používateľa | Viditeľnosť a ovládanie aplikácie |
Priebežne aktualizuje aplikáciu a dekóduje vlastné aplikácie Riadi a uprednostňuje prevádzku na základe aplikácie a roly používateľa Kontroluje a zisťuje aplikácie v rámci prevádzky šifrovanej SSL-, vrátane webu a SaaS |
| Pokročilá ochrana pred hrozbami | Služby NGFW: IPS, antivírus, antispam, filtrovanie webu Juniper Advanced Threat Prevention Cloud: sandboxing, šifrované informácie o premávke, informačný kanál o hrozbách SecIntel |
Zabraňuje zneužitiu s 99,9% účinnosťou; podpisy sa aktualizujú v reálnom čase Chráni pred známym malvérom a škodlivým webom a prenosom DNS Sandboxing pre neznámy malvér vo viacerých typoch OS vrátane iOS, Windows, Android a CentOS Poskytuje informácie o hrozbách na otvorenej platforme, ktorá sa prispôsobí tretím{0}}stranám a vlastným informačným kanálom hrozieb Deteguje hrozby skryté v šifrovanej prevádzke bez dešifrovania |
| Bez{0}}dňová ochrana | Juniper's AI-prediktívna prevencia hrozieb |
Predpovedá a predchádza malvéru rýchlosťou riadkov pomocou AI na efektívnu identifikáciu hrozieb z útržkov paketov Eliminuje pacientov-nulové infekcie Automaticky-generuje ochranné podpisy, ktoré zostávajú aktívne počas celého životného cyklu útoku, čím chráni sieť pred následnými útokmi |
| Bezpečné dátové transakcie | Juniper Secure Connect: IPsec VPN, vzdialený prístup/SSL VPN |
Poskytuje vysokovýkonnú{0}}IPsec VPN s vyhradeným kryptografickým jadrom Ponúka rôzne možnosti VPN pre rôzne sieťové dizajny vrátane vzdialeného prístupu a dynamickej komunikácie medzi stránkami-na{1}}stránkach Zjednodušuje veľké nasadenia VPN pomocou automatickej{0}}VPN Zahŕňa hardvérovú-akceleráciu kryptomien Bezpečný a flexibilný vzdialený prístup SSL VPN |
| Pokročilé sieťové služby | Smerovanie, bezpečný drôt |
Podporuje rozšírené smerovanie-triedy operátora a kvalitu služieb (QoS) |
| Zabezpečenie zabudované do štruktúry dátového centra | EVPN-VXLAN (trasa EVPN typu 5) |
Vylepšuje kontrolu tunelov pre zapuzdrenú prevádzku VXLAN s bezpečnostnými službami Layer 4-7 Uľahčuje operácie s podporou typu 5 prostredníctvom BGP Nevyžaduje dekapsuláciu pre premávku EVPN-VXLAN |
| Spoľahlivosť | Multinode HA, redundantné napájacie zdroje |
Poskytuje stavovú konfiguráciu a synchronizáciu stavu relácie Podporuje aktívne/aktívne a aktívne/záložné scenáre nasadenia Ponúka vysoko dostupný hardvér s redundantným zdrojom napájania (PSU) a ventilátormi |
| Jednoduchá správa a mierka | Juniper Security Director, na-grafickom rozhraní |
Poskytuje centralizovanú správu prostredníctvom zjednotených skúseností so správou Juniper, vrátane ZTP, neprerušenej viditeľnosti, inteligentného umiestnenia pravidiel a zjednodušenej konfigurácie a automatizácie politiky Podporuje preklad sieťových adries (NAT) a automatizované nasadenie IPsec VPN prostredníctvom sprievodcov Podporuje -grafické používateľské rozhranie |
| Vstavané-možnosti nulovej dôvery | DevID s modulom TPM 2.0 |
Ľahko overí dôveryhodnú polohu zariadenia Poskytuje kryptograficky podpísané ID zariadenia, ktoré podporuje RFC-sZTP v súlade s RFC pre atestáciu hardvéru a softvéru Zmierňuje riziká útokov na dodávateľský reťazec |
| Nízke TCO | OS Junos |
Integruje možnosti smerovania a zabezpečenia do jedného zariadenia Znižuje OpEx pomocou automatizačných funkcií Junos OS Automatizuje integráciu s inými zariadeniami so systémom Junos OS, ako sú smerovače MX, PTX a ACX a prepínače EX a QFX |
Populárne Tagy: firewall srx4700-1400-ac, dodávatelia, veľkoobchod, lacno, cena
