SRX1600 Firewall

Produktbeskrivelse

Juniper Networks' SRX1600 firewall er en høj-næste-generations firewall (NGFW) designet til at beskytte din virksomheds campuskant, datacenterkant og filialkontorer. Det understøtter også roaming, SD-WAN stor filial og SD-WAN sikker hub-brug. Ved at kombinere brancheførende-sikkerhedseffektivitet og routing af udbydere-kvalitet med-det{10}}moderne-skifte, leverer denne platform robust netværkssikkerhed, effektiv trusselsbeskyttelse og omfattende automatiserings- og begrænsningsfunktioner.

 

Efterhånden som netværksarkitekturer bliver mere distribuerede og decentraliserede, sikrer Juniper Networks SRX Series firewalls problemfri integration med andre Juniper og tredjeparts netværksplatforme. Samtidig letter NGFW'erne arkitektonisk transformation, der fører organisationer fra-lokale til hybride cloudmiljøer problemfrit og omkostningseffektivt-. Firewalls i SRX-serien er de første, der implementerer industri-standard Ethernet VPN (EVPN) Type 5 og Virtual Extensible LAN (VXLAN) protokoller i datacentermiljøer, hvilket gør det muligt for SRX1600 at fungere som et sikkert, strukturbevidst-blad i datacenterets ryg-bladarkitektur.

 

SRX1600 deltager i Junipers Connected Security Distributed Services Architecture, der gør det muligt for organisationer at skalere horisontalt og elastisk, hvilket forenkler den operationelle styring af store-firewall-netværk. Med denne arkitektur kan flere SRX1600-platforme arbejde sammen som en enkelt stor logisk firewall for at give højere ydeevne og skaleringssikkerhed.

 

SRX1600 er drevet af Junipers branche-førende Junos^®operativsystem, der understøtter og hjælper med at sikre verdens største missionskritiske-missionskritiske virksomheds- og tjenesteudbydernetværk. Det administreres af Juniper Security Director Cloud, Junipers forenede ledelseserfaring, der forbinder organisationens nuværende implementeringer med fremtidige arkitektoniske udrulninger. Security Director Cloud bruger en enkelt-politikramme, der muliggør konsistente sikkerhedspolitikker på tværs af ethvert miljø og udvider Zero Trust til alle dele af netværket, fra kanten til datacentret. Dette giver ubrudt synlighed, politikkonfiguration, administration og kollektiv trusselsintelligens på ét sted.

 

Arkitektur og nøglekomponenter

SRX1600 hardware- og softwarearkitekturen giver omkostningseffektiv-sikkerhed i en kompakt, skalerbar 1U-formfaktor. SRX1600, der er bygget til at beskytte netværksmiljøer, inkorporerer flere sikkerhedstjenester og netværksfunktioner oven på Junos OS, hvilket giver yderst tilpasselig trusselsbeskyttelse, automatisering og integrationsfunktioner. De bedste-i-avancerede sikkerhedsfunktioner på SRX1600 tilbydes i datacenter, virksomhedscampus og regionale hovedkvarterer med IMIX-trafikmønstre.

Bygget-In Zero Trust

SRX1600 har indbyggede- Zero Trust-enhedsfunktioner for at øge tilliden og strømline driften, herunder et indlejret Trusted Platform Module (TPM) 2.0 og kryptografisk signeret enheds-id. SRX1600 understøtter RFC-kompatibel sikker Zero Touch Provisioning (sZTP) til effektivt, formålstjenligt og eksternt at implementere produkter i dit netværk. Derudover understøtter SRX1600 MACsec ved trådhastighed, hvilket sikrer dataintegritet og fortrolighed.
 

Connected Security Distributed Services Architecture

SRX1600 er en del af Junipers Connected Security Distributed Services Fabric, der revolutionerer datacentersikkerheden. Med Junipers Connected Security Distributed Services Architecture kan firewall-ydeevnen skaleres horisontalt ved at forbinde trafikvideresendelse og sikkerhedstjenester på tværs af flere lokationer. Juniper-løsningen giver også automatiserede failover- og backup-noder til videresendelse og inspektionskomponenter. Ud over redundans og belastningsbalancering forenkler Junipers Connected Security Distributed Services Architecture, hvor store-datacenter-firewall-netværk, der administreres og drives.

Uanset hvor mange firewall-motorer, der tilføjes på tværs af de forskellige formfaktorer, kan de alle styres som én logisk enhed. Den centraliserede styring eliminerer kompleksiteten, der har været en utilsigtet konsekvens af en traditionel udskaleringsmetode.

 

Software specifikationer

Firewall-tjenester

Stateful firewall-tjenester

Zone-baseret firewall

Skærme og distribueret denial of service (DDoS) beskyttelse

Beskyttelse mod protokol- og trafikuregelmæssigheder

Unified Access Control (UAC)

Brugerrolle-baseret firewall

SSL inspektion

Integration med Juniper Mist^™Adgangssikring

 

Carrier-Grade Network Address Translation (CGNAT)

Netværksadresseoversættelse af-netværkskvalitet (NAT i stor-skala)

IPv4- og IPv6-adresseoversættelse NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Statisk og dynamisk 1-1 oversættelse

Kilde NAT med Port Address Translation (PAT)

Destination NAT med Port Address Translation (PAT)

Vedvarende NAT (EIM/EIF)

Port Block Allocation (PBA)

Deterministisk NAT (DetNAT)

Port overbelastning

To gange-NAT44

DS-lite og PCP (Port Control Protocol)

 

VPN-funktioner

Tunneler: Site-til-site, hub og spoke, dynamisk slutpunkt, AutoVPN, ADVPN, Group VPN (IPv4/IPv6/Dual Stack)

Juniper Secure Connect: Fjernadgang/SSL VPN

Konfiguration nyttelast: Ja

IKE-krypteringsalgoritmer: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Godkendelse: Forud-delt nøgle og offentlig nøgleinfrastruktur (PKI) (X.509)

IPsec: Authentication Header (AH)/Encapsulating Security

Nyttelast (ESP) protokol

IPsec-godkendelsesalgoritmer: hmac-md5, hmac-sha-196, hmac-sha-256

IPsec-krypteringsalgoritmer: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Perfekt fremadrettet hemmeligholdelse, anti-svar

Internetnøgleudveksling: IKEv1, IKEv2

Overvågning: Standard-baseret DPD-understøttelse (Dead Peer Detection), VPN-overvågning

VPN'er GRE, IP-i-IP og MPLS

 

Funktioner med høj tilgængelighed

Virtual Router Redundancy Protocol (VRRP) – IPv4 og IPv6

Stateful høj tilgængelighed: Dual box clustering

Aktiv/passiv

Aktiv/aktiv

Konfigurationssynkronisering

Firewall-sessionssynkronisering

Detektering af enhed/link

I-Service Software Upgrade (ISSU)

IP overvågning med rute og interface failover

BFD overvågning

Chassis cluster HA og Multinode HA (MNHA)

 

Application Security Services¹

Applikationssynlighed og kontrol

Ansøgning QoS

Avanceret/applikationspolitik-baseret routing (APBR)

Application Quality of Experience (AppQoE)

Applikations-baseret multipath-routing

Bruger-baseret firewall

 

Trussel forsvars- og efterretningstjenester¹

System til forebyggelse af indtrængen

AI-prædiktiv trusselforebyggelse

Antivirus

Antispam

Kategori-/omdømmebaseret-webadressefiltrering

SSL proxy/inspektion

Beskyttelse mod botnet (kommando og kontrol)

Adaptiv håndhævelse baseret på GeoIP

Juniper Advanced Threat Prevention, et-skybaseret SaaS-tilbud til at registrere og blokere nul{1}}dages angreb

Adaptiv trusselsprofilering

Krypteret trafikindsigt

SecIntel trusselsefterretninger

Juniper ATP virtual appliance, en distribueret,-lokal avanceret løsning til trusselsforebyggelse til at opdage og blokere nul{1}}dages angreb

¹Tilbydes som en avanceret sikkerhedsabonnementslicens

 

Routing protokoller

IPv4, IPv6, statiske ruter, RIP v1/v2

OSPF/OSPF v3

BGP med rutereflektor

IS-IS

Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) sparse mode (SM)/kilde-specifik multicast (SSM); Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP); Multicast Source Discovery Protocol (MSDP), reverse path forwarding (RPF)

Indkapsling: VLAN, Point-to-Point Protocol over Ethernet (PPPoE)

Virtuelle routere

Politik-baseret routing, kilde-baseret routing

EVPN-VXLAN (EVPN Type 5-rute)

Equal-cost multipath (ECMP)

 

QoS funktioner

Understøttelse af 802.1p, DiffServ-kodepunkt (DSCP), EXP

Klassificering baseret på VLAN, data-link connection identifier (DLCI), interface, bundter eller multifield-filtre

Mærkning, politi og formgivning

Klassificering og skemalægning

Vægtet tilfældig tidlig detektion (WRED)

Garanteret og maksimal båndbredde

Ingress trafik politi

Hierarkisk formgivning og politiarbejde

Virtuelle kanaler

 

Skiftende funktioner

ASIC-baseret Layer 2-videresendelse

Læring af MAC-adresser

VLAN-adressering og integreret routing og bro (IRB) understøttelse

Link aggregering og LACP

Link Layer Discovery Protocol (LLDP) og Link Layer Discovery Protocol-Media Endpoint Discovery (LLDP-MED)

STP, RSTP, MSTP

Multiple VLAN Registration Protocol (MVRP)

802.1x-godkendelse

MACsec

 

Netværkstjenester

Dynamic Host Configuration Protocol (DHCP) klient/server/relæ

Domain Name System (DNS) proxy, dynamisk DNS (DDNS)

Juniper realtidsovervågning af ydeevne (RPM) og IP-overvågning

Juniper flow overvågning (J-Flow)

 

Avancerede rutetjenester

MPLS (RSVP, LDP)

Circuit cross-connect (CCC), translational cross-connect (TCC)

L2/L2 MPLS VPN, pseudo-ledninger

Virtuel privat LAN-tjeneste (VPLS), næste-generations multicast-VPN (NG-MVPN)

MPLS trafikteknik og MPLS hurtig omdirigering-

 

Management, automatisering, logning og rapportering

SSH, Telnet, SNMP-MIBS, Traps

Download smart billede

Juniper CLI og Web UI, NetCONF, XML API'er, RMON

Juniper Networks Security Director Cloud

Python

Junos events, commit og OP scripts

Rapportering af applikations- og båndbreddeforbrug

Debug og fejlfindingsværktøjer

 

Hardware specifikationer

Tabel 3. SRX1600 hardwarespecifikationer

Specifikationer	SRX1600
Forbindelse
Indbyggede havne	16 x 1 GbE 10/100/1000 BASE-T
Indbyggede små form-faktor pluggable plus (SFP+) transceiverporte	4 x 1 GbE/10 GbE SFP+ 2 x 1 GbE/10 GbE/25 GbE SFP28
Ude-af-Band (OOB) administrationsporte	1 x 1 GbE G (RJ-45)
Dedikerede porte med høj tilgængelighed (HA).	2 x 1 GbE SFP
Konsol	1 (RJ-45)
USB 3.0-porte (type A)	1
Opbevaring
Opbevaring (SSD)	1 x 120 GB
Dimensioner og kraft
Formfaktor	1U
Størrelse (B x H x D)	17,28 x 1,74 x 18,20 tommer (43,89 x 4,42 x 46,23 cm)
Vægt (enhed og PSU)	Chassis med to AC-strømforsyninger: 15,7 lb (7,1 kg) Chassis med to jævnstrømsforsyninger: 15,9 lb (7,2 kg) Chassis med pakke til forsendelse: 32,8 lb (14,9 kg)
Redundant PSU	1+1
Strømforsyning	2 x 450 W AC PSU redundant 2 x 650 W DC PSU redundant
Gennemsnitlig varmeafledning	1 x DC PSU (40V): 487,9 BTU/t 2 x DC PSU (40V): 498 BTU/t 1 x AC PSU (110V): 467,5 BTU/t 1 x AC PSU (230V): 445,3 BTU/t 2 x AC PSU (110V): 510 BTU/t 2 x AC PSU (230V): 501,6 BTU/t
Maksimalt strømforbrug	2 A (til 110 V AC PSM) 1 A (til 230 V AC PSM) 4,7 A (for -40 V DC PSM)
Maksimal startstrøm	50 A for 1 cyklus AC (AC PSM) 40 A-pk (DC PSM)
Overholdelse af miljø og lovgivning
Akustisk støjniveau	58 dB
Luftstrøm/køling	Forside til bagside
Driftstemperatur	32 grader til 104 grader F (0 grader til 40 grader C ved 6000 fods højde)
Driftsfugtighed	5 % til 90 % ikke-kondenserende
Mellemtiden mellem fejl (MTBF)	Over 100.000 timer (12 år)
FCC klassifikation	Klasse A
RoHS-overholdelse	RoHS 6
Ydeevne og skala
Firewall gennemløb2(IMIX)	12 Gbps
Firewall gennemløb2 (1518B)	24 Gbps
IPsec VPN-gennemløb2(IMIX)	8 Gbps
IPsec VPN-gennemløb2 (1400B)	18 Gbps
Applikationssikkerhedsydelse (TPS#/CPS**)	20 Gbps/7,5 Gbps
Næste-generations firewall (TPS#/CPS**)3	19 Gbps/4,5 Gbps
Secure Web Access Firewall (CPS**)4	4 Gbps
Advanced Threat (CPS**)5	2 Gbps
Forbindelser pr. sekund (64B)	170,000
SSL-forbindelser pr. sekund	3,500
Maksimalt antal samtidige sessioner (IPv4 eller IPv6)	2 mio
Rutetabellens størrelse (RIB/FIB) (IPv4)	2 millioner/1 million
IPsec VPN-tunneler	2,000

Populære tags: srx1600 firewall, leverandører, engros, billig, pris