Шлюз послуг SRX2300-DC
Роль брандмауера повинна розширюватися, оскільки центри обробки даних еволюціонують від традиційної архітектури до розподіленої. Замість того, щоб бути технологією периметра, брандмауери повинні бути частиною тканини безпеки, яка вплетена в мережу. Структура безпеки гарантує безпеку в кожній точці з’єднання. Архітектура розподілених служб Connected Security від Juniper, керована Juniper Security Director Cloud, пропонує високо-продуктивне, масштабоване та просте{4}}у-керуванні брандмауер для захисту сучасних розподілених центрів обробки даних. Брандмауер Juniper Networks SRX2300 є невід’ємною частиною цієї нової архітектури та дає можливість організаціям запроваджувати безпеку в своїх мережах. Цей енергоефективний брандмауер розміром 1 U, вбудований-в Zero Trust, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) інтеграція в мережу та AI-Predictive Threat Prevention для захисту вашої мережі.
- Швидка доставка
- Гарантія якості
- Цілодобове обслуговування клієнтів
Введення продукту
Огляд SRX2300:
Брандмауер наступного-покоління SRX2300 (NGFW) захищає малі та середні кампуси, центри обробки даних і мережі регіональних штаб-квартир. Енергоефективний-пристрій розміром 1U забезпечує пропускну здатність брандмауера до 39 Гбіт/с на стійку та підтримує інтерфейси 100 Гбіт/с із шифруванням MACsec на швидкості з’єднання для захисту даних у русі.
Архітектура розподілених служб Connected Security від Juniper, якою керує Juniper Security Director Cloud, пропонує високо-продуктивне, масштабоване та просте-у-керуванні брандмауер для захисту сучасних розподілених центрів обробки даних. Лінійка брандмауерів Juniper Networks SRX2300 є невід’ємною частиною цієї нової архітектури та дає можливість організаціям запроваджувати безпеку в своїх мережах. Цей енергоефективний брандмауер розміром 1 U має -нульову-довіру, інтеграцію мережевої мережі Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) і AI-Predictive Threat Prevention для захисту вашої мережі. SRX2300 забезпечує пропускну здатність брандмауера наступного{15}}покоління 39 Гбіт/с на стійку та підтримує інтерфейси 100 Гбіт/с із швидкістю з’єднання MACsec.
Опис товару
Juniper Networks®Брандмауер SRX2300 — це високо-продуктивний брандмауер наступного-покоління (NGFW), розроблений для забезпечення надійного захисту мережі для вашого корпоративного кампусу та центру обробки даних. Він також підтримує випадки використання роумінгу, великих відділень SD-WAN і безпечного концентратора SD-WAN. Поєднуючи маршрутизацію операторського-класу з---сучасною комутацією, ця платформа забезпечує надійну безпеку, ефективне виявлення загроз, а також широкі можливості автоматизації та пом’якшення.
SRX2300 надає функції NGFW, які підтримують мінливі потреби хмарних-корпоративних мереж і центрів обробки даних. SRX2300 дає змогу організаціям запроваджувати принципи нульової{4}}довіри в широкому масштабі, реалізовуючи бізнес-цілі, незалежно від того, чи йдеться про розгортання нових сервісів у межах корпоративного кампусу, безперебійне підключення до хмари, дотримання галузевих стандартів чи досягнення операційної ефективності. SRX2300 захищає критично важливі корпоративні активи за допомогою таких функцій, як система запобігання вторгненням (IPS), стеження за--користувачем і дотримання--політик доступу до програм, а також Juniper’s AI-Predictive Threat Prevention. Крім того, SRX2300 працює з хмарними рішеннями безпеки Juniper для захисту гібридних-хмарних середовищ із видимістю та контролем у всій мережі, забезпечуючи постійну безпеку на-приміщеннях і хмарних середовищах.
Оскільки мережеві архітектури стають більш розподіленими та децентралізованими, брандмауери серії SRX від Juniper Networks забезпечують бездоганну інтеграцію з іншими мережевими платформами Juniper і сторонніх-розробників, а також сприяють трансформації архітектури. Водночас NGFW полегшують архітектурну трансформацію, переходячи організації з-локальних до гібридних хмарних середовищ легко та економічно ефективно. Брандмауери серії SRX є першими, хто реалізує протоколи промислового стандарту Ethernet VPN (EVPN) типу 5 і віртуальної розширюваної локальної мережі (VXLAN) у середовищах центрів обробки даних, що дозволяє SRX2300 діяти як захищена структура-ланка в структурі ланцюга-центру обробки даних.
SRX2300 бере участь у-першій у галузі архітектурі розподілених служб підключеної безпеки, що дозволяє організаціям масштабувати як горизонтально, так і еластично, а також спрощує операційне керування великомасштабними-мережами брандмауера. Завдяки цій архітектурі кілька платформ SRX2300 можуть працювати разом як єдиний великий логічний брандмауер для забезпечення безпеки з високою продуктивністю та масштабом.
SRX2300 працює на базі Junos®операційна система, ОС, яка лежить в основі та допомагає захищати найбільші в світі-критично важливі корпоративні мережі та мережі постачальників послуг. Ним керує Juniper Security Director Cloud, уніфікований досвід керування Juniper, який поєднує поточні розгортання організації з майбутніми розгортаннями архітектури. Security Director Cloud використовує єдину структуру політики, що забезпечує узгоджені політики безпеки в будь-якому середовищі та розширює нульову довіру до всіх частин мережі від периферії до центру обробки даних. Це забезпечує безперебійну видимість, конфігурацію політики, адміністрування та колективну розвідку про загрози в одному місці.
Основні моменти
SRX2300 об'єднує мережу та безпеку в одній платформі. Він має вбудовані-можливості-недовіри, інтеграцію EVPN-VXLAN і AI Predictive Threat Prevention для над-високої ефективності безпеки. Під централізованим керуванням Juniper Security Director Cloud SRX2300 забезпечує високо-високу продуктивність IPsec VPN і єдине керування політикою для надійного захисту вашої мережі.
Брандмауер SRX2300 є невід’ємною частиною архітектури розподілених послуг Connected Security від Juniper і дає можливість організаціям запровадити нульову довіру в своїх мережах.
Щоб підвищити довіру та оптимізувати роботу, SRX2300 має декілька вбудованих-можливостей пристроїв із нульовою довірою, зокрема вбудований модуль довіреної платформи (TMP) 2.0 та ідентифікатор пристрою з криптографічним підписом. SRX2300 підтримує RFC-сумісний Secure Zero Touch Provisioning (sZTP) для ефективного, оперативного та віддаленого розгортання продуктів у вашій мережі. Крім того, SRX2300 підтримує MACsec на швидкості з’єднання, забезпечуючи цілісність даних і конфіденційність.
Особливості та переваги:
| Бізнес-вимога | Функція/Рішення | Переваги SRX2300 |
|---|---|---|
| Висока продуктивність | Апаратне прискорення шифрування/дешифрування |
Звільняє процесор від завдань шифрування/дешифрування Покращує продуктивність для SSL і IPsec |
| Висока-якість,-користувацький досвід | Видимість і контроль програми |
Постійно оновлює програму та декодує спеціальні програми Контролює та пріоритезує трафік на основі програми та ролі користувача Перевіряє та виявляє додатки в трафіку,-зашифрованому SSL, зокрема Web і SaaS |
| Розширений захист від загроз | Сервіси NGFW: IPS, антивірус, антиспам, веб-фільтрація Juniper Advanced Threat Prevention Cloud: ізольоване програмне середовище, Encrypted Traffic Insights, канали аналізу загроз SecIntel |
Запобігає експлойтам з ефективністю 99,9%.2; оновлення підписів у режимі реального часу Захищає від відомого шкідливого програмного забезпечення та зловмисного веб-трафіку та трафіку DNS Пісочниця для невідомих зловмисних програм у кількох типах ОС, включаючи iOS, Windows, Android і CentOS Надає дані про загрози на відкритій платформі для розміщення каналів загроз сторонніх-розробників і спеціальних каналів загроз Виявляє загрози, приховані всередині зашифрованого трафіку, без дешифрування |
| Без{0}}захист | Прогнозне запобігання загрозам- Juniper |
Прогнозує та запобігає зловмисному програмному забезпеченню на лінійній швидкості за допомогою штучного інтелекту для ефективного виявлення загроз у фрагментах пакетів Усуває-зараження пацієнтів Автоматично-генерує захисні підписи, які залишаються активними протягом повного життєвого циклу атаки, захищаючи мережу від наступних атак |
| Безпечні транзакції даних | Juniper Secure Connect: IPsec VPN, віддалений доступ/SSL VPN |
Забезпечує високо-продуктивну IPsec VPN із спеціальним механізмом криптографії Пропонує різноманітні варіанти VPN для різних дизайнів мереж, включаючи віддалений доступ і динамічний зв’язок між-сайтами- Спрощує розгортання великих VPN за допомогою автоматичної-VPN Включає апаратне{0}}прискорення шифрування Безпечний і гнучкий віддалений доступ SSL VPN |
| Розширені мережеві послуги | Прокладка, надійний провід |
Підтримує розширену маршрутизацію-класу оператора та якість обслуговування (QoS) |
| Безпека, вбудована в структуру центру обробки даних | EVPN-VXLAN (маршрут EVPN типу 5) |
Покращує перевірку тунелів для інкапсульованого трафіку VXLAN за допомогою служб безпеки рівня 4-7 Полегшує роботу завдяки підтримці типу 5 через BGP Не вимагає декапсуляції для трафіку EVPN-VXLAN |
| Надійність | Кластер шасі, резервні джерела живлення |
Забезпечує конфігурацію з урахуванням стану та синхронізацію стану сеансу Підтримує сценарії розгортання активний/активний і активний/резервний Пропонує високодоступне обладнання з резервним блоком живлення (БП) і вентиляторами |
| Легко керувати та масштабувати | Juniper Security Director Cloud, on-box GUI |
Забезпечує централізоване керування через уніфікований досвід керування Juniper, зокрема без{0}}забезпечення (ZTP), безперервну видимість, інтелектуальне розміщення правил, а також спрощену конфігурацію політики та автоматизацію Підтримує трансляцію мережевих адрес (NAT) і автоматизоване розгортання IPsec VPN за допомогою майстрів Підтримує графічний інтерфейс користувача on-box |
| Вбудовані-можливості нульової довіри | DevID з модулем TPM 2.0 |
Легко перевіряє надійність пристрою Надає ідентифікатор пристрою з криптографічним підписом, який підтримує RFC-сумісний sZTP для атестації апаратного та програмного забезпечення Зменшує ризики атак на ланцюги поставок |
| Низька TCO | Юнос ОС |
Інтегрує функції маршрутизації та безпеки в одному пристрої Зменшує експлуатаційні витрати за допомогою можливостей автоматизації ОС Junos Автоматизує інтеграцію з іншими пристроями під керуванням ОС Junos, такими як маршрутизатори Juniper MX, PTX і ACX, комутатори EX і QFX і Cloud-Native Contrail Networking (CN2) |
Технічні характеристики:
| Технічні характеристики | SRX2300 |
|---|---|
| Підключення | |
| Бортові порти | 8 x 1 GbE/2,5 GbE/5 GbE/10 GbE BASE-T |
| Вбудовані порти трансивера малого форм-фактора плюс (SFP+). | 8 x 1 GbE/10 GbE SFP+ 2 x 1 GbE/10 GbE/25 GbE SFP28 2 x 40 GbE/100 GbE QSFP28 |
| Поза{0}}-порти керування (OOB). | 1 x 1 GbE (RJ-45) |
| Виділені порти високої доступності (HA). | 2 x 1 GbE SFP |
| Консоль | 1 (RJ-45) |
| Порти USB 3.0 (тип A) | 1 |
| Зберігання | |
| Зберігання (SSD) | 1 x 120 ГБ (системний диск), 1 x 200 ГБ (диск реєстрації) |
| Розміри та потужність | |
| Форм-фактор | 1U |
| Розмір (Ш x В x Г) | 17,28 x 1,74 x 18,20 дюймів (43,89 x 4,42 x 46,23 см) |
| Вага (пристрій і блок живлення) | Шасі з двома блоками живлення: 19 фунтів (8,6 кг) Шасі з двома джерелами живлення постійного струму: 19,3 фунта (8,8 кг) Шасі з пакетом для транспортування: 35,6 фунтів (16,2 кг) |
| Резервний блок живлення | 1+1 |
| Блок живлення | Резервний блок живлення змінного струму 2 x 450 Вт Резервний блок живлення постійного струму 2 x 650 Вт |
| Середня тепловіддача | 1 блок живлення постійного струму (40 В): 653,4 BTU/год 2 блоки живлення постійного струму (40 В): 737 BTU/год 1 блок живлення змінного струму (110 В): 682 БТЕ/год 1 блок живлення змінного струму (230 В): 662 БТЕ/год 2 блоки живлення змінного струму (110 В): 703 BTU/год 2 блоки живлення змінного струму (230 В): 682 БТЕ/год |
| Навколишнє середовище та відповідність нормативним вимогам | |
| Потік повітря/охолодження | Спереду назад |
| Робоча температура | Від 32 градусів до 104 градусів F (від 0 градусів до 40 градусів C на висоті 6000 футів) |
| Робоча вологість | Від 5% до 90% без-конденсації |
| Час між відмовами (MTBF) | Понад 100 000 годин (12 років) |
| Класифікація FCC | клас А |
| Відповідність RoHS | RoHS 6 |
| Продуктивність і масштаб | |
| Пропускна здатність брандмауера (розмір пакета IMIX), Гбіт/с3 | 26 Гбіт/с |
| Пропускна здатність брандмауера (розмір пакета 1518B), Гбіт/с3 | 39 Гбіт/с |
| Пропускна здатність IPsec VPN (розмір пакета IMIX), Гбіт/с3 | 15 Гбіт/с |
| Пропускна здатність IPsec VPN (розмір пакета 1400 B), Гбіт/с | 36 Гбіт/с |
| Продуктивність безпеки програми в Гбіт/с (TPS#/CPS) | 36 Гбіт/с/19 Гбіт/с |
| Рекомендований IPS у Гбіт/с (TPS#/CPS) | 35 Гбіт/с/10 Гбіт/с |
| Брандмауер наступного-покоління в Гбіт/с (TPS#/CPS)4 | 35 Гбіт/с/10 Гбіт/с |
| Брандмауер безпечного веб-доступу в Гбіт/с (TPS**) | 9,5 Гбіт/с |
| Розширена загроза в Гбіт/с (CPS)6 | 4,5 Гбіт/с |
| Підключення за секунду (64B) | 320,000 |
| Максимальна політика безпеки | 30,000 |
| Максимальна кількість одночасних сеансів (IPv4 або IPv6) | 5 мільйонів |
| Розмір таблиці маршрутів (RIB/FIB) (IPv4) | 2 мільйони/1,2 мільйона |
| Тунелі IPSec VPN | 4,000 |
| Кількість користувачів віддаленого доступу/SSL VPN (одночасних). | 5,000 |
| Максимальна кількість VLAN | 4,096 |
| Тунелі GRE | 4,000 |
| Зони максимальної безпеки | 1,000 |
| Максимальна кількість віртуальних маршрутизаторів | 1,000 |
| Правила NAT | 10,000 |
Популярні Мітки: Сервісний шлюз srx2300-dc, постачальники, оптом, недорого, ціна











