Головна / Продукти / Juniper Firewall / Зміст

Продукти

Шлюз послуг SRX4120-AC

Брандмауер SRX4120 — це брандмауер середнього класу, який об’єднує функції мережі та безпеки. Це брандмауер наступного-покоління, розроблений для задоволення ваших поточних мережевих потреб і масштабований відповідно до майбутніх потреб. Він надає такі можливості, як Application ID (AppID), User Firewall (UserFW), систему запобігання вторгненням (IPS) і Content Security. Він також надає розширені можливості виявлення та пом’якшення загроз за допомогою Juniper® Advanced Threat Protection Cloud (Juniper ATP Cloud).

Послати повідомлення

Швидка доставка
Гарантія якості
Цілодобове обслуговування клієнтів

Введення продукту

Зустрічайте SRX4120

SRX4120 ідеально підходить для розгортання малих і середніх підприємств, кампусу, крайового брандмауера центру обробки даних і захищених маршрутизаторів VPN для розподілених корпоративних-випадків.

Таблиця 1: Опис SRX4120
Брандмауер SRX4120
Форм-фактор	1 U
Тип шасі	Виправлена конфігурація
Операційна система	Юнос ОС
Варіанти системи живлення	Змінний і постійний струм
Варіанти систем охолодження	Тільки АФО
Конфігурація порту	Вісім портів 1/2,5/5/10 Gigabit-Ethernet (GbE) BASE-T Вісім портів 1/10 GbE SFP+ Чотири порти 1/10/25 GbE SFP28 Два порти 4x10/4x25/2x50/40/100 GbE QSFP28 Два порти високої доступності 1 GbE SFP Усі порти є портами, що підтримують контроль безпеки доступу до медіа (MACsec).
Зберігання	Два SSD на 120 Гб
Пам'ять	32 ГБ
Керований за допомогою	Juniper® Mist Juniper® Security Director Cloud Juniper® Security Director On-Premise J-Інтернет Junos OS CLI

Де можна використовувати SRX4120?

SRX4120 є частиною власних рішень безпеки Juniper зі штучним інтелектом-і сприяє плавному переходу від-локального до хмарного середовища. Завдяки принципам нульової довіри та підтримці EVPN-VXLAN SRX4120 інтегрується в мережеву структуру, щоб захистити вашу мережу від зовнішніх загроз і потенційних уразливостей.

Ось кілька можливих-випадків використання SRX4120:

Брандмауер Enterprise/Campus Edge-Можливості брандмауера наступного-покоління SRX4120 допомагають захистити ваші мережі малого та середнього підприємства чи кампуса. Розширені функції безпеки, такі як Content Security і IPS, захищають вашу мережу.

Брандмауер центру обробки даних-На межі центру обробки даних SRX4120 забезпечує безпечний доступ до серверів центру обробки даних. По суті, SRX4120 контролює трафік між різними частинами центру обробки даних. Пом’якшення та виявлення загроз, IPS, висока доступність і підтримка EVPN-VXLAN дозволяють SRX4120 захистити ваш центр обробки даних.

Захищений маршрутизатор VPN-У великих розподілених підприємствах SRX4120 використовує IPsec VPN для спрощення розгортання концентратора-і-зв’язку. Протоколи маршрутизації передають інформацію маршрутизації через тунелі IPsec. SRX4120 також підтримує випадки використання SD-WAN.

Навіщо оновлюватись до SRX4120?

SRX4120 розширює можливості SRX4100.

Таблиця 2: порівняння SRX4120 і SRX4100
Категорія	Особливість	SRX4120	SRX4100
Фізичні характеристики	Розміри (ВxШxГ)	1,74 x 17,28 x 18,2 дюймів	1,7 x 17,48 x 25 дюймів
Фізичні характеристики	вага	З 1 блоком живлення: 17,1 фунтів З 2 блоками живлення: 19,12 фунтів	З 2 блоками живлення змінного струму: 29 фунтів З 2 блоками живлення постійного струму: 28,9 фунтів
Конфігурація порту	Порти	Вісім портів 1/2,5/5/10 GbE BASE-T Вісім портів 1/10 GbE SFP+ Чотири порти 1/10/25 GbE SFP28 Два порти 4x10/4x25/2x50/40/100 GbE QSFP28	Вісім портів 1/10 GbE SFP
	Порти високої доступності	Два порти 1 GbE SFP	Два порти 1/10 GbE SFP+
	Можливість MACsec	Підтримується на всіх мережевих портах	-
управління	Juniper® Mist WAN Assurance	так	-
управління	Juniper® Security Director	так	так
Продуктивність	Пропускна здатність брандмауера	IMIX: 28 Гбіт/с 1518B: 39 Гбіт/с	IMIX: 25 Гбіт/с 1518B: 40 Гбіт/с
Продуктивність	Пропускна здатність IPsec VPN	IMIX: 18 Гбіт/с 1400B: 36 Гбіт/с	IMIX: 13 Гбіт/с 1400B: 17,5 Гбіт/с

Іменування інтерфейсу на SRX4120

Порти на SRX4120 мають інтерфейси, пов’язані з ними в ОС Junos. Ці інтерфейси відповідають наведеній нижче угоді про найменування:

тип-fpc/pic/port:channel

type-Це відноситься до медіа-типу інтерфейсу. Для деяких інтерфейсів тип носія залежить від трансивера, підключеного до фізичного порту.

ge-1 інтерфейс Gigabit Ethernet (GbE).

інтерфейс xe-10 GbE

Багатошвидкісний інтерфейс Gigabit Ethernet mge-1/2,5/5/10 GbE

інтерфейс et-25/40/100 GbE

fpc-Гнучкий концентратор PIC. На SRX4120 число FPC дорівнює 0.

pic-Карта фізичного інтерфейсу. На SRX4120:

PIC 0 складається з восьми багатошвидкісних портів RJ-45.

PIC 1 складається з восьми портів SFP+.

PIC 2 складається з чотирьох портів SFP28.

PIC 3 складається з двох портів QSFP28.

port-Ви можете перевірити номер порту на передній панелі SRX4120.

канал-Це стосується лише каналізованих інтерфейсів. Для всіх інших інтерфейсів ця опція відсутня.

Мережеві порти на SRX4120

Таблиця 1: Мережеві порти SRX4120
Форм-фактор	Компонент порту	Кількість портів	Підтримувані швидкості	PIC	Інтерфейси Junos
RJ-45	Багатошвидкісний гігабітний Ethernet	8	1/2.5/5/10 G	0	від mge-0/0/0 до mge-0/0/7
SFP+	SFP/SFP+	8	1/10 G	1	1G: від ge-0/1/0 до ge-0/1/7 10G: від xe-0/1/0 до xe-0/1/7
SFP28	SFP/SFP+/SFP28	4	1/10/25 G	2	1G: від ge-0/2/0 до ge-0/2/3 10G: від xe-0/2/0 до xe-0/2/3 25G: et-0/2/0 до et-0/2/3
QSFP28	QSFP/QSFP28	2	4x10/4x25/2x50/40/100 G	3	et-0/3/0 до et-0/3/1