Passarel·la de serveis SRX1600-DC

Visió general de SRX1600:

El tallafoc SRX1600 protegeix les xarxes de campus empresarials i serveix com a tallafoc perimetral en centres de dades petits i mitjans. El dispositiu d'1 U d'energia-eficient ofereix un rendiment de tallafocs de fins a 24 Gbps per unitat de bastidor i admet interfícies de 25 Gbps amb velocitat de cable MACsec per protegir les dades en moviment.

L'arquitectura de serveis distribuïts de seguretat connectada de Juniper, gestionada per Juniper Security Director Cloud, ofereix una solució de tallafocs d'alt-rendiment, escalable i--fàcil de gestionar per protegir els centres de dades distribuïts actuals. El tallafocs SRX1600 de Juniper Networks és integral d'aquesta nova arquitectura i permet a les organitzacions operar la seguretat a les seves xarxes. Aquest tallafoc-eficient d'1U d'energia incorporat-en confiança zero-, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) integració de teixits i AI-Prevenció predictiva d'amenaces per protegir la vostra xarxa. L'SRX1600 ofereix un rendiment de tallafocs de propera-generació de 21 Gbps per unitat de bastidor i admet interfícies de 25 Gbps amb velocitat de cable MACsec.

Descripció del producte

Juniper Networks^®El tallafocs SRX1600 és un tallafocs d'alt rendiment-de propera-generació (NGFW) dissenyat per protegir els límits del campus empresarial, el centre de dades i les sucursals. També admet casos d'ús d'itinerància, SD-WAN gran branca i SD-WAN de concentrador segur. Combinant l'eficàcia de seguretat líder del sector i l'enrutament-de qualitat de l'operador-amb-l'última-conmutació, aquesta plataforma ofereix una seguretat de xarxa robusta, una protecció eficaç contra les amenaces i capacitats integrals d'automatització i mitigació.

A mesura que les arquitectures de xarxa es distribueixen i es descentralitzen més, els tallafocs de la sèrie SRX de Juniper Networks garanteixen una integració perfecta amb altres plataformes de xarxa de Juniper i de tercers-. Al mateix temps, els NGFW faciliten la transformació arquitectònica, portant les organitzacions des de les instal·lacions-locals a entorns de núvol híbrids de manera perfecta i rendible. Els tallafocs de la sèrie SRX són els primers a implementar protocols estàndard de la indústria-Ethernet VPN (EVPN) tipus 5 i Virtual Extensible LAN (VXLAN) en entorns de centre de dades, la qual cosa permet que l'SRX1600 actuï com una fulla segura i-conscient de la tela a l'arquitectura de la columna vertebral-del centre de dades.

L'SRX1600 participa en l'arquitectura de serveis distribuïts de seguretat connectada de Juniper, que permet a les organitzacions escalar tant horitzontalment com elàsticament, i simplifica la gestió operativa de xarxes de tallafocs a gran-escala. Amb aquesta arquitectura, diverses plataformes SRX1600 poden treballar juntes com un únic tallafoc lògic gran per proporcionar seguretat a major rendiment i escala.

El SRX1600 està alimentat per Junos^®sistema operatiu, el sistema operatiu que sustenta i ajuda a protegir les xarxes de proveïdors de serveis i empreses més importants del món. Està gestionat per Juniper Security Director Cloud, l'experiència de gestió unificada de Juniper que connecta els desplegaments actuals de l'organització amb els futurs llançaments arquitectònics. Security Director Cloud utilitza un marc de polítiques únics que permeten polítiques de seguretat coherents en qualsevol entorn i ampliant la confiança zero a totes les parts de la xarxa, des de l'extrem fins al centre de dades. Això proporciona visibilitat ininterrompuda, configuració de polítiques, administració i intel·ligència d'amenaces col·lectives en un sol lloc.

Destacats

El tallafocs de -generació de propera generació (NGFW) té capacitats-de confiança zero-, integració de teixit EVPN-VXLAN, prevenció predictiva d'amenaces d'IA i alta densitat de ports per protegir la vostra xarxa de manera fiable. Gestionat centralment pel director de seguretat de Juniper Cloud, l'SRX1600 admet la detecció i prevenció d'intrusions, la visibilitat i el control d'aplicacions i funcions de seguretat de contingut que inclouen antivirus, antispam i filtratge web.

L'SRX1600 és una part integral de l'arquitectura de serveis distribuïts de seguretat connectada de Juniper i permet a les organitzacions posar en funcionament la confiança zero a les seves xarxes.

Per augmentar la confiança i racionalitzar les operacions, l'SRX1600 inclou diverses funcions integrades-del dispositiu de confiança zero, com ara un mòdul de plataforma de confiança (TMP) 2.0 integrat i un identificador de dispositiu signat criptogràficament. L'SRX1600 admet l'aprovisionament segur Zero Touch (sZTP) compatible amb RFC per implementar productes a la vostra xarxa de manera eficient, ràpida i remota. A més, l'SRX1600 admet MACsec a velocitat de cable, garantint la integritat i la confidencialitat de les dades.

 

Característiques i avantatges:

 

Requisit empresarial	Característica/Solució	SRX1600 Avantatges
Alt rendiment	Xifratge/desxifrat accelerat per maquinari	Descarrega les tasques de xifratge/desxifrat intensives de la CPU Millora el rendiment per a SSL i IPsec
Experiència d'usuari final-alta{1}}	Visibilitat i control de l'aplicació	Actualitza l'aplicació contínuament i descodifica aplicacions personalitzades Controla i prioritza el trànsit en funció de l'aplicació i la funció d'usuari Inspecciona i detecta aplicacions dins del trànsit encriptat-SSL, com ara el web i el SaaS
Protecció avançada contra amenaces	Serveis NGFW: IPS, antivirus, antispam, filtratge web, Juniper Advanced Threat Prevention Cloud: sandboxing, Encrypted Traffic Insights, SecIntel Threat Intelligence	Prevé explotacions amb un 99,9% d'efectivitat2; Actualització de signatures en temps real Protegeix contra programari maliciós conegut i trànsit web i DNS maliciós Sandboxing per a programari maliciós desconegut en diversos tipus de sistema operatiu, inclosos iOS, Windows, Android i CentOS Ofereix informació sobre amenaces en una plataforma oberta per adaptar-se a feeds d'amenaces de tercers-parts i personalitzats Detecta amenaces amagades dins del trànsit xifrat sense desxifrar
Protecció -dia zero	Juniper's AI-Prevenció predictiva d'amenaces	Prediu i prevé el programari maliciós a la velocitat de línia mitjançant l'ús d'IA per identificar eficaçment les amenaces dels fragments de paquet Elimina -zero infeccions del pacient Auto{0}}genera signatures de protecció que romanen actives durant tot el cicle de vida de l'atac, mantenint la xarxa segura d'atacs posteriors.
Transaccions de dades segures	Juniper Secure Connect: VPN IPsec, accés remot/SSL VPN	Proporciona una-VPN IPsec d'alt rendiment amb un motor criptogràfic dedicat Ofereix diverses opcions de VPN per a diferents dissenys de xarxa, com ara l'accés remot i les comunicacions dinàmiques de lloc-a-lloc. Simplifica els desplegaments de VPN grans amb una-VPN automàtica Inclou acceleració criptogràfica-basada en maquinari Assegura un accés remot segur i flexible SSL VPN
Serveis de xarxa avançats	Encaminament, cable segur	Admet l'encaminament avançat i la qualitat de servei (QoS) de classe operadora{0}
Seguretat integrada al teixit del centre de dades	EVPN-VXLAN (rutes EVPN tipus 5)	Millora la inspecció del túnel per al trànsit encapsulat VXLAN amb els serveis de seguretat de les capes 4-7 Facilita les operacions amb suport tipus 5 mitjançant BGP No requereix decapsulació per al trànsit EVPN-VXLAN
Fiabilitat	Clúster de xassís, fonts d'alimentació redundants	Proporciona una configuració amb estat i una sincronització de l'estat de la sessió Admet escenaris de desplegament actiu/actiu i actiu/còpia de seguretat Ofereix maquinari d'alta disponibilitat amb unitat d'alimentació redundant (PSU) i ventiladors
Fàcil de gestionar i escalar	Juniper Security Director Cloud, a la GUI de-box	Proporciona una gestió centralitzada mitjançant l'experiència de gestió unificada de Juniper, que inclou l'aprovisionament -zero touch (ZTP), visibilitat ininterrompuda, col·locació de regles intel·ligents i configuració i automatització de polítiques simplificades. Admet traducció d'adreces de xarxa (NAT) i desplegaments automatitzats de VPN IPsec mitjançant assistents Admet la GUI de-box
Integrat-en capacitats de confiança zero	DevID amb mòdul TPM 2.0	Verifica fàcilment la postura de confiança dels dispositius Proporciona un identificador de dispositiu signat criptogràficament que admet sZTP compatible amb RFC8572 per a l'acreditació de maquinari i programari Mitiga els riscos d'atacs a la cadena de subministrament
Baix TCO	Junos OS	Integra les capacitats d'encaminament i seguretat en un únic dispositiu Redueix OpEx amb les capacitats d'automatització del sistema operatiu Junos Automatitza la integració amb Cloud-Native Contrail Networking (CN2) i altres dispositius amb el sistema operatiu Junos, com ara encaminadors Juniper MX, PTX i ACX, i commutadors EX i QFX

 

Característiques addicionals de les especificacions:
 

Serveis de tallafoc

Serveis de tallafocs amb estat

Tallafoc-basat en zones

Protecció de pantalles i denegació de servei distribuïda (DDoS).

Protecció de protocols i anomalies de trànsit

Control d'accés unificat (UAC)

Tallafoc-basat en rols d'usuari

Inspecció SSL

Integració amb la plataforma Mist™^™Garantia d'accés

Traducció d'adreces de xarxa de grau-operador (CGNAT)

Traducció d'adreces de xarxa de grau-operador (NAT a-gran escala)

Traducció d'adreces IPv4 i IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Traducció estàtica i dinàmica 1-1

NAT font amb traducció d'adreces de port (PAT)

NAT de destinació amb traducció d'adreces de port (PAT)

NAT persistent (EIM/EIF)

Assignació de blocs de ports (PBA)

NAT determinista (DetNAT)

Sobrecàrrega del port

Dues vegades-NAT44

DS-lite i protocol de control de ports (PCP)

Funcions VPN

Túnels: lloc-a-lloc, concentrador i parla, punt final dinàmic, AutoVPN, ADVPN, VPN de grup (IPv4/IPv6/Dual Stack)

Juniper Secure Connect: accés remot/SSL VPN

Càrrega útil de configuració: Sí

Algoritmes de xifratge IKE: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Autenticació: clau-precompartida i infraestructura de clau pública (PKI) (X.509)

IPsec: Capçalera d'autenticació (AH) / Seguretat d'encapsulació

Protocol de càrrega útil (ESP).

Algoritmes d'autenticació IPsec: hmac-md5, hmac-sha-196, hmac-sha-256

Algoritmes de xifratge IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Perfecte secret d'enviament, anti-resposta

Intercanvi de claus d'Internet: IKEv1, IKEv2

Supervisió: suport estàndard-detecció d'iguals morts (DPD), monitorització VPN

VPN GRE, IP-a-IP i MPLS

Característiques d'alta disponibilitat

Protocol de redundància d'encaminador virtual (VRRP)

Alta disponibilitat estatal

Protocol de redundància d'encaminador virtual (VRRP): IPv4 i IPv6

Alta disponibilitat amb estat: agrupació de caixa dual

Actiu/passiu

Actiu/actiu

Sincronització de la configuració

Sincronització de sessions del tallafoc

Detecció de dispositiu/enllaç

-Actualització del programari en servei (ISSU)

Monitorització d'IP amb ruta i conversió per error de la interfície

Clúster de xassís HA i Multinode HA (MNHA)

Monitorització d'IP amb ruta i conversió per error de la interfície

Serveis de seguretat d'aplicacions (ofereix com a llicència de subscripció de seguretat avançada)

Visibilitat i control de l'aplicació

QoS de l'aplicació

Enrutament avançat/basat en polítiques d'aplicació-(APBR)

Qualitat de l'experiència de l'aplicació (AppQoE)

Encaminament de camins múltiples basat{0}}aplicacions

Tallafoc-basat en usuari

Serveis d'intel·ligència i defensa contra amenaces (ofereix com a llicència de subscripció de seguretat avançada)

Sistema de prevenció d'intrusions

IA-Prevenció predictiva d'amenaces

Antivirus

Antispam

Filtret d'URL basat en categories/reputació-

Proxy/inspecció SSL

Protecció de botnets (comandament i control)

Aplicació adaptativa basada en GeoIP

Juniper Advanced Threat Prevention, una oferta SaaS basada-en núvol, per detectar i bloquejar atacs de dia zero-

Perfil adaptatiu d'amenaces

Estadístiques de trànsit xifrades

Intel·ligència d'amenaces de SecIntel

Juniper ATP virtual appliance, una solució avançada de prevenció d'amenaces local-distribuïda per detectar i bloquejar atacs de dia zero-

Protocols d'encaminament

IPv4, IPv6, rutes estàtiques, RIP v1/v2

OSPF/OSPF v3

BGP amb reflector de ruta

ÉS-ÉS

Multicast: Protocol de gestió de grups d'Internet (IGMP) v1/v2; Mode escàs (SM) de multidifusió independent del protocol (PIM) / multidifusió específica de font-font (SSM); Protocol de descripció de sessió (SDP); Protocol d'encaminament multidifusió vectorial a distància (DVMRP); Protocol de descoberta de fonts multicast (MSDP); reenviament del camí invers (RPF)

Encapsulació: VLAN, protocol punt-a-punt a través d'Ethernet (PPPoE)

Encaminadors virtuals

Encaminament-basat en polítiques, enrutament-font

EVPN-VXLAN (ruta EVPN tipus 5)

-Cost múltiple d'igual cost (ECMP)

Característiques de QoS

Suport per a 802.1p, punt de codi DiffServ (DSCP), EXP

Classificació basada en VLAN, identificador de connexió d'enllaç de dades-(DLCI), interfície, paquets o filtres multicamp

Marcar, controlar i donar forma

Classificació i programació

Detecció precoç aleatòria ponderada (WRED)

Ample de banda màxim i garantit

Policia de trànsit d'entrada

Formació jeràrquica i control policial

Canals virtuals

Funcions de canvi

Reenviament de capa 2 basat en ASIC-

Aprenentatge d'adreces MAC

Adreçament de VLAN i suport d'encaminament i pont integrat (IRB).

Agregació d'enllaços i LACP

Link Layer Discovery Protocol (LLDP) i Link Layer Discovery Protocol–Media Endpoint Discovery (LLDP-MED)

STP, RSTP, MSTP

Protocol de registre de VLAN múltiple (MVRP)

Autenticació 802.1x

MACsec

Serveis de xarxa

Client/servidor/relé del protocol de configuració d'amfitrió dinàmic (DHCP).

Proxy del sistema de noms de domini (DNS), DNS dinàmic (DDNS)

Monitorització del rendiment-en temps real de Juniper (RPM) i monitorització d'IP

Monitorització del flux de Juniper (J-Flow)

Serveis d'encaminament avançat

Mode de paquet

MPLS (RSVP, LDP)

Connexió transversal-de circuits (CCC), connexió transversal-translacional (TCC)

VPN MPLS L2/L2, pseudo-cables

Servei de LAN privada virtual (VPLS), VPN multicast de propera-generació (NG-MVPN)

Enginyeria de trànsit MPLS i re{0}}enrutament ràpid MPLS

Gestió, automatització, registre i informes

SSH, Telnet, SNMP-MIBS, trampes

Descàrrega d'imatges intel·ligents

Juniper CLI i IU web, NetCONF, API XML, RMON

Director de seguretat de Juniper Networks Cloud

Python

Esdeveniments Junos, commit i scripts OP

Informes d'ús d'ample de banda i aplicacions

Eines de depuració i resolució de problemes

³Nombres de rendiment basats en paquets UDP i metodologia de prova RFC2544
⁴El rendiment del tallafoc de -última generació es mesura amb el tallafoc, la seguretat de les aplicacions i l'IPS activat
⁵El rendiment del tallafoc d'accés web segur es mesura amb el tallafoc, la seguretat d'aplicacions, IPS, SecIntel i el filtratge d'URL
habilitat⁶El rendiment de les amenaces avançades es mesura amb el tallafoc, la seguretat de les aplicacions, IPS, SecIntel, el filtratge d'URL i la protecció contra programari maliciós activat
^#Mètode TPS: sessions fixes{0}}de llarga durada amb diverses transaccions
^**Mètode CPS: sessions-de curta durada amb transacció única

Etiquetes populars: srx1600-dc passarel·la de serveis, proveïdors, venda a l'engròs, barat, preu