Tallafocs SRX4700-1400-AC
SRX4700 Services Gateway inclou maquinari, 2 PSU de CA, cable, RMK i Junos Software Base (Firewall, NAT, IPsec, Routing, MPLS i Switching) amb un rendiment SOF (Services Offload) de 1400 Gbps
- Lliurament ràpid
- Garantia de qualitat
- Atenció al client 24/7
Introducció al producte
Visió general del producte
A mesura que els centres de dades evolucionen de l'arquitectura tradicional a la distribuïda, el paper del tallafoc s'ha d'ampliar. En lloc de ser una tecnologia perimetral, els tallafocs han de formar part d'un teixit de seguretat teixit a tota la xarxa. Un teixit de seguretat garantirà que la seguretat es mantingui en cada punt de connexió.
El tallafocs de pròxima generació-de Juniper Networks SRX4700 és una part integral d'aquesta nova arquitectura, la qual cosa permet a les organitzacions a posar en funcionament la seguretat a les seves xarxes. Aquest tallafoc-eficient d'1U d'energia incorporat-a Zero Trust, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) d'integració de teixits i AI-Prevenció predictiva d'amenaces per protegir la vostra xarxa. El tallafoc SRX4700 ofereix el rendiment més alt del sector per unitat de bastidor, fins a 1,4 Tbps- alhora que admet interfícies de 400 Gbps amb velocitat de cable MACsec a tots els ports.
| Especificació | SRX4700 |
| Connectivitat | |
| Total de ports d'E/S integrats | 2 x 400 GbE (QSFP56-DD) 10 x 100 GbE (QSFP28) 16 x 50 GbE (SFP56) |
| Ports de gestió de-fora-banda (OOB). | 1 Gbps (RJ-45) |
| Ports dedicats d'alta disponibilitat (HA). | Control 1 x 1 GbE (SFP). 1 x 1 GbE (SFP) de dades |
| Consola | 1 (RJ-45) |
| Ports USB 3.0 (tipus A) | 1 |
| Emmagatzematge | |
| Emmagatzematge (SSD) | 2 SSD M.2 de 1 TB o 1 SSD M.2 de 1 TB + 1 x SSD M.2 de 2 TB |
| Dimensions i potència | |
| Factor de forma | 1U |
| Mida (A x A x P) | 17,4 x 1,7 x 26,5 polzades (44,19 x 4,32 x 67,31 cm) Amb AC PEM: 17,4 x 1,7 x 27,29 polzades (44,19 x 4,32 x 69,32 cm) Amb DC PEM: 17,4 x 1,7 x 29,20 polzades (44,19 x 4,32 x 74,17 cm) |
| Pes (dispositiu i PSU) | Xassís amb fonts d'alimentació de CA: 18,2 kg (40 lb) Xassís amb fonts d'alimentació de CC: 19,1 kg (42 lb) |
| PSU redundant | 1+1 |
| Font d'alimentació | 2 x 2200 W AC PSU redundants 2 x 2200 W DC PSU redundants |
| Consum màxim de corrent | 8,2 A (per a 220 V AC) 16,4 A (per a potència de línia baixa de 110 V CA) 37,5 A (per a alimentació de 48 V CC) |
| Medi ambient i compliment normatiu | |
| Nivell de soroll acústic | 78 dBA a la velocitat normal del ventilador, 92 dBA a la velocitat màxima del ventilador |
| Flux d'aire/refrigeració | De davant a darrere |
| Temperatura de funcionament | De 32 a 104 graus F (de 0 a 40 graus C a 6000 peus d'altitud) |
| Humitat de funcionament | Del 5% al 85% sense-condensació |
| Mentrestant entre errors (MTBF) | 133.440 hores (15,23 anys) |
| Classificació FCC | Classe A |
| Compliment RoHS | RoHS 6 |
| Classificació FCC | Classe A |
| Compliment NEBS | Dissenyat i provat d'acord amb els requisits del centre de dades GR-3160. |
| Especificació | SRX4700-700 | SRX4700-1400 |
| Rendiment i escala | ||
| Rendiment del tallafoc 1 (1518/500/IMIX byte UDP) | 700 Gbps/ 700 Gbps/ 500 Gbps | 1,4 Tbps/ 1,4 Tbps/ 1 Tbps |
| Rendiment VPN IPsec 1 (1400/IMIX byte UDP) | 114 Gbps/ 91 Gbps | 170 Gbps/ 136 Gbps |
| Rendiment de seguretat d'aplicacions (CPS**) | 100 Gbps | 150 Gbps |
| -Talafocs de propera generació (CPS**)2 | 40 Gbps | 60 Gbps |
| Tallafoc d'accés web segur (CPS**)3 | 32 Gbps | 48 Gbps |
| Amenaça avançada (CPS**)4 | 13 Gbps | 20 Gbps |
| Connexions per segon (64B) | 1 milió | 1,5 milions |
| Connexions SSL per segon | 21K | 31.5K |
| Màxim de sessions concurrents (IPv4 o IPv6)5 | 40 milions/70 milions | 40 milions/128 milions |
| Mida de la taula de rutes (RIB/FIB) (IPv4) | 4 milions/1,2 milions | 4 milions/1,2 milions |
| Túnels VPN IPsec | 21K | 31.5K |
| Rendiment IPsec en línia | 250 Gbps | 500 Gbps |
| Túnels VPN IPsec en línia | 1000 | 2000 |
Arquitectura i components clau
El SRX4700 aprofita l'arquitectura innovadora de Juniper per oferir els seus serveis de seguretat d'alt rendiment i robusts:
Juniper Trio ASIC:En el seu nucli, l'SRX4700 funciona amb el Trio ASIC-creat per a Juniper, dissenyat per a un processament de seguretat previsible i d'alt rendiment-. Aquest silici especialitzat garanteix un rendiment constant fins i tot quan s'habiliten diversos serveis de seguretat avançats simultàniament
Integració EVPN-VXLAN:Amb suport natiu per als protocols EVPN Type 5 i VXLAN, l'SRX4700 s'integra perfectament en teixits moderns i automatitzats del centre de dades. Això permet l'aplicació de polítiques de seguretat a la vora del teixit sense necessitat de trencar túnels, simplificant la configuració i millorant l'agilitat.
IA-Prevenció predictiva d'amenaces:L'SRX4700 inclou la-prevenció predictiva d'amenaces d'IA, que utilitza l'aprenentatge automàtic per generar signatures personalitzades i proporcionar un rendiment anti-de programari maliciós de -línia. Això garanteix una alta eficàcia de seguretat i una defensa proactiva contra les amenaces en evolució
Alta disponibilitat multinode (MNHA):El SRX4700 admet l'alta disponibilitat multinode avançada, que ofereix un disseny HA resistent que garanteix una disponibilitat contínua i operacions simplificades, minimitzant el temps d'inactivitat i la complexitat operativa. Els desplegaments de MNHA inclouen la capa 2, l'híbrid i la capa 3, inclosa la redundància geogràfica a diferents ubicacions geogràfiques
Director de seguretat de Juniper:Juniper Security Director proporciona la gestió centralitzada de l'SRX4700, que ofereix una gestió de polítiques unificades, automatització i visibilitat d'extrem a -extrem a la vostra infraestructura de seguretat.
Creat-en Zero Trust
Per augmentar la confiança i racionalitzar les operacions, l'SRX4700 inclou diverses funcions integrades del dispositiu-Zero Trust, com ara un mòdul de plataforma de confiança (TMP) 2.0 integrat i un identificador de dispositiu signat criptogràficament. L'SRX4700 admet l'aprovisionament segur Zero Touch (sZTP) compatible amb RFC per implementar productes a la vostra xarxa de manera eficient, ràpida i remota. A més, l'SRX4700 admet MACsec a velocitat de cable a tots els ports, garantint la integritat i la confidencialitat de les dades.
Arquitectura de serveis distribuïts de seguretat connectada
El SRX4700 forma part de l'arquitectura de serveis distribuïts de seguretat connectada de Juniper, que revoluciona la seguretat del centre de dades. Amb aquesta arquitectura, el rendiment del tallafoc pot escalar horitzontalment interconnectant serveis de seguretat i reenviament de trànsit a diverses ubicacions geogràfiques. També proporciona nodes de còpia de seguretat i migració automàtica per a components tant d'enviament com d'inspecció. A més de la redundància i l'equilibri de càrrega, Juniper Connected Security Distributed Services Fabric simplifica la manera com es gestionen i operen les xarxes de tallafocs de centres de dades a gran-escala. Independentment de quants motors de tallafocs s'afegeixin als diferents factors de forma (físics, virtuals, en contenidors), tots es poden gestionar com una unitat lògica. La gestió centralitzada elimina la complexitat que ha estat una conseqüència no desitjada d'un enfocament tradicional d'escala-out.
Característiques i avantatges
| Requisit empresarial | Característica/Solució | Avantatges de l'SRX4700 |
| Alt rendiment | Camí exprés+ |
Proporciona la descàrrega automàtica de tots els fluxos aptes per al reenviament de la tarifa de línia-sense configuració addicional Ofereix serveis d'inspecció complets a tots els fluxos independentment de la mida No requereix intercanvi-entre rendiment i seguretat Compleix els requisits per a les implementacions de centre de dades i campus empresarials Aborda les diferents necessitats i escales per al desplegament dels proveïdors de serveis |
| Experiència d'usuari final-alta{1}} | Visibilitat i control de l'aplicació |
Actualitza l'aplicació contínuament i descodifica aplicacions personalitzades Controla i prioritza el trànsit en funció de l'aplicació i la funció d'usuari Inspecciona i detecta aplicacions dins del trànsit encriptat SSL-, inclòs el web i SaaS |
| Protecció avançada contra amenaces | Serveis NGFW: IPS, antivirus, antispam, filtratge web Juniper Advanced Threat Prevention Cloud: sandboxing, Encrypted Traffic Insights, SecIntel Threat Intelligence feed |
Prevé explotacions amb un 99,9% d'efectivitat; Actualització de signatures en temps real Protegeix contra programari maliciós conegut i trànsit web i DNS maliciós Sandboxing per a programari maliciós desconegut en diversos tipus de sistema operatiu, inclosos iOS, Windows, Android i CentOS Ofereix informació sobre amenaces en una plataforma oberta per adaptar-se a feeds d'amenaces de tercers-parts i personalitzats Detecta amenaces amagades dins del trànsit xifrat sense desxifrar |
| Protecció -dia zero | Juniper's AI-Prevenció predictiva d'amenaces |
Prediu i prevé el programari maliciós a la velocitat de línia mitjançant l'ús d'IA per identificar eficaçment les amenaces dels fragments de paquet Elimina -zero infeccions del pacient Auto{0}}genera signatures de protecció que romanen actives durant tot el cicle de vida de l'atac, mantenint la xarxa segura d'atacs posteriors. |
| Transaccions de dades segures | Juniper Secure Connect: VPN IPsec, accés remot/SSL VPN |
Proporciona una-VPN IPsec d'alt rendiment amb un motor criptogràfic dedicat Ofereix diverses opcions de VPN per a diferents dissenys de xarxa, com ara l'accés remot i les comunicacions dinàmiques de lloc-a-lloc. Simplifica els desplegaments de VPN grans amb una-VPN automàtica Inclou acceleració criptogràfica-basada en maquinari VPN SSL d'accés remot segur i flexible |
| Serveis de xarxa avançats | Encaminament, cable segur |
Admet l'encaminament avançat i la qualitat de servei (QoS) de classe operadora{0} |
| Seguretat integrada al teixit del centre de dades | EVPN-VXLAN (ruta EVPN tipus 5) |
Millora la inspecció del túnel per al trànsit encapsulat VXLAN amb els serveis de seguretat de capa 4-7 Facilita les operacions amb suport tipus 5 mitjançant BGP No requereix decapsulació per al trànsit EVPN-VXLAN |
| Fiabilitat | Multinode HA, fonts d'alimentació redundants |
Proporciona una configuració amb estat i una sincronització de l'estat de la sessió Admet escenaris de desplegament actiu/actiu i actiu/còpia de seguretat Ofereix maquinari d'alta disponibilitat amb unitat d'alimentació redundant (PSU) i ventiladors |
| Fàcil de gestionar i escalar | Director de seguretat de Juniper, a la GUI de-box |
Proporciona una gestió centralitzada mitjançant l'experiència de gestió unificada de Juniper, que inclou ZTP, visibilitat ininterrompuda, col·locació de regles intel·ligents i configuració i automatització de polítiques simplificades Admet traducció d'adreces de xarxa (NAT) i desplegaments automatitzats de VPN IPsec mitjançant assistents Admet la GUI de-box |
| -Capacitats de confiança zero integrades | DevID amb mòdul TPM 2.0 |
Verifica fàcilment la postura de confiança del dispositiu Proporciona un ID de dispositiu signat criptogràficament que admet sZTP compatible amb RFC-per a l'acreditació de maquinari i programari Mitiga els riscos d'atacs a la cadena de subministrament |
| Baix TCO | Junos OS |
Integra les capacitats d'encaminament i seguretat en un únic dispositiu Redueix OpEx amb les capacitats d'automatització del sistema operatiu Junos Automatitza la integració amb altres dispositius amb el sistema operatiu Junos, com ara encaminadors MX, PTX i ACX, i commutadors EX i QFX |
Etiquetes populars: srx4700-1400-ac tallafoc, proveïdors, venda a l'engròs, barat, preu
