Сервисный шлюз SRX2300-DC
video
Сервисный шлюз SRX2300-DC

Сервисный шлюз SRX2300-DC

Роль межсетевого экрана должна расширяться по мере того, как центры обработки данных переходят от традиционных архитектур к распределенным. Межсетевые экраны не должны быть технологией периметра, а должны быть частью системы безопасности, пронизывающей всю сеть. Структура безопасности обеспечивает поддержание безопасности в каждой точке подключения. Архитектура распределенных служб Connected Security компании Juniper, управляемая Juniper Security Director Cloud, предлагает высоко-производительное, масштабируемое и простое--управляемое решение межсетевого экрана для защиты современных распределенных центров обработки данных. Межсетевой экран Juniper Networks SRX2300 является неотъемлемой частью этой новой архитектуры и позволяет организациям обеспечить безопасность в своих сетях. Этот энергоэффективный межсетевой экран высотой 1 U имеет-эффективный функционал-нулевого доверия, Ethernet VPN,-интеграцию виртуальной расширяемой локальной сети (EVPN-VXLAN) и интеллектуальное-предиктивное предотвращение угроз для защиты вашей сети.

  • Быстрая доставка
  • Гарантия качества
  • Круглосуточная служба поддержки клиентов
Внедрение продукции

Обзор SRX2300:

Межсетевой экран следующего-поколения SRX2300 (NGFW) защищает сети небольших и средних кампусов, центров обработки данных и региональных штаб-квартир. Это энергосберегающее-устройство высотой 1 U обеспечивает пропускную способность брандмауэра до 39 Гбит/с на единицу стойки и поддерживает интерфейсы 100 Гбит/с с шифрованием MACsec на скорости проводной сети для защиты передаваемых данных.

Архитектура распределенных служб Juniper Connected Security, управляемая Juniper Security Director Cloud, предлагает высоко-производительное, масштабируемое и простое--управляемое решение межсетевого экрана для защиты современных распределенных центров обработки данных. Линия межсетевых экранов Juniper Networks SRX2300 является неотъемлемой частью этой новой архитектуры и позволяет организациям обеспечить безопасность в своих сетях. Этот энергоэффективный-межсетевой экран высотой 1 U имеет встроенную-нулевую-доверенность, интеграцию с фабрикой Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) и интеллектуальное-предсказательное предотвращение угроз для защиты вашей сети. SRX2300 обеспечивает пропускную способность межсетевого экрана нового-поколения 39 Гбит/с на единицу стойки и поддерживает интерфейсы 100 Гбит/с со скоростью передачи данных MACsec.

 

Описание продукта

Джунипер Нетворкс®Брандмауэр SRX2300 — это высокопроизводительный-брандмауэр нового-поколения (NGFW), предназначенный для обеспечения надежной защиты сети на границах кампуса вашего предприятия и периферии центра обработки данных. Он также поддерживает роуминг, крупные филиалы SD-WAN и защищенный концентратор SD-WAN. Сочетая маршрутизацию-операционного уровня с современной---коммутацией, эта платформа обеспечивает надежную безопасность, эффективное обнаружение угроз, а также комплексные возможности автоматизации и смягчения последствий.

SRX2300 предоставляет функции NGFW, которые поддерживают меняющиеся потребности корпоративных сетей и центров обработки данных с поддержкой облачных технологий. Будь то развертывание новых услуг в корпоративном кампусе, беспрепятственное подключение к облаку, соблюдение отраслевых стандартов или достижение операционной эффективности, SRX2300 дает организациям возможность реализовать принципы нулевого-доверия в большом масштабе, одновременно реализуя свои бизнес-цели. SRX2300 защищает критически важные корпоративные активы с помощью таких функций, как система предотвращения вторжений (IPS), отслеживание-пользователей-и соблюдение-политик доступа-приложений, а также система искусственного интеллекта Juniper-предсказующего предотвращения угроз. Кроме того, SRX2300 работает с решениями облачной безопасности Juniper для защиты гибридных-облачных сред с контролем и контролем всей сети, обеспечивая постоянную безопасность локальных-локальных и облачных сред.

Поскольку сетевые архитектуры становятся все более распределенными и децентрализованными, межсетевые экраны Juniper Networks серии SRX обеспечивают плавную интеграцию с другими сетевыми платформами Juniper и сторонних-лиц, а также облегчают архитектурную трансформацию. В то же время NGFW облегчают архитектурную трансформацию, переводя организации из локальной-среды в гибридную облачную среду легко и с минимальными затратами. Межсетевые экраны серии SRX первыми реализуют стандартные протоколы Ethernet VPN (EVPN) типа 5 и протоколы виртуальной расширяемой локальной сети (VXLAN) в средах центров обработки данных, что позволяет SRX2300 действовать как безопасный, -листовой элемент с поддержкой структуры-листовой архитектуры центра обработки данных.

SRX2300 участвует в-первой в отрасли архитектуре распределенных сервисов подключенной безопасности, позволяющей организациям масштабироваться как горизонтально, так и эластично, а также упрощает оперативное управление крупномасштабными-сетями межсетевых экранов. Благодаря этой архитектуре несколько платформ SRX2300 могут работать вместе как один большой логический межсетевой экран, обеспечивая безопасность при более высокой производительности и масштабировании.

SRX2300 работает на базе Junos.®операционная система, операционная система, которая лежит в основе и помогает обеспечить безопасность крупнейших в мире-критических корпоративных сетей и сетей поставщиков услуг. Он управляется Juniper Security Director Cloud — единой системой управления Juniper, которая связывает текущие развертывания организации с будущими архитектурными развертываниями. Security Director Cloud использует единую структуру политик, обеспечивающую согласованные политики безопасности в любой среде и расширяющую нулевое доверие ко всем частям сети от периферии до центра обработки данных. Это обеспечивает непрерывную видимость, настройку политики, администрирование и коллективную информацию об угрозах в одном месте.

 

Основные моменты

SRX2300 объединяет сетевые функции и безопасность в единой платформе. Он оснащен встроенными-возможностями нулевого-доверия, интеграцией EVPN-VXLAN и функцией прогнозирования угроз с помощью искусственного интеллекта, обеспечивающей сверх-высокую эффективность безопасности. SRX2300, централизованно управляемый Juniper Security Director Cloud, обеспечивает высокопроизводительную-IPsec VPN и унифицированное управление политиками для надежной защиты вашей сети.

Межсетевой экран SRX2300 является неотъемлемой частью архитектуры распределенных служб Juniper Connected Security и позволяет организациям реализовать нулевое доверие в своих сетях.

Для повышения доверия и оптимизации операций SRX2300 оснащен несколькими встроенными-возможностями устройств с нулевым доверием, включая встроенный модуль Trusted Platform Module (TMP) 2.0 и идентификатор устройства с криптографической подписью. SRX2300 поддерживает совместимую с RFC технологию Secure Zero Touch Provisioning (sZTP) для эффективного, оперативного и удаленного развертывания продуктов в вашей сети. Кроме того, SRX2300 поддерживает MACsec на скорости передачи данных, обеспечивая целостность и конфиденциальность данных.

 

Особенности и преимущества:

 

Бизнес-требования Функция/Решение Преимущества SRX2300
Высокая производительность Аппаратное ускорение шифрования/дешифрования

Разгружает процессор, требующий интенсивного шифрования/дешифрования.

Улучшает производительность SSL и IPsec.

Высокое-качество и удобство для конечных-пользователей Видимость и контроль приложений

Постоянно обновляет приложение и декодирует пользовательские приложения.

Контролирует трафик и определяет его приоритетность в зависимости от приложения и роли пользователя.

Проверяет и обнаруживает приложения в трафике,-зашифрованном SSL, включая веб-трафик и SaaS.

Расширенная защита от угроз Услуги NGFW: IPS, антивирус, антиспам, веб-фильтрация.
Облако Juniper Advanced Threat Prevention Cloud: изолированная программная среда, анализ зашифрованного трафика, каналы данных об угрозах SecIntel

Предотвращает эксплойты с эффективностью 99,9%.2; подписи обновляются в режиме реального времени

Защищает от известных вредоносных программ и вредоносного веб-трафика и DNS-трафика.

Песочница для неизвестных вредоносных программ в различных типах ОС, включая iOS, Windows, Android и CentOS.

Предоставляет информацию об угрозах на открытой платформе, позволяющей использовать сторонние-и пользовательские каналы угроз.

Обнаруживает угрозы, скрытые внутри зашифрованного трафика, без расшифровки

Защита нулевого-дня Искусственный интеллект Juniper-Прогнозируемое предотвращение угроз

Прогнозирует и предотвращает вредоносное ПО на скорости линии, используя искусственный интеллект для эффективного выявления угроз по фрагментам пакетов.

Устраняет-нулевые случаи заражения пациентов

Автоматически-генерирует защитные сигнатуры, которые остаются активными в течение всего жизненного цикла атаки, защищая сеть от последующих атак.

Безопасные транзакции данных Juniper Secure Connect: IPsec VPN, удаленный доступ/SSL VPN

Обеспечивает высокопроизводительную-IPsec VPN со специальным криптографическим механизмом.

Предлагает разнообразные варианты VPN для различных схем сетей, включая удаленный доступ и динамическую связь-между-сайтами.

Упрощает развертывание крупных VPN с помощью автоматического-VPN.

Включает аппаратное-ускорение шифрования.

Безопасный и гибкий удаленный доступ SSL VPN

Расширенные сетевые услуги Маршрутизация, безопасный провод

Поддерживает расширенную маршрутизацию и качество обслуживания (QoS) операторского класса-.

Безопасность, встроенная в структуру центра обработки данных EVPN-VXLAN (маршрут EVPN типа 5)

Улучшает проверку туннелей на предмет инкапсулированного трафика VXLAN с помощью служб безопасности уровней 4–7.

Упрощает работу благодаря поддержке Type 5 через BGP.

Не требует декапсуляции для трафика EVPN-VXLAN.

Надежность Кластер шасси, резервные источники питания

Обеспечивает настройку с отслеживанием состояния и синхронизацию состояния сеанса.

Поддерживает сценарии развертывания «активный/активный» и «активный/резервный».

Предлагает высокодоступное оборудование с резервным блоком питания (PSU) и вентиляторами.

Простота управления и масштабирования Juniper Security Director Cloud, встроенный графический интерфейс-коробки

Обеспечивает централизованное управление с помощью унифицированного интерфейса управления Juniper, включая автоматическую-подготовку (ZTP), непрерывную видимость, интеллектуальное размещение правил, а также упрощенную настройку и автоматизацию политик.

Поддерживает преобразование сетевых адресов (NAT) и автоматическое развертывание IPsec VPN с помощью мастеров.

Поддерживает встроенный-графический интерфейс пользователя.

Встроенные-возможности нулевого доверия DevID с модулем TPM 2.0

Легко проверяет состояние доверия устройства

Предоставляет идентификатор устройства с криптографической подписью, который поддерживает RFC-совместимый sZTP для аттестации оборудования и программного обеспечения.

Снижает риски атак на цепочки поставок

Низкая совокупная стоимость владения Юнос ОС

Интегрирует возможности маршрутизации и безопасности в одном устройстве.

Снижает эксплуатационные расходы благодаря возможностям автоматизации ОС Junos

Автоматизирует интеграцию с другими устройствами под управлением ОС Junos, такими как маршрутизаторы Juniper MX, PTX и ACX, коммутаторы EX и QFX, а также Cloud-Native Contrail Networking (CN2).

 

Технические характеристики:

 

Технические характеристики СРХ2300
Возможности подключения
Бортовые порты 8 x 1 GbE/2,5 GbE/5 GbE/10 GbE BASE-T
Встроенные подключаемые порты трансивера малого форм-+ (SFP+) 8 портов 1 GbE/10 GbE SFP+
2 порта 1 GbE/10 GbE/25 GbE SFP28
2 порта 40 GbE/100 GbE QSFP28
Вне-вне-порты управления (OOB) 1 х 1 Гбит (RJ-45)
Выделенные порты высокой доступности (HA) 2 порта 1 GbE SFP
Консоль 1 (РДЖ-45)
Порты USB 3.0 (тип A) 1
Хранилище
Хранилище (SSD) 1 x 120 ГБ (системный диск), 1 x 200 ГБ (диск журнала)
Размеры и мощность
Форм-фактор 1U
Размер (Ш х В х Г) 17,28 х 1,74 х 18,20 дюйма
(43,89 х 4,42 х 46,23 см)
Вес (устройство и блок питания) Шасси с двумя источниками питания переменного тока: 19 фунтов (8,6 кг)
Шасси с двумя источниками питания постоянного тока: 8,8 кг (19,3 фунта)
Корпус с упаковкой для транспортировки: 35,6 фунта (16,2 кг)
Резервный блок питания 1+1
Источник питания 2 резервных блока питания переменного тока мощностью 450 Вт
2 резервных блока питания постоянного тока мощностью 650 Вт
Среднее тепловыделение 1 блок питания постоянного тока (40 В): 653,4 БТЕ/ч
2 блока питания постоянного тока (40 В): 737 БТЕ/ч
1 блок питания переменного тока (110 В): 682 БТЕ/ч
1 блок питания переменного тока (230 В): 662 БТЕ/ч
2 блока питания переменного тока (110 В): 703 БТЕ/ч
2 блока питания переменного тока (230 В): 682 БТЕ/ч
Окружающая среда и соблюдение нормативных требований
Воздушный поток/охлаждение Спереди назад
Рабочая температура От 32 до 104 градусов по Фаренгейту (от 0 до 40 градусов по Цельсию на высоте 6000 футов)
Рабочая влажность от 5 % до 90 % без-конденсации
Среднее время наработки на отказ (MTBF) Более 100 000 часов (12 лет)
Классификация FCC Класс А
Соответствие RoHS РоХС 6
Производительность и масштаб
Пропускная способность межсетевого экрана (размер пакета IMIX), Гбит/с3 26 Гбит/с
Пропускная способность межсетевого экрана (размер пакета 1518B), Гбит/с3 39 Гбит/с
Пропускная способность IPsec VPN (размер пакета IMIX), Гбит/с3 15 Гбит/с
IPsec VPN (размер пакета 1400 байт), пропускная способность, Гбит/с 36 Гбит/с
Производительность безопасности приложений в Гбит/с (TPS#/CPS) 36 Гбит/с/19 Гбит/с
Рекомендуемый IPS в Гбит/с (TPS#/CPS) 35 Гбит/с/10 Гбит/с
Межсетевой экран следующего-поколения, Гбит/с (TPS#/CPS)4 35 Гбит/с/10 Гбит/с
Межсетевой экран безопасного веб-доступа, Гбит/с (TPS**) 9,5 Гбит/с
Расширенная угроза в Гбит/с (CPS)6 4,5 Гбит/с
Подключений в секунду (64B) 320,000
Политики максимальной безопасности 30,000
Максимальное количество одновременных сеансов (IPv4 или IPv6) 5 миллионов
Размер таблицы маршрутов (RIB/FIB) (IPv4) 2 миллиона/1,2 миллиона
IPSec VPN-туннели 4,000
Количество пользователей удаленного доступа/SSL VPN (одновременно) 5,000
Макс. VLAN 4,096
GRE-туннели 4,000
Зоны максимальной безопасности 1,000
Максимальное количество виртуальных маршрутизаторов 1,000
Правила NAT 10,000

горячая этикетка : srx2300-dc сервисный шлюз, поставщики, оптом, дешево, цена

Вам также может понравиться

(0/10)

clearall