Главная / Продукты / Можжевельник Брандмауэр / Содержание

Продукты

SRX4120 Межсетевой экран

Межсетевой экран SRX4120 — это межсетевой экран среднего класса, объединяющий функции сети и безопасности. Это брандмауэр нового-поколения, созданный с учетом текущих потребностей вашей сети и масштабируемый для удовлетворения будущих потребностей. Он предоставляет такие возможности, как идентификатор приложения (AppID), пользовательский брандмауэр (UserFW), систему предотвращения вторжений (IPS) и безопасность контента. Он также предоставляет расширенные возможности обнаружения и устранения угроз через облако Juniper® Advanced Threat Protection Cloud (Juniper ATP Cloud).

Отправить запрос

Быстрая доставка
Гарантия качества
Круглосуточная служба поддержки клиентов

Внедрение продукции

SRX4120 идеально подходит для развертывания периферийных сетей малых и средних предприятий, границ кампусов, брандмауэров на границах центров обработки данных и защищенных VPN-маршрутизаторов для распределенных корпоративных задач-.

Таблица 1: Описание SRX4120
SRX4120 Межсетевой экран
Форм-фактор	1 U
Тип шасси	Фиксированная конфигурация
Операционная система	Юнос ОС
Варианты энергосистемы	переменный и постоянный ток
Варианты системы охлаждения	Только АФО
Конфигурация порта	Восемь портов 1/2,5/5/10 Gigabit-Ethernet (GbE) BASE-T Восемь портов 1/10 GbE SFP+ Четыре порта 1/10/25 GbE SFP28 Два порта 4x10/4x25/2x50/40/100 GbE QSFP28 Два порта высокой доступности 1 GbE SFP Все порты являются портами с поддержкой Media Access Control Security (MACsec).
Хранилище	Два твердотельных накопителя по 120 ГБ.
Память	32 ГБ
Управляется с помощью	Можжевельник® Мист Облако директора по безопасности Juniper® Juniper® Security Director на-локальной площадке J-Интернет Интерфейс командной строки операционной системы Junos

Где можно использовать SRX4120?

SRX4120 является частью собственных решений безопасности Juniper на базе искусственного интеллекта-и обеспечивает плавный переход от локальной-локальной среды к облачной среде. Благодаря принципам нулевого доверия и поддержке EVPN-VXLAN SRX4120 интегрируется в сетевую структуру, обеспечивая безопасность и защиту вашей сети от внешних угроз и потенциальных уязвимостей.

Вот некоторые возможные варианты-использования SRX4120:

Межсетевой экран предприятия/кампуса-Возможности брандмауэра следующего-поколения SRX4120 помогают защитить сети малых и средних предприятий или кампусные сети. Расширенные функции безопасности, такие как Content Security и IPS, защищают вашу сеть.

Брандмауэр центра обработки данных-На границе центра обработки данных SRX4120 обеспечивает безопасный доступ к серверам центра обработки данных. По сути, SRX4120 обеспечивает контроль над трафиком, проходящим между различными частями центра обработки данных. Устранение и обнаружение угроз, IPS, высокая доступность и поддержка EVPN-VXLAN позволяют SRX4120 защитить ваш центр обработки данных.

Безопасный VPN-маршрутизатор-На крупных распределенных предприятиях SRX4120 использует IPsec VPN для упрощения узлового-и-распределенного развертывания. Протоколы маршрутизации передают информацию о маршрутизации через туннели IPsec. SRX4120 также поддерживает сценарии использования SD-WAN.

Зачем обновляться до SRX4120?

SRX4120 расширяет возможности SRX4100.

Таблица 2. Сравните SRX4120 и SRX4100.
Категория	Особенность	SRX4120	SRX4100
Физические характеристики	Размеры (ВxШxГ)	1,74 х 17,28 х 18,2 дюйма.	1,7 х 17,48 х 25 дюймов.
Физические характеристики	Масса	С 1 блоком питания: 17,1 фунта С 2 блоками питания: 19,12 фунта	С 2 блоками питания переменного тока: 29 фунтов С 2 блоками питания постоянного тока: 28,9 фунта
Конфигурация порта	Порты	Восемь портов 1/2,5/5/10 GbE BASE-T Восемь портов 1/10 GbE SFP+ Четыре порта 1/10/25 GbE SFP28 Два порта 4x10/4x25/2x50/40/100 GbE QSFP28	Восемь портов SFP 1/10 GbE
	Порты высокой доступности	Два порта 1 GbE SFP	Два порта 1/10 GbE SFP+
	Возможность MACsec	Поддерживается на всех сетевых портах	-
Управление	Обеспечение безопасности глобальной сети Juniper® Mist	Да	-
Управление	Директор по безопасности Juniper®	Да	Да
Производительность	Пропускная способность межсетевого экрана	ИМИКС: 28 Гбит/с 1518B: 39 Гбит/с	ИМИКС: 25 Гбит/с 1518B: 40 Гбит/с
Производительность	Пропускная способность IPsec VPN	ИМИКС: 18 Гбит/с 1400B: 36 Гбит/с	ИМИКС: 13 Гбит/с 1400B: 17,5 Гбит/с

Именование интерфейсов на SRX4120

Порты SRX4120 имеют интерфейсы, связанные с ними в ОС Junos. Эти интерфейсы соответствуют приведенному ниже соглашению об именах:

введите-fpc/pic/port:channel

type-Это относится к типу носителя интерфейса. Для некоторых интерфейсов тип носителя зависит от трансивера, подключенного к физическому порту.

Интерфейс ge-1 Gigabit Ethernet (GbE)

интерфейс xe-10 GbE

Многоскоростной интерфейс Gigabit Ethernet mge-1/2.5/5/10 GbE

интерфейс et-25/40/100 GbE

fpc-Гибкий концентратор PIC. На SRX4120 номер FPC равен 0.

pic-Карта физического интерфейса. На SRX4120:

PIC 0 состоит из восьми многоскоростных портов RJ-45.

PIC 1 состоит из восьми портов SFP+.

PIC 2 состоит из четырех портов SFP28.

PIC 3 состоит из двух портов QSFP28.

порт-Номер порта можно проверить на передней панели SRX4120.

канал-Это применимо только к канальным интерфейсам. Для всех остальных интерфейсов эта опция отсутствует.

Сетевые порты на SRX4120

Таблица 1. Сетевые порты SRX4120
Форм-фактор	Компонент порта	Количество портов	Поддерживаемые скорости	ПОС	Юнос-интерфейсы
РДЖ-45	Многоскоростной гигабитный Ethernet	8	1/2.5/5/10 G	0	от мге-0/0/0 до мге-0/0/7
SFP+	СФП/СФП+	8	1/10 G	1	1G: от ge-0/1/0 до ge-0/1/7 10G: от xe-0/1/0 до xe-0/1/7
SFP28	СФП/СФП+/СФП28	4	1/10/25 G	2	1G: от ge-0/2/0 до ge-0/2/3 10G: от xe-0/2/0 до xe-0/2/3 25G: от et-0/2/0 до et-0/2/3
КСФП28	КСФП/КСФП28	2	4x10/4x25/2x50/40/100 G	3	от et-0/3/0 до et-0/3/1