يحمي جدار الحماية من الجيل التالي من SRX4300 (NGFW) الحرم الجامعي الصغير والمتوسط ومراكز البيانات وشبكات المقرات الإقليمية. يوفر الجهاز الموفر للطاقة 1 U إنتاجية جدار حماية تصل إلى 90 جيجابت في الثانية لكل وحدة حامل ويدعم واجهات 100 جيجابت في الثانية مع تشفير MACsec بسرعة سلكية لحماية البيانات أثناء الحركة.
يدمج SRX4300 الشبكات والأمان في نظام أساسي واحد. يتميز بقدرات انعدام الثقة المضمنة ، وتكامل نسيج EVPN-VXLAN ، ومنع التهديدات التنبؤية الذكاء الاصطناعي لفعالية أمان فائقة الفائقة. تدار SRX4300 مركزيا بواسطة Juniper Security Director Cloud ، وتوفر IPsec VPN عالية الأداء وإدارة سياسة موحدة لتأمين شبكتك بشكل موثوق.
الجدول 1. ميزات وفوائد جدار الحماية SRX4300
متطلبات العمل | الميزة / الحل | مزايا SRX4300 |
أداء عالي | تشفير / فك تشفير تسريع الأجهزة | ل يقوم بإلغاء تحميل مهام التشفير / فك التشفير المكثفة لوحدة المعالجة المركزية ل يحسن أداء SSL و IPsec |
تجربة مستخدم نهائي عالية الجودة | رؤية التطبيق والتحكم فيه | ل تحديث التطبيق باستمرار وفك تشفير التطبيقات المخصصة ل يتحكم في حركة المرور ويعطي الأولوية بناء على التطبيق ودور المستخدم ل يفحص ويكتشف التطبيقات داخل حركة المرور المشفرة بطبقة المقابس الآمنة، بما في ذلك الويب وSaaS |
الحماية المتقدمة من التهديدات | خدمات NGFW: IPS، ومكافحة الفيروسات، ومكافحة البريد العشوائي، وتصفية الويبJuniper Advanced Threat Prevention Cloud: وضع الحماية، ورؤى حركة المرور المشفرة، وموجزات التحليل الذكي للتهديدات من SecIntel | ل يمنع عمليات الاستغلال بفعالية 99.9٪2؛ تحديث التوقيعات في الوقت الفعلي ل يحمي من البرامج الضارة المعروفة وحركة مرور الويب ونظام أسماء النطاقات الضارة ل وضع الحماية للبرامج الضارة غير المعروفة عبر أنواع أنظمة تشغيل متعددة ، بما في ذلك iOS و Windows و Android و CentOS ل يسلم معلومات التهديدات في نظام أساسي مفتوح لاستيعاب موجزات التهديدات المخصصة والجهات الخارجية ل يكتشف التهديدات المخفية داخل حركة المرور المشفرة دون فك تشفير |
حماية يوم الصفر | جونيبر الذكاء الاصطناعي الوقاية من التهديدات التنبؤية | ل يتنبأ ويمنع البرامج الضارة بمعدل الخط باستخدام الذكاء الاصطناعي لتحديد التهديدات من مقتطفات الحزم بشكل فعال ل يزيل العدوى الصفرية للمريض ل يولد تلقائيا توقيعات واقية تظل نشطة طوال دورة حياة الهجوم الكاملة ، مما يحافظ على الشبكة في مأمن من الهجمات اللاحقة |
معاملات البيانات الآمنة | Juniper Secure Connect: IPsec VPN ، الوصول عن بعد / SSL VPN | ل يوفر IPsec VPN عالي الأداء مع محرك تشفير مخصص ل يقدم خيارات VPN متنوعة لتصميمات الشبكة المختلفة ، بما في ذلك الوصول عن بعد والاتصالات الديناميكية من موقع إلى موقع ل يبسط عمليات نشر VPN الكبيرة باستخدام VPN التلقائي ل يتضمن تسريع التشفير القائم على الأجهزة ل SSL VPN للوصول عن بعد آمن ومرن |
خدمات الشبكات المتقدمة | التوجيه ، سلك آمن | ل يدعم التوجيه المتقدم من فئة الناقل وجودة الخدمة (QoS) |
الأمان المضمن في بنية مركز البيانات | EVPN-VXLAN (مسار EVPN من النوع 5) | ل يعزز فحص النفق لحركة المرور المغلفة ب VXLAN مع خدمات الأمان من الطبقة 4-7 ل يسهل العمليات مع دعم النوع 5 من خلال BGP ل لا يتطلب فك الكبسولة لحركة مرور EVPN-VXLAN |
موثوقيه | مجموعة الهيكل، مصادر الطاقة الاحتياطية | ل يوفر تكوين الحالة ومزامنة حالة الجلسة ل يدعم سيناريوهات النشر النشطة / النشطة / النشطة / النسخ الاحتياطي ل يوفر أجهزة عالية التوافر مع وحدة إمداد الطاقة الزائدة عن الحاجة (PSU) والمراوح |
سهولة الإدارة والتوسع | Juniper Security Director Cloud، واجهة المستخدم الرسومية المدمجة | ل يوفر إدارة مركزية عبر تجربة الإدارة الموحدة من Juniper، بما في ذلك التزويد بدون لمس (ZTP) والرؤية غير المنقطعة ووضع القواعد الذكية وتكوين السياسة المبسطة والأتمتة ل يدعم ترجمة عنوان الشبكة (NAT) وعمليات نشر IPsec VPN الآلية عبر المعالجات ل يدعم واجهة المستخدم الرسومية في الصندوق |
إمكانات انعدام الثقة المضمنة | DevID مع وحدة TPM 2.0 | ل يتحقق من وضع الثقة في الجهاز بسهولة ل يوفر معرف الجهاز الموقع مشفرا يدعم sZTP المتوافق مع RFC لتصديق الأجهزة والبرامج ل يخفف من مخاطر هجمات سلسلة التوريد |
تكلفة ملكية منخفضة | نظام التشغيل Junos | ل يدمج قدرات التوجيه والأمان في جهاز واحد ل يقلل من النفقات التشغيلية مع إمكانات أتمتة نظام التشغيل Junos ل التكامل الآلي مع الأجهزة الأخرى التي تعمل بنظام التشغيل Junos ، مثل أجهزة التوجيه Juniper MX و PTX و ACX ومفاتيح EX و QFX وشبكات Contrail السحابية الأصلية (CN2) |
الجدول 1. SRX4300 مواصفات أجهزة جدار الحماية
المواصفات | SRX4300 |
الاتصال | |
المنافذ المدمجة | 8 × 1 جيجابت E/2.5 جيجابت E/5 جيجابت إيثر/10 جيجابت BASE-T |
منافذ جهاز إرسال واستقبال صغير الحجم قابل للتوصيل (SFP+) مدمج | 8 × 1 جيجابت إيثرنت / 10 جيجابت عبر شبكة إيثرنت + 4 × 1 جيجابت إيثرنت / 10 جيجابت إيثرنت SFP286 × 40 جيجابت إيثرنت / 100 جيجابت إيثرنت QSFP28 |
منافذ الإدارة خارج النطاق (OOB) | 1 × 1 جيجابت جم (RJ-45) |
منافذ مخصصة عالية التوفر (HA) | 2 × 1 جيجابت عبر شبكة إيثرنت SFP |
عزى | 1 (RJ-45) |
منافذ USB 3.0 (النوع A) | 1 |
خزن | |
التخزين (SSD) | 1 × 120 جيجابايت (أساسي) ، 1 × 960 جيجابايت (ثانوي + قرص تسجيل) |
الأبعاد والقوة | |
عامل الشكل | 1 يو |
الحجم (العرض × الارتفاع × العمق) | 17.28 × 1.74 × 18.20 بوصة (43.89 × 4.42 × 46.23 سم) |
الوزن (الجهاز ووحدة PSU) | الهيكل المزود باثنين من وحدات تزويد بالطاقة (PSU) بالتيار المتردد: 20.2 رطلا (9.2 كجم)الهيكل المزود بمفردي توصيل تيار مستمر: 20.5 رطلا (9.3 كجم)الهيكل مع العبوة: 36.6 رطلا (16.6 كجم) |
PSU الزائدة عن الحاجة | 1+1 |
مزود الطاقة | 2 × 850 وات AC PSU احتياطي2 × 850 وات DC PSU احتياطي |
متوسط تبديد الحرارة | 1 وحدة تزويد بالتيار المستمر (40 فولت): 1221.5 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المستمر (40 فولت): 1224.9 وحدة حرارية بريطانية/ساعة1 × وحدة تزويد بالتيار المتردد (110 فولت): 1206.2 وحدة حرارية بريطانية/ساعة1 × وحدة تزويد بالتيار المتردد (230 فولت): 1175.5 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المتردد (110 فولت): 1228.4 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المتردد (230 فولت): 1206.2 وحدة بريطانية/الساعة |
الحد الأقصى للاستهلاك الحالي | 4.67 أمبير (لطاقة التيار المتردد PSM بجهد 110 فولت)2.188 أمبير (لوحدة PSM بجهد 230 فولت) 11.53 أمبير (لطاقة تيار مستمر -40 فولت) |
الحد الأقصى لتيار التدفق | 40 أمبير لدورة واحدة من التيار المتردد (AC PSM) 40 A-pk (DC PSM) |
البيئة والامتثال التنظيمي | |
تدفق الهواء / التبريد | من الأمام إلى الخلف |
درجة حرارة التشغيل | 32 درجة إلى 104 درجة فهرنهايت (0 درجة إلى 40 درجة مئوية على ارتفاع 6000 قدم) |
رطوبة التشغيل | 5٪ إلى 90٪ دون تكاثف |
الفترة الفاصلة بين حالات الفشل (MTBF) | أكثر من 100,000 ساعة (12 عاما) |
تصنيف لجنة الاتصالات الفيدرالية (FCC) | الفئة أ |
الامتثال لنفايات | بنفايات 6 |
الأداء والمقياس | |
معدل نقل جدار الحماية (IMIX) | 50 جيجابت في الثانية |
معدل نقل جدار الحماية (1518B) | 90 جيجابت في الثانية |
معدل نقل IPsec VPN (IMIX) | 30 جيجابت في الثانية |
معدل نقل IPsec VPN (1400 بيتابايت) | 75 جيجابت في الثانية |
أداء أمان التطبيق (TPS#) | 60 جيجابت في الثانية |
جدار حماية الجيل التالي (TPS) | 45 جيجابت في الثانية |
جدار حماية الوصول الآمن إلى الويب (CPS**) | 45 جيجابت في الثانية |
التهديد المتقدم (CPS**) | 15 جيجابت في الثانية |
الاتصالات في الثانية (64 ب) | 550,000 |
الحد الأقصى للجلسات المتزامنة (IPv4 أو IPv6) | 10 مليون |
حجم جدول التوجيه (RIB/FIB) (IPv4) | 2 مليون / 1 مليون |
أنفاق IPsec VPN | 8,000 |
الجدول 1. SRX4300 معلومات ترتيب جدار الحماية
رقم المنتج | وصف |
SRX4300-AC | تتضمن بوابة خدمات SRX4300 الأجهزة ووحدة التيار المتردد PSU والكابلات وقاعدة برامج RMK و Junos (جدار الحماية و NAT و IPsec والتوجيه و MPLS والتبديل) |
SRX4300-DC | تتضمن بوابة خدمات SRX4300 الأجهزة ووحدة توصيل التيار المستمر وكابل و RMK وقاعدة برامج Junos (جدار الحماية و NAT و IPsec والتوجيه و MPLS والتبديل) |
