يحمي جدار الحماية من الجيل التالي من SRX2300 (NGFW) الحرم الجامعي الصغير والمتوسط ومراكز البيانات وشبكات المقرات الإقليمية. يوفر الجهاز الموفر للطاقة بقوة 1 وحدة إنتاجية لجدار الحماية يصل إلى 39 جيجابت في الثانية لكل وحدة حامل ويدعم واجهات 100 جيجابت في الثانية مع تشفير MACsec بسرعة سلكية لحماية البيانات أثناء الحركة.
يدمج SRX2300 الشبكات والأمان في نظام أساسي واحد. يتميز بقدرات انعدام الثقة المضمنة ، وتكامل نسيج EVPN-VXLAN ، ومنع التهديدات التنبؤية الذكاء الاصطناعي لفعالية أمان فائقة الفائقة. تدار SRX2300 مركزيا بواسطة Juniper Security Director Cloud ، وتوفر IPsec VPN عالية الأداء وإدارة سياسة موحدة لتأمين شبكتك بشكل موثوق.
الجدول 1. SRX2300 الميزات والفوائد
متطلبات العمل | الميزة / الحل | مزايا SRX2300 |
أداء عالي | تشفير / فك تشفير تسريع الأجهزة | ل يقوم بإلغاء تحميل مهام التشفير / فك التشفير المكثفة لوحدة المعالجة المركزية ل يحسن أداء SSL و IPsec |
تجربة مستخدم نهائي عالية الجودة | رؤية التطبيق والتحكم فيه | ل تحديث التطبيق باستمرار وفك تشفير التطبيقات المخصصة ل يتحكم في حركة المرور ويعطي الأولوية بناء على التطبيق ودور المستخدم ل يفحص ويكتشف التطبيقات داخل حركة المرور المشفرة بطبقة المقابس الآمنة، بما في ذلك الويب وSaaS |
الحماية المتقدمة من التهديدات | خدمات NGFW: IPS، ومكافحة الفيروسات، ومكافحة البريد العشوائي، وتصفية الويبJuniper Advanced Threat Prevention Cloud: وضع الحماية، ورؤى حركة المرور المشفرة، وموجزات التحليل الذكي للتهديدات من SecIntel | ل يمنع عمليات الاستغلال بفعالية 99.9٪2؛ تحديث التوقيعات في الوقت الفعلي ل يحمي من البرامج الضارة المعروفة وحركة مرور الويب ونظام أسماء النطاقات الضارة ل وضع الحماية للبرامج الضارة غير المعروفة عبر أنواع أنظمة تشغيل متعددة ، بما في ذلك iOS و Windows و Android و CentOS ل يسلم معلومات التهديدات في نظام أساسي مفتوح لاستيعاب موجزات التهديدات المخصصة والجهات الخارجية ل يكتشف التهديدات المخفية داخل حركة المرور المشفرة دون فك تشفير |
حماية يوم الصفر | جونيبر الذكاء الاصطناعي الوقاية من التهديدات التنبؤية | ل يتنبأ ويمنع البرامج الضارة بمعدل الخط باستخدام الذكاء الاصطناعي لتحديد التهديدات من مقتطفات الحزم بشكل فعال ل يزيل العدوى الصفرية للمريض ل يولد تلقائيا توقيعات واقية تظل نشطة طوال دورة حياة الهجوم الكاملة ، مما يحافظ على الشبكة في مأمن من الهجمات اللاحقة |
معاملات البيانات الآمنة | Juniper Secure Connect: IPsec VPN ، الوصول عن بعد / SSL VPN | ل يوفر IPsec VPN عالي الأداء مع محرك تشفير مخصص ل يقدم خيارات VPN متنوعة لتصميمات الشبكة المختلفة ، بما في ذلك الوصول عن بعد والاتصالات الديناميكية من موقع إلى موقع ل يبسط عمليات نشر VPN الكبيرة باستخدام VPN التلقائي ل يتضمن تسريع التشفير القائم على الأجهزة ل SSL VPN للوصول عن بعد آمن ومرن |
خدمات الشبكات المتقدمة | التوجيه ، سلك آمن | ل يدعم التوجيه المتقدم من فئة الناقل وجودة الخدمة (QoS) |
الأمان المضمن في بنية مركز البيانات | EVPN-VXLAN (مسار EVPN من النوع 5) | ل يعزز فحص النفق لحركة المرور المغلفة ب VXLAN مع خدمات الأمان من الطبقة 4-7 ل يسهل العمليات مع دعم النوع 5 من خلال BGP ل لا يتطلب فك الكبسولة لحركة مرور EVPN-VXLAN |
موثوقيه | مجموعة الهيكل، مصادر الطاقة الاحتياطية | ل يوفر تكوين الحالة ومزامنة حالة الجلسة ل يدعم سيناريوهات النشر النشطة / النشطة / النشطة / النسخ الاحتياطي ل يوفر أجهزة عالية التوافر مع وحدة إمداد الطاقة الزائدة عن الحاجة (PSU) والمراوح |
سهولة الإدارة والتوسع | Juniper Security Director Cloud، واجهة المستخدم الرسومية المدمجة | ل يوفر إدارة مركزية عبر تجربة الإدارة الموحدة من Juniper، بما في ذلك التزويد بدون لمس (ZTP) والرؤية غير المنقطعة ووضع القواعد الذكية وتكوين السياسة المبسطة والأتمتة ل يدعم ترجمة عنوان الشبكة (NAT) وعمليات نشر IPsec VPN الآلية عبر المعالجات ل يدعم واجهة المستخدم الرسومية في الصندوق |
إمكانات انعدام الثقة المضمنة | DevID مع وحدة TPM 2.0 | ل يتحقق من وضع الثقة في الجهاز بسهولة ل يوفر معرف الجهاز الموقع مشفرا يدعم sZTP المتوافق مع RFC لتصديق الأجهزة والبرامج ل يخفف من مخاطر هجمات سلسلة التوريد |
تكلفة ملكية منخفضة | نظام التشغيل Junos | ل يدمج قدرات التوجيه والأمان في جهاز واحد ل يقلل من النفقات التشغيلية مع إمكانات أتمتة نظام التشغيل Junos ل أتمتة التكامل مع الأجهزة الأخرى التي تعمل بنظام التشغيل Junos OS ، مثل أجهزة توجيه Juniper MX و PTX و ACX ومفاتيح EX و QFX وشبكات Contrail السحابية الأصلية (CN2) |
الجدول 1. مواصفات أجهزة SRX2300
المواصفات | SRX2300 |
الاتصال | |
المنافذ المدمجة | 8 × 1 جيجابت E/2.5 جيجابت E/5 جيجابت إيثر/10 جيجابت BASE-T |
منافذ جهاز إرسال واستقبال صغير الحجم قابل للتوصيل (SFP+) مدمج | 8 × 1 جيجابت إيثرنت / 10 جيجابت عبر شبكة إيثرنت + 4 × 1 جيجابت إيثرنت / 10 جيجابت إيثرنت SFP282 × 40 جيجابت / 100 جيجابت إيثرنت QSFP28 |
منافذ الإدارة خارج النطاق (OOB) | 1 × 1 جيجابت إيثرنت (RJ-45) |
منافذ مخصصة عالية التوفر (HA) | 2 × 1 جيجابت عبر شبكة إيثرنت SFP |
عزى | 1 (RJ-45) |
منافذ USB 3.0 (النوع A) | 1 |
خزن | |
التخزين (SSD) | 1 × 120 جيجابايت (أساسي) ، 1 × 120 جيجابايت (ثانوي) |
الأبعاد والقوة | |
عامل الشكل | 1 يو |
الحجم (العرض × الارتفاع × العمق) | 17.28 × 1.74 × 18.20 بوصة (43.89 × 4.42 × 46.23 سم) |
الوزن (الجهاز ووحدة PSU) | الهيكل المزود بمزودي طاقة تيار متردد: 19 رطلا (8.6 كجم)الهيكل المزود بمزودي طاقة تيار مستمر: 19.3 رطلا (8.8 كجم)الهيكل مع العبوة للشحن: 35.6 رطلا (16.2 كجم) |
PSU الزائدة عن الحاجة | 1+1 |
مزود الطاقة | 2 × 450 واط AC PSU احتياطي2 × 650 وات DC PSU احتياطي |
متوسط تبديد الحرارة | 1 وحدة تزويد بالتيار المستمر (40 فولت): 653.4 وحدة حرارية بريطانية/h2 × وحدة تزويد بالتيار المستمر (40 فولت): 737 وحدة حرارية بريطانية/ساعة 1 × وحدة تزويد بالتيار المتردد (110 فولت): 682 وحدة حرارية بريطانية/ساعة1 × وحدة تزويد بالتيار المتردد (230 فولت): 662 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المتردد (110 فولت): 703 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المتردد (230 فولت): 682 وحدة حرارية بريطانية/ساعة |
البيئة والامتثال التنظيمي | |
تدفق الهواء / التبريد | من الأمام إلى الخلف |
درجة حرارة التشغيل | 32 درجة إلى 104 درجة فهرنهايت (0 درجة إلى 40 درجة مئوية على ارتفاع 6000 قدم) |
رطوبة التشغيل | 5٪ إلى 90٪ دون تكاثف |
الفترة الفاصلة بين حالات الفشل (MTBF) | أكثر من 100,000 ساعة (12 عاما) |
تصنيف لجنة الاتصالات الفيدرالية (FCC) | الفئة أ |
الامتثال لنفايات | بنفايات 6 |
الأداء والمقياس | |
معدل نقل جدار الحماية3 (IMIX) | 26 جيجابت في الثانية |
معدل نقل جدار الحماية3 (1518B) | 39 جيجابت في الثانية |
معدل نقل IPsec VPN3 (IMIX) | 15 جيجابت في الثانية |
معدل نقل IPsec VPN3 (1400B) | 36 جيجابت في الثانية |
أداء أمان التطبيق (TPS#/CPS**) | 36 جيجابت في الثانية/19 جيجابت في الثانية |
جدار حماية من الجيل التالي (TPS#/CPS**) | 35 جيجابت في الثانية/10 جيجابت في الثانية |
جدار حماية الوصول الآمن إلى الويب (CPS**) | 9.5 جيجابت في الثانية |
التهديد المتقدم (CPS) | 4.5 جيجابت في الثانية |
الاتصالات في الثانية (64 ب) | 320,000 |
اتصالات SSL في الثانية | 7,600 |
الحد الأقصى للجلسات المتزامنة (IPv4 أو IPv6) | 5 مليون |
حجم جدول التوجيه (RIB/FIB) (IPv4) | 2 مليون / 1.2 مليون |
أنفاق IPsec VPN | 4,000 |
الجدول 1. مواصفات أجهزة SRX2300
المواصفات | SRX2300 |
الاتصال | |
المنافذ المدمجة | 8 × 1 جيجابت E/2.5 جيجابت E/5 جيجابت إيثر/10 جيجابت BASE-T |
منافذ جهاز إرسال واستقبال صغير الحجم قابل للتوصيل (SFP+) مدمج | 8 × 1 جيجابت إيثرنت / 10 جيجابت عبر شبكة إيثرنت + 4 × 1 جيجابت إيثرنت / 10 جيجابت إيثرنت SFP282 × 40 جيجابت / 100 جيجابت إيثرنت QSFP28 |
منافذ الإدارة خارج النطاق (OOB) | 1 × 1 جيجابت إيثرنت (RJ-45) |
منافذ مخصصة عالية التوفر (HA) | 2 × 1 جيجابت عبر شبكة إيثرنت SFP |
عزى | 1 (RJ-45) |
منافذ USB 3.0 (النوع A) | 1 |
خزن | |
التخزين (SSD) | 1 × 120 جيجابايت (أساسي) ، 1 × 120 جيجابايت (ثانوي) |
الأبعاد والقوة | |
عامل الشكل | 1 يو |
الحجم (العرض × الارتفاع × العمق) | 17.28 × 1.74 × 18.20 بوصة (43.89 × 4.42 × 46.23 سم) |
الوزن (الجهاز ووحدة PSU) | الهيكل المزود بمزودي طاقة تيار متردد: 19 رطلا (8.6 كجم)الهيكل المزود بمزودي طاقة تيار مستمر: 19.3 رطلا (8.8 كجم)الهيكل مع العبوة للشحن: 35.6 رطلا (16.2 كجم) |
PSU الزائدة عن الحاجة | 1+1 |
مزود الطاقة | 2 × 450 واط AC PSU احتياطي2 × 650 وات DC PSU احتياطي |
متوسط تبديد الحرارة | 1 وحدة تزويد بالتيار المستمر (40 فولت): 653.4 وحدة حرارية بريطانية/h2 × وحدة تزويد بالتيار المستمر (40 فولت): 737 وحدة حرارية بريطانية/ساعة 1 × وحدة تزويد بالتيار المتردد (110 فولت): 682 وحدة حرارية بريطانية/ساعة1 × وحدة تزويد بالتيار المتردد (230 فولت): 662 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المتردد (110 فولت): 703 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المتردد (230 فولت): 682 وحدة حرارية بريطانية/ساعة |
البيئة والامتثال التنظيمي | |
تدفق الهواء / التبريد | من الأمام إلى الخلف |
درجة حرارة التشغيل | 32 درجة إلى 104 درجة فهرنهايت (0 درجة إلى 40 درجة مئوية على ارتفاع 6000 قدم) |
رطوبة التشغيل | 5٪ إلى 90٪ دون تكاثف |
الفترة الفاصلة بين حالات الفشل (MTBF) | أكثر من 100,000 ساعة (12 عاما) |
تصنيف لجنة الاتصالات الفيدرالية (FCC) | الفئة أ |
الامتثال لنفايات | بنفايات 6 |
الأداء والمقياس | |
معدل نقل جدار الحماية3 (IMIX) | 26 جيجابت في الثانية |
معدل نقل جدار الحماية3 (1518B) | 39 جيجابت في الثانية |
معدل نقل IPsec VPN3 (IMIX) | 15 جيجابت في الثانية |
معدل نقل IPsec VPN3 (1400B) | 36 جيجابت في الثانية |
أداء أمان التطبيق (TPS#/CPS**) | 36 جيجابت في الثانية/19 جيجابت في الثانية |
جدار حماية من الجيل التالي (TPS#/CPS**) | 35 جيجابت في الثانية/10 جيجابت في الثانية |
جدار حماية الوصول الآمن إلى الويب (CPS**) | 9.5 جيجابت في الثانية |
التهديد المتقدم (CPS) | 4.5 جيجابت في الثانية |
الاتصالات في الثانية (64 ب) | 320,000 |
اتصالات SSL في الثانية | 7,600 |
الحد الأقصى للجلسات المتزامنة (IPv4 أو IPv6) | 5 مليون |
حجم جدول التوجيه (RIB/FIB) (IPv4) | 2 مليون / 1.2 مليون |
أنفاق IPsec VPN | 4,000 |
