يحمي جدار حماية SRX1600 شبكات الحرم الجامعي للمؤسسات ويعمل كجدار حماية محيطي في مراكز البيانات الصغيرة والمتوسطة الحجم. يوفر الجهاز الموفر للطاقة بقوة 1 وحدة إنتاجية لجدار الحماية يصل إلى 24 جيجابت في الثانية لكل وحدة حامل ويدعم واجهات 25 جيجابت في الثانية مع سرعة السلك MACsec لحماية البيانات أثناء الحركة.
يحتوي جدار الحماية من الجيل التالي (NGFW) على إمكانات انعدام الثقة المضمنة ، وتكامل نسيج EVPN-VXLAN ، ومنع الذكاء الاصطناعي التنبؤ بالتهديدات ، وكثافة منافذ عالية لتأمين شبكتك بشكل موثوق. تدار SRX1600 مركزيا بواسطة Juniper Security Director Cloud ، وتدعم اكتشاف التسلل ومنعه ، ورؤية التطبيق والتحكم فيه ، وميزات أمان المحتوى التي تشمل مكافحة الفيروسات ومكافحة البريد العشوائي وتصفية الويب.
الجدول 1. SRX1600 الميزات والفوائد
متطلبات العمل | الميزة / الحل | مزايا SRX1600 |
أداء عالي | تشفير / فك تشفير تسريع الأجهزة | ل يقوم بإلغاء تحميل مهام التشفير / فك التشفير المكثفة لوحدة المعالجة المركزية ل يحسن أداء SSL و IPsec |
تجربة مستخدم نهائي عالية الجودة | رؤية التطبيق والتحكم فيه | ل تحديث التطبيق باستمرار وفك تشفير التطبيقات المخصصة ل يتحكم في حركة المرور ويعطي الأولوية بناء على التطبيق ودور المستخدم ل يفحص ويكتشف التطبيقات داخل حركة المرور المشفرة بطبقة المقابس الآمنة، بما في ذلك الويب وSaaS |
الحماية المتقدمة من التهديدات | خدمات NGFW: IPS، ومكافحة الفيروسات، ومكافحة البريد العشوائي، وتصفية الويب، وJuniper Advanced Threat Prevention Cloud: وضع الحماية، ورؤى حركة المرور المشفرة، وموجزات التحليل الذكي للتهديدات من SecIntel | ل يمنع عمليات الاستغلال بفعالية 99.9٪2؛ تحديث التوقيعات في الوقت الفعلي ل يحمي من البرامج الضارة المعروفة وحركة مرور الويب ونظام أسماء النطاقات الضارة ل وضع الحماية للبرامج الضارة غير المعروفة عبر أنواع أنظمة تشغيل متعددة ، بما في ذلك iOS و Windows و Android و CentOS ل يسلم معلومات التهديدات في نظام أساسي مفتوح لاستيعاب موجزات التهديدات المخصصة والجهات الخارجية ل يكتشف التهديدات المخفية داخل حركة المرور المشفرة دون فك تشفير |
حماية يوم الصفر | جونيبر الذكاء الاصطناعي الوقاية من التهديدات التنبؤية | ل يتنبأ ويمنع البرامج الضارة بمعدل الخط باستخدام الذكاء الاصطناعي لتحديد التهديدات من مقتطفات الحزم بشكل فعال ل يزيل العدوى الصفرية للمريض ل يولد تلقائيا توقيعات واقية تظل نشطة طوال دورة حياة الهجوم الكاملة ، مما يحافظ على الشبكة في مأمن من الهجمات اللاحقة |
معاملات البيانات الآمنة | Juniper Secure Connect: IPsec VPN ، الوصول عن بعد / SSL VPN | ل يوفر IPsec VPN عالي الأداء مع محرك تشفير مخصص ل يقدم خيارات VPN متنوعة لتصميمات الشبكة المختلفة ، بما في ذلك الوصول عن بعد والاتصالات الديناميكية من موقع إلى موقع ل يبسط عمليات نشر VPN الكبيرة باستخدام VPN التلقائي ل يتضمن تسريع التشفير القائم على الأجهزة ل يضمن الوصول عن بعد SSL VPN بشكل آمن ومرن |
خدمات الشبكات المتقدمة | التوجيه ، سلك آمن | ل يدعم التوجيه المتقدم من فئة الناقل وجودة الخدمة (QoS) |
الأمان المضمن في بنية مركز البيانات | EVPN-VXLAN (مسارات EVPN من النوع 5) | ل يعزز فحص النفق لحركة المرور المغلفة VXLAN مع خدمات الأمان من الطبقات 4-7 ل يسهل العمليات مع دعم النوع 5 من خلال BGP ل لا يتطلب فك الكبسولة لحركة مرور EVPN-VXLAN |
موثوقيه | مجموعة الهيكل، مصادر الطاقة الاحتياطية | ل يوفر تكوين الحالة ومزامنة حالة الجلسة ل يدعم سيناريوهات النشر النشطة / النشطة / النشطة / النسخ الاحتياطي ل يوفر أجهزة عالية التوافر مع وحدة إمداد الطاقة الزائدة عن الحاجة (PSU) والمراوح |
سهولة الإدارة والتوسع | Juniper Security Director Cloud، واجهة المستخدم الرسومية المدمجة | ل يوفر إدارة مركزية عبر تجربة الإدارة الموحدة من Juniper، بما في ذلك التزويد بدون لمس (ZTP) والرؤية غير المنقطعة ووضع القواعد الذكية وتكوين السياسة المبسطة والأتمتة ل يدعم ترجمة عنوان الشبكة (NAT) وعمليات نشر IPsec VPN الآلية عبر المعالجات ل يدعم واجهة المستخدم الرسومية في الصندوق |
إمكانات انعدام الثقة المضمنة | DevID مع وحدة TPM 2.0 | ل يتحقق من وضع ثقة الأجهزة بسهولة ل يوفر معرف الجهاز الموقع مشفرا والذي يدعم sZTP المتوافق مع RFC8572 لتصديق الأجهزة والبرامج ل يخفف من مخاطر هجمات سلسلة التوريد |
تكلفة ملكية منخفضة | نظام التشغيل Junos | ل يدمج قدرات التوجيه والأمان في جهاز واحد ل يقلل من النفقات التشغيلية مع إمكانات أتمتة نظام التشغيل Junos ل أتمتة التكامل مع شبكة Contrail السحابية الأصلية (CN2) والأجهزة الأخرى التي تعمل بنظام التشغيل Junos ، مثل أجهزة توجيه Juniper MX و PTX و ACX ومفاتيح EX و QFX |
الجدول 1. مواصفات أجهزة SRX1600
المواصفات | SRX1600 |
الاتصال | |
المنافذ المدمجة | 16 × 1 جيجابت إيثرنت 10/100/1000 BASE-T |
منافذ جهاز إرسال واستقبال صغير الحجم قابل للتوصيل (SFP+) مدمج | 4 × 1 جيجابت إيثرنت / 10 جيجابت عبر شبكة إيثرنت SFP + 2 × 1 جيجابت / 10 جيجابت إيثرنت / 25 جيجابت SFP28 |
منافذ الإدارة خارج النطاق (OOB) | 1 × 1 جيجابت جم (RJ-45) |
منافذ مخصصة عالية التوفر (HA) | 2 × 1 جيجابت عبر شبكة إيثرنت SFP |
عزى | 1 (RJ-45) |
منافذ USB 3.0 (النوع A) | 1 |
خزن | |
التخزين (SSD) | 1 × 120 جيجابايت |
الأبعاد والقوة | |
عامل الشكل | 1 يو |
الحجم (العرض × الارتفاع × العمق) | 17.28 × 1.74 × 18.20 بوصة (43.89 × 4.42 × 46.23 سم) |
الوزن (الجهاز ووحدة PSU) | الهيكل المزود بمزودي طاقة تيار متردد: 15.7 رطلا (7.1 كجم)الهيكل المزود بمزودي طاقة تيار مستمر: 15.9 رطلا (7.2 كجم)الهيكل مع طرد للشحن: 32.8 رطلا (14.9 كجم) |
PSU الزائدة عن الحاجة | 1+1 |
مزود الطاقة | 2 × 450 واط AC PSU احتياطي2 × 650 وات DC PSU احتياطي |
متوسط تبديد الحرارة | 1 وحدة تزويد بالطاقة (40 فولت): 487.9 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المستمر (40 فولت): 498 وحدة حرارية بريطانية/ساعة 1 × وحدة تزويد بالتيار المتردد (110 فولت): 467.5 وحدة حرارية بريطانية/ساعة 1 × وحدة تزويد بالتيار المتردد (230 فولت): 445.3 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المتردد (110 فولت): 510 وحدة حرارية بريطانية/ساعة2 × وحدة تزويد بالتيار المتردد (230 فولت): 501.6 وحدة حرارية بريطانية/الساعة |
الحد الأقصى للاستهلاك الحالي | 2 أمبير (لوحدة PSM بجهد 110 فولت) 1 أمبير (لوحدة PSM بجهد 230 فولت) 4.7 أمبير (ل -40 فولت تيار مستمر في المتر المربع) |
الحد الأقصى لتيار التدفق | 50 أمبير لدورة واحدة من التيار المتردد (AC PSM) 40 A-pk (DC PSM) |
البيئة والامتثال التنظيمي | |
مستوى الضوضاء الصوتية | 58 ديسيبل (كحد أقصى) |
تدفق الهواء / التبريد | من الأمام إلى الخلف |
درجة حرارة التشغيل | 32 درجة إلى 104 درجة فهرنهايت (0 درجة إلى 40 درجة مئوية على ارتفاع 6000 قدم) |
رطوبة التشغيل | 5٪ إلى 90٪ دون تكاثف |
الفترة الفاصلة بين حالات الفشل (MTBF) | أكثر من 100,000 ساعة (12 عاما) |
تصنيف لجنة الاتصالات الفيدرالية (FCC) | الفئة أ |
الامتثال لنفايات | بنفايات 6 |
الأداء والمقياس | |
معدل نقل جدار الحماية (IMIX) | 9 جيجابت في الثانية |
معدل نقل جدار الحماية (1518B) | 24 جيجابت في الثانية |
معدل نقل IPsec VPN (IMIX) | 5.5 جيجابت في الثانية |
معدل نقل IPsec VPN (1400 بيتابايت) | 18 جيجابت في الثانية |
أداء أمان التطبيق (TPS#/CPS**) | 21.5 جيجابت في الثانية / 5.3 جيجابت في الثانية |
جدار حماية من الجيل التالي (TPS#/CPS**)4 | 21 جيجابت في الثانية/2.75 جيجابت في الثانية |
جدار حماية الوصول الآمن إلى الويب (CPS**) | 2.5 جيجابت في الثانية |
التهديد المتقدم (CPS) | 1.3 جيجابت في الثانية |
الاتصالات في الثانية (64 ب) | 95,000 |
اتصالات SSL في الثانية | 2,400 |
الحد الأقصى للجلسات المتزامنة (IPv4 أو IPv6) | 2 مليون |
حجم جدول التوجيه (RIB/FIB) (IPv4) | 2 مليون / 1 مليون |
أنفاق IPsec VPN | 2,000 |
الجدول 1. SRX1600 معلومات ترتيب جدار الحماية
رقم المنتج | وصف |
SRX1600-AC | تتضمن بوابة خدمات SRX1600 الأجهزة ووحدة التيار المتردد PSU والكابلات وقاعدة برامج RMK و Junos (جدار الحماية و NAT و IPsec والتوجيه و MPLS والتحويل) |
SRX1600-AC-TAA | تتضمن بوابة خدمات SRX1600 الأجهزة ووحدة التيار المتردد PSU والكابلات وقاعدة برامج RMK و Junos (جدار الحماية و NAT و IPsec والتوجيه و MPLS والتبديل) ، متوافق مع TAA |
SRX1600-DC | تتضمن بوابة خدمات SRX1600 الأجهزة ووحدة توصيل الطاقة (PSU) والتيار المستمر والكابلات وقاعدة برامج RMK وJunos (جدار الحماية وNAT وIPsec والتوجيه وMPLS والتبديل) |
SRX1600-DC-TAA | تتضمن بوابة خدمات SRX1600 الأجهزة ووحدة PSU والتيار المستمر والكابلات وقاعدة برامج RMK و Junos (جدار الحماية و NAT و IPsec والتوجيه و MPLS والتبديل) متوافقة مع TAA |
