يحمي جدار حماية SRX1500 شبكات الحرم الجامعي للمؤسسات مع ما يصل إلى 2000 مستخدم ويعمل كجدار حماية محيط في شبكات مراكز البيانات الصغيرة والمتوسطة الحجم. فهو يجمع الأداء القوي في عامل شكل 1U ، مع إنتاجية متسقة عبر التطبيقات وأنماط الاستخدام.
يدعم جدار الحماية من الجيل التالي من SRX1500 (NGFW) منع التسلل ورؤية التطبيق والتحكم فيه وميزات أمان المحتوى ، بما في ذلك مكافحة الفيروسات ومكافحة البريد العشوائي وتصفية الويب. يوفر Juniper Advanced Threat Prevention دفاعا شاملا من التهديدات من خلال الكشف الديناميكي عن البرامج الضارة وموجزات تهديدات SecIntel ورؤى حركة المرور المشفرة Juniper و Juniper Adaptive Threat Profiling.
الجدول 1. SRX1500 الميزات والفوائد
متطلبات العمل | الميزة / الحل | مزايا SRX1500 |
أداء عالي | ما يصل إلى 9 جيجابت في الثانية من أداء جدار الحماية | ل الأنسب لعمليات نشر الفروع والحرم الجامعي الكبيرة للمؤسسات ل يعالج الاحتياجات المستقبلية للنطاق وسعة الميزات |
تجربة مستخدم نهائي عالية الجودة | رؤية التطبيق والتحكم فيه | ل تحديثات التطبيق المستمرة التي تقدمها Juniper Threat Labs ل يتحكم في حركة المرور ويعطي الأولوية بناء على التطبيق ودور المستخدم ل يفحص ويكتشف التطبيقات داخل حركة المرور المشفرة بطبقة المقابس الآمنة |
الحماية من التهديدات | IPS ومكافحة الفيروسات ومكافحة البريد العشوائي وتصفية الويب المحسنة وJuniper Advanced Threat Prevention Cloud ورؤى حركة المرور المشفرة وموجزات التحليل الذكي للتهديدات وجهاز Juniper ATP | ل يوفر تحديثات في الوقت الفعلي لتوقيعات IPS ويحمي من عمليات الاستغلال ل ينفذ مكافحة الفيروسات الرائدة في الصناعة وتصفية عناوين URL ل يسلم نظاما أساسيا مفتوحا للذكاء الذكي للتهديدات يوفر نقطة واحدة لجميع موجزات الاستخبارات التشغيلية ل يحمي من هجمات يوم الصفر ل يستعيد الرؤية المفقودة بسبب التشفير دون العبء الثقيل لفك تشفير TLS / SSL الكامل |
الوقاية من يوم الصفر | الذكاء الاصطناعي - منع التهديدات التنبؤية | ل يتنبأ ويمنع البرامج الضارة بمعدل الخط باستخدام الذكاء الاصطناعي لتحديد التهديدات من مقتطفات الحزم بشكل فعال ل يزيل العدوى الصفرية للمريض ل يوفر الحماية التي تدوم لدورة حياة الهجوم الكاملة - وليس فقط 24 ساعة - بحيث تكون الشبكة في مأمن من إعادة الإصابة من الهجمات اللاحقة |
خدمات الشبكات الاحترافية | التوجيه والتبديل وتأمين الأسلاك | ل يدعم التوجيه المتقدم من فئة الناقل وجودة الخدمة (QoS) والخدمات ل يوفر أوضاع نشر مرنة (L1/L2/L3) |
آمن للغاية | IPsec VPN ، الوصول عن بعد / SSL VPN ، التمهيد الآمن | ل يوفر IPsec VPN عالي الأداء مع محرك تشفير مخصص ل يبسط عمليات نشر VPN الكبيرة باستخدام VPN التلقائي وشبكة VPN الجماعية ل يوفر SSL VPN للوصول عن بعد بشكل آمن ومرن مع Juniper Secure Connect ل يتحقق من الثنائيات التي يتم تنفيذها على الأجهزة باستخدام التمهيد الآمن |
تضمين الأمان في بنية مركز البيانات | مسارات EVPN-VXLAN من النوع 5 | ل يعزز فحص النفق لحركة المرور المغلفة VXLAN مع خدمات الأمان من الطبقة 4 إلى الطبقة 7 ل يسهل العمليات مع دعم النوع 5 من خلال BGP ل لا يتطلب فك كبسولة حركة مرور EVPN-VXLAN |
موثوقية عالية | مجموعة الهيكل، مصدر طاقة احتياطي | ل يوفر التكوين ذو الحالة ومزامنة الحالة ل يدعم سيناريوهات النشر النشطة / النشطة / النشطة / النسخ الاحتياطي ل يوفر أجهزة متوفرة للغاية مع PSU مزدوج ، مراوح زائدة عن الحاجة |
سهولة الإدارة والتوسع | واجهة المستخدم الرسومية (GUI) المدمجة ومدير الأمان ومدير الأمان السحابي | ل تمكين الإدارة المركزية للتزويد التلقائي وإدارة سياسة جدار الحماية وترجمة عنوان الشبكة (NAT) وعمليات نشر IPsec VPN ل يتضمن واجهة مستخدم رسومية بسيطة وسهلة الاستخدام في الصندوق للإدارة المحلية |
انخفاض التكلفة الإجمالية للملكية | نظام التشغيل Junos | ل يدمج التوجيه والتبديل والأمان في جهاز واحد ل يقلل من النفقات التشغيلية مع إمكانات أتمتة نظام التشغيل Junos |
الجدول 1. مواصفات أجهزة SRX1500
مواصفات | SRX1500 |
الاتصال | |
إجمالي المنافذ المدمجة | 16 × 1 جيجابت و 4 × 10 جيجابت |
منافذ RJ-45 مدمجة | 12 × 1 جيجابت |
منافذ جهاز إرسال واستقبال صغير الحجم قابل للتوصيل (SFP) مدمج | 4 × 1 جيجابت |
منافذ SFP + مدمجة | 4 × 10 جيجابت |
منافذ الإدارة خارج النطاق (OOB) | 1 × 1 جيجابت |
منافذ مخصصة عالية التوفر (HA) | 1x1 جيجابت (SFP) |
فتحات PIM | 2 |
وحدة التحكم (RJ-45 + miniUSB) | 1 |
منافذ USB 2.0 (النوع A) | 1 |
الذاكرة والتخزين | |
ذاكرة النظام (RAM) | 16 جيجابايت |
تخزين التمهيد الأساسي (mSATA) | 16 جيجابايت |
التخزين الثانوي (SSD) | 100 جيجابايت |
الأبعاد والقوة | |
عامل الشكل | 1 وحدة |
الحجم (العرض × الارتفاع × العمق) | 17.28 × 1.75 × 18.2 بوصة (43.9 × 4.44 × 46.22 سم) |
الوزن (الجهاز ووحدة PSU) | 16.1 رطلا (7.30 كجم) |
PSU الزائدة عن الحاجة | 1+1 |
مزود الطاقة | تيار متردد / تيار مستمر (خارجي) |
متوسط استهلاك الطاقة | 150 واط |
متوسط تبديد الحرارة | 512 وحدة حرارية بريطانية / ساعة |
الحد الأقصى للاستهلاك الحالي | 2.5 أمبير (لوحدة التيار المتردد PSU) ؛ 6.2 أمبير (لوحدة توصيل الطاقة (PSU) |
الحد الأقصى لتيار التدفق | دورة تيار متردد 50 أمبير × 1 |
مستوى الضوضاء الصوتية | 66.5 ديسيبل |
تدفق الهواء / التبريد | من الأمام إلى الخلف |
درجة حرارة التشغيل | من 32 إلى 104 درجة فهرنهايت (من 0 إلى 40 درجة مئوية) |
درجة حرارة عدم التشغيل | من 4 إلى 158 درجة فهرنهايت (من -20 إلى 70 درجة مئوية) |
رطوبة التشغيل | 10٪ إلى 90٪ دون تكاثف |
الرطوبة أثناء عدم التشغيل | 5٪ إلى 95٪ دون تكاثف |
الفترة الفاصلة بين حالات الفشل (MTBF) | 9.78 سنة (85,787 ساعة) |
تصنيف لجنة الاتصالات الفيدرالية (FCC) | الفئة أ |
الامتثال لنفايات | بنفايات 2 |
معيار 140-2 | المستوى 2 (Junos 19.2) |
الأداء والمقياس | |
التوجيه/جدار الحماية (حجم حزمة IMEX) جيجابت في الثانية2 | 4.8 |
التوجيه/جدار الحماية (حجم الحزمة 1,518 B) جيجابت في الثانية2 | 9.2 |
IPsec VPN (حجم حزمة IMEX) جيجابت في الثانية2 | 1.3 |
IPsec VPN (حجم حزمة 1400 B) بالجيجابت في الثانية2 | 4.5 |
رؤية التطبيق والتحكم فيه في جيجابت في الثانية3 | 7.9 |
IPS الموصى به ب Gbps3 | 3.3 |
جدار حماية من الجيل التالي بلغة جيجابت في الثانية4 | 2.1 |
جدار حماية الوصول الآمن إلى الويب بالجيجابت في الثانية5 | 1.6 |
حجم جدول التوجيه (RIB/FIB) (IPv4) | 2 مليون / 1 مليون |
الحد الأقصى للجلسات المتزامنة (IPv4 أو IPv6) | 2,000,000 |
سياسات الأمان القصوى | 16,000 |
الاتصالات في الثانية | 90,000 |
قواعد NAT | 8,000 |
حجم جدول التحكم في الوصول إلى الوسائط (MAC) | 64,000 (الوضع المستقل) |
أنفاق IPsec VPN | 2,000 |
عدد مستخدمي الوصول عن بعد/SSL VPN (المتزامن) | 2,000 |
أنفاق GRE | 2,048 |
أقصى درجات الأمان | 512 |
الحد الأقصى لجهاز التوجيه الظاهري | 512 |
الحد الأقصى لشبكات VLAN | 3,900 |
الجدول 1. SRX1500 معلومات ترتيب جدار الحماية
رقم المنتج | وصف |
SRX1500-AC | SRX1500 ، 1XAC PSU ، 100 جيجابايت SSD |
SRX1500-AC-TAA | SRX1500 ، 1XAC PSU ، 100 جيجابايت SSD ، TAA |
SRX1500-BLNK0 | SRX1500 ، غطاء فارغ بفتحة WPIM |
SRX1500-BLNK1 | SRX1500 ، غطاء فارغ فتحة PSU |
SRX1500-BLNK2 | SRX1500 ، غطاء فارغ فتحة SSD |
SRX1500-CHAS | SRX1500 الهيكل فقط (بدون PSU) |
SRX1500-DC | SRX1500 ، 1XDC PSU ، 100 جيجابايت SSD |
SRX1500-DC-TAA | SRX1500-DC مع متوافق مع TAA |
SRX1500-IPS-1 | SRX1500-IPS-1 SRX1500 IPS 1 سنة |
SRX1500-IPS-3 | SRX1500-IPS-3 SRX1500 IPS 3 سنوات |
SRX1500-IPS-5 | SRX1500-IPS-5 SRX1500 IPS 5 سنوات |
SRX1500-JSE | برنامج JUNIPER SECURE EDGE SRX1500 |
SRX-1500-LSYS-1 | SRX1500 1 نظام منطقي تزايدي |
SRX-1500-LSYS-25 | SRX1500 25 نظام منطقي تزايدي LIC |
SRX-1500-LSYS-5 | SRX1500 5 نظام منطقي تزايدي LIC |
SRX1500-RMK | SRX1500 طقم تثبيت الرف |
SRX1500-SYS-JB-AC | SRX1500-AC HW & قاعدة JUNOS (JSB) |
SRX1500 - SYSJB - متردد - تي | SRX1500-AC HW & JUNOS BASE (JSB) – TAA |
SRX1500 - SYS - جي بي - دي سي | SRX1500-تيار مستمر HW وقاعدة JUNOS (JSB) |
SRX1500 - SYSJB - DC - T | قاعدة SRX1500-DC HW و JUNOS (JSB) – TAA |
SRX1500 - SYS - جي - AC | SRX1500-AC HW & JUNOS ENHANCED (JSE) |
SRX1500 - SYS - جي - دي سي | SRX1500-DC HW & JUNOS ENHANCED (JSE) |
SRX1500-THRTFEED-1 | يغذي SKY ATP SRX1500 فقط - 1 سنة |
SRX1500-THRTFEED-3 | يغذي SKY ATP SRX1500 فقط - 3 سنوات |
SRX1500-THRTFEED-5 | يغذي SKY ATP SRX1500 - 5 سنوات فقط |
SRX1500-دبليو-EWF-1 | 1 سنة تصفية ويب محسنة على SRX1500 |
SRX1500-دبليو-EWF-3 | تصفية الويب المحسنة لمدة 3 سنوات على SRX1500 |
SRX1500-دبليو-EWF-5 | 5 سنوات تصفية الويب المحسنة على SRX1500 |
