Juniper SRX3400中文介绍

Juniper SRX3400中文介绍手册

产品简介

SRX3400和

SRX3600

业务网关

产品概述

瞻博网络SRX3000系列业务网关是下一代解决方案，用于同时满足大型企业和电信运营商不断增长的网络基础架构和应用安全性需求。SRX3000系列业务网关从一开始便设计用于提供灵活的处理可扩展性、I/O可扩展性和高级集成能力，在数据中心大规模整合、快速托管服务部署及安全解决方案融合等领域，能够满足网络和安全要求。SRX3000以瞻博网络 Junos软件为构建基础，将瞻博网络丰富的路由功能、电信运营商级高可靠性与ScreenOS网络的卓越安全性结合在一起，支持高级特性/服务集成，能够保护现代化网络基础架构和应用的安全。

产品说明

瞻博网络 (Juniper Networks®) SRX3400业务网关和瞻博网络SRX3600业务网关是下一代业务网关，在中型机箱中提供了市场领先的可扩展性和服务集成能力。这些产品是大中型企业、公共部门和电信运营商网络的理想选择，包括：

●

大型企业的服务器库/数据中心 部门或独立安全解决方案的汇聚环境 云和托管供应商数据中心托管服务部署

●

●

●

SRX3000产品系列基于创新的“中置背板”(mid-plane) 设计和瞻博网络的动态服务架构，为大型企业和电信运营商环境提供最高性价比。在添加服务处理卡 (SPC) 的情况下，每种业务网关都支持近线性的可扩展性，SRX3600最多可支持30 Gbps的防火墙吞吐量。SPC设计用于支持广泛的服务，能够支持将来的新功能，无需安装服务特定的硬件。通过将SPC应用于所有服务，将能够确保运行环境中的特定服务领域不会存在闲置资源——最大限度地提高硬件利用率。

SRX3000产品系列采用模块化架构，提供市场领先的灵活性和性价比。这个网关基于瞻博网络的动态服务架构，支持灵活地配置I/O卡 (IOC) 、网络处理卡 (NPC) 和服务处理卡 (SPC) ——使用户能够通过配置系统在性能和端口密度之间实现理想均衡，并能够基于特定的网络要求对瞻博网络SRX业务网关进行定制部署。这种灵活性支持您将SRX3600配置为支持超过100 Gbps的接口 (可以是千兆以太网和万兆以太网端口的任意组合)；提供从10到30 Gbps的网络处理性能；并且提供适当的服务处理来满足特定的业务需求。

业务网关中部署了交换矩阵，支持SPC、NPC和IOC扩展功能。这个交换矩阵最多支持320 Gbps的数据传输速度，在任何特定的配置中，都能提供最大处理能力和I/O能力的最合理的组合。这个级别的可扩展性和灵活性支持用户在不中断业务运行的情况

1

Juniper SRX3400中文介绍手册

下扩展并增长网络基础架构能力，不受安全解决方案的束缚。SRX3000产品系列的灵活性不仅限于动态服务架构的创新成果和公认优势。SRX3000产品系列采用“中置背板” (mid-plane) 设计，用户可以同时在前后端安装SPC，从而获得市场领先的灵活性和可扩展性。SRX3000产品系列在一半的机柜空间中支持两倍的SPC，不仅提供基本的架构创新，而且还采用创新的物理设计。

SRX系列业务网关通过瞻博网络Junos软件支持特性集成。通过将Junos软件的路由特性与ScreenOS® 软件的安全优势结合在一起，SRX系列业务网关提供了一组强大的功能，包括防火墙、IPsec VPN、入侵防御系统 (IPS)、拒绝服务攻击 (DoS) 防御、网络地址转换 (NAT) 和服务质量 (QoS) 保证等。除此之外，将全部功能结合在单一OS框架中，还大幅度优化了流量在业务网关中的处理流程。安装Junos软件使SRX系列产品与瞻博网络 电信运营商级路由器和交换机一样，获得了单源OS、一致的版本演进和一致性架构的优势。

®

SRX3000系列的服务处理卡*

作为SRX3000产品系列的“中枢”，SPC设计用于处理网关上提供的所有服务。SPC无需您为特定服务或应用安装专用硬件，也不允许出现某些硬件组件负担过重、其他硬件组件闲置无用的情况。您可使用SPC的全部处理能力来支持网关的任意或全部服务及功能。SRX3600和SRX3400使用相同的SPC。 (注：系统正常运行至少需要一个NPC和一个SPC。)

SRX3000系列的I/O卡*

除了支持固有的铜缆端口、小型可插拔收发器 (SFP) 和高可用性 (HA) 端口的理想组合外，SRX3000产品系列还支持同类产品中最高的I/O端口密度。SRX3000产品系列中的每个业务网关都可配置一个或多个IOC，每个IOC都支持16GB接口 (16 x 1铜缆或光纤千兆以太网) 或20GB接口 (2 x 10GB XFP以太网)。SRX3000具备支持多个IOC的灵活性，能够在接口数量与处理能力之间实现理想均衡。 (注：系统正常运行至少需要一个NPC和一个SPC。)

SRX3600

SRX3600业务网关是市场领先的安全解决方案，最多支持30 Gbps的防火墙吞吐量、10 Gbps的防火墙和IPS吞吐量，或者10 Gbps的IPsec VPN吞吐量以及每秒最多17.5万条新建连接。SRX3600配置了全套安全特性，最适合保护大中型企业数据中心、托管数据中心/共置数据中心或下一代企业服务/应用的安全性。此外，SRX3600还能同时保护电信运营商云计算基础架构的安全性，该架构需满足多重租赁的需求。这个业务网关支持高可扩展性和灵活性，不仅能够轻松满足高密度数据中心对传统安全设备的整合要求，还能满足云计算服务供应商的服务密度要求。SRX3600业务网关由瞻博网络Network and Security Manager软件负责管理，使用单一应用来管理所有瞻博网络 防火墙、IPS、SSL、瞻博网络统一接入控制 (UAC) 和EX系列以太网交换机产品。

SRX3000系列的网络处理卡*

为了确保最高的处理性能和灵活性，SRX3000产品系列利用NPC将入站和出站流量分配给适当的SPC和IOC、应用QoS、并且执行DoS/分布式拒绝服务 (DDoS) 攻击防御任务。您可将SRX3600配置为支持1-3个NPC，将SRX3400配置为支持1-2个NPC。SRX3000产品系列允许配置更多的NPC，以便您通过定制解决方案来满足特殊的性能要求。 (注：要想系统正常运行，您至少需要一个NPC和一个SPC。)

* 瞻博网络SRX3000产品系列，利用通用外形模块 (CFM) 的SPC、NPC和IOC。所有模块都同时支持SRX3400和SRX3600，但并不兼容瞻博网络SRX5000系列业务网关。同样，SRX5000产品系列的所有模块都不兼容SRX3000系列。

SRX3400

SRX3400业务网关与SRX3600使用相同的SPC、IOC和NPC，最多支持20 Gbps的防火墙吞吐量、6 Gbps的防火墙和IPS吞吐量，或者6 Gbps的IPsec VPN吞吐量以及每秒最多17.5万条新建连接。SRX3400最适合保护并分割大型企业数据中心/网络基础架构以及不同安全解决方案的汇聚环境。SRX3400提供了为每个分区实施不同安全策略的功能，并且能够随网络需求的增长进行扩展，因此，它是面向中小型服务器库或托管站点的理想部署。SRX3400业务网关也由瞻博网络Network and Security Manager软件负责管理。

2

Juniper SRX3400中文介绍手册

特性和优势

网络和安全性

SRX系列业务网关从一开始就设计用于提供强大的网络和安全服务。

流量检测方法

SRX系列支持种类繁多的检测方法，以便准确识别流经网络的应用和流量。

IPS功能

瞻博网络IPS产品提供独特的功能来确保最高级别的网络安全性。

3

Juniper SRX3400中文介绍手册

应用安全性

集中管理

Network and Security Manager负责管理SRX系列业务网关。这个软件是所有瞻博网络防火墙、IDP系列产品、SA系列SSL VPN产品、UAC和EX系列交换机使用的通用管理解决方案 …… 此处隐藏：3221字，全部文档内容请下载后查看。喜欢就下载吧 ……