BỘ ĐỊNH TUYẾN JUNIPER SRX4200

TỔNG QUAN VỀ SẢN PHẨM:

Thiết bị định tuyến Juniper SRX4200 cung cấp khả năng bảo vệ, hiệu suất, khả năng mở rộng, tính khả dụng và các dịch vụ bảo mật tích hợp vượt trội. Được thiết kế cho các kiến ​​trúc dịch vụ bảo mật hiệu suất cao và tích hợp liền mạch mạng và bảo mật trong một nền tảng duy nhất, SRX4100 và SRX4200 phù hợp nhất cho các trung tâm dữ liệu doanh nghiệp, khuôn viên và trụ sở khu vực, tập trung vào khả năng hiển thị và kiểm soát ứng dụng, ngăn chặn xâm nhập, bảo vệ mối đe dọa nâng cao, xác thực, bảo mật thông tin và bảo mật dựa trên đám mây tích hợp. Cả hai thiết bị đều được cung cấp bởi Junos OS, hệ điều hành hàng đầu trong ngành giúp giữ an toàn cho các mạng doanh nghiệp quan trọng nhất trên thế giới.

Mô tả Sản phẩm

• Thiết bị định tuyến Juniper Networks ® SRX4200 là tường lửa hiệu suất cao, thế hệ tiếp theo và cổng dịch vụ bảo mật được tăng tốc phần cứng giúp bảo vệ các mạng trung tâm dữ liệu quan trọng, khuôn viên doanh nghiệp và trụ sở khu vực. SRX4100 và SRX4200 cung cấp khả năng bảo mật tốt nhất trong lớp và khả năng giảm thiểu mối đe dọa nâng cao, đồng thời tích hợp định tuyến theo lớp nhà cung cấp dịch vụ.
• SRX4200 cung cấp SD-WAN hoàn toàn tự động cho cả doanh nghiệp và nhà cung cấp dịch vụ. Hiệu suất và quy mô cao của chúng cho phép SRX4100 và SRX4200 hoạt động như các trung tâm VPN, chấm dứt các kết nối VPN / lớp phủ an toàn trong các cấu trúc liên kết SD-WAN khác nhau.
• SRX4200 cung cấp giải pháp bảo mật thế hệ tiếp theo hỗ trợ nhu cầu thay đổi của các mạng doanh nghiệp hỗ trợ đám mây, giúp các tổ chức thực hiện các mục tiêu kinh doanh của họ cho dù triển khai các dịch vụ mới trong trung tâm dữ liệu doanh nghiệp hoặc khuôn viên hay kết nối với đám mây. SRX4100 và SRX4200 tuân thủ các tiêu chuẩn ngành, mang lại khả năng mở rộng, dễ quản lý, kết nối an toàn và khả năng giảm thiểu mối đe dọa nâng cao mà doanh nghiệp cần.
• SRX4200 bảo vệ các tài sản quan trọng của công ty như tường lửa thế hệ tiếp theo, hoạt động như các điểm thực thi cho các giải pháp bảo mật dựa trên đám mây, đồng thời cung cấp khả năng hiển thị và kiểm soát ứng dụng để cải thiện trải nghiệm người dùng và ứng dụng.

Kiến trúc và các thành phần chính

• Kiến trúc phần cứng và phần mềm SRX4200 cung cấp hiệu suất bảo mật hiệu quả về chi phí trong một hệ số hình thức 1 U. Được xây dựng nhằm mục đích bảo vệ môi trường mạng thông qua tường lửa Internet Mix (IMIX) lên đến 40 Gbps, SRX4200 kết hợp nhiều dịch vụ bảo mật và chức năng mạng trên  hệ điều hành Juniper Networks Junos ® hàng đầu trong ngành .
• SRX4200 hỗ trợ tối đa 40 Gbps hiệu suất tường lửa, 19 Gbps tường lửa thế hệ tiếp theo và lên đến 9,6 Gbps IPsec VPN trong triển khai trung tâm dữ liệu, khuôn viên doanh nghiệp và trụ sở chính khu vực với các mẫu lưu lượng IMIX.

ROUTER SRX4200

• Thông lượng tường lửa:    80 Gb / giây
• Thông lượng tường lửa — IMIX:    40 Gb / giây
• Thông lượng tường lửa với bảo mật ứng dụng:   55 Gb / giây
• Thông lượng IPsec VPN — IMIX:   9,6 Gb / giây
• Phòng chống xâm nhập:   30 Gb / giây
• Thông lượng NGFW 2: 19 Gb / giây
• Kết nối mỗi giây: 500.000
• Phiên tối đa:  10 triệu

CÁC TÍNH NĂNG VÀ LỢI ÍCH

Thông lượng tường lửa lên đến 80 Gbps (thông lượng tường lửa IMIX lên đến 40 Gbps)

• Phù hợp nhất cho các triển khai cạnh trung tâm dữ liệu và khuôn viên doanh nghiệp
• Lý tưởng cho việc triển khai bộ định tuyến an toàn tại trụ sở chính
• Giải quyết các nhu cầu trong tương lai về quy mô và công suất tính năng 

Khả năng hiển thị và kiểm soát ứng dụng

• Phát hiện hơn 3.500 ứng dụng L3-L7, bao gồm cả Web 2.0
• Kiểm soát và ưu tiên lưu lượng truy cập dựa trên ứng dụng và vai trò sử dụng 

• Kiểm tra và phát hiện các ứng dụng bên trong lưu lượng được mã hóa SSL

IPS, chống vi-rút, chống thư rác, lọc web nâng cao, Đám mây ngăn chặn mối đe dọa nâng cao của Juniper, Thông tin chi tiết về lưu lượng được mã hóa, Nguồn cấp dữ liệu thông minh về mối đe dọa và Công cụ Juniper ATP:

• Cung cấp các bản cập nhật theo thời gian thực cho chữ ký IPS và bảo vệ chống lại việc khai thác 
• Triển khai tính năng chống vi-rút và lọc URL hàng đầu trong ngành
• Cung cấp nền tảng thông minh về mối đe dọa mở tích hợp với nguồn cấp dữ liệu của bên thứ ba
• Bảo vệ khỏi các cuộc tấn công zero-day 
• Khôi phục khả năng hiển thị bị mất do mã hóa mà không phải chịu gánh nặng của việc giải mã TLS / SSL đầy đủ

Định tuyến, kết nối an toàn

• Hỗ trợ định tuyến và chất lượng dịch vụ (QoS) tiên tiến cấp nhà cung cấp dịch vụ

IPsec VPN, Truy cập từ xa/SSL VPN

• Cung cấp IPsec VPN hiệu suất cao với công cụ mã hóa chuyên dụng
• Cung cấp các tùy chọn VPN đa dạng cho các thiết kế mạng khác nhau, bao gồm truy cập từ xa và giao tiếp động giữa các trang
• Đơn giản hóa việc triển khai VPN lớn với VPN tự động 
• Bao gồm tăng tốc tiền điện tử dựa trên phần cứng
• SSL VPN truy cập từ xa an toàn và linh hoạt với Juniper Secure Connect

Bộ nguồn dự phòng

• Cung cấp cấu hình trạng thái và đồng bộ hóa phiên
• Hỗ trợ các kịch bản triển khai tích cực / hoạt động và tích cực / dự phòng
• Cung cấp phần cứng có tính khả dụng cao với bộ cấp nguồn dự phòng (PSU) và quạt dự phòng
• Cung cấp khả năng kiểm soát chuyên dụng và liên kết vải với tính khả dụng cao liền mạch

GUI trên hộp, Giám đốc Bảo mật Không gian Junos

• Cho phép quản lý tập trung để cấp phép tự động, quản lý chính sách tường lửa, Dịch địa chỉ mạng (NAT) và triển khai IPsec VPN
• Bao gồm GUI trên hộp đơn giản, dễ sử dụng để quản lý cục bộ

Hệ điều hành Junos

• Tích hợp định tuyến và bảo mật trong một thiết bị duy nhất
• Giảm OpEx với khả năng tự động hóa hệ điều hành Junos

THÔNG SỐ KỸ THUẬT BỘ ĐỊNH TUYẾN SRX4100 VÀ SRX4200

Thông số kỹ thuật phần mềm

Dịch vụ tường lửa

• Tường lửa trạng thái và không trạng thái
• Tường lửa dựa trên vùng
• Màn hình và bảo vệ từ chối dịch vụ (DDoS) phân tán
• Bảo vệ khỏi sự bất thường của giao thức và lưu lượng
• Kiểm soát truy cập hợp nhất (UAC)

Dịch địa chỉ mạng (NAT)

• Nguồn NAT với bản dịch địa chỉ cổng (PAT)
• NAT tĩnh hai chiều 1: 1
• NAT đích với PAT
• NAT liên tục
• Dịch địa chỉ IPv6

Tính năng VPN

• Đường hầm: Site-to-site, hub và speak, dynamic endpoint, AutoVPN, ADVPN, Group VPN (IPv4 / IPv6 / Dual Stack)
• Juniper Secure Connect: Truy cập từ xa / SSL VPN
• Tải trọng cấu hình: Có
• Các thuật toán mã hóa IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
• Thuật toán xác thực IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
• Xác thực: Cơ sở hạ tầng khóa chia sẻ trước và khóa công khai (PKI) (X.509)
• IPsec (Bảo mật giao thức Internet): Tiêu đề xác thực (AH) / giao thức tải trọng bảo mật đóng gói (ESP)
• Thuật toán xác thực IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
• Thuật toán mã hóa IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
• Hoàn hảo chuyển tiếp bí mật, chống trả lời
• Trao đổi khóa Internet: IKEv1, IKEv2
• Giám sát: Hỗ trợ phát hiện đồng đẳng chết (DPD) dựa trên tiêu chuẩn, giám sát VPN
• VPN GRE, IP-in-IP và MPLS

Các tính năng sẵn có cao

• Giao thức dự phòng bộ định tuyến ảo (VRRP) - IPv4 và IPv6
• Tính khả dụng cao của trạng thái:
• Cụm hộp kép
• Thụ động tích cực
• Hoạt động/hoạt động
• Đồng bộ hóa cấu hình
• Đồng bộ hóa phiên tường lửa
• Phát hiện thiết bị/liên kết
• Nâng cấp phần mềm tại chỗ (ISSU)
• Giám sát IP với tuyến đường và chuyển đổi dự phòng giao diện

Dịch vụ bảo mật ứng dụng 

• Khả năng hiển thị và kiểm soát ứng dụng
• Tường lửa dựa trên ứng dụng
• QoS ứng dụng
• Định tuyến dựa trên chính sách ứng dụng / nâng cao (APBR)
• Chất lượng trải nghiệm ứng dụng (AppQoE)
• Định tuyến đa đường dựa trên ứng dụng
• Tường lửa dựa trên người dùng

Dịch vụ báo cáo và Phòng thủ Đe doạ 

• Hệ thống ngăn chặn xâm nhập
• Antivirus
• Chống thư rác
• Lọc URL dựa trên danh mục / danh tiếng
• Proxy / kiểm tra SSL
• Bảo vệ khỏi botnet (lệnh và điều khiển)
• Thực thi thích ứng dựa trên GeoIP
• Juniper Advanced Threat Prevention, một dịch vụ SaaS dựa trên đám mây, để phát hiện và chặn các cuộc tấn công zero-day
• Lập hồ sơ về mối đe dọa thích ứng
• Thông tin chi tiết về lưu lượng được mã hóa
• SecIntel để cung cấp thông tin về mối đe dọa
• Juniper ATP Appliance, một giải pháp ngăn chặn mối đe dọa tiên tiến được phân phối tại chỗ để phát hiện và chặn các cuộc tấn công zero-day
• Được cung cấp dưới dạng giấy phép đăng ký bảo mật nâng cao.

Giao thức định tuyến

• IPv4, IPv6, các tuyến tĩnh, RIP v1 / v2
• OSPF / OSPF v3
• BGP với phản xạ tuyến đường
• IS-IS
• Multicast: Giao thức quản lý nhóm Internet (IGMP) v1 / v2; Chế độ đa hướng độc lập giao thức (PIM) thưa thớt (SM) / đa hướng nguồn cụ thể (SSM); Giao thức mô tả phiên (SDP); Giao thức định tuyến đa hướng véc tơ khoảng cách (DVMRP); Giao thức khám phá nguồn đa hướng (MSDP); chuyển tiếp đường dẫn ngược (RPF)
• Đóng gói: VLAN, Giao thức điểm-điểm qua Ethernet (PPPoE)
• Bộ định tuyến ảo
• Định tuyến dựa trên chính sách, định tuyến dựa trên nguồn
• Đa đường chi phí ngang nhau (ECMP)

Tính năng QoS

• Hỗ trợ 802.1p, điểm mã DiffServ (DSCP), EXP
• Phân loại dựa trên VLAN, mã định danh kết nối liên kết dữ liệu (DLCI), giao diện, gói hoặc bộ lọc đa trường
• Đánh dấu, lập chính sách và định hình
• Phân loại và lập lịch trình
• Phát hiện sớm ngẫu nhiên có trọng số (WRED)
• Đảm bảo và băng thông tối đa
• Nhập chính sách giao thông
• Kênh ảo

Dịch vụ mạng

• Máy khách / máy chủ / chuyển tiếp Giao thức cấu hình máy chủ động (DHCP)
• Hệ thống tên miền proxy (DNS) proxy, DNS động (DDNS)
• Giám sát hiệu suất thời gian thực (RPM) và giám sát IP của Juniper
• Giám sát dòng chảy Juniper (J-Flow)

Dịch vụ định tuyến nâng cao

• Chế độ gói
• MPLS (RSVP, LDP)
• Kết nối chéo mạch (CCC), kết nối chéo tịnh tiến (TCC)
• L2 / L2 MPLS VPN, dây giả
• Dịch vụ mạng LAN riêng ảo (VPLS), VPN đa hướng thế hệ tiếp theo (NG-MVPN)
• Kỹ thuật giao thông MPLS và định tuyến lại nhanh chóng MPLS

Quản lý, Tự động hóa, Ghi nhật ký và Báo cáo

• SSH, Telnet, SNMP
• Tải xuống hình ảnh thông minh
• Juniper CLI và giao diện người dùng Web
• Juniper Networks Junos Space Security Director
• Python
• Sự kiện Junos, tập lệnh cam kết và OP
• Báo cáo sử dụng băng thông và ứng dụng
• Công cụ gỡ lỗi và khắc phục sự cố

THÔNG SỐ KỸ THUẬT THIẾT BỊ SRX4100

 Tổng quan kỹ thuật:

• Tổng số cổng trên bo mạch:  8x1GbE / 10GbE
• Các cổng thu phát (SFP +) nhỏ có thể cắm được trên bo mạch: 8x1GbE / 10GbE
• Cổng quản lý ngoài băng tần (OOB): 1x1GbE
• Các cổng sẵn sàng cao (HA) chuyên dụng: 2x1GbE / 10GbE (SFP / SFP)
• Bảng điều khiển (RJ-45): 1 Port
• Cổng USB 2.0 (loại A): 2 Port

Bộ nhớ và Lưu trữ

• Bộ nhớ hệ thống (RAM): 64 GB
• Bộ nhớ thứ cấp (SSD): 240 GB với 1 + 1 RAID

Kích thước và công suất

• Yếu tố hình thức: Rack 1 U
• Kích thước (WxHxD): (44,39 x 4,31 x 63,5 cm)

Trọng lượng (thiết bị và PSU):

• Khung có hai nguồn điện AC: 29 lb (13,15 kg), Khung có hai nguồn điện DC: 28,9 lb (13,06 kg), Khung có gói vận chuyển: 47,5 lb (21,54 kg)

Nguồn dự phòng:

• PSU dự phòng: 1 + 1
• Nguồn cấp: 2x 650 W dự phòng
• AC-DC / DC-DC PSU: 2x 650 W dự phòng
• Tiêu thụ điện năng trung bình: 200 W
• Tản nhiệt trung bình:  685 BTU / giờ

Mức tiêu thụ hiện tại tối đa:

• 4A (đối với nguồn 110 V AC); 2A (đối với nguồn 220 V AC); 9A (đối với nguồn -48 V DC)
• Dòng khởi động tối đa: 50 A x 1 chu kỳ AC
• Mức độ tiếng ồn: 70 Dba
• Luồng không khí / làm mát: Trước ra sau
• Nhiệt độ hoạt động: (0 ° đến 40 ° C)        
• Độ ẩm hoạt động: 5% đến 90% không ngưng tụ

Hiệu suất và Quy mô:

• Thông lượng định tuyến / tường lửa (kích thước gói IMIX):   40Gbps
• Định tuyến / tường lửa (kích thước gói 1.518 B) thông lượng:  80Gbps
• IPsec VPN (kích thước gói IMIX) Gbps: 5/9,6Gbps
• Khả năng hiển thị và kiểm soát ứng dụng ở Gbps: 55Gbps
• IPS được đề xuất ở Gbps:  30 Gbps
• Tường lửa thế hệ tiếp theo ở Gbps:  19 Gbps
• IPsec VPN (kích thước gói 1400 B) tính bằng Gbps:  21.3 Gbps
• Kết nối mỗi giây (CPS):  500.000
• Chính sách bảo mật tối đa: 60.000
• Các phiên đồng thời tối đa (IPv4 hoặc IPv6):  10 triệu
• Kích thước bảng định tuyến (RIB / FIB) (IPv4): 2 triệu / 1,2 triệu
• Đường hầm Ipsec:  7500
• Số lượng người dùng truy cập từ xa / SSL VPN (đồng thời): 7500
• Đa thai (LSYS / TSYS):  32/200