Firewall SRX1600-AC

 

Seiring dengan semakin terdistribusi dan terdesentralisasinya arsitektur jaringan, firewall Juniper Networks Seri SRX memastikan integrasi yang lancar dengan platform jaringan Juniper dan{0}}pihak ketiga lainnya. Pada saat yang sama, NGFW memfasilitasi transformasi arsitektur, membawa organisasi dari lingkungan-lokal ke lingkungan cloud hibrid dengan lancar dan-efektif dari segi biaya. Firewall Seri SRX adalah yang pertama menerapkan protokol-Ethernet VPN (EVPN) Tipe 5 dan Virtual Extensible LAN (VXLAN) standar industri dalam lingkungan pusat data, sehingga memungkinkan SRX1600 bertindak sebagai daun yang aman,-sadar dalam arsitektur tulang belakang pusat data-daun.

 

SRX1600 berpartisipasi dalam Arsitektur Layanan Terdistribusi Keamanan Terhubung Juniper, yang memungkinkan organisasi melakukan penskalaan secara horizontal dan elastis, menyederhanakan pengelolaan operasional jaringan firewall{1}}berskala besar. Dengan arsitektur ini, beberapa platform SRX1600 dapat bekerja sama sebagai satu firewall logis besar untuk memberikan kinerja lebih tinggi dan skala keamanan.

 

SRX1600 didukung oleh Junos-yang terdepan di industri dari Juniper^®sistem operasi yang mendukung dan membantu mengamankan misi{0}}jaringan perusahaan dan penyedia layanan penting terbesar di dunia. Ini dikelola oleh Juniper Security Director Cloud, pengalaman manajemen terpadu Juniper yang menghubungkan penerapan organisasi saat ini dengan peluncuran arsitektur di masa depan. Security Director Cloud menggunakan kerangka kebijakan tunggal, yang memungkinkan kebijakan keamanan konsisten di lingkungan apa pun dan memperluas Zero Trust ke seluruh bagian jaringan, mulai dari edge hingga pusat data. Hal ini memberikan visibilitas yang tidak terputus, konfigurasi kebijakan, administrasi, dan intelijen ancaman kolektif, semuanya di satu tempat.

 

Arsitektur dan Komponen Utama

Arsitektur perangkat keras dan perangkat lunak SRX1600 memberikan keamanan-yang hemat biaya dalam faktor bentuk 1U yang ringkas dan dapat diskalakan. Dibuat khusus untuk melindungi lingkungan jaringan, SRX1600 menggabungkan beberapa layanan keamanan dan fungsi jaringan di atas Junos OS, memberikan perlindungan ancaman, otomatisasi, dan kemampuan integrasi yang sangat dapat disesuaikan. Kemampuan keamanan tingkat lanjut-di-terbaik di kelasnya pada SRX1600 ditawarkan dalam penerapan pusat data, kampus perusahaan, dan kantor pusat regional dengan pola lalu lintas IMIX.

Dibangun-Dengan Tanpa Kepercayaan

SRX1600 dilengkapi-kemampuan perangkat Zero Trust untuk meningkatkan kepercayaan dan menyederhanakan operasi, termasuk Trusted Platform Module (TPM) 2.0 yang tertanam dan ID perangkat yang ditandatangani secara kriptografis. SRX1600 mendukung Zero Touch Provisioning (sZTP) yang aman dan sesuai dengan RFC untuk menerapkan produk secara efisien, cepat, dan jarak jauh di jaringan Anda. Selain itu, SRX1600 mendukung MACsec dengan kecepatan kabel, memastikan integritas dan kerahasiaan data.
 

Arsitektur Layanan Terdistribusi Keamanan Terhubung

SRX1600 adalah bagian dari Connected Security Distributed Services Fabric Juniper, yang merevolusi keamanan pusat data. Dengan Arsitektur Layanan Terdistribusi Keamanan Terhubung Juniper, kinerja firewall dapat ditingkatkan secara horizontal dengan menghubungkan penerusan lalu lintas dan layanan keamanan di beberapa lokasi. Solusi Juniper juga menyediakan failover otomatis dan node cadangan untuk komponen penerusan dan inspeksi. Selain redundansi dan penyeimbangan beban, Arsitektur Layanan Terdistribusi Keamanan Terhubung Juniper menyederhanakan cara-jaringan firewall pusat data berskala besar dikelola dan dioperasikan.

Terlepas dari berapa banyak mesin firewall yang ditambahkan di berbagai faktor bentuk, semuanya dapat dikelola sebagai satu unit logis. Pengelolaan terpusat menghilangkan kompleksitas yang merupakan konsekuensi yang tidak diinginkan dari pendekatan perluasan-peningkatan skala tradisional.

 

Spesifikasi Perangkat Lunak

Layanan Firewall

Layanan firewall berstatus

Firewall berbasis-zona

Layar dan perlindungan penolakan layanan terdistribusi (DDoS).

Perlindungan dari anomali protokol dan lalu lintas

Kontrol Akses Terpadu (UAC)

Firewall berbasis peran pengguna-

Inspeksi SSL

Integrasi dengan Juniper Mist^™Jaminan Akses

 

Operator-Terjemahan Alamat Jaringan Kelas (CGNAT)

Terjemahan Alamat Jaringan-kelas operator (NAT-skala besar)

Terjemahan alamat IPv4 dan IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Terjemahan 1-1 statis dan dinamis

Sumber NAT dengan Port Address Translation (PAT)

NAT Tujuan dengan Port Address Translation (PAT)

NAT Persisten (EIM/EIF)

Alokasi Blok Pelabuhan (PBA)

NAT deterministik (DetNAT)

Pelabuhan kelebihan beban

Dua kali-NAT44

DS-lite dan Protokol Kontrol Port (PCP)

 

Fitur VPN

Terowongan: Situs-ke-situs, hub dan spoke, titik akhir dinamis, AutoVPN, ADVPN, VPN Grup (IPv4/ IPv6/Dual Stack)

Juniper Secure Connect: Akses jarak jauh/SSL VPN

Muatan konfigurasi: Ya

Algoritme enkripsi IKE: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Otentikasi: Pra-kunci bersama dan infrastruktur kunci publik (PKI) (X.509)

IPsec: Header Otentikasi (AH)/Keamanan Enkapsulasi

Protokol muatan (ESP).

Algoritme autentikasi IPsec: hmac-md5, hmac-sha-196, hmac-sha-256

Algoritme enkripsi IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Kerahasiaan penerusan yang sempurna, anti-balas

Pertukaran Kunci Internet: IKEv1, IKEv2

Pemantauan: Dukungan deteksi rekan mati (DPD) berbasis standar, pemantauan VPN

VPN GRE, IP-dalam-IP, dan MPLS

 

Fitur Ketersediaan Tinggi

Protokol Redundansi Router Virtual (VRRP)–IPv4 dan IPv6

Ketersediaan tinggi yang nyata: Pengelompokan kotak ganda

Aktif/pasif

Aktif/aktif

Sinkronisasi konfigurasi

Sinkronisasi sesi firewall

Deteksi perangkat/tautan

Dalam-Peningkatan Perangkat Lunak Layanan (ISSU)

Pemantauan IP dengan failover rute dan antarmuka

pemantauan BFD

Cluster sasis HA dan Multinode HA (MNHA)

 

Layanan Keamanan Aplikasi¹

Visibilitas dan kontrol aplikasi

QoS Aplikasi

Perutean berbasis-kebijakan lanjutan/aplikasi (APBR)

Kualitas Pengalaman Aplikasi (AppQoE)

Perutean multijalur-berbasis aplikasi

Firewall-berbasis pengguna

 

Badan Pertahanan Ancaman dan Intelijen¹

Sistem pencegahan intrusi

AI-pencegahan ancaman prediktif

Anti Virus

Antispam

Pemfilteran URL berbasis kategori/reputasi-

Proksi/inspeksi SSL

Perlindungan dari botnet (perintah dan kontrol)

Penegakan adaptif berdasarkan GeoIP

Juniper Advanced Threat Prevention, penawaran SaaS{0}}berbasis cloud untuk mendeteksi dan memblokir serangan zero-day

Pembuatan profil ancaman adaptif

Wawasan lalu lintas terenkripsi

Intelijen ancaman SecIntel

Peralatan virtual Juniper ATP, solusi pencegahan ancaman tingkat lanjut-yang terdistribusi di lokasi untuk mendeteksi dan memblokir serangan-hari nol

¹Ditawarkan sebagai lisensi berlangganan keamanan tingkat lanjut

 

Protokol Perutean

IPv4, IPv6, rute statis, RIP v1/v2

OSPF/OSPF v3

BGP dengan reflektor rute

ADALAH-ADALAH

Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) mode sparse (SM)/ sumber-multicast spesifik (SSM); Protokol Deskripsi Sesi (SDP), Protokol Perutean Multicast Vektor Jarak (DVMRP); Protokol Penemuan Sumber Multicast (MSDP), penerusan jalur terbalik (RPF)

Enkapsulasi: VLAN, Protokol-ke-Titik melalui Ethernet (PPPoE)

Router virtual

Perutean-berbasis kebijakan, perutean-berbasis sumber

EVPN-VXLAN (rute EVPN Tipe 5)

Multipath biaya-yang sama (ECMP)

 

Fitur QoS

Dukungan untuk 802.1p, titik kode DiffServ (DSCP), EXP

Klasifikasi berdasarkan VLAN, pengenal koneksi-datalink (DLCI), antarmuka, bundel, atau filter multibidang

Menandai, mengawasi, dan membentuk

Klasifikasi dan penjadwalan

Deteksi dini acak tertimbang (WRED)

Bandwidth terjamin dan maksimal

Polisi lalu lintas masuk

Pembentukan dan pengawasan hierarki

Saluran virtual

 

Fitur Peralihan

Penerusan Lapisan 2 berbasis ASIC-

Pembelajaran alamat MAC

Pengalamatan VLAN dan dukungan routing dan bridging terintegrasi (IRB).

Agregasi tautan dan LACP

Protokol Penemuan Lapisan Tautan (LLDP) dan Protokol Penemuan Lapisan Tautan-Penemuan Titik Akhir Media (LLDP-MED)

STP, RSTP, MSTP

Protokol Registrasi Beberapa VLAN (MVRP)

Otentikasi 802.1x

MACsec

 

Layanan Jaringan

Klien/server/relai Protokol Konfigurasi Host Dinamis (DHCP).

Proksi Sistem Nama Domain (DNS), DNS dinamis (DDNS)

Pemantauan kinerja (RPM) dan pemantauan IP{0}waktu nyata Juniper

Pemantauan aliran Juniper (J-Flow)

 

Layanan Perutean Tingkat Lanjut

MPLS (RSVP, LDP)

Sirkuit silang-koneksi (CCC), koneksi silang translasi-koneksi (TCC)

L2/L2 MPLS VPN, kabel-semu

Layanan LAN pribadi virtual (VPLS),-VPN multicast generasi berikutnya (NG-MVPN)

Rekayasa lalu lintas MPLS dan rute cepat MPLS

 

Manajemen, Otomatisasi, Pencatatan, dan Pelaporan

SSH, Telnet, SNMP-MIBS, Perangkap

Pengunduhan gambar cerdas

Juniper CLI dan UI Web, NetCONF, API XML, RMON

Direktur Keamanan Cloud Juniper Networks

ular piton

Acara Junos, komit, dan skrip OP

Pelaporan penggunaan aplikasi dan bandwidth

Alat debug dan pemecahan masalah

 

Spesifikasi Perangkat Keras

Tabel 3. Spesifikasi Perangkat Keras SRX1600

Spesifikasi	SRX1600
Konektivitas
Port bawaan	16 x 1 GbE 10/100/1000 DASAR-T
Port transceiver berukuran kecil-factor pluggable plus (SFP+) terpasang	4 x 1 GbE/10 GbE SFP+ 2x1 GbE/10 GbE/25 GbE SFP28
Port manajemen-di luar-Band (OOB).	1 x 1 GbE G (RJ-45)
Port ketersediaan tinggi (HA) khusus	2x1 GbE SFP
Menghibur	1 (RJ-45)
Port USB 3.0 (Tipe A)	1
Penyimpanan
Penyimpanan (SSD)	1x120 GB
Dimensi dan Kekuatan
Faktor bentuk	1U
Ukuran (L x T x T)	17,28 x 1,74 x 18,20 inci (43,89 x 4,42 x 46,23 cm)
Berat (perangkat dan PSU)	Sasis dengan dua catu daya AC: 15,7 lb (7,1 kg) Sasis dengan dua catu daya DC: 15,9 lb (7,2 kg) Sasis dengan paket untuk pengiriman: 32,8 lb (14,9 kg)
PSU berlebihan	1+1
Catu daya	PSU AC 2 x 450 W mubazir PSU DC 2 x 650 W berlebihan
Disipasi panas rata-rata	1 x PSU DC (40V): 487,9 BTU/jam 2 x PSU DC (40V): 498 BTU/jam 1 x PSU AC (110V): 467,5 BTU/jam 1 x PSU AC (230V): 445,3 BTU/jam 2 x PSU AC (110V): 510 BTU/jam 2 x PSU AC (230V): 501,6 BTU/jam
Konsumsi arus maksimum	2 A (untuk PSM 110 V AC) 1 A (untuk PSM 230 V AC) 4,7 A (untuk -40 V DC PSM)
Arus masuk maksimum	50 A untuk 1 siklus AC (AC PSM) 40 A-pk (DC PSM)
Kepatuhan Lingkungan dan Peraturan
Tingkat kebisingan akustik	58dB
Aliran udara/pendinginan	Depan ke belakang
Suhu pengoperasian	32 derajat hingga 104 derajat F (0 derajat hingga 40 derajat C pada ketinggian 6000 kaki)
Kelembapan pengoperasian	5% hingga 90% tanpa-kondensasi
Sementara waktu antar kegagalan (MTBF)	Lebih dari 100.000 jam (12 tahun)
Klasifikasi FCC	Kelas A
kepatuhan RoHS	RoHS 6
Performa dan Skala
Throughput firewall2(IMIX)	12 Gbps
Throughput firewall2 (1518B)	24 Gbps
Throughput VPN IPsec2(IMIX)	8 Gbps
Throughput VPN IPsec2 (1400B)	18 Gbps
Kinerja keamanan aplikasi (TPS#/CPS**)	20 Gbps/7,5 Gbps
Firewall-generasi berikutnya (TPS#/CPS**)3	19Gbps/4,5Gbps
Firewall Akses Web Aman (CPS**)4	4 Gbps
Ancaman Tingkat Lanjut (CPS**)5	2 Gbps
Koneksi per detik (64B)	170,000
Koneksi SSL per detik	3,500
Sesi bersamaan maksimum (IPv4 atau IPv6)	2 Juta
Ukuran tabel rute (RIB/FIB) (IPv4)	2 Juta/1 Juta
Terowongan VPN IPsec	2,000

Tag populer: firewall srx1600-ac, supplier, grosir, murah, harga