Balla Dóiteáin SRX2300-AC

Cur síos ar an Táirge

Na Líonraí Juniper^®Is balla dóiteáin ardfheidhmíochta, den chéad ghlúin eile (NGFW) é balla dóiteáin SRX2300 atá deartha chun cosaint líonra iontaofa a sholáthar do imeall champas an ghnóthais agus imeall an ionaid sonraí. Tacaíonn sé freisin le fánaíocht, le brainse mór SD-WAN, agus le cásanna úsáide moil slán SD-WAN. Trí ródú grád iompróra a chomhcheangal le staid an aistrithe ealaíne, soláthraíonn an t-ardán seo slándáil láidir, braite bagairt éifeachtach, agus cumais chuimsitheacha uathoibrithe agus maolaithe.

Fíor 1: Tá na scóir is airde bainte amach ag ballaí dóiteáin Shraith Juniper SRX ó thaobh éifeachtacht slándála de réir CyberRatings agus NetSecOpen

 

Seachadann balla dóiteáin SRX2300 gnéithe NGFW a thacaíonn le riachtanais athraitheacha líonraí fiontair agus lárionaid sonraí néalríomhaireachta. Cibé an bhfuil seirbhísí nua á rolladh amach laistigh de champas fiontair, ag nascadh leis an scamall gan uaim, ag cloí le caighdeáin tionscail, nó ag baint amach éifeachtúlacht oibriúcháin, tugann an SRX2300 ar chumas eagraíochtaí prionsabail Zero Trust a oibriú ar scála agus a gcuid cuspóirí gnó á mbaint amach acu. Cosnaíonn an SRX2300 sócmhainní corparáideacha ríthábhachtacha le córas um chosc ar ionsá (IPS), lean-an t-úsáideoir agus lean-na-polasaithe rochtana feidhmchlár, agus le AI Juniper{{{10}Cosc Bagairtí Réamhthuartha. Ina theannta sin, oibríonn an SRX2300 le réitigh slándála néil Juniper chun timpeallachtaí néal hibrideacha a shlánú le hinfheictheacht agus rialú ar fud an líonra, ag soláthar slán comhsheasmhach ar -áitreabh agus timpeallachtaí néil.

 

De réir mar a éiríonn ailtireachtaí líonra níos scaipthe agus níos díláraithe, cinntíonn ballaí dóiteáin Juniper Networks SRX Series comhtháthú gan uaim le hardáin líonraithe eile Juniper agus tríú páirtí. Ag an am céanna, éascaíonn na NGFWanna claochlú ailtireachta, ag tógáil eagraíochtaí ó thimpeallachtaí néalríomhaireachta go hibrideach gan uaim agus go cost-éifeachtach. Is iad ballaí dóiteáin Shraith SRX an chéad cheann a chuir prótacail Cineál 5 Ethernet VPN (EVPN) agus LAN Fíorúil Infhillte (VXLAN) de chaighdeán tionscail i bhfeidhm laistigh de thimpeallachtaí lárionad sonraí, rud a chuireann ar chumas an SRX2300 feidhmiú mar dhuilleog slán, atá feasach ar an bhfabraic in ailtireacht dhuilleoga an ionaid sonraí.

 

Glacann an SRX2300 páirt i-an chéad Ailtireacht Seirbhísí Dáilte Slándála Nasctha sa tionscal, rud a chuireann ar chumas eagraíochtaí scála a dhéanamh go cothrománach agus go leaisteach agus bainistiú oibríochtúil líonraí balla dóiteáin ar mhórscála a shimpliú. Leis an ailtireacht seo, is féidir le roinnt ardán SRX2300 oibriú le chéile mar bhalla dóiteáin loighciúil mór amháin chun feidhmíocht níos airde agus slándáil scála a sholáthar.

 

Tá an SRX2300 á thiomáint ag tionscal Juniper atá chun tosaigh i Junos^®córas oibriúcháin atá mar bhonn agus mar thaca ag na líonraí fiontraíochta ríthábhachtacha agus soláthraithe seirbhíse is mó ar domhan. Tá sé á bhainistiú ag Juniper Security Director Cloud, taithí bainistíochta aontaithe Juniper a nascann imscaradh reatha na heagraíochta le rolladh amach ailtireachta amach anseo. Úsáideann an Stiúrthóir Slándála Cloud creat beartais amháin, a chumasaíonn beartais slándála comhsheasmhacha ar fud aon timpeallachta agus a leathnaíonn Zero Trust chuig gach cuid den líonra-ón imeall go dtí an lárionad sonraí. Soláthraíonn sé seo infheictheacht gan bhriseadh, cumraíocht beartais, riarachán, agus faisnéis faoi bhagairt chomhchoiteann ar fad in aon áit amháin.

 

Ailtireacht agus Príomh-Chomhpháirteanna

Soláthraíonn ailtireacht crua-earraí agus bogearraí SRX2300 slándáil cost-éifeachtach i bhfachtóir foirme 1U atá dlúth agus inscálaithe. Aidhm a tógadh chun timpeallachtaí líonra a chosaint, ionchorpraíonn an SRX2300 seirbhísí slándála iolracha agus feidhmeanna líonraithe ar bharr Junos OS, ag soláthar cosaint bagairtí an-inoiriúnaithe, uathoibriú agus cumais chomhtháthaithe. Tairgtear ardchumais slándála den scoth ar an SRX2300 san ionad sonraí, sa champas fiontair, agus in imscaradh ceanncheathrú réigiúnach le patrúin tráchta IMIX.

Tógtha-In Zero Trust

Chun muinín a mhéadú agus oibríochtaí a shruthlíniú, tá roinnt cumais gléis Zero Trust ionsuite-i SRX2300, lena n-áirítear Modúl Ardán Iontaoibhe leabaithe (TPM) 2.0 agus aitheantas gléis sínithe go cripteagrafach. Tacaíonn an SRX2300 le RFC-Zero slán comhlíontach-Touch Provisioning (sZTP) chun táirgí a imscaradh go héifeachtach, go caoithiúil agus go cianda i do líonra. Ina theannta sin, tacaíonn an SRX2300 le MACsec ag ​​luas sreinge, ag cinntiú sláine agus rúndacht sonraí.

 

Ailtireacht Seirbhísí Dáilte Slándála Nasctha

Tá an balla dóiteáin SRX2300 mar chuid d'Ailtireacht Seirbhísí Dáilte Slándála Nasctha Juniper, ag réabhlóidiú slándáil lárionad sonraí. Le hAiltireacht Seirbhísí Dáilte Slándála Nasctha Juniper, is féidir le feidhmíocht balla dóiteáin scála go cothrománach trí sheirbhísí seolta tráchta agus slándála a idirnascadh ar fud suíomhanna iolracha. Soláthraíonn réiteach Juniper nóid uathoibrithe teipthe agus cúltaca freisin le haghaidh comhpháirteanna seolta agus iniúchta. Chomh maith le hiomarcaíocht agus cothromaíocht ualaigh, simplíonn Ailtireacht Seirbhísí Dáilte Slándála Nasctha Juniper cé chomh mór-a dhéantar líonraí balla dóiteáin lárionad sonraí a bhainistiú agus a oibriú. Is cuma cé mhéad inneall balla dóiteáin breise ar fud na bhfachtóirí foirmeacha éagsúla (fisiciúil, fíorúil, coimeádán), is féidir iad go léir a bhainistiú mar aonad loighciúil amháin. Cuireann an bhainistíocht láraithe seo deireadh leis an gcastacht a bhí mar iarmhairt neamhbheartaithe ar chur chuige scála traidisiúnta.

 

Sonraíochtaí Bogearraí

Seirbhísí Balla Dóiteáin

Seirbhísí balla dóiteáin stáit

Crios-balla dóiteáin bunaithe

Scáileáin agus cosaint dhiúltaithe seirbhíse (DDoS).

Cosaint ar aimhrialtachtaí prótacail agus tráchta

Rialú Rochtana Aontaithe (UAC)

Comhtháthú le Juniper Mist^™Dearbhú Rochtana

 

Iompróir-Grád Aistriú Seoladh Líonra (CGNAT)

Iompróir-grád Aistriú Seoladh Líonra (NAT Mórscála-scála)

Aistriúchán seoltaí IPv4 agus IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Aistriúchán statach agus dinimiciúil 1-1

Foinse NAT le Aistriú Seolta Poirt (PAT)

Ceann Scríbe NAT le Aistriúchán Seolta Poirt (PAT)

NAT Seasmhach (EIM/EIF)

Leithdháileadh Bloc Poirt (PBA)

NAT cinntitheach (DetNAT)

Port ró-ualach

Dhá uair-NAT44

DS-lite agus Prótacal Rialaithe Poirt (PCP)

 

Gnéithe VPN

Tolláin: Suíomh-chuig-suíomh, mol agus spóca, críochphointe dinimiciúil, AutoVPN, ADVPN, Group VPN (IPv4/ IPv6/Dual Stack)

Juniper Secure Connect: cianrochtain IPsec/SSL VPN

Ualach cumraíochta: Tá

Algartaim criptithe IKE: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Fíordheimhniú: Bonneagar eochrach agus eochrach poiblí (PKI) (X.509) roimh{0}

IPsec: Ceanntásc Fíordheimhnithe (AH) / prótacal Pá-Ualaigh Slándála (ESP) a Chuimsiú

Algartaim fíordheimhnithe IPsec: hmac-md5, hmac-sha-196, hmac-sha-256

Algartaim criptithe IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Rúndacht foirfe chun tosaigh, frith-athchraoladh

Malartú Eochracha Idirlín: IKEv1, IKEv2

Monatóireacht: -tacaíocht chaighdeánach braite piaraí marbh (DPD), monatóireacht VPN

VPNanna GRE, IP-in-IP, agus MPLS

 

Gnéithe Ard-Infhaighteachta

Prótacal Iomarcaíochta Ródaire Fíorúil (VRRP)– IPv4 agus IPv6

Infhaighteacht ard stáit: Cnuasach bosca dé

Gníomhach/éighníomhach

Gníomhach/gníomhach

Sioncrónú cumraíochta

Sioncronú seisiún balla dóiteáin

Brath gléis/naisc

In-Uasghrádú Bogearraí Seirbhíse (ISSU)

Monatóireacht IP le teip bealaigh agus comhéadan

Monatóireacht BFD

Braisle chassis HA agus Multinode HA (MNHA)

 

Seirbhísí Slándála Feidhmchláir (ar fáil mar cheadúnas síntiúis slándála ardleibhéil)

Infheictheacht agus rialú iarratais

Iarratas QoS

Beartas ardleibhéil/feidhmchláir-ródú bunaithe (APBR)

Cáilíocht Taithí Feidhmchláir (AppQoE)

Ródú ilchonair bunaithe ar fheidhmchláir

Balla dóiteáin bunaithe ar an úsáideoir

 

Seirbhísí Cosanta Bagairt agus Faisnéise (ar fáil mar ardcheadúnas síntiúis slándála)

Córas um chosc ar chur isteach

AI-Bagairt a Chosc

Frithvíreas

Antispam

Scagadh URL bunaithe ar chatagóir/cáil{0}}

Seachfhreastalaí / cigireacht SSL

Cosaint ó botnets (ordú agus rialú)

Forfheidhmiú oiriúnaitheach bunaithe ar GeoIP

Cosc Ardbhagairt Juniper, tairiscint SaaS atá bunaithe ar néal-chun ionsaithe lae a bhrath agus a bhlocáil

Próifíliú Bagairt Oiriúnaitheach

Léargais Tráchta Criptithe

Faisnéis bhagairt SecIntel

Fearas fíorúil Juniper ATP, réiteach dáilte, ardleibhéil um chosc ar bhagairtí chun ionsaithe lá nialasacha a bhrath agus a bhlocáil

 

Prótacail Ródúcháin

IPv4, IPv6, bealaí statacha, RIP v1/v2

OSPF/OSPF v3

BGP le frithchaiteoir bealaigh

IS{0}}IS

Ilchraoladh: Prótacal Bainistíochta Grúpa Idirlín (IGMP) v1/v2, Prótacal Neamhspleách Multicast (PIM) mód tanaí (SM) / ilchraoladh foinse-shonrach (SSM), Prótacal Cur Síos Seisiúin (SDP), Veicteoir Cian Prótacal Ródú Ilchraolta (DVMRP), Prótacal Fionnachtana Foinse Ilchraolta (MSDP), cur ar aghaidh cosáin droim ar ais (RPF)

Ionchochlú: VLAN, Pointe-go-Prótacal Pointe thar Ethernet (PPPoE)

Ródairí fíorúil

EVPN-VXLAN (bealach de Chineál 5 EVPN)

Polasaí-ródú bunaithe, foinse-ródú bunaithe

Ilchosán-chostas comhionann (ECMP)

 

Gnéithe QoS

Tacaíocht do 802.1p, pointe cód DiffServ (DSCP), EXP

Aicmiú bunaithe ar VLAN, aitheantóir naisc sonraí-nasc (DLCI), comhéadan, cuachtaí, nó scagairí ilréimse

Marcáil, póilíneacht, agus múnlú

Aicmiú agus sceidealú

Brath randamach ualaithe go luath (WRED)

Bandaleithead ráthaithe agus uasta

Dul isteach ar phóilíneacht tráchta

Cainéil fhíorúla

 

Seirbhísí Líonra

Prótacal Cumraíochta Óstach Dinimiciúla (DHCP) cliant / freastalaí / sealaíochta

Seachfhreastalaí Córas Ainm Fearainn (DNS), DNS dinimiciúil (DDNS)

Monatóireacht feidhmíochta fíor-ama (RPM) agus monatóireacht IP aitil

Monatóireacht ar shreabhadh aitil (J-Sreabhadh)

 

Ardseirbhísí Ródúcháin

MPLS (RSVP, LDP)

tras-chuaird-nasc (CCC), tras-aistrithe-nasc (TCC)

L2/L2 MPLS VPN, sreanga-bréagacha

Seirbhís LAN príobháideach fhíorúil (VPLS), ilchraoladh -glúin eile

VPN (NG-MVPN)

Innealtóireacht tráchta MPLS agus bealach tapa-tapa MPLS

 

Bainistíocht, Uathoibriú, Logáil, agus Tuairisciú

SSH, Telnet, SNMP-MIBs, Gaistí

Íosluchtaigh íomhá cliste

Juniper CLI, Web UI, NetCONF, XML APIs, RMON

Juniper Networks Stiúrthóir Slándála Scamall

Python

Imeachtaí Junos OS, tiomnú agus scripteanna OP

Tuairisciú feidhmchláir agus úsáid bandaleithead

Uirlisí dífhabhtaithe agus fabhtcheartaithe

 

Clibeanna Te: balla dóiteáin srx2300-ac, soláthraithe, mórdhíola, saor, praghas