SRX5600 Balla Dóiteáin Mórfhiontar
Is ardán slándála den chéad ghlúin eile é an SRX5600 Large Enterprise Firewall atá oiriúnach do sholáthraí seirbhíse, d’fhiontair mhóra agus do líonraí san earnáil phoiblí.
- Seachadadh Fast
- Dearbhú Cáilíochta
- 24/7 Seirbhís do Chustaiméirí
Réamhrá Táirgí
Is ardán slándála den chéad ghlúin eile é an SRX5600 Large Enterprise Firewall atá oiriúnach do sholáthraí seirbhíse, d’fhiontair mhóra agus do líonraí san earnáil phoiblí.
Cuireann an Cárta Próisis Seirbhíse 3 (SPC3) le luasghéarú slándála ardleibhéil feabhas ar an mBalla Dóiteáin Mórfhiontar SRX5600 chun an chumhacht a theastaíonn uait a sheachadadh do na cásanna úsáide is déine, lena n-áirítear ionaid sonraí deiridh ard, IoT, agus 5G.
Bunaithe ar ailtireacht nuálaíoch a sheachadann feidhmíocht den scoth agus comhtháthú seirbhíse, is é Balla Dóiteáin Mórfhiontar SRX5600 an t-ardán slándála is oscailte agus inscálaithe sa tionscal. Soláthraíonn faisnéis bhagairt chomhtháite cosaint oiriúnaitheach shaincheaptha ar ordú agus rialú (C&C)-botnets agus bogearraí mailíseacha a bhaineann leo. Forfheidhmíonn sé go dinimiciúil beartais atá bunaithe ar GeoIP agus sonraí bagairtí, ag baint úsáide as faisnéis ó SecIntel, fotha faisnéise slándála Juniper, chun cabhrú leat trácht mailíseach a aithint agus a bhlocáil. Is féidir le Balla Dóiteáin SRX5600 Mórfhiontar feidhmiú freisin mar phointe forfheidhmithe le haghaidh fothaí saincheaptha agus tríú páirtí chun cosaint a dhéanamh ar ardbhagairtí atá uathúil do do thionscal.
Mar gheall ar inscálaitheacht urghnách, tá Balla Dóiteáin Mórfhiontraíochta SRX5600 an-oiriúnach chun lárionaid sonraí fiontair mhóra, bonneagair soláthraithe seirbhíse, agus seirbhísí agus feidhmchláir den chéad ghlúin eile a dhaingniú, chomh maith le polasaithe slándála uathúla de réir-chriosanna a fhorfheidhmiú.
Tacaíonn Balla Dóiteáin Fiontair Mhóra SRX5600 le feidhmíocht balla dóiteáin suas le 960 Gbps, ard-acmhainní frithbhagairtí, agus 100 milliún seisiún úsáideora comhthráthach gan fasach ar chóras an-iontaofa, le sé-naoi ar fáil.
Tacaíonn Stiúrthóir Slándála Junos Spaces Juniper Networks le Balla Dóiteáin Mórfhiontar SRX5600, a chuireann ar chumas bainistíocht bheartas slándála dáilte trí chomhéadan lárnaithe iomasach a chuireann ar chumas forfheidhmithe ar fud veicteoirí riosca atá ag teacht chun cinn agus traidisiúnta. Ag baint úsáide as deais iomasach agus gnéithe tuairiscithe, faigheann riarthóirí léargas ar bhagairtí, gléasanna i gcontúirt, feidhmchláir contúirteacha, agus go leor eile.
Bunaithe ar Ailtireacht Seirbhísí Dinimiciúla Juniper, soláthraíonn Balla Dóiteáin Mórfhiontar SRX5600 scalability agus feidhmíocht gan sárú. Is féidir le gach geata seirbhísí tacú le hinscálaitheacht in aice le líneach trí Chártaí Próiseála Seirbhísí (SPCanna) agus cártaí I/O (IOCanna) a chur leis, rud a chumasaíonn Balla Dóiteáin Fiontair Mhóra SRX5600 lántrealmhaithe chun tacú le tréchur balla dóiteáin suas le 1 Tbps. Tá na SPCanna deartha chun tacú le raon leathan seirbhísí, rud a chumasaíonn tacaíocht a thabhairt do chumais nua amach anseo gan gá le crua-earraí sainseirbhíse. Cinntíonn úsáid SPCanna ar na seirbhísí go léir nach bhfuil aon acmhainní díomhaoin bunaithe ar sheirbhísí ar leith atá á n-úsáid-úsáid crua-earraí a uasmhéadú.
Sonraíochtaí
Nóta: Déantar feidhmíocht, cumas agus gnéithe a thomhas faoi choinníollacha tástála saotharlainne idéalach. Féadfaidh na torthaí iarbhír a bheith éagsúil bunaithe ar scaoileadh Junos OS agus trí imscaradh.
| SRX 5400 | SRX 5600 | SRX 5800 | |
| Uasfheidhmíocht agus Cumas1 | |||
| Tástáil leagan Junos OS | Junos OS 21.2 | Junos OS 21.2 | Junos OS 21.2 |
| Feidhmíocht Balla Dóiteáin, IMIX | 960 Gbps | 1.44 tbps | 3.36 Tbps |
| Feidhmíocht uasta in aghaidh an chassis | 960 Gbps | 1440 Tbps | 3.36 Tbps |
| -Feidhmíocht Balla Dóiteáin an Ghlúin seo chugainn Datacenter2 | 136 Gbps | 194 Gbps | 504 Gbps |
| Feidhmíocht Balla Dóiteáin Rochtana Gréasáin Slán3 | 75 Gbps | 107 Gbps | 277 Gbps |
| Foighne (balla dóiteáin maorga) | ~11µsoic | ~11µsoic | ~11µsoic |
| IPsec VPN AES-256-GCM (IMIX) | 188 Gbps | 269 Gbps | 699 Gbps |
| Feidhmíocht uasta IPS | 172 Gbps | 245 Gbps | 638 Gbps |
| Uasmhéid seisiúin chomhthráthacha | 91 milliún | 182 Milliún | 338 Milliún |
| Seisiúin/dara nua (marthanach, tcp, 3way, balla dóiteáin NAT) | 1.7/1 Milliún | 3.4/2 Milliún | 6.3/4 Milliún |
| Uasmhéid úsáideoirí tacaithe | Gan srian | Gan srian | Gan srian |
| Nascacht Líonra | |||
| Roghanna IOC4 (SRX5K-IOC4-MRAT; SRX5K-IOC4-10G) | 40x1GbE SFP+ agus 40x10GbE SFP+ nó 12xQSFP+/QSFP28 ilráta | ||
| Roghanna IOC3 (SRX5K-MPC3-100G10G; SRX5K-MPC3-40G10G) | 2x100GbE CFP2 agus 4x10GbE SFP+ nó 6x40GbE QSFP+ agus 24x10GbE SFP+ | ||
| Balla dóiteáin | |||
| Brath ionsaí líonra | Tá | Tá | Tá |
| DoS agus cosaint dhiúltaithe seirbhíse (DDoS). | Tá | Tá | Tá |
| Athchóimeáil TCP chun paicéad ilroinnte a chosaint | Tá | Tá | Tá |
| Maolú ionsaí fórsa brute | Tá | Tá | Tá |
| Cosaint fianán SYN | Tá | Tá | Tá |
| Crios-spoofing IP bunaithe | Tá | Tá | Tá |
| Cosaint paicéad míchumtha | Tá | Tá | Tá |
| Ipsec VPN | |||
| Suíomh-chuig-tolláin láithreáin | 15,000 | 15,000 | 15,000 |
| Comhéadain tolláin | 15,000 | 15,000 | 15,000 |
| Líon na n-úsáideoirí cianrochtana / SSL VPN (comhthráthach). | 25,000 | 40,000 | 50,000 |
| Tolláin | Suíomh-chuig-Suíomh, Mol agus Labhairt, Endpoint Dinimiciúla, AutoVPN, ADVPN, Group VPN (IPv4 / IPv6 / Dual Stack) | ||
| Malartú Eochracha Idirlín | IKEv1, IKEv2 | ||
| Ualach Pá Cumraíochta | Tá | Tá | Tá |
| Algartam fíordheimhnithe IKE | MD5, SHA1, SHA-256, SHA-384, SHA-512 | ||
| Algartam Criptithe IKE | Príomh, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB | ||
| Fíordheimhniú | Bonneagar réamh-eochair agus eochair phoiblí (PKI X.509) | ||
| IPsec (Slándáil Prótacail Idirlín) | Ceanntásc Fíordheimhnithe (AH) / Prótacal Pá-Ualaigh Slándála (ESP) a chuimsiú | ||
| Rúndacht foirfe ar aghaidh | Tá | ||
| Algartam Fíordheimhnithe IPsec | hmac-md5, hmac-sha-196, hmac-sha-256, hmac-sha-384, hmac-sha-512 | ||
| Algartam Criptithe IPsec | Príomh, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB | ||
| Monatóireacht | Brath piaraí Marbh (DPD) caighdeánach-bunaithe, monatóireacht VPN | ||
| Cosc a chur ar ionsaí athimeartha | Tá | Tá | Tá |
| VPNanna (GRE, IP-i-IP, MPLS) | Tá | Tá | Tá |
| Geataí VPN iomarcacha | Tá | Tá | Tá |
| Córas Coiscthe Cur isteach (IPS) | |||
| Síniú-bunaithe agus inoiriúnaithe (trí teimpléid) | Tá | Tá | Tá |
| Monatóireacht tráchta gníomhach/ghníomhach | Tá | Tá | Tá |
| Sínithe dearbhacha prótacail | Tá | Tá | Tá |
| Meicníochtaí braite ionsaí | Sínithe dearbhaithe, braite aimhrialtacht prótacail (clúdach lá nialasach), sainaithint feidhmchláir | Sínithe dearbhaithe, braite aimhrialtacht prótacail (clúdach lá nialasach), sainaithint feidhmchláir | Sínithe dearbhaithe, braite aimhrialtacht prótacail (clúdach lá nialasach), sainaithint feidhmchláir |
| Meicníochtaí freagartha ionsaí | Scaoil nasc, dlúthcheangal, loga paicéad seisiúin, achoimre seisiúin, r-phost | Scaoil nasc, dlúthcheangal, loga paicéad seisiúin, achoimre seisiúin, r-phost | Scaoil nasc, dlúthcheangal, loga paicéad seisiúin, achoimre seisiúin, r-phost |
| Meicníochtaí fógartha ionsaí | Logánú córas struchtúrtha | Logánú córas struchtúrtha | Logánú córas struchtúrtha |
| Cosaint péisteanna | Tá | Tá | Tá |
| Suiteáil simplithe trí bheartais mholta | Tá | Tá | Tá |
| Cosaint Trojan | Tá | Tá | Tá |
| Spyware / adware / cosaint keylogger | Tá | Tá | Tá |
| Ardchosaint malware | Tá | Tá | Tá |
| Cosaint ar iomadú ionsaithe ó chórais ionfhabhtaithe | Tá | Tá | Tá |
| Cosaint taiscéalaíochta | Tá | Tá | Tá |
| Cosaint ó thaobh ionsaí a iarraidh agus a fhreagairt | Tá | Tá | Tá |
| Comhcheanglaíonn comhionsaithe-sínithe dearbhacha agus aimhrialtachtaí prótacail | Tá | Tá | Tá |
| Cruthú sínithe ionsaithe saincheaptha | Tá | Tá | Tá |
| Comhthéacsanna inrochtana le haghaidh saincheaptha | 600+ | 600+ | 600+ |
| Eagarthóireacht ionsaí (raon poirt, eile) | Tá | Tá | Tá |
| Sruth sínithe | Tá | Tá | Tá |
| Tairseacha prótacail | Tá | Tá | Tá |
| Sínithe dearbhacha prótacail | Tá | Tá | Tá |
| Minicíocht nuashonruithe | Laethúil agus éigeandála | Laethúil agus éigeandála | Laethúil agus éigeandála |
| Slándáil Ábhar | |||
| Frithvíreas | Tá | Tá | Tá |
| Scagadh ábhair | Tá | Tá | Tá |
| Scagadh Gréasáin feabhsaithe | Tá | Tá | Tá |
| Atreorú scagadh Gréasáin | Tá | Tá | Tá |
| Antispam | Tá | Tá | Tá |
| AppSecure | |||
| AppTrack (infheictheacht agus rianú feidhmchlár) | Tá | Tá | Tá |
| AppFirewall (forghníomhú beartais de réir ainm an fheidhmchláir) | Tá | Tá | Tá |
| AppQoS (tosaíocht tráchta líonra de réir ainm an fheidhmchláir) | Tá | Tá | Tá |
| Forfheidhmiú polasaí feidhmchláir bunaithe ar úsáideoir | Tá | Tá | Tá |
| Slándáil GPRS | |||
| GPRS balla dóiteáin stáit | Tá | Tá | Tá |
| Aistriúchán Seoladh Líonra Ceann Scríbe | |||
| Ceann Scríbe NAT le Aistriúchán Seolta Poirt (PAT) | Tá | Tá | Tá |
| Ceann scríbe NAT laistigh den fho-líon céanna le IP comhéadan isteach | Tá | Tá | Tá |
| Seoltaí cinn scríbe agus uimhreacha poirt chuig aon seoladh amháin agus uimhir phoirt ar leith (M:1P) | Tá | Tá | Tá |
| Seoltaí cinn scríbe chuig seoladh amháin amháin (M:1) | Tá | Tá | Tá |
| Seoltaí cinn scríbe chuig raon seoltaí eile (M:M) | Tá | Tá | Tá |
| Aistriúchán Seoladh Líonra Foinse | |||
| Foinse Statach NAT-IP-ag aistriú Prótacal Idirlín Dinimiciúla (DIP) | Tá | Tá | Tá |
| Foinse NAT le port PAT-aistrithe | Tá | Tá | Tá |
| Foinse NAT gan PAT-port a shocrú | Tá | Tá | Tá |
| Foinse NAT-Marthanacht seoltaí IP | Tá | Tá | Tá |
| Grúpáil linn foinse | Tá | Tá | Tá |
| Foinse aláram úsáide linn snámha | Tá | Tá | Tá |
| Foinse IP lasmuigh den fholíon comhéadan | Tá | Tá | Tá |
| Foinse an chomhéadain NAT-DIP comhéadan | Tá | Tá | Tá |
| Comhthiomsú NAT ró-shuibscríofa le cúltaca chuig PAT nuair a bhíonn an linn seoltaí ídithe | Tá | Tá | Tá |
| NAT siméadrach | Tá | Tá | Tá |
| Leithdháil raonta iolracha i linn NAT | Tá | Tá | Tá |
| Prótacal Taifeach Seolta Seachfhreastalaí (ARP) le haghaidh calafort fisiciúil | Tá | Tá | Tá |
| Foinse NAT le grúpáil loopback-DIP le grúpáil loopback | Tá | Tá | Tá |
| Fíordheimhniú Úsáideora agus Rialú Rochtana | |||
| Tógtha-i mbunachar sonraí (inmheánach). | Tá | Tá | Tá |
| Cuntasaíochta RADIUS | Tá | Tá | Tá |
| Fíordheimhniú bunaithe ar an nGréasán | Tá | Tá | Tá |
| Tacaíocht don Bhonneagar Eochrach Poiblí (PKI). | |||
| Iarratais ar dheimhniú PKI (PKCS 7, PKCS 10, agus CMPv2) | Tá | Tá | Tá |
| Clárú teastais uathoibrithe (SCEP) | Tá | Tá | Tá |
| Tacaítear le húdaráis deimhnithe | Tá | Tá | Tá |
| Deimhnithe féin-shínithe | Tá | Tá | Tá |
| Fíorúlú | |||
| Uasmhéid cásanna ródaithe saincheaptha le scaradh eitleáin sonraí | 2000 | 2000 | 2000 |
| Criosanna slándála uasta | 2000 | 2000 | 2000 |
| Ballaí dóiteáin fíorúla uasta le plána sonraí agus deighilt riaracháin (córais loighciúil/tionónta) | 500 | 500 | 500 |
| Rogha balla dóiteáin fíorúil breise as-le Juniper Networks vSRX Virtual Firewall (VM bunaithe) | Gan teorainn | Gan teorainn | Gan teorainn |
| An líon uasta VLANanna | 4096 | 4096 | 4096 |
| Ródú | |||
| cásanna BGP | 1000 | 1000 | 1000 |
| Piaraí BGP | 2000 | 2000 | 2000 |
| Bealaí BGP | 1 Milliún | 1 Milliún | 1 Milliún |
| cásanna OSPF | 400 | 400 | 400 |
| bealaí OSPF | 1 Milliún | 1 Milliún | 1 Milliún |
| cásanna RIP v1/v2 | 50 | 50 | 50 |
| Méid tábla RIP v2 | 30,000 | 30,000 | 30,000 |
| Ródú dinimiciúil | Tá | Tá | Tá |
| Bealaí statacha | Tá | Tá | Tá |
| Foinse-ródú bunaithe | Tá | Tá | Tá |
| Ródú bunaithe ar pholasaí | Tá | Tá | Tá |
| Ilchosán comhchostais (ECMP) | Tá | Tá | Tá |
| Cur ar aghaidh cosáin droim ar ais (RPF) | Tá | Tá | Tá |
| Ilchraoladh | Tá | Tá | Tá |
| IPv6 | |||
| Balla dóiteáin/scagairí gan stát | Tá | Tá | Tá |
| Cruach -balla dóiteáin IPv4/IPv6 dé | Tá | Tá | Tá |
| RIPng | Tá | Tá | Tá |
| BFD, BGP | Tá | Tá | Tá |
| ICMPv6 | Tá | Tá | Tá |
| OSFv3 | Tá | Tá | Tá |
| Aicme seirbhíse (CoS) | Tá | Tá | Tá |
| Modh Oibriúcháin | |||
| Modh Sraith 2 (trédhearcach). | Tá | Tá | Tá |
| Modh Sraith 3 (bealach agus/nó NAT). | Tá | Tá | Tá |
| Sannadh Seoladh IP | |||
| Statach | Tá | Tá | Tá |
| Prótacal Cumraíochta Óstach Dinimiciúla (DHCP) | Tá | Tá | Tá |
| Freastalaí DHCP inmheánach | Tá | Tá | Tá |
| sealaíochta DHCP | Tá | Tá | Tá |
| Cáilíocht Seirbhíse Bainistíochta Tráchta (QoS) | |||
| bandaleithead uasta | Tá | Tá | Tá |
| RFC2474 IP Diffserv i IPv4 | Tá | Tá | Tá |
| Scagairí balla dóiteáin le haghaidh COS | Tá | Tá | Tá |
| Aicmiú | Tá | Tá | Tá |
| Sceidealú | Tá | Tá | Tá |
| Múnlú | Tá | Tá | Tá |
| Meicníochtaí Chliste Buail (WRED) | Tá | Tá | Tá |
| Sceidealú trí leibhéal | Tá | Tá | Tá |
| robin bhabhta ualaithe do gach leibhéal sceidealaithe | Tá | Tá | Tá |
| Tosaíocht do phrótacail ródaithe | Tá | Tá | Tá |
| Bainistíocht tráchta/póilíneacht i gcrua-earraí | Tá | Tá | Tá |
| Infhaighteacht Ard (HA) | |||
| Gníomhach/éighníomhach, gníomhach/gníomhach | Tá | Tá | Tá |
| Aontaithe in-uasghrádú bogearraí seirbhíse (ISSU aontaithe) | Tá | Tá | Tá |
| Sioncrónú cumraíochta | Tá | Tá | Tá |
| Sioncronú seisiúin le haghaidh balla dóiteáin agus IPsec VPN | Tá | Tá | Tá |
| Teip an tseisiúin le haghaidh athrú ródaithe | Tá | Tá | Tá |
| Brath teip gléis | Tá | Tá | Tá |
| Nasc agus braite teip in aghaidh an tsrutha | Tá | Tá | Tá |
| Naisc rialaithe dé | Tá | Tá | Tá |
| Comhiomlánú naisc chomhéadain/Prótacal um Rialú Comhiomlánaithe Naisc (LACP) | Tá | Tá | Tá |
| Naisc fabraice iomarcacha | Tá | Tá | Tá |
| Bainistíocht | |||
| WebUI (HTTP agus HTTPS) | Tá | Tá | Tá |
| Comhéadan líne ordaithe (consól, telnet, SSH) | Tá | Tá | Tá |
| Juniper Stiúrthóir Slándála Scamall | Tá | Tá | Tá |
| Riarachán | |||
| Tacaíocht bunachar sonraí riarthóir áitiúil | Tá | Tá | Tá |
| Tacaíocht bunachar sonraí riarthóir seachtrach | Tá | Tá | Tá |
| Líonraí srianta riaracháin | Tá | Tá | Tá |
| Fréamhaigh admin, admin, agus -leibhéil úsáideora amháin | Tá | Tá | Tá |
| Uasghráduithe bogearraí | Tá | Tá | Tá |
| Rolladh siar cumraíochta | Tá | Tá | Tá |
| Logáil/Faireachán | |||
| Syslog struchtúrtha | Tá | Tá | Tá |
| SNMP (v2 agus v3) | Tá | Tá | Tá |
| Traceroute | Tá | Tá | Tá |
| Deimhnithe | |||
| Deimhnithe sábháilteachta | Tá | Tá | Tá |
| Deimhnithe Comhoiriúnachta Leictreamaighnéadacha (EMC). | Tá | Tá | Tá |
| Comhlíontach RoHS2 (Treoir Eorpach 2011/65/AE) | Tá | Tá | Tá |
| NIST FIPS-140-2 Leibhéal 2 | Tá | Tá | Tá |
| Critéir Choiteanna NDPP+TFFW EP + VPN EP | Tá | Tá | Tá |
| USGv6 | Tá | Tá | Tá |
| Toisí agus Cumhacht | |||
| Toisí (W x H x D) |
17.45 x 8.7 x 24.5 in (44.3 x 22.1 x 62.2 cm) |
17.5 x 14 x 23.8 in (44.5 x 35.6 x 60.5 cm) |
17.5 x 27.8 x 23.5 in (44.5 x 70.5 x 59.7 cm) |
| Meáchan | Cumraithe go hiomlán 128 lb (58.1 kg) |
Cumraithe go hiomlán: 180 lb (81.7 kg) |
Cumraithe go hiomlán: 334 lb (151.6 kg) |
| Soláthar cumhachta (AC) | 100 go 240 VAC | 100 go 240 VAC | 200 go 240 VAC |
| Soláthar cumhachta (DC) | -40 go -60 VDC | -40 go -60 VDC | -40 go -60 VDC |
| Cumhacht uasta | 4,100 vata (cumas ard AC) |
4,100 vata (cumas ard AC) | 8,200 vata (cumas ard AC) |
| Cumhacht tipiciúla | 1540 vata | 2440 vata | 5015 vata, 10200 vata (AC/DC), 200-305 VAC, 200-410 VDC |
| Timpeallachta | |||
| Teocht oibriúcháin - fadtéarmach | 41 céim go 104 céim F (5 céim go 40 céim C) | 41 céim go 104 céim F (5 céim go 40 céim C) | 41 céim go 104 céim F (5 céim go 40 céim C |
| Taiseachas - fadtéarmach | 5% go 85% neamhchomhdhlúthaithe | 5% go 85% neamhchomhdhlúthaithe | 5% go 85% neamhchomhdhlúthaithe |
| Taiseachas - gearrthéarmach | 5% go 93% neamhchomhdhlúthaithe ach gan dul thar 0.026 kg uisce/kg aer tirim | 5% go 93% neamhchomhdhlúthaithe ach gan dul thar 0.026 kg uisce/kg aer tirim | 5% go 93% neamhchomhdhlúthaithe ach gan dul thar 0.026 kg uisce/kg aer tirim |
Clibeanna Te: srx5600 balla dóiteáin fiontair mhóra, soláthraithe, mórdhíola, saor, praghas
