SRX4700 Sljedeća{1}generacija Firewall-a
Kako se podatkovni centri razvijaju od tradicionalne arhitekture do distribuirane, uloga zaštitnog zida treba se proširiti. Umjesto da budu perimetarska tehnologija, firewall moraju biti dio sigurnosne tkanine protkane kroz mrežu. Sigurnosna struktura će osigurati da se sigurnost održava na svakoj tački veze. Vatrozid sljedeće{4}}generacije Juniper Networks SRX4700 je sastavni dio ove nove arhitekture, osnažujući organizacije da operacionaliziraju sigurnost u svojim mrežama. Ovaj 1U, energetski{7}}efikasni firewall karakteristike ugrađene-u Zero Trust, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) integraciju tkanine i AI-Predictive Threat Prevention za osiguranje vaše mreže. SRX4700 firewall isporučuje najveću propusnost u industriji po rek jedinici, do 1,4 Tbps- dok podržava 400 Gbps interfejse sa MACsec brzinom žice na svim portovima.
- Fast Delivery
- Osiguranje kvaliteta
- 24/7 korisnička služba
Uvod u proizvod
Juniper Networks'®SRX4700 je vatrozid visoke{1}}performanse sljedeće-generacije (NGFW) dizajniran za pružaoce usluga, dobavljače u oblaku i velika preduzeća. Pored toga, preduzeća mogu implementirati SRX4700 kao jezgro podatkovnog centra i zaštitne zidove podatkovnog centra i kao sigurno SD-WAN čvorište. Kombinirajući-vodeću sigurnosnu efikasnost u industriji i rutiranje{8}}na nivou operatera sa-najsavremenijim-komutacijom, ova platforma pruža robusnu mrežnu sigurnost, efikasnu zaštitu od prijetnji i sveobuhvatne mogućnosti automatizacije i ublažavanja.
SRX4700 isporučuje NGFW funkcije koje podržavaju promjenjive potrebe poslovnih mreža i centara podataka u oblaku{1}}. Bilo da uvodi nove usluge u poslovnom kampusu, neometano se povezuje sa oblakom, u skladu sa industrijskim standardima ili postiže operativnu efikasnost, SRX4700 omogućava organizacijama da operacionalizuju principe Zero Trust u velikom obimu dok ostvaruju poslovne ciljeve. Štiti kritičnu korporativnu imovinu sa funkcijama kao što je sistem za sprječavanje upada (IPS), praćenje--korisnika i praćenje--politika pristupa aplikacijama i Juniper-ova AI-prevencija prediktivnih prijetnji. Nadalje, SRX4700 radi sa Juniperovim sigurnosnim rješenjima u oblaku kako bi osigurao hibridna-oblačna okruženja sa vidljivošću i kontrolom na cijeloj mreži, pružajući dosljedno bezbedna-lokacija i okruženja u oblaku.
Za pružaoce usluga u oblaku, pružaoce usluga i preduzeća, hardversko ubrzanje u SRX4700 štiti jezgro i rubna radna opterećenja data centra na Layer 7 brzinom uz-vodeću sigurnosnu efikasnost u industriji. Također se pridržava industrijskih-standardnih EVPN Type 5 i VXLAN protokola unutar ovih podatkovnih centara, omogućavajući SRX4700 da djeluje kao siguran, -svjestan tkanine list u arhitekturi kičmenog lista- i jedinstveno pojednostavljuje sigurnosne tokove rada unutar centra podataka. Osim toga, SRX4700 radi sve ovo dok isporučuje najviše performanse zaštitnog zida po jedinici rack-a od bilo kojeg zaštitnog zida za data centar koji je dostupan danas.
Provajderi usluga koji nude 4G i 5G usluge mogu iskoristiti prednosti dokazanog softvera SRX4700, koji osigurava desetine provajdera usluga Tier 1 širom svijeta. Slučajevi korištenja podržani sa hardverskim ubrzanjem visokih{5}}performansi uključuju sigurnosni gateway, Gi/N6 firewall, CGNAT i roaming firewall. Provajderi usluga sa ograničenim kapacitetom i prostorom mogu implementirati SRX4700 i na distribuiranim i na centraliziranim lokacijama i osigurati svoje mreže brzinom u terabitu, dok troše samo jednu jedinicu rek-a unutar svojih podatkovnih centara.
SRX4700 učestvuje u Juniperovoj Connected Security Distributed Services Architecture, omogućavajući organizacijama da skaliraju i horizontalno i elastično, dok pojednostavljuju operativno upravljanje velikim-mrežama firewall-a. Sa ovom arhitekturom, nekoliko SRX4700 platformi može raditi zajedno kao jedan veliki logički zaštitni zid kako bi pružio sigurnost pri većim performansama i skali.
SRX4700 pokreće Junos®operativni sistem, OS koji podupire i pomaže u osiguravanju najvećih svjetskih{0}}kritičnih mreža preduzeća i dobavljača usluga. Njime upravlja Juniper Security Director, Juniperovo jedinstveno iskustvo upravljanja koje povezuje trenutne implementacije organizacije sa budućim arhitektonskim uvođenjem. Security Director koristi jedinstven okvir politike koji omogućava dosljedne sigurnosne politike u bilo kojem okruženju i proširuje Zero Trust na sve dijelove mreže-od ruba do centra podataka. Ovo pruža neprekidnu vidljivost, konfiguraciju politike, administraciju i obavještajne podatke o kolektivnim prijetnjama na jednom mjestu.
Arhitektura i ključne komponente
SRX4700 koristi Juniperovu inovativnu arhitekturu kako bi pružio svoje visoke performanse i robusne sigurnosne usluge:
Juniper Trio ASIC:U svojoj srži, SRX4700 pokreće Juniperov namjenski-Trio ASIC, dizajniran za predvidljivu,-učinkovitu sigurnosnu obradu. Ovaj specijalizovani silicij osigurava dosljednu propusnost čak i kada je istovremeno omogućeno više naprednih sigurnosnih usluga
EVPN-VXLAN integracija:Uz izvornu podršku za EVPN Type 5 i VXLAN protokole, SRX4700 se neprimjetno integrira u moderne, automatizirane strukture podatkovnog centra. Ovo omogućava provođenje sigurnosne politike na rubu tkanine bez potrebe za probijanjem tunela, pojednostavljujući konfiguraciju i povećavajući agilnost
AI{0}}Prevencija prediktivnih prijetnji:SRX4700 karakteriše AI-prediktivna prevencija prijetnji, koja koristi mašinsko učenje za generiranje prilagođenih potpisa i pružanje -procjene protiv-malver performansi. Ovo osigurava visoku sigurnosnu efikasnost i proaktivnu odbranu od prijetnji koje se razvijaju
Visoka dostupnost više čvorova (MNHA):SRX4700 podržava naprednu Multinode High Availability, nudeći otporan HA dizajn koji osigurava kontinuiranu dostupnost i pojednostavljene operacije, minimizirajući vrijeme zastoja i operativnu složenost. MNHA implementacije uključuju sloj 2, hibrid i sloj 3, uključujući geo redundantnost na različitim geografskim lokacijama
Direktor sigurnosti Juniper:Centralizirano upravljanje SRX4700 obezbjeđuje Juniper Security Director, nudeći objedinjeno upravljanje pravilima, automatizaciju i vidljivost od-do{2}} kraja vaše sigurnosne infrastrukture
Ugrađeno{0}}nulto povjerenje
Za povećanje povjerenja i pojednostavljenje operacija, SRX4700 ima nekoliko ugrađenih-mogućnosti uređaja sa nultim povjerenjem, uključujući ugrađeni modul pouzdane platforme (TMP) 2.0 i kriptografski potpisan ID uređaja. SRX4700 podržava Secure Zero Touch Provisioning (sZTP) usklađeno sa RFC-om za efikasno, brzo i udaljeno postavljanje proizvoda u vašoj mreži. Dodatno, SRX4700 podržava MACsec pri brzini žice na svim portovima, osiguravajući integritet podataka i povjerljivost.
Connected Security Distributed Services Architecture
SRX4700 je dio Juniperove Connected Security Distributed Services Architecture, koja revolucionira sigurnost podatkovnog centra. Sa ovom arhitekturom, performanse zaštitnog zida mogu se horizontalno skalirati povezivanjem prosljeđivanja prometa i sigurnosnih usluga na više geografskih lokacija. Takođe obezbeđuje automatizovano prebacivanje i rezervne čvorove za komponente za prosleđivanje i inspekciju. Uz redundantnost i balansiranje opterećenja, Juniper Connected Security Distributed Services Fabric pojednostavljuje-upravljanje mrežama firewall centara velikih razmjera i upravljanje njima. Bez obzira na to koliko je mehanizama zaštitnog zida u različitim faktorima oblika (fizički, virtuelni, kontejnerski) dodano, svima se može upravljati kao jedna logička jedinica. Centralizirano upravljanje eliminira složenost koja je bila neželjena posljedica tradicionalnog-prilaza sa skaliranjem.
| Specifikacija | SRX4700 |
| Povezivanje | |
| Ukupno ugrađeni I/O portovi | 2 x 400 GbE (QSFP56-DD) 10 x 100GbE (QSFP28) 16 x 50 GbE (SFP56) |
| Van-iz-pojasnih (OOB) portova za upravljanje | 1 Gbps (RJ-45) |
| Namjenski portovi visoke dostupnosti (HA). | 1 x 1 GbE (SFP) kontrola 1 x 1 GbE (SFP) podaci |
| Konzola | 1 (RJ-45) |
| USB 3.0 portovi (tip A) | 1 |
| Skladištenje | |
| Pohrana (SSD) | 2x1TB M.2 SSD ili 1 x 1TB M.2 SSD + 1 x 2TB M.2 SSD |
| Dimenzije i snaga | |
| Form factor | 1U |
| Veličina (Š x V x D) | 17,4 x 1,7 x 26,5 in (44,19 x 4,32 x 67,31 cm) Sa AC PEM-ovima: 17,4 x 1,7 x 27,29 in (44,19 x 4,32 x 69,32 cm) Sa DC PEM-ovima: 17,4 x 1,7 x 29,20 in (44,19 x 4,32 x 74,17 cm) |
| Težina (uređaj i PSU) | Šasija sa AC napajanjem: 40 lb (18,2 kg) Šasija sa DC napajanjem: 42 lb (19,1 kg) |
| Redundantna PSU | 1+1 |
| Napajanje | 2 x 2200 W AC PSU redundantna 2 x 2200 W DC napojna redundantna |
| Maksimalna potrošnja struje | 8,2 A (za 220 V AC napajanje) 16,4 A (za 110 V AC niskonaponsko napajanje) 37,5 A (za 48 V DC napajanje) |
| Životna sredina i usklađenost sa propisima | |
| Nivo akustične buke | 78 dBA pri normalnoj brzini ventilatora, 92 dBA pri punoj brzini ventilatora |
| Protok zraka/hlađenje | Sprijeda nazad |
| Radna temperatura | 32 stepena do 104 stepena F (0 stepeni do 40 stepeni C na 6000 stopa nadmorske visine) |
| Radna vlažnost | 5% do 85% bez-kondenziranja |
| U međuvremenu između kvarova (MTBF) | 133.440 sati (15,23 godina) |
| FCC klasifikacija | Klasa A |
| Usklađenost sa RoHS | RoHS 6 |
| FCC klasifikacija | Klasa A |
| NEBS usklađenost | Dizajniran i testiran u skladu sa zahtjevima GR-3160 data centra. |
| Specifikacija | SRX4700-700 | SRX4700-1400 |
| Performanse i obim | ||
| Protočnost zaštitnog zida 1 (1518/500/IMIX bajt UDP) | 700 Gbps/ 700 Gbps/ 500 Gbps | 1,4 Tbps/ 1,4 Tbps/ 1 Tbps |
| IPsec VPN propusnost 1 (1400/IMIX bajt UDP) | 114 Gbps/91 Gbps | 170 Gbps/ 136 Gbps |
| Sigurnosne performanse aplikacije (CPS**) | 100 Gbps | 150 Gbps |
| Sljedeća{0}}generacija vatrozida (CPS**)2 | 40 Gbps | 60 Gbps |
| Secure Web Access firewall (CPS**)3 | 32 Gbps | 48 Gbps |
| Napredna prijetnja (CPS**)4 | 13 Gbps | 20 Gbps |
| Veze u sekundi (64B) | 1 milion | 1,5 miliona |
| SSL veze u sekundi | 21K | 31.5K |
| Maksimalan broj istovremenih sesija (IPv4 ili IPv6)5 | 40 miliona/70 miliona | 40 miliona/128 miliona |
| Veličina tablice ruta (RIB/FIB) (IPv4) | 4 miliona/1,2 miliona | 4 miliona/1,2 miliona |
| IPsec VPN tuneli | 21K | 31.5K |
| Inline IPsec propusnost | 250 Gbps | 500 Gbps |
| Inline IPsec VPN tuneli | 1000 | 2000 |
Popularni tagovi: srx4700 sljedeća-generacija firewall, dobavljači, veleprodaja, jeftino, cijena











