جدار الحماية SRX4300-AC
يعد جدار الحماية Juniper Networks® SRX4300 جدار حماية عالي الأداء-من الجيل التالي- (NGFW) مصمم لحماية حرم مؤسستك وحافة مركز البيانات والمركز الأساسي. كما أنه يدعم التجوال وحالات استخدام جدار الحماية لمحور SD{4}}WAN الآمن. من خلال الجمع بين توجيه درجة-شركة الجوال مع-أحدث-التبديل-، يوفر هذا النظام الأساسي أمانًا قويًا واكتشافًا فعالًا للتهديدات وإمكانات شاملة للتشغيل الآلي والتخفيف من المخاطر.
- التسليم السريع
- ضمان الجودة
- خدمة العملاء 24/7
مقدمة المنتج
يوفر SRX4300 ميزات NGFW التي تدعم الاحتياجات المتغيرة لشبكات المؤسسات ومراكز البيانات التي تدعم السحابة-. سواء تم طرح خدمات جديدة داخل حرم المؤسسة، أو الاتصال بالسحابة بسلاسة، أو الامتثال لمعايير الصناعة، أو تحقيق الكفاءة التشغيلية، فإن SRX4300 يمكّن المؤسسات من تفعيل مبادئ الثقة المعدومة على نطاق واسع مع تحقيق أهداف أعمالها. يحمي SRX4300 الأصول الهامة للشركة من خلال ميزات مثل نظام منع التطفل (IPS)، ومتابعة-المستخدم-واتباع-سياسات الوصول إلى التطبيق-، وتقنية الذكاء الاصطناعي -المنع التنبؤي للتهديدات من Juniper. علاوة على ذلك، يعمل SRX4300 مع حلول أمان السحابة من Juniper لتأمين البيئات السحابية-المختلطة مع إمكانية الرؤية والتحكم على مستوى الشبكة، مما يوفر أمانًا مستمرًا-في البيئات السحابية والمقرات.
نظرًا لأن بنيات الشبكات أصبحت أكثر توزيعًا ولا مركزية، فإن جدران الحماية من سلسلة Juniper Networks SRX تضمن التكامل السلس مع الأنظمة الأساسية الأخرى لشبكات Juniper و-الطرف الثالث. وفي الوقت نفسه، تسهل NGFWs التحول الهيكلي، حيث تنقل المؤسسات من-المباني إلى بيئات السحابة المختلطة بسلاسة وفعالية-من حيث التكلفة. تعد جدران الحماية من سلسلة SRX أول من قام بتطبيق بروتوكولات Ethernet VPN (EVPN) القياسية من النوع 5 وVirtual Extensible LAN (VXLAN) داخل بيئات مراكز البيانات، مما يمكّن SRX4300 من العمل كصفحة آمنة واعية بالنسيج-في البنية الأساسية لمركز البيانات-.
يشارك SRX4300 في -أول بنية للخدمات الموزعة للأمان المتصل في الصناعة، مما يمكّن المؤسسات من التوسع أفقيًا ومرنًا، مما يبسط الإدارة التشغيلية لشبكات جدار الحماية -الكبيرة الحجم. باستخدام هذه البنية، يمكن للعديد من منصات SRX4300 العمل معًا كجدار حماية منطقي واحد كبير لتوفير الأمان بأداء ونطاق أعلى.
يتم تشغيل SRX4300 بواسطة Junos®نظام التشغيل (Junos OS)، الذي يدعم ويساعد في تأمين أكبر -شبكات المؤسسات ومقدمي الخدمات ذات المهام الحرجة في العالم. تتم إدارته بواسطة جونيبر®Security Director Cloud، تجربة الإدارة الموحدة لشركة Juniper التي تربط عمليات النشر الحالية للمؤسسة مع عمليات النشر الهيكلية المستقبلية. يستخدم Security Director Cloud إطار سياسة واحد يتيح سياسات أمنية متسقة عبر أي بيئة ويوسع الثقة المعدومة إلى جميع أجزاء الشبكة من الحافة إلى مركز البيانات. وهذا يوفر رؤية متواصلة، وتكوين السياسة، والإدارة، ومعلومات التهديدات الجماعية، كل ذلك في مكان واحد.
الهندسة المعمارية والمكونات الرئيسية
توفر بنية الأجهزة والبرامج SRX4300 أمانًا فعالاً من حيث التكلفة-في شكل مدمج وقابل للتطوير يتكون من وحدة واحدة. تم تصميم SRX4300 خصيصًا لحماية بيئات الشبكة، وهو يشتمل على العديد من خدمات الأمان ووظائف الشبكات بالإضافة إلى نظام التشغيل Junos، مما يوفر حماية من التهديدات قابلة للتخصيص بدرجة كبيرة، وقدرات التشغيل الآلي والتكامل. تُعد إمكانات الأمان المتقدمة الأفضل-في-فئة جهاز SRX4300 مثالية لمراكز البيانات، وحرم المؤسسات، وعمليات النشر في المقر الرئيسي الإقليمي باستخدام أنماط حركة مرور IMIX.
تم تصميمه-بمبدأ الثقة المعدومة
يتميز SRX4300 بميزات-مدمجة في إمكانات جهاز Zero Trust لزيادة الثقة وتبسيط العمليات، بما في ذلك وحدة النظام الأساسي الموثوق (TMP) 2.0 المضمنة ومعرف الجهاز الموقع بالتشفير. يدعم SRX4300 تقنية Secure Zero Touch Provisioning (sZTP) المتوافقة مع RFC- لنشر المنتجات بكفاءة وسرعة وعن بعد في شبكتك. بالإضافة إلى ذلك، يدعم SRX4300 تقنية MACsec بسرعة سلكية، مما يضمن سلامة البيانات وسريتها.
بنية الخدمات الموزعة الأمنية المتصلة
يعد SRX4300 جزءًا من بنية الخدمات الموزعة للأمان المتصل من Juniper، مما أحدث ثورة في أمان مركز البيانات. بفضل بنية الخدمات الموزعة للأمان المتصل من Juniper، يمكن أن يتوسع أداء جدار الحماية أفقيًا من خلال ربط خدمات إعادة توجيه حركة المرور والأمن عبر مواقع متعددة. كما يوفر حل Juniper أيضًا عقدًا لتجاوز الفشل والنسخ الاحتياطي تلقائيًا لإعادة توجيه المكونات وفحصها. بالإضافة إلى التكرار وموازنة التحميل، تعمل بنية الخدمات الموزعة للأمان المتصل من Juniper على تبسيط مدى -إدارة شبكات جدار الحماية لمراكز البيانات الكبيرة وتشغيلها. بغض النظر عن عدد محركات جدار الحماية التي تمت إضافتها عبر عوامل الشكل المادية والافتراضية والمحمولة، فإنه يمكن إدارتها كوحدة منطقية واحدة. تعمل هذه الإدارة المركزية على التخلص من التعقيد الذي كان نتيجة غير مقصودة للمنهج التقليدي-الشامل.
مواصفات الأجهزة
الجدول 1. مواصفات الأجهزة SRX4300
| تحديد | ريالكس4300 |
| الاتصال | |
| منافذ على متن الطائرة | 8 × 1 جيجابت إيثرنت/2.5 جيجابت إيثرنت/5 جيجابت إيثرنت/10 جيجابت قاعدة-T |
| منافذ جهاز الإرسال والاستقبال الصغيرة الحجم -المدمجة بالإضافة إلى منافذ (SFP+) قابلة للتوصيل | 8 × 1 جيجابت/10 جيجابت SFP+ 4 × 1 جيجابت/10 جيجابت/25 جيجابت SFP28 6 × 40 جيجابت/100 جيجابت QSFP28 |
| منافذ إدارة خارج-النطاق-OOB | 1 × 1 جيجابت جيجابت (RJ-45) |
| منافذ مخصصة عالية التوفر (HA). | 2 × 1 جيجابت SFP |
| وحدة التحكم | 1 (آر جيه-45) |
| منافذ USB 3.0 (النوع أ) | 1 |
| تخزين | |
| التخزين (اس اس دي) | 1 × 120 جيجابايت (أساسي)، 1 × 960 جيجابايت (ثانوي + قرص التسجيل) |
| الأبعاد والقوة | |
| عامل الشكل | 1U |
| الحجم (العرض × الارتفاع × العمق) | 17.28 × 1.74 × 18.20 بوصة (43.89 × 4.42 × 46.23 سم) |
| الوزن (الجهاز وPSU) | الهيكل مع وحدتي إمداد بالطاقة AC: 20.2 رطل (9.2 كجم) الهيكل مع وحدتي PSU DC: 20.5 رطل (9.3 كجم) الهيكل مع الحزمة: 36.6 رطل (16.6 كجم) |
| PSU زائدة عن الحاجة | 1+1 |
| مزود الطاقة | 2 × 850 واط AC PSU زائدة عن الحاجة 2 × 850 واط DC PSU زائدة عن الحاجة |
| متوسط تبديد الحرارة | 1 × تيار مستمر PSU (40 فولت): 1221.5 وحدة حرارية بريطانية/ساعة 2 × تيار مستمر PSU (40 فولت): 1224.9 وحدة حرارية بريطانية/ساعة 1 × وحدة تزويد الطاقة AC (110 فولت): 1206.2 وحدة حرارية بريطانية/ساعة 1 × وحدة تزويد الطاقة AC (230 فولت): 1175.5 وحدة حرارية بريطانية/ساعة 2 × تيار متردد PSU (110 فولت): 1228.4 وحدة حرارية بريطانية/ساعة 2 × وحدة تزويد الطاقة AC (230 فولت): 1206.2 وحدة حرارية بريطانية/ساعة |
| الحد الأقصى للاستهلاك الحالي | 4.67 أمبير (لـ 110 فولت تيار متردد PSM) 2.188 أمبير (لـ 230 فولت تيار متردد PSM) 11.53 أمبير (لطاقة تيار مستمر -40 فولت) |
| الحد الأقصى لتيار التدفق | 40 أمبير لدورة واحدة من التيار المتردد (AC PSM) 40 ألف-pk (تيار مستمر PSM) |
| البيئة والامتثال التنظيمي | |
| تدفق الهواء/التبريد | من الأمام إلى الخلف |
| درجة حرارة التشغيل | 32 درجة إلى 104 درجة فهرنهايت (0 درجة إلى 40 درجة مئوية على ارتفاع 6000 قدم) |
| رطوبة التشغيل | عدم تكثيف من 5% إلى 90% |
| الوقت بين حالات الفشل (MTBF) | أكثر من 100,000 ساعة (12 سنة) |
| تصنيف لجنة الاتصالات الفدرالية | الفئة أ |
| امتثال RoHS | بنفايات 6 |
| الأداء والحجم | |
| إنتاجية جدار الحماية3(IMIX) بالجيجابايت في الثانية | 70 |
| إنتاجية جدار الحماية3(1518B) بالجيجابايت في الثانية | 98 |
| إنتاجية IPsec VPN3(IMIX) بالجيجابايت في الثانية | 40 |
| إنتاجية IPsec VPN3(1400B) جيجابت في الثانية | 94 |
| أداء أمان التطبيق (TPS##) في جيجابت في الثانية | 85/45 |
| الجيل التالي من جدار الحماية (TPS.-##)4في جيجابت في الثانية | 83/24 |
| جدار حماية الوصول إلى الويب الآمن (CPS**) بالجيجابايت في الثانية | 21 |
| التهديد المتقدم (CPS**)6في جيجابت في الثانية | 11 |
| الاتصالات في الثانية (64B) | 800,000 |
| اتصالات SSL في الثانية | 10,000 |
| الحد الأقصى للجلسات المتزامنة (IPv4 أو IPv6) | 10 مليون |
| حجم جدول التوجيه (RIB/FIB) (IPv4) | 2 مليون/1.2 مليون |
| أنفاق IPsec VPN | 4,000 |
الوسم : جدار الحماية srx4300-ac، الموردين، بالجملة، رخيص، السعر
