SRX4300-Pare-feu DC nouvelle génération

Le SRX4300 offre des fonctionnalités NGFW qui prennent en charge les besoins changeants des réseaux d'entreprise et des centres de données cloud-. Qu'il s'agisse de déployer de nouveaux services au sein d'un campus d'entreprise, de se connecter de manière transparente au cloud, de se conformer aux normes de l'industrie ou d'atteindre l'efficacité opérationnelle, le SRX4300 permet aux organisations de mettre en œuvre les principes Zero Trust à grande échelle tout en atteignant leurs objectifs commerciaux. Le SRX4300 protège les actifs critiques de l'entreprise grâce à des fonctionnalités telles qu'un système de prévention des intrusions (IPS), le suivi-de l'utilisateur- et le respect des-les-politiques d'accès aux applications, ainsi que l'IA de Juniper-prévention prédictive des menaces. De plus, le SRX4300 fonctionne avec les solutions de sécurité cloud de Juniper pour sécuriser les environnements cloud hybrides-avec une visibilité et un contrôle à l'échelle du réseau, offrant ainsi une sécurité constante sur-environnements cloud et sur site.

 

À mesure que les architectures réseau deviennent de plus en plus distribuées et décentralisées, les pare-feu Juniper Networks SRX Series garantissent une intégration transparente avec d'autres plates-formes réseau Juniper et tierces. Dans le même temps, les NGFW facilitent la transformation architecturale, en faisant passer les organisations d'un-environnement sur site à un environnement cloud hybride de manière transparente et rentable-de manière rentable. Les pare-feu de la série SRX sont les premiers à mettre en œuvre les protocoles Ethernet VPN (EVPN) standard de type 5 et Virtual Extensible LAN (VXLAN) dans les environnements de centre de données, permettant au SRX4300 d'agir comme une feuille sécurisée et sensible à la structure dans l'architecture feuille de la colonne vertébrale du centre de données.

 

Le SRX4300 participe à la première architecture de services distribués de sécurité connectée du secteur, permettant aux organisations d'évoluer horizontalement et de manière élastique, simplifiant ainsi la gestion opérationnelle des réseaux de pare-feu à grande échelle. Grâce à cette architecture, plusieurs plates-formes SRX4300 peuvent fonctionner ensemble comme un seul grand pare-feu logique pour assurer une sécurité à des performances et une évolutivité supérieures.

 

Le SRX4300 est alimenté par le Junos^®système d'exploitation (Junos OS), qui sous-tend et contribue à sécuriser les plus grands réseaux d'entreprises et de fournisseurs de services critiques au monde. Il est géré par Juniper^®Security Director Cloud, l'expérience de gestion unifiée de Juniper qui connecte les déploiements actuels de l'organisation aux futurs déploiements architecturaux. Security Director Cloud utilise un cadre de politique unique permettant des politiques de sécurité cohérentes dans n'importe quel environnement et étendant Zero Trust à toutes les parties du réseau, de la périphérie jusqu'au centre de données. Cela fournit une visibilité ininterrompue, la configuration des politiques, l’administration et des renseignements collectifs sur les menaces, le tout en un seul endroit.

 

Architecture et composants clés

L'architecture matérielle et logicielle du SRX4300 offre une sécurité rentable dans un format 1U compact et évolutif. Spécialement-conçu pour protéger les environnements réseau, le SRX4300 intègre plusieurs services de sécurité et fonctions réseau au-dessus de Junos OS, offrant ainsi des capacités de protection contre les menaces, d'automatisation et d'intégration hautement personnalisables. Les meilleures fonctionnalités de sécurité avancées-de-spécifications du SRX4300 sont idéales pour les déploiements de centres de données, de campus d'entreprise et de sièges régionaux avec des modèles de trafic IMIX.

Intégré-en Zero Trust

Le SRX4300 intègre des fonctionnalités-d'appareil Zero Trust pour accroître la confiance et rationaliser les opérations, notamment un module de plate-forme de confiance (TMP) 2.0 intégré et un ID d'appareil signé cryptographiquement. Le SRX4300 prend en charge le Secure Zero Touch Provisioning (sZTP) conforme à la RFC- pour déployer des produits de manière efficace, rapide et à distance sur votre réseau. De plus, le SRX4300 prend en charge MACsec à vitesse filaire, garantissant ainsi l'intégrité et la confidentialité des données.

 

Architecture de services distribués de sécurité connectée

Le SRX4300 fait partie de l'architecture de services distribués de sécurité connectée de Juniper, révolutionnant la sécurité des centres de données. Grâce à l'architecture de services distribués de sécurité connectée de Juniper, les performances du pare-feu peuvent évoluer horizontalement en interconnectant les services de transfert de trafic et de sécurité sur plusieurs sites. La solution de Juniper fournit également des nœuds de basculement et de sauvegarde automatisés pour les composants de transfert et d'inspection. En plus de la redondance et de l'équilibrage de charge, l'architecture de services distribués de sécurité connectée de Juniper simplifie la façon dont les réseaux de pare-feu des centres de données-à grande échelle sont gérés et exploités. Quel que soit le nombre de moteurs de pare-feu ajoutés dans les formats physiques, virtualisés et conteneurisés, ils peuvent être gérés comme une seule unité logique. Cette gestion centralisée élimine la complexité qui était une conséquence involontaire d'une approche évolutive traditionnelle-.

 

Caractéristiques

Version du logiciel Junos OS testée	Junos OS 24.2R1
Performances du pare-feu (max)	90 Gbit/s
Performances IPS	45 Gbit/s
Performances VPN	75 Gbit/s
Nombre maximal de sessions simultanées	10 millions
Nouvelles sessions/seconde (soutenue, TCP, 3 voies)	550,000
Politiques de sécurité maximales	60,000
Nombre maximal d'entrées de flux de données de renseignements sur la sécurité dans la base de données des règles de pare-feu	N/A
Nombre total de ports embarqués	8x1/2,5/5/10GbE BASE-T 8x1/10GbE SFP+ 4x1/10/25GbE SFP28 6x40/100GbE QSFP28
Ports compatibles MACsec-	Tous les ports, y compris les ports HA
Ports PoE+	0
Mini emplacements PIM	0

 

Spécifications du logiciel

Services de pare-feu

Services de pare-feu avec état

Pare-feu basé sur une zone-

Écrans et protection contre le déni de service distribué (DDoS)

Protection contre les anomalies de protocole et de trafic

Contrôle d'accès unifié (UAC)

Intégration avec Juniper Mist^™Garantie d'accès

 

Traduction d'adresses réseau de qualité opérateur (CGNAT)

Traduction d'adresses réseau de niveau opérateur-(NAT à grande-échelle)

Traduction d'adresses IPv4 et IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Traduction 1-1 statique et dynamique

NAT source avec traduction d'adresses de port (PAT)

NAT de destination avec traduction d'adresses de port (PAT)

NAT persistant (EIM/EIF)

Allocation de blocs de ports (PBA)

NAT déterministe (DetNAT)

Surcharge des ports

Deux fois-NAT44

DS-lite

 

Fonctionnalités VPN

Tunnels : site-à-site, hub andspoke, point de terminaison dynamique, AutoVPN, ADVPN, VPN de groupe (IPv4/IPv6/Dual Stack)

Juniper Secure Connect : accès à distance/VPN SSL

Charge utile de configuration : Oui

Algorithmes de chiffrement IKE : Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Authentification : clé pré--partagée et infrastructure à clé publique (PKI) (X.509)

IPsec : protocole d'en-tête d'authentification (AH)/charge utile de sécurité d'encapsulation (ESP)

Algorithmes d'authentification IPsec : hmac-md5, hmac-sha-196, hmac-sha-256

Algorithmes de chiffrement IPsec : Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Secret de transfert parfait, anti-relecture

Échange de clés Internet : IKEv1, IKEv2

Surveillance : prise en charge de la détection des pairs morts (DPD) standard-, surveillance VPN

VPN GRE, IP-in-IP et MPLS

 

Fonctionnalités de haute disponibilité

Protocole de redondance de routeur virtuel (VRRP) : IPv4 et IPv6

Haute disponibilité avec état : clustering à deux boîtiers

Actif/passif

Actif/actif

Synchronisation des configurations

Synchronisation des sessions du pare-feu

Détection d'appareil/lien

En-Mise à niveau du logiciel de service (ISSU)

Surveillance IP avec basculement de route et d'interface

Surveillance BFD

Haute disponibilité du cluster de châssis et haute disponibilité multi-nœuds (MNHA)

 

Services de sécurité des applications²

Visibilité et contrôle des applications

QoS des applications

Routage avancé/basé sur des règles d'application-(APBR)

Qualité d'expérience des applications (AppQoE)

Routage multivoies basé sur les applications-

Pare-feu basé sur l'utilisateur-

 

Services de défense contre les menaces et de renseignement²

Système de prévention des intrusions

IA-Prévention prédictive des menaces

Antivirus

Antispam

Filtrage d'URL basé sur la catégorie/réputation-

Proxy/inspection SSL

Protection contre les botnets (commande et contrôle)

Application adaptative basée sur GeoIP

Juniper Advanced Threat Prevention, une offre SaaS-basée sur le cloud, pour détecter et bloquer les attaques Zero Day-

Profilage adaptatif des menaces

Informations sur le trafic crypté

Renseignements sur les menaces SecIntel

Appliance virtuelle Juniper ATP, une solution distribuée-avancée sur site de prévention des menaces pour détecter et bloquer les attaques Zero Day-

²Offert sous forme de licence d’abonnement à sécurité avancée.

 

Protocoles de routage

IPv4, IPv6, routes statiques, RIP v1/v2

OSPF/OSPFv3

BGP avec réflecteur de route

EST-EST

Multidiffusion : IGMP (Internet Group Management Protocol) v1/v2, protocole de multidiffusion indépendante du protocole (PIM), mode clairsemé (SM)/source-multidiffusion spécifique (SSM), protocole de description de session (SDP), protocole de routage de multidiffusion à vecteur de distance (DVMRP), protocole de découverte de source de multidiffusion (MSDP), transfert de chemin inverse (RPF)

Encapsulation : VLAN, protocole point à-à-point sur Ethernet (PPPoE)

Routeurs virtuels

Routage basé sur une stratégie-, routage basé sur la source-

EVPN-VXLAN (route EVPN de type 5)

Chemins multiples à coût égal-(ECMP)

 

Fonctionnalités QoS

Prise en charge de 802.1p, point de code DiffServ (DSCP), EXP

Classification basée sur le VLAN, l'-identifiant de connexion de liaison de données (DLCI), l'interface, les offres groupées ou les filtres multichamps

Marquage, contrôle et mise en forme

Classement et planification

Détection précoce aléatoire pondérée (WRED) Bande passante garantie et maximale

Contrôle du trafic à l'entrée

Canaux virtuels

 

Services réseau

Client/serveur/relais DHCP (Dynamic Host Configuration Protocol)

Proxy du système de noms de domaine (DNS), DNS dynamique (DDNS)

Surveillance des performances en temps réel (RPM) et surveillance IP de Juniper

Surveillance du flux de genévrier (J-Flow)

 

Services de routage avancés

MPLS (RSVP, LDP)

Circuit croisé-connexion (CCC), connexion croisée-traductionnelle (TCC)

VPN MPLS L2/L2, pseudo-câbles

Service de réseau local privé virtuel (VPLS), VPN multidiffusion de nouvelle-génération (NG-MVPN)

Ingénierie du trafic MPLS et réacheminement rapide MPLS-

 

Gestion, automatisation, journalisation et reporting

SSH, Telnet, SNMP-MIB, Traps

Téléchargement d'images intelligent

Juniper CLI et Web UI, NetCONF, API XML, RMON

Directeur de la sécurité Juniper Cloud

Python

Événements Junos, scripts de commit et OP

Rapports sur l'utilisation des applications et de la bande passante

Outils de débogage et de dépannage

étiquette à chaud: srx4300-pare-feu dc nouvelle génération, fournisseurs, vente en gros, pas cher, prix