Juniper SRX là gì? Tìm hiểu về thiết bị tường lửa firewall Juniper SRX 300 series

Điểm nổi bật của SRX300

Cổng dịch vụ Dòng Juniper SRX300 series bao gồm các bộ định tuyến SD-WAN an toàn mang lại hiệu suất cao và khả năng triển khai đã được chứng minh cho các doanh nghiệp cần xây dựng một mạng lưới trên toàn thế giới với hàng nghìn địa điểm từ xa. Kết nối WAN hoặc Internet và các tùy chọn mô-đun Wi-Fi bao gồm:

• Ethernet, T1 / E1, ADSL2 / 2 + và VDSL
• Không dây 3G / 4G LTE
• Wi-Fi 802.11ac Wave 2

AI sương mù

Đảm bảo mạng WAN

Mist WAN Assurance là một dịch vụ đám mây mang đến các cấp độ dịch vụ và tự động hóa được hỗ trợ bởi AI cho các Cổng Dịch vụ Dòng SRX của Juniper, bổ sung cho giải pháp Juniper Secure SD-WAN. Mist WAN Assurance chuyển đổi các hoạt động CNTT từ xử lý sự cố phản ứng thành khắc phục chủ động, biến thông tin chi tiết thành hành động và mang lại sự đơn giản trong hoạt động với tích hợp liền mạch vào các triển khai hiện có.

• Tường lửa SRX Series, được triển khai dưới dạng thiết bị cạnh SD-WAN an toàn, cung cấp phép đo từ xa phát trực tuyến Junos phong phú, cung cấp thông tin chi tiết cần thiết cho các chỉ số sức khỏe của mạng WAN và phát hiện bất thường. Dữ liệu này được tận dụng trong Mist Cloud và công cụ AI, thúc đẩy các hoạt động đơn giản hơn, giảm thời gian sửa chữa trung bình (MTTR) và cung cấp khả năng hiển thị tốt hơn đối với trải nghiệm của người dùng cuối.
• Thông tin chi tiết thu được từ dữ liệu đo từ xa cổng SD-WAN Sê-ri SRX cho phép Bảo đảm mạng WAN tính toán “Biên bản người dùng” duy nhất cho biết liệu người dùng có đang có trải nghiệm tốt hay không.
• Trợ lý Marvis cho mạng WAN cho phép bạn đặt các câu hỏi trực tiếp như "Tại sao cuộc gọi Zoom của tôi không thành công?" và cung cấp thông tin chi tiết, mối tương quan và hành động đầy đủ.
• Marvis Actions xác định và tóm tắt các vấn đề như điều kiện độ trễ của ứng dụng, mạch WAN bị tắc nghẽn hoặc thương lượng không khớp.

Đơn giản hóa việc triển khai chi nhánh (Kết nối an toàn / SD-WAN)

Dòng Juniper SRX300 cung cấp SD-WAN hoàn toàn tự động cho cả doanh nghiệp và nhà cung cấp dịch vụ.

• Tính năng Cung cấp Zero-Touch (ZTP) đơn giản hóa kết nối mạng chi nhánh để triển khai ban đầu và quản lý liên tục.
• Tường lửa SRX300 cung cấp kết nối an toàn tốt nhất trong phân khúc.
• Tường lửa SRX300 sử dụng hiệu quả nhiều liên kết và lưu lượng cân bằng tải trên mạng WAN của doanh nghiệp, kết hợp MPLS truyền thống với các tùy chọn kết nối khác như internet băng thông rộng, kênh thuê riêng, 4G / LTE, v.v.
• Khả năng chuyển tiếp dựa trên chính sách và ứng dụng thực thi các quy tắc kinh doanh do doanh nghiệp tạo ra để hướng lưu lượng ứng dụng theo đường dẫn ưu tiên.

Bộ bảo mật toàn diện

Dòng Juniper SRX300 cung cấp một bộ toàn diện các dịch vụ bảo mật ứng dụng, phòng thủ mối đe dọa và dịch vụ tình báo. Các dịch vụ này bao gồm hệ thống ngăn chặn xâm nhập (IPS), kiểm soát tường lửa dựa trên vai trò của người dùng bảo mật ứng dụng và chống vi-rút dựa trên đám mây, chống thư rác và lọc Web nâng cao, bảo vệ mạng khỏi các mối đe dọa mới nhất từ ​​nội dung. Tích hợp thông tin về mối đe dọa thông qua Juniper Networks SecIntel cung cấp khả năng bảo vệ mối đe dọa thích ứng chống lại các botnet liên quan đến Lệnh và Kiểm soát (C&C) và thực thi chính sách dựa trên GeoIP. Khách hàng cũng có thể tận dụng nguồn cấp dữ liệu tùy chỉnh của riêng họ và của bên thứ ba để bảo vệ khỏi phần mềm độc hại nâng cao và các mối đe dọa khác. Tích hợp giải pháp Bảo vệ mối đe dọa nâng cao của Juniper Networks,

Hệ điều hành Junos được chứng nhận trong ngành

• SRX300 Services Gateways chạy hệ điều hành Junos, một hệ điều hành đã được kiểm chứng, hỗ trợ tốt cho 100 nhà cung cấp dịch vụ mạng hàng đầu trên thế giới.
• Các tính năng định tuyến phong phú, đẳng cấp, được kiểm tra nghiêm ngặt như IPv4 / IPv6, OSPF, BGP và multicast đã được chứng minh qua 15 năm triển khai trên toàn thế giới.
• Dòng Juniper SRX300 cũng cho phép các SecOps linh hoạt thông qua các khả năng tự động hóa hỗ trợ Zero Touch Deployment, các tập lệnh Python để điều phối và tập lệnh sự kiện để quản lý hoạt động.

Thông số kỹ thuật SRX300

• Giao thức định tuyến
• IPv4, IPv6, ISO, Dịch vụ mạng không kết nối (CLNS)
• Các tuyến đường tĩnh
• RIP v1 / v2
• OSPF / OSPF v3
• BGP với Bộ phản chiếu tuyến đường
• IS-IS
• Đa hướng: Giao thức quản lý nhóm Internet (IGMP) v1 / v2, Chế độ đa phương độc lập (PIM) giao thức (SM) / chế độ dày đặc (DM) / phát đa hướng nguồn cụ thể (SSM), Giao thức mô tả phiên (SDP), Định tuyến đa hướng theo vectơ khoảng cách Giao thức (DVMRP), Giao thức khám phá nguồn đa hướng (MSDP), Chuyển tiếp đường dẫn ngược (RPF)
• Đóng gói: VLAN, Giao thức điểm-điểm (PPP), Chuyển tiếp khung, Điều khiển liên kết dữ liệu mức cao (HDLC), nối tiếp, Giao thức điểm-điểm đa kết nối (MLPPP), Chuyển tiếp khung hình đa kết nối (MLFR) và Point- Giao thức điểm qua Ethernet (PPPoE)
• Bộ định tuyến ảo
• Định tuyến dựa trên chính sách, định tuyến dựa trên nguồn
• Đa đường dẫn chi phí ngang nhau (ECMP)

Tính năng QoS

• Hỗ trợ 802.1p, điểm mã DiffServ (DSCP), EXP
• Phân loại dựa trên VLAN, mã định danh kết nối liên kết dữ liệu (DLCI), giao diện, gói hoặc bộ lọc đa trường
• Đánh dấu, lập chính sách và định hình
• Phân loại và lập lịch trình
• Phát hiện sớm ngẫu nhiên có trọng số (WRED)
• Đảm bảo và băng thông tối đa
• Nhập chính sách giao thông
• Kênh ảo
• Định hình phân cấp và chính sách

Tính năng chuyển mạch

• Chuyển tiếp lớp 2 dựa trên ASIC
• Học địa chỉ MAC
• Định địa chỉ VLAN và hỗ trợ định tuyến và bắc cầu tích hợp (IRB)
• Liên kết tổng hợp và LACP
• LLDP và LLDP-MED
• STP, RSTP, MSTP
• MVRP
• Xác thực 802.1X

Dịch vụ tường lửa

• Tường lửa trạng thái và không trạng thái
• Tường lửa dựa trên vùng
• Màn hình và bảo vệ từ chối dịch vụ (DDoS) phân tán
• Bảo vệ khỏi sự bất thường của giao thức và lưu lượng truy cập
• Tích hợp với Kiểm soát truy cập hợp nhất Pulse (UAC)
• Tích hợp với Aruba Clear Pass Policy Manager
• Tường lửa dựa trên vai trò của người dùng
• Kiểm tra SSL (Forward-proxy)

Dịch địa chỉ mạng (NAT)

• Nguồn NAT với bản dịch địa chỉ cổng (PAT)
• NAT tĩnh hai chiều 1: 1
• NAT đích với PAT
• NAT liên tục
• Dịch địa chỉ IPv6

Tính năng VPN

• Đường hầm: Site-to-Site, Hub và Spoke, Dynamic Endpoint, AutoVPN, ADVPN, Group VPN (IPv4 / IPv6 / Dual Stack)
• Juniper Secure Connect: Truy cập từ xa / SSL VPN
• Tải trọng cấu hình: Có
• Các thuật toán mã hóa IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
• Thuật toán xác thực IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
• Xác thực: Cơ sở hạ tầng khóa chia sẻ trước và khóa công khai (PKI) (X.509)
• IPsec (Bảo mật giao thức Internet): Tiêu đề xác thực (AH) / giao thức tải trọng bảo mật đóng gói (ESP)
• Thuật toán xác thực IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
• Thuật toán mã hóa IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
• Chuyển tiếp hoàn hảo bí mật, chống trả lời
• Trao đổi khóa Internet: IKEv1, IKEv2
• Giám sát: Hỗ trợ phát hiện đồng đẳng chết (DPD) dựa trên tiêu chuẩn, giám sát VPN
• VPN GRE, IP-in-IP và MPLS

Dịch vụ mạng

• Máy khách / máy chủ / chuyển tiếp Giao thức cấu hình máy chủ động (DHCP)
• Hệ thống tên miền proxy (DNS) proxy, DNS động (DDNS)
• Juniper giám sát hiệu suất thời gian thực (RPM) và giám sát IP
• Giám sát dòng chảy Juniper (J-Flow) 1
• Phát hiện chuyển tiếp hai chiều (BFD)
• Giao thức đo lường tích cực hai chiều (TWAMP)
• Quản lý lỗi liên kết IEEE 802.3ah (LFM)
• Quản lý lỗi kết nối IEEE 802.1ag (CFM)

Các tính năng sẵn có cao

• Giao thức dự phòng bộ định tuyến ảo (VRRP)
• Tính khả dụng cao của trạng thái
• Cụm hộp kép
• Thụ động tích cực
• Hoạt động / hoạt động
• Đồng bộ hóa cấu hình
• Đồng bộ hóa phiên tường lửa
• Phát hiện thiết bị / liên kết
• Nâng cấp cụm trong băng (ICU)
• Quay số giao diện sao lưu theo yêu cầu
• Giám sát IP với tuyến đường và chuyển đổi dự phòng giao diện

Quản lý, Tự động hóa, Ghi nhật ký và Báo cáo

• SSH, Telnet, SNMP
• Tải xuống hình ảnh thông minh
• Juniper CLI và giao diện người dùng Web
• AI sương mù
• Đơn giản hóa quản lý
• Đảm bảo mạng WAN
• Giám đốc Bảo mật và Không gian Junos
• Python
• Sự kiện Junos OS, cam kết và tập lệnh OP
• Báo cáo sử dụng băng thông và ứng dụng
• Cài đặt tự động
• Công cụ gỡ lỗi và khắc phục sự cố
• Cung cấp Zero-Touch với Điều phối Dịch vụ Tương phản

Dịch vụ định tuyến nâng cao

• Chế độ gói
• MPLS (RSVP, LDP)
• Kết nối chéo mạch (CCC), kết nối chéo tịnh tiến (TCC)
• L2 / L3 MPLS VPN, hệ thống giả
• Dịch vụ mạng LAN riêng ảo (VPLS), VPN đa hướng thế hệ tiếp theo (NG-MVPN)
• Kỹ thuật lưu lượng MPLS và định tuyến nhanh MPLS

Dịch vụ bảo mật ứng dụng

• Khả năng hiển thị và kiểm soát ứng dụng
• Tường lửa dựa trên ứng dụng
• QoS ứng dụng
• Định tuyến dựa trên chính sách nâng cao dựa trên ứng dụng
• Chất lượng trải nghiệm ứng dụng (AppQoE)

Dịch vụ SD-WAN nâng cao

• Định tuyến dựa trên chính sách nâng cao dựa trên ứng dụng (APBR)
• Giám sát và chuyển đổi liên kết dựa trên ứng dụng với Chất lượng trải nghiệm ứng dụng (AppQoE)

Dịch vụ Tình báo và Phòng thủ Đe dọa

• Phòng chống xâm nhập
• Antivirus
• Chống thư rác
• Lọc URL dựa trên danh mục / danh tiếng
• Bảo vệ khỏi botnet (lệnh và điều khiển)
• Thực thi thích ứng dựa trên GeoIP
• Juniper Advanced Threat Prevention để phát hiện và chặn các cuộc tấn công zero-day
• Lập hồ sơ về mối đe dọa thích ứng
• Thông tin chi tiết về lưu lượng được mã hóa
• SecIntel để cung cấp thông tin về mối đe dọa