SRX320
SRX320-SYS-JB-P Services Gateway includes hardware (8GbE, 6-port POE+, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable)
Thiết bị bảo mật Firewall Juniper Networks SRX320 mang đến một thế hệ tiếp theo giải pháp mạng và bảo mật hỗ trợ các nhu cầu thay đổi của mạng doanh nghiệp trên nền tảng đám mây. Cho dù tung ra các dịch vụ và ứng dụng mới trên các vị trí, kết nối với đám mây hoặc cố gắng đạt được hiệu quả hoạt động, bộ thiết bị Firewall SRX320-SYS-JB-P giúp các tổ chức hiện thực hóa các mục tiêu kinh doanh của họ trong khi cung cấp có thể mở rộng, dễ quản lý, kết nối an toàn và giảm thiểu mối đe dọa tiên tiến khả năng. Tường lửa thế hệ tiếp theo và quản lý mối đe dọa thống nhất (UTM) các khả năng cũng giúp dễ dàng phát hiện và chủ động giảm thiểu các mối đe dọa để cải thiện trải nghiệm người dùng và ứng dụng.
Đặc trưng của dòng thiết bị SRX320-SYS-JB-P
SRX320-SYS-JB-P Kết nối an toàn các văn phòng chi nhánh doanh nghiệp phân tán nhỏ, Cổng dịch vụ Juniper SRX320-SYS-JB-P củng cố bảo mật, định tuyến, chuyển mạch và mạng LAN kết nối trong một thiết bị máy tính để bàn nhỏ. SRX320 hỗ trợ lên tới 1 Gbps tường lửa và 320sps IPsec VPN trong một đơn, hợp nhất, hiệu quả về chi phí nền tảng mạng và bảo mật.
Tính năng nổi bật của Firewall SRX320-SYS-JB-P
Hiệu suất cao Lên đến 5 Gbps định tuyến và tường lửa
• Thích hợp nhất cho việc triển khai văn phòng chi nhánh nhỏ, vừa và lớn
• Giải quyết các nhu cầu trong tương lai về quy mô và năng lực tính năng
Kinh doanh liên tục Tính sẵn sàng cao (HA), IP giám sát
• Sử dụng HA có trạng thái để đồng bộ hóa các phiên cấu hình và tường lửa
• Hỗ trợ nhiều giao diện WAN với sao lưu theo yêu cầu quay số
• Chuyển đổi dự phòng tuyến / liên kết dựa trên hiệu suất liên kết thời gian thực
SD-WAN Ứng dụng người dùng cuối tốt hơn và trải nghiệm đám mây và thấp hơn phí phẫu thuật
• ZTP đơn giản hóa việc cung cấp thiết bị từ xa
• Chính sách định tuyến dựa trên chính sách nâng cao (APBR) tập trung hoặc cục bộ trên mạng doanh nghiệp
• Chất lượng ứng dụng của trải nghiệm (AppQoE) đo lường SLA của ứng dụng và cải thiện người dùng. Trải nghiệm của người dùng cuối Khả năng hiển thị và kiểm soát ứng dụng
• Phát hiện hơn 3.500 ứng dụng Lớp 3- 7, bao gồm cả Web 2.0
• Kiểm soát và ưu tiên lưu lượng dựa trên vai trò của ứng dụng và sử dụng
• Kiểm tra và phát hiện các ứng dụng bên trong lưu lượng được mã hóa SSL IPsec VPN bảo mật cao, Kiểm soát truy cập phương tiện
Bảo mật (MACsec)
• Tạo liên kết lớp phủ an toàn, đáng tin cậy và nhanh chóng qua internet công cộng
• Sử dụng các tính năng chống giả để bảo vệ khỏi các phần cứng trái phép
• CPU hiệu năng cao với phần cứng tích hợp hỗ trợ tăng tốc IPsec
• Bảo vệ bí mật thiết bị dựa trên TPM như mật khẩu và chứng chỉ
Bảo vệ mối đe dọa IPS, chống vi-rút, chống thư rác, Spotlight
• Mặc định bật tường lửa trạng thái dựa trên vùng
• Bảo vệ khỏi phần mềm độc hại và các cuộc tấn công với IPS và chống vi-rút
• Tích hợp nền tảng tình báo mối đe dọa mở với nguồn cấp dữ liệu của bên thứ ba
• Bảo vệ chống lại các cuộc tấn công zero-day
Dễ quản lý và mở rộng GUI On-box, Giám đốc bảo mật
• Bao gồm quản lý tập trung để cung cấp tự động, quản lý chính sách tường lửa, Mạng
Dịch địa chỉ (NAT) và triển khai VPN IPsec
• Bao gồm GUI trên hộp đơn giản dễ sử dụng để quản lý cục bộ
Giảm thiểu hệ điều hành TCO Junos • Tích hợp định tuyến, chuyển mạch và bảo mật trong một thiết bị duy nhất
• Giảm chi phí hoạt động với khả năng tự động hóa của Junos
THÔNG SỐ KỸ THUẬT:
| 1 | Năng lực thiết bị | Thông lượng tường lửa và định tuyến: 01 Gbps |
| Có sẵn tính năng IPSec VPN với thông lượng 300 Mbps | ||
| 04 GB DRAM, 08 GB compact flash | ||
| Có sẵn tính năng Cluster 02 thiết bị Active/Active hoặc Active/Passive | ||
| Có khả năng Layer 2 switching | ||
| Có khả năng định tuyến giữa các VLAN | ||
| Hỗ trợ số lượng VLAN: 1000 | ||
| Có khả năng NAT: Source NAT, Destination NAT, Static NAT, Persistent NAT, IPv6 address translation | ||
| Nguồn AC | ||
| Có các phương thức quản trị: CLI, Web UI | ||
| Có khả năng lưu file cấu hình và trả về các cấu hình gần nhất. Thuận tiện trong việc cấu hình thiết bị | ||
| Có khả năng so sánh cấu hình hiện tại với cấu hình cũ | ||
| 2 | Giao diện kết nối | – Có sẵn 06 cổng 10/100/1000 RJ-45 |
| – Có sẵn 02 cổng 1GE SFP (chưa bao gồm giao tiếp quang SFP) | ||
| – Hỗ trợ 02 slot mở rộng giao diện | ||
| – Có kiến trúc phần cứng hỗ trợ khả năng MACSec trên 02 cổng 01GbE | ||
| 3 | Chức năng định tuyến | Có sẵn các tính năng định tuyến Layer 3: – IPv4, IPv6 – Static routes, RIP v1/v2, OSPF, BGP, IS-IS, Multicast – MPLS (RSVP, LDP) – L2/L3 MPLS VPN – VRRP – Virtual router – Policy-based routing, source-based routing – Equal-cost multipath (ECMP) |
| 4 | Chức năng tường lửa và UTM | Có khả năng triển khai stateful firewall, stateless firewall |
| Có khả năng DoS and DDoS protection | ||
| Có khả năng nâng cấp license kiểm soát ứng dụng (Application Control) và IPS | ||
| Có khả năng nâng cấp license sử dụng đồng thời các tính năng UTM sau: | ||
| + Tính năng Anti Virus | ||
| + Tính năng Anti Spam | ||
| + Tính năng Web Filtering | ||
| Số lượng vùng định tuyến riêng tối thiểu (virtual router) ≥ 32 |