SRX1600-DC サービス ゲートウェイ
ジュニパーネットワークスの SRX1600 ファイアウォールは、エンタープライズ キャンパス エッジ、データ センター エッジ、ブランチ オフィスを保護するために設計された高性能の次世代ファイアウォール（NGFW）です。--また、ローミング、SD-WAN 大規模ブランチ、SD-} WAN セキュア ハブのユースケースもサポートしています。業界をリードするセキュリティの有効性-とキャリア グレードのルーティング-を最先端のスイッチングと組み合わせたこのプラットフォームは、堅牢なネットワーク セキュリティ、効果的な脅威保護、包括的な自動化および軽減機能を提供します。
- 迅速な配達
- 品質保証
- 年中無休のカスタマーサービス
製品説明
SRX1600の概要:
SRX1600 ファイアウォールは、企業のキャンパス ネットワークを保護し、中小規模のデータ センターの境界ファイアウォールとして機能します。 1 U の電力効率の高いデバイスは、ラック ユニットあたり最大 24 Gbps のファイアウォール スループットを実現し、ワイヤ スピード MACsec による 25 Gbps インターフェイスをサポートして、移動中のデータを保護します。
Juniper Security Director Cloud によって管理されるジュニパーの Connected Security 分散サービス アーキテクチャは、今日の分散データセンターを保護するための、高性能、スケーラブルで管理が容易なファイアウォール ソリューションを提供します。{0}{1}{2}ジュニパーネットワークス SRX1600 ファイアウォールはこの新しいアーキテクチャに不可欠であり、組織がネットワーク全体でセキュリティを運用できるようになります。この 1U、電力効率の高いファイアウォール機能-には、ゼロトラスト-、イーサネット VPN-仮想拡張可能 LAN（EVPN-VXLAN）ファブリック統合、および AI- が組み込まれており、ネットワークを保護します。 SRX1600 は、ラック ユニットあたり 21 Gbps の次世代ファイアウォール スループットを実現し、ワイヤ スピード MACsec による 25 Gbps インターフェースをサポートします。{15}
製品説明
ジュニパーネットワークス®SRX1600 ファイアウォールは、企業のキャンパス エッジ、データセンター エッジ、ブランチ オフィスを保護するために設計された、高性能の-次世代ファイアウォール（NGFW）です。-また、ローミング、SD-WAN 大規模ブランチ、SD-} WAN セキュア ハブのユースケースもサポートしています。業界をリードするセキュリティの有効性-とキャリア グレードのルーティング-を最先端のスイッチングと組み合わせたこのプラットフォームは、堅牢なネットワーク セキュリティ、効果的な脅威保護、包括的な自動化および軽減機能を提供します。
ネットワーク アーキテクチャの分散化と分散化が進むにつれて、ジュニパーネットワークス SRX シリーズ ファイアウォールは、他のジュニパーやサードパーティのネットワーキング プラットフォームとのシームレスな統合を保証します。{0}同時に、NGFW はアーキテクチャの変革を促進し、組織をオンプレミスからハイブリッド クラウド環境にシームレスかつコスト効率よく移行します。- SRX シリーズ ファイアウォールは、{4}業界標準のイーサネット VPN (EVPN) タイプ 5 と仮想拡張可能 LAN (VXLAN) プロトコルをデータセンター環境内に初めて実装し、SRX1600 がデータセンター スパイン-リーフ アーキテクチャ内の安全なファブリック対応リーフとして機能できるようにします。-
SRX1600 はジュニパーの Connected Security Distributed Services Architecture に参加しているため、組織は水平的かつ柔軟に拡張でき、大規模なファイアウォール ネットワークの運用管理が簡素化されます。-このアーキテクチャを使用すると、複数の SRX1600 プラットフォームが単一の大規模な論理ファイアウォールとして連携して、より高いパフォーマンスと大規模なセキュリティを提供できます。
SRX1600 は Junos を搭載しています®オペレーティング システム。世界最大のミッション クリティカルな企業およびサービス プロバイダのネットワークを支え、そのセキュリティを確保するのに役立つ OS。{0}これは、組織の現在の展開と将来のアーキテクチャのロールアウトを結び付けるジュニパーの統合管理エクスペリエンスである Juniper Security Director Cloud によって管理されます。 Security Director Cloud は、単一のポリシー フレームワークを使用して、あらゆる環境にわたって一貫したセキュリティ ポリシーを有効にし、エッジからデータ センターまでネットワークのすべての部分にゼロ トラストを拡張します。これにより、途切れることのない可視性、ポリシー構成、管理、および集合的な脅威インテリジェンスがすべて 1 か所で提供されます。
ハイライト
次世代ファイアウォール（NGFW）には、-ゼロトラスト機能、-EVPN-VXLAN ファブリック統合、AI 予測脅威防止、高いポート密度が組み込まれており、ネットワークを確実に保護します。 Juniper Security Director Cloud によって一元管理される SRX1600 は、侵入の検出と防止、アプリケーションの可視性と制御、ウイルス対策、スパム対策、Web フィルタリングなどのコンテンツ セキュリティ機能をサポートします。
SRX1600 はジュニパーの Connected Security Distributed Services アーキテクチャに不可欠であり、組織がネットワーク全体でゼロ トラストを運用できるようにします。
信頼性を高め、運用を合理化するために、SRX1600 には、組み込みの Trusted Platform Module (TMP) 2.0 や暗号署名されたデバイス ID など、いくつかのゼロトラスト デバイス機能が組み込まれています。- SRX1600 は、RFC 準拠のセキュア ゼロ タッチ プロビジョニング (sZTP) をサポートしており、製品をネットワークに効率的かつ迅速にリモートで導入できます。さらに、SRX1600 はワイヤ スピードで MACsec をサポートし、データの整合性と機密性を保証します。
特徴と利点:
| ビジネス要件 | 機能/ソリューション | SRX1600の利点 |
|---|---|---|
| 高性能 | ハードウェアアクセラレーションによる暗号化/復号化 |
CPU を集中的に使用する暗号化/復号化タスクをオフロードします。 SSLとIPsecのパフォーマンスが向上します。 |
| 高-品質のエンドユーザー エクスペリエンス- | アプリケーションの可視性と制御 |
アプリケーションを継続的に更新し、カスタム アプリケーションをデコードします アプリケーションとユーザーの役割に基づいてトラフィックを制御し、優先順位を付けます ウェブや SaaS など、SSL 暗号化トラフィック内のアプリケーションを検査して検出します{0} |
| 高度な脅威防御 | NGFW サービス: IPS、ウイルス対策、スパム対策、Web フィルタリング、Juniper Advanced Threat Prevention クラウド: サンドボックス、暗号化トラフィック インサイト、SecIntel 脅威インテリジェンス フィード |
99.9% の有効性でエクスプロイトを防止2;署名はリアルタイムで更新されます 既知のマルウェア、悪意のある Web および DNS トラフィックから保護します。 iOS、Windows、Android、CentOS などの複数の OS タイプにわたる未知のマルウェアに対するサンドボックス化 オープン プラットフォームで脅威インテリジェンスを提供し、サードパーティやカスタムの脅威フィードに対応します。{0} 暗号化されたトラフィック内に隠れた脅威を復号化せずに検出します |
| ゼロデイ保護 | ジュニパーの AI-予測脅威防御 |
AI を使用してパケット スニペットから脅威を効果的に特定することで、ライン レートでマルウェアを予測して防止します。 患者の感染をゼロにします- {0}}攻撃のライフサイクル全体にわたって有効な保護署名を自動生成し、後続の攻撃からネットワークを安全に保ちます |
| 安全なデータトランザクション | Juniper Secure Connect: IPsec VPN、リモート アクセス/SSL VPN |
専用の暗号化エンジンを備えた高性能 IPsec VPN を提供- リモート アクセスや動的サイト間通信など、さまざまなネットワーク設計に対応する多様な VPN オプションを提供します。{0}{1} 自動 VPN で大規模な VPN 導入を簡素化{0} ハードウェア-ベースの暗号アクセラレーションが含まれています 安全で柔軟なリモート アクセス SSL VPN を保証します |
| 高度なネットワークサービス | ルーティング、安全なワイヤー |
キャリアクラスの高度なルーティングとサービス品質（QoS）をサポート{0} |
| データセンターファブリックに組み込まれたセキュリティ | EVPN-VXLAN（EVPN タイプ 5 ルート） |
レイヤ 4 ～ 7 セキュリティ サービスを使用して、VXLAN カプセル化トラフィックのトンネル検査を強化します BGP を介したタイプ 5 サポートにより操作が容易になります EVPN-VXLAN トラフィックのカプセル化解除は必要ありません |
| 信頼性 | シャーシクラスタ、冗長電源 |
ステートフルな構成とセッション状態の同期を提供します アクティブ/アクティブおよびアクティブ/バックアップの導入シナリオをサポート 冗長電源ユニット (PSU) とファンを備えた高可用性ハードウェアを提供 |
| 管理と拡張が簡単 | Juniper Security Director Cloud、オンボックス GUI- |
ゼロタッチ プロビジョニング (ZTP)、途切れることのない可視性、インテリジェントなルールの配置、簡素化されたポリシーの構成と自動化など、ジュニパーの統合管理エクスペリエンスによる集中管理を提供します。{0} ネットワーク アドレス変換 (NAT)、およびウィザードによる自動 IPsec VPN 導入をサポート ボックス GUI のサポート- |
| 組み込まれたゼロトラスト機能- | TPM 2.0 モジュールを使用した DevID |
デバイスの信頼状態を簡単に検証します ハードウェアおよびソフトウェアの構成証明用に RFC8572 準拠の sZTP をサポートする、暗号化された署名付きデバイス ID を提供します サプライチェーン攻撃のリスクを軽減します |
| 低い TCO | Junos OS |
ルーティング機能とセキュリティ機能を単一のデバイスに統合 Junos OS 自動化機能により OpEx を削減 Cloud{0}}ネイティブ Contrail Networking (CN2) と、Juniper MX、PTX、ACX ルーター、EX および QFX スイッチなどの Junos OS を実行する他のデバイスとの統合を自動化します。 |
追加仕様の特徴:
ファイアウォールサービス
ステートフル ファイアウォール サービス
ゾーン-ベースのファイアウォール
スクリーンと分散型サービス拒否 (DDoS) 保護
プロトコルおよびトラフィックの異常からの保護
統合アクセス制御 (UAC)
ユーザー ロール-ベースのファイアウォール
SSL検査
Mist™ プラットフォームとの統合™アクセス保証
キャリア-グレードのネットワーク アドレス変換（CGNAT）
キャリア-グレードのネットワーク アドレス変換（大規模 NAT）-
IPv4 および IPv6 アドレス変換 NAT44、NAPT44、NAT66、NAPT66、NAT64、NAT46
静的および動的 1-1 変換
ポート アドレス変換 (PAT) を使用したソース NAT
ポート アドレス変換 (PAT) を使用した宛先 NAT
永続的 NAT (EIM/EIF)
ポートブロック割り当て (PBA)
決定的 NAT (DetNAT)
ポートの過負荷
2 回-NAT44
DS-lite とポート コントロール プロトコル（PCP）
VPN の機能
トンネル: サイト{0}}対-、ハブアンドスポーク、動的エンドポイント、AutoVPN、ADVPN、グループ VPN（IPv4/IPv6/デュアル スタック）
ジュニパー セキュア コネクト: リモート アクセス/SSL VPN
構成ペイロード: はい
IKE 暗号化アルゴリズム: Prime、3DES-CBC、AEC-CBC、AES-GCM、Suite B
認証: 事前共有キーと公開キーインフラストラクチャ（PKI）（X.509）-
IPsec: 認証ヘッダー (AH) / セキュリティのカプセル化
ペイロード (ESP) プロトコル
IPsec 認証アルゴリズム: hmac-md5、hmac-sha-196、hmac-sha-256
IPsec 暗号化アルゴリズム: Prime、DES-CBC、3DES-CBC、AEC-CBC、AES-GCM、Suite B
完全転送秘密、アンチリプライ-
インターネットキー交換: IKEv1、IKEv2
モニタリング: 標準-ベースのデッドピア検出（DPD）サポート、VPN モニタリング
VPN GRE、IP-in-、MPLS
高可用性機能
仮想ルーター冗長プロトコル (VRRP)
ステートフルな高可用性
仮想ルーター冗長プロトコル (VRRP) – IPv4 および IPv6
ステートフルな高可用性: デュアル ボックス クラスタリング
アクティブ/パッシブ
アクティブ/アクティブ
構成の同期
ファイアウォールセッションの同期
デバイス/リンクの検出
-サービス中ソフトウェア アップグレード（ISSU）
ルートおよびインターフェイスのフェイルオーバーによる IP 監視
シャーシ クラスタ HA およびマルチノード HA (MNHA)
ルートおよびインターフェイスのフェイルオーバーによる IP 監視
アプリケーション セキュリティ サービス (高度なセキュリティ サブスクリプション ライセンスとして提供)
アプリケーションの可視性と制御
アプリケーションのQoS
高度な/アプリケーション ポリシー-ベースのルーティング（APBR）
アプリケーションのエクスペリエンス品質 (AppQoE)
アプリケーション-ベースのマルチパス ルーティング
ユーザー-ベースのファイアウォール
脅威防御およびインテリジェンス サービス (高度なセキュリティ サブスクリプション ライセンスとして提供)
侵入防止システム
AI-予測脅威防御
ウイルス対策
スパム対策
カテゴリ/レピュテーション-ベースの URL フィルタリング
SSLプロキシ/検査
ボットネットからの保護 (コマンド アンド コントロール)
GeoIP に基づく適応的な適用
Juniper Advanced Threat Prevention は、ゼロデイ攻撃を検出してブロックするクラウドベースの SaaS サービスです。{0}{1}{1}
適応型脅威プロファイリング
暗号化されたトラフィックに関する洞察
SecIntel 脅威インテリジェンス
Juniper ATP 仮想アプライアンスは、ゼロデイ攻撃を検出してブロックする分散型オンプレミスの高度な脅威防御ソリューションです。{0}{1}{1}
ルーティングプロトコル
IPv4、IPv6、スタティックルート、RIP v1/v2
OSPF/OSPF v3
ルートリフレクタを備えた BGP
です-
マルチキャスト: インターネット グループ管理プロトコル (IGMP) v1/v2。 Protocol Independent Multicast（PIM）スパース モード（SM）/ソース固有マルチキャスト（SSM）-。セッション記述プロトコル (SDP)。ディスタンス ベクター マルチキャスト ルーティング プロトコル (DVMRP)。マルチキャスト ソース ディスカバリ プロトコル (MSDP)。リバースパス転送（RPF）
カプセル化: VLAN、ポイントツーポイント プロトコル オーバー イーサネット（PPPoE）{0}}-
仮想ルーター
ポリシー-ベースのルーティング、ソース-ベースのルーティング
EVPN-VXLAN (EVPN タイプ 5 ルート)
等価-マルチパス（ECMP）
QoS機能
802.1p、DiffServ コード ポイント (DSCP)、EXP のサポート
VLAN、データリンク接続識別子（DLCI）、インターフェース、バンドル、またはマルチフィールド フィルタに基づく分類-
マーキング、ポリシング、整形
分類とスケジュール設定
重み付けランダム早期検出 (WRED)
保証された最大帯域幅
イングレストラフィックポリシング
階層的なシェーピングとポリシング
仮想チャネル
スイッチング機能
ASIC- ベースのレイヤ 2 転送
MACアドレス学習
VLAN アドレス指定と統合ルーティングおよびブリッジング (IRB) のサポート
リンクアグリゲーションとLACP
リンク レイヤ ディスカバリ プロトコル (LLDP) およびリンク レイヤ ディスカバリ プロトコル – メディア エンドポイント ディスカバリ (LLDP-MED)
STP、RSTP、MSTP
複数の VLAN 登録プロトコル (MVRP)
802.1x認証
MACsec
ネットワークサービス
動的ホスト構成プロトコル (DHCP) クライアント/サーバー/リレー
ドメイン ネーム システム (DNS) プロキシ、ダイナミック DNS (DDNS)
Juniper のリアルタイム パフォーマンス モニタリング（RPM）と IP モニタリング-
ジュニパー フロー モニタリング (J-)
高度なルーティング サービス
パケットモード
MPLS (RSVP、LDP)
回線相互接続-（CCC）、変換相互接続-（TCC）
L2/L2 MPLS VPN、擬似-ワイヤ
仮想プライベート LAN サービス（VPLS）、次世代マルチキャスト VPN（NG-MVPN）-
MPLS トラフィック エンジニアリングと MPLS 高速リルート{0}}
管理、自動化、ログ記録、およびレポート作成
SSH、Telnet、SNMP-MIBS、トラップ
スマートな画像ダウンロード
Juniper CLI および Web UI、NetCONF、XML API、RMON
ジュニパーネットワークス セキュリティ ディレクター クラウド
パイソン
Junos イベント、コミットおよび OP スクリプト
アプリケーションと帯域幅の使用状況レポート
デバッグおよびトラブルシューティングのツール
3UDP パケットと RFC2544 テスト方法に基づくスループット数値
4次世代ファイアウォールのパフォーマンスは、ファイアウォール、アプリケーション セキュリティ、IPS を有効にして測定されます。-
5Secure Web Access ファイアウォールのパフォーマンスは、ファイアウォール、アプリケーション セキュリティ、IPS、SecIntel、および URL フィルタリングによって測定されます。
有効化6Advanced Threat のパフォーマンスは、ファイアウォール、アプリケーション セキュリティ、IPS、SecIntel、URL フィルタリング、マルウェア保護を有効にして測定されます。
#TPS メソッド: 複数のトランザクションを含む固定の長期セッション-
**CPS 方式: 単一トランザクションによる有効期間の短いセッション-
人気ラベル: srx1600-dc サービス ゲートウェイ、サプライヤー、卸売、格安、価格
