SRX4700-1400-AC ファイアウォール
SRX4700 サービス ゲートウェイには、ハードウェア、2 台の AC PSU、ケーブル、RMK、および 1400 Gbps SOF (サービス オフロード) パフォーマンスを備えた Junos ソフトウェア ベース (ファイアウォール、NAT、IPsec、ルーティング、MPLS、スイッチング) が含まれています。
- 迅速な配達
- 品質保証
- 年中無休のカスタマーサービス
製品説明
製品概要
データセンターが従来のアーキテクチャから分散型アーキテクチャに進化するにつれて、ファイアウォールの役割も拡大する必要があります。ファイアウォールは境界テクノロジーではなく、ネットワーク全体に組み込まれたセキュリティ ファブリックの一部である必要があります。セキュリティ ファブリックにより、あらゆる接続ポイントでセキュリティが維持されます。
ジュニパーネットワークス SRX4700 次世代ファイアウォールは、この新しいアーキテクチャに不可欠であり、組織がネットワーク全体でセキュリティを運用できるようになります。{1}この 1U、電力効率の高い-ファイアウォール機能-には、ゼロトラスト、イーサネット VPN-仮想拡張可能 LAN（EVPN-VXLAN）ファブリックの統合、および AI- が組み込まれており、ネットワークを保護します。 SRX4700 ファイアウォールは、すべてのポートでワイヤ スピード MACsec を備えた 400 Gbps インターフェイスをサポートしながら、ラック ユニットあたり最大 1.4 Tbps- という業界最高のスループットを実現します。
| 仕様 | SRX4700 |
| 接続性 | |
| オンボード I/O ポートの合計 | 2 x 400 GbE (QSFP56-DD) 10×100GbE (QSFP28) 16 x 50 GbE (SFP56) |
| 帯域外（OOB）管理ポート-- | 1 Gbps (RJ-45) |
| 専用の高可用性 (HA) ポート | 1 x 1 GbE (SFP) コントロール 1 x 1 GbE (SFP) データ |
| コンソール | 1 (RJ-45) |
| USB 3.0 ポート (タイプ A) | 1 |
| ストレージ | |
| ストレージ（SSD） | 2x1TB M.2 SSD または 1x1TB M.2 SSD + 1 x 2TB M.2 SSD |
| 寸法と電力 | |
| フォームファクター | 1U |
| サイズ (幅×高さ×奥行き) | 17.4 x 1.7 x 26.5 インチ (44.19 x 4.32 x 67.31 cm) AC PEM あり: 44.19 x 4.32 x 69.32 cm (17.4 x 1.7 x 27.29 インチ) DC PEM あり: 17.4 x 1.7 x 29.20 インチ (44.19 x 4.32 x 74.17 cm) |
| 重量 (デバイスと PSU) | AC 電源を備えたシャーシ: 40 ポンド (18.2 kg) DC 電源を備えたシャーシ: 42 ポンド (19.1 kg) |
| 冗長電源ユニット | 1+1 |
| 電源 | 2 x 2200 W AC PSU 冗長化 2 x 2200 W DC PSU 冗長化 |
| 最大消費電流 | 8.2A（AC220V電源時） 16.4 A (AC 110 V ローライン電源の場合) 37.5A（DC48V電源時） |
| 環境と規制の遵守 | |
| 音響騒音レベル | 通常のファン速度で 78 dBA、最大ファン速度で 92 dBA |
| エアフロー/冷却 | 前から後ろへ |
| 動作温度 | 32 °F ～ 104 °F (高度 6000 フィートでは 0 °C ～ 40 °C) |
| 動作湿度 | 5% ～ 85% 結露なし- |
| 故障間隔 (MTBF) | 133,440 時間 (15.23 年) |
| FCC 分類 | クラスA |
| RoHS準拠 | RoHS6 |
| FCC 分類 | クラスA |
| NEBS 準拠 | GR-3160 データセンター要件に従って設計およびテストされています。 |
| 仕様 | SRX4700-700 | SRX4700-1400 |
| パフォーマンスと規模 | ||
| ファイアウォール スループット 1 (1518/500/IMIX バイト UDP) | 700Gbps/700Gbps/500Gbps | 1.4Tbps/1.4Tbps/1Tbps |
| IPsec VPN スループット 1 (1400/IMIX バイト UDP) | 114Gbps/91Gbps | 170Gbps/136Gbps |
| アプリケーションセキュリティパフォーマンス (CPS**) | 100Gbps | 150Gbps |
| 次世代ファイアウォール（CPS**）-2 | 40Gbps | 60Gbps |
| セキュア Web アクセス ファイアウォール (CPS**)3 | 32Gbps | 48Gbps |
| 高度な脅威 (CPS**)4 | 13Gbps | 20Gbps |
| 1 秒あたりの接続数 (64B) | 100万 | 150万 |
| 1 秒あたりの SSL 接続数 | 21K | 31.5K |
| 最大同時セッション数 (IPv4 または IPv6)5 | 4,000万/7,000万 | 4,000万/1億2,800万 |
| ルートテーブルサイズ(RIB/FIB)(IPv4) | 400万/120万 | 400万/120万 |
| IPsec VPN トンネル | 21K | 31.5K |
| インライン IPsec スループット | 250Gbps | 500Gbps |
| インライン IPsec VPN トンネル | 1000 | 2000 |
アーキテクチャと主要コンポーネント
SRX4700 は、ジュニパーの革新的なアーキテクチャを活用して、高性能で堅牢なセキュリティ サービスを提供します。
ジュニパー トリオ ASIC:SRX4700 の中核には、予測可能な高性能セキュリティ処理を目的として設計された、ジュニパーの専用設計 Trio ASIC が搭載されています。{{1}{2}この特殊なシリコンは、複数の高度なセキュリティ サービスが同時に有効になっている場合でも、一貫したスループットを保証します。
EVPN-VXLAN の統合:EVPN Type 5 および VXLAN プロトコルのネイティブ サポートにより、SRX4700 は最新の自動化されたデータセンター ファブリックにシームレスに統合されます。これにより、トンネルを遮断することなくファブリック エッジでセキュリティ ポリシーを適用できるようになり、構成が簡素化され、俊敏性が向上します。
AI-予測脅威防御:SRX4700 は、機械学習を使用してカスタム シグネチャを生成し、ライン{2}}レートのマルウェア対策パフォーマンスを提供する AI{1}} 予測脅威防御を備えています。-これにより、高いセキュリティ効果と進化する脅威に対するプロアクティブな防御が保証されます。
マルチノード高可用性 (MNHA):SRX4700 は高度なマルチノード高可用性をサポートし、継続的な可用性と簡素化された操作を保証する回復力のある HA 設計を提供し、ダウンタイムと操作の複雑さを最小限に抑えます。 MNHA 導入には、異なる地理的位置にわたる地理的冗長性を含む、レイヤー 2、ハイブリッド、およびレイヤー 3 が含まれます
ジュニパーのセキュリティ ディレクター:SRX4700 の一元管理は Juniper Security Director によって提供され、統合されたポリシー管理、自動化、セキュリティ インフラストラクチャ全体のエンドツーエンドの可視性を提供します。--
ゼロトラストを内蔵-
信頼性を高め、運用を合理化するために、SRX4700 には、組み込みの Trusted Platform Module (TMP) 2.0 や暗号署名されたデバイス ID など、いくつかのゼロトラスト デバイス機能が組み込まれています。- SRX4700 は、RFC 準拠のセキュア ゼロ タッチ プロビジョニング (sZTP) をサポートしており、製品をネットワークに効率的かつ迅速にリモートで導入できます。さらに、SRX4700 はすべてのポートでワイヤ スピードで MACsec をサポートし、データの整合性と機密性を保証します。
コネクテッドセキュリティ分散サービスアーキテクチャ
SRX4700 は、データセンターのセキュリティに革命をもたらすジュニパーの Connected Security Distributed Services アーキテクチャの一部です。このアーキテクチャでは、トラフィック転送とセキュリティ サービスを地理的に複数の場所に相互接続することで、ファイアウォールのパフォーマンスを水平方向に拡張できます。また、転送コンポーネントと検査コンポーネントの両方に自動フェイルオーバーおよびバックアップ ノードも提供します。 Juniper Connected Security Distributed Services Fabric は、冗長性と負荷分散に加えて、大規模なデータセンターのファイアウォール ネットワークの管理と運用を簡素化します。-さまざまなフォーム ファクター (物理、仮想、コンテナ化) にわたるファイアウォール エンジンがいくつ追加されるかに関係なく、それらはすべて 1 つの論理ユニットとして管理できます。一元管理により、従来のスケールアウト アプローチの意図せぬ結果であった複雑さが解消されます。{7}}
特徴と利点
| ビジネス要件 | 機能/ソリューション | SRX4700の利点 |
| 高性能 | エクスプレスパス+ |
追加の構成を必要とせずに、ライン レート転送の対象となるすべてのフローの自動オフロードを提供します- サイズに関係なく、すべてのフローに完全な検査サービスを提供します パフォーマンスとセキュリティの間でトレードオフを必要としません。{0} 企業のキャンパスおよびデータセンターのエッジ展開の要件を満たします 多様なニーズに対応し、サービスプロバイダーの展開に対応 |
| 高-品質のエンドユーザー エクスペリエンス- | アプリケーションの可視性と制御 |
アプリケーションを継続的に更新し、カスタム アプリケーションをデコードします アプリケーションとユーザーの役割に基づいてトラフィックを制御し、優先順位を付けます ウェブや SaaS など、SSL 暗号化トラフィック内のアプリケーションを検査して検出します{0} |
| 高度な脅威防御 | NGFW サービス: IPS、ウイルス対策、スパム対策、Web フィルタリング Juniper Advanced Threat Prevention Cloud: サンドボックス、暗号化トラフィック インサイト、SecIntel 脅威インテリジェンス フィード |
99.9% の有効性でエクスプロイトを防止します。署名はリアルタイムで更新されます 既知のマルウェア、悪意のある Web および DNS トラフィックから保護します。 iOS、Windows、Android、CentOS などの複数の OS タイプにわたる未知のマルウェアに対するサンドボックス化 オープン プラットフォームで脅威インテリジェンスを提供し、サードパーティやカスタムの脅威フィードに対応します。{0} 暗号化されたトラフィック内に隠れた脅威を復号化せずに検出します |
| ゼロデイ保護 | ジュニパーの AI-予測脅威防御 |
AI を使用してパケット スニペットから脅威を効果的に特定することで、ライン レートでマルウェアを予測して防止します。 患者の感染をゼロにします- -攻撃のライフサイクル全体にわたって有効な保護署名を自動生成し、後続の攻撃からネットワークを安全に保ちます |
| 安全なデータトランザクション | Juniper Secure Connect: IPsec VPN、リモート アクセス/SSL VPN |
専用の暗号化エンジンを備えた高性能 IPsec VPN を提供- リモート アクセスや動的サイト間通信など、さまざまなネットワーク設計に対応する多様な VPN オプションを提供します。{0}{1} 自動 VPN で大規模な VPN 導入を簡素化{0} ハードウェア-ベースの暗号アクセラレーションが含まれています 安全で柔軟なリモート アクセス SSL VPN |
| 高度なネットワークサービス | ルーティング、安全なワイヤー |
キャリアクラスの高度なルーティングとサービス品質（QoS）をサポート{0} |
| データセンターファブリックに組み込まれたセキュリティ | EVPN-VXLAN (EVPN タイプ 5 ルート) |
レイヤ 4 ～ 7 セキュリティ サービスを使用して、VXLAN カプセル化トラフィックのトンネル検査を強化します BGP を介したタイプ 5 サポートにより操作が容易になります EVPN-VXLAN トラフィックのカプセル化解除は必要ありません |
| 信頼性 | マルチノード HA、冗長電源 |
ステートフルな構成とセッション状態の同期を提供します アクティブ/アクティブおよびアクティブ/バックアップの導入シナリオをサポート 冗長電源ユニット (PSU) とファンを備えた高可用性ハードウェアを提供 |
| 管理と拡張が簡単 | Juniper Security Director、オンボックス GUI- |
ZTP、途切れることのない可視性、インテリジェントなルールの配置、簡素化されたポリシーの構成と自動化など、ジュニパーの統合管理エクスペリエンスによる集中管理を提供します。 ネットワーク アドレス変換 (NAT)、およびウィザードによる自動 IPsec VPN 導入をサポート ボックス GUI のサポート- |
| 組み込まれたゼロトラスト機能- | TPM 2.0 モジュールを使用した DevID |
デバイスの信頼状態を簡単に検証します ハードウェアおよびソフトウェアの証明書用の RFC{0}} 準拠の sZTP をサポートする暗号署名されたデバイス ID を提供します サプライチェーン攻撃のリスクを軽減します |
| 低い TCO | Junos OS |
ルーティング機能とセキュリティ機能を単一のデバイスに統合 Junos OS 自動化機能により OpEx を削減 Junos OS を実行する他のデバイス (MX、PTX、ACX ルーター、EX および QFX スイッチなど) との統合を自動化します。 |
人気ラベル: srx4700-1400-ac ファイアウォール、サプライヤー、卸売、安い、価格
