ホーム / 製品 / ジュニパーファイアウォール / SRX5400E / 本文

製品

SRX5400E-B1-DC

SRX5400 構成 1 には、シャーシ、ミッドプレーン、SRX5K-RE-1800X4、SRX5K-SCBE、2xDC HC PEM、HC ファントレイ、SRX5K-SPC-4-15-320、SRX5K-MPC、およびSRX-MIC-10XG-SFPP、Junos 12.1X47-D15 以降でサポートされています。

お問い合わせを送る

迅速な配達
品質保証
年中無休のカスタマーサービス

製品説明

冷却システムは、ファントレイ/エアフィルターのコンポーネントで構成されます。

冷却システムのコンポーネントは連携して、すべてのサービスゲートウェイコンポーネントを許容温度範囲内に保ちます (図 1、図 2、および図 3 を参照)。デバイスには、デバイスの背面に垂直に取り付けられる 1 つのファントレイと 1 つのエアフィルタがあります。

次の 2 種類のファントレイが使用可能です。

標準容量ファントレイには、フルスピードで 216 立方フィート/分 (CFM) で動作するファンが 3 つあり、標準容量の電源装置が取り付けられているサービスゲートウェイに適しています。-高容量ファントレイには、フルスピードで 289 立方フィート/分 (CFM) で動作するファンが 3 つあり、高容量電源装置が取り付けられている場合に必要です。-

シャーシを冷却するための吸気口は、エアフィルターの隣のシャーシ側面にあります。空気はシャーシを通ってファントレイに向かって引き込まれ、そこでシステムの側面から排出されます。電源を冷却するための吸気口は、デバイスの前面、クラフトインターフェイスの上にあります。電源装置の排気口は、背面のバルクヘッド電源装置にあります。

各ファンにはステータスを表示する LED があります。ファン LED はクラフトインターフェイスの左上にあります。

各 DC 電源装置は、1 つの DC 入力 (-48 VDC および帰還)、1 つの 40 A (-48 VDC) サーキットブレーカー、ファン、および電源装置のステータスを監視する LED で構成されます。図 3 に電源を示します。各 DC 電源装置には単一の DC 入力 (-48 VDC およびリターン) があり、専用の施設サーキットブレーカーが必要です。

各 DC 電源装置には単一の DC 入力 (-48 VDC およびリターン) があり、専用の施設サーキットブレーカーが必要です。各 DC 電源装置に対して、または地域の条例で要求されている、最小 40 A (-48 VDC) 定格の顧客サイトのサーキットブレーカーを使用することをお勧めします。これにより、電力インフラストラクチャをアップグレードすることなく、任意の構成でサービスゲートウェイを運用できるようになります。

DC{0}} 給電サービスゲートウェイを最大構成未満で運用する予定で、40 A（-48 VDC）サーキットブレーカーをプロビジョニングしない場合は、-48 VDC でシステムが消費する連続電流の少なくとも 125% の定格を持つ、または地域の条例の要求に応じて、DC 電源ごとにサーキットブレーカーをプロビジョニングすることをお勧めします。

ユーザー ID- ベースのアクセス制御の適用:

Juniper Networks Junos Pulse Access Control Service と SRX5000 シリーズの標準ベースのアクセス制御機能を緊密に統合することで、データセンターリソースへの安全なアクセスを実現します。{0}

SRX5000 ラインを Junos Pulse アクセスコントロールサービスの標準ベースのアクセスコントロール機能と統合することで、エンタープライズデータセンター向けのエージェントベースおよびエージェントレス ID セキュリティサービスを有効にします。{0}{2}この統合により、企業、ゲスト、モバイルなどのさまざまなユーザーアクセスカテゴリを柔軟に管理できるようになります。

統合脅威管理 (UTM)

IPS、ウイルス対策、スパム対策、Web およびコンテンツフィルタリングを含む強力な UTM 機能。プレインストールされた拡張機能と適応機能を備えたオンボックスで利用可能で、ゼロデイで簡単かつ即時の保護を実現するために迅速に有効化されます。-ウイルス対策および Web フィルタリングのオプションはソフォスから入手できます。 Web フィルタリングは Forcepoint から利用できます。複数のセキュリティ専門会社のインテリジェンスを活用して、強力で高性能のコンテンツセキュリティを備えたクラス最高の UTM 保護を提供します。--

2 つの MIC をサポートする IOC2

100GbE 接続を提供する業界初のファイアウォール I/O カード。このカードには、10 GbE、20 の 1GbE、2 つの 40GbE、または 1 つの 100GbE I/O インターフェイスから選択できます。 SPC2/SPC3 と適切に組み合わせて、サービスゲートウェイの SRX5000 シリーズのファイアウォールパフォーマンスを最大化します。

高スループットの I/O インターフェイスにより接続効率が向上します。ファイアウォールへのリンクアグリゲーションの必要性が減り、ファイアウォールのスループットが向上します。

エクスプレスパス

SRX5000 ラインのオプションの最適化機能 (以前のサービスオフロード) は、詳細な検査を必要としないトラフィックフローを識別して高速化することで、スループットを向上させ、遅延を短縮します。 40 Gbps および 100 Gbps の単一の高帯域幅フローのサポートを提供します。-ポリシーごとに構成できます。-

極めて高レベルのスループットを安全に提供するため、高速、{0}}遅延に敏感なネットワークやアプリケーション、-ハイパフォーマンスコンピューティングネットワークにとって理想的なソリューションとなります。{2}

S 機能は、最高レベルのネットワークセキュリティを保証するいくつかの独自の機能を提供します。

ステートフル署名検査

署名は、適切なプロトコルコンテキストによって決定されるネットワークトラフィックの関連部分にのみ適用されます。

これにより、誤検知が最小限に抑えられ、柔軟な署名開発が可能になります。

プロトコルのデコード

この機能により、高精度の検出が可能になり、誤検知の削減に役立ちます。

署名の精度は、プロトコルの正確なコンテキストによって向上します。

署名

異常、攻撃、スパイウェア、アプリケーションを識別するためのシグネチャが 8500 を超えています。

攻撃は正確に識別され、既知の脆弱性を悪用する試みが検出されます。

トラフィックの正規化