SRX4700-1400-AC Firewall
SRX4700 Services Gateway gen ladann pyès ki nan konpitè, 2 AC PSU, kab, RMK ak Junos Software Base (Firewall, NAT, IPsec, Routing, MPLS ak Chanjman) ak pèfòmans 1400Gbps SOF (Services Offload)
- Livrezon rapid
- Asirans Kalite
- Sèvis Kliyan 24/7
Pwodwi Entwodiksyon
Apèsi sou pwodwi
Kòm sant done evolye soti nan achitekti tradisyonèl yo distribiye, wòl firewall la bezwen elaji. Olye ke yo te yon teknoloji perimèt, firewall bezwen fè pati yon twal sekirite trikote nan tout rezo a. Yon twal sekirite pral asire ke sekirite kenbe nan chak pwen nan koneksyon.
Firewall pwochen -jenerasyon Juniper Networks SRX4700 se entegral nan nouvo achitekti sa a, ki pèmèt òganizasyon yo fonksyone sekirite atravè rezo yo. Karakteristik pare-feu 1U sa a ki efikas -konstriye-nan Zero Trust, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) entegrasyon twal ak AI-Prevansyon menas prediksyon pou sekirize rezo w la. SRX4700 pare-feu a bay pi gwo debi endistri a pou chak inite etajè, jiska 1.4 Tbps- pandan li sipòte koòdone 400 Gbps ak MACsec vitès fil sou tout pò yo.
| Spesifikasyon | SRX4700 |
| Koneksyon | |
| Total pò I/O abò | 2 x 400 GbE (QSFP56-DD) 10 x 100GbE (QSFP28) 16 x 50 GbE (SFP56) |
| Sòti-de- pò jesyon gwoup (OOB). | 1 Gbps (RJ-45) |
| Pò dedye segondè disponiblite (HA). | 1 x 1 GbE (SFP) Kontwòl 1 x 1 GbE (SFP) Done |
| Konsole | 1 (RJ-45) |
| Pò USB 3.0 (Tip A) | 1 |
| Depo | |
| Depo (SSD) | 2x1TB M.2 SSD oswa 1 x 1TB M.2 SSD + 1 x 2TB M.2 SSD |
| Dimansyon ak pouvwa | |
| Faktè fòm | 1U |
| Gwosè (W x H x P) | 17.4 x 1.7 x 26.5 pous (44.19 x 4.32 x 67.31 cm) Avèk AC PEMs: 17.4 x 1.7 x 27.29 pous (44.19 x 4.32 x 69.32 cm) Avèk DC PEMs: 17.4 x 1.7 x 29.20 pous (44.19 x 4.32 x 74.17 cm) |
| Pwa (aparèy ak PSU) | Chasi ak ekipman pou pouvwa AC: 40 lb (18.2 kg) Chasi ak ekipman pou pouvwa DC: 42 lb (19.1 kg) |
| PSU redondants | 1+1 |
| Ekipman pou pouvwa | 2 x 2200 W AC PSU redondants 2 x 2200 W DC PSU redondants |
| Maksimòm konsomasyon aktyèl la | 8.2 A (pou 220 V AC pouvwa) 16.4 A (pou 110 V AC Lowline pouvwa) 37.5 A (pou 48 V DC pouvwa) |
| Anviwònman ak Konfòmite Regilasyon | |
| Nivo bri acoustic | 78 dBA nan vitès fanatik nòmal, 92 dBA nan vitès fanatik konplè |
| Airflow/refwadisman | Devan dèyè |
| Tanperati opere | 32 degre a 104 degre F (0 degre a 40 degre C nan 6000 ft altitid) |
| Operasyon imidite | 5% a 85% san -kondansasyon |
| Antretan ant echèk (MTBF) | 133,440 èdtan (15.23 ane) |
| Klasifikasyon FCC | Klas A |
| Konfòmite RoHS | RoHS 6 |
| Klasifikasyon FCC | Klas A |
| Konfòmite NEBS | Ki fèt ak teste an akò ak kondisyon sant done GR-3160. |
| Spesifikasyon | SRX4700-700 | SRX4700-1400 |
| Pèfòmans ak echèl | ||
| Debi firewall 1 (1518/500/IMIX byte UDP) | 700 Gbps/ 700 Gbps/ 500 Gbps | 1.4 Tbps/ 1.4 Tbps/ 1 Tbps |
| IPsec VPN debi 1 (1400/IMIX byte UDP) | 114 Gbps/ 91 Gbps | 170 Gbps/ 136 Gbps |
| Pèfòmans sekirite aplikasyon (CPS**) | 100 Gbps | 150 Gbps |
| Firewall pwochen -jenerasyon (CPS**)2 | 40 Gbps | 60 Gbps |
| Firewall Aksè Entènèt Sekirize (CPS**)3 | 32 Gbps | 48 Gbps |
| Menas avanse (CPS**)4 | 13 Gbps | 20 Gbps |
| Koneksyon pou chak segonn (64B) | 1 milyon | 1.5 milyon dola |
| Koneksyon SSL pou chak segonn | 21K | 31.5K |
| Maksimòm sesyon konkouran (IPv4 oswa IPv6)5 | 40 milyon/70 milyon | 40 milyon / 128 milyon dola |
| Gwosè tab wout (RIB/FIB) (IPv4) | 4 milyon/1.2 milyon | 4 milyon/1.2 milyon |
| Tinèl VPN IPsec | 21K | 31.5K |
| Inline IPsec debi | 250 Gbps | 500 Gbps |
| Inline IPsec VPN tinèl | 1000 | 2000 |
Achitekti ak eleman kle yo
SRX4700 a pwofite achitekti inovatè Juniper a pou l bay gwo pèfòmans li yo ak sèvis sekirite solid:
Juniper Trio ASIC:Nan debaz li, SRX4700 a gen pouvwa ak objektif Juniper -bati Trio ASIC, ki fèt pou pwosesis sekirite previzib, segondè-pèfòmans. Silisyòm espesyalize sa a asire debi konsistan menm lè plizyè sèvis sekirite avanse yo aktive ansanm
Entegrasyon EVPN{0}}VXLAN:Avèk sipò natif natal pou EVPN Tip 5 ak pwotokòl VXLAN, SRX4700 a entegre san pwoblèm nan twal modèn, otomatik sant done. Sa pèmèt pou fè respekte politik sekirite nan kwen twal la san yo pa bezwen kraze tinèl, senplifye konfigirasyon ak amelyore ladrès.
AI-Prevansyon prediksyon menas:SRX4700 a gen AI-Prevansyon menas prediksyon, ki itilize aprantisaj machin pou jenere siyati koutim epi bay pèfòmans liy-anti-malveyan. Sa a asire efikasite sekirite segondè ak defans aktif kont menas evolye
Multinode segondè disponiblite (MNHA):SRX4700 a sipòte avanse Multinode High Availability, ki ofri yon konsepsyon HA fleksib ki asire disponiblite kontinyèl ak operasyon senplifye, minimize tan D 'ak konpleksite operasyonèl. Deplwaman MNHA yo enkli Kouch 2, ibrid, ak Kouch 3, ki gen ladan redondans jeo atravè diferan kote jewografik.
Direktè Sekirite Juniper:Se Direktè Sekirite Juniper ki bay jesyon santralize SRX4700 la, ki ofri jesyon politik inifye, automatisation, ak yon fen-pou-fen vizibilite atravè enfrastrikti sekirite ou.
Bati-nan Zero Trust
Pou ogmante konfyans ak rasyonalize operasyon yo, SRX4700 a gen plizyè kapasite -Zero Trust, ki gen ladan yon Modil Trusted Platform (TMP) 2.0 entegre ak ID aparèy ki siyen kriptografikman. SRX4700 a sipòte RFC konfòme Secure Zero Touch Provisioning (sZTP) pou deplwaye pwodwi nan rezo ou a avèk efikasite, rapidman, ak adistans. Anplis de sa, SRX4700 sipòte MACsec nan vitès fil sou tout pò, asire entegrite done, ak konfidansyalite.
Konekte Sekirite Distribiye Sèvis Achitekti
SRX4700 a fè pati Achitekti Connected Security Distributed Services Juniper a, ki revolisyone sekirite sant done yo. Avèk achitekti sa a, pèfòmans firewall ka echèl orizontal lè yo konekte transmisyon trafik ak sèvis sekirite atravè plizyè kote jeyografik. Li bay tou otomatik failover ak nœuds backup pou tou de konpozan transmisyon ak enspeksyon. Anplis redondans ak balans chaj, Juniper Connected Security Distributed Services Fabric senplifye fason gwo -rezo firewall sant done yo jere ak opere. Kèlkeswa konbyen motè pare-feu atravè divès kalite faktè fòm (fizik, vityèl, kontenè) yo ajoute, yo tout ka jere kòm yon sèl inite lojik. Jesyon santralize a elimine konpleksite ki te yon konsekans involontaire nan yon apwòch tradisyonèl echèl-out.
Karakteristik ak benefis yo
| Kondisyon biznis | Karakteristik/Solisyon | SRX4700 avantaj |
| Segondè pèfòmans | Express Path+ |
Bay dechajman otomatik nan tout koule ki elijib pou liy-transfè pousantaj san konfigirasyon adisyonèl Li bay sèvis enspeksyon konplè nan tout koule kèlkeswa gwosè Pa mande okenn echanj-ant pèfòmans ak sekirite Satisfè kondisyon pou deplwaman kanpis antrepriz ak sant done Abòde divès bezwen ak echèl pou deplwaman founisè sèvis yo |
| Eksperyans itilizatè final-wo kalite | Vizibilite aplikasyon ak kontwòl |
Mete ajou aplikasyon kontinyèlman epi dekode aplikasyon koutim Kontwole ak priyorite trafik ki baze sou aplikasyon ak wòl itilizatè Enspekte epi detekte aplikasyon ki andedan trafik SSL-ankripte, tankou entènèt ak SaaS |
| Pwoteksyon avanse menas | Sèvis NGFW: IPS, antivirus, antispam, filtraj entènèt Juniper Advanced Threat Prevention Cloud: sandboxing, Encrypted Traffic Insights, SecIntel menas entèlijans manje |
Anpeche eksplwatasyon ak 99.9% efikasite; aktyalizasyon siyati an tan reyèl Pwoteje kont malveyan li te ye ak move entènèt ak trafik DNS Sandboxing pou malveyan enkoni atravè plizyè kalite OS, tankou iOS, Windows, Android, ak CentOS Li bay entèlijans menas nan yon platfòm ouvè pou akomode pou yon twazyèm pati ak menas personnalisé. Detekte menas kache andedan trafik chiffres san dechifre |
| Pwoteksyon zewo-jou | Juniper's AI-Prevansyon prediksyon menas |
Predi ak anpeche malveyan nan vitès liy lè l sèvi avèk AI pou idantifye efektivman menas ki soti nan fragments pake. Elimine pasyan -zewo enfeksyon Oto-jenere siyati pwoteksyon ki rete aktif pandan tout sik lavi atak la, pou pwoteje rezo a kont atak ki vin apre yo. |
| Sekirize tranzaksyon done yo | Juniper Secure Connect: IPsec VPN, aksè aleka/SSL VPN |
Bay gwo -vpn IPsec pèfòmans ak motè kript dedye Ofri divès opsyon VPN pou plizyè konsepsyon rezo, ki gen ladan aksè aleka ak sit dinamik -a-kominikasyon sit. Senplifye gwo deplwaman VPN ak oto-VPN Gen ladann akselerasyon kript ki baze sou pyès ki nan konpitè- Sekirize ak fleksib aksè aleka SSL VPN |
| Sèvis rezo avanse | Routage, fil an sekirite |
Sipòte klas transpòtè-routaj avanse ak kalite sèvis (QoS) |
| Sekirite entegre nan twal la sant done | EVPN-VXLAN (EVPN Kalite 5 wout) |
Amelyore enspeksyon tinèl pou trafik VXLAN encapsulé ak sèvis sekirite Kouch 4-7 Fasilite operasyon yo ak sipò tip 5 atravè BGP Pa mande pou dekapsulasyon pou trafik EVPN-VXLAN |
| Fyab | Multinode HA, ekipman pou pouvwa redondants |
Bay konfigirasyon eta sesyon ak senkronizasyon eta sesyon Sipòte senaryo deplwaman aktif/aktif ak aktif/sovgad Ofri pyès ki nan konpitè trè disponib ak inite ekipman pou pouvwa redondants (PSU) ak fanatik |
| Fasil pou jere ak echèl | Direktè Sekirite Juniper, sou-bwat GUI |
Bay jesyon santralize atravè eksperyans jesyon inifye Juniper a, ki gen ladan ZTP, vizibilite san kraze, plasman règ entèlijan, ak konfigirasyon politik senplifye ak automatisation. Sipòte tradiksyon adrès rezo (NAT), ak deplwaman IPsec VPN otomatik atravè asistan Sipòte sou-bwat GUI |
| Bati-nan kapasite Zero Trust | DevID ak modil TPM 2.0 |
Verifye pwèstans konfyans aparèy la fasil Bay idantifikasyon aparèy ki siyen kriptografik ki sipòte sZTP ki konfòm RFC-pou ateste kenkayri ak lojisyèl. Diminye risk ki genyen nan atak chèn ekipman |
| TCO ki ba | Junos OS |
Entegre routage ak kapasite sekirite nan yon sèl aparèy Diminye OpEx ak kapasite automatisation Junos OS Otomatik entegrasyon ak lòt aparèy ki kouri Junos OS, tankou MX, PTX, ak routeurs ACX, ak switch EX ak QFX. |
Baj popilè: srx4700-1400-ac firewall, Swèd, wholesale, bon mache, pri
