SRX2300-DC Services-gateway
video
SRX2300-DC Services-gateway

SRX2300-DC Services-gateway

De rol van de firewall moet groter worden naarmate datacenters evolueren van traditionele architecturen naar gedistribueerde architecturen. In plaats van een perimetertechnologie te zijn, moeten firewalls deel uitmaken van een beveiligingsweefsel dat door het hele netwerk is geweven. Een beveiligingsstructuur zorgt ervoor dat de beveiliging op elk verbindingspunt wordt gehandhaafd. Juniper's Connected Security Distributed Services Architecture, beheerd door Juniper Security Director Cloud, biedt een hoge- prestatie, schaalbare en eenvoudig- te- beheren firewalloplossing om de huidige gedistribueerde datacenters te beveiligen. De Juniper Networks SRX2300-firewall is een integraal onderdeel van deze nieuwe architectuur en stelt organisaties in staat de beveiliging binnen hun netwerken te implementeren. Deze 1 U, energie-efficiënte firewall beschikt over ingebouwde-Zero Trust, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) fabric-integratie en AI-Predictive Threat Prevention om uw netwerk te beveiligen.

  • Snelle levering
  • Kwaliteitsborging
  • 24/7 klantenservice
product Introductie

SRX2300 Overzicht:

De SRX2300 firewall van de volgende-generatie (NGFW) beschermt kleine en middelgrote campus-, datacenter- en regionale hoofdkantoornetwerken. Het 1 U, stroom-efficiënte apparaat levert tot 39 Gbps firewall-doorvoer per rack-unit en ondersteunt 100 Gbps-interfaces met wire-speed MACsec-codering om bewegende gegevens te beveiligen.

De Connected Security Distributed Services Architecture van Juniper, beheerd door Juniper Security Director Cloud, biedt een krachtige, schaalbare en eenvoudig te beheren firewall-oplossing- om de huidige gedistribueerde datacenters te beveiligen. De SRX2300-firewallserie van Juniper Networks is een integraal onderdeel van deze nieuwe architectuur en stelt organisaties in staat de beveiliging binnen hun netwerken te implementeren. Deze 1 U, energie-efficiënte firewall beschikt over ingebouwde-zero-trust, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) fabric-integratie en AI-Predictive Threat Prevention om uw netwerk te beveiligen. De SRX2300 levert een firewalldoorvoer van de volgende-generatie van 39 Gbps per rackunit en ondersteunt 100 Gbps-interfaces met draadsnelheid MACsec.

 

Productbeschrijving

Juniper-netwerken®SRX2300 Firewall is een hoog-presterende, volgende- generatie firewall (NGFW) die is ontworpen om betrouwbare netwerkbescherming te bieden voor de rand van uw ondernemingscampus en datacenter. Het ondersteunt ook gebruiksscenario's voor roaming, SD-WAN large branch en SD-WAN Secure Hub. Door routering op carrier-niveau te combineren met de-moderne--switching, levert dit platform robuuste beveiliging, effectieve detectie van bedreigingen en uitgebreide automatiserings- en mitigatiemogelijkheden.

SRX2300 levert NGFW-functies die de veranderende behoeften van cloud--bedrijfsnetwerken en datacenters ondersteunen. Of het nu gaat om het uitrollen van nieuwe services binnen een bedrijfscampus, het naadloos verbinden met de cloud, het voldoen aan industriestandaarden of het bereiken van operationele efficiëntie, de SRX2300 stelt organisaties in staat om zero-trust-principes op schaal te implementeren en tegelijkertijd hun zakelijke doelstellingen te realiseren. De SRX2300 beschermt kritieke bedrijfsmiddelen met functies zoals een inbraakpreventiesysteem (IPS), het volgen van-de-gebruiker en het-toegangsbeleid voor-applicaties, en Juniper's AI-Predictive Threat Prevention. Bovendien werkt de SRX2300 samen met de cloudbeveiligingsoplossingen van Juniper om hybride-cloudomgevingen te beveiligen met netwerkbrede zichtbaarheid en controle, waardoor consistente beveiliging-op locatie en in de cloud wordt geboden.

Naarmate netwerkarchitecturen steeds meer gedistribueerd en gedecentraliseerd worden, zorgen Juniper Networks SRX Series Firewalls voor een naadloze integratie met andere Juniper-netwerkplatforms en -derden van derden, en faciliteren ze architecturale transformatie. Tegelijkertijd faciliteren de NGFW's architecturale transformatie, waardoor organisaties naadloos en kosteneffectief van on{2}}locaties naar hybride cloudomgevingen gaan. Firewalls uit de SRX-serie zijn de eerste die industriestandaard Ethernet VPN (EVPN) type 5 en Virtual Extensible LAN (VXLAN)-protocollen implementeren binnen datacenteromgevingen, waardoor de SRX2300 kan fungeren als een veilig, fabric-aware leaf in de datacenter-ruggengraat-leaf-architectuur.

De SRX2300 neemt deel aan de-eerste Connected Security Distributed Services Architecture in de branche, waardoor organisaties zowel horizontaal als elastisch kunnen schalen, en vereenvoudigt het operationeel beheer van grootschalige- firewallnetwerken. Met deze architectuur kunnen verschillende SRX2300-platforms samenwerken als één grote logische firewall om beveiliging met hogere prestaties en schaal te bieden.

De SRX2300 wordt aangedreven door Junos®besturingssysteem, het besturingssysteem dat 's werelds grootste bedrijfs- en serviceprovidernetwerken ondersteunt en helpt beveiligen. Het wordt beheerd door Juniper Security Director Cloud, de uniforme beheerervaring van Juniper die de huidige implementaties van de organisatie verbindt met toekomstige architectonische implementaties. Security Director Cloud maakt gebruik van één enkel beleidsframework dat een consistent beveiligingsbeleid in elke omgeving mogelijk maakt en het nulvertrouwen uitbreidt naar alle delen van het netwerk, van de edge tot het datacenter. Dit biedt ononderbroken inzicht, beleidsconfiguratie, beheer en collectieve informatie over dreigingen, allemaal op één plek.

 

Hoogtepunten

De SRX2300 integreert netwerken en beveiliging in één enkel platform. Het beschikt over ingebouwde-nul-vertrouwensmogelijkheden, EVPN-VXLAN fabric-integratie en AI Predictive Threat Prevention voor ultra-hoge beveiligingsefficiëntie. De SRX2300 wordt centraal beheerd door Juniper Security Director Cloud en levert hoogwaardige-IPsec VPN en uniform beleidsbeheer voor een betrouwbare beveiliging van uw netwerk.

De SRX2300 Firewall is een integraal onderdeel van Juniper's Connected Security Distributed Services Architecture en stelt organisaties in staat om zero trust binnen hun netwerken te implementeren.

Om het vertrouwen te vergroten en de werking te stroomlijnen, beschikt de SRX2300 over diverse ingebouwde-zero trust-apparaatmogelijkheden, waaronder een ingebouwde Trusted Platform Module (TMP) 2.0 en een cryptografisch ondertekende apparaat-ID. De SRX2300 ondersteunt RFC-compatibele Secure Zero Touch Provisioning (sZTP) om producten efficiënt, snel en op afstand in uw netwerk te implementeren. Bovendien ondersteunt de SRX2300 MACsec met draadsnelheid, waardoor gegevensintegriteit en vertrouwelijkheid worden gegarandeerd.

 

Kenmerken en voordelen:

 

Bedrijfsvereiste Functie/oplossing SRX2300-voordelen
Hoge prestaties Hardwareversnelde codering/decodering

Verlaagt CPU-intensieve coderings-/decoderingstaken

Verbetert de prestaties voor SSL en IPsec

Hoge-kwaliteit eind-gebruikerservaring Zichtbaarheid en controle van applicaties

Werkt de applicatie voortdurend bij en decodeert aangepaste applicaties

Beheert en prioriteert verkeer op basis van de applicatie- en gebruikersrol

Inspecteert en detecteert applicaties binnen SSL-gecodeerd verkeer, inclusief web- en SaaS-verkeer

Geavanceerde bescherming tegen bedreigingen NGFW-services: IPS, antivirus, antispam, webfiltering
Juniper Advanced Threat Prevention Cloud: sandboxing, gecodeerde verkeersinzichten, SecIntel-feeds voor bedreigingsinformatie

Voorkomt exploits met een effectiviteit van 99,9%2; handtekeningen worden in realtime bijgewerkt

Beschermt tegen bekende malware en kwaadaardig web- en DNS-verkeer

Sandboxing voor onbekende malware in meerdere besturingssystemen, waaronder iOS, Windows, Android en CentOS

Levert informatie over bedreigingen op een open platform, geschikt voor externe- bedreigingsfeeds en aangepaste bedreigingsfeeds

Detecteert bedreigingen die verborgen zijn in versleuteld verkeer zonder te ontsleutelen

Nul-dagbescherming Juniper's AI-Voorspellende bedreigingspreventie

Voorspelt en voorkomt malware op lijnsnelheid door AI te gebruiken om bedreigingen effectief te identificeren op basis van pakketfragmenten

Elimineert patiënt-nul infecties

Automatisch-genereert beschermende handtekeningen die actief blijven gedurende de volledige levenscyclus van een aanval, waardoor het netwerk wordt beschermd tegen volgende aanvallen

Veilige datatransacties Juniper Secure Connect: IPsec VPN, externe toegang/SSL VPN

Biedt hoogwaardige-IPsec VPN met speciale crypto-engine

Biedt diverse VPN-opties voor verschillende netwerkontwerpen, waaronder externe toegang en dynamische site-naar-site-communicatie

Vereenvoudigt grote VPN-implementaties met automatische-VPN

Inclusief op hardware-gebaseerde crypto-versnelling

Veilige en flexibele SSL VPN-toegang op afstand

Geavanceerde netwerkdiensten Routering, veilige draad

Ondersteunt carrier-class advanced routing en quality of service (QoS)

Beveiliging ingebed in het datacenterweefsel EVPN-VXLAN (EVPN Type 5-route)

Verbetert de tunnelinspectie voor VXLAN-ingekapseld verkeer met Layer 4-7-beveiligingsservices

Vereenvoudigt de bedrijfsvoering met Type 5-ondersteuning via BGP

Vereist geen decapsulatie voor EVPN-VXLAN-verkeer

Betrouwbaarheid Chassiscluster, redundante voedingen

Biedt stateful configuratie en sessiestatussynchronisatie

Ondersteunt actieve/actieve en actieve/back-up-implementatiescenario's

Biedt hardware met hoge beschikbaarheid met redundante voedingseenheid (PSU) en ventilatoren

Eenvoudig te beheren en te schalen Juniper Security Director Cloud, op-box GUI

Biedt gecentraliseerd beheer via de uniforme beheerervaring van Juniper, inclusief zero{0}}touch provisioning (ZTP), ononderbroken zichtbaarheid, intelligente plaatsing van regels en vereenvoudigde beleidsconfiguratie en automatisering

Ondersteunt Network Address Translation (NAT) en geautomatiseerde IPsec VPN-implementaties via wizards

Ondersteunt on-box GUI

Ingebouwde-zero trust-mogelijkheden DevID met TPM 2.0-module

Controleert eenvoudig de vertrouwenspositie van het apparaat

Biedt een cryptografisch ondertekende apparaat-ID die RFC-compatibele sZTP ondersteunt voor hardware- en softwareattestering

Beperkt de risico's van supply chain-aanvallen

Lage TCO Junos besturingssysteem

Integreert routerings- en beveiligingsmogelijkheden in één enkel apparaat

Vermindert OpEx met Junos OS-automatiseringsmogelijkheden

Automatiseert de integratie met andere apparaten met Junos OS, zoals Juniper MX-, PTX- en ACX-routers, EX- en QFX-switches en Cloud-Native Contrail Networking (CN2)

 

Technische specificaties:

 

Specificaties SRX2300
Connectiviteit
Havens aan boord 8 x 1 GbE/2,5 GbE/5 GbE/10 GbE BASIS-T
Ingebouwde small form-factor pluggable plus (SFP+) transceiverpoorten 8 x 1 GbE/10 GbE SFP+
2 x 1 GbE/10 GbE/25 GbE SFP28
2 x 40 GbE/100 GbE QSFP28
Out-of-Band (OOB)-beheerpoorten 1 x 1 GbE (RJ-45)
Speciale poorten voor hoge beschikbaarheid (HA). 2 x 1 GbE SFP
Troosten 1 (RJ-45)
USB 3.0-poorten (type A) 1
Opslag
Opslag (SSD) 1 x 120 GB (systeemschijf), 1 x 200 GB (logschijf)
Afmetingen en kracht
Vormfactor 1U
Afmetingen (B x H x D) 17,28 x 1,74 x 18,20 inch
(43,89 x 4,42 x 46,23 cm)
Gewicht (apparaat en PSU) Chassis met twee wisselstroomvoedingen: 8,6 kg (19 lb)
Chassis met twee gelijkstroomvoedingen: 8,8 kg (19,3 lb)
Chassis met verpakking voor verzending: 16,2 kg (35,6 lb)
Redundante voeding 1+1
Voeding 2 x 450 W AC PSU redundant
2 x 650 W DC PSU redundant
Gemiddelde warmteafvoer 1 x DC-voeding (40 V): 653,4 BTU/u
2 x DC-voeding (40 V): 737 BTU/u
1 x AC-voeding (110 V): 682 BTU/u
1 x AC-voeding (230 V): 662 BTU/u
2 x AC-voeding (110 V): 703 BTU/u
2 x AC-voeding (230 V): 682 BTU/u
Milieu en naleving van regelgeving
Luchtstroom/koeling Van voor naar achter
Bedrijfstemperatuur 32 graden tot 104 graden F (0 graden tot 40 graden C op 6000 ft hoogte)
Bedrijfsvochtigheid 5% tot 90% niet-condenserend
Tussentijd tussen mislukkingen (MTBF) Meer dan 100.000 uur (12 jaar)
FCC-classificatie Klasse A
RoHS-naleving RoHS6
Prestaties en schaal
Firewall (IMIX-pakketgrootte) doorvoer Gbps3 26 Gbps
Firewall (1518B pakketgrootte) doorvoer Gbps3 39 Gbps
IPsec VPN (IMIX-pakketgrootte) doorvoer Gbps3 15 Gbps
IPsec VPN (1400B pakketgrootte) doorvoer Gbps 36 Gbps
Applicatiebeveiligingsprestaties in Gbps (TPS#/CPS) 36 Gbps/19 Gbps
Aanbevolen IPS in Gbps (TPS#/CPS) 35 Gbps/10 Gbps
Firewall van de volgende-generatie in Gbps (TPS#/CPS)4 35 Gbps/10 Gbps
Firewall voor beveiligde webtoegang in Gbps (TPS**) 9,5 Gbps
Geavanceerde dreiging in Gbps (CPS)6 4,5 Gbps
Verbindingen per seconde (64B) 320,000
Maximaal beveiligingsbeleid 30,000
Maximaal aantal gelijktijdige sessies (IPv4 of IPv6) 5 miljoen
Grootte routetabel (RIB/FIB) (IPv4) 2 miljoen/1,2 miljoen
IPSec VPN-tunnels 4,000
Aantal externe toegang/SSL VPN (gelijktijdige) gebruikers 5,000
Max. VLAN's 4,096
GRE-tunnels 4,000
Maximale beveiligingszones 1,000
Maximale virtuele routers 1,000
NAT-regels 10,000

Populaire tags: srx2300-dc-servicesgateway, leveranciers, groothandel, goedkoop, prijs

Misschien vind je dit ook leuk

(0/10)

clearall