SRX2300-DC Services-gateway
De rol van de firewall moet groter worden naarmate datacenters evolueren van traditionele architecturen naar gedistribueerde architecturen. In plaats van een perimetertechnologie te zijn, moeten firewalls deel uitmaken van een beveiligingsweefsel dat door het hele netwerk is geweven. Een beveiligingsstructuur zorgt ervoor dat de beveiliging op elk verbindingspunt wordt gehandhaafd. Juniper's Connected Security Distributed Services Architecture, beheerd door Juniper Security Director Cloud, biedt een hoge- prestatie, schaalbare en eenvoudig- te- beheren firewalloplossing om de huidige gedistribueerde datacenters te beveiligen. De Juniper Networks SRX2300-firewall is een integraal onderdeel van deze nieuwe architectuur en stelt organisaties in staat de beveiliging binnen hun netwerken te implementeren. Deze 1 U, energie-efficiënte firewall beschikt over ingebouwde-Zero Trust, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) fabric-integratie en AI-Predictive Threat Prevention om uw netwerk te beveiligen.
- Snelle levering
- Kwaliteitsborging
- 24/7 klantenservice
product Introductie
SRX2300 Overzicht:
De SRX2300 firewall van de volgende-generatie (NGFW) beschermt kleine en middelgrote campus-, datacenter- en regionale hoofdkantoornetwerken. Het 1 U, stroom-efficiënte apparaat levert tot 39 Gbps firewall-doorvoer per rack-unit en ondersteunt 100 Gbps-interfaces met wire-speed MACsec-codering om bewegende gegevens te beveiligen.
De Connected Security Distributed Services Architecture van Juniper, beheerd door Juniper Security Director Cloud, biedt een krachtige, schaalbare en eenvoudig te beheren firewall-oplossing- om de huidige gedistribueerde datacenters te beveiligen. De SRX2300-firewallserie van Juniper Networks is een integraal onderdeel van deze nieuwe architectuur en stelt organisaties in staat de beveiliging binnen hun netwerken te implementeren. Deze 1 U, energie-efficiënte firewall beschikt over ingebouwde-zero-trust, Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) fabric-integratie en AI-Predictive Threat Prevention om uw netwerk te beveiligen. De SRX2300 levert een firewalldoorvoer van de volgende-generatie van 39 Gbps per rackunit en ondersteunt 100 Gbps-interfaces met draadsnelheid MACsec.
Productbeschrijving
Juniper-netwerken®SRX2300 Firewall is een hoog-presterende, volgende- generatie firewall (NGFW) die is ontworpen om betrouwbare netwerkbescherming te bieden voor de rand van uw ondernemingscampus en datacenter. Het ondersteunt ook gebruiksscenario's voor roaming, SD-WAN large branch en SD-WAN Secure Hub. Door routering op carrier-niveau te combineren met de-moderne--switching, levert dit platform robuuste beveiliging, effectieve detectie van bedreigingen en uitgebreide automatiserings- en mitigatiemogelijkheden.
SRX2300 levert NGFW-functies die de veranderende behoeften van cloud--bedrijfsnetwerken en datacenters ondersteunen. Of het nu gaat om het uitrollen van nieuwe services binnen een bedrijfscampus, het naadloos verbinden met de cloud, het voldoen aan industriestandaarden of het bereiken van operationele efficiëntie, de SRX2300 stelt organisaties in staat om zero-trust-principes op schaal te implementeren en tegelijkertijd hun zakelijke doelstellingen te realiseren. De SRX2300 beschermt kritieke bedrijfsmiddelen met functies zoals een inbraakpreventiesysteem (IPS), het volgen van-de-gebruiker en het-toegangsbeleid voor-applicaties, en Juniper's AI-Predictive Threat Prevention. Bovendien werkt de SRX2300 samen met de cloudbeveiligingsoplossingen van Juniper om hybride-cloudomgevingen te beveiligen met netwerkbrede zichtbaarheid en controle, waardoor consistente beveiliging-op locatie en in de cloud wordt geboden.
Naarmate netwerkarchitecturen steeds meer gedistribueerd en gedecentraliseerd worden, zorgen Juniper Networks SRX Series Firewalls voor een naadloze integratie met andere Juniper-netwerkplatforms en -derden van derden, en faciliteren ze architecturale transformatie. Tegelijkertijd faciliteren de NGFW's architecturale transformatie, waardoor organisaties naadloos en kosteneffectief van on{2}}locaties naar hybride cloudomgevingen gaan. Firewalls uit de SRX-serie zijn de eerste die industriestandaard Ethernet VPN (EVPN) type 5 en Virtual Extensible LAN (VXLAN)-protocollen implementeren binnen datacenteromgevingen, waardoor de SRX2300 kan fungeren als een veilig, fabric-aware leaf in de datacenter-ruggengraat-leaf-architectuur.
De SRX2300 neemt deel aan de-eerste Connected Security Distributed Services Architecture in de branche, waardoor organisaties zowel horizontaal als elastisch kunnen schalen, en vereenvoudigt het operationeel beheer van grootschalige- firewallnetwerken. Met deze architectuur kunnen verschillende SRX2300-platforms samenwerken als één grote logische firewall om beveiliging met hogere prestaties en schaal te bieden.
De SRX2300 wordt aangedreven door Junos®besturingssysteem, het besturingssysteem dat 's werelds grootste bedrijfs- en serviceprovidernetwerken ondersteunt en helpt beveiligen. Het wordt beheerd door Juniper Security Director Cloud, de uniforme beheerervaring van Juniper die de huidige implementaties van de organisatie verbindt met toekomstige architectonische implementaties. Security Director Cloud maakt gebruik van één enkel beleidsframework dat een consistent beveiligingsbeleid in elke omgeving mogelijk maakt en het nulvertrouwen uitbreidt naar alle delen van het netwerk, van de edge tot het datacenter. Dit biedt ononderbroken inzicht, beleidsconfiguratie, beheer en collectieve informatie over dreigingen, allemaal op één plek.
Hoogtepunten
De SRX2300 integreert netwerken en beveiliging in één enkel platform. Het beschikt over ingebouwde-nul-vertrouwensmogelijkheden, EVPN-VXLAN fabric-integratie en AI Predictive Threat Prevention voor ultra-hoge beveiligingsefficiëntie. De SRX2300 wordt centraal beheerd door Juniper Security Director Cloud en levert hoogwaardige-IPsec VPN en uniform beleidsbeheer voor een betrouwbare beveiliging van uw netwerk.
De SRX2300 Firewall is een integraal onderdeel van Juniper's Connected Security Distributed Services Architecture en stelt organisaties in staat om zero trust binnen hun netwerken te implementeren.
Om het vertrouwen te vergroten en de werking te stroomlijnen, beschikt de SRX2300 over diverse ingebouwde-zero trust-apparaatmogelijkheden, waaronder een ingebouwde Trusted Platform Module (TMP) 2.0 en een cryptografisch ondertekende apparaat-ID. De SRX2300 ondersteunt RFC-compatibele Secure Zero Touch Provisioning (sZTP) om producten efficiënt, snel en op afstand in uw netwerk te implementeren. Bovendien ondersteunt de SRX2300 MACsec met draadsnelheid, waardoor gegevensintegriteit en vertrouwelijkheid worden gegarandeerd.
Kenmerken en voordelen:
| Bedrijfsvereiste | Functie/oplossing | SRX2300-voordelen |
|---|---|---|
| Hoge prestaties | Hardwareversnelde codering/decodering |
Verlaagt CPU-intensieve coderings-/decoderingstaken Verbetert de prestaties voor SSL en IPsec |
| Hoge-kwaliteit eind-gebruikerservaring | Zichtbaarheid en controle van applicaties |
Werkt de applicatie voortdurend bij en decodeert aangepaste applicaties Beheert en prioriteert verkeer op basis van de applicatie- en gebruikersrol Inspecteert en detecteert applicaties binnen SSL-gecodeerd verkeer, inclusief web- en SaaS-verkeer |
| Geavanceerde bescherming tegen bedreigingen | NGFW-services: IPS, antivirus, antispam, webfiltering Juniper Advanced Threat Prevention Cloud: sandboxing, gecodeerde verkeersinzichten, SecIntel-feeds voor bedreigingsinformatie |
Voorkomt exploits met een effectiviteit van 99,9%2; handtekeningen worden in realtime bijgewerkt Beschermt tegen bekende malware en kwaadaardig web- en DNS-verkeer Sandboxing voor onbekende malware in meerdere besturingssystemen, waaronder iOS, Windows, Android en CentOS Levert informatie over bedreigingen op een open platform, geschikt voor externe- bedreigingsfeeds en aangepaste bedreigingsfeeds Detecteert bedreigingen die verborgen zijn in versleuteld verkeer zonder te ontsleutelen |
| Nul-dagbescherming | Juniper's AI-Voorspellende bedreigingspreventie |
Voorspelt en voorkomt malware op lijnsnelheid door AI te gebruiken om bedreigingen effectief te identificeren op basis van pakketfragmenten Elimineert patiënt-nul infecties Automatisch-genereert beschermende handtekeningen die actief blijven gedurende de volledige levenscyclus van een aanval, waardoor het netwerk wordt beschermd tegen volgende aanvallen |
| Veilige datatransacties | Juniper Secure Connect: IPsec VPN, externe toegang/SSL VPN |
Biedt hoogwaardige-IPsec VPN met speciale crypto-engine Biedt diverse VPN-opties voor verschillende netwerkontwerpen, waaronder externe toegang en dynamische site-naar-site-communicatie Vereenvoudigt grote VPN-implementaties met automatische-VPN Inclusief op hardware-gebaseerde crypto-versnelling Veilige en flexibele SSL VPN-toegang op afstand |
| Geavanceerde netwerkdiensten | Routering, veilige draad |
Ondersteunt carrier-class advanced routing en quality of service (QoS) |
| Beveiliging ingebed in het datacenterweefsel | EVPN-VXLAN (EVPN Type 5-route) |
Verbetert de tunnelinspectie voor VXLAN-ingekapseld verkeer met Layer 4-7-beveiligingsservices Vereenvoudigt de bedrijfsvoering met Type 5-ondersteuning via BGP Vereist geen decapsulatie voor EVPN-VXLAN-verkeer |
| Betrouwbaarheid | Chassiscluster, redundante voedingen |
Biedt stateful configuratie en sessiestatussynchronisatie Ondersteunt actieve/actieve en actieve/back-up-implementatiescenario's Biedt hardware met hoge beschikbaarheid met redundante voedingseenheid (PSU) en ventilatoren |
| Eenvoudig te beheren en te schalen | Juniper Security Director Cloud, op-box GUI |
Biedt gecentraliseerd beheer via de uniforme beheerervaring van Juniper, inclusief zero{0}}touch provisioning (ZTP), ononderbroken zichtbaarheid, intelligente plaatsing van regels en vereenvoudigde beleidsconfiguratie en automatisering Ondersteunt Network Address Translation (NAT) en geautomatiseerde IPsec VPN-implementaties via wizards Ondersteunt on-box GUI |
| Ingebouwde-zero trust-mogelijkheden | DevID met TPM 2.0-module |
Controleert eenvoudig de vertrouwenspositie van het apparaat Biedt een cryptografisch ondertekende apparaat-ID die RFC-compatibele sZTP ondersteunt voor hardware- en softwareattestering Beperkt de risico's van supply chain-aanvallen |
| Lage TCO | Junos besturingssysteem |
Integreert routerings- en beveiligingsmogelijkheden in één enkel apparaat Vermindert OpEx met Junos OS-automatiseringsmogelijkheden Automatiseert de integratie met andere apparaten met Junos OS, zoals Juniper MX-, PTX- en ACX-routers, EX- en QFX-switches en Cloud-Native Contrail Networking (CN2) |
Technische specificaties:
| Specificaties | SRX2300 |
|---|---|
| Connectiviteit | |
| Havens aan boord | 8 x 1 GbE/2,5 GbE/5 GbE/10 GbE BASIS-T |
| Ingebouwde small form-factor pluggable plus (SFP+) transceiverpoorten | 8 x 1 GbE/10 GbE SFP+ 2 x 1 GbE/10 GbE/25 GbE SFP28 2 x 40 GbE/100 GbE QSFP28 |
| Out-of-Band (OOB)-beheerpoorten | 1 x 1 GbE (RJ-45) |
| Speciale poorten voor hoge beschikbaarheid (HA). | 2 x 1 GbE SFP |
| Troosten | 1 (RJ-45) |
| USB 3.0-poorten (type A) | 1 |
| Opslag | |
| Opslag (SSD) | 1 x 120 GB (systeemschijf), 1 x 200 GB (logschijf) |
| Afmetingen en kracht | |
| Vormfactor | 1U |
| Afmetingen (B x H x D) | 17,28 x 1,74 x 18,20 inch (43,89 x 4,42 x 46,23 cm) |
| Gewicht (apparaat en PSU) | Chassis met twee wisselstroomvoedingen: 8,6 kg (19 lb) Chassis met twee gelijkstroomvoedingen: 8,8 kg (19,3 lb) Chassis met verpakking voor verzending: 16,2 kg (35,6 lb) |
| Redundante voeding | 1+1 |
| Voeding | 2 x 450 W AC PSU redundant 2 x 650 W DC PSU redundant |
| Gemiddelde warmteafvoer | 1 x DC-voeding (40 V): 653,4 BTU/u 2 x DC-voeding (40 V): 737 BTU/u 1 x AC-voeding (110 V): 682 BTU/u 1 x AC-voeding (230 V): 662 BTU/u 2 x AC-voeding (110 V): 703 BTU/u 2 x AC-voeding (230 V): 682 BTU/u |
| Milieu en naleving van regelgeving | |
| Luchtstroom/koeling | Van voor naar achter |
| Bedrijfstemperatuur | 32 graden tot 104 graden F (0 graden tot 40 graden C op 6000 ft hoogte) |
| Bedrijfsvochtigheid | 5% tot 90% niet-condenserend |
| Tussentijd tussen mislukkingen (MTBF) | Meer dan 100.000 uur (12 jaar) |
| FCC-classificatie | Klasse A |
| RoHS-naleving | RoHS6 |
| Prestaties en schaal | |
| Firewall (IMIX-pakketgrootte) doorvoer Gbps3 | 26 Gbps |
| Firewall (1518B pakketgrootte) doorvoer Gbps3 | 39 Gbps |
| IPsec VPN (IMIX-pakketgrootte) doorvoer Gbps3 | 15 Gbps |
| IPsec VPN (1400B pakketgrootte) doorvoer Gbps | 36 Gbps |
| Applicatiebeveiligingsprestaties in Gbps (TPS#/CPS) | 36 Gbps/19 Gbps |
| Aanbevolen IPS in Gbps (TPS#/CPS) | 35 Gbps/10 Gbps |
| Firewall van de volgende-generatie in Gbps (TPS#/CPS)4 | 35 Gbps/10 Gbps |
| Firewall voor beveiligde webtoegang in Gbps (TPS**) | 9,5 Gbps |
| Geavanceerde dreiging in Gbps (CPS)6 | 4,5 Gbps |
| Verbindingen per seconde (64B) | 320,000 |
| Maximaal beveiligingsbeleid | 30,000 |
| Maximaal aantal gelijktijdige sessies (IPv4 of IPv6) | 5 miljoen |
| Grootte routetabel (RIB/FIB) (IPv4) | 2 miljoen/1,2 miljoen |
| IPSec VPN-tunnels | 4,000 |
| Aantal externe toegang/SSL VPN (gelijktijdige) gebruikers | 5,000 |
| Max. VLAN's | 4,096 |
| GRE-tunnels | 4,000 |
| Maximale beveiligingszones | 1,000 |
| Maximale virtuele routers | 1,000 |
| NAT-regels | 10,000 |
Populaire tags: srx2300-dc-servicesgateway, leveranciers, groothandel, goedkoop, prijs











