СРКС4100-СИС-ЈЕ-АЦ

Опис производа

Тхе Јунипер Нетворкс^®СРКС4100 и СРКС4200 су заштитни зидови нове генерације (НГФВ) високих перформанси са хардверским убрзањем који штите мреже центара података критичних за мисију, кампусе предузећа и регионална седишта. СРКС4100 и СРКС4200 су саставни део Јунипер Цоннецтед Сецурити оквира који проширује безбедност на сваку тачку везе на мрежи како би заштитио кориснике, податке и инфраструктуру од напредних претњи.

СРКС4100 и СРКС4200 интегришу умрежавање и безбедност у једну платформу како би пружили водећу превенцију упада и заштиту од малвера са пропусношћу високих перформанси, ИПСец ВПН-ом и једноставним управљањем политикама за поуздано обезбеђење мреже. Напредна идентификација и класификација апликација омогућава већу видљивост, примену, контролу и заштиту мрежног саобраћаја, приступа апликацијама и података. Ови НГФВ-ови обезбеђују детаљне анализе обима и коришћења апликација, прецизне политике контроле апликација и приоритете саобраћаја на основу информација о апликацији и контекста како би се смањила сложеност у традиционалним, цлоуд и хибридним ИТ мрежама.

Заштитни зидови СРКС4100 и СРКС4200 пружају потпуну аутоматизацију и предузећима и добављачима услуга. Њихове високе перформансе и размере омогућавају СРКС4100 и СРКС4200 да делују као ВПН чворишта, прекидајући ВПН/безбедне преклапајуће везе у различитим СД-ВАН топологијама.

И СРКС4100 и СРКС4200 заштитним зидовима управља Јунипер Сецурити Дирецтор Цлоуд, обједињено искуство управљања које повезује тренутне примене организације са будућим архитектонским увођењем. Сецурити Дирецтор Цлоуд користи оквир једне политике који омогућава доследне безбедносне политике у било ком окружењу док проширује Зеро Труст на све делове мреже, од ивице до центра података. Ово обезбеђује непрекидну видљивост, конфигурацију политике, администрацију и обавештајне податке о колективним претњама на једном месту. СРКС4100 и СРКС4200 су у складу са индустријским стандардима, пружајући скалабилност, лакоћу управљања, безбедно повезивање и напредне могућности ублажавања претњи које су потребне предузећима.

 

Архитектура и кључне компоненте

Архитектура хардвера и софтвера СРКС4100 и СРКС4200 обезбеђује исплативе безбедносне перформансе у малом 1РУ фактору. Ови заштитни зидови укључују вишеструке безбедносне услуге и мрежне функције на врху Јунипер-овог Јунос ОС-а који је водећи у индустрији.

СРКС4100 и СРКС4200 препознају више од 4.800 апликација и угнежђених апликација у трансакцијама шифрованим-текстом или ССЛ{5}}. Заштитни зидови се такође интегришу са Мицрософт Ацтиве Дирецтори-ом и комбинују корисничке информације са подацима апликације да би обезбедили-увидљивост и контролу апликација и корисника широм мреже.

 

Карактеристике и предности

Табела 1. Карактеристике и предности СРКС4100 и СРКС4200

Пословни захтев	Карактеристика/Решење	СРКС4100/СРКС4200 Предности
Високе перформансе	Заштитни зид{0} високих перформанси	Најпогодније за примену у кампусу предузећа и центрима података Идеално за{0}}примену заштитног зида следеће генерације у главној канцеларији Скалабилност и капацитет функција задовољавају будуће потребе
Високо{0}}квалитетно искуство крајњег корисника	Видљивост и контрола апликације	Континуирано ажурирање апликација које обезбеђује Јунипер Тхреат Лабс Контролише и даје приоритет саобраћају на основу улоге апликације и употребе Проверава и открива апликације унутар ССЛ{0}}шифрованог саобраћаја
Напредна заштита од претњи	ИПС, антивирус, антиспам, побољшано веб филтрирање, Јунипер Адванцед Тхреат Превентион Цлоуд сандбокинг, Енцриптед Траффиц Инсигхтс и СецИнтел Тхреат Интеллигенце фидови	Пружа ИПС могућности и ажурирања у реалном-времену за потписе који ефикасно штите од експлоатације, што се показало најефикаснијим у индустрији у последњих пет година, што је потврдило више компанија за тестирање{1}} трећих страна Штити од злонамерног софтвера и злонамерног веб саобраћаја Пружа отворену платформу за обавештавање претњи која обезбеђује једну тачку за све оперативне обавештајне изворе Штити од напада без{0}} дана Спречава лажне и компромитоване уређаје да шире злонамерни софтвер Враћа видљивост изгубљену због шифровања без тешког терета потпуног ТЛС/ССЛ дешифровања
Превенција нултог{0}} дана	АИ-Превенција претњи са предвиђањем	Предвиђа и спречава злонамерни софтвер по линијској брзини коришћењем вештачке интелигенције да ефикасно идентификује претње из исечака пакета Елиминише инфекције{0}}без пацијената Пружа заштиту мреже током читавог животног циклуса напада, спречавајући поновну инфекцију од наредних напада, а не само током прва 24 сата напада
Напредне мрежне услуге	Усмеравање, сигурна жица	Подржава напредно рутирање{0}}класе оператера и квалитет услуге (КоС)
Веома безбедно	ИПсец ВПН, удаљени приступ/ССЛ ВПН	Пружа ИПсец ВПН високих{0}}перформанси са наменским крипто механизмом Нуди различите ВПН опције за различите дизајне мреже, укључујући даљински приступ и динамичку комуникацију између сајта{0}}ка- Поједностављује велике ВПН имплементације са аутоматским ВПН-ом Укључује хардверско{0}}базирано крипто убрзање Безбедан и флексибилан даљински приступ ССЛ ВПН са Јунипер Сецуре Цоннецт
Уграђена безбедност у структуру дата центра	ЕВПН-ВКСЛАН руте типа 5	Побољшава инспекцију тунела за ВКСЛАН инкапсулирани саобраћај са безбедносним услугама слоја 4 до слоја 7 Олакшава операције уз подршку типа 5 преко БГП-а Не захтева декапсулацију ЕВПН-ВКСЛАН саобраћаја
Веома поуздан	Кластер шасије, редундантна напајања	Обезбеђује конфигурацију стања и синхронизацију стања сесије Подржава активне/активне и активне/резервне сценарије имплементације Нуди високо доступан хардвер са редундантном јединицом за напајање (ПСУ) и редундантним вентилаторима Пружа наменску контролу и везу са тканином са беспрекорном високом доступношћу
Једноставан за управљање и скалирање	У-кутији ГУИ, Јунипер Сецурити Дирецтор Цлоуд	Омогућава централизовано управљање из Јунипер-овог јединственог искуства управљања са непрекинутом видљивошћу, обезбеђивањем нултог додира, интелигентним управљањем политикама заштитног зида и скалабилности, превођењем мрежних адреса (НАТ) и применом ИПсец ВПН-а Укључује једноставан, лак-за-употребу на-кутији ГУИ за локално управљање
Ниска ТЦО	Јунос ОС	Интегрише рутирање и безбедност у једном уређају Смањује ОпЕк са могућностима аутоматизације Јунос ОС

 

СРКС4100 и СРКС4200 спецификације заштитног зида

Спецификације софтвера

Фиревалл Сервицес

Услуге заштитног зида са подацима о стању

Заштитни зид{0} заснован на зонама

Екрани и дистрибуирана заштита од ускраћивања услуге (ДДоС).

Заштита од протокола и саобраћајних аномалија

Обједињена контрола приступа (УАЦ)

 

Превођење мрежне адресе (НАТ)

Изворни НАТ са преводом адресе порта (ПАТ)

Двосмерни 1:1 статички НАТ

Одредиште НАТ са ПАТ-ом

Персистент НАТ

Превођење ИПв6 адресе

 

ВПН карактеристике

Тунели: од сајта-до-сајта, чворишта и спојнице, динамичка крајња тачка, АутоВПН, АДВПН, групни ВПН (ИПв4/ИПв6/Дуал Стацк)

Јунипер Сецуре Цоннецт: Удаљени приступ/ССЛ ВПН

Корисно оптерећење конфигурације: Да

ИКЕ алгоритми шифровања: Приме, ДЕС-ЦБЦ, 3ДЕС-ЦБЦ, АЕЦ-ЦБЦ, АЕС-ГЦМ, Суите Б

ИКЕ алгоритми за аутентификацију: МД5, СХА-1, СХА-128, СХА-256, СХА-384

Аутентификација: унапред{0}}инфраструктура дељених кључева и јавних кључева (ПКИ) (Кс.509)

ИПсец: Протокол заглавља аутентификације (АХ)/Енцапсулатинг Сецурити Паилоад (ЕСП)

ИПсец алгоритми за аутентификацију: хмац-мд5, хмац-сха-196, хмац-сха-256

ИПсец алгоритми шифровања: Приме, ДЕС-ЦБЦ, 3ДЕС-ЦБЦ, АЕЦ-ЦБЦ, АЕС-ГЦМ, Суите Б

Савршена тајност прослеђивања, анти-одговор

Размена интернет кључева: ИКЕв1, ИКЕв2

Надгледање: Стандардна-подршка за детекцију мртвих равноправних (ДПД), ВПН надгледање

ВПН-ови ГРЕ, ИП-ин-ИП и МПЛС

 

Карактеристике високе доступности

Протокол редундансе виртуелног рутера (ВРРП) – ИПв4 и ИПв6

Висока доступност са стањем:

Дуал бок груписање

Активно/пасивно

Активан/активан

Синхронизација конфигурације

Синхронизација сесије заштитног зида

Детекција уређаја/линка

У-Надоградња сервисног софтвера (ИССУ)

Више{0}}Чворни ХА (МНХА)

ИП надгледање са преласком на руту и ​​интерфејс

 

Услуге безбедности апликација¹

Видљивост и контрола апликације

КоС апликације

Рутирање засновано на напредним/апликацијама{0}}бама (АПБР)

Квалитет искуства апликације (АппКоЕ)

Вишепутно рутирање засновано на{0}}апликацијама

Заштитни зид{0} заснован на корисницима

 

Службе за одбрану од претњи и обавештајне службе¹

Систем за спречавање упада

Антивирус

Антиспам

Филтрирање УРЛ-ова на основу категорије/репутације{0}

ССЛ прокси/инспекција

Заштита од ботнета (команда и контрола)

Адаптивна примена заснована на ГеоИП-у

Јунипер Адванцед Тхреат Превентион, СааС понуда заснована на облаку-за откривање и блокирање напада без{1}} дана

Прилагодљиво профилисање претњи

Шифровани увид у саобраћај

СецИнтел обавештајни подаци о претњама

Јунипер АТП виртуелни уређај, дистрибуирано, локално-напредно решење за спречавање претњи за откривање и блокирање напада нултог{1}} дана

АИ-Превенција претњи са предвиђањем

¹Нуди се као напредна безбедносна претплата.
 

Протоколи рутирања

ИПв4, ИПв6, статичке руте, РИП в1/в2

ОСПФ/ОСПФ в3

БГП са рефлектором руте

ЕВПН-ВКСЛАН

ИС-ИС

Мултицаст: Интернет Гроуп Манагемент Протоцол (ИГМП) в1/в2, Протоцол Индепендент Мултицаст (ПИМ) ретки режим (СМ)/протокол-специфичан мултицаст (ССМ), Протокол описа сесије (СДП), Дистанце Вецтор Мултицаст Роутинг Протоцол (ДВМРП), Мултицаст Соурце Дисцовери Протоцол (МСДП); прослеђивање обрнутом путањом (РПФ)

Енкапсулација: ВЛАН, Поинт{0}}то-Поинт Протоцол овер Етхернет (ПППоЕ)

Виртуелни рутери

Рутирање{0}засновано на смерницама, рутирање засновано на извору{1}}

Вишеструка путања{0}}једнаких трошкова (ЕЦМП)

 

КоС карактеристике

Подршка за 802.1п, ДиффСерв кодну тачку (ДСЦП), ЕКСП

Класификација заснована на ВЛАН-у,{0}}идентификатору везе за везу за податке (ДЛЦИ), интерфејсу, скуповима или филтерима са више поља

Обележавање, надзор и обликовање

Класификација и распоред

Пондерисано насумично рано откривање (ВРЕД)

Гарантована и максимална пропусност

Ингресс саобраћајна полиција

Виртуелни канали

 

Мрежне услуге

Протокол за динамичку конфигурацију хоста (ДХЦП) клијент/сервер/релеј

Прокси систем имена домена (ДНС), динамички ДНС (ДДНС)

Јунипер{0}}надгледање перформанси у реалном времену (РПМ) и ИП праћење

Праћење тока јунипер (Ј-Проток)

 

Напредне услуге рутирања

Пакетни режим

МПЛС (РСВП, ЛДП)

Унакрсна-конекција (ЦЦЦ), транслациона унакрсна-конекција (ТЦЦ)

Л2/Л2 МПЛС ВПН, псеудо{2}}жице

Виртуелна приватна ЛАН услуга (ВПЛС), следећа-генерација мултицаст ВПН (НГ-МВПН)

МПЛС саобраћајни инжењеринг и МПЛС брзо преусмеравање{0}}

 

Управљање, аутоматизација, евидентирање и извештавање

ССХ, Телнет, СНМП

Паметно преузимање слике

Јунипер ЦЛИ и веб кориснички интерфејс

Јунипер Сецурити Дирецтор Цлоуд

Питхон

Јунос догађаји, урезивање и ОП скрипте

Извештаји о коришћењу апликација и пропусног опсега

Алати за отклањање грешака и решавање проблема

 

Спецификације хардвера

Табела 2. Спецификације хардвера СРКС4100 и СРКС4200

Спецификације	СРКС4100	СРКС4200
Повезивање
Укупни портови	8к1ГбЕ/10ГбЕ	8к1ГбЕ/10ГбЕ
Уграђени портови за примопредајник{0}}малог формата плус (СФП+) који се могу прикључити	8к1ГбЕ/10ГбЕ	8к1ГбЕ/10ГбЕ
Ван-из-портова за управљање опсегом (ООБ).	1к1ГбЕ	1к1ГбЕ
Наменски портови високе доступности (ХА).	2к1ГбЕ/10ГбЕ (СФП/СФП+)	2к1ГбЕ/10ГбЕ (СФП/СФП+)
Конзола (РЈ-45)	1	1
УСБ 2.0 портови (тип А)	2	2
Меморија и складиштење
Системска меморија (РАМ)	64 ГБ	64 ГБ
Секундарна меморија (ССД)	240 ГБ са 1+1 РАИД-ом	240 ГБ са 1+1 РАИД-ом
Димензије и снага
Форм фацтор	1 U	1 U
Величина (ШкВкД)	17,48 к 1,7 к 25 инча (44,39 к 4,31 к 63,5 цм)	17,48 к 1,7 к 25 инча (44,39 к 4,31 к 63,5 цм)
Тежина (уређај и ПСУ)	Шасија са два извора напајања наизменичном струјом: 29 лб (13,15 кг) Шасија са два ДЦ напајања: 28,9 лб (13,06 кг) Шасија са пакетом за испоруку: 47,5 лб (21,54 кг)	Шасија са два извора напајања наизменичном струјом: 29 лб (13,15 кг) Шасија са два ДЦ напајања: 28,9 лб (13,06 кг) Шасија са пакетом за испоруку: 47,5 лб (21,54 кг)
Редундант ПСУ	1+1	1+1
Напајање	2к 650 В редундантно АЦ-ДЦ/ДЦ-ДЦ ПСУ	2к 650 В редундантно АЦ-ДЦ/ДЦ-ДЦ ПСУ
Просечна потрошња енергије	200 W	200 W
Просечна дисипација топлоте	685 БТУ / сат	685 БТУ / сат
Максимална потрошња струје	4А (за 110 В АЦ напајање) 2А (за 220 В АЦ напајање) 9А (за -48 В ДЦ напајање)	4А (за 110 В АЦ напајање) 2А (за 220 В АЦ напајање) 9А (за -48 В ДЦ напајање)
Максимална ударна струја	50 А за 1 циклус наизменичне струје	50 А за 1 циклус наизменичне струје
Еколошка и регулаторна усклађеност
Ниво акустичне буке	70 дБА	70 дБА
Проток ваздуха/хлађење	Предња назад	Предња назад
Радна температура	32 степена до 104 степена Ф (0 степени до 40 степени Ц)	32 степена до 104 степена Ф (0 степени до 40 степени Ц)
Радна влажност	5% до 90% без кондензације	5% до 90% без кондензације
У међувремену између отказа (МТБФ)	221.729 сати (око 25,3 године)	221.729 сати (око 25,3 године)
ФЦЦ класификација	Класа А	Класа А
Усклађеност са РоХС	РоХС 2	РоХС 2
Перформансе и размере
Пропусност заштитног зида (ИМИКС) Гбпс2	25	50
Проточност заштитног зида (1,518 Б) Гбпс2	40	80
ИПсец ВПН проток (ИМИКС) Гбпс2	13	26
ИПсец ВПН проток (1400Б)2	17.5	35
Безбедносне перформансе апликације (ТПС#/ЦПС**) у Гбпс	35/16	70/32.5
Заштитни зид следеће{0} генерације (ТПС#/ЦПС**) у Гбпс3	30/8	60/16
Заштитни зид безбедног приступа вебу (ЦПС**) у Гбпс4	7	14.5
Напредна претња (ЦПС)5	3.5	7.5
Везе у секунди (64Б)	275,000	550,000
ССЛ везе у секунди	6,000	12,000
Максималан број истовремених сесија (ИПв4 или ИПв6)	5 милиона	10 милиона
Величина табеле рута (РИБ/ФИБ) (ИПв4)	2 милиона/1,2 милиона	2 милиона/1,2 милиона
ИПсец ВПН тунели	4,075	4,075

Popularne oznake: срк4100-сис-је-ац, добављачи, велепродаја, јефтино, цена