瞻博网络SRX系列业务网关基于JUNOS软件

瞻博网络SRX系列业务网关基于JUNOS软件

瞻博网络SRX 系列业务网关提供连接、保护和管理大型企业及电信运营商网络所必需的各项基本功能，无论是小型站点，还是大型企业总部和数据中心，都能获得出色的网络支持。

通过将交换、路由和安全服务整合到单一设备之中，各大机构能够经济地提供多种新型应用和服务，同时保障连接的安全，确保高质量的最终用户体验。

所有的 SRX 系列业务网关都由经过实践检验的瞻博网络 JUNOS软件提供支持，能够提供无以伦比的可用性、性能和出色的基础架构防护，帮助各大企业显著降低总体拥有成本。

面向分支办事处的 SRX 系列

面向分支办事处的SRX系列产品提供了业经实践检验的卓越性能和部署能力，可支持大型企业构建包含数千个站点的全球网络。广泛的选件使企业能够根据需求逐步增加性能、功能和成本，以支持从几名到数千名的用户。

面向分支办事处的SRX业务网关提供如下功能:

• 面向分支办事处的SRX系列产品采用经过实践检验的JUNOS软件，这款经过实践检验的操作系统被广泛部署于全球100强电信运营商的核心互联网路由器之中。
  IPv4/IPv6、OSPF和BGP等经过严格测试的运营商级路由特性以及出色的组播特性，也已在十余年的全球部署中得到了充分印证。
• 全面集成的统一威胁管理 (UTM): 包括入侵防御系统 (IPS)、防垃圾邮件、防病毒以及 Web 过滤。这使企业能够在特定站点使用适当级别的安全产品，而不是部署由多个设备组成的解决方案。
• 可扩展的性能: SRX提供以太网、串行、T1/E1、xDSL、城域以太网和第三代（3G）蜂窝无线网络，均可用于广域网或互联网连接，从而实现各站点间的安全连接。
• 系统和网络永续性: 提供基于特性的运营商级可靠性，包括冗余硬件和 JUNOS 软件的各种组件。
• 网络分区: 通过将网络分为安全区、虚拟局域网 (VLAN) 和虚拟路由器三部分，网管可以针对不同的内部、外部和非保护区 (DMZ) 子群来定制适合的安全和网络策略。

面向基础架构和数据中心的 SRX 系列

SRX 系列业务网关构建于突破性的动态服务架构之上，能够提供无以伦比的性能和可扩展性，确保用户的网络基础架构在确保安全性的情况下不断发展。

SRX 系列旨在满足数据中心整合、快速服务部署和安全服务汇聚等环境的网络和安全需求。其特性如下：

• 产品设计: SRX3000产品系列基于创新的“中置背板”（mid-plane）设计和瞻博网络的动态服务架构，为大型企业和电信运营商环境提供最高性价比。在添加服务处理卡(SPC)的情况下，每种业务网关都支持近线性的可扩展性。
  SPC设计用于支持广泛的服务，能够支持将来的新功能，无需安装服务特定的硬件。通过将SPC应用于所有服务，将能够确保运行环境中的特定服务领域不会存在闲置资源，最大限度地提高硬件利用率。
• 可扩展性: SRX3000产品系列采用模块化架构，提供市场领先的灵活性和性价比。这个网关基于瞻博网络的动态服务架构，支持灵活地配置I/O卡(IOC)、网络处理卡(NPC)和服务处理卡(SPC)，使用户能够通过配置系统在性能和端口密度之间实现理想均衡，并能够基于特定的网络要求对瞻博网络SRX业务网关进行定制部署。
• 交换矩阵:业务网关中部署了交换矩阵，支持SPC、NPC和IOC扩展功能。这个交换矩阵最多支持320 Gbps的数据传输速度，在任何特定的配置中，都能提供最大处理能力和I/O能力的最合理的组合。
• 系统和网络永续性: 提供基于特性的运营商级可靠性，包括冗余硬件和 JUNOS 软件的各种组件。
• 接口灵活性: 灵活的 I/O 配置和独立的 I/O 可扩展性能够满足任何网络环境的需求。
• 网络分区: 通过将网络分为安全区、虚拟局域网 (VLAN) 和虚拟路由器三部分，网管可以针对不同的内部、外部和非保护区 (DMZ) 子群定制适合的安全和网络策略。
• 强大的路由引擎: 运营商级路由引擎提供数据和控制平面的物理和逻辑分区，支持用户部署集成的路由和安全设备，并确保路由基础架构的安全性。
• 全面的威胁防御: 集成安全特性和服务包括数千兆位的防火墙、入侵检测，以及拒绝服务攻击防御、网络地址转换，以及服务质量。

基于JUNOS软件的SRX

SRX系列业务网关通过瞻博网络JUNOS软件支持特性集成。通过将JUNOS软件的路由特性与ScreenOS软件的安全优势结合在一起，SRX系列业务网关提供了一组强大的功能，包括防火墙、IPsec VPN、入侵防御系统(IPS)、拒绝服务攻击(DoS)防御、网络地址转换(NAT)和服务质量(QoS)保证等。

除了每项功能各具优势外，SRX将全部功能结合在单一OS框架中，大幅度优化了流量在业务网关中的处理流程。安装JUNOS软件使SRX系列产品与瞻博网络电信运营商级路由器和交换机一样，获得了单源OS、一致的版本演进和一致性架构的优势。