SRX3400
Optimal zur Absicherung von Rechenzentren und Serverfarmen in Unternehmen, bei Service Providern oder Mobilfunkbetreibern oder zur Zusammenfassung verschiedener Sicherheitslösungen in der Netzwerkinfrastruktur. Erweiterungsmöglichkeiten an der Vorder- und Rückseite des Gateways für doppelte Flexibilität bei mittlerer Größe.
Netzwerkdiagramm [PDF 793 KB]
Junos 10.4
20 Gbit/s
6 Gbit/s
6 Gbit/s
2,25 Millionen
175.000
40.000
Unbegrenzt
4 Einschübe vorne
8 × 10/100/1000 und 4 × SFP
k. A.
k. A.
- 16 × 1 10/100/1000-Kupfer
- 16 x 1 steckbarer Gigabit Ethernet-Transceiver mit geringem Formfaktor (SFP-Transceiver)
- 2 × 10 Gigabit Ethernet-XFP
- Aktiv/Passiv, Aktiv/Aktiv
- Kompakter Chassis Cluster
- Schnittstellengruppen im ganzen Gehäusecluster
- Identifizierung von Anwendungen: Ja
- Application Denial of Service Protection (AppDoS): Ja
- AppTrack: Ja
- Erkennung von Netzwerkangriffen: Ja
- DoS und DDoS-Schutz: Ja
- TCP-Reassembly für Fragmented Packet Protection: Ja
- Eindämmung von Brute Force-Angriffen: Ja
- SYN Cookie-Schutz: Ja
- Zonengestütztes IP-Spoofing: Ja
- Schutz vor defekten Paketen: Ja
- GPRS-Kontrolle (Stateful Inspection): Ja
- Zustandsbehaftete Protokollsignaturen: Ja
- Mechanismen zur Angriffserkennung: Stateful Signatures, Protocol Anomaly Detection (Zero-Day Coverage), Anwendungsauthentifizierung
- Mechanismen zur Angriffsentgegnung: Verbindung fallenlassen, Verbindung schließen, Paketlog der Session, Session-Zusammenfassung, E-Mail, Custom Session
- Mechanismen zur Angriffsbenachrichtigung: Strukturiertes Syslog
- Mechanismen zur Angriffsbenachrichtigung: Strukturiertes Syslog
- Wurmschutz: Ja
- Einfache Installation durch empfohlene Richtlinien: Ja
- Trojanerschutz: Ja
- Spyware/Adware/Keylogger-Schutz: Ja
- Schutz vor sonstiger Malware: Ja
- Schutz vor Angriffsausbreitung durch infizierte Systeme: Ja
- Schutz vor Ausspähung: Ja
- Schutz vor Anfrage- und Antwort-basierten Angriffen: Ja
- Kombinierte Angriffe – Kombination aus zustandsbehafteten Signaturen und Erkennung von Protokollabweichungen: Ja
- Eigene Angriffssignaturen erstellen: Ja
- Auf Kontexte für Anpassung zugreifen: 500+
- Angriffe bearbeiten (Portbereich, sonstiges):Ja
- Stream-Signaturen: Ja
- Protokollschwellwerte: Ja
- Stateful Protocol Signatures: Ja
- Geschätzte Anzahl an abgedeckten Angriffen: 6.000+
- Detaillierte Bedrohungsbeschreibungen und Informationen zu Beseitigung/Patches: Ja
- Richtlinien für bestimmungsgemäße Anwendungsnutzung erstellen und durchsetzen: Ja
- Protokoll und Berichte zu Angreifer und Ziel: Ja
- Einsatzmöglichkeiten: Inline oder TAP
- Abmessungen (B × H × T): 44,5 × 13,3 × 64,8 cm
- Gewicht: Gehäuse: 14,7 kg, voll konfiguriert: 34,1 kg
- AC-Netzteil: 100 bis 240 V
- DC-Netzteil: -40 bis -72 V
- Maximale Leistungsaufnahme: 1.100 W (Wechselstrom), 1.050 W (Gleichstrom)
- Netzteilredundanz: 1 + 1
Switch Fabric and Control Board (SCB)
Das Switch Fabric and Control Board (SCB) bildet das Herzstück der Dynamic Services Architecture. Das SCB verwandelt das Chassis von einem einfachen Modulgehäuse in ein hocheffektives Mesh-Netzwerk. Durch das SCB können alle Module in einem Chassis Traffic mit extrem hoher Bandbreite senden.
Die Route Engine (RE)
Die Route Engine (RE) ist eng an die Funktionen des SCB gekoppelt und stellt das zentrale Nervensystem der Architektur dar. Die RE bildet die Steuerungsebene des Chassis, auf der neben den übergreifenden Management- und Kommunikationsfunktionen für Systemadministratoren auch die Routen-Tabellen für das Routing des Netzwerk-Traffic berechnet werden.
Services Processing Card (SPC)
Services Processing Cards (SPCs) verarbeiten alle verfügbaren Services auf dem Gateway und fungieren als Gehirn des Service-Gateways SRX3000. Da für einzelne Services oder Funktionen keine dedizierte Hardware benötigt wird, ist ausgeschlossen, dass ein einzelnes Bauteil an seiner Leistungsgrenze arbeitet, während andere Bauteile nicht aktiv sind. Alle Verarbeitungskapazitäten der SPCs werden zur Unterstützung sämtlicher Services und Funktionen des Gateways genutzt. Auf den Service-Gateways SRX3600 und SRX3400 können dieselben SPCs eingesetzt werden. (Hinweis: Mindestens eine NPC und eine SPC wird für den Betrieb des Systems benötigt.)
Network Processing Cards (NPC)
Die Service-Gateways der SRX3000-Reihe verwenden Network Processing Cards (NPCs), um den eingehenden und ausgehenden Datenverkehr auf die entsprechenden SPCs und IOCs zu verteilen, QoS-Regeln umzusetzen und DoS/DDoS-Schutz zu bieten. So wird für optimale Performance und Flexibilität gesorgt. Das Modell SRX3600 kann mit bis zu drei NPCs bestückt werden, das Modell SRX3400 mit bis zu zwei NPCs. Durch zusätzliche NPCs können Unternehmen die Gateways an ihre spezifischen Anforderungen anpassen. (Hinweis: Mindestens eine NPC und eine SPC wird für den Betrieb des Systems benötigt.)
Input/Output Cards (IOC)
Neben der flexiblen Unterstützung für eine optimale Kombination von integrierten Kupfer-, SFP- (Small Form Factor Pluggable) und HA-Ports (High Availability) weist die SRX3000-Serie die höchste E/A-Portdichte unter allen vergleichbaren Produkten auf. Jedes Service-Gateway SRX3000 kann mit einer oder mehreren E/A-Karten (Input/Output Cards, IOC) bestückt werden, die jeweils entweder 16 (16 × 1 Kupfer- oder Glasfaser-Gigabit Ethernet) oder 20 Gigabit Ethernet-Schnittstellen (2 × 10 XFP-Gigabit Ethernet) unterstützen. Da bei Bedarf zusätzliche IOCs hinzugefügt werden können, lässt sich bei der Konfiguration von Service-Gateways der SRX3000-Reihe eine optimale Balance zwischen Schnittstellenoptionen und Verarbeitungsleistung herstellen. (Hinweis: Mindestens eine NPC und eine SPC wird für den Betrieb des Systems benötigt.)
SRX-Clustermodul
Bei dem SRX-Clustermodul handelt es sich um ein Hardwaremodul für das Gateway SRX3400, das doppelte oder redundante HA-Steuerverbindungen für Clusterinstallationen ermöglicht. Beim Einsatz von SRX3400-Gateways in Hochverfügbarkeits-Clustern nutzt das SRX-Clustermodul die redundante Architektur der SRX3000-Reihe, um in geschäftskritischen Umgebungen die umfassende Stabilität der Steuerverbindungen zu gewährleisten.
| SRX3K-SPC-1-10-40 | SRX 3000 Services Processing Card mit 1-GHz-Prozessor und 4 GB Speicher |
| SRX3K-NPC | SRX 3000 Network Processing Card |
| SRX3K-16GE-TX | 16x1 10/100/1000 Kupfer-CFM-IOC für SRX3000 |
| SRX3K-16GE-SFP | 16x1 SFP-Gigabit Ethernet-IOC für SRX3000, keine Transceiver |
| SRX3K-2XGE-XFP | 2x10 Gigabit XFP Ethernet-IOC für SRX3000, keine Transceiver |
251 KB ]
|
| Modellnummer | Beschreibung |
|---|---|
| Basissystem | |
| SRX3400BASE-AC |
SSRX3400 Gehäuse, Midplane, Lüfter, RE, SFB-12GE, AC PEM4, kein Netzkabel, ohne SPC, ohne NPC |
| SRX3400BASE-DC |
SRX3400 Gehäuse, Midplane, Lüfter, RE, SFB-12GE, DC PEM, ohne SPC, ohne NPC |
| Komponenten der SRX3000-Reihe | |
| SRX3K-SPC-1-10-40 |
SRX3000 Services Processing Card mit 1-GHz-Prozessor und 4 GB Speicher |
| SRX3K-NPC |
SRX3000 Network Processing Card |
| SRX3K-16GE-TX |
16x1 10/100/1000 Kupfer-CFM-IOC für SRX3000 |
| SRX3K-16GE-SFP |
16x1 SFP-Gigabit Ethernet-IOC für SRX3000, keine Transceiver |
| SRX3K-2XGE-XFP |
2x10 Gigabit XFP Ethernet-IOC für SRX3000, keine Transceiver |
| Transceiver | |
| SRX-SFP-1GE-LH |
Kompakte steckbare optische Baugruppe, 1000BASE-LH-Gigabit Ethernet-Modul |
| SRX-SFP-1GE-LX |
Kompakte steckbare optische Baugruppe, 1000BASE-LX-Gigabit Ethernet-Modul |
| SRX-SFP-1GE-SX |
Kompakte steckbare optische Baugruppe, 1000BASE-SX-Gigabit Ethernet-Modul |
| SRX-SFP-1GE-T |
Kompakte steckbare Baugruppe, 1000BASE-T-Gigabit Ethernet-Modul |
| SRX-XFP-10GE-SR |
Steckbarer 10 Gigabit Ethernet Transceiver, SR, Multimode |
| SRX-XFP-10GE-LR |
Steckbarer 10 Gigabit Ethernet Transceiver, 10 Km, Single Mode |
| SRX-XFP-10GE-ER |
Steckbarer 10 Gigabit Ethernet Transceiver, 40 Km, Single Mode |
| Konfigurationsrichtlinien für das SRX3400-System | |
|---|---|
Konfiguration des SRX3400-Basissystems: SRX3400 Basis (AC oder DC), eine SPC, eine NPC, ein Netzkabel. |
