SRX4300防火墙概述
SRX4300防火墙概述
SRX4300 防火墙是一款中端新一代防火墙,集防火墙和安全功能于一体。SRX4300 是中小型企业边缘、园区边缘、数据中心边缘和安全 VPN 路由器部署的理想之选,适用于分布式企业用例。
SRX4300 是具有以下端口配置的 1-U 机箱:
-
8 个 1/2.5/5/10 千兆以太网 (GbE) BASE-T 端口
-
8 个 1/10GbE SFP+ 端口
-
4 个 1/10/25GbE SFP28 端口
-
6 个 4x10/4x25/2x50/40/100GbE QSFP28 端口
-
2 个 1GbE SFP 高可用性 (高可用性) 端口
所有端口都是支持媒体访问控制安全性 (MACsec) 的端口。SRX4300随附一个 120 GB SSD 和一个 960 GB SSD,它们不可现场更换。
SRX4300防火墙有交流和直流两种型号。SRX4300运行Junos OS并提供新一代防火墙功能,包括应用识别 (AppID)、用户防火墙 (UserFW)、入侵防御系统 (IPS)、内容安全性等。它还通过 瞻博网络 高级威胁防御 云 (瞻博网络 ATP 云) 提供高级威胁检测和缓解功能。
您可以使用本地瞻博网络® Security Director、瞻博网络® Security Director Cloud、瞻博网络® Routing Director(原名 Juniper Paragon Automation)、J-Web 和 CLI 来管理SRX4300。
SRX4300 中的现场可更换部件
现场可更换单元 (FRU) 是您可以在现场更换的组件。SRX4300 支持以下 FRU:
-
风扇模块
-
电源单元 (PSU)
-
收发器
您可以卸下和更换电源设备、风扇模块和收发器,而无需关闭设备电源或中断设备功能。
-
在卸下故障 PSU 后 5 分钟内,将故障 PSU 更换为新 PSU。当 PSU 发生故障时,设备将继续运行,仅运行一个 PSU。您需要快速更换 PSU 以保持电源冗余。
-
必须更换故障风扇模块的时间取决于环境温度。在命令输出中
show chassis environment检查控制板 0 TMP75 入口右传感器的温度。如果温度高达 104°F (40°C),则必须在 2 分钟内更换风扇模块。如果温度高于 104°F (40°C),则必须在 40 秒内更换风扇模块。
SRX4300防火墙的优势
-
部署灵活性 — SRX4300 在一个平台中集成了运营商级路由和功能丰富的交换。您可以在企业边缘、园区边缘和数据中心边缘部署中安装SRX4300。
-
高级威胁防御 — 您可以通过与SRX4300集成瞻博网络 ATP 云来保护网络安全。瞻博网络 ATP 云提供高级威胁缓解和检测功能,有助于保护您的网络免遭潜在漏洞(例如零日攻击和其他未知威胁)。