SRX5400防火墙系统概述

SRX5400 防火墙是一款高性能、高度可扩展、具有多处理器架构的运营商级安全设备。

SRX5400防火墙有 5 个机架单元 （U） 高。您可以将 8 个防火墙堆叠在高度至少为 48 U（89.3 英寸或 2.24 米）的机架中（如果机架的防火墙为 1 英寸）。上限，以增加每单位占地面积的端口密度。

防火墙提供四个插槽，可填充一个交换机控制板 （SCB） 和最多三个以下类型的附加卡：

• 服务处理卡 （SPC） 提供处理容量来运行防火墙、IPsec 和 IDP 等集成服务。

  注意：

  SRX5400 防火墙仅支持 SRX5K-SPC-4-15-320 （SPC2），不支持 SRX5K-SPC-2-10-40 （SPC1）。

• 模块化端口集中器 （MPC） 提供将防火墙连接到网络的以太网接口。

  注意：

  SRX5400 防火墙仅支持 SRX5K-MPC （MPC2），不支持较旧的 SRX5000 系列 I/O 卡 （IOC） 或 Flex IOC 卡，例如：

  • SRX5K-40GE-SFP

  • SRX5K-4XGE-XFP

  • SRX5K-FPC-IOC

  配置了 SRX5K-SCBE （SCB2） 和 SRX5K-RE-1800X4 （RE2） 的设备仅支持 SPC2。

  配置了 SRX5K-SCB3 （SCB3） 和 RE2 或 SRX5K-SCBE （SCB2） 和 RE2 的设备也支持 IOC3（SRX5K-MPC3-100G10G 和 SRX5K-MPC3-40G10G）。

有关防火墙支持的卡的详细信息，请参阅 www.juniper.net/documentation/ 上的SRX5400、SRX5600和SRX5800防火墙卡参考。

• SRX5400 防火墙是一款占用空间小但性能高性能的网关，支持 285 Gbps IMIX 防火墙吞吐量、9000 万个并发会话和 230 Gbps IPS。该SRX5400能够在每个区域支持独特的安全策略，并且具有极具吸引力的性能，是大型企业、服务提供商或移动运营商环境中边缘或数据中心服务的优化解决方案。

• IPS 功能 - 瞻博网络的 IPS 功能提供了多种独特功能，如协议解码、零日防护、主动/主动流量监控和数据包捕获日志记录，可确保最高级别的网络安全。

• 内容安全内容安全功能 - SRX5000 系列防火墙上提供的内容安全服务包括行业领先的防病毒、反垃圾邮件、内容过滤和其他内容安全服务。

  内容安全服务提供复杂的防护，包括：

  • 防病毒专家，抵御可能导致数据泄露和生产力丧失的恶意软件攻击。

  • 通过社交网络攻击和最新的网络钓鱼诈骗实施的高级持续威胁，带有复杂的电子邮件筛选和内容拦截器。

  • 生产力丧失以及恶意 URL 和无关或恶意内容对网络的影响，以帮助维护带宽。

• 高级威胁防御 （ATP） - 瞻博网络 ATP 云（基于 SaaS 的服务）和瞻博网络 ATP 设备（本地解决方案）：

  • 保护企业用户免受利用“零日”漏洞的一系列高级恶意软件的侵害。

  • 主动阻止恶意软件通信通道。

  • 瞻博网络 ATP 设备支持基于云的电子邮件服务（如 Office 365 和 Google Mail），并可检测 SMB 流量中的威胁。

  • 通过 Security Director 和 JSA 系列集成实现单一透明管理平台管理。

现场可更换单元 （FRU） 是可在客户现场更换的防火墙组件。防火墙使用以下类型的 FRU：

表 1 列出了防火墙的 FRU 以及安装、移除或更换 FRU 时要执行的作。

以下主要硬件组件是冗余的：

• 电源 — 防火墙可在机箱后部的插槽 PEM0 到 PEM3 （从左到右）中配置两个、三个或四个交流电源，或在插槽 PEM0 和 PEM2 中配置两个直流电源。

  • 在低线路（110VAC 输入）配置中，需要两个电源来支持防火墙电气要求。默认情况下，交流供电的防火墙配置了三个交流 （2+1） 电源，您可以添加第四个电源以实现容错。当 2+1 配置中的其中一个电源发生故障时，使用第四个电源。

  • 在高压线路（220VAC 输入）配置中，需要两个电源来支持防火墙电气要求。默认情况下，交流供电的防火墙配置了三个交流 （2+1） 电源，此配置仅支持 PEM 冗余。您可以添加第四个电源 （2+2），以实现 PEM 和馈电冗余。

  • 在直流供电防火墙中，需要两个直流 （1+1） 电源来支持防火墙的电气要求。最低电源要求为 1 个，第二个电源提供冗余。如果一个电源发生故障，第二个电源立即承担整个电气负载，而不会中断。只要设备运行，两个电源即可提供最大配置和全功率。

  冗余电源可热拔除和热插入。从使用非冗余电源配置的防火墙中卸下电源时，防火墙可能会关闭，具体取决于您的配置。

• 冷却系统 — 冷却系统具有冗余组件，这些组件由主机子系统控制。如果其中一个风扇发生故障，主机子系统将提高其余风扇的速度，从而无限期地为防火墙提供足够的冷却。