SRX5600 防火墙系统概述

SRX5600 防火墙是具有多处理器架构的高性能、高度可扩展运营商级安全设备。

SRX5600 防火墙有 8 个机架单元 （U） 高。其中三台设备可以堆叠在一个落地到天花板机架中，以提高每单位地面空间的端口密度。

该防火墙提供了八个插槽，您可以在这些插槽中填充两个交换机控制板 （SCB） 和六个其他卡，

• 服务处理卡 （SPC） 提供可运行防火墙、IPsec 和 IDP 等集成服务的处理能力。

• 模块化 PIC 集中器 （MPC） 提供将防火墙连接到网络的以太网接口。

• I/O 卡 （IOC） 提供将防火墙连接到网络的以太网接口。

• Flex IOC 与 IOC 类似，但有端口模块插槽，使您可以更灵活地向防火墙添加不同类型的以太网端口。

有关防火墙支持的卡的详细信息，请参阅 www.juniper.net/documentation/ 上的 SRX5400、SRX5600 和 SRX5800 防火墙卡参考。

• SRX5600 防火墙上的新一代 SPC 和 IOC 支持高达 570 IMIX Gbps 的防火墙吞吐量、1.8 亿个并发会话和 460 Gbps IPS。SRX5600 能够支持每个区域独特的安全策略，并且能够随网络基础架构的增长而扩展，因此是大型企业、服务提供商或移动运营商环境中整合服务的理想部署。

• IPS 功能 - 瞻博网络的 IPS 功能提供多种独特功能，例如协议解码、零日保护、主动/主动流量监控以及每个规则的数据包捕获日志记录，可确保最高级别的网络安全。

• 内容安全功能 - SRX5000 系列防火墙提供的内容安全服务包括行业领先的防病毒、反垃圾邮件、内容过滤和其他内容安全服务。

  内容安全服务提供复杂的保护，包括：

  • 由防病毒专家抵御可能导致数据泄露和生产力下降的恶意软件攻击。

  • 通过社交网络攻击实施的高级持续威胁，以及使用复杂的电子邮件过滤和内容拦截器的最新网络钓鱼诈骗。

  • 生产力丧失，以及恶意 URL 以及网络上的外来或恶意内容的影响，以帮助维持带宽。

• 高级威胁防御 （ATP） - 瞻博网络 ATP 云（基于 SaaS 的服务）和瞻博网络 ATP 设备（本地解决方案）：

  • 保护企业用户免受利用“零日”漏洞的一系列高级恶意软件的攻击。

  • 主动阻止恶意软件通信通道。

  • 瞻博网络 ATP 设备支持 Office 365 和 Google Mail 等基于云的电子邮件服务，并检测 SMB 流量中的威胁。

  • 具有 Security Director 和 JSA 系列集成的单一管理平台。

现场可更换设备 （RSU） 是在客户现场可更换的防火墙组件。防火墙使用以下类型的 RSU：

表 1 列出了防火墙的 FRU 以及安装、移除或更换 FRU 时要执行的操作。

以下主要硬件组件都是冗余组件：

• SCB — 主机子系统由安装在 SCB 中的路由引擎组成。设备必须安装一个主机子系统。您可以安装第二个 SCB 以实现冗余。如果安装了第二个 SCB，则主机子系统 SCB 用作主功能，其他功能用作备份功能。如果主机子系统的 SCB 发生故障，另一个 SCB 将接管为主系统。

• 电源 — 在低线 （110 V） 交流电源配置中，设备包含三个或四个交流电源，水平位于机箱背面的 插槽 PEM0 到 PEM3 （从左至右）。每个交流电源都为设备中的所有组件供电。当存在三个电源时，它们在一个完全填充的系统中几乎平均分配电力。四个交流电源提供完全的电源冗余。如果一个电源发生故障或卸下，剩余电源将立即承担整个电气负载，而不会中断。只要设备运行正常，三个电源即可在全功率下提供最大配置。

  在高线 （220 V） 交流电源配置中，设备包含两个或四个交流电源，位于机箱背面水平位置，插槽 为 PEM0 到 PEM3 （从左至右）。每个交流电源都为设备中的所有组件供电。当存在两个或更多个电源时，它们在一个完全填充的系统中几乎平均分担电力。四个交流电源提供完全的电源冗余。如果一个电源发生故障或卸下，剩余电源将立即承担整个电气负载，而不会中断。只要设备正常运行，两个电源即可以满功率提供最大配置。

  在直流配置中，需要两个电源才能为完全配置的设备供电。一个电源支持设备中大约一半的组件，另一个电源则支持其余组件。增加两个电源可提供完全的电源冗余。如果一个电源发生故障或卸下，剩余电源将立即承担整个电气负载，而不会中断。只要设备正常运行，两个电源即可以满功率提供最大配置。

• 冷却系统 — 冷却系统具有冗余组件，这些组件由主机子系统控制。如果其中一个风扇发生故障，主机子系统将提高剩余风扇的速度，以便无限期地为防火墙提供足够的冷却。