Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX5600 服务网关系统概述

SRX5600 服务网关说明

SRX5600 服务网关是采用多处理器体系结构的高性能、运营商级安全设备。

机箱SRX5600 服务网关高度为 8 个机架单位 (U)。为了增加单位地面空间的端口密度,可以将其中三个设备堆叠在单个从地面到天花板的机架内。

服务网关提供了八个插槽,您可以在其中插入两个交换机控制板 (SCB) 和六个以下类型的其他卡:

  • 服务处理卡 (SPC) 提供处理能力,以运行集成服务,例如防火墙、IPsec 和 IDP。

  • 模块化 PIC 集中器 (MPC) 提供将服务网关连接到网络的以太网接口。

  • I/O 卡 (IPC) 提供将服务网关连接到网络的以太网接口。

  • Flex IPC 与 IIC 类似,但是具有端口模块的插槽,允许您更加灵活地在服务网关中添加不同类型的以太网端口。

有关服务网关支持的卡的详细信息,请参阅 SRX5400 、 SRX5600 和 SRX5800 服务网关 卡 www.juniper.net/documentation/

企业SRX5600 服务网关

  • 路由器上的下一代 SPC 和 IPC SRX5600 服务网关支持 570 IMIX Gbps 防火墙吞吐量、1.8 亿个并发会话和 460 Gbps IPS。 由于能够支持每个区域独有的安全策略并能够随网络基础架构的增长而扩展,SRX5600是大型企业、服务提供商或移动运营商环境中服务整合的理想部署。

  • IPS 功能 - 瞻博网络 IPS 功能提供多个独特功能,如协议解码、零日防护、主动/主动流量监控以及按规则进行数据包捕获日志记录,可确保最高级别的网络安全。

  • 内容UTM功能 - UTM 上提供SRX5000 系列服务网关包括行业领先的防病毒、反垃圾邮件、内容过滤和其他内容安全服务。

    此UTM服务可提供以下复杂保护:

    • 防病毒专家可抵御可能导致数据泄露和生产力下降的恶意软件攻击。

    • 通过社交网络攻击所实施的高级持续威胁,以及最新的网络钓鱼诈骗,以及复杂的电子邮件筛选和内容拦截器。

    • 生产力丧失以及恶意 URL 和网络上额外或恶意内容的影响,以帮助维护带宽。

  • 高级威胁防御 (ATP) - 瞻博网络基于 SaaS 的服务 Sky ATP 和 瞻博网络 ATP 设备(内部解决方案):

    • 保护企业用户免受利用"零日"漏洞的高级恶意软件的攻击。

    • 主动阻止恶意软件通信通道。

    • 该瞻博网络 ATP 设备包括对 Office 365 和 Google Mail 等基于云的电子邮件服务的支持,可以检测 SMB 流量中的威胁。

    • 单一管理平台管理,Security Director JSA 系列集成。

SRX5600 服务网关 FRU

现场可更换部件 (FRU) 是可在客户场地更换的服务网关组件。服务网关使用以下类型的 FRU:

表 1 列出了服务网关的 FRU 以及安装、卸下或更换 FRU 的操作。

表 1:现场可更换单元

现场可更换单元 (FRU)

行动

空气过滤器

安装、卸下或更换任意 FRU 时,无需关闭服务网关的电源。

风扇托盘

工艺接口

AC 和 DC 电源(如果冗余)

SFP 和 XFP 收发器

IPC

关闭服务网关的电源,以安装、卸下或更换任意 FRU。

Flex IPC

Flex IPC 的端口模块

路由引擎

SCB

SPC

MPC

麦克风

SRX5600 服务网关组件冗余

以下主要硬件组件是冗余的:

  • SCB - 主机子系统由安装在路由引擎中的组件构成。设备必须安装有一个主机子系统。您可安装另一个 SCB 以实现冗余。如果安装了另一个 SCB,主机子系统 SCB 将用作主 SCB,另一个则用作备份。如果主机子系统的 SCB 发生故障,另一个 SCB 将接管为主 SCB。

  • 电源 — 在低压线路 (110 V) AC 电源配置中,设备包含三个或四个 AC 电源,它们水平分布在机箱后部的插槽 PEM0PEM3 中(从左至右)。每个 AC 电源都为设备中所有组件供电。当存在三个电源时,在完全满电系统中它们基本上均等分担电力。四个 AC 电源提供完全电源冗余。如果一个电源发生故障或者被卸下,则其余的电源将立即承担全部电气负载,而不要中断。在设备可运行的最大长度内,三个电源可为最大配置提供全功率。

    在高压线路 (220 V) AC 电源配置中,设备包含两个或四个 AC 电源,这些电源水平分布在机箱后部的插槽 PEM0PEM3 中(从左至右)。每个 AC 电源都为设备中所有组件供电。当存在两个或多个电源时,在完全满满的系统中它们基本上均等分担电力。四个 AC 电源提供完全电源冗余。如果一个电源发生故障或者被卸下,则其余的电源将立即承担全部电气负载,而不要中断。在设备可运行的最大长度内,两个电源可为最大配置提供全功率。

    在 DC 配置中,需要两个电源来为完全配置的设备供电。一个电源为设备中大约一半的组件供电,另一电源为余下的组件供电。增加两个电源可提供完全电源冗余。如果一个电源发生故障或者被卸下,则其余的电源将立即承担全部电气负载,而不要中断。在设备可运行的最大长度内,两个电源可为最大配置提供全功率。

  • 冷却系统 - 冷却系统具有冗余组件,由主机子系统控制。如果一个风扇出现故障,主机子系统会提高剩余风扇的速度,以便无限制地为服务网关提供足够的冷却效果。