SRX2300 ファイアウォールの概要
SRX2300 ファイアウォールの概要
SRX2300ファイアウォールは、ファイアウォールとセキュリティ機能を統合したミッドレンジファイアウォールです。SRX2300は、小規模から中規模のエンタープライズエッジ、キャンパスエッジ、データセンターエッジファイアウォール、分散型エンタープライズユースケース向けのセキュアVPNルーターの導入に最適です。
SRX2300は、以下のポート構成の 1-U シャーシです。
-
1/2.5/5/10ギガビットイーサネット(GbE)BASE-Tポート x 8
-
8 個の 1/10 GbE SFP+ ポート
-
4 つの 1/10/25 GbE SFP28 ポート
-
10/25/40/50/100 GbE QSFP28 x 2
-
2 個の 1 GbE SFP HA(高可用性)ポート
すべてのポートはMACsec対応ポートです。SRX2300出荷時には120 GB SSDが2個付属していますが、現場で交換することはできません。
SRX2300ファイアウォールには、ACモデルとDCモデルの両方があります。SRX2300はJunos OSを実行し、アプリケーションID(AppID)、ユーザーファイアウォール(UserFW)、侵入防御システム(IPS)、コンテンツセキュリティなどの次世代ファイアウォール機能を提供します。また、Juniper® Advanced Threat Protectionクラウド(Juniper ATP Cloud)を通じて、高度な脅威の検出と緩和機能を提供します。
オンプレミスのJuniper® Security Director、Juniper® Security Director Cloud、J-Web、CLIを使用して、SRX2300を管理できます。
SRX2300の現場交換可能なユニット
FRU(現場交換可能ユニット)は、設置場所で交換できるコンポーネントです。SRX2300は、以下のFRUをサポートしています。
-
ファン モジュール
-
電源ユニット(PSU)
-
トランシーバー
デバイスの電源を切ったり、デバイスの機能を中断したりすることなく、電源装置、ファン モジュール、およびトランシーバの取り外しや交換を行うことができます。
電源の冗長性を維持するために、取り外してから 5 分以内に故障した PSU を新しい PSU と交換します。ルーターは、1 つの PSU のみが動作した状態で動作し続けます。
シャーシの過熱を防ぐために、障害のあるファンモジュールを取り外してから 5 分以内に新しいファンモジュールと交換してください。
SRX2300ファイアウォールのメリット
-
ハイパフォーマンス - SRX2300は、キャリアクラスのルーティングと機能豊富なスイッチングを単一のプラットフォームに統合しています。最大27GbpsのInternet Mix(IMIX)ファイアウォールスループットをサポートします。SRX2300は、エンタープライズエッジ、キャンパスエッジ、データセンターエッジの各環境にインストールできます。
-
次世代ファイアウォール—SRX2300は、IMIXトラフィックを使用した展開で、39 Gbpsの次世代ファイアウォールと最大18 GbpsのIPSec VPNを提供します。
-
Advanced Threat Protection—SRX2300と統合されたJuniper ATP Cloudでネットワークを保護できます。Juniper ATP Cloudは、高度な脅威緩和および検出機能を提供し、ゼロデイ攻撃やその他の未知の脅威などの潜在的な脆弱性からネットワークを保護するのに役立ちます。