SRX345ファイアウォールの概要

SRX345 ファイアウォールは、中規模の分散型企業向けのセキュリティ、ルーティング、スイッチング、WAN インターフェイスを統合します。高度な脅威緩和機能を備えたサービス ゲートウェイは、分散型企業全体で費用対効果に優れたセキュアな接続を提供します。サービスゲートウェイは、ネットワークの複雑さを簡素化し、ネットワークリソースを保護して優先順位付けし、ユーザーとアプリケーションのエクスペリエンスを向上させます。

SRX345 ファイアウォールの容量は 5 ギガビット/秒(Gbps)で、高さは 1 ラック ユニット(U)です。サービス ゲートウェイには、8 個の 1 G イーサネット ポート、8 個の 1 G SFP ポート、1 個の管理ポート、4 GB の DRAM メモリ、8 GB のフラッシュ メモリ、4 個の Mini-Physical Interface Module(Mini-PIM)スロットがあります。シャーシは標準の 800–mm(またはそれ以上)の密閉されたキャビネット、19 インチに取り付けられています。通信用オープンフレーム ラックなどです。

図 1 は、SRX345 ファイアウォールを示しています。

SRX345ファイアウォールは、Junosオペレーティングシステム(Junos OS)を実行します。サポートされる機能の一部を以下に示します。

• VPNなどの主な機能を備えたファイアウォールのサポート

• 侵入検出防御(IDP)、AppSecure、コンテンツ セキュリティ

• 高可用性

• Qos

• Mpls

• ジュニパーATPクラウド

• すべてのポートでの MACsec サポート(Junos OS リリース 15.1X49-D100 以降)

• LTE サポート(Junos OS リリース 15.1X49-D100 以降)

• ゼロ タッチ プロビジョニング(Junos OS リリース 15.1X49-D100 以降)

SRX345 サービス ゲートウェイでサポートされる機能の詳細については、 機能エクスプローラーを参照してください。

SRX345 ファイアウォールの管理には、Junos OS を実行する他のデバイス(CLI、J-Web グラフィカル インターフェイス、Junos Space)の管理に使用するのと同じインターフェイスを使用します。

SRX345ファイアウォールは、単一のAC電源(Junos OSリリース15.1X49-D35以降)、デュアルAC電源(Junos OSリリース15.1X49-D110以降)、または単一のDC電源(Junos OSリリース17.4R1以降)で利用できます。

FRU(フィールド交換可能ユニット)は、取り付け場所で交換できるコンポーネントです。ミニ物理インターフェイス モジュール(MPIM)は、SRX345 ファイアウォール上で唯一の FRU です。

Mini-PIM はホットスワップ対応ではありません。Mini-PIM の取り外しまたはインストールを行う前に、サービス ゲートウェイの電源を切断する必要があります。

• High performance—SRX345 は、最大 5 Gbps のファイアウォールと 800 Mbps の IPsec VPN をサポートし、中規模から大規模の分散型エンタープライズブランチ オフィスへの導入に適しています。

• Simplified deployment with minimal manual interventionゼロタッチプロビジョニング(ZTP)機能により、SRX300シリーズを自動的にプロビジョニングして設定できるため、運用の複雑さが軽減され、新しいサイトのプロビジョニングが簡素化されます。

• Multiple WAN connectivity options—SRX345 は、サイト間をリンクするための WAN またはインターネット接続用に、イーサネット、シリアル、T1/E1、VDSL2、3G/4G LTE 無線など、複数のオプションをサポートしています。

• Threat protection—SRX300 シリーズは、IPsec VPN、MACsec(Media Access Control Security)、Juniper Juniper Advanced Threat Prevention Cloud、TPM(Trusted Platform Module)をサポートし、潜在的な脆弱性から保護します。