SRX4300ファイアウォールの概要
SRX4300ファイアウォールの概要
SRX4300ファイアウォールは、ファイアウォールとセキュリティ機能を統合したミッドレンジの次世代ファイアウォールです。このSRX4300は、中小企業のエッジ、キャンパスエッジ、データセンターエッジ、分散型エンタープライズユースケース向けのセキュアなVPNルーター導入に最適です。
SRX4300は、以下のポート設定を持つ1-Uシャーシです。
-
8 個の 1/2.5/5/10 ギガビット イーサネット(GbE)BASE-T ポート
-
8個の1/10GbE SFP+ポート
-
4つの1/10/25GbE SFP28ポート
-
6 x 4x10/4x25/2x50/40/100GbE QSFP28ポート
-
2つの1GbE SFP高可用性(HA)ポート
すべてのポートは、メディアアクセス制御セキュリティ(MACsec)対応ポートです。SRX4300には、フィールド交換不可の 120 GB SSD と 960 GB SSD が同梱されています。
SRX4300ファイアウォールは、ACモデルとDCモデルの両方で使用できます。SRX4300はJunos OSを実行し、アプリケーション識別(AppID)、ユーザーファイアウォール(UserFW)、侵入防御システム(IPS)、コンテンツセキュリティなどの次世代ファイアウォール機能を提供します。また、ジュニパー Advanced Threat Prevention Cloud(ジュニパー ATP Cloud)を通じて、高度な脅威検出と緩和機能を提供します。
オンプレミス、ジュニパー Security Director Cloud®、ジュニパー® Routing Director(旧Juniper Paragon Automation)、J-Web、およびCLIを使用して、ジュニパー SRX4300® Security Directorを管理できます。
SRX4300の現場交換可能なユニット
FRU(フィールド交換可能ユニット)は、サイトで交換できるコンポーネントです。SRX4300は、以下のFRUをサポートしています。
-
ファンモジュール
-
PSU(電源ユニット)
-
トランシーバ
電源ユニット、ファンモジュール、トランシーバの取り外しや交換は、デバイスの電源を切ったり、デバイスの機能を中断したりすることなく行うことができます。
-
故障したPSUを取り外してから5分以内に、故障したPSUを新しいPSUと交換してください。PSUに障害が発生すると、デバイスは1つのPSUのみを実行した状態で動作を続けます。電源の冗長性を維持するには、PSUを迅速に交換する必要があります。
-
故障したファンモジュールを交換するまでの時間は、周囲温度によって異なります。
show chassis environmentコマンド出力で、CB 0 TMP75インレット右センサーの温度を確認します。温度が40°C(104°F)に達する場合は、2分以内にファンモジュールを交換する必要があります。温度が40°C(104°F)を超える場合は、40秒以内にファンモジュールを交換する必要があります。
SRX4300ファイアウォールのメリット
-
導入の柔軟性—SRX4300は、キャリアクラスのルーティングと豊富な機能を備えたスイッチングを単一のプラットフォームに統合しています。SRX4300は、エンタープライズエッジ、キャンパスエッジ、データセンターエッジの導入環境にインストールできます。
-
Advanced Threat Prevention—SRX4300に統合されたジュニパー ATPクラウドでネットワークを保護できます。ジュニパー ATP クラウドは、高度な脅威緩和および検知機能を提供し、ゼロデイ攻撃やその他の未知の脅威などの潜在的な脆弱性からネットワークを保護します。