Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

SRX4600ファイアウォールシステムの概要

SRX4600ファイアウォールの概要

ジュニパーネットワークスSRX4600ファイアウォールは、高性能で拡張性に優れた次世代のセキュリティサービスデバイスです。ファイアウォールは400GbpsのInternet Mix(IMIX)スループットをサポートし、大企業や中小規模のデータセンターに適しています。

SRX4600ファイアウォールは、業界をリードする次世代ファイアウォール機能(AppID、UserFW、IPS、コンテンツセキュリティなど)と、SecIntelやATP Cloud.などの高度な脅威検出および緩和機能機能を提供しますファイアウォールは、プロセッサあたり14コアの2つの高性能Intel Xeonプロセッサを搭載しています。

図1:SRX4600ファイアウォール Juniper Networks SRX4600 Services Gateway providing enterprise-level firewall and VPN security for data centers.

シャーシは、ラック設置用に設計された高さ1 Uのデバイスです。ファイアウォールには、AC電源とDC電源の両方のモデルがあります。 図 2 および 図 3 を参照してください。

  • SRX4600(AC)— デュアル AC 電源搭載の SRX4600 ファイアウォール

    図2:SRX4600ファイアウォールACモデル Juniper Networks rack-mounted router with multiple ports and cooling fans on the front panel.
  • SRX4600(DC)— デュアルDC電源搭載のSRX4600ファイアウォール

    図3:SRX4600ファイアウォールDCモデル Rear view line drawing of Juniper Networks QFX5120-48Y fan module with cooling fans and power supply units.

SRX4600ファイアウォールには、現場で交換可能な1TBソリッドステートドライブ(SSD)が2台付属しています。1 TB SSD の使用可能なメモリは 960 GB です。

ファイアウォールはJunosオペレーティングシステム(Junos OS)を実行し、Junos OS CLI、Junos Space、J-Webを使用して管理できます。

SRX4600ファイアウォール内の現場交換可能なユニット

FRU(現場交換可能ユニット)は、設置場所で交換できるコンポーネントです。SRX4600ファイアウォールのFRUは次のとおりです。

  • ソリッドステートドライブ(SSD)

  • ファン モジュール

  • 電源

  • SFP+ トランシーバ

  • QSFP28トランシーバ

電源、ファン モジュール、トランシーバーは、ファイアウォールの電源をオフにしたり、ファイアウォールの機能を中断したりすることなく、取り外しや交換が可能です。

手記:

ジュニパーJ-Careサービス契約を結んでいる場合は、ハードウェアコンポーネントの追加、変更、またはアップグレードを https://www.juniper.net/customers/support/tools/updateinstallbase/ で登録できます。そうしないと、交換部品が必要な場合に大幅な遅延が発生する可能性があります。この注意事項は、既存のコンポーネントを同じタイプのコンポーネントで置き換える場合には適用されません。

SRX4600ファイアウォールのメリット

  • 高パフォーマンス—SRX4600ファイアウォールは、400 GbpsのIMIXファイアウォールスループットをサポートしますデータセンター、エンタープライズキャンパス、および地域本部におけるIMIXトラフィックパターンでの展開において、クラス最高のセキュリティと高度な脅威緩和機能が、20 Gbpsの次世代ファイアウォール、20 Gbpsの侵入防御システム(IPS)、および最大16 GbpsのIPSec VPNとして提供されます。

  • 高品質のエンドユーザーエクスペリエンス—SRX4600は、プレーンテキストまたはSSL暗号化されたトランザクションで、3500+ L3-L7アプリケーションとネストされたアプリケーションを認識しますファイアウォールは Microsoft Active Directory とも統合されるため、ユーザー情報とアプリケーション データを結びつけて、ネットワーク全体でアプリケーションおよびユーザーを可視化し制御することが可能です。