cSRXコンテナファイアウォールの構成および管理ツール
Junos OS CLI と Junos スクリプトについて
Junos オペレーティング システムのコマンドライン インターフェイス(Junos OS CLI)は、UNIX ベースのオペレーティング システム カーネル上で実行されるジュニパーネットワークス固有のコマンド シェルです。
Junos OSに組み込まれたJunosスクリプト自動化は、ルーター、スイッチ、セキュリティインスタンスを含むすべてのJunos OSプラットフォームで利用可能なオンボードツールセットです。
Junos OS CLI および Junos OS スクリプトを使用して、cSRX コンテナ ファイアウォール コンテナの設定、管理、管理、トラブルシューティングを行うことができます。
ContrailとOpenstack Orchestrationを使用したcSRXコンテナファイアウォールについて
cSRXコンテナファイアウォールコンテナファイアウォールは、SDN(Software-Defined Networking)環境でセキュリティサービスを提供できます。ジュニパーネットワークスのContrailは、オープンなスタンダードベースのSoftware-Defined Networking(SDN)プラットフォームで、連携したクラウドネットワーク向けにネットワーク の仮想化 とサービスの自動化を実現します。Contrail クラウド プラットフォームを OpenStack や CloudStack などのオープン クラウド オーケストレーション システムと組み合わせて使用し、コンテナ化された環境で cSRX コンテナ ファイアウォールのインスタンスをインスタンス化します。Contrail クラウド プラットフォームは、コンピューティング、ストレージ、ネットワークの各リソースのオーケストレーションを自動化し、オープンでインテリジェントで信頼性の高い OpenStack クラウドを作成および拡張します。このクラウドは、非常にインテリジェントなセキュア ネットワークを介してシームレスにマージおよびハイブリッド化されます。
cSRXコンテナファイアウォールは、Contrailクラウドプラットフォーム環境の専用ファイアウォールコンピューティングノードとして導入することで、Contrailクラウドプラットフォームのサービスチェーンの一部として、複数のテナントに対して差別化されたレイヤー4〜7セキュリティサービスを提供できます。Contrailネットワーク環境では、cSRXコンテナファイアウォールコンテナを大規模なセキュリティサービスとしてマルチクラウド環境に展開し、vRouterインターフェイス(VIF)を使用してvRouterからトラフィックを誘導するようにcSRXコンテナファイアウォールを設定できます。トラフィックと正常性の統計は、Contrail サービス オーケストレータによって監視されます。
ジュニパーネットワークス のContrailでcSRX コンテナファイアウォールを使用する方法の詳細については、Contrail向けcSRXガイドを参照してください。