Connected Security Distributed Services(CSDS)アーキテクチャ

CSDSアーキテクチャ(MX240、MX304、MX480、MX960、MX10004、MX10008、SRX4600、SRX5400、SRX5600、SRX5800、vSRX 3.0)—Connected Security Distributed Services(CSDS)アーキテクチャは、転送レイヤーとセキュリティサービスレイヤーを完全に分離した、拡張性に優れた分散型セキュリティアーキテクチャ設計を提供します。この設計では、MXシリーズルーターがロードバランシング用のインテリジェントな転送エンジンとして機能し、SRXシリーズファイアウォールがデータセンターの安全な拡張をサポートします。このソリューションは、キャリアグレードNAT(CGNAT)、IPSec VPN、およびステートフルファイアウォールセキュリティサービスをサポートします。

このアーキテクチャにより、転送レイヤーとサービスレイヤーの冗長性が確保されます。ルーターにはECMPベースの一貫性のあるハッシュを使用し、物理および仮想ファイアウォールにはマルチノード高可用性を使用します。

Junos Node Unifier(JNU)でノードを管理し、Junos Device Manager(JDM)でvSRX仮想ファイアウォールをオーケストレーションできます。

[『 Connected Security 分散型サービスアーキテクチャ導入ガイド』および 『リリースノート:Connected Security 分散型サービスアーキテクチャ』を参照]

統合CLI管理のためのCSDSでのJunos Node Unifierのサポート(MX240、MX304、MX480、MX960、MX10004、MX10008、SRX4600、SRX5400、SRX5600、SRX5800、vSRX 3.0)—Junos Node Unifier(JNU)シングルタッチポイントソリューションにより、Connected Security分散サービス(CSDS)アーキテクチャにおけるデバイスの一元管理をサポートします。JNUトポロジーでは、JNUコントローラーとしてMXシリーズルーターを使用し、JNUサテライトとしてSRXシリーズファイアウォールとJunos Device Manager(JDM)を使用します。コントローラーから、サテライトで次の操作を実行できます。

• Junos OS 設定コマンドを使用して、ノードを設定および管理します。

• Junos OS の動作モード コマンドを実行します。

[ Junos Node Unifier for CSDS、 request jnu satellite sync、 show chassis jnu satellite、 jnu-managementを参照]