Connected Security Distributed Services(CSDS)アーキテクチャ

CSDSアーキテクチャ(MX240、MX304、MX480、MX960、MX10004、MX10008、SRX4600、SRX5400、SRX5600、SRX5800、vSRX 3.0)—Connected Security分散サービス(CSDS)アーキテクチャは、フォワーディングとセキュリティサービス層を完全に分離する、スケーラブルな分散型セキュリティアーキテクチャ設計を提供します。この設計では、MXシリーズルーターがロードバランシングのためのインテリジェントなフォワーディングエンジンとして機能し、SRXシリーズファイアウォールがデータセンターの安全な拡張をサポートします。このソリューションは、キャリアグレードのNAT(CGNAT)、IPsec VPN、およびステートフルファイアウォールセキュリティサービスをサポートします。

このアーキテクチャにより、フォワーディング層とサービス層の冗長性が確保されます。ルーターにはECMPベースのコンシステントハッシュを、物理ファイアウォールと仮想ファイアウォールにはマルチノード高可用性を採用しています。

Junos Node Unifier(JNU)でノードを管理し、Junos Device Manager(JDM)でvSRX仮想ファイアウォールをオーケストレーションできます。

[ 『Connected Security 分散型サービスアーキテクチャ導入ガイド』および 『リリースノート:Connected Security 分散型サービスアーキテクチャ』を参照してください。]

vSRX オーケストレーション(vSRX 3.0)のCSDSでのJunosデバイスマネージャーのサポート—Junosデバイスマネージャー(JDM)を使用して、Connected Security分散サービス(CSDS)サービスプレーンでvSRX仮想ファイアウォールをオーケストレーションします。JDMは、仮想マシン(VM)のライフサイクル管理向けにJunos OSのようなCLI環境を提供するLinuxコンテナです。JDMを使用して、Ubuntu OSを搭載したIntelまたはAMDベアメタルサーバーにvSRX仮想ファイアウォールを導入および管理できます。

JNUサテライトとして機能するJDMおよびvSRX仮想ファイアウォールを一元管理するには、MXシリーズのJunos Node Unifier(JNU)コントローラを使用する必要があります。

[CSDS、CSDS、request csds add-vsrx、request csds authenticate-host、request csds delete-vsrx、request csds extract-vsrx-keys、request csds jdm、request csds sync-controller については、Junos Device Managerを参照してください。]

統合CLI管理用のCSDSのJunos Node Unifierサポート(MX240、MX304、MX480、MX960、MX10004、MX10008、SRX4600、SRX5400、SRX5600、SRX5800、vSRX 3.0)—Junos Node Unifier(JNU)シングルタッチポイントソリューションで、Connected Security分散サービス(CSDS)アーキテクチャ内のデバイスの一元管理をサポートします。JNUトポロジーでは、MXシリーズルーターをJNUコントローラとして、SRXシリーズファイアウォールとJunos Device Manager(JDM)をJNUサテライトとして使用します。コントローラから、サテライトに対して以下の操作を実行できます。

• Junos OS設定コマンドを使用してノードを設定および管理します。

• Junos OSの動作モードコマンドを実行します。

[ CSDS向けJunosノードUnifier、 jnuサテライト同期のリクエスト、 シャーシjnuサテライトの表示、 jnu-managementを参照してください。]