ユースケース

エンタープライズネットワークは、多くのセキュリティリスクにさらされています。ITチームは迅速に行動し、組織のデータの整合性と機密性を保護するのに十分なレベルのセキュリティをネットワークに確保する必要があります。さらに、コスト効率、信頼性、および回復力のあるソリューションも必要です。

SD-WANの実装は勢いを増しており、一部の組織は、多数のネットワーキングデバイスをサービスチェーン化して目的のサービスを提供するマルチベンダーソリューションを選択しています。これには、消費電力の増加と、サイトに併置されるネットワークデバイスの数の増加という代償が伴います。これらの課題に加えて、複数のハードウェアおよびソフトウェアプラットフォームの運用と保守にかかる費用の増加も課題になります。

NFX150 NextGen uCPEにより、ITチームは、コスト効率が高く、信頼性が高く、耐障害性が高く、セキュアな、SD-WAN対応の支社/拠点を運営できます。NFX150デバイスは、通常はオンサイトのサーバーによって提供されるサービスをホストするための手段として仮想化を活用します。このようなサービスの例として、企業ユーザー向けの 802.1X 認証があります。802.1X 認証により、企業ネットワークにアクセスするために必要なアクセス許可を持つユーザーのみがネットワーク上のリソースを使用できます。また、NFX150サービス・ゲートウェイは、消費電力をデバイス1台に制限します。

NFX150 uCPEには、デスクトップとラックにマウントできる1Uデバイスの2つのフォームファクターがあり、支店での占有を最小限に抑えます。これらの利点に加えて、NFX150は、ジュニパーネットワークスのSRXシリーズ製品ポートフォリオの中で広く採用され、広く認識されているSD-WAN機能を提供します。NFX150 uCPEは、簡単で便利な単一の管理ポイントを備えており、インラインおよびアウトオブバンド管理インターフェイス、およびLTEを含むさまざまなWANテクノロジーを提供します。

図 1 は、LTE などのインターネット有線ネットワークまたはワイヤレス オーバー セルラー ネットワークに接続している典型的な支社を示しています。インターネット接続は、NFX150 NextGen デバイスで終了します。

NFX150 uCPEは、次世代ファイアウォール(NGFW)機能と有線および無線インフラストラクチャを提供し、現場の従業員に次のようなサービスを提供します。

• インターネットへの SD ドリブン アクセス。

• 次世代ファイアウォールには以下が含まれます。

  • ウイルス対策保護

  • 拡張 Web フィルタリング

  • 侵入防御システム

  • アプリケーションに対する高度な可視化と制御

802.1X 認証は通常、NFX150 uCPE 上で仮想マシンとして実行される RADIUS サーバーによって提供されます。