CSDSアーキテクチャ

利点

• 拡張性:シャーシの制約を受けることなく、必要に応じてトポロジーを水平方向に柔軟に拡張できます。すべての分散型ファイアウォールがファブリックとして連携し、マルチパスの冗長性による自動化された耐障害性を可能にします。デバイスの1つに障害が発生すると、他のデバイスが自動的にサービスのロードバランシングを行います。
• シンプルさ:ファイアウォール数に関係なく、すべての分散型ファイアウォールエンジンを単一の論理要素として管理します。導入はシンプルで、シャーシに仮想サービスカードを追加する場合と同様、各サイトで簡単に統合できます。
• 柔軟性:フォワーディング層とサービス層を分離し、2つの層を独立して拡張可能。このモジュラーアプローチでは、導入に応じてセキュリティソリューションのサイズを調整し、さまざまなフォームファクタを組み合わせることができます。さらに、新しいアーキテクチャで既存のSRXシリーズファイアウォールを引き続き使用できるため、プロセスとポリシーはそのまま維持できます。

CSDSアーキテクチャ

• フォワーディング層—フォワーディング層には、基盤となるネットワークのトラフィックを受信および返却し、異なるサービス層デバイスに上向きに配信するMXシリーズルーターが含まれます。この層にあるMXシリーズルーターは、設定の同期とサービス層内のデバイスへの配布を担当する単一の画面として機能します。MXシリーズルーターは、1:1の冗長性で導入できます。
• サービス層—サービス層にはSRXシリーズファイアウォールが含まれ、セキュリティサービスを提供します。この層はさまざまなSRXシリーズファイアウォールをサポートしますが、同一のファイアウォールモデルのグループを組み合わせることで、キャリアグレードのNAT(CGNAT)、IPsec VPNなどのセキュリティサービスを提供します。それぞれ異なるセキュリティサービスをホストしている複数のグループが共存することも可能です。このガイドでは、SRXシリーズファイアウォールの1グループの設定例を紹介しています。
• ディストリビューション層(オプション)—ディストリビューション層は、フォワーディング層とサービス層の間に配置されます。この層のデバイスは、主にフォワーディング層とサービス層のデバイスに十分なポートが利用できない場合に、必要に応じて追加のポートカウントを提供します。デバイスは、フォワーディングレイヤーやサービスレイヤーのデバイスに組み込まれていないさまざまなポート速度とポートタイプを提供することもできます。これらのデバイスは、アーキテクチャ内のさまざまなデバイスを相互接続するスイッチファブリックとして機能します。この層では、QFXシリーズデバイスを大規模な導入に使用できます。
• 管理層—管理層は、CSDSソリューション全体の管理プラットフォームを提供し、フォワーディング層に1つの画面として接続します。管理層には、サービス層デバイスの使用状況を監視する機能が含まれています。管理レイヤーでは、オプションでデバイス管理にEXシリーズスイッチを使用することができます。

図1 は、CSDSソリューションの概要を示しています。