SRX1600-DC-Service-Gateway

SRX1600 Übersicht:

Die SRX1600 Firewall schützt Campus-Netzwerke von Unternehmen und dient als Perimeter-Firewall in kleinen und mittelgroßen Rechenzentren. Das energieeffiziente 1-HE-Gerät bietet einen Firewall-Durchsatz von bis zu 24 Gbit/s pro Rackeinheit und unterstützt 25-Gbit/s-Schnittstellen mit Wire-Speed-MACsec, um übertragene Daten zu schützen.

Die Connected Security Distributed Services-Architektur von Juniper, verwaltet von Juniper Security Director Cloud, bietet eine leistungsstarke, skalierbare und einfach{1}zu{2}verwaltende Firewall-Lösung zur Sicherung der heutigen verteilten Rechenzentren. Die SRX1600-Firewall von Juniper Networks ist ein wesentlicher Bestandteil dieser neuen Architektur und ermöglicht es Unternehmen, die Sicherheit in ihren Netzwerken zu implementieren. Diese energieeffiziente 1U-Firewall verfügt über integrierte-zertifizierte-Vertrauensfunktionen, Ethernet-VPN-Virtual Extensible LAN (EVPN-VXLAN)-Fabric-Integration und KI-Predictive Threat Prevention zur Sicherung Ihres Netzwerks. Der SRX1600 bietet einen Firewall-Durchsatz der nächsten-Generation von 21 Gbit/s pro Rackeinheit und unterstützt 25-Gbit/s-Schnittstellen mit Kabelgeschwindigkeit MACsec.

Produktbeschreibung

Juniper-Netzwerke^®Die SRX1600 Firewall ist eine Hochleistungs-Firewall der nächsten-Generation (NGFW), die für den Schutz Ihres Unternehmenscampus-Edges, des Rechenzentrums-Edges und Ihrer Zweigstellen entwickelt wurde. Es unterstützt auch Roaming-, SD-WAN Large Branch- und SD-WAN Secure Hub-Anwendungsfälle. Durch die Kombination branchenführender Sicherheitseffizienz und Carrier-Grade-Routing mit hochmodernem Switching bietet diese Plattform robuste Netzwerksicherheit, effektiven Bedrohungsschutz sowie umfassende Automatisierungs- und Abwehrfunktionen.

Da Netzwerkarchitekturen zunehmend verteilt und dezentralisiert werden, gewährleisten die Firewalls der SRX-Serie von Juniper Networks eine nahtlose Integration mit anderen Netzwerkplattformen von Juniper und Drittanbietern. Gleichzeitig erleichtern die NGFWs die architektonische Transformation und führen Unternehmen nahtlos und kosteneffizient von On-Premise-Umgebungen zu Hybrid-Cloud-Umgebungen. Die Firewalls der SRX-Serie sind die ersten, die branchenübliche Protokolle wie Ethernet VPN (EVPN) Typ 5 und Virtual Extensible LAN (VXLAN) in Rechenzentrumsumgebungen implementieren. Dadurch kann die SRX1600 als sicheres, Fabric-fähiges Leaf in der Spine-{8}Leaf-Architektur des Rechenzentrums fungieren.

Der SRX1600 ist Teil der Connected Security Distributed Services-Architektur von Juniper und ermöglicht Unternehmen eine horizontale und elastische Skalierung. Außerdem vereinfacht er die Betriebsverwaltung großer Firewall-Netzwerke. Mit dieser Architektur können mehrere SRX1600-Plattformen als eine einzige große logische Firewall zusammenarbeiten, um Sicherheit bei höherer Leistung und Skalierbarkeit zu bieten.

Der SRX1600 wird vom Junos angetrieben^®Betriebssystem, das Betriebssystem, das die weltweit größten geschäftskritischen Unternehmens- und Dienstanbieternetzwerke unterstützt und sichert. Die Verwaltung erfolgt über die Juniper Security Director Cloud, die einheitliche Verwaltungserfahrung von Juniper, die die aktuellen Bereitstellungen des Unternehmens mit zukünftigen Architektur-Rollouts verbindet. Security Director Cloud verwendet ein einziges Richtlinien-Framework, das konsistente Sicherheitsrichtlinien in jeder Umgebung ermöglicht und Zero Trust auf alle Teile des Netzwerks vom Edge bis zum Rechenzentrum ausdehnt. Dies bietet ununterbrochene Transparenz, Richtlinienkonfiguration, Verwaltung und kollektive Bedrohungsinformationen an einem Ort.

Höhepunkte

Die Firewall der nächsten-Generation (NGFW) verfügt über integrierte-Zero-Trust-Funktionen, EVPN-VXLAN-Fabric-Integration, AI Predictive Threat Prevention und eine hohe Portdichte, um Ihr Netzwerk zuverlässig zu schützen. Der SRX1600 wird zentral von der Juniper Security Director Cloud verwaltet und unterstützt die Erkennung und Verhinderung von Eindringversuchen, die Sichtbarkeit und Kontrolle von Anwendungen sowie Funktionen zur Inhaltssicherheit, einschließlich Antiviren-, Antispam- und Webfilterung.

Der SRX1600 ist integraler Bestandteil der Connected Security Distributed Services-Architektur von Juniper und ermöglicht es Unternehmen, Zero Trust in ihren Netzwerken zu implementieren.

Um das Vertrauen zu erhöhen und den Betrieb zu optimieren, verfügt der SRX1600 über mehrere integrierte-Funktionen für Zero-Trust-Geräte, darunter ein eingebettetes Trusted Platform Module (TMP) 2.0 und eine kryptografisch signierte Geräte-ID. Der SRX1600 unterstützt RFC-konformes Secure Zero Touch Provisioning (sZTP), um Produkte in Ihrem Netzwerk effizient, zweckdienlich und aus der Ferne bereitzustellen. Darüber hinaus unterstützt der SRX1600 MACsec mit Leitungsgeschwindigkeit und gewährleistet so Datenintegrität und Vertraulichkeit.

 

Funktionen und Vorteile:

 

Geschäftsanforderung	Funktion/Lösung	Vorteile des SRX1600
Hohe Leistung	Hardwarebeschleunigte Verschlüsselung/Entschlüsselung	Entlastet CPU-intensive Verschlüsselungs-/Entschlüsselungsaufgaben Verbessert die Leistung für SSL und IPsec
Hochwertige-Endbenutzererfahrung-	Sichtbarkeit und Kontrolle der Anwendung	Aktualisiert die Anwendung kontinuierlich und dekodiert benutzerdefinierte Anwendungen Steuert und priorisiert den Datenverkehr basierend auf Anwendung und Benutzerrolle Untersucht und erkennt Anwendungen im SSL{0}verschlüsselten Datenverkehr, einschließlich Web und SaaS
Erweiterter Bedrohungsschutz	NGFW-Dienste: IPS, Antivirus, Antispam, Webfilterung, Juniper Advanced Threat Prevention Cloud: Sandboxing, Encrypted Traffic Insights, SecIntel Threat Intelligence Feeds	Verhindert Exploits mit einer Wirksamkeit von 99,9 %2; Signaturen werden in Echtzeit aktualisiert Schützt vor bekannter Malware sowie bösartigem Web- und DNS-Verkehr Sandboxing für unbekannte Malware über mehrere Betriebssystemtypen hinweg, einschließlich iOS, Windows, Android und CentOS Stellt Bedrohungsinformationen auf einer offenen Plattform bereit, um Feeds von Drittanbietern und benutzerdefinierten Bedrohungen zu ermöglichen Erkennt im verschlüsselten Datenverkehr verborgene Bedrohungen ohne Entschlüsselung
Zero-Day-Schutz	Junipers KI-Vorausschauende Bedrohungsprävention	Prognostiziert und verhindert Malware bei Leitungsgeschwindigkeit durch den Einsatz von KI, um Bedrohungen aus Paketausschnitten effektiv zu identifizieren Beseitigt beim Patienten -keine Infektionen Automatisch -generiert Schutzsignaturen, die während des gesamten Angriffslebenszyklus aktiv bleiben und das Netzwerk vor nachfolgenden Angriffen schützen
Sichere Datentransaktionen	Juniper Secure Connect: IPsec VPN, Fernzugriff/SSL VPN	Bietet leistungsstarkes IPsec-VPN mit dedizierter Krypto-Engine Bietet verschiedene VPN-Optionen für verschiedene Netzwerkdesigns, einschließlich Fernzugriff und dynamischer Site{0}}zu-Kommunikation Vereinfacht große VPN-Bereitstellungen mit Auto-VPN Beinhaltet hardwarebasierte-Kryptobeschleunigung Gewährleistet sicheren und flexiblen Fernzugriff über SSL VPN
Erweiterte Netzwerkdienste	Kabel verlegen, sichern	Unterstützt erweitertes Routing und Quality of Service (QoS) der Carrier-Klasse
In die Rechenzentrumsstruktur eingebettete Sicherheit	EVPN-VXLAN (EVPN-Typ-5-Routen)	Verbessert die Tunnelinspektion für VXLAN-gekapselten Datenverkehr mit Sicherheitsdiensten der Schichten 4–7 Erleichtert den Betrieb mit Typ-5-Unterstützung über BGP Erfordert keine Entkapselung für EVPN-VXLAN-Verkehr
Zuverlässigkeit	Chassis-Cluster, redundante Netzteile	Bietet zustandsbehaftete Konfiguration und Sitzungsstatussynchronisierung Unterstützt Aktiv/Aktiv- und Aktiv/Backup-Bereitstellungsszenarien Bietet hochverfügbare Hardware mit redundantem Netzteil (PSU) und Lüftern
Einfach zu verwalten und zu skalieren	Juniper Security Director Cloud, On-{0}}GUI	Bietet zentralisierte Verwaltung über die einheitliche Verwaltungserfahrung von Juniper, einschließlich Zero-Touch Provisioning (ZTP), ununterbrochener Transparenz, intelligenter Regelplatzierung und vereinfachter Richtlinienkonfiguration und -automatisierung Unterstützt Network Address Translation (NAT) und automatisierte IPsec-VPN-Bereitstellungen über Assistenten Unterstützt die GUI der -Box
Integrierte-Zero-Trust-Funktionen	DevID mit TPM 2.0-Modul	Verifiziert problemlos die Vertrauenswürdigkeit der Geräte Bietet eine kryptografisch signierte Geräte-ID, die RFC8572-kompatibles sZTP für den Hardware- und Softwarenachweis unterstützt Mindert die Risiken von Angriffen auf die Lieferkette
Niedrige Gesamtbetriebskosten	Junos OS	Integriert Routing- und Sicherheitsfunktionen in einem einzigen Gerät Reduziert den Betriebsaufwand mit den Automatisierungsfunktionen von Junos OS Automatisiert die Integration mit Cloud-Native Contrail Networking (CN2) und anderen Geräten, auf denen Junos OS ausgeführt wird, wie Juniper MX-, PTX- und ACX-Router sowie EX- und QFX-Switches

 

Zusätzliche Spezifikationsmerkmale:
 

Firewall-Dienste

Stateful-Firewall-Dienste

Zonenbasierte-Firewall

Screens und DDoS-Schutz (Distributed Denial of Service).

Schutz vor Protokoll- und Verkehrsanomalien

Unified Access Control (UAC)

Benutzerrollenbasierte-Firewall

SSL-Inspektion

Integration mit der Mist™-Plattform^™Zugriffssicherung

Carrier-Grade Network Address Translation (CGNAT)

Netzadressübersetzung auf Carrier-Niveau (Groß-NAT)

IPv4- und IPv6-Adressübersetzung NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Statische und dynamische 1:1-Übersetzung

Quell-NAT mit Port Address Translation (PAT)

Ziel-NAT mit Port Address Translation (PAT)

Persistentes NAT (EIM/EIF)

Portblockzuteilung (PBA)

Deterministisches NAT (DetNAT)

Portüberlastung

Zweimal-NAT44

DS-lite und Port Control Protocol (PCP)

VPN-Funktionen

Tunnel: Site-zu-Site, Hub and Spoke, dynamischer Endpunkt, AutoVPN, ADVPN, Gruppen-VPN (IPv4/IPv6/Dual Stack)

Juniper Secure Connect: Fernzugriff/SSL-VPN

Konfigurationsnutzlast: Ja

IKE-Verschlüsselungsalgorithmen: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Authentifizierung: Pre-Shared Key und Public Key Infrastructure (PKI) (X.509)

IPsec: Authentifizierungsheader (AH) / Kapselungssicherheit

Payload (ESP)-Protokoll

IPsec-Authentifizierungsalgorithmen: hmac-md5, hmac-sha-196, hmac-sha-256

IPsec-Verschlüsselungsalgorithmen: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Perfekte Vorwärtsgeheimhaltung, Anti-Antwort

Internet-Schlüsselaustausch: IKEv1, IKEv2

Überwachung: Standard-basierte DPD-Unterstützung (Dead Peer Detection), VPN-Überwachung

VPNs GRE, IP-in-IP und MPLS

Hochverfügbarkeitsfunktionen

Virtual Router Redundancy Protocol (VRRP)

Zustandsbehaftete Hochverfügbarkeit

Virtual Router Redundancy Protocol (VRRP) – IPv4 und IPv6

Zustandsbehaftete Hochverfügbarkeit: Dual-Box-Clustering

Aktiv/passiv

Aktiv/aktiv

Konfigurationssynchronisierung

Synchronisierung der Firewall-Sitzung

Geräte-/Link-Erkennung

In-Service-Software-Upgrade (ISSU)

IP-Überwachung mit Routen- und Schnittstellen-Failover

Chassis-Cluster HA und Multinode HA (MNHA)

IP-Überwachung mit Routen- und Schnittstellen-Failover

Application Security Services (angeboten als erweiterte Sicherheitsabonnementlizenz)

Sichtbarkeit und Kontrolle der Anwendung

Anwendungs-QoS

Erweitertes/anwendungsrichtlinienbasiertes Routing (APBR)

Anwendungsqualität der Erfahrung (AppQoE)

Anwendungsbasiertes Multipath-Routing-

Benutzer-basierte Firewall

Threat Defense and Intelligence Services (angeboten als erweiterte Sicherheitsabonnementlizenz)

System zur Verhinderung von Einbrüchen

KI-Vorausschauende Bedrohungsprävention

Antivirus

Antispam

Kategorie-/Reputations-basierte URL-Filterung

SSL-Proxy/Inspektion

Schutz vor Botnets (Command and Control)

Adaptive Durchsetzung basierend auf GeoIP

Juniper Advanced Threat Prevention, ein cloudbasiertes SaaS-Angebot zur Erkennung und Abwehr von Zero-Day-Angriffen

Adaptive Bedrohungsprofilierung

Einblicke in den verschlüsselten Datenverkehr

SecIntel-Bedrohungsinformationen

Virtuelle ATP-Appliance von Juniper, eine verteilte, lokale-Lösung zur erweiterten Bedrohungsprävention zur Erkennung und Blockierung von Zero-{1}Day-Angriffen

Routing-Protokolle

IPv4, IPv6, statische Routen, RIP v1/v2

OSPF/OSPF v3

BGP mit Routenreflektor

IST-IST

Multicast: Internet Group Management Protocol (IGMP) v1/v2; Protocol Independent Multicast (PIM) Sparse Mode (SM)/quellenspezifischer Multicast (SSM); Sitzungsbeschreibungsprotokoll (SDP); Distance Vector Multicast Routing Protocol (DVMRP); Multicast Source Discovery Protocol (MSDP); Reverse Path Forwarding (RPF)

Kapselung: VLAN, Point{0}}to-Point Protocol over Ethernet (PPPoE)

Virtuelle Router

Richtlinien-basiertes Routing, quellenbasiertes-Routing

EVPN-VXLAN (EVPN-Typ-5-Route)

Equal-Cost Multipath (ECMP)

QoS-Funktionen

Unterstützung für 802.1p, DiffServ Code Point (DSCP), EXP

Klassifizierung basierend auf VLAN, Data Link Connection Identifier (DLCI), Schnittstelle, Bundles oder Mehrfeldfiltern

Markieren, überwachen und formen

Klassifizierung und Terminplanung

Gewichtete zufällige Früherkennung (WRED)

Garantierte und maximale Bandbreite

Überwachung des eingehenden Datenverkehrs

Hierarchische Gestaltung und Überwachung

Virtuelle Kanäle

Schaltfunktionen

ASIC-basierte Layer-2-Weiterleitung

Lernen der MAC-Adresse

VLAN-Adressierung und integrierte Routing- und Bridging-Unterstützung (IRB).

Link-Aggregation und LACP

Link Layer Discovery Protocol (LLDP) und Link Layer Discovery Protocol–Media Endpoint Discovery (LLDP-MED)

STP, RSTP, MSTP

Multiple VLAN Registration Protocol (MVRP)

802.1x-Authentifizierung

MACsec

Netzwerkdienste

Dynamic Host Configuration Protocol (DHCP) Client/Server/Relay

Domain Name System (DNS)-Proxy, dynamisches DNS (DDNS)

Echtzeit-Leistungsüberwachung (RPM) und IP-Überwachung von Juniper

Juniper-Flow-Überwachung (J-Flow)

Erweiterte Routing-Dienste

Paketmodus

MPLS (RSVP, LDP)

Circuit Cross-Connect (CCC), Translational Cross-Connect (TCC)

L2/L2 MPLS VPN, Pseudo-Kabel

Virtual Private LAN Service (VPLS), Multicast VPN der nächsten-Generation (NG-MVPN)

MPLS-Verkehrstechnik und MPLS-Fast-Re-Route

Verwaltung, Automatisierung, Protokollierung und Berichterstattung

SSH, Telnet, SNMP-MIBS, Traps

Intelligenter Bild-Download

Juniper CLI und Web-UI, NetCONF, XML-APIs, RMON

Juniper Networks Security Director Cloud

Python

Junos-Ereignisse, Commit- und OP-Skripte

Berichte zur Anwendungs- und Bandbreitennutzung

Debug- und Fehlerbehebungstools

³Durchsatzzahlen basierend auf UDP-Paketen und RFC2544-Testmethodik
⁴Die Leistung der Firewall der nächsten -Generation wird bei aktivierter Firewall, Anwendungssicherheit und IPS gemessen
⁵Die Leistung der Secure Web Access-Firewall wird mit Firewall, Anwendungssicherheit, IPS, SecIntel und URL-Filterung gemessen
ermöglicht⁶Die Leistung von Advanced Threat wird bei aktivierter Firewall, Anwendungssicherheit, IPS, SecIntel, URL-Filterung und Malware-Schutz gemessen
^#TPS-Methode: Feste, langlebige-Sitzungen mit mehreren Transaktionen
^**CPS-Methode: Kurz-Sitzungen mit einer einzelnen Transaktion

Beliebte label: SRX1600-DC-Service-Gateway, Lieferanten, Großhandel, günstig, Preis