Juniper SRX3400BASE-DC

Шлюз Juniper SRX3400BASE-DC - оптимальное решение для защиты и сегментации сетевых инфраструктур центра обработки данных, он поддерживает межсетевые экраны с пропускной способностью до 20 Гбит/с, межсетевые экраны и IPS до 6 Гбит/с или IPsec VPN со скоростью 6 Гбит/с, а также обеспечивает до 175000 новых соединений в секунду.

Шлюзы серии SRX — высокопроизводительные, решения безопасности сети для предприятий и поставщиков услуг. Их платформы с удобным управлением отличаются высокой плотностью портов, расширенными средствами безопасности и гибкостью подключений. Шлюз Juniper SRX3400BASE-DC представляет собой платформу поддержки безопасности нового поколения, которая обеспечивает высочайшую производительность, масштабируемость и интеграцию сервисов и реализована в корпусах среднего формфактора 3RU. Маршрутизатор Juniper SRX3400BASE-DC поддерживает межсетевые экраны с пропускной способностью до 20 Гбит/с, межсетевые экраны и IPS до 6 Гбит/с или IPsec VPN со скоростью 6 Гбит/с, а также обеспечивает до 175000 новых соединений в секунду. Шлюзы серии SRX — оптимальное решение для защиты и сегментации сетевых инфраструктур центра обработки данных, так как они объединяют различные решения для обеспечения безопасности и применяют уникальные политики безопасности к отдельным зонам на малых и средних фермах серверов и в хостинговых компаниях. Особенностями шлюзов SRX для филиалов являются высокопроизводительная аппаратная обработка Content Security Acceleration, поддержка технологии подачи питания поверх Ethernet (PoE) и технологии VoIP (SIP).

Характеристики SRX3400BASE-DC:

Проверенная версия JUNOS: Junos 10.2 Производительность межсетевого экрана (максимум): 20 Гбит/c Производительность IPS (NSS 4.2.1)  6 Гбит/c Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1 6 Гбит/c Максимальное количество сессий 2,25 млн. Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду 175,000 Максимальное количество политик безопасности   40,000 Максимальное количество поддерживаемых пользователей   Неограниченно Максимальное количество разъемов для карт ввода-вывода (IOC) 4 (передних разъема) Фиксированные порты ввод-вывода 8 10/100/1000 + 4 SFP Поддержка CX111 3G Bridge   Не применимо Внутренний разъем для платы 3G Express Не применимо Интерфейсы LAN 16 x 1 10/100/1000, медноволоконные Трансиверы 16 х 1 Gigabit Ethernet SFP 2 x 10 Gigabit Ethernet XFP Поддержка функций обеспечения доступности Активная/пассивная, активная/активная Обслуживание кластера на шасси с минимальным снижением уровня сервиса Группы агрегации интерфейсов в кластере шасси Сервисы AppSecure Идентификация приложений: да Защита приложений от атак типа «отказ в обслуживании» (AppDoS): да AppTrack: да Межсетевой экран Обнаружение атак на уровне сети: Да Защита от DoS и DDoS: Да Повторная сборка TCP для защиты фрагментированных пакетов: Да Противодействие атакам методом перебора: Да Защита cookie SYN: Да Подмена IP-адресов в зонах: Да Защита от неверно сформированных пакетов: Да Инспекция GPRS с контролем состояния соединений: Да

Система защиты от вторжения Сигнатуры протокола с контролем состояния: Да Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессииМеханизмы уведомления об атаках: Структурированный системный журнал Защита от червей: Да Инспекция трафика, шифруемого с помощью SSL: Да Упрощенная установка с использованием рекомендованных политик: Да Защита от троянов: Да Защита от шпионских/рекламных программ и логгеров клавиатуры: ДаЗащита от других вредоносных программ: Да Защита от непрерывных атак со стороны инфицированных систем: Да Защита от зондирования: Да Защита от подделки межсайтовых запросов: Да Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да Создание собственных сигнатур атак: Да Контексты доступа для настройки: 500+ Внесение изменений в описания атак (диапазон портов и т. д.): Да Сигнатуры потоков: Да Границы протоколов: Да Сигнатуры протокола с контролем состояния: Да Приблизительное количество отражаемых атак: 6,000+ Подробное описание угроз и сведения об устранении угрозы/патчах: Да Создание и применение подходящих политик использования приложений: Да Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да Режимы развертывания: Встроенный или TAP Размеры и питание Размеры (Д x Ш x В): 44,5 x 64,8 x 13,3 см (17,5 x 25,5 x 5,25 дюйма) Вес: Шасси: 14,7 кг, полная конфигурация: 34,1 кг Модуль питания (переменный ток): 100-240 В переменного тока Модуль питания (постоянный ток): -40 – -72 В постоянного тока Максимальная потребляемая мощность: 1100 Вт (переменный ток), 1050 Вт (постоянный ток) Резервная поддержка источников питания: 1 + 1