NetScreen-5000系列..doc

产品简介 瞻博网络公司NetScreen-5000系列 瞻博网络公司NetScreen-5000系列是专为大型企业、运营商和数据中心网络设计的专用的高性能安全系统。NetScreen-5000系列在设计时同时现有和未来网络，由两个平台组成：插槽的NetScreen-5200和插槽的NetScreen-5400。NetScreen-5000系列将防火墙、VPN、流量管理以及拒绝服务(DoS)和分布式拒绝服务攻击(DDoS)防护等功能集成到一个低位的模块化机箱中，提供可扩展的性能来满足最苛刻的网络环境的要求。 产品说明 NetScreen-5000系列防火墙/VPN最适用于大型企业的网络骨干，包括： 部门或园区网 企业数据中心，用于保护高密度服务器环境的安全性 运营商管理的服务或核心基础设施 NetScreen-5000系列产品提供卓越的可扩展性和灵活性，同时确保高级安全性。其机箱配置在风扇、电源和大量模块插槽方面均独树一帜，令产品彰显卓尔不群的气质。NetScreen-5200和 NetScreen-5400均支持安全的端口模块，能够提供不同的吞吐量和接口选，从而实现部署灵活性。所有机箱都设计有可热插拔的冗余风扇和电源，允许企业最大限度地延长产品的正常运行时间并满足严格的政府和行业认证要求，如网络设备构建系统标准以及北美公共交换网络的中央办公室设备使用要求。 NetScreen-5000系列使用交换矩阵支持数据交换并使用单独的多总线通道用于信息控制，最多可扩展到30Gbps的防火墙吞吐量和15Gbps的3DES/AES VPN吞吐量。产品为所有规模的数据包提供低性能，适用于多媒体、IP音(VoIP)和其他流媒体应用。 瞻博 网络公司为您构建和保护高的基础设施提供所需的全部组件。面向全网状拓扑的冗余链路、状态故障切换、路径监控和安全的控制协议等，均有助于为安全层提供全面的故障恢复能力。此外， NetScreen-5000系列还支持瞻博网络公司的虚拟功能，最多提供500个虚拟容量。虚拟系统允许您将单一安全从逻辑上分割成多个安全，每个安全都带有自己独特的虚拟路由器、策略集、地址簿和管理员登录权限。虚拟系统可与物理接口以及任何标记了 VLAN 的接口一起使用，每个虚拟系统可支持多个安全区。 无论您是需要大容量的会话/隧道汇聚、高性能的小型数据包吞吐量、还是高级系统虚拟化或物理设备的高级分割，NetScreen-5000都是大型企业和运营商级网络的理想平台。此外，NetScreen-5000系列防火墙/VPN 还具备总体拥有成本低以及满足未来的服务或应用要求等附加优势，因此，当仁不让地成为网络安全运行的首选平台。 特性和优势 　　　　　　　　　　　　　　　　　　　　　　　　　 特性 特性说明　 优势 专用平台 基于机箱的模块化安全系统提供高性能和配置灵活性，可满足大型企业和运营商环境 高性能 基于ASIC的架构使用交换矩阵支持数据交换并使用独立的多总线通道来控制信息 为 VoIP 和流媒体等敏感应用提供可扩展的性能和低保证 高级网络分安全区、虚拟局域网和虚拟路由器允许管理员部署安全策略，以便隔离、服务器或数据库 防止非法访问、牵制所有攻击、促进制度遵从 系统和网络性 硬件组件冗余和全网状配置可在网络中提供冗余的物理路径 提供高速网络部署所需的可靠性 高可用性(HA) 主/备、主/主和主/主全网状的高可用性配置，使用专用的高可用性接口 提供最高的可用性并确保接口或设备之间在一秒内完成故障切换，从而实现信息同步 接口灵活性 模块化的架构允许您部署大量的接口选项，包括SFP (SX、LX、TX)和 XFP 10千兆接口(SR 或 LR) 简化网络集成工作并降低将来的网络升级成本 强韧的路由引擎 NetScreen-5000 系列路由引擎支持OSPF、BGP、RIP v1/2、透明的2运行、网络地址转换和路由模式 促进将 NetScreen-5000 系列产品部署成集成的安全和局域网路由产品, 从而降低运行和购置成本 虚拟系统支持 最多支持 500 个虚拟防火墙 – 每个都带有自己独特的一组管理员、策略、VPN 和地址簿 减少物理设备的数量并允许将网络分割成多个独立的管理世界一流的专业服务 从简单的实验室测试到重大的网络实施，瞻博 网络公司专业服务都将帮助您确定目标、定义部署流程、创建或验证网络设计并管理部署。 转变网络基础设施，确保基础设施的安全性、灵活性、可扩展性和可靠性。 产品选选选说明 适用的产品 集成 IPS(深层检测) 联合使用状态签名和协议异常检测机制，防止应用级攻击在网络中泛滥。IPS逐年购买许可 NetScreen-5200和NetScreen-5400