SRX3400和SRX3600业务网关.docx

产品简介SRX3400 和SRX3600 业务网关产品概述瞻博网络 SRX3000 系列业务网关 是新一代解决方案，能够满足大型 企业和电信运营商环境对网络基础 架构和应用安全性不断增长的需 求。SRX3000 系列从底层设计开始 就着眼于提供灵活的处理扩展能 力、I/O 扩展性和高级集成能力，能 够满足数据中心高度整合、托管服务 快速部署和安全解决方案汇聚等应用 对网络和安全的需求。SRX3000 将 路由功能、Junos OS 的电信运营商 级高可靠性以及 ScreenOS 的多种安 全特性结合在一起，为保护现代化的 网络基础架构和应用提供了必要的、 紧密的特性/服务集成能力。产品说明瞻博网络 SRX3400 业务网关和 SRX3600 业务网关是新一代安全平台，在中型机箱 中提供了市场领先的性能、可扩展性和服务集成能力。这些产品是大中型企业、公共 部门和电信运营商网络的理想选择，包括：? 大型企业的服务器库/数据中心? 部门或独立安全解决方案的汇聚环境? 云和托管供应商数据中心? 托管服务部署? 保护移动运营商环境SRX3000 产品系列基于创新的“中置背板”(mid-plane) 设计和瞻博网络的动态服 务架构，为大型企业和电信运营商环境提供最高性价比。每个业务网关都支持接近线性 的可扩展性，在添加服务处理卡 (SPC) 的情况下，SRX3600 最多可支持 30 Gbps 的 防火墙吞吐量。SPC 支持广泛的服务，能够支持未来的新型功能，无需安装针对特定服 务的硬件。通过将 SPC 应用于所有服务，可以确保运行环境中的特定服务领域不会存 在闲置资源，从而最大限度地提高硬件利用率。SRX3000 系列采用模块化架构，提供市场领先的灵活性和性价比。这个网关基于瞻博 网络的动态服务架构，支持灵活地配置 I/O 卡 (IOC)、网络处理卡 (NPC) 和服务处 理卡 (SPC)，使用户能够通过配置系统，在性能和端口密度之间实现理想均衡，并能 够基于特定的网络要求对瞻博网络 SRX 业务网关进行定制部署。这种灵活性支持您 将 SRX3600 配置为支持超过 100 Gbps 的接口（可以是千兆和万兆以太网端口的任 意组合）；提供从 10 到 30 Gbps 的防火墙性能；并且提供适当的服务处理来满足特 定的业务需求。在 SRX3000 系列中部署了交换矩阵，支持 SPC、NPC 和 IOC 扩展功能。这个交换矩 阵最多支持 320 Gbps 的数据传输速度，在任何特定的配置中，都能提供最大的处理和 I/O 能力。这个级别的可扩展性和灵活性有助于网络基础架构的未来扩展，从而提供无与 伦比的投资保护。SRX3000 系列的灵活性不仅限于动态服务架构的创新成果和公 认优势。SRX3000 系列采用“中置背板”(mid-plane) 设计， 用户可以同时在前后端安装 SPC，从而获得市场领先的灵活性和 可扩展性。SRX3000 系列在一半的机柜空间中支持 2 倍的 SPC， 不仅提供基本的架构创新，而且还采用创新的物理设计。SRX 系列业务网关通过瞻博网络 Junos? 操作系统支持紧密的服 务集成。通过将 Junos 的路由特性与 ScreenOS? 软件的安全优 势结合在一起，SRX 系列业务网关提供了一组强大的功能，它们 包括防火墙、入侵防御系统 (IPS)、拒绝服务攻击 (DoS) 防御、 应用安全、网络地址转换 (NAT) 以及服务质量 (QoS) 保证等。 此外，在单一的操作系统中整合多种网络连接和安全服务，还能 够大幅度优化流量在平台中的处理流程。SRX 系列在安装 Junos 后，便与瞻博网络电信运营商级路由器和交换机一样，获得了单 源操作系统、单一版本演进和单一架构的优势。SRX3600SRX3600 业务网关是市场领先的安全解决方案，最多支持 3 0 Gbps 的防火墙吞吐量、10 Gbps 的防火墙和 IPS 吞吐量、 或者 10 Gbps 的 IPsec VPN 吞吐量以及每秒最多 17.5 万条新连 接。SRX3600 配置了全套安全服务，最适合保护大中型企业数 据中心、托管数据中心/共置数据中心、或新一代企业服务/应用 的安 全性。SRX3600 系列能保护云计算服务提供商基础架构的 安全性（该架构要满足多重租赁的需求），以及移动运营商环境 的安全。这个业务网关支持高可扩展性和灵活性，不仅能够轻松 满足高密度数据中心对传统安全设备的整合要求，还能满足云计 算服务或移动服务提供商的服务密度要求。SRX3600 业务网关 由瞻博网络 Network and Security Manager 软件负责管理， 使用单一应用来管理所有瞻博网络防火墙、IPS、SSL、瞻博网 络统一接入控制 (UAC)