20140917-银行数据中心的SRX防火墙部署.pptVIP

备墙接口状态检测 ip-monitoring 日志管理与分析 系统默认日志文件： show log jsrpd (HA日志) show log chassisd (机箱板卡状态日志) show log nsd_chk_only (配置资源使用情况) 用户配置日志文件： user-input : 记录交互命令 commands : 记录更详细信息 service : 系统服务日志 system : 系统内核进程等日志 共占用2G空间 建议: 为保证读取速度，文件大小尽量保持在50M以下 日志用量 20m / 150byte = 133000 条日志 133000 / 1000(log/hour) = 133hour = 5.5工作日 20周 = 半年循环一次 防火墙延迟 Flow SPU Interface Optics Network Processor Network Processor Interface Optics 10-15 usec 3-5 usec 15-20 usec 3-5 usec 5-10 usec = 36-55 usec (SRX5x00) 3-5 usec + 3-5 usec = 42-65 usec (SRX3x00) SRX特色应用 JUNOS自动化 通过JUNOS SCRIPT实现： CLUSTER之间策略配置同步 COMMIT提交配置检查 简化操作命令，包括：HA切换，show cpu利用率等 通过event option配置实现： 自动配置备份 事件触发信息抓取 定期信息抓取 SRX会话管理工具 JSSA会话表分析工具 分析session table输出： Top 10 src-ip, src-port, dst-ip, dst-port and protocol Top 10 Dst-IP, Dst-Port Top 10 src-ip Top 10 dst-ip Top 10 dst-port Top 10 Policy name WE ARE WORKING ON… F5 F5 Core VDC2 VDC2 VDC3 VDC3 F5 F5 Core VDC2 VDC2 VDC3 VDC3 BEFORE AFTER OSPF OSPF WE ARE WORKING ON… VSRX VSRX SRX sync DAYTIME MIDNIGHT Q A * * * * * * * * 原有HA实现扩展性不强，不适合大容量机箱 一次性提交大量配置时，或存在大量接口、板卡时容易出现同步错误或时效性问题 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Copyright ? 2013 Juniper Networks, Inc. 11/7/2013 * Copyright ? 2013 Juniper Networks, Inc. Copyright ? 2013 Juniper Networks, Inc. * Copyright ? 2013 Juniper Networks, Inc. * Copyright ? 2013 Juniper Networks, Inc. * Copyright ? 2013 Juniper Networks, Inc. * Copyright ? 2013 Juniper Networks, Inc. * Copyright ? 2013 Juniper Networks, Inc. Copyright ? 2013 Juniper Networks, Inc. 11/7/2013 * * Copyright ? 2013 Juniper Networks, Inc. Copyright ? 2013 Juniper Networks, Inc. Copyright ? 2013 Juniper Networks, Inc. Copyright ? 2013 Juniper Networks, Inc. Copyright ? 2013 Juniper Networks, Inc. Copyright ? 2013 Juniper Networks, Inc. 11/7/2013 * Copyright ? 2013 Juniper Networks, Inc. 11/7/2013 * 银行数据中心的SRX防火墙部署 SEP.2014 侯志昂 JUNIPER企业事业部 系统工程师 AGENDA 网络架构 常见问题 SRX特色应用 QA 银