SRX5800
Idéale pour la sécurisation des infrastructures des grandes entreprises, des fournisseurs de services, des opérateurs mobiles et des centres de données en colocation. Equipée d'une gamme complète de services de sécurité et de l'architecture la plus extensible du marché, la passerelle SRX5800 est la solution la plus performante du secteur.
Schéma de réseau [PDF 793 Ko]
Junos 10.2
120 Gbit/s
30 Gbit/s
30 Gbit/s
10 millions
350 000
80 000
Illimité
11
S/O
S/O
S/O
- 40 x 1 Gigabit Ethernet SFP
- 4 x 10 Gigabit Ethernet (à courte portée (SR, Short Reach) ou à longue portée (LR, Long Reach))
- Carte E/S Flex 16 x 10/100/1000 Ethernet
- Carte E/S Flex 4 x 10 Gigabit Ethernet (SR ou LR)
- Active/Passive, Active/Active
- Cluster de châssis à faible impact
- Groupes d'agrégation d'interface sur le cluster de châssis
- Identification des applications : Oui
- Protection contre le déni de service des applications (AppDoS): Oui
- AppTrack (suivi des applications): Oui
- Détection des attaques réseau : Oui
- Protection DoS et DDoS: Oui
- Réassemblage TCP pour la protection des paquets fragmentés: Oui
- Réduction des attaques en force: Oui
- Protection contre les cookies SYN: Oui
- Spoofing IP par zone: Oui
- Protection contre les paquets malformés: Oui
- Inspection dynamique GPRS: Oui
- Signatures de protocole dynamiques : Oui
- Mécanismes de détection des attaques: Signatures dynamiques, détection des anomalies de protocole (couverture « Zero-day »), identification des applications
- Mécanismes de réponse aux attaques: Abandon de la connexion, fermeture de la connexion, journalisation des paquets des sessions, résumé des sessions, e-mail, session personnalisée
- Mécanismes de notification des attaques: Syslog structuré
- Protection contre les vers: Oui
- Inspection du trafic crypté SSL : Oui
- Installation simplifiée via des polices recommandées: Oui
- Protection contre les chevaux de Troie: Oui
- Protection contre les logiciels espions/logiciels publicitaires/enregistreurs de frappe: Oui
- Protection contre les autres logiciels malveillants: Oui
- Protection contre la prolifération des attaques depuis les systèmes infectés: Oui
- Protection contre les reconnaissances : Oui
- Détection des attaques dans les requêtes et les réponses : Oui
- Attaques conjuguées — combinaison des signatures dynamiques et des anomalies de protocole: Oui
- Création de signatures d'attaque personnalisées: Oui
- Accès aux contextes pour la personnalisation: 500+
- Modification d'attaques (gamme de ports, autre): Oui
- Signatures des flux: Oui
- Seuils des protocoles: Oui
- Signatures de protocole dynamiques: Oui
- Nombre approximatif d'attaques couvertes: 6,000+
- Descriptions détaillées des menaces et informations de résolution et sur les correctifs: Oui
- Création et mise en application de stratégies d'utilisation adéquate des applications: Oui
- Suivi et rapports sur les attaquants et les cibles: Oui
- Modes de déploiement: En ligne ou TAP
- Dimensions (L x H x P): 44,5 x 70,5 x 59,7 cm (17,5" x 27,8" x 23,5")
- Poids: Châssis: En configuration complète : 151,6 kg
- Alimentation (AC): 200 à 240 VAC
- Alimentation (DC): -40 à -60 VDC
- Consommation électrique maximale: 5 100 W
Carte de structure de commutation et de contrôle (SCB)
Au cœur de l'architecture de services dynamique réside la carte de structure de commutation et de contrôle (SCB). La SCB permet de transformer le châssis d'un simple boîtier pour modules en un réseau maillé hautement efficace. Le but de la SCB consiste à permettre à tous les modules du châssis d'envoyer du trafic à un débit extrêmement élevé.
Moteur de routage (RE)
Le moteur de routage (RE, Route Engine) est étroitement lié à la fonctionnalité de la SCB et peut être considéré comme le système nerveux central de l'architecture. Le RE est le plan de contrôle du châssis ; il assure la gestion générale et les communications avec les administrateurs système, ainsi que le calcul des tables de routage du trafic réseau.
Carte de traitement des services (SPC, Services Processing Card)
Si le RE est système nerveux central du châssis, la carte de traitement des services (SPC, Service Processing Card) en est le cerveau. Les cartes SPC sont des lames qui prennent en charge la lourde tâche qu'est le traitement des paquets réseau. Le châssis doit être doté d'au moins une carte SPC pour fonctionner.
L'élégance de cette conception est manifeste lorsque plusieurs cartes SPC sont installées. Plutôt que de doter le châssis de plusieurs « cerveaux », comme dans l'architecture réseau classique, l'ajout d'une nouvelle carte SPC permet essentiellement d'obtenir un système plus étendu, capable d'effectuer un bien plus grand nombre de tâches simultanées.
Cartes d'interface (IOC, Input/Output Cards)
Avec l'architecture de services dynamique, les emplacements des châssis sont uniques dans la mesure où ils sont indépendants des cartes qu'ils reçoivent, ce qui permet aux administrateurs de configurer l'architecture en fonction de leurs besoins spécifiques, jusqu'aux limites du châssis lui-même. Par exemple, une organisation ayant besoin d'une très grande capacité de traitement, telle qu'une organisation militaire, peut utiliser davantage de cartes SPC et moins de cartes d'E/S. Un fournisseur de services, inversement, peut consacrer une grande partie de son système d'E/S au trafic de ses clients et nécessiter une puissance de traitement moins importante. Au fur et à mesure de l'évolution des besoins de l'organisation, les administrateurs peuvent aisément ajouter des cartes E/S et des cartes SPC pour reconfigurer l'architecture en fonction de ces besoins.
Du fait de cette conception des emplacements indépendante des cartes, la carte E/S peut évoluer de manière indépendante ; le châssis peut être équipé d'autant de cartes E/S qu'il y a d'emplacements disponibles (en réservant au moins un emplacement à la carte SPC). La nature dynamique de l'architecture permet de mapper automatiquement et en temps réel chaque session avec une SPC, au fur et à mesure que de nouvelles sessions sont reçues pour être traitées.
Performance Validation of Juniper Networks SRX5800 Services Gateway
434 KB ]
|
| Numéro de modèle | Description |
|---|---|
| Système de base | |
| SRX5800BASE-AC | Châssis SRX 5800 AC, comprenant un RE, une SCB, 3 blocs d'alimentation AC |
| SRX5800BASE-DC | Châssis SRX 5800 DC, comprenant un RE, 2 SCB, 2 blocs d'alimentation DC |
| Composants de la gamme SRX 5000 | |
| SRX5K-SCB | Carte de contrôle de commutation SRX 5000 |
| SRX5K-RE-13-20 | Moteur de routage SRX 5000, 1,3 GHz, 2 Go DRAM |
| SRX5K-SPC-2-10-40 | Carte de traitement des services SRX 5000 |
| SRX5K-4XGE-XFP | Carte E/S Ethernet 4 x 10 Gigabit XFP pour SRX 5000, sans émetteur-récepteur |
| SRX5K-40GE-SFP | Cartes E/S Ethernet 40 x 1 Gigabit SFP pour SRX 5000, sans émetteur-récepteur |
| SRX5K-FPC-IOC | Carte E/S Flex pour SRX5000. Prend en charge 2 modules de ports enfichables |
| SRX-IOC-16GE-TX | Module E/S Flex Ethernet 16 ports 10/100/1000 pour SRX5000 |
| SRX-IOC-4XGE-XFP | Module Ethernet E/S Flex avec 4 x 10 Gigabit XFP pour SRX5000, sans émetteur-récepteur |
| Emetteurs-récepteurs | |
| SRX-SFP-1GE-LH | Module optique Gigabit Ethernet 1000BASE-LH enfichable à faible encombrement |
| SRX-SFP-1GE-LX | Module optique Gigabit Ethernet 1000Base-LX enfichable à faible encombrement |
| SRX-SFP-1GE-SX | Module optique Gigabit Ethernet 1000Base-SX enfichable à faible encombrement |
| SRX-SFP-1GE-T | Module Gigabit Ethernet 1000Base-T enfichable à faible encombrement |
| SRX-XFP-10GE-SR | Emetteur-récepteur 10 Gigabit Ethernet enfichable, multimode à courte portée |
| SRX-XFP-10GE-LR | Emetteur-récepteur 10 Gigabit Ethernet enfichable, 10 Km, monomode |
| SRX-XFP-10GE-ER | Emetteur-récepteur 10 Gigabit Ethernet enfichable, 40 Km, monomode |
