SRX1400 服務(wù)網(wǎng)關(guān)是一種專業(yè)級(jí)的安全平臺(tái)，極為適合需要整合功能、始終出色的性能和服務(wù)集成的中小型企業(yè)、服務(wù)提供商和移動(dòng)運(yùn)營商 10GbE 網(wǎng)絡(luò)環(huán)境。集成安全智能提供自適應(yīng)威脅保護(hù)，抵御命令與控制 (C&C) 相關(guān)僵尸網(wǎng)絡(luò)和 Web 應(yīng)用程序威脅，還能基于 GeoIP 數(shù)據(jù)實(shí)施策略?？蛻暨€可以將自己的定制和第三方源用于防御高級(jí)惡意軟件以及其他威脅。

SRX1400 在一個(gè)高度可用的 3 U 設(shè)備中整合了多項(xiàng)安全服務(wù)與網(wǎng)絡(luò)功能，該設(shè)備采用模塊化設(shè)計(jì)，擁有可通過前面板維修的通用規(guī)格模塊。它融合了多項(xiàng)創(chuàng)新，能夠提高可靠性、改進(jìn)網(wǎng)絡(luò)可用性、大規(guī)模實(shí)現(xiàn)并發(fā)安全服務(wù)的確定性能。

作為一種運(yùn)營商級(jí)設(shè)備，SRX1400 從最初便為提供長(zhǎng)期且的服務(wù)而設(shè)計(jì)，適合在要求嚴(yán)格的高性能數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境內(nèi)持續(xù)運(yùn)行。

產(chǎn)品說明

瞻博網(wǎng)絡(luò)SRX1400業(yè)務(wù)網(wǎng)關(guān)是市場(chǎng)的SRX系列數(shù)據(jù)中心產(chǎn)品線的成員。SRX1400整合了多種安全服務(wù)和網(wǎng)絡(luò)功能，具有的可用性，主要為10GbE網(wǎng)絡(luò)環(huán)境提供保護(hù)。它采用了模塊化設(shè)計(jì)，其通用尺寸的模塊可以從前面板進(jìn)行維護(hù)和更換。SRX1400利用創(chuàng)新的技術(shù)，增加了可靠性和網(wǎng)絡(luò)的可用性，并提供的并發(fā)安全服務(wù)性能。

憑借瞻博網(wǎng)絡(luò)的動(dòng)態(tài)服務(wù)架構(gòu)和Junos OS，以及基于SRX3000業(yè)務(wù)網(wǎng)關(guān)成熟的電信級(jí)特性，SRX1400確立了新的價(jià)值標(biāo)準(zhǔn)，擴(kuò)展了SRX系列數(shù)據(jù)中心產(chǎn)品線，能夠經(jīng)濟(jì)高效地滿足更小網(wǎng)絡(luò)環(huán)境的安全需求。每臺(tái)SRX1400業(yè)務(wù)網(wǎng)關(guān)都整合了多種安全服務(wù)，并執(zhí)行全面的安全策略，其性能能滿足當(dāng)今10GbE高性能網(wǎng)絡(luò)環(huán)境的需要。

面向網(wǎng)絡(luò)安全專業(yè)人員

SRX1400是按照電信級(jí)標(biāo)準(zhǔn)從底層開始設(shè)計(jì)的高可靠設(shè)備，能夠在嚴(yán)格的高性能數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境中，長(zhǎng)時(shí)間地連續(xù)運(yùn)行。SRX1400的設(shè)計(jì)和生產(chǎn)過程都采用了TL 9000質(zhì)量管理體系，無論是軟件、支持服務(wù)還是硬件（包括能夠分離控制和用戶平面的創(chuàng)新芯片組）都99%由瞻博網(wǎng)絡(luò)提供，同時(shí)，SRX1400還將性能提升到一種新的水平，能夠滿足高性能網(wǎng)絡(luò)的需要。

動(dòng)態(tài)服務(wù)架構(gòu)

利用瞻博網(wǎng)絡(luò)的動(dòng)態(tài)服務(wù)架構(gòu)，SRX系列能夠在處理器的多個(gè)核心之間動(dòng)態(tài)、快速地分配數(shù)據(jù)會(huì)話。動(dòng)態(tài)服務(wù)架構(gòu)不是像其他供應(yīng)商那樣，將網(wǎng)絡(luò)流量和服務(wù)固定或嚴(yán)格捆綁到專門的CPU核心和處理資源，而是動(dòng)態(tài)地平衡流量會(huì)話，在由所有可用資源構(gòu)成的一個(gè)共享池中動(dòng)態(tài)地處理工作負(fù)載。這就避免了在一般的安全計(jì)算平臺(tái)上經(jīng)常出現(xiàn)的情況，即一些資源全負(fù)荷或接近全負(fù)荷地運(yùn)行，而其它資源卻閑置或低負(fù)荷地運(yùn)行。

利用動(dòng)態(tài)服務(wù)架構(gòu)，瞻博網(wǎng)絡(luò)SRX系列業(yè)務(wù)網(wǎng)關(guān)能夠?yàn)榭蛻籼峁┑目蓴U(kuò)展性、市場(chǎng)的吞吐量、確定的性能，以及多種并發(fā)的安全服務(wù)。在采用模塊化的SRX系列網(wǎng)關(guān)后，隨著網(wǎng)絡(luò)流量的增長(zhǎng)，您可以很方便地安裝新的處理卡，并將其添加到資源池中。

融合的安全服務(wù)

SRX1400在一臺(tái)設(shè)備上整合了多種安全服務(wù)和網(wǎng)絡(luò)功能，并在Junos OS中緊密集成了配置、安全策略和這些服務(wù)的設(shè)備管理。所有的服務(wù)都包含在Junos OS的軟件映像中，當(dāng)軟件運(yùn)行時(shí)就可以啟用所有的這些服務(wù)。這意味著，當(dāng)您需要更多的服務(wù)時(shí)，就無需再安裝、激活或配置其它的軟件組件，這樣就大
大簡(jiǎn)化了系統(tǒng)的管理，減少了成本。服務(wù)能否被使用取決于是否符合安全策略中的規(guī)則。

SRX1400提供以下服務(wù)：
? IPv4、IPv6、GTP (GPRS Tunnelling Protocol)協(xié)議和
L4-L7應(yīng)用的狀態(tài)檢測(cè)
? IPsec vPN
? SSL解密
? IP和GTP IPS
? 硬件支持的服務(wù)質(zhì)量(QoS)
? 為業(yè)務(wù)和應(yīng)用邏輯提供拒絕服務(wù)/分布式拒絕服務(wù)(DoS/
DDoS)攻擊防護(hù)
? 動(dòng)態(tài)路由
? 多個(gè)（虛擬）路由實(shí)例
? AppSecure
? AppDoS
? AppTrack
? Streams Control Transmission Protocol (SCTP)
? 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)
? 應(yīng)用級(jí)網(wǎng)關(guān)(ALG)

SRX1400的架構(gòu)和關(guān)鍵組件

SRX1400基于SRX3000久經(jīng)考驗(yàn)的成熟設(shè)計(jì)，能夠提供為10GbE而優(yōu)化的性能。SRX1400系統(tǒng)由基本配置和一個(gè)專為SRX1400設(shè)計(jì)的網(wǎng)絡(luò)和服務(wù)處理卡(NSPC)所構(gòu)成，或者由基本配置和通用的SRX3000處理卡所構(gòu)成。由于SRX1400能夠使用SRX3000的處理卡，這就為客戶帶來了極大的優(yōu)勢(shì)，并降低了總體擁有成本(TCO)。利用能夠在SRX1400和SRX3000之間通用的一種安全策略和一組備件，客戶可以簡(jiǎn)化自己的運(yùn)行和維護(hù)工作?？蛻暨€能夠直接進(jìn)行策略和配置的備份與恢復(fù)、設(shè)備更換，以及從SRX1400向SRX3000的遷移。除了熱交換風(fēng)扇托架需要從后面板進(jìn)行維護(hù)和更換以外，SRX1400的所有模塊和連接都可以從前面板進(jìn)行操作。

? 基本系統(tǒng)選擇
SRX1400有兩種基本系統(tǒng)可供選擇：GE和XGE。這兩種基本系統(tǒng)都包含一個(gè)獨(dú)立的路由引擎模塊、一個(gè)電源（交流或直流*）和一個(gè)風(fēng)扇托架。
? GE基本系統(tǒng)
GE基本系統(tǒng)提供12個(gè)GbE端口。其中，6個(gè)是10/100/1000銅纜(RJ45)端口，另外6個(gè)是1000BASE-X端口。有2個(gè)1000BASE-X端口可用于高可用性集群控制或作為數(shù)據(jù)端口。1000BASE-X端口還支持小型可插拔(SFP)收發(fā)器，這些收發(fā)器可以采用銅纜、短程(SX)多模光纖和遠(yuǎn)程(LX)單模光纖。
? XGE基本系統(tǒng)
XGE基本系統(tǒng)提供3個(gè)10GbE端口和9個(gè)GbE端口。在9個(gè)GbE端口中，有6個(gè)是10/100/1000銅纜(RJ45)端口，另外3個(gè)是1000BASE-X端口。在3個(gè)1000BASE-X端口中，有2個(gè)可用于高可用性集群控制或作為數(shù)據(jù)端口。1000BASE-X端口還支持小型可插拔(SFP)收發(fā)器，這些收發(fā)器可以采用銅纜、短程(SX)多模光纖和遠(yuǎn)程(LX)單模光纖。3個(gè)10GbE端口支持SFP+收發(fā)器，這些收發(fā)器可以采用SR多模光纖、LR單模光纖和ER單模光纖。除了一個(gè)基本系統(tǒng)以外，還必須安裝其它的處理資源（1個(gè)集成的NSPC，或者1個(gè)SRX3000 NPC和1個(gè)SRX3000 SPC），以及一個(gè)雙寬托架，以實(shí)現(xiàn)正常的系統(tǒng)功能。

選件

可以添加的模塊選件包括：1個(gè)冗余電源（交流或直流*）、1個(gè)用于其它以太網(wǎng)連接的IOC。SRX3000和SRX1400都使用通用的IOC模塊。SRX1400可以進(jìn)一步擴(kuò)展，并支持瞻博網(wǎng)絡(luò)的新一代芯片。

SRX1400 NSPC1
作為SRX1400的處理引擎，集成的NSPC為分組處理和檢查平臺(tái)上的所有可用服務(wù)進(jìn)行了優(yōu)化。瞻博網(wǎng)絡(luò)的動(dòng)態(tài)服務(wù)架構(gòu)能夠管理NSPC上處理器的多個(gè)核心，并將其作為一個(gè)資源池，根據(jù)需要?jiǎng)討B(tài)地為服務(wù)分配資源。為了確保提供的處理性能和靈活性，SRX系列產(chǎn)品使用網(wǎng)絡(luò)處理器(NPC)來為SPC和IOC分配進(jìn)出的流量、應(yīng)用QoS，并提供DoS/DDoS攻擊防護(hù)。
SRX3000 NPC和SPC
SRX1400能夠與SRX3000 NPC和SPC進(jìn)行互操作。為了在SRX1400中使用SRX3000 NPC和SPC，應(yīng)該使用雙寬的托架選件。
IOC（I/O卡）
SRX1400適用于廣泛的應(yīng)用環(huán)境，并支持不同以太網(wǎng)標(biāo)準(zhǔn)之間的連接，同時(shí)，還提供額外的前面板I/O來增加基本系統(tǒng)的端口密度。SRX1400與SRX3000使用通用的IOC。每臺(tái)SRX1400業(yè)務(wù)網(wǎng)關(guān)可以安裝1個(gè)額外的IOC。每個(gè)IOC支持16個(gè)千兆位接口（16個(gè)10/100/1000銅纜GbE或16個(gè)1000BASE-X光纖GbE），或2個(gè)10GbE接口（2個(gè)10 GbE XFP以太網(wǎng)）。
電源
SRX1400可以安裝1個(gè)或2個(gè)電源模塊（交流或直流*）。每個(gè)電源都能滿足SRX1400的所有用電需求。第二個(gè)電源僅作為一種冗余配置，可以在個(gè)電源發(fā)生故障時(shí)確保SRX1400的可用性。這些熱交換電源可以從前面板進(jìn)行更換或維護(hù)，并支持Network Equipment Building System (NEBS-III)標(biāo)準(zhǔn)。

特性和優(yōu)勢(shì)

SRX1400具有多種特性，并為10GbE網(wǎng)絡(luò)進(jìn)行了優(yōu)化，從而比市場(chǎng)上的其它產(chǎn)品更為出色。

SRX1400技術(shù)規(guī)格

網(wǎng)絡(luò)接口
? 1GbE端口：
- 內(nèi)置：9或12個(gè)
- IOC：16個(gè)
? 10GbE端口：
- 內(nèi)置：0或3個(gè)
- IOC：2個(gè)
? 機(jī)箱的高可用性控制端口：2個(gè)共用的1GbE
? 擴(kuò)展槽：1個(gè)單寬SRX3000 IOC
? 電源：交流或直流*，標(biāo)配1個(gè)，提供1個(gè)冗余選件，可熱交換

系統(tǒng)性能（）
? 狀態(tài)檢測(cè)防火墻（1518字節(jié)UDP）：10Gbps
? IPS：2Gbps
? IPsec VPN：2Gbps
? 并發(fā)會(huì)話：50萬
? 連接建立速率：45000cps，持續(xù)
? 安全策略：40000
尺寸（寬x高x深）和功率：
? 17.5 x 5.25 x 13.8英寸（44.5x13.3x35.05厘米）
? 機(jī)架數(shù)量：3 RU
? 功耗: 485瓦（交流電）
重量：
? 基本機(jī)箱：29.3磅（13.3千克）
? 滿配機(jī)箱：42.5磅（19.3千克）
電源：
? 供電要求：
- 100至127VAC, 60Hz, 13.0A
- 200至240VAC, 50Hz, 2.5A
熱指標(biāo)：
? 熱負(fù)荷：1654BTU/小時(shí)的交流或直流*電源
環(huán)境條件：
? 運(yùn)行溫度：32至104° F（0°至40° C）
? 不運(yùn)行儲(chǔ)存溫度：-40至158° F（-40至70°C）
? 海拔高度：10000英尺（3048米）
? 濕度：5%至90%，非冷凝