SRX4300ファイアウォールの概要
SRX4300ファイアウォールの概要
SRX4300ファイアウォールは、ファイアウォールとセキュリティ機能を統合したミッドレンジの次世代ファイアウォールです。このSRX4300は、小規模から中規模までのエンタープライズエッジ、キャンパスエッジ、データセンターエッジ、分散型エンタープライズユースケースにおけるセキュアなVPNルーターの導入に最適です。
SRX4300は、以下のポート構成の1-Uシャーシです。
-
8 個の 1/2.5/5/10 ギガビット イーサネット(GbE)BASE-T ポート
-
8 個の 1/10GbE SFP+ ポート
-
4 つの 1/10/25GbE SFP28 ポート
-
4x10/4x25/2x50/40/100GbE QSFP28 ポート x 6
-
2つの1GbE SFP高可用性(HA)ポート
すべてのポートは、メディアアクセス制御セキュリティ(MACsec)対応ポートです。SRX4300には、現場での交換不可の120GB SSDと960GB SSDが同梱されています。
SRX4300ファイアウォールには、ACモデルとDCモデルがあります。SRX4300はJunos OSを実行し、アプリケーション識別(AppID)、ユーザーファイアウォール(UserFW)、侵入防御システム(IPS)、コンテンツセキュリティなどの次世代ファイアウォール機能を提供します。また、Juniper Advanced Threat Prevention Cloud(Juniper ATP Cloud)による高度な脅威検出と緩和機能も提供します。
オンプレミスのJuniper® Security Director、Juniper® Security Director Cloud、J-Web、CLIを使用してSRX4300を管理できます。
SRX4300内の現場交換可能ユニット
FRU(現場交換可能ユニット)は、ご使用のサイトで交換できるコンポーネントです。SRX4300 は、以下の FRU をサポートしています。
-
ファン モジュール
-
電源装置 (PSU)
-
トランシーバー
電源装置、ファン モジュール、およびトランシーバの取り外しおよび交換は、デバイスの電源を切ったり、デバイスの機能を中断したりすることなく行うことができます。
-
障害が発生した PSU を取り外してから 5 分以内に、障害が発生した PSU を新しい PSU と交換します。PSU に障害が発生すると、デバイスは 1 つの PSU のみが動作し続けます。電源の冗長性を維持するには、PSU を迅速に交換する必要があります。
-
障害が発生したファン モジュールを交換する必要がある時間は、周囲温度によって異なります。
show chassis environmentコマンド出力でCB 0 TMP75インレット右センサーの温度を確認します。温度が最高 40°C(104 °F)の場合は、2 分以内にファン モジュールを交換する必要があります。温度が 40°C(104 °F)を超える場合は、40 秒以内にファン モジュールを交換する必要があります。
SRX4300ファイアウォールのメリット
-
導入の柔軟性:SRX4300では、キャリアクラスのルーティングと豊富な機能を備えたスイッチングが単一のプラットフォームに統合されています。エンタープライズエッジ、キャンパスエッジ、データセンターエッジの導入環境にSRX4300をインストールできます。
-
高度な脅威防御:SRX4300と統合されたJuniper ATPクラウドでネットワークを保護できます。Juniper ATP Cloudは、高度な脅威緩和および検出機能を提供し、ゼロデイ攻撃やその他の未知の脅威などの潜在的な脆弱性からネットワークを保護するのに役立ちます。