HPE Juniper Networks SRX1500 Services Gateway
ภาพรวมผลิตภัณฑ์ (Product Overview)
Juniper SRX1600 Firewall เป็นไฟร์วอลล์รุ่นต่อไป (Next-Generation Firewall – NGFW) และเกตเวย์บริการรักษาความปลอดภัยระดับองค์กร ที่ถูกออกแบบมาเพื่อปกป้องเครือข่ายส่วนขอบขององค์กร (Enterprise Edge), แคมปัส (Campus Edge), ส่วนขอบของศูนย์ข้อมูล (Data Center Edge) และใช้งานเป็น Secure VPN Router โดยตัวเครื่องมีขนาดกะทัดรัด 1U แต่ทรงพลังด้วยการรวมความสามารถด้านการรักษาความปลอดภัยระดับสูง การเราติง (Routing) ระดับผู้ให้บริการ และสวิตชิง (Switching) ไว้ในเครื่องเดียว จุดเด่นสำคัญคือการรองรับอินเทอร์เฟซความเร็ว 25 Gbps พร้อมเทคโนโลยีการเข้ารหัส MACsec ที่ระดับฮาร์ดแวร์ เพื่อปกป้องข้อมูลที่กำลังเคลื่อนที่ (Data in motion) ได้อย่างปลอดภัยไร้รอยต่อ
คุณสมบัติเด่นและเทคโนโลยีระดับนวัตกรรม (Key Features and Advanced Technologies)
สถาปัตยกรรมการประมวลผลประสิทธิภาพสูง (Hardware Acceleration) ขับเคลื่อนด้วยสถาปัตยกรรมแบบแยกส่วนการประมวลผล พร้อมชิปประมวลผลความเร็วสูงที่ออกแบบมาเพื่อจัดการทราฟฟิกแบบ Line-rate ทำงานร่วมกับเอนจินประมวลผลความปลอดภัยสถาปัตยกรรม x86 เพื่อจัดการบริการความปลอดภัยขั้นสูง รวมถึงระบบป้องกันภัยคุกคามที่ขับเคลื่อนด้วย AI (AI-Predictive Threat Prevention) และการมองเห็นแอปพลิเคชันเชิงลึก การปกป้องแบบบูรณาการ: ครอบคลุมทั้งระบบป้องกันการบุกรุก (IPS), ระบบป้องกันภัยคุกคามแบบรวมศูนย์ (UTM), Application Security และความสามารถระดับ SD-WAN ในตัว (ใช้เป็น VPN Hub ในโทโพโลยี SD-WAN ได้) พร้อมยกระดับความปลอดภัยด้วยมาตรฐาน 802.1AR (DevID) และ TPM 2.0 ในระดับฮาร์ดแวร์ ประสิทธิภาพที่ทรงพลัง (Performance): Firewall Performance สูงสุดถึง 24 Gbps
IPS Performance ที่ 21 Gbps IPsec VPN (AES256+SHA-1) ที่ 18 Gbps รองรับ Concurrent Sessions ได้สูงสุดถึง 2 ล้านเซสชัน การจัดการที่ง่ายและยืดหยุ่น: ทำงานบนระบบปฏิบัติการ Junos OS ที่เสถียรและทรงพลัง รองรับการจัดการแบบรวมศูนย์ผ่าน Juniper Security Director Cloud สำหรับการทำ Auto-provisioning, บริหารจัดการนโยบายความปลอดภัย, NAT และ IPsec VPN
รายละเอียดโครงสร้างฮาร์ดแวร์และโมเดลที่มีให้เลือก (Hardware Specifications and Variants)
ตัวเครื่องได้รับการออกแบบมาเพื่อให้มีความหนาแน่นของพอร์ตสูงและรองรับการเชื่อมต่อความเร็วสูง พร้อมใช้งานสำหรับการป้องกันสภาพแวดล้อมเครือข่ายระดับ 10GbE และ 25GbE ภายในศูนย์ข้อมูลและแคมปัสยุคใหม่
- รูปแบบและขนาด (Form Factor): ขนาด 1U สำหรับติดตั้งบนตู้แร็คมาตรฐาน พอร์ตการเชื่อมต่อ (Onboard Ports): พอร์ตระดับ 1GbE แบบทองแดง (RJ-45) จำนวน 16 พอร์ต, พอร์ตระดับ 10GbE SFP+ จำนวน 4 พอร์ต และพอร์ตระดับ 25GbE SFP28 จำนวน 2 พอร์ต ซึ่งรองรับเทคโนโลยีการเข้ารหัส MACsec ที่ระดับฮาร์ดแวร์ พอร์ตสำหรับการจัดการ (Management & HA): พอร์ต Management (RJ-45) จำนวน 1 พอร์ต, พอร์ตสำหรับทำ High Availability (HA) แบบ SFP จำนวน 2 พอร์ต, Console port (RJ-45) และพอร์ต USB 3.0 (Type A) หน่วยความจำและพื้นที่จัดเก็บข้อมูล: มาพร้อม SSD ขนาด 120 GB สำหรับระบบปฏิบัติการ ข้อมูลการกำหนดค่า และการจัดเก็บ Log ภายในตัวเครื่อง
- โมเดลที่ได้รับความนิยม (Variant): เช่น SKU SRX1600-AC หรือ SRX1600-DC ซึ่งจะมาพร้อมกับพอร์ตต่างๆ ครบครัน พร้อมระบบ Power Supply แบบ Redundant (1+1) ที่ถอดเปลี่ยนได้แบบ Hot-swappable เพื่อความพร้อมใช้งานสูงสุดในระดับศูนย์ข้อมูลหรือสำนักงานสาขาขนาดใหญ่
ข้อมูลจำเพาะด้านพลังงานและสภาพแวดล้อม (Power, Physical and Environmental Specs)
ตัวเครื่องได้รับการออกแบบมาเพื่อให้มีความหนาแน่นของพอร์ตสูงและรองรับการเชื่อมต่อความเร็วสูง พร้อมใช้งานสำหรับการป้องกันสภาพแวดล้อมเครือข่ายระดับ 10GbE และ 25GbE ภายในศูนย์ข้อมูลและแคมปัสยุคใหม่
รูปแบบและขนาด (Form Factor): ขนาด 1U สำหรับติดตั้งบนตู้แร็คมาตรฐาน
พอร์ตการเชื่อมต่อ (Onboard Ports): พอร์ตระดับ 1GbE แบบทองแดง (RJ-45) จำนวน 16 พอร์ต, พอร์ตระดับ 10GbE SFP+ จำนวน 4 พอร์ต และพอร์ตระดับ 25GbE SFP28 จำนวน 2 พอร์ต ซึ่งรองรับเทคโนโลยีการเข้ารหัส MACsec ที่ระดับฮาร์ดแวร์
พอร์ตสำหรับการจัดการ (Management & HA): พอร์ต Management (RJ-45) จำนวน 1 พอร์ต, พอร์ตสำหรับทำ High Availability (HA) แบบ SFP จำนวน 2 พอร์ต, Console port (RJ-45) และพอร์ต USB 3.0 (Type A)
หน่วยความจำและพื้นที่จัดเก็บข้อมูล: มาพร้อม SSD ขนาด 120 GB สำหรับระบบปฏิบัติการ ข้อมูลการกำหนดค่า และการจัดเก็บ Log ภายในตัวเครื่อง
โมเดลที่ได้รับความนิยม (Variant): เช่น SKU SRX1600-AC หรือ SRX1600-DC ซึ่งจะมาพร้อมกับพอร์ตต่างๆ ครบครัน พร้อมระบบ Power Supply แบบ Redundant (1+1) ที่ถอดเปลี่ยนได้แบบ Hot-swappable เพื่อความพร้อมใช้งานสูงสุดในระดับศูนย์ข้อมูลหรือสำนักงานสาขาขนาดใหญ่
