SRX4100およびSRX4200サービスゲートウェイ

製品概要

SRX4100とSRX4200サービスゲートウェイは、卓越した保護機能、パフォーマンス、拡張性、可用性、および統合型セキュリティサービスを提供します。ハイパフォーマンスなセキュリティサービスアーキテクチャを追求し、ネットワーキングとセキュリティを単一のプラットフォームでシームレスに統合できるように設計されたSRX4100とSRX4200は、アプリケーションの可視化と制御、侵入防御、高度な脅威防御、認証、情報の信頼度、および統合されたクラウドベースのセキュリティが重視されるエンタープライズデータセンター、キャンパス、各地域の主要な拠点に最適です。Junos OSを搭載したこれらのデバイスは、業界屈指のオペレーティングシステムであり、世界最大規模のミッションクリティカルなエンタープライズネットワークを保護しています。

製品説明

ジュニパーネットワークス^® SRX4100およびSRX4200サービスゲートウェイは、ミッションクリティカルなデータセンターネットワーク、エンタープライズキャンパス、および各地域の主要拠点を保護する、ハイパフォーマンスの次世代ファイアウォールおよびハードウェアアクセラレーションによるセキュリティサービスゲートウェイです。SRX4100およびSRX4200では、クラス最高レベルのセキュリティと高度な脅威緩和機能を提供しており、キャリアクラスのルーティングと統合します。

SRX4100およびSRX4200は、企業とサービスプロバイダーの両方で質の高い自動化されたSD-WANを実現します。高性能で拡張性のあるSRX4100およびSRX4200はVPNハブとして機能し、さまざまなSD-WANポロジーでVPN/セキュアオーバーレイ接続を終端します。

SRX4100およびSRX4200は、クラウド対応型のエンタープライズネットワークの変化するニーズに対応した次世代セキュリティソリューションを実現し、エンタープライズデータセンターやキャンパスに新しいサービスを展開したり、クラウドに接続したりするなどの組織のビジネス目標の実現をサポートします。SRX4100およびSRX4200は業界標準に準拠しており、ビジネスが必要とする拡張性、管理の容易さ、安全な接続性、高度な脅威緩和機能を提供することができます。

SRX4100 および SRX4200 は、次世代ファイアウォールなどの重要な企業の資産を保護し、クラウドベースのセキュリティソリューションのポリシー適用ポイントとして機能し、ユーザーとアプリケーションの体験を向上させるアプリケーションの可視化と制御機能を提供します。

アーキテクチャと主要コンポーネント

SRX4100とSRX4200のハードウェアおよびソフトウェアアーキテクチャは、小型な1U筐体で費用対効果に優れたセキュリティパフォーマンスを発揮します。最大40 GbpsのInternet Mix（IMIX）ファイアウォールスループットネットワーク環境を保護するために構築されたSRX4100とSRX4200には、業界をリードする屈指のジュニパーネットワークスJunos^® オペレーティングシステム上にさまざまなセキュリティサービスとネットワーク機能が組み込まれています。

SRX4100は、データセンター、エンタープライズキャンパス、および拠点本部において、最大22.5 Gbps（IMIX）のファイアウォールパフォーマンス、10Gbpsの次世代ファイアウォール（アプリケーションセキュリティ、侵入防御、拡張URLフィルタリング、ログ）、および12.5 Gbps のIPsec VPNをサポートし、IMIXトラフィックパターンの展開することが可能です。 SRX4200は、データセンター、エンタープライズキャンパス、および拠点本部において、IMIXトラフィックパターンで最大45Gbpsのファイアウォールパフォーマンス、20Gbpsの次世代ファイアウォール、および最大25GbpsのIPsec VPNをサポートします。

表1 SRX4100とSRX4200の統計¹

	SRX4100	SRX4200
¹ 記載されているパフォーマンス、容量、機能は、Junos OS 21.4R1が動作するシステムをベースに、理想的なテスト条件で測定したものです。実際の結果は、Junos OSリリースの種類や展開方法によって異なります。
²次世代ファイアウォール（NGFW）は、ログ作成やステートフルファイアウォールなどの基本サービスに加えて、アプリケーションセキュリティ、IPS、URLフィルタリングなどの高度なセキュリティ機能を組み合わせたものです。
ファイアウォールスループット	40 Gbps	80 Gbps
ファイアウォールスループット—IMIX	22.5 Gbps	45 Gbps
アプリケーションセキュリティによるファイアウォールスループット	27.5 Gbps	55 Gbps
IPsec VPNスループット-IMIX/1400バイト	12.5/19 Gbps	25/38 Gbps
侵入防御	15 Gbps	30 Gbps
NGFW²スループット	10 Gbps	20 Gbps
接続数/秒	250,000	500,000
最大セッション数	500万	1,000万

SRX4100とSRX4200は、プレーンテキストまたはSSL暗号化されたトランザクションにおいて、4,275以上のアプリケーションとネストされたアプリケーションを認識します。ファイアウォールはMicrosoft Active Directoryとも統合されており、ユーザー情報とアプリケーションデータを組み合わせることで、ネットワーク全体のアプリケーションとユーザーに対する可視化と制御が得られます。

特長とメリット

表 2 SRX4100とSRX4200の特長とメリット

ビジネス要件	機能/ソリューション	SRX4100/SRX4200のメリット
高性能	最大80 Gbpsのファイアウォールスループット（最大40 GbpsのIMIXファイアウォールスループット）	エンタープライズキャンパスとデータセンターへのエッジ導入に最適本社でのセキュアなルーターの導入に最適規模と機能に対する将来のニーズに対応
高品質のエンドユーザー体験	アプリケーションの可視化と制御	Web2.0を含むL3-L7アプリケーション3500種類以上を検知アプリケーションおよびユーザーロールに基づいてトラフィックを制御し、優先度を設定 traffic SSL暗号化されたトラフィック内のアプリケーションを調べて検出
脅威からの高度な保護機能	IPS、アンチウィルス、アンチスパム、拡張Webフィルタリング、Juniper Advanced Threat Prevention Cloud、暗号化されたトラフィックのインサイト、脅威インテリジェンスフィード、Juniper ATP Appliance	リアルタイムでIPSシグネチャーを更新し、悪意のある攻撃から保護業界トップクラスのアンチウィルスおよびURLフィルタリングを実装サードパーティー提供のフィードと統合した、オープンな脅威インテリジェンスプラットフォームを提供ゼロデイ攻撃から保護完全なTLS/SSL暗号化解除の重い負荷を発生させることなく、暗号化によって失われた可視性を復元
プロ仕様のネットワーキングサービス	ルーティング、セキュアワイヤ	キャリアクラスの高度なルーティングおよびQoS（サービス品質）をサポート
優れた安全性	IPsec VPN、リモートアクセス/SSL VPN	ハイパフォーマンスなIPsec VPNに専用の暗号化エンジンを提供リモートアクセスや動的なサイト間通信など、さまざまなネットワーク設計に多様なVPNオプションを提供オートVPNにより、大規模なVPN導入を簡素化ハードウェアベースの暗号化アクセラレーションを搭載セキュアで柔軟なリモートアクセスSSL VPNとJuniper Secure Connectを搭載
高い信頼性	シャーシクラスター、冗長電源	ステートフルな設定とセッション同期を実行可能アクティブ/アクティブおよびアクティブ/バックアップの導入シナリオをサポート PSU（冗長電源装置）および冗長ファン搭載の高可用性ハードウェアを提供専用のコントロールリンクおよびファブリックリンクをシームレスな高可用性で実現
管理および拡張が容易	Junos Space Security DirectorによるオンボックスGUI	自動プロビジョニング、ファイアウォールポリシー管理、ネットワークアドレス変換（NAT）、IPsec VPN導入のための集中管理が可能ローカル管理のためのシンプルで使いやすいオンボックスGUIを含む
TCO低減	Junos OS	1つのデバイスにルーティングおよびセキュリティを統合 Junos OSの自動化機能により運用コストを削減