产品和销售要点介绍.ppt

Juniper 产品和销售要点介绍 Juniper 防火墙/安全网关系列 Juniper下一代安全业务网关 SRX3400 关键部件冗余 3U/7扩展槽位 防火墙性能 – 10/20 Gbps VPN – 8 Gbps IDP – 6 Gbps Concurrent sessions – 1M New and sustained cps – 120k Concurrent VPN tunnels – 10k SRX5600 管理引擎/安全服务引擎/交换矩阵/电源/风扇组全冗余 8U/8槽位 防火墙性能 – 60 Gbps VPN – 18 Gbps IDP – 18 Gbps Concurrent sessions – 4M New and sustained cps – 300k Concurrent VPN tunnels – 100k SRX的优势 1、可按需扩展的动态可适应型体系架构 2、硬件设计的高可靠性 3、安全性与QoS 可按需扩展的动态可适应型体系架构 客户的业务流量增长速度 安全设备会最先成为网络中的性能瓶颈点 如何适应快速增长的业务流量，如何长远的规划网络架构 问题： 举例：今年5G, 三年内达到10G，五年内达到20G，三年后，如何适应10G的业务压力？ 客户的答案： 三年后 1. 换更高的设备 2. 流量分流，改变网络架构 3 .买多台设备，买负载均衡 可按需扩展的动态可适应型体系架构 现在的选择：动态可适应型体系架构的方案 好处： 适应快速增长的业务流量 投资保护 1. 初期投资少 2. 初期投资被后期一直利用 可长远的规划网络架构 插卡方式，扩展简单，即插即用。扩展性能容量和网络接口 （与其它插卡方式的对比，比如在交换机上插防火墙模块板卡的方式） 硬件高可靠性设计 应用智能安全性与QoS 从万兆到100G的应用层智能防火墙 无损失集成入侵防御、应用识别、QoS、VPN 集成万兆入侵防御与万兆VPN的防火墙 简化网络结构、减少设备数量、简化运维管理 今年年底前买SRX3K/5K的IDP 1年License免费 ，3年License优惠 Juniper FW竞争分析 对网络厂商例如：CISCO、H3C，华赛（华为）强调我们的专业性 对于安全厂商：例如飞塔、山石、checkpoint 强调我们是整体解决方案商，而他们只能解决部分的安全问题。 对于国产安全厂商，还要强调我们的稳定性、可靠性、性能 Juniper 安全产品的销售针对性很强 防火墙： 我们的优势 端口密度高 端口种类丰富 组合方法多 我们的劣势 并发连接 价格（低端口密度，高性能时候） 我们最希望看到的对手是cisco 最流氓的公司是飞塔 最好别带它玩 不要想通过参数战胜飞塔 SSL VPN 功能 AAA 第三方的身份认证 (AD, LDAP, RADIUS, PKI,Local, SAML, …)，提供与认证服务器的整合 基于不同的认证服务器属性的授权 动态的访问权限管理 Auditing审计，Radius计费 其他: 虚系统 多台设备做CLUSTER,提供无缝的切换 SA产品线 Juniper提供的不同的应用层保护方案 不同的地点选用不同的方案 集成的DI功能（基于ScreenOS） 集成的IDP模块（基于防火墙内部硬件模块） 独立IDP（单独的硬件系统） 下一代安全系统SRX (高性能的多合一安全平台） IDP产品线 业界性能最高的IPS－IDP8200 在推荐策略下，可以达到10G的吞吐量 最高的端口密度: 可以达到 8 个10GE接口或者16 个GE接口。 最高500万并发连接 IDP 800 2U高 2个74GB RAID 硬盘 双电源 (可选直流电源) 接口: 固定接口: 串口, USB接口, 管理接口, HA接口，2个千兆铜口（内置Bypass） 接口模块: 4端口千兆铜口模块（带内置Bypass） 4端口千兆光纤模块（带内置Bypass） 4端口千兆光纤模块（不带Bypass） 推荐配置下的性能表现: 吞吐量 : 1 Gbps 连接数 : 100万 IDP 250、IDP 75 IDP 250 1U高 交流电源 端口: 串口, USB接口, 管理接口, 8个千兆铜口（内置Bypass） IDP 75 1U高 交流电源 端口: 串口, USB接口, 管理接口, 2个千兆铜口（内置Bypass） SRX 下一代的安全平台 Juniper-IDP 的部署方式 Sniffer方式部署 作为IDS用：交换机SPAN，Hub 在线Active方式部署 Juniper-IDP 的部署方式(续） 基于VR的多路网络接入 混和模式，在