Juniper Networks powiększa ofertę rozwiązań bezpieczeństwa i rutingu
Informacja prasowa, Kraków 14.08.2007
Firma Juniper Networks – producent czołowych rozwiązań z zakresu rutingu i bezpieczeństwa uzupełnia swoją ofertę skierowaną do przedsiębiorstw. Wkrótce na rynku pojawią się:
- nowe modele ruterów usługowych serii J (J2320 i J2350),
- nowe modele platform zabezpieczeń SSG (SSG 320M i SSG 350M),
- dedykowane urządzenia służące do uruchamiania scentralizowanego systemu zarządzania i monitorowania zabezpieczeń NetScreen-Security Manager (NSM Central Manager oraz NSMXpress).
Uzupełniona w ten sposób oferta udostępnia klientom kolejne możliwości budowy wydajnej, stabilnej i bezpiecznej infrastruktury sieciowej, a tym samym zapewnienia bezpiecznego działania aplikacji kluczowych dla pracy przedsiębiorstw i instytucji.
Nowe modele ruterów usługowych serii J
Nowe rutery uzupełniają rodzinę urządzeń serii J – J2300, J4350 i J6350 przeznaczonych dla niewielkich firm, małych oddziałów oraz central średnich przedsiębiorstw.
Na ruterach serii J działa system operacyjny JUNOS, pod kontrolą którego pracują również rutery dedykowane dla operatorów telekomunikacyjnych (seria T i wyższe modele serii M) oraz dużych korporacji (średnie i niższe urządzenia serii M). Architektura modularna systemu JUNOS zapewnia wysoką stabilność i przewidywalność poprzez wzajemne odseparowanie od siebie tak kluczowych funkcji jak: przekazywanie pakietów, ruting oraz zarządzanie urządzeniem wraz z dodatkowymi mechanizmami (np. QoS, stateful firewall, IPSec VPN, taryfikowanie cflowd). Dzięki temu, że zarówno na ruterach operatorskich, jak i najmniejszych modelach serii J działa ten sam system operacyjny, nawet małe firmy mogą korzystać ze stabilności i zaawansowanych cech dostępnych do tej pory w świecie ISP.
Ruter J2320 posiada cztery wbudowane interfejsy Gigabit Ethernet (10/100/1000) oraz trzy sloty na dodatkowe moduły interfejsów dostępne w postaci kart PIM (Physical Interface Module). Urządzenie obsługuje ponad 600 Mb/s ruchu (dla długich pakietów), a po wyposażeniu w moduł sprzętowej akceleracji kryptograficznej 175 Mb/s ruchu IPSec.
Ruter J4350 również ma cztery wbudowane interfejsy Gigabit Ethernet, natomiast można go rozbudować o pięć dodatkowych kart PIM. Wydajność tego modelu to ponad 750 Mb/s (długie pakiety) oraz 225 Mb/s ruchu szyfrowanego (ze sprzętową akceleracją kryptograficzną).
Obydwa modele można rozszerzać o moduły interfejsów E1, Channelized E1, Serial, ISDN, ADSL, G.SHDSL, a także moduły Gigabit Ethernet (również 8- i 16-portowe) i 100Base-FX.
Kolejne urządzenia serii SSG (Secure Services Gateway)
Najnowsze modele przeznaczone są dla tych klientów, dla których najmniejsze dostępne modele SSG 5, SSG 20 i SSG 140 nie były wystarczające, a jednocześnie ich potrzeby nie wymagały zastosowania największych przedstawicieli rodziny SSG – serii 500 (520, 520M, 550 i 550M). Idealnie nadają się dla niewielkich firm i oddziałów liczących 25-100 użytkowników.
Urządzenia serii SSG działają pod kontrolą systemu operacyjnego ScreenOS, dobrze znanego z popularnych urządzeń Juniper NetScreen Firewall/VPN. Udostępniają w ramach jednego urządzenia mechanizmy stateful firewall, VPN oraz UTM: intrusion prevention (deep inspection), filtrowanie stron WWW, system antywirusowy i antyspamowy, wszystkie realizowane z wysoką wydajnością. Umożliwiają tworzenie stref bezpieczeństwa dostosowanych do specyfiki grup użytkownik, by efektywniej chronić ich przed zagrożeniami pochodzących zarówno z wewnątrz, jak i z sieci zewnętrznych.
SSG 320M wyposażony jest w cztery wbudowane interfejsy Gigabit Ethernet (10/100/1000) oraz trzy sloty na dodatkowe moduły interfejsów dostępne w postaci kart PIM. Osiąga wydajność ponad 450 Mb/s dla ruchu o dużych długościach pakietów oraz 175 Mb/s ruchu szyfrowanego.
SSG 350M oferuje cztery wbudowane interfejsy Gigabit Ethernet i udostępnia możliwość rozbudowy o pięć dodatkowych kart PIM. Osiągane wydajności to ponad 550 Mb/s dla pełnostanowego firewall’a i 225 Mb/s ruchu szyfrowanego.
Urządzenia SSG serii 300M można uzupełniać o karty interfejsów E1, Serial, ADSL, G.SHDSL, a także wieloportowe karty Gigabit Ethernet (8- i 16-portowe miedziane oraz 6-portowe SFP).
Ważną cechą jest to, że SSG 300M działają na tej samej platformie sprzętowej, co nowe modele ruterów serii J. Oznacza to, że poprzez zainstalowanie systemu JUNOS można przekształcić SSG 320M na ruter J2320, a SSG 350M na J4350. Podobnie instalując system operacyjny ScreenOS można uzyskać z rutera J2320 platformę zabezpieczeń SSG 320M, a z J4350 urządzenie SSG 350M. Dodatkowe karty interfejsów są również wspólne dla obydwu rodzajów urządzeń. Daje to użytkownikom niespotykaną w rozwiązaniach konkurencyjnych elastyczność i możliwości taniego dostosowania swojej infrastruktury do zmieniających się potrzeb.
NSM Central Manager i NSMXPress
NetScreen-Security Manager, scentralizowany system zarządzania i monitorowania infrastrukturą zabezpieczeń firmy Juniper Networks, obsługuje wszystkie urządzenia działające pod kontrolą systemu operacyjnego ScreenOS (a więc NetScreen, SSG, ISG) oraz IDP (wersje 4.0 i 4.1). NSM dostępny jest w postaci oprogramowania instalowanego na serwerze z systemem Red Hat Linux lub Solaris. Pozwala na zarządzanie wieloma urządzeniami z jednego miejsca przez wielu administratorów o zróżnicowanych poziomach uprawnień. Jest także centralnym punktem agregacji logów i umożliwia zarządzanie pełnym cyklem życia wszystkich urządzeń.
Aby ułatwić korzystanie z tego systemu oraz zmniejszyć nakłady pracy administratorów związanych z utrzymaniem platformy serwerowej pod NSM wprowadzono dwa rodzaje nowych urządzeń z już zainstalowanym oprogramowaniem NetScreen-Security Manager.
Pierwsze z nich – NSMXpress – to prosty appliance z pojedynczą instancją NSM. Jeden NSMXpress może zarządzać do 500 urządzeń NetScreen, SSG i ISG lub 50 sensorami IDP. W prosty sposób może również zostać skonfigurowany do pracy w trybie HA, zwiększając niezawodność systemu zarządzania bezpieczeństwem.
NSM Central Manager przeznaczony jest do większych wdrożeń, w których istnieje potrzeba scentralizowanego zarządzania wieloma instancjami NSM. Może kontrolować do 10 urządzeń NSMXpress lub serwerów NetScreen-Security Manager, a co za tym idzie nawet kilka tysięcy urządzeń zabezpieczeń Juniper Networks. Jest to opcja szczególnie interesująca dla dużych korporacji, a także operatorów i dostawców usług internetowych oferujących np. zarządzane usługi bezpieczeństwa (Managed Security Services).
