SRX1400 服務網關是一種專業級的安全平臺，極為適合需要整合功能、始終出色的性能和服務集成的中小型企業、服務提供商和移動運營商 10GbE 網絡環境。集成安全智能提供自適應威脅保護，抵御命令與控制 (C&C) 相關僵尸網絡和 Web 應用程序威脅，還能基于 GeoIP 數據實施策略。客戶還可以將自己的定制和第三方源用于防御高級惡意軟件以及其他威脅。

SRX1400 在一個高度可用的 3 U 設備中整合了多項安全服務與網絡功能，該設備采用模塊化設計，擁有可通過前面板維修的通用規格模塊。它融合了多項創新，能夠提高可靠性、改進網絡可用性、大規模實現并發安全服務的確定性能。

作為一種運營商級設備，SRX1400 從最初便為提供長期且的服務而設計，適合在要求嚴格的高性能數據中心網絡環境內持續運行。

產品說明

瞻博網絡SRX1400業務網關是市場的SRX系列數據中心產品線的成員。SRX1400整合了多種安全服務和網絡功能，具有的可用性，主要為10GbE網絡環境提供保護。它采用了模塊化設計，其通用尺寸的模塊可以從前面板進行維護和更換。SRX1400利用創新的技術，增加了可靠性和網絡的可用性，并提供的并發安全服務性能。

憑借瞻博網絡的動態服務架構和Junos OS，以及基于SRX3000業務網關成熟的電信級特性，SRX1400確立了新的價值標準，擴展了SRX系列數據中心產品線，能夠經濟高效地滿足更小網絡環境的安全需求。每臺SRX1400業務網關都整合了多種安全服務，并執行全面的安全策略，其性能能滿足當今10GbE高性能網絡環境的需要。

面向網絡安全專業人員

SRX1400是按照電信級標準從底層開始設計的高可靠設備，能夠在嚴格的高性能數據中心網絡環境中，長時間地連續運行。SRX1400的設計和生產過程都采用了TL 9000質量管理體系，無論是軟件、支持服務還是硬件（包括能夠分離控制和用戶平面的創新芯片組）都99%由瞻博網絡提供，同時，SRX1400還將性能提升到一種新的水平，能夠滿足高性能網絡的需要。

動態服務架構

利用瞻博網絡的動態服務架構，SRX系列能夠在處理器的多個核心之間動態、快速地分配數據會話。動態服務架構不是像其他供應商那樣，將網絡流量和服務固定或嚴格捆綁到專門的CPU核心和處理資源，而是動態地平衡流量會話，在由所有可用資源構成的一個共享池中動態地處理工作負載。這就避免了在一般的安全計算平臺上經常出現的情況，即一些資源全負荷或接近全負荷地運行，而其它資源卻閑置或低負荷地運行。

利用動態服務架構，瞻博網絡SRX系列業務網關能夠為客戶提供的可擴展性、市場的吞吐量、確定的性能，以及多種并發的安全服務。在采用模塊化的SRX系列網關后，隨著網絡流量的增長，您可以很方便地安裝新的處理卡，并將其添加到資源池中。

融合的安全服務

SRX1400在一臺設備上整合了多種安全服務和網絡功能，并在Junos OS中緊密集成了配置、安全策略和這些服務的設備管理。所有的服務都包含在Junos OS的軟件映像中，當軟件運行時就可以啟用所有的這些服務。這意味著，當您需要更多的服務時，就無需再安裝、激活或配置其它的軟件組件，這樣就大
大簡化了系統的管理，減少了成本。服務能否被使用取決于是否符合安全策略中的規則。

SRX1400提供以下服務：
? IPv4、IPv6、GTP (GPRS Tunnelling Protocol)協議和
L4-L7應用的狀態檢測
? IPsec vPN
? SSL解密
? IP和GTP IPS
? 硬件支持的服務質量(QoS)
? 為業務和應用邏輯提供拒絕服務/分布式拒絕服務(DoS/
DDoS)攻擊防護
? 動態路由
? 多個（虛擬）路由實例
? AppSecure
? AppDoS
? AppTrack
? Streams Control Transmission Protocol (SCTP)
? 網絡地址轉換(NAT)
? 應用級網關(ALG)

SRX1400的架構和關鍵組件

SRX1400基于SRX3000久經考驗的成熟設計，能夠提供為10GbE而優化的性能。SRX1400系統由基本配置和一個專為SRX1400設計的網絡和服務處理卡(NSPC)所構成，或者由基本配置和通用的SRX3000處理卡所構成。由于SRX1400能夠使用SRX3000的處理卡，這就為客戶帶來了極大的優勢，并降低了總體擁有成本(TCO)。利用能夠在SRX1400和SRX3000之間通用的一種安全策略和一組備件，客戶可以簡化自己的運行和維護工作?？蛻暨€能夠直接進行策略和配置的備份與恢復、設備更換，以及從SRX1400向SRX3000的遷移。除了熱交換風扇托架需要從后面板進行維護和更換以外，SRX1400的所有模塊和連接都可以從前面板進行操作。

? 基本系統選擇
SRX1400有兩種基本系統可供選擇：GE和XGE。這兩種基本系統都包含一個獨立的路由引擎模塊、一個電源（交流或直流*）和一個風扇托架。
? GE基本系統
GE基本系統提供12個GbE端口。其中，6個是10/100/1000銅纜(RJ45)端口，另外6個是1000BASE-X端口。有2個1000BASE-X端口可用于高可用性集群控制或作為數據端口。1000BASE-X端口還支持小型可插拔(SFP)收發器，這些收發器可以采用銅纜、短程(SX)多模光纖和遠程(LX)單模光纖。
? XGE基本系統
XGE基本系統提供3個10GbE端口和9個GbE端口。在9個GbE端口中，有6個是10/100/1000銅纜(RJ45)端口，另外3個是1000BASE-X端口。在3個1000BASE-X端口中，有2個可用于高可用性集群控制或作為數據端口。1000BASE-X端口還支持小型可插拔(SFP)收發器，這些收發器可以采用銅纜、短程(SX)多模光纖和遠程(LX)單模光纖。3個10GbE端口支持SFP+收發器，這些收發器可以采用SR多模光纖、LR單模光纖和ER單模光纖。除了一個基本系統以外，還必須安裝其它的處理資源（1個集成的NSPC，或者1個SRX3000 NPC和1個SRX3000 SPC），以及一個雙寬托架，以實現正常的系統功能。

選件

可以添加的模塊選件包括：1個冗余電源（交流或直流*）、1個用于其它以太網連接的IOC。SRX3000和SRX1400都使用通用的IOC模塊。SRX1400可以進一步擴展，并支持瞻博網絡的新一代芯片。

SRX1400 NSPC1
作為SRX1400的處理引擎，集成的NSPC為分組處理和檢查平臺上的所有可用服務進行了優化。瞻博網絡的動態服務架構能夠管理NSPC上處理器的多個核心，并將其作為一個資源池，根據需要動態地為服務分配資源。為了確保提供的處理性能和靈活性，SRX系列產品使用網絡處理器(NPC)來為SPC和IOC分配進出的流量、應用QoS，并提供DoS/DDoS攻擊防護。
SRX3000 NPC和SPC
SRX1400能夠與SRX3000 NPC和SPC進行互操作。為了在SRX1400中使用SRX3000 NPC和SPC，應該使用雙寬的托架選件。
IOC（I/O卡）
SRX1400適用于廣泛的應用環境，并支持不同以太網標準之間的連接，同時，還提供額外的前面板I/O來增加基本系統的端口密度。SRX1400與SRX3000使用通用的IOC。每臺SRX1400業務網關可以安裝1個額外的IOC。每個IOC支持16個千兆位接口（16個10/100/1000銅纜GbE或16個1000BASE-X光纖GbE），或2個10GbE接口（2個10 GbE XFP以太網）。
電源
SRX1400可以安裝1個或2個電源模塊（交流或直流*）。每個電源都能滿足SRX1400的所有用電需求。第二個電源僅作為一種冗余配置，可以在個電源發生故障時確保SRX1400的可用性。這些熱交換電源可以從前面板進行更換或維護，并支持Network Equipment Building System (NEBS-III)標準。

特性和優勢

SRX1400具有多種特性，并為10GbE網絡進行了優化，從而比市場上的其它產品更為出色。

SRX1400技術規格

網絡接口
? 1GbE端口：
- 內置：9或12個
- IOC：16個
? 10GbE端口：
- 內置：0或3個
- IOC：2個
? 機箱的高可用性控制端口：2個共用的1GbE
? 擴展槽：1個單寬SRX3000 IOC
? 電源：交流或直流*，標配1個，提供1個冗余選件，可熱交換

系統性能（）
? 狀態檢測防火墻（1518字節UDP）：10Gbps
? IPS：2Gbps
? IPsec VPN：2Gbps
? 并發會話：50萬
? 連接建立速率：45000cps，持續
? 安全策略：40000
尺寸（寬x高x深）和功率：
? 17.5 x 5.25 x 13.8英寸（44.5x13.3x35.05厘米）
? 機架數量：3 RU
? 功耗: 485瓦（交流電）
重量：
? 基本機箱：29.3磅（13.3千克）
? 滿配機箱：42.5磅（19.3千克）
電源：
? 供電要求：
- 100至127VAC, 60Hz, 13.0A
- 200至240VAC, 50Hz, 2.5A
熱指標：
? 熱負荷：1654BTU/小時的交流或直流*電源
環境條件：
? 運行溫度：32至104° F（0°至40° C）
? 不運行儲存溫度：-40至158° F（-40至70°C）
? 海拔高度：10000英尺（3048米）
? 濕度：5%至90%，非冷凝