Juniper产品和销售要点介绍

Juniper产品和销售要点介绍2Copyright©2009JuniperNetworks,Inc.©2009JuniperNetworks,Inc.©2009JuniperNetworks,Inc.企业总部/数据中心性能容量Juniper防火墙/安全网关系列远程办公室/中小企业/中小分支机构中大企业/大型分支机构30Gbps10GbpsNS5400NS52004Gbps1Gbps600Mbps300MbpsISG2000ISG1000SSG550SSG520SSG350SSG5SSG20SSG140SSG320SRX5600SRX5800150GbpsSRX3400SRX3600SRX650SRX240SRX210SRX1005Copyright©2009JuniperNetworks,Inc.下一代安全业务网关下一代安全业务网关可升级的性能丰富的服务功能防火墙/UAC执行点IDPIPSECVPNRouting/QoS3U,4+3CFMs,8+4GE,2RE*,1+1PS,20/6/6Gbps,1Msessions,175kcps,10kIPSECtunnels5U,6+6CFMs,8+4GE,2RE*,2+2PS,30/10/10Gbps,2Msessions,175kcps,20kIPSECtunnels8U,6slots,2RE*,1+1SCB,2+2PS,60/15/15Gbps,8Msessions,350kcps,30kIPSECtunnels16U,12slots,2RE*,2+1SCB,3+1AC,2+2DC,120/30/30Gbps,8Msessions,350kcps,60kIPSECtunnelsSRX210SRX650SRX3600SRX3400SRX5600SRX5800SRX100SRX2406Copyright©2009JuniperNetworks,Inc.扩展槽位防火墙性能–10/20GbpsVPN–8GbpsIDP–6GbpsConcurrentsessions–1MNewandsustainedcps–120kConcurrentVPNtunnels–10kJuniper新一代防火墙产品SRX3000系列SRX3600关键部件冗余5U/12扩展槽位防火墙性能–10/20/30GbpsVPN–14GbpsIDP–10GbpsConcurrentsessions–2MNewandsustainedcps–120kConcurrentVPNtunnels–30k7Copyright©2009JuniperNetworks,Inc.管理引擎/安全服务引擎/交换矩阵/电源/风扇组全冗余8U/8槽位防火墙性能–60GbpsVPN–18GbpsIDP–18GbpsConcurrentsessions–4MNewandsustainedcps–300kConcurrentVPNtunnels–100kJuniper新一代防火墙产品SRX5000系列SRX5800管理引擎/安全服务引擎/交换矩阵/电源/风扇组全冗余16U/14槽位防火墙性能–120GbpsVPN–36GbpsIDP–36GbpsConcurrentsessions–8MNewandsustainedcps–300kConcurrentVPNtunnels–100k8Copyright©2009JuniperNetworks,Inc.、可按需扩展的动态可适应型体系架构2、硬件设计的高可靠性3、安全性与QoS9Copyright©2009JuniperNetworks,Inc.可按需扩展的动态可适应型体系架构客户的业务流量增长速度安全设备会最先成为网络中的性能瓶颈点如何适应快速增长的业务流量，如何长远的规划网络架构问题：举例：今年5G,三年内达到10G，五年内达到20G，三年后，如何适应10G的业务压力？客户的答案：三年后1.换更高的设备2.流量分流，改变网络架构3.买多台设备，买负载均衡业务流量飞速增长TimeTODAYFUTURESecurityRequirementsFW,IPS&VPN(Gbps)105Otherfirewall10Copyright©2009JuniperNetworks,Inc.可按需扩展的动态可适应型体系架构现在的选择：动态可适应型体系架构的方案好处：适应快速增长的业务流量投资保护1.初期投资少2.初期投资被后期一直利用可长远的规划网络架构插卡方式，扩展简单，即插即用。扩展性能容量和网络接口（与其它插卡方式的对比，比如在交换机上插防火墙模块板卡的方式）业务流量飞速增长TimeTODAYFUTURESecurityRequirementsFW,IPS&VPN(Gbps)10511Copyright©2009JuniperNetworks,Inc.硬件高可靠性设计防火墙节点是业务流量的汇聚点，高可靠性的重要度软硬件模块化的重要性（JUNOS在运营商领域10多年的使用经验）控制、转发、安全处理引擎、交换矩阵引擎清晰严格物理分离的重要性（交换矩阵的重要性）控制、转发、安全处理引擎、交换矩阵引擎全冗余配置的重要性不中断在线升级（ISSU）12Copyright©2009JuniperNetworks,Inc.从万兆到100G的应用层智能防火墙无损失集成入侵防御、应用识别、QoS、VPN集成万兆入侵防御与万兆VPN的防火墙简化网络结构、减少设备数量、简化运维管理今年年底前买SRX3K/5K的IDP1年License免费，3年License优惠13Copyright©2009JuniperNetworks,Inc.竞争分析对网络厂商例如：CISCO、H3C，华赛（华为）强调我们的专业性对于安全厂商：例如飞塔、山石、checkpoint强调我们是整体解决方案商，而他们只能解决部分的安全问题。对于国产安全厂商，还要强调我们的稳定性、可靠性、性能14Copyright©2009JuniperNetworks,Inc.安全产品的销售针对性很强防火墙：我们的优势端口密度高端口种类丰富组合方法多我们的劣势并发连接价格（低端口密度，高性能时候）我们最希望看到的对手是cisco最流氓的公司是飞塔最好别带它玩不要想通过参数战胜飞塔15Copyright©2009JuniperNetworks,Inc.©2009JuniperNetworks,Inc.功能AAA第三方的身份认证(AD,LDAP,RADIUS,PKI,Local,SAML,…)，提供与认证服务器的整合基于不同的认证服务器属性的授权动态的访问权限管理Auditing审计，Radius计费其他:虚系统多台设备做CLUSTER,提供无缝的切换AccessCore–业界领先的重写机制(JavaScript,JavaApplets,Flash,XML,PDF,…)SAM(WindowsandJava)NC–两种工作模式cross-platform,GINAintegration,…EndpointSecurity对终端安全性进行检查杀毒软件注册表进程文件17Copyright©2009JuniperNetworks,Inc.产品线小型企业中、大型企业性能SA700SA2500SA4500SA6500SA6000SA4000SA200018Copyright©2009JuniperNetworks,Inc.功能参数:•10-25并发用户•NC及core访问模式功能参数:•25-100并发用户•SecureMeeting•双机Cluster•Core、NC、SAM访问模式功能参数:•50-1000并发用户•SecureMeeting•虚拟系统•SSL加速•双机•Core、NC、SAM访问模式功能参数:•100-10000并发用户•SecureMeeting•虚拟系统•多设备情况下最大能支持30000并发用户•SSL加速•Core、NC、SAM访问模式19Copyright©2009JuniperNetworks,Inc.©2009JuniperNetworks,Inc.集成设备•网络、应用、内容保护•DI,VPN,AV,URL过滤集成设备•网络、应用、内容保护•完全IDP,VPN,AV,URL过滤独立设备或集成设备•专用保护设备•性能不同的地点选用不同的方案集成的DI功能（基于ScreenOS）集成的IDP模块（基于防火墙内部硬件模块）独立IDP（单独的硬件系统）下一代安全系统SRX(高性能的多合一安全平台）21Copyright©2009JuniperNetworks,Inc.＋IDP最高2G22Copyright©2009JuniperNetworks,Inc.－IDP8200在推荐策略下，可以达到10G的吞吐量最高的端口密度:可以达到8个10GE接口或者16个GE接口。最高500万并发连接23Copyright©2009JuniperNetworks,Inc.硬盘双电源(可选直流电源)接口:固定接口:串口,USB接口,管理接口,HA接口，2个千兆铜口（内置Bypass）接口模块:4端口千兆铜口模块（带内置Bypass）4端口千兆光纤模块（带内置Bypass）4端口千兆光纤模块（不带Bypass）推荐配置下的性能表现:吞吐量:1Gbps连接数:100万24Copyright©2009JuniperNetworks,Inc.、IDP75IDP2501U高交流电源端口:串口,USB接口,管理接口,8个千兆铜口（内置Bypass）IDP751U高交流电源端口:串口,USB接口,管理接口,2个千兆铜口（内置Bypass）25Copyright©2009JuniperNetworks,Inc.模