(完整版)Juniper产品和销售要点介绍课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《(完整版)Juniper产品和销售要点介绍课件.ppt》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 完整版 Juniper 产品 销售 要点 介绍 课件
- 资源描述:
-
1、JUNIPER 产品和销售要点介绍产品和销售要点介绍JUNIPER 产品一览产品一览J SeriesM SeriesMX SeriesT SeriesTX Matrix PlusIDPWXSA&UACAPP-LAYER SERVICESSWITCHESEX2500 EX3200 EX8208EX4200EX8216EX2200 ROUTERSSECURITYSRX5000SRX650SRX240SRX210SRX3000防火墙产品线概述防火墙产品线概述4Copyright 2009 Juniper Networks,I 企企业总业总部部/数数据中心据中心性能容量性能容量 JUNIPER 防火墙
2、防火墙/安全网关系列安全网关系列远程办公室远程办公室/中小企业中小企业/中小分支机构中小分支机构中大企中大企业业/大型分支机大型分支机构构30 Gbps10 GbpsNS5400NS52004 Gbps1 Gbps600Mbps300MbpsISG2000ISG1000SSG550SSG520SSG350SSG5SSG20SSG140SSG320SRX5600SRX5800150 GbpsSRX3400SRX3600SRX650SRX240SRX210SRX100 JUNIPER下一代安全业务网关下一代安全业务网关 可升级的性能 丰富的服务功能防火墙/UAC 执行点IDPIPSEC VPNRo
3、uting/QoS3U,4+3 CFMs,8+4 GE,2 RE*,1+1 PS,20/6/6 Gbps,1M sessions,175kcps,10k IPSEC tunnels5U,6+6 CFMs,8+4 GE,2 RE*,2+2 PS,30/10/10 Gbps,2M sessions,175kcps,20k IPSEC tunnels8U,6 slots,2 RE*,1+1 SCB,2+2 PS,60/15/15Gbps,8M sessions,350kcps,30k IPSEC tunnels16U,12 slots,2 RE*,2+1 SCB,3+1 AC,2+2 DC,120/
4、30/30 Gbps,8M sessions,350kcps,60k IPSEC tunnelsSRX210SRX650SRX3600SRX3400SRX5600SRX5800SRX100SRX240 SRX3400 关键部件冗余关键部件冗余 3U/7扩扩展槽位展槽位 防火防火墙墙性能性能 10/20 Gbps VPN 8 Gbps IDP 6 Gbps Concurrent sessions 1M New and sustained cps 120k Concurrent VPN tunnels 10kJUNIPER新一代防火墙产品新一代防火墙产品SRX3000系列系列 SRX3600 关键
5、部件关键部件冗余冗余 5U/12扩展槽位扩展槽位 防火墙性能防火墙性能 10/20/30 Gbps VPN 14 Gbps IDP 10 Gbps Concurrent sessions 2M New and sustained cps 120k Concurrent VPN tunnels 30k SRX5600 管理引擎管理引擎/安全服务引擎安全服务引擎/交换矩阵交换矩阵/电源电源/风扇组全冗余风扇组全冗余 8U/8槽位槽位 防火防火墙墙性能性能 60 Gbps VPN 18 Gbps IDP 18 Gbps Concurrent sessions 4M New and sustained
6、 cps 300k Concurrent VPN tunnels 100kJUNIPER新一代防火墙产品新一代防火墙产品SRX5000系列系列 SRX5800 管理引擎管理引擎/安全服务引擎安全服务引擎/交换矩阵交换矩阵/电源电源/风扇组全冗余风扇组全冗余 16U/14槽位槽位 防火墙性能防火墙性能 120 Gbps VPN 36 Gbps IDP 36 Gbps Concurrent sessions 8M New and sustained cps 300k Concurrent VPN tunnels 100k8Copyright 2009 Juniper Networks,I SRX的
7、优势的优势 1、可按需扩展的动态可适应型体系架构 2、硬件设计的高可靠性 3、安全性与QoS可按需扩展的动态可适应型体系架构可按需扩展的动态可适应型体系架构 客户的业务流量增长速度 安全设备会最先成为网络中的性能瓶颈点 如何适应快速增长的业务流量,如何长远的规划网络架构 问题:举例:今年5G,三年内达到10G,五年内达到20G,三年后,如何适应10G的业务压力?客户的答案:三年后 1.换更高的设备 2.流量分流,改变网络架构 3.买多台设备,买负载均衡业务流量飞速增长业务流量飞速增长TimeTODAYFUTURESecurity Requirements FW,IPS&VPN(Gbps)105
8、Other firewall可按需扩展的动态可适应型体系架构可按需扩展的动态可适应型体系架构 现在的选择:动态可适应型体系架构的方案 好处:适应快速增长的业务流量投资保护 1.初期投资少 2.初期投资被后期一直利用可长远的规划网络架构插卡方式,扩展简单,即插即用。扩展性能容量和网络接口(与其它插卡方式的对比,比如在交换机上插防火墙模块板卡的方式)业务流量飞速增长业务流量飞速增长TimeTODAYFUTURESecurity Requirements FW,IPS&VPN(Gbps)10511Copyright 2009 Juniper Networks,I 硬件高可靠性设计硬件高可靠性设计防火
9、墙节点是业务流量的汇聚点,高可靠性的重要度软硬件模块化的重要性(JUNOS在运营商领域10多年的使用经验)控制、转发、安全处理引擎、交换矩阵引擎清晰严格物理分离的重要性(交换矩阵的重要性)控制、转发、安全处理引擎、交换矩阵引擎全冗余配置的重要性不中断在线升级(ISSU)12Copyright 2009 Juniper Networks,I 应用智能安全性与应用智能安全性与QOS从万兆到100G的应用层智能防火墙无损失集成入侵防御、应用识别、QoS、VPN集成万兆入侵防御与万兆VPN的防火墙简化网络结构、减少设备数量、简化运维管理今年年底前买SRX3K/5K的IDP 1年License免费,3年
10、License优惠13Copyright 2009 Juniper Networks,I JUNIPER FW竞争分析竞争分析 对网络厂商例如:CISCO、H3C,华赛(华为)强调我们的专业性 对于安全厂商:例如飞塔、山石、checkpoint 强调我们是整体解决方案商,而他们只能解决部分的安全问题。对于国产安全厂商,还要强调我们的稳定性、可靠性、性能14Copyright 2009 Juniper Networks,I JUNIPER 安全产品的销售针对性很强安全产品的销售针对性很强 防火墙:我们的优势端口密度高端口种类丰富组合方法多我们的劣势并发连接价格(低端口密度,高性能时候)我们最希望
11、看到的对手是cisco最流氓的公司是飞塔最好别带它玩不要想通过参数战胜飞塔SSL VPN产品线概述产品线概述SSL VPN 功能功能AAA第三方的身份认证(AD,LDAP,RADIUS,PKI,Local,SAML,),提供与认证服务器的整合基于不同的认证服务器属性的授权 动态的访问权限管理Auditing审计,Radius计费其他:虚系统多台设备做CLUSTER,提供无缝的切换AccessCore 业界领先的重写机制(JavaScript,Java Applets,Flash,XML,PDF,)SAM(Windows and Java)NC 两种工作模式 cross-platform,GIN
12、A integration,Endpoint Security对终端安全性进行检查杀毒软件注册表进程文件17Copyright 2009 Juniper Networks,I SA产品线产品线小型企业小型企业中、大型企中、大型企业业性能性能SA700SA2500SA4500SA6500SA6000SA4000SA2000硬件平台硬件平台Secure Access 700Secure Access 700Secure Access 2000/2500Secure Access 2000/2500Secure Access 4000/4500Secure Access 4000/4500Secur
13、e Access 6000/6500Secure Access 6000/6500功能参数功能参数:10-25 并发用户NCNC及及corecore访问模式访问模式功能参数功能参数:25-100 并发用户Secure MeetingSecure Meeting双机ClusterCore、NC、SAM访问模式功能参数功能参数:50-1000 并发用户Secure MeetingSecure Meeting虚拟系统虚拟系统SSL SSL 加速加速双机 Core、NC、SAM访问模式功能参数功能参数:100-10000 并发用户Secure MeetingSecure Meeting虚拟系统虚拟系统
14、多设备情况下最大能支持30000并发用户SSL 加速 Core、NC、SAM访问模式IDP产品线概述产品线概述20Copyright 2009 Juniper Networks,I JUNIPER提供的不同的应用层保护方案提供的不同的应用层保护方案 Remote Office/PerimeterInternal Network集成设备集成设备 网络、应用、内容保护网络、应用、内容保护 DI,VPN,AV,URL过滤过滤集成设备集成设备 网络、应用、内容保护网络、应用、内容保护 完全完全IDP,VPN,AV,URLVPN,AV,URL过过滤滤独立设备或集成设备独立设备或集成设备 专用保护设备专用
15、保护设备 性能性能 不同的地点选用不同的方案集成的DI功能(基于ScreenOS)集成的IDP模块(基于防火墙内部硬件模块)独立IDP(单独的硬件系统)下一代安全系统SRX(高性能的多合一安全平台)IDPIDP产品线产品线 PerformancePriceIDP75最高最高150MIDP250最高最高300MIDP800最高最高1GIDP8200最高最高10G目前的平台目前的平台ISGIDP最高最高2G22Copyright 2009 Juniper Networks,I 业界性能最高的业界性能最高的IPSIPSIDP8200IDP8200 在推荐策略下,可以达到10G的吞吐量 最高的端口密度
16、:可以达到 8 个10GE接口或者16 个GE接口。最高500万并发连接23Copyright 2009 Juniper Networks,I IDP 800 2U高 2个74GB RAID 硬盘 双电源(可选直流电源)接口:固定接口:串口,USB接口,管理接口,HA接口,2个千兆铜口(内置Bypass)接口模块:4端口千兆铜口模块(带内置Bypass)4端口千兆光纤模块(带内置Bypass)4端口千兆光纤模块(不带Bypass)推荐配置下的性能表现:吞吐量:1 Gbps 连接数:100万24Copyright 2009 Juniper Networks,I IDP 250、IDP 75 ID
17、P 2501U高交流电源端口:串口,USB接口,管理接口,8个千兆铜口(内置Bypass)IDP 751U高交流电源端口:串口,USB接口,管理接口,2个千兆铜口(内置Bypass)25Copyright 2009 Juniper Networks,I ISG ISG 配置可选的配置可选的IDPIDP模块模块 IDPLicense KeyIDP 安全模安全模块块+=ISG-2000ISG-2000(FW/VPN System)(FW/VPN System)ISG-2000ISG-2000With IDPWith IDP+AdvancedAdvancedLicense License KeyKe
展开阅读全文