- 多機能セキュリティシステム
ステートフル・インスペクション・ファイアウォール、堅牢なDoS攻撃防御、ハイパフォーマンスIPSec VPN、トラフィック管理機能を搭載した統合ネットワークセキュリティソリューション
- モジュラ＋シャーシ型システム
大規模エンタプライズや通信事業者用に設計された柔軟性と拡張性を備えたハイパフォーマンスな特定用途向けの統合セキュリティシステム
- 抜群のパフォーマンス
最大12Gbpsのファイアウォールパフォーマンスと最大6GbpsのVPNパフォーマンス (詳細仕様はこちら)
- バーチャルシステム（VSYS）
システムを個別の仮想システム（トラフィック、ポリシー、管理）に論理分割することで、1システムで多数部門、多数顧客のセキュリティ保護を実現する機能
セキュリティシステム「NetScreen-5000シリーズ」には、2スロット仕様の「NetScreen-5200」と4スロット仕様の「NetScreen-5400」が用意され、大規模エンタプライズや通信事業者またはデータセンタ等に比類のないハイパフォーマンスを提供します。ジュニパー独自の第三世代セキュリティASICと分散型システム・アーキテクチャを核として、拡張性と柔軟性に優れたネットワーク・セキュリティ・システムを実現しました。
NetScreen-5000システムアーキテクチャには連携して動作する複数のプロセッシング・モジュールを使用し、多彩なセキュリティ・ゲートウェイ・インタフェースや性能レンジを提供します。
モジュールにはポート構成が異なる各種セキュアポートモジュールやシステム全体を制御するマネージメントモジュールがあり、これらを自由に組み合わせて特定の顧客環境にシステムをカスタマイズできます。NetScreen-5000シリーズは、トラフィック用スイッチファブリックと制御情報用の並列バスチャネルを採用し、厳しいトラフィック条件下においてもスケーラブルなパフォーマンスを発揮できます。
NetScreen-5000シリーズは高い信頼性を維持するために耐障害性に優れたコンポーネントを使用しています。電源部はホットスワップおよびロードシェアリングをサポートし、システムの「N+1」バックアップを可能にします。ファン部は交換式エアーフィルタを備えたホットスワップ対応モジュールに予備ファンを備える仕様となります。
NetScreen GigaScreen-II ASIC
Juniperの第三世代セキュリティASIC「GigaScreen-II」は、並列動作可能なパケット・プロセッシング・エンジンで、パケットの解析、検査、暗号/復号化、NAT処理、セッション判定等の先端機能をギガビットのスループットで提供します。NetScreen-5000システムはこの高速な処理能力をスイッチファブリックと直接内部で結合させることで真にスケーラブルなセキュリティ・ソリューションを提供します。
セキュアポートモジュールはGigaScreen-II ASICを核に設計され、各種ネットワークインタフェースを介してステートフルインスペクションやIPSec VPN等の中核機能を提供します。また複数のポートを束ねてマルチギガビット接続を行うリンク・アグリゲーションも可能で、10/100Mbpsやギガビットのインタフェース、そしてセキュリティ処理能力を組み合わせて多彩な構成ができます。このモジュール設計がシステムに拡張性を与え、同時にマネージメントモジュールがシステム全体の制御に集中することを可能にします。
8ポートGbE セキュアポートモジュール
NetScreen-5000シリーズの各製品には、システムの全体制御や構成機能を提供するマネージメントモジュールが搭載されています。管理機能の制御は2つのシリアルポートまたは専用の10/100 Ethernetポートを介して操作できます。またセキュアポートモジュール上のトラフィック用のネットワーク・インタフェースを介して管理機能にログインすることも出来ます。この他マネージメントモジュールには、ログ、構成情報、ファームウェアイメージ等の情報を保管する外部コンパクトフラッシュや、冗長構成専用にGbE（2ポート)を装備しています。
|
