瞻博网络全面升级物理和虚拟SRX防火墙性能

网络行业创新领导者瞻博网络（纽交所代码：JNPR）近日在其2015年创新展（2015 Innovation Showcase）上宣布推出Express Path。作为一项优化功能，它能够为瞻博网络® SRX5000系列服务网关带来强大的性能提升。通过将吞吐量提升至1太比特每秒（Tbps），并大幅降低延迟，它能够使SRX系列服务网关对当今移动基础设施和数据中心网络中大规模的数据流量进行管理。此外，瞻博网络还宣布通过AppSecure 2.0为其此前名为Firefly Perimeter的虚拟防火墙vSRX提供全新应用安全能力，从而为云和混合数据中心提供更强保护。

随着实时信息分析、高性能计算以及每天处理超过1000亿笔交易的市场数据系统的出现，这些高速网络中的安全设备必须既能够提供最大程度的保护，又能够提供可靠的高性能。构建这些网络的公司既包括进行高性能计算的企业，又包括开展高频交易的金融服务公司；既包括为呈指数增长的移动设备提供支持的移动服务提供商，又包括极力保护大量用户数据免受网络攻击侵害的云提供商。99.999%的可用性以前曾被认为是足够的，而现在则需要实现几乎为零的停机时间。以最值得信赖的性能水平确保强劲的网络安全一直以来都是一大挑战，而这经常使这些组织机构不得不为了提高性能在安全方面做出让步，或者是为了提高安全性在性能方面做出让步。

现在，通过一个快速服务路径，根据信息和性能需求的敏感程度对数据传输安全进行管理，SRX防火墙将能够确保不在性能和安全方面做出任何让步。瞻博网络的做法能够以99.9999%的可靠性提供更多的可用带宽，并确保数据传输过程中安全资源的合理优化与配置。

瞻博网络针对其最新的I/O卡（IOCII）推出了全新的Express Path软件，使组织机构能够在他们的网络中对SRX5000系列服务网关进行灵活高效的部署并确保一系列应用的安全。

• 为数据传输提供高级安全保护：
  • Express Path功能使客户能够在他们的网络中对SRX防火墙进行灵活高效的部署，从而在同一个线卡中根据不同策略确保正常和延迟敏感型数据传输的安全。
  • 瞻博网络独有的Express Path软件和硬件优化能够让SRX对特定类型的数据传输进行识别和优先排序，使它们通过快速路径进入IOCII硬件中，从而根据需求为应用提供较高的吞吐量和较低的延迟。这让公司能够以更加高效的方式对安全资源进行利用，并通过配置减少实现较大的成本节约。
  • 这一解决方案能够对活动会话流进行识别和优先排序，使它们根据数据传输类型的不同接受合适的安全处理。

• 前所未有的性能提升：
  • SRX系列服务网关中的Express Path能够在任何分组大小的吞吐量方面提供前所未有的性能提升，并使SRX系列服务网关实现低至7微秒的延迟。
  • SRX5000系列服务网关的Express Path现在能够支持高达100千兆位每秒（Gbps）的单一高带宽流，从而在无中断的情况下实现大量信息的快速数据交换。这对于需要以安全高速的方式对大量数据进行频繁交换和传输的组织机构来说是非常有用的。
  • 凭借1Tbps的速度，Express Path使SRX防火墙能够被部署到一系列对速度要求较高的环境中，其中包括网络中拥有大量数据流量的大型企业、金融服务公司、政府部门以及需要确保大量用户数据安全的服务提供商（有线和无线）。

• 部署灵活性和运营效率提升：
  • SRX防火墙的性能提升是在确保安全效率的前提下实现的。在需要为特定数据传输类型提供最优速度时可以启用Express Path。
  • SRX系列服务网关通过对现有网卡和机箱提供向后兼容实现了升级成本的最小化，去除了进行“叉车式”升级的必要。

更多的2015年创新展新闻亮点：

• 瞻博网络今天还宣布，vSRX现在将支持关键的AppSecure 2.0功能，从而提供应用可见性和控制特点，帮助保护虚拟和云环境免受精心策划的应用攻击威胁。vSRX的这一增强功能通过为其现有的服务套件增添7层防火墙服务完善了这一虚拟安全解决方案。vSRX现有的服务套件包括集成连接和路由、统一威胁管理（UTM）和入侵防御系统（IPS）。
• 除此之外，vSRX基于软件的网络和安全服务组合可以与瞻博网络Contrail、OpenContrail、第三方软件定义网络解决方案等一系列网络功能虚拟化（NFV）和软件定义网络（SDN）解决方案进行联合使用。
• 今天，瞻博网络还推出了QFX10000。作为全新的骨干交换机系列，QFX10000将为各种类型的数据中心和云部署提供前所未有的扩展性、自动化和性能水平。此外，瞻博网络还宣布推出数据中心Junos® Fusion软件，从而使客户将他们的整个数据中心作为一个单一网络进行管理以确保更为简单的网络设计以及长期投资保护。
• 此外，瞻博网络推出了一款增强版融合超级核心®（Converged Supercore®），包含了新的定制化芯片、PTX路由器更新以及通过NorthStar Controller进行的软件定义网络功能扩展。凭借这些全新创新，瞻博网络将提供业界最强大的优化核心路由平台，使服务提供商能够在带宽需求以不可预知的方式呈现爆炸式增长的情况下提供更好的连接。

支持引言

“随着企业不断寻求提升他们网络的速度，他们将不断面临确保网络安全能够随着需求增长进行扩展的挑战。在今天宣布对SRX和vSRX进行改进提升之后，瞻博网络使公司能够以高级功能对性能进行增强，从而实现保护的最大化。速度和效率在以具有成本效益的灵活方式确保网络安全方面至关重要，而瞻博网络则完全致力于帮助我们的客户实现这一点。”

——瞻博网络副总裁兼瞻博网络开发和创新安全首席技术官Christofer Hoff

“随着网络威胁不断演变并快速增加，我们希望提供一款能够在确保性能和可用性的前提下提供更多可扩展性和定制化功能的安全解决方案。我们不仅依赖瞻博网络vSRX为我们的客户提供一款创新性的虚拟防火墙，还依赖瞻博网络vSRX提供一款独特的灾难恢复安全服务，在提供新服务、确保连通性以及卓越的客户体验的同时实现对工作量的连通、保护以及管理。凭借vSRX及其在几分钟而不是几个月的时间里在工作环境中启用服务的能力，我们得以从竞争对手中脱颖而出。”

——Expedient产品战略总监John White

“作为英国一家领先的云解决方案提供商，我们需要一款顶级安全解决方案来帮助我们兑现我们向合作伙伴和客户做出的承诺，那就是提供99.9999%的服务可用性。我们之所以与Hardware Group进行合作，是因为我们看重他们在这方面提供高级技术解决方案和服务的技术专长和经验。通过我们与Hardware Group的合作并利用瞻博网络SRX5000系列服务网关，我们提供了我们弹性、可扩展的灵活云服务所需的高性能和智能安全解决方案。有了SRX，我们在高速网络方面就拥有了最大程度的防御能力，保护网络免受各类攻击的侵袭。”

——Outsourcery联合首席执行官兼创始人Piers Linney

“我们正在寻找一款既拥有高可用性又拥有运营优势的安全解决方案。有了瞻博网络创新性的vSRX高级虚拟安全服务，我们可能就不必将物理设备运往工作现场了。我们可以对设备进行集中配置并且不需要囤货，只需在需要时启用产品即可。在我们的虚拟数据中心中，我们的客户现在可以轻松享受到SRX安全平台的所有好处，就如同再启动一台服务器一样简单。”

——Virtual1首席技术官James Hickman

“当今的威胁格局正以前所未有的速度发生演变。为此，我们需要一个能够使我们的客户跑在威胁之前的平台，又不必牺牲他们业务运营所需的网络性能和稳定性。瞻博网络的SRX5000系列服务网关以高度可扩展的性能提供了最高的安全水平，从而为我们解决这一问题提供了最佳平台。它为我们以及我们的客户提供了最佳的安全和性能。”

——Blue Chip Tek首席执行官Jessica Geis

“瞻博网络致力于提供能够实现快速网络扩展的高性能安全服务。SRX的构建也旨在通过简单安全的访问在一个高可扩展、永远在线的集群上对生产力进行优化。ESG Lab近期对瞻博网络SRX5400的最新版本进行了测试，发现它为实现性能、规模以及安全效率提供了一种架构方法、下一代I/O卡和服务处理卡、以及Express Path。这使得SRX5400成为了正在考虑选择一款在吞吐量和延迟方面拥有严苛性能要求的下一代数据中心防火墙的组织机构的一个很好选择。”

——Enterprise Strategy Group高级首席分析师Jon Oltsik