解决方案优势

瞻博网络横向扩展安全服务解决方案是一款通用安全服务综合体，具有状态防火墙 （SFW） 和运营商级网络地址转换 （CGNAT），适用于服务提供商和 MSO 的固定和无线多服务边缘 （MSE） 和宽带边缘 （BBE） 部署。该安全综合体利用横向扩展网络架构和自动化，在以 MX 通用路由器和 SRX 系列防火墙为代表的路由和安全服务元素之间紧密集成。这提供了最佳的路由和安全堆栈，可实现最佳性能和总体拥有成本。横向扩展方法具有横向扩展的优势，并将安全引擎直接集成到路由节点中，包括：

• 在流量数量和 IPv4/IPv6 前缀方面高度可扩展的 CGNAT/SFW 系统
• 随增长付费的方法
• 灵活应对不可预测的流量增长
• 高可用性，具有亚秒级恢复功能，适用于有状态流量
• 选择物理或虚拟节点的最佳作偏好
• 缩短了新平台上安全服务的上市时间
• 在网络中灵活放置安全服务

此解决方案同样适用于绿地部署，或作为嵌套式解决方案，位于 SP 网络的集中式或分布式多服务边缘网段中，基于现有 MX 系列路由器，从而可以灵活地跨 SP WAN 基础架构放置服务。

横向扩展安全服务解决方案提供了一个横向扩展模型，可将瞻博网络 MX 系列 模块化和紧凑型路由器与瞻博网络 vSRX 和SRX4600安全产品（虚拟网络功能或设备）相结合，实现高容量 CGNAT 和 SFW 服务。通常，解决方案包括三层：转发层、安全服务层以及管理和控制层。这些层可在两个方向上实现一致的流量流通过服务综合体，从而满足高可用性要求，从而简化多个系统的运维和管理。

此 JVD 仅关注前两层，其中包括以下功能元素和解决方案构建块：

• 安全服务层：
  • CGNAT
  • 状态式防火墙
  • 高可用性功能

• 转发层：
  • 带有虚拟路由实例（“外部”和“内部”）的 PE 转发平面
  • 服务层多个节点之间的负载平衡
  • 高可用性功能
  • 可选择包括分布转发层