ソリューションのメリット

ジュニパースケールアウト型セキュリティサービスソリューションは、サービスプロバイダやMSO向けの固定および無線マルチサービスエッジ(MSE)およびブロードバンドエッジ(BBE)の導入で使用する、ステートステートフルファイアウォール(SFW)とキャリアグレードのネットワークアドレス変換(CGNAT)を備えた一般的なセキュリティサービス複合施設です。セキュリティ複合施設では、MXユニバーサルルーターとSRXシリーズファイアウォールに代表されるルーティングとセキュリティサービス要素を緊密に統合することで、スケールアウト型ネットワークアーキテクチャと自動化を活用しています。これにより、最適なパフォーマンスと総所有コストを実現する最適なルーティングスタックとセキュリティスタックが得られます。スケールアウトアプローチにはスケールアップに比べてメリットがあり、以下のようなセキュリティエンジンをルーティングノードに直接統合できます。

• トラフィックフロー数とIPv4/IPv6プレフィックスに関して拡張性の高いCGNAT/SFWシステム
• 成長に応じた支払いアプローチ
• 予測不可能なトラフィック増加に柔軟に対応
• ステートフルトラフィックフローの秒単位以下の復元による高可用性
• 物理ノードまたは仮想ノードの選択に最適な運用設定
• 新しいプラットフォームでのセキュリティサービスの市場投入までの時間の短縮
• ネットワークにおけるセキュリティサービスの柔軟な配置

このソリューションは、SPネットワークの集中型または分散型マルチサービスエッジセグメントにおいて、グリーンフィールドの導入にも、既存のMXシリーズルーターの上にネストされたソリューションとしても適用でき、SP WANインフラストラクチャ全体にサービスを柔軟に配置できます。

スケールアウトセキュリティサービスソリューションは、ジュニパー MXシリーズモジュラー型のコンパクトなルーターとジュニパー vSRXおよびSRX4600セキュリティ製品(仮想ネットワーク機能またはアプライアンス)を組み合わせて、大容量のCGNATおよびSFWサービスを実現するためのスケールアウトモデルを提供します。一般に、ソリューションには、フォワーディング層、セキュリティサービス層、管理制御層の3つの層が含まれます。これらの層により、サービス複合施設を双方向に一貫したトラフィックフローで行えるようになり、高可用性の要件に対応し、複数のシステムの運用と管理を簡略化することがソリューションとなります。

このJVDは最初の2つの層のみに焦点を当てており、以下の機能要素とソリューション構成要素が含まれています。

• セキュリティサービス層:
  • CGNAT
  • ステートフルファイアウォール
  • 高可用性機能

• フォワーディング層:
  • 仮想ルーティング インスタンス(「外部」および「内部」)を備えた PE 転送プレーン
  • サービス層の複数ノード間のロードバランシング
  • 高可用性機能
  • オプションでディストリビューションフォワーディングレイヤーを含めることができます