Tính khả dụng cao khi triển khai Juniper SRX Services Gateway

Juniper SRX Services Gateway cho chi nhánh được triển khai tại các địa điểm chi nhánh và từ xa trong mạng để cung cấp kết nối WAN an toàn tất cả trong một, điện thoại IP và kết nối với máy tính và máy chủ cục bộ thông qua chuyển mạch Ethernet tích hợp.

Junos OS Services Redundancy Protocol (JSRP) là một tính năng cốt lõi của Dòng SRX dành cho chi nhánh. JSRP cho phép một cặp hệ thống SRX Series dễ dàng tích hợp vào kiến ​​trúc mạng có tính khả dụng cao, với các kết nối vật lý dự phòng giữa hệ thống và các thiết bị chuyển mạch mạng liền kề.

Với khả năng dự phòng liên kết, Juniper Networks có thể giải quyết nhiều nguyên nhân phổ biến gây ra lỗi hệ thống, chẳng hạn như cổng vật lý bị hỏng hoặc cáp bị ngắt kết nối, để đảm bảo rằng kết nối khả dụng mà không phải gặp sự cố trên toàn bộ hệ thống. Điều này phù hợp với bản chất hoạt động / dự phòng điển hình của các giao thức định tuyến khả năng phục hồi.

>> Xem sản phẩm thay thế : Firewall Juniper SRX300

Khi SRX Series Services Gateways cho nhánh được định cấu hình như một cặp HA đang hoạt động / đang hoạt động, lưu lượng và cấu hình được sao chép tự động để cung cấp tường lửa hoạt động và bảo trì phiên VPN trong trường hợp bị lỗi. Dòng SRX nhánh đồng bộ hóa cả thông tin cấu hình và thời gian chạy. Do đó, trong quá trình chuyển đổi dự phòng, việc đồng bộ hóa các thông tin sau được chia sẻ: kết nối / trạng thái phiên và thông tin luồng, liên kết bảo mật IPSec, lưu lượng dịch địa chỉ mạng (NAT), thông tin sổ địa chỉ, thay đổi cấu hình, v.v.

Trái ngược với các giao thức phục hồi hoạt động / dự phòng của bộ định tuyến điển hình như Giao thức dự phòng bộ định tuyến ảo (VRRP), tất cả thông tin về luồng động và phiên sẽ bị mất và phải được thiết lập lại trong trường hợp chuyển đổi dự phòng. Một số hoặc tất cả các phiên mạng sẽ phải khởi động lại tùy thuộc vào thời gian hội tụ của các liên kết hoặc nút. Bằng cách duy trì trạng thái, không chỉ phiên được bảo toàn mà tính bảo mật cũng được giữ nguyên vẹn. Trong một mạng không ổn định, cấu hình hoạt động / hoạt động này cũng giảm thiểu việc vỗ liên kết ảnh hưởng đến hiệu suất phiên.

Để tối ưu hóa thông lượng và độ trễ của bộ định tuyến và tường lửa kết hợp, Junos OS triển khai tính năng chuyển tiếp dựa trên phiên, một sự đổi mới kết hợp thông tin trạng thái phiên của tường lửa truyền thống và chuyển tiếp bước tiếp theo của bộ định tuyến cổ điển vào một hoạt động duy nhất. Với Junos OS, một phiên được chính sách chuyển tiếp cho phép sẽ được thêm vào bảng chuyển tiếp cùng với một con trỏ đến tuyến tiếp theo. Các phiên đã thiết lập có một bảng tra cứu duy nhất để xác minh rằng phiên đã được cho phép và tìm bước tiếp theo. Thuật toán hiệu quả này cải thiện thông lượng và giảm độ trễ cho lưu lượng phiên khi so sánh với một bộ định tuyến cổ điển thực hiện nhiều tra cứu bảng để xác minh thông tin phiên và sau đó để tìm lộ trình tiếp theo.

Thuật toán chuyển tiếp dựa trên phiên hiển thị thuật toán chuyển tiếp dựa trên phiên. Khi một phiên mới được thiết lập, kiến ​​trúc dựa trên phiên trong Junos OS xác minh rằng phiên đó được các chính sách chuyển tiếp cho phép. Nếu phiên được cho phép, Junos OS sẽ tra cứu tuyến đường nexthop trong bảng định tuyến. Sau đó, nó chèn phiên và tuyến tiếp theo vào bảng phiên và chuyển tiếp và chuyển tiếp gói tin. Các gói tiếp theo cho phiên đã thiết lập yêu cầu một bảng tra cứu trong phiên và bảng chuyển tiếp, và được chuyển tiếp đến giao diện đầu ra.

Tìm hiểu, hình ảnh, video, chào giá, mua bán, cho thuê Juniper tại Sài gòn và TP. Hà nội

CÔNG TY TNHH HỆ THỐNG MẠNG [NETSYSTEM]
[Điện thoại] 024.37714430 – 024.37714417 – 024.37711222
[Website] https://netsystemvn.com/firewall-juniper/
[Email nhận báo giá] [email protected]
[Skype] netsystemvn

✅ Liên hệ để có giá tốt
Hotline/Zalo: 0915495885
Hotline/Zalo: 0914769119
Hotline/Zalo: 0916498448
Hotline/Zalo: 0914025885

https://jamessobol.com/cisco-c9300l-24t-4x-e-mot-kham-pha-moi-cho-he-thong-chuyen-mach-cua-doanh-nghiep/

https://jamessobol.com/juniper-switch-ex9200-cac-tinh-nang-va-loi-ich/

https://jamessobol.com/giai-phap-tiet-kiem-nang-luong-khi-lua-chon-thiet-bi-cisco-200-switch/

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *