2、深入了解 SRX 系列服务网关

深入了解 SRX 系列服务网关

1. 防火墙的变革与 SRX 系列的诞生

在当今世界，防火墙是几乎所有网络的基础组成部分。它保护着几乎每一个基于网络的交易，甚至终端用户都能理解其隐喻性的名称，意味着阻挡不良内容。然而，随着网络的发展和网络使用的增加，防火墙不得不进行变革。它们不再仅仅是简单的设备，只用于保护入站连接，而是需要超越其传统角色，成为一种全新类型的设备和服务——服务网关。

服务网关需要提供比传统防火墙更多的功能，它需要更深入地检查数据包，并以对所部署网络有利的新方式利用其中的数据。深度检查并非新概念，也不是 Juniper Networks 首创，但 Juniper 从底层开始解决深度检查的技术问题。通过 Juniper Networks SRX 系列服务网关，Juniper 构建了一个新平台，以解决当前的问题，并扩展平台功能以应对未来可预见的问题。这是一个巨大的挑战，特别是在企业网络快速发展的情况下。

2. SRX 系列的可扩展性

Juniper 投入了大量精力创建一个能够随时间发展的平台。SRX 系列的可扩展性体现在其功能、性能和多功能能力上。它可以为组织提供当前所需的解决方案，同时详细的架构有助于组织预测和解决未来的问题。

3. SRX 系列的演变

SRX 系列产品的前身是传统的 ScreenOS 产品。当这些产品首次由 NetScreen 推出，随后由 Juniper Networks 接手时，它们确实提高了行业标准。其中最重要的是从分离的防火墙软件和操作系统（OS）模型转变。当时的防火墙由基础操作系统和加载在其上的防火墙软件组成，这种方式对组织来说具有一定的灵活性，因为组织可以选择自己熟悉的底层操作系统，但在