2、SRX 系列服务网关技术解析与应用

SRX 系列服务网关技术解析与应用

1. 防火墙的变革与 SRX 系列的诞生

在当今世界，防火墙是几乎所有网络的基础组成部分。它保护着几乎每一次基于网络的交易，其隐喻性的名称“防火墙”，即使是普通终端用户也能理解其阻挡不良信息的含义。然而，随着网络规模的扩大和网络使用的增长，防火墙不得不进行变革。它已不再是仅仅用于防范入站连接的简单设备，而是需要转变为一种全新类型的设备和服务，即服务网关。

服务网关需要提供比传统防火墙更多的功能，它要对数据包进行更深入的检查，并以有利于所部署网络的新方式利用其中包含的数据。深度检查并非新概念，也不是 Juniper Networks 所首创，但 Juniper 从底层开始解决深度检查的技术问题。通过 Juniper Networks SRX 系列服务网关，Juniper 构建了一个新平台，不仅解决了当前的问题，还对平台功能进行扩展以应对未来可预见的问题。

Juniper 投入了大量精力来创建一个能够随时间发展的平台。SRX 系列的可扩展性体现在其功能、性能和多功能能力上。它能为组织提供当下所需的解决方案，同时其架构有助于用户预见并解决未来的问题。

2. SRX 系列的演变历程

SRX 系列产品的前身是传统的 ScreenOS 产品。当这些产品首次推向市场时，先是由 NetScreen 推出，后来由 Juniper Networks 接手，它们确实树立了新的标杆。其中，最显著的特点是从分离的防火墙软件和操作系统（OS）模型转变。当时的防火墙由基础操作系统和加载在其上的防火墙软件组成，这种方式对组织来说具有一定的灵活性，因为组织可以选择自己熟悉的底层操作系统。但在进行故障排除时，却会导致各供应商之间相互推诿