5、SRX系列防火墙产品全解析

SRX系列防火墙产品全解析

1. SRX系列概述

SRX系列产品的参考网络涵盖了该系列产品最常见的部署方式，展示了其广泛的拓扑结构。这些拓扑结构以实际客户使用产品的方式呈现了SRX系列的所有功能，旨在帮助管理员了解其使用方法和配置方式。

SRX系列产品线可分为分支和数据中心两类。各平台有核心的共享功能，也有各自独特的功能。分支SRX系列旨在满足小型且多样化的需求，提供丰富功能；数据中心SRX系列则注重规模和速度，能线性扩展性能。随着时间推移，两类平台的特定功能可能会融合。

2. 分支SRX系列

大部分销售和部署的SRX系列防火墙来自分支SRX系列，主要用于一般的防火墙部署。其产品编号为三位数，首位代表系列，后两位代表具体型号，仅用于产品识别。

分支SRX系列产品部署在小型办公室时，需提供多种功能保障网络和用户安全，常是组织唯一的安全来源。

2.1 分支特定功能

• 网络设备整合 ：在远程或小型办公室，减少网络设备数量很重要，可降低维护和成本。分支SRX系列产品提供全面的交换支持，包括生成树和线速盲交换。以下是各平台支持的接口数量矩阵：
  | 平台 | 10/100 | 10/100/1000 | 10/100/1000 PoE |
  | — | — | — | — |
  | SRX100 | 8 | 0 | 0 |
  | SRX210 | 6 | 2 | 4 |
  | SRX240 | 0 | 20 | 16 |
  | SRX650 | 0 | 52 | 48 |