产品概述
瞻博网络SRX3000 系列业务网关是新一代解决方案，能够满足大型企业和电信运营商环境对网络基础架构和应用安全性不断增长的需求。SRX3000 系列从底层设计开始就着眼于提供灵活的处理扩展能力、I/O 扩展性和高级集成能力，能够满足数据中心高度整合、托管服务快速部署和安方案汇聚等应用对网络和安全的需求。SRX3000 将路由功能、Junos OS 的电信运营商级高可靠性以及ScreenOS的多种安全特性结合在一起，为保护现代化的网络基础架构和应用提供了必要的、紧密的特性/服务集成能力。
产品说明
瞻博网络SRX3400 业务网关和SRX3600 业务网关是新一代安全平台，在中型机箱中提供了市场的性能、可扩展性和服务集成能力。这些产品是大中型企业、公共部门和电信运营商网络的理想选择，包括：
•大型企业的服务器库/数据中心
•部门或独立安方案的汇聚环境
•云和托管供应商数据中心
•托管服务部署
•保护移动运营商环境
SRX3000 产品系列基于创新的“中置背板"(mid-plane) 设计和瞻博网络的动态服务架构，为大型企业和电信运营商环境提供性价比。每个业务网关都支持接近线性的可扩展性，在添加服务处理卡(SPC) 的情况下，SRX3600 最多可支持30 Gbps的防火墙吞吐量。SPC 支持广泛的服务，能够支持未来的新型功能，无需安装针对特定服务的硬件。通过将SPC 应用于所有服务，可以确保运行环境中的特定服务领域不会存在闲置资源，从而限度地提高硬件利用率。
SRX3000 系列采用模块化架构，提供市场的灵活性和性价比。这个网关基于瞻博网络的动态服务架构，支持灵活地配置I/O 卡(IOC)、网络处理卡(NPC) 和服务处理卡(SPC)，使用户能够通过配置系统，在性能和端口密度之间实现理想均衡，并能够基于特定的网络要求对瞻博网络SRX 业务网关进行定制部署。这种灵活性支持您将SRX3600 配置为支持超过100 Gbps的接口（可以是千兆和万兆以太网端口的任意组合）；提供从10 到30 Gbps的防火墙性能；并且提供适当的服务处理来满足特定的业务需求。
在SRX3000 系列中部署了交换矩阵，支持SPC、NPC 和IOC 扩展功能。这个交换矩阵最多支持320 Gbps的数据传输速度，在任何特定的配置中，都能提供的处理和I/O 能力。这个级别的可扩展性和灵活性有助于网络基础架构的未来扩展，从而提供的投资保护。
SRX3400 业务网关与SRX3600 使用相同的SPC、IOC 和NPC，最多支持20 Gbps的防火墙吞吐量、6 Gbps的防火墙和IPS 吞吐量、或6 Gbps的IPsec VPN 吞吐量以及每秒最多17.5 万条新建连接。SRX3400 保护并分割大型企业数据中心/网络基础架构以及不同安方案的汇聚环境。SRX3400 提供了为每个分区实施不同安全策略的功能，并且能够随网络需求的增长进行扩展，因此，它是中小型服务器机房、托管站点或移动运营商的理想部署选择。SRX3400 业务网关也由瞻博网络Network and Security Manager 软件负责管理。
SRX3000 系列的服务处理卡*
作为SRX3000 系列的“核心"，SPC 负责处理平台上提供的所有服务。SPC 无需您为特定服务或应用安装专用硬件，也不允许出现某些硬件组件负担过重、其他硬件组件闲置的情况。SPC 被设计成集中在一起，使SRX3000 系列能够通过启用其它的SPC 来扩展性能和容量，从而大大地减少了管理开支和复杂性。SRX3600 和SRX3400 使用相同的SPC（注：系统正常运行至少需要1 个NPC 和1 个SPC）。
SRX3000 系列的I/O 卡*
除了支持固有的铜缆端口、小型可插拔收发器(SFP) 和高可用性(HA) 端口的理想组合外，SRX3000 系列还支持同类产品中的I/O 端口密度。SRX3000 系列中的每个业务网关都可配置一个或多个IOC，每个IOC 都支持16 Gbps接口（16 口铜缆或光纤千兆以太网）或20 Gbps接口（2 口万兆XFP 以太网）。SRX3000 具备支持多个IOC 的灵活性，能够在接口数量与处理能力之间实现理想均衡（注：系统正常运行至少需要1 个NPC 和1 个SPC）。
SRX3000 系列的网络处理卡*
为了确保的处理性能和灵活性，SRX3000 系列利用NPC将入站和出站流量分配给适当的SPC 和IOC、应用QoS、并且执行DoS/分布式拒绝服务(DDoS) 攻击防御任务。您可将SRX3600 配置为支持1-3 个NPC，将SRX3400 配置为支持1-2 个NPC。SRX3000 系列允许配置更多的NPC，以便您通过定制解决方案来满足特殊的性能要求（注：要想系统正常运行，您至少需要1 个NPC 和1 个SPC）。
