Juniper Sales Playbook SRX シリーズマイグレーション ジュニパーネットワークス株式会社 2018 年 1 月
はじめに セールスプレイブックとは パートナー様が営業活動の入り口として Juniper のソリューション紹介を簡単に行うための資料です 本資料では 既存ゲートウェイルータ ファイアウォール機器から Juniper Networks の SRX へのマイグレーションステップを説明します Juniper Sales Playbook
Agenda SRX への入れ替え SRX マイグレーションステップ 付録情報
SRX への入れ替え
Juniper Networks の SRX とは Security Routing Juniper Networks の SRX サービスゲートウェイはセキュリティ (S) ルーティング(R) スイッチング(X) の機能と 次世代ファイアウォールおよび 高度の脅威対策を融合し 広範囲なエンタープライズ企業ネットワーク展開において 効率的なコストパフォーマンスとセキュアな接続環境を提供します Switching Let s Build More then a Network Juniper SRX Series SRX ブランチシリーズ SRX ミッドレインジシリーズ SRX ハイエンドシリーズ
ユーザが利用する機器のサポート終了がせまっている 高パフォーマンスで 信頼できる機器への円滑な移行が望まれる セキュリティの強化 扱い易さが問われている Junos へ入れ替えが理想です!! F 社 Entry Model 2020 年 4 月 サポート終了予定 P 社 Mid Range 2020 年 4 月 サポート終了予定 Juniper Networks SSG5 2020 年 1 月 サポート終了予定 すべてのニーズへの答え SRX シリーズ
SRX シリーズでスムーズに実現できます!! Juniper SRX は新しくなりました 革命的なハードウェア 洗練されたソフトウェア リプレースはさらに簡単になりました 機能豊富な SRX シリーズで柔軟に対応 充実したラインアップ 既存設定の移行は楽になりました シンプルで優れたユーザインタフェース 移行ツールで簡単な作業 Juniper のトレーニングや情報で運用も安心 2016 年夏新規リニューアルの SRX300 シリーズ ハイパフォーマンスな製品カバレッジ 資料後半にて詳細を紹介 SRX の Web 管理インタフェース
SRX 簡単マイグレーションステップ Step 1. 利用内容をチェック すべての主要な機能に対応 Step 2. サイジングを行う どのユーザ規模にもマッチング Step 3. 設定を移す 作業負担を減らすノウハウ
SRX マイグレーションステップ
Step 1. SRX で運用する機能をチェック 既存で使用している機能 Firewall NAT UTM IPSec-VPN システム管理 さらに Juniper の SRX ならではの機能 豊富な種類のインタフェース 業界トップクラスのルーティング 強固なスイッチング機能 自動インストール アプリケーション可視化 SRX シリーズで問題なく基本の機能へ対応可能 Juniper Networks ONE Junos Juniper Networks SRX EX QFX MX PTX シリーズ Junos の万能性による SRX アドバンテージ
Step 2. SRX シリーズサイジングの目安 ユーザの規模に合わせた SRX モデルのサイジング一覧 SRX300 SRX320 SRX340 SRX345 SRX1500 SRX4100 GE ポート x6 SFP ポート x2 ファンレスモデル GE ポート x6 SFP ポート x2 拡張スロット x2 PoE モデルあり GE ポート x8 SFP ポート x8 管理専用ポート x1 拡張スロット x4 1RU サイズ GE ポート x8 SFP ポート x8 管理専用ポート x1 拡張スロット x4 1RU サイズ GE ポート x12 SFP+ ポート x4 拡張スロット x2 冗長構成用ポート 1RU サイズ SFP+ ポート x8 管理専用ポート x1 冗長構成用ポート 1RU サイズ 小規模拠点 中規模拠点 大規模拠点 小売店舗等向け 50 ユーザ未満 小規模支店向け最大 50 ユーザ 中規模支店向け最大 100 ユーザ 中 大規模支店向け最大 200 ユーザ 大規模支店向け最大 500 ユーザ キャンパス向け最大 1000 ユーザ ハイエンドシリーズは省略しています
マイグレーションの目安 ( 小規模 ~ 中規模 ) SSG5 SSG20 P 社 Entry Model F 社 Entry Model など その他にも対応 SRX300 SSG140 SRX320 SSG320 P 社 Mid Range F 社 Mid Range など その他にも対応 SRX340
マイグレーションの目安 ( 中規模 ~ 大規模 ) SSG350 F 社 Mid Range SRX345 P 社 Mid Range など その他にも対応 SSG520 SRX1500 SSG550 P 社 Mid Range F 社 Mid Range など その他にも対応 SRX4100
Step 3. マイグレーションツール Juniper Firewall Migration Cloud 設定情報を自動で変換 大きなコンフィグも楽に処理!! 多彩な対応プラットフォーム ScreenOS / Junos Cisco PIX ASA FWSM Check Point Fortinet Palo Alto Sonicwall その他 ( 要ログインアカウント )
SRX の管理インタフェース J-Web 設定 運用をよりシンプルに すぐに接続が可能な初期セットアップにも対応 デバイス 可視化 ログ アプリケーション 使いやすい 設定ウィザード に加えて トラフィック可視化 レポート機能 などの機能を搭載 イベント
Juniper SRX シリーズの日本語情報サイト Juniper Networks ( 日本 ) SE チーム作成資料 https://www.slideshare.net/juniper_networks_japan_tech https://www.slideshare.net/juniper_networks_japan_tech/approute-apbr https://www.slideshare.net/juniper_networks_japan_tech/application-qos-80935960
Juniper の SRX をさわったことないんだけど 無償の ハンズオントレーニング を開催しています!
付録情報
Juniper の SRX アドバンテージ 最新のソリューション 簡易 SD-WAN Application Routing 4G 対応 SRX LTE 仮想対応 vsrx csrx Zero-Day 対策 SkyATP 面のセキュリティ SDSN and more! SRX LTE モジュール 管理と可視化 クラウドベース脅威防衛 ポリシーの執行 動的適用ポリシーエンジン 脅威の検知 SDSN Software Defined Secure Network SDSN プレイブックにて紹介 vsrx csrx 簡易 SD-WAN (AppRoute) AppRoute(APBR)/AppQoS プレイブックにて紹介 Sky ATP Advanced Threat Prevention
参考資料 Juniper SRX 製品サイト https://www.juniper.net/us/en/products-services/security/srx-series/ J-Partner サイト https://j-partnernet.juniper.net/ SRX300シリーズデータシート英語版 : https://www.juniper.net/assets/us/en/local/pdf/datasheets/1000550-en.pdf 日本語版 ( 参考 ): https://www.juniper.net/assets/jp/jp/local/pdf/datasheets/1000550-jp.pdf