IBM Cloud上的瞻博網路vSRX概述
產品停售:自 2025 年 10 月 31 日起,新客戶將無法再部署 VMware Solutions 相關服務。 現有客戶仍可繼續在 IBM Cloud® 上使用並擴展其有效的 VMware® 工作負載。 如需詳細資訊,請參閱 IBM Cloud 上 VMware 的結束行銷。
Juniper® vSRX on IBM Cloud® 是虛擬安全裝置,可在虛擬化私有雲或公有雲環境的周邊或邊緣提供安全與網路服務。 在 VMware® 基礎架構中,vSRX 在 VMware vSphere® 環境中作為一對虛擬機器 (VM) 執行。 IBM Cloud 上的 Juniper vSRX 為非 IBM 產品,由 Juniper Network 依據條款與條件提供,而非 IBM。
IBM Cloud® for VMware Solutions 提供某些附加服務的促銷活動。 促銷價格提供多個月的免費服務授權,如果服務有授權費用的話。 如需詳細資訊,請參閱 服務促銷。
可供部署的 Juniper vSRX 版本為 3.0 ( 24.4R1 )。
有關vSRX和vSRX 3.0架構的更多信息,請參閱 適用於私有雲和公有雲平台的vSRX虛擬防火牆部署指南。
您可以將 Juniper vSRX安裝為以下組件之一:
-
作為管理叢集上的虛擬設備。 在這種情況下,Juniper vSRX會保護管理叢集中的流量。 也就是說,該服務僅保護您從裝置轉送的流量,例如,將預設閘道設定為指向 Juniper vSRX。
-
作為網關叢集上的安全或網關設備。 在這種情況下,Juniper vSRX工作方式類似於網關設備,您無需配置任何設備即可進行設定。 Juniper vSRX保護同一容器和資料中心中的所有叢集。 透過此部署,您可以在同一容器和資料中心中路由所有流量,以保護系統的更廣泛部分。
您無法在同一個閘道叢集上安裝 Juniper vSRX 和 FortiGate 虛擬設備。
Juniper vSRX 以 Junos® 作業系統 (Junos OS™) 為基礎,提供類似 SRX 系列服務閘道器軟體版本的網路與安全功能。
Juniper vSRX提供完整的新一代防火牆 (NGFW) 解決方案。 該解決方案包括以下組件:
- 核心防火牆
- VPN
- NAT
- 高級第 4 層到第 7 層安全服務,例如應用程式安全
- 入侵偵測與預防
- UTM 功能包括增強型 Web 過濾和防毒
您可以在管理叢集上安裝 Juniper vSRX的多個實例。 在單一網關叢集上,您只能安裝一個 Juniper vSRX實例。
您可以使用IBM Cloud for VMware Solutions控制台的服務詳細資料頁面上提供的 J-Web 介面連結來管理此服務。
瞻博網路vSRX的技術規格
有關某些服務的資源要求和容量檢查的更多信息,請參閱 服務的資源要求。
Juniper vSRX 服務訂購並包含下列元件。
虛擬機器
- vSRX 部署為一對配置為高可用性的虛擬機器。
- 每個 VM 配置 6 個 CPU、16 GB 記憶體和 16 GB 儲存空間。 當安裝在具有 25 Gb 上行鏈路速度的群集上時,每個 VM 都配置有 10 個 CPU、16 GB 記憶體和 16 GB 儲存空間。
高可用性
對於管理叢集上的安裝,兩個vSRX節點是使用 DRS 規則部署的。 此部署可確保虛擬機器位於兩個實體上獨立的主機上且不會遷移,即它們是固定的。
如果必須更換或重新部署主機,您必須調整預先設定的 DRS 規則才能繼續。
網路
出於管理目的,可以透過 J-Web 控制台介面或直接 SSH 存取來存取vSRX設備。 您可以在服務詳細資料頁面上找到 IP 位址資訊和憑證。
授權及費用
提供兩種許可證類型:
- 標準
- 內容安全軟體組
每種許可證類型都包含一組不同的功能和選項。 內容安全性捆綁許可證包括標準許可證中的所有功能和選項以及額外功能,例如:
- AppSecure
- UTM
- SSL Proxy
對於具有 25 Gb 上行鏈路速度的群集,只有 Content Security Bundle 授權可用。
有關每個許可證中的功能和選項的更多信息,請參閱 選擇vSRX許可證。
訂購兩個所選類型的許可證,每個設備節點一個。
您無法在安裝服務之後變更授權層次。 若要變更授權層級,您必須刪除現有服務,並使用不同的授權選項重新安裝服務。
如果您需要在到期後延長許可證,您可以更新vSRX許可證密鑰。 有關更多信息,請參閱 瞻博網路vSRX文件。
安裝 Juniper vSRX時的注意事項
在安裝 Juniper vSRX 服務之前,請檢閱下列注意事項:
- Juniper vSRX虛擬機器僅部署到預設叢集或網關叢集。
- Juniper vSRX只能保護同一資料中心和 Pod 中的項目。
- 您負責 Juniper vSRX配置。
有關您可能想要包含的額外設定選項的詳細資訊(例如),請參閱 IBM Cloud IaaS vSRX預設設定。 此資訊並不說明您的配置。 你自己的配置不一樣。