JUNIPER SA系列SSL VPN设备介绍

　　瞻博网络 SA 系列 SSL VPN 以完整的远程接入应用在 SSL VPN 市场保持领导地位，其产品包括具有高扩展性和冗余功能的、专门为大型企业和电信运营商而设计的全新下一代瞻博网络 SA2500、SA4500 和SA6500 SSL VPN。SA 系列把 SSL的安全性与基于标准的接入控制、粒状策略制定和无可比拟的灵活性结合起来。其结果是采用及其严格的接入控制选项，为所有企业提供全面的

　　安全性，以保护其最敏感的应用和数据。与传统的 IPsec 客户端解决方案

　　相比，瞻博网络 SA 系列 SSL VPN的总体拥有成本更低，并提供独特的

　　端到端安全特性。

　　产品说明

　　瞻博网络? SA2500、SA4500 和 SA6500 SSL VPN 产品可满足各种规模的企业的需求。瞻博网络 SA6500 通过提供基于真实测试环境下的高扩展性解决方案，再次证明了其在 SSL VPN 市场的领导地位。SA 系列 SSL VPN 使用标准 Web 浏览器所普遍采用的 SSL 安全协议。利用 SSL，不需要预安装客户端软件，不需要变更内部服务器，也不需要昂贵的后续维护和桌面支持。瞻博网络 SA 系列还提供完善的合作伙伴/客户外联网特性，这种特性支持以可控的方式访问不同的用户和用户组，而无需变更架构、部署隔离区 (DMZ) 或者使用软件代理。

　　架构和主要组件

　　SA2500 SSL VPN 支持中小型企业 (SMB) 部署经济高效的远程和外联网接入方案，以及内联网安全方案。用户可以 Web 形式 从任意机器访问企业网络和应用。SA2500 提供高可用性 (HA) 和无缝的用户故障切换功能。由于 SA2500 与较大规模的 SA4500和 SA6500 运行相同的软件，因此，即使是规模较小的机构也能够获得同样的高性能、管理的灵活性和用户体验。

　　SA4500 SSL VPN 使得大中型企业仅通过 Web 浏览器就可为远程员工和合作伙伴提供经济高效的外网接入服务。SA4500 具有全面的访问权限管理功能，可用于创建安全的客户/合作伙伴外网接入，并允许企业安全地访问公司的内网，从而使不同的员工和访客能够在遵循企业安全策略的同时，准确地使用其所需的资源。面向各种流量的内置压缩功能可提高性能；对于要求更严格的环境，还可提供基于硬件的 SSL 加速功能。SA4500 同时提供高可用性和无缝的用户故障切换功能。

　　SA6500 SSL VPN 是专门针对大型企业和电信运营商而开发的。它具有一流的性能、扩展性和冗余功能，适用于具有大量安全接入和授权要求的企业。除此之外，SA6500 提供高可用性和无缝的用户故障切换功能。SA6500 还同时具有针对 Web 和文件的内置压缩功能，以及最新的 SSL 加速芯片组，能够加快大量消耗CPU 资源的加密/解密过程。由于每种 SA 系列 SSL VPN 产品都运行于相同的软件之上，因此不论选择哪种产品，都不会降低用户或管理员的体验。所有产品都提供领先的性能、稳定性和扩展性。因此，通过将所需的用户并发数目（可能还有系统冗余和大规模加速选项）与您不断扩大的远程访问用户群的需求相匹配，就能够轻松决定哪种产品最适合您企业的需求。

　　o SA2500: 作为一种经济高效的方案为中小型企业提供支持，能够轻而易举地在一个系统或双机群集上处理多达 100 个并发用户。
　　o SA4500: 支持大中型企业在一个系统上增加到多达 1000 个并发用户，并为需要在高负荷下获得尽可能高的性能的企业，提供升级到基于硬件的 SSL 加速的选项。
　　o SA6500: 是专门为大型企业和电信运营商而开发的，具有一流的性能、扩展性和冗余性，适合于具有大量安全接入和授权要求的企业，在一个系统上支持多达 10000 个并发用户，或在一个四机群集上支持数以万计的并发用户。

　　SA的标准特性

　　o 双硬盘镜像热插拔串行 ATA 接口规范 (SATA) 硬盘驱动器
　　o 双热插拔风扇
　　o 热插拔电源
　　o 4 GB SDRAM
　　o 4 口铜缆 10/100/1000 接口卡
　　o 1 口铜缆 10/100/1000 管理接口
　　o 基于硬件的 SSL 加速模块

　　SA6500 的可选特性

　　o 可安装第二个电源或直流电源
　　o 4 口小型插入式 (SFP) 接口卡

　　特性和优势

　　在 SA6500 SSL VPN 上支持高扩展性SA6500 是为了满足大型企业和电信运营商的不断增长的需求而设计的，能够支持成千上万的用户远程接入网络。

　　下表显示了在SA6500 平台上可支持的并发用户的数目：

　　o 单个 SA6500：支持多达 10000 名并发用户
　　o SA6500 双机群集：支持多达 18,000 名并发用户
　　o SA6500 三机群集：支持多达 26,000 名并发用户
　　o SA6500 四机群集：支持多达 30,000 名并发用户

　　全部性能测试都以真实环境的情况为基础，流量的模拟则以所观测的客户网络为基础。在访问核心的情况下，也就意味着在访问实际的 Web 应用，此时要求严格的 HTML 重写和策略评估。端到端的多层安全性SA2500、SA4500 和 SA6500 提供全面的端到端多层安全性，包括端点客户机、设备、数据和服务器的多层安全控制。

　　技术规格