Praca w sieci

Nadmiarowość urządzeń - zapewnienie wysokiej dostępności (High Availability)

Urządzenia serii NetScreen-50 i NetScreen-200 tworzą na współczesnym rynku najbardziej rozbudowane rozwiązania, które zapewniają wysoką dostępność (HA). Wszystkie sesje i tunele VPN są synchronizowane pomiędzy parami HA, co zapewnia niemal ciągłą pracę na wypadek awarii. Dodatkowo seria NetScreen-200 umożliwia wdrożenie typu Active/Active, pozwalające obydwu urządzeniom na przetwarzanie ruchu pakietów i pozostawanie cały czas w pełnej synchronizacji.

• Bardzo krótki czas osiągania stanu poprawnej pracy podczas uszkodzeń zarówno w przypadku interfejsów jak i urządzeń.
• Dzielenie obciążenia typu Active/Active zwiększa przepływność sieci (w przeciwieństwie do typu Active/Passive) oraz zapewnia prawidłową pracę obu urządzeń obsługujących jednocześnie ruch pakietów.
• Konfiguracja typu Mesh (z wykorzystaniem NetScreen-208) uwzględnia nadmiarowe fizyczne ścieżki w sieci i w ten sposób zapewnia maksymalną skuteczność przesyłania oraz maksymalny okres poprawnego działania sieci.
• Możliwość łączenia w klastry równorzędnych urządzeń dla zabezpieczenia funkcjonowania sieci podczas pojawiania się pojedynczych uszkodzeń.
• Monitorowanie ścieżek (do 16 adresów IP) w celu wykrywania uszkodzonych pakietów (wysyłanych i odbieranych) w sieci, która nie jest bezpośrednio podłączona do urządzenia NetScreen.

Dynamiczne rutowanie

Urządzenia NetScreen zwiększając redundancję urządzeń na wielu poziomach wprowadzają dynamiczne rutowanie pakietów z wykorzystaniem protokołów OSPF i BGP. Rutowanie dynamiczne pozwala urządzeniom NetScreen łączyć się z globalną infrastrukturą rutingu, zarówno w przypadku wykonywania funkcji zapory Firewall jak i VPN. Zapewnia to zwiększoną redundancję i obsługę wielu operatorów ISP.

• Możliwość definiowania w połączeniu z tunelami interfejsów wielokrotnych tuneli VPN dla danej lokalizacji. W oparciu o przyjętą regułę dynamicznego rutingu tylko najlepsze tunele VPN zostaną wykorzystane do przesyłania pakietów.
• Łatwość dodawania kolejnych podsieci do sieci VPN skraca czas administrowania w przypadkach, gdy struktura sieci ulega zmianie.
• Możliwość korzystania z usług wielu operatorów w celu zwielokrotnienia połączeń internetowych.

Klient/serwer PPPoE i DHCP

Wszystkie urządzenia NetScreen funkcjonują jako klienci DHCP lub PPPoE, gdzie adresy interfejsu Untrusted oraz parametry sieci ustawiane są dynamicznie w celu łatwej integracji z sieciami, które wykorzystują taką technologię (sieci DSL i kablowe). Dodatkowo urządzenia NetScreen mogą działać w roli serwerów DHCP nadając dynamicznie adresy IP urządzeniom w sieci wewnętrznej.

Graficzny interfejs WebUI

Wszystkie urządzenia NetScreen posiadają w pełni funkcjonalny graficzny interfejs WebUI, który jest dostępny poprzez HTTP lub HTTPS (SSL). WebUI znacząco rozszerzony w wersji czwartej systemu operacyjnego ScreenOS przedstawia administratorom kompletną, graficzną reprezentację aktualnego statusu urządzenia. Dodatkowo, nowy interfejs WebUI udostępnia kreatory konfiguracji urządzeń w celu uproszczenia zadań takich jak tworzenie tuneli VPN.

• Dynamiczny HTML i system menu zbudowany w oparciu o technologię Java.
• Dostępny przez HTTP lub HTTPS (dla dodatkowego bezpieczeństwa).
• Kreatory konfiguracji w celu łatwej zmiany polityki zapór Firewall oraz ustawień sieci VPN.
• Możliwość przeglądania zdarzeń, dzienników (logs) i statusu urządzeń.

Zarządzanie pasmem sieci (QoS)

Zarządzanie ruchem pakietów umożliwia administratorowi sieci monitorowanie, analizowanie i przydzielanie pasma wykorzystywanego przez różne rodzaje pakietów w czasie rzeczywistym. Zapewnia to, że przeglądanie internetowych witryn WWW oraz korzystanie z mniej istotnych usług nie ma wpływu na działanie aplikacji sieciowych istotnych z punktu widzenia biznesowego. Kluczowymi kryteriami, które definiują zasady zarządzania pasma sieci są:

• przydział bazujący na adresach IP, użytkownikach, aplikacjach lub porach dnia,
• ustawienie przepustowości gwarantowanej i maksymalnej,
• osiem poziomów priorytetów,
• obsługa standardu przemysłowego oznaczania pakietów DiffServ, umożliwiającego urządzeniom zabezpieczającym NetScreen wysłanie sygnału QoS do innego urządzenia.