Praca w sieci
Nadmiarowość urządzeń - zapewnienie wysokiej dostępności (High Availability)
Urządzenia serii NetScreen-50 i NetScreen-200 tworzą na współczesnym rynku najbardziej rozbudowane rozwiązania, które zapewniają wysoką dostępność (HA). Wszystkie sesje i tunele VPN są synchronizowane pomiędzy parami HA, co zapewnia niemal ciągłą pracę na wypadek awarii. Dodatkowo seria NetScreen-200 umożliwia wdrożenie typu Active/Active, pozwalające obydwu urządzeniom na przetwarzanie ruchu pakietów i pozostawanie cały czas w pełnej synchronizacji.
- Bardzo krótki czas osiągania stanu poprawnej pracy podczas uszkodzeń zarówno w przypadku interfejsów jak i urządzeń.
- Dzielenie obciążenia typu Active/Active zwiększa przepływność sieci (w przeciwieństwie do typu Active/Passive) oraz zapewnia prawidłową pracę obu urządzeń obsługujących jednocześnie ruch pakietów.
- Konfiguracja typu Mesh (z wykorzystaniem NetScreen-208) uwzględnia nadmiarowe fizyczne ścieżki w sieci i w ten sposób zapewnia maksymalną skuteczność przesyłania oraz maksymalny okres poprawnego działania sieci.
- Możliwość łączenia w klastry równorzędnych urządzeń dla zabezpieczenia funkcjonowania sieci podczas pojawiania się pojedynczych uszkodzeń.
- Monitorowanie ścieżek (do 16 adresów IP) w celu wykrywania uszkodzonych pakietów (wysyłanych i odbieranych) w sieci, która nie jest bezpośrednio podłączona do urządzenia NetScreen.
Dynamiczne rutowanie
Urządzenia NetScreen zwiększając redundancję urządzeń na wielu poziomach wprowadzają dynamiczne rutowanie pakietów z wykorzystaniem protokołów OSPF i BGP. Rutowanie dynamiczne pozwala urządzeniom NetScreen łączyć się z globalną infrastrukturą rutingu, zarówno w przypadku wykonywania funkcji zapory Firewall jak i VPN. Zapewnia to zwiększoną redundancję i obsługę wielu operatorów ISP.
- Możliwość definiowania w połączeniu z tunelami interfejsów wielokrotnych tuneli VPN dla danej lokalizacji. W oparciu o przyjętą regułę dynamicznego rutingu tylko najlepsze tunele VPN zostaną wykorzystane do przesyłania pakietów.
- Łatwość dodawania kolejnych podsieci do sieci VPN skraca czas administrowania w przypadkach, gdy struktura sieci ulega zmianie.
- Możliwość korzystania z usług wielu operatorów w celu zwielokrotnienia połączeń internetowych.
Klient/serwer PPPoE i DHCP
Wszystkie urządzenia NetScreen funkcjonują jako klienci DHCP lub PPPoE, gdzie adresy interfejsu Untrusted oraz parametry sieci ustawiane są dynamicznie w celu łatwej integracji z sieciami, które wykorzystują taką technologię (sieci DSL i kablowe). Dodatkowo urządzenia NetScreen mogą działać w roli serwerów DHCP nadając dynamicznie adresy IP urządzeniom w sieci wewnętrznej.
Graficzny interfejs WebUI
Wszystkie urządzenia NetScreen posiadają w pełni funkcjonalny graficzny interfejs WebUI, który jest dostępny poprzez HTTP lub HTTPS (SSL). WebUI znacząco rozszerzony w wersji czwartej systemu operacyjnego ScreenOS przedstawia administratorom kompletną, graficzną reprezentację aktualnego statusu urządzenia. Dodatkowo, nowy interfejs WebUI udostępnia kreatory konfiguracji urządzeń w celu uproszczenia zadań takich jak tworzenie tuneli VPN.
- Dynamiczny HTML i system menu zbudowany w oparciu o technologię Java.
- Dostępny przez HTTP lub HTTPS (dla dodatkowego bezpieczeństwa).
- Kreatory konfiguracji w celu łatwej zmiany polityki zapór Firewall oraz ustawień sieci VPN.
- Możliwość przeglądania zdarzeń, dzienników (logs) i statusu urządzeń.
Zarządzanie pasmem sieci (QoS)
Zarządzanie ruchem pakietów umożliwia administratorowi sieci monitorowanie, analizowanie i przydzielanie pasma wykorzystywanego przez różne rodzaje pakietów w czasie rzeczywistym. Zapewnia to, że przeglądanie internetowych witryn WWW oraz korzystanie z mniej istotnych usług nie ma wpływu na działanie aplikacji sieciowych istotnych z punktu widzenia biznesowego. Kluczowymi kryteriami, które definiują zasady zarządzania pasma sieci są:
- przydział bazujący na adresach IP, użytkownikach, aplikacjach lub porach dnia,
- ustawienie przepustowości gwarantowanej i maksymalnej,
- osiem poziomów priorytetów,
- obsługa standardu przemysłowego oznaczania pakietów DiffServ, umożliwiającego urządzeniom zabezpieczającym NetScreen wysłanie sygnału QoS do innego urządzenia.
