juniper防火墙维护手册

《juniper防火墙维护手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、《Juniper维护手册》深圳发展银行Juniper防火墙维护手册（版本号：V1.0）运营部网络管理室73《Juniper维护手册》深圳发展银行目录一、Juniper防火墙介绍51.1、NS5000系列51.1.1、NS540051.1.2、NS520051.2、ISG系列61.2.1、ISG200061.2.2、ISG100061.3、SSG500系列71.3.1SSG550M71.3.2SSG52071.4、SSG300系列81.4.1SSG350M81.4.2SSG320M81.5、SSG140系列

2、81.5.1SSG14091.6、SSG5/20系列91.6.1SSG591.6.2SSG209二、防火墙常用配置102.1Juniper防火墙初始化配置和操纵102.2查看系统概要信息142.3主菜单常用配置选项导航162.4Configration配置菜单172.5Update更新系统镜像和配置文件182.5.1更新ScreenOS系统镜像182.5.2更新configfile配置文件192.6Admin管理2073《Juniper维护手册》深圳发展银行2.7Networks配置菜单222.7.1Zo

3、ne安全区227.2Interfaces接口配置247.2.1查看接口状态的概要信息247.2.2设置interface接口的基本信息247.2.3设置地址转换262.7.4设置接口SecondaryIP地址342.7.5Routing路由设置342.8Policy策略设置372.8.1查看目前策略设置372.9创建策略382.10对象Object设置402.11策略Policy报告Report41四、防火墙日常应用424.1、Netscreen冗余协议（NSRP）424.1.1、NSRP部署建议：434

4、.1.2NSRP常用维护命令444.2、策略配置与优化（Policy）454.3、攻击防御（Screen）464.4、特殊应用处理484.4.1、长连接应用处理484.4.2、不规范TCP应用处理494.4.3、VOIP应用处理49五、防火墙日常维护515.1、常规维护525.2、常规维护建议：545.3应急处理565.3.1检查设备运行状态565.4、总结改进5873《Juniper维护手册》深圳发展银行5.5、故障处理工具58六、Juniper防火墙设备恢复处理方法706.1设备重启动706.2操作系

5、统备份706.3操作系统恢复706.4配置文件备份716.5配置文件恢复716.6恢复出厂值726.7硬件故障处理726.8设备返修（RMA）7273《Juniper维护手册》深圳发展银行一、Juniper防火墙介绍1.1、NS5000系列1.1.1、NS5400性能和处理能力30Gbps防火墙(>12G64byte小包)18MPPS2百万同时会话数15Gbps3DESVPN25,000IPSecVPN通道1.1.2、NS5200性能和处理能力10Gbps防火墙(>4G64byte小包)1百万同时会话数5

6、Gbps3DESVPN73《Juniper维护手册》深圳发展银行25,000IPSecVPN通道1.2、ISG系列1.2.1、ISG2000性能和处理能力4Gbps状态监测防火墙任何大小的数据包2Gbps3DES和AESIPSecVPN任何大小数据包防火墙数据包转发性能：3MPPS最大在线会话数：100万，每秒23,000个新会话1.2.2、ISG1000性能和处理能力2Gbps状态监测防火墙任何大小的数据包1Gbps3DES和AESIPSecVPN任何大小数据包防火墙数据包转发性能：1.5MPPS最大在

7、线会话数：50万，每秒20,000个新会话73《Juniper维护手册》深圳发展银行1.3、SSG500系列1.3.1SSG550M4Gbps的FWIMIX/600Kpps1Gbps的FWIMIX/500MbpsIPSecVPN6个I/O插槽–4个可插LAN口模块双电源，DC为选项，NEBS为选项12.8万个会话，1,000条VPN隧道1.3.2SSG5202Gbps的FW/300Kpps600Mbps的FWIMIX/300MbpsIPSECVPN6个I/O插槽–2个可插LAN口模块单一AC或DC电源6.

8、4万个会话，500条VPN隧道73《Juniper维护手册》深圳发展银行1.4、SSG300系列1.4.1SSG350M1.2Gbps的FW/225Kpps500Mbps的FWIMIX/225MbpsIPSecVPN5个I/O插槽9.6万个会话，每秒2.6万会话1.4.2SSG320M1.2Gbps的FW/175Kpps400Mbps的FWIMIX/175MbpsIPSecVPN3个I/O插槽6.4万个会话，每秒2万会话1.5