ファブ インターフェイスは、シャーシ クラスタ内の 2 つのノードを接続するファブリック リンクです。シャーシ クラスターは、2 つの同一の SRX シリーズ デバイスを単一のデバイスとして機能するクラスターにグループ化する高可用性機能です。ファブ インターフェイスには 2 つの機能があります。
リアルタイム オブジェクト (RTO) は、セッションの同期を維持するためにファブ インターフェイス上で交換されます。RTO は、送信元および宛先の IP アドレス、ポート、プロトコル、セキュリティ ポリシーなど、アクティブなセッションに関する情報を保存するデータ構造です。RTO はファブ インターフェイス上のノード間で交換され、両方のノードが同じセッション情報を持ち、フェールオーバーの場合にトラフィックを引き継げるようにします。
アクティブ/アクティブ構成では、シャーシ間の転送トラフィックはファブ インターフェイス経由で送信されます。アクティブ/アクティブ構成では、クラスター内の両方のノードが異なる冗長グループ (RG) のトラフィックを処理できます。RG は、あるノードから別のノードに一緒にフェールオーバーするインターフェイスまたはサービスの集合です。トラフィックをある RG から別のノードでアクティブな別の RG に転送する必要がある場合、トラフィックはファブ インターフェイス経由で送信されます。

説明
vSRX は、物理 SRX シリーズ ファイアウォールと同じ機能を提供する仮想ファイアウォールですが、ネットワークの需要に合わせて拡張するセキュリティ サービスを提供するための仮想化フォーム ファクターを備えています。コア ファイアウォール、堅牢なネットワーキング、完全な次世代機能、自動化されたライフサイクル管理など、SRX アプライアンスと同じ機能を提供します1。vSRX はレイヤー 2 およびレイヤー 3 構成をサポートします。つまり、透過的またはルーティングされた構成として動作できます。ネットワーク トポロジと要件に応じてファイアウォールを設定します。また、vSRX は、仮想ルーター、仮想スイッチ、論理システムなどの複数のルーティング インスタンスをサポートし、トラフィックの論理的な分離と分離を実現します2。vSRX はクラスタリングを提供し、2 つ以上の vSRX インスタンスが単一の論理デバイスとして機能できるようにします。高可用性、負荷分散、およびスケーラビリティを提供します。vSRX クラスターは、構成情報とセッション情報を同期し、ステートフル フェイルオーバーと冗長グループをサポートできます3。 cSRX は、仮想化環境およびクラウド環境に高密度ファイアウォールを備えたコンパクトなフットプリントを提供するコンテナ化ファイアウォールです。マイクロサービスとコンテナ化されたアプリケーションを保護し、ネットワークの可視性と脅威の防御を提供するように設計されています4。 cSRX は、動的ルーティングやネットワーク機能を実行しない軽量で機敏なファイアウォールを目的としているため、レイヤー 2 およびレイヤー 3 構成をサポートしません。cSRX は、Kubernetes や Docker などの基盤となるコンテナ オーケストレーション プラットフォームに依存して、ネットワーク接続と管理を提供します4。cSRX は、コンテナ オーケストレーション プラットフォームのネイティブな復元力とスケーラビリティ機能を活用するように設計されているため、クラスタリングは提供しません。cSRX は、スタンドアロンのファイアウォールまたはサービス チェーンの一部として導入でき、需要に応じて動的にスケールアップまたはスケールダウンできます4。 cSRX は、数分ではなく数秒でインスタンス化できるため、vSRX よりも起動時間が短くなります。 vSRX の場合。cSRX は、コンテナ化された環境向けに最適化されているため、vSRX よりもイメージ サイズとメモリ要件が小さくなっています4。cSRX は、vSRX と同様の NAT、IPS、および UTM サービスを提供しますが、いくつかの制限があります。cSRX は、IPSec VPN、アプリケーション ID、ユーザー ファイアウォール、または SSL プロキシをサポートしません。また、cSRX は、コンテナ リソースとオーケストレーション プラットフォームによって制約を受けるため、vSRX よりもパフォーマンスとスループットが低くなります4。ジュニパーネットワークス US 2: VMware 用 vSRX 仮想ファイアウォール - TechLibrary - ジュニパーネットワークス 3: vSRX クラスターの概要 - TechLibrary - ジュニパーネットワークス 4: Juniper vSRX と cSRX の比較 - TechLibrary - ジュニパーネットワークス
https://www.juniper.net/documentation/us/en/software/csrx/csrx-linux-deployment/topics/concept/security-csrx-d

SRX シリーズ デバイスのセキュリティ ポリシーを変更すると、デフォルトの動作では、ポリシーに一致する既存のセッションが変更されずに継続されます。これは、ポリシーの変更は、変更後に開始された新しいセッションにのみ影響することを意味します。ただし、clear-policy-session コマンドを使用すると、この動作を変更できます。これにより、変更されたポリシーに一致するすべてのセッションがクリアされ、新しいポリシーの再評価が強制されます。参考 := JNCIS-SEC 認定、オープン ラーニング - セキュリティ、スペシャリスト (JNCIS-SEC)、セキュリティ ポリシー (上級)

説明
cSRX は、SRX シリーズ ファイアウォールのコンテナ化されたバージョンで、コンテンツ セキュリティ、AppSecure、統合脅威管理 (UTM) などの高度なセキュリティ サービスをコンテナの形式で提供します1。cSRX は、アプリケーション保護、マイクロセグメンテーション、または Docker コンテナ管理ソリューション 2 を介したセキュアな IoT 導入のためのエッジ ゲートウェイなど、さまざまな顧客のユース ケースをカバーする、簡単、柔軟、および拡張性の高い導入オプションをサポートします。cSRX は、Contrail Enterprise Multicloud、OpenContrail、およびその他のサードパーティ ソリューションを介した SDN もサポートします2。cSRX は、Kubernetes3 などの他の次世代クラウド オーケストレーション ツールとも統合します。
cSRX はファイアウォール、NAT、IPS、および UTM サービスをサポートしているため、オプション A は誤りです1。cSRX は、レイヤ 2 の「バンプインザワイヤ」展開だけでなく、BGP、OSPF、IS-IS などのルーティング プロトコルを使用したレイヤ 3 展開もサポートしているため、オプション B は正解です4。cSRX は BGP、OSPF、および IS-IS ルーティング サービスをサポートしているため、選択肢 C は正解です4。cSRX には 3 つのデフォルト ゾーンがありませんが、代わりにホスト SRX シリーズ デバイスからゾーンを継承するため、オプション D は正しくありません5。参考文献:
1: cSRX コンテナ ファイアウォール | ジュニパーネットワークス米国
2: cSRX コンテナ ファイアウォール データシート | ジュニパーネットワークス米国
3: Kubernetes を使用した cSRX を理解する - ジュニパーネットワークス
4: すべての接続ポイントにセキュリティを拡張: コンテナ化されたセキュリティ ...
5: cSRX コンテナ ファイアウォール | ジュニパーネットワークス UK&I