SRX4200-SYS-JB-AC

SRX4200 Services Gateway inniheldur vélbúnað (8x10GE, tveir AC PSU, fjórir FAN bakkar, snúrur og RMK) og Junos Software Base (Eldveggur, NAT, IPSec, Routing, MPLS)

 

SRX4200 skilar næstu-kynslóð öryggislausn sem styður við breyttar þarfir skýja-virkja fyrirtækjaneta. Hvort sem ný þjónusta er tekin í notkun í gagnaveri eða háskólasvæði fyrirtækisins, tengingu við skýið, uppfyllt iðnaðarstaðla eða hagkvæmni í rekstri, þá hjálpa SRX4100 og SRX4200 fyrirtækjum að ná viðskiptamarkmiðum sínum á sama tíma og þau veita sveigjanleika, auðvelda stjórnun, örugga tengingu og háþróaða möguleika til að draga úr ógnum. SRX4100 og SRX4200 vernda lykileignir fyrirtækja sem næstu-kynslóð eldveggi, virka sem framfylgdarpunktar fyrir skýja{10}}undirstaða öryggislausnir og veita sýnileika og eftirlit með forritum til að bæta upplifun notenda og forrita.

 

SRX4200 þekkir meira en 3.500 forrit og hreiður forrit í venjulegum-texta eða SSL-dulkóðuðum viðskiptum. Eldveggirnir eru einnig samþættir Microsoft Active Directory og sameina notendaupplýsingar við forritsgögn til að veita netkerfi-vítt forrit og notanda sýnileika og stjórn.

 

Tengingar:

Innbyggð lítil form-þættanleg plús (SFP+) senditækistengi: 8x1GbE/10GbE

Sérstök hágæða (HA) tengi: 2x1GbE/10GbE (SFP/SFP+)

Minni og geymsla: 64 GB

Aukageymsla (SSD): 240 GB með 1+1 RAID

 

Frammistaða og mælikvarði:

Leiðar-/eldveggur (1.518 B pakkastærð) afköst Gbps: 80

IPsec VPN (1.400 B pakkastærð) Gbps: 20

Sýnileiki og stjórnun forrita í Gbps: 35

Ráðlagður IPS í Gbps: 20

Næsta-kynslóð eldvegg í Gbps: 15

Tengingar á sekúndu (CPS): 350.000

 

SRX4100 og SRX4200 eldveggslýsingar

Hugbúnaðarforskriftir

Eldveggsþjónusta

Ríkileg eldveggsþjónusta

Eldveggur byggður á svæði-

Skjár og dreifð neitun á þjónustu (DDoS) vernd

Vernd gegn samskiptareglum og umferðarfrávikum

Sameinað aðgangsstýring (UAC)

 

Netfangsþýðing (NAT)

Uppruni NAT með Port Address Translation (PAT)

Tvíátta 1:1 kyrrstöðu NAT

Áfangastaður NAT með PAT

Viðvarandi NAT

Þýðing á IPv6 heimilisfangi

 

VPN eiginleikar

Göng: Síðu-til-síðu, miðstöð og tal, kraftmikill endapunktur, AutoVPN, ADVPN, Group VPN (IPv4/IPv6/Dual Stack)

Juniper Secure Connect: Fjaraðgangur/SSL VPN

Uppsetning hleðsla: Já

IKE dulkóðunaralgrím: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

IKE auðkenningarreiknirit: MD5, SHA-1, SHA-128, SHA-256, SHA-384

Auðkenning: For-samnýtt lykil- og opinber lykilinnviði (PKI) (X.509)

IPsec: Authentication Header (AH)/Encapsulating Security Payload (ESP) samskiptareglur

IPsec Authentication Algorithms: hmac-md5, hmac-sha-196, hmac-sha-256

IPsec dulkóðunaralgrím: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Fullkomin áframhaldandi leynd, andstæðingur-svar

Internetlyklaskipti: IKEv1, IKEv2

Vöktun: Staðlað-undirstaða dead peer detection (DPD) stuðningur, VPN eftirlit

VPN GRE, IP-in-IP og MPLS

 

Eiginleikar með mikilli aðgengi

Virtual Router Redundancy Protocol (VRRP) – IPv4 og IPv6

Yfirlýst mikið framboð:

Tvöfaldur kassaklasing

Virkur/aðgerðalaus

Virkur/virkur

Stillingar samstillingu

Samstilling eldveggslotu

Uppgötvun tækis/tengla

Í-þjónustuhugbúnaðaruppfærslu (ISSU)

Multi-Node HA (MNHA)

IP eftirlit með leið og viðmóti bilun

 

Umsókn öryggisþjónusta¹

Sýnileiki og eftirlit með forritum

Umsókn QoS

Ítarleg/forritastefna-byggð leið (APBR)

Upplifunargæði umsóknar (AppQoE)

Forrits-fjölbrauta leið

Notenda-eldveggur

 

Ógnavarnar- og leyniþjónusta¹

Innbrotsvarnakerfi

Vírusvörn

Antispam

Vefslóðasía byggð á flokki/orðspori-

SSL umboð/skoðun

Vörn gegn botnetum (stjórn og stjórn)

Aðlagandi framfylgd byggð á GeoIP

Juniper Advanced Threat Prevention, -skýjabundið SaaS-framboð, til að greina og hindra núll-dagsárásir

Adaptive Threat Profiling

Dulkóðuð umferðarinnsýn

SecIntel ógnarnjósnir

Juniper ATP Virtual Appliance, dreifð,-háþróuð lausn til að koma í veg fyrir ógn til að greina og hindra núll-dagsárásir

gervigreind-Forspárvörn gegn ógnum

¹Boðið sem háþróað öryggisáskriftarleyfi.
 

Leiðarreglur

IPv4, IPv6, truflanir leiðir, RIP v1/v2

OSPF/OSPF v3

BGP með leiðarreflektor

EVPN-VXLAN

IS-ER

Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) sparse mode (SM)/ source-specific multicast (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP); öfug leið áfram (RPF)

Encapsulation: VLAN, Point-to-Point Protocol over Ethernet (PPPoE)

Sýndar beinir

Stefna-byggð leið, uppruna-byggð leið

Equal-cost multipath (ECMP)

 

QoS eiginleikar

Stuðningur við 802.1p, DiffServ kóðapunkt (DSCP), EXP

Flokkun byggð á VLAN, gagna-tengingaauðkenni (DLCI), viðmóti, búntum eða fjölreitum síum

Merking, löggæsla og mótun

Flokkun og tímasetning

Vegin tilviljunarkennd snemmgreining (WRED)

Ábyrgð og hámarks bandbreidd

Ingress umferðarlöggæsla

Sýndarrásir

 

Netþjónusta

Dynamic Host Configuration Protocol (DHCP) biðlari/þjónn/gengi

Domain Name System (DNS) proxy, dynamic DNS (DDNS)

Juniper rauntímavöktun á afköstum (RPM) og IP-vöktun

Vöktun einiberjaflæðis (J-flæði)

 

Ítarleg leiðaþjónusta

Pakkahamur

MPLS (RSVP, LDP)

Circuit cross-connect (CCC), translational cross-connect (TCC)

L2/L2 MPLS VPN, gervi-vírar

Sýndar einka staðarnetsþjónusta (VPLS), næstu-kynslóð fjölvarps VPN (NG-MVPN)

MPLS umferðartækni og MPLS hröð endur-leið

 

Stjórnun, sjálfvirkni, skráningu og skýrslugerð

SSH, Telnet, SNMP

Snjall mynd til að sækja

Juniper CLI og vefviðmót

Juniper öryggisstjóri Cloud

Python

Junos viðburðir, skuldbindingar og OP forskriftir

Tilkynning um notkun og bandbreiddarnotkun

Villuleit og bilanaleitartæki

 

Vélbúnaðarforskriftir

Tafla 2. SRX4100 og SRX4200 vélbúnaðarforskriftir

Tæknilýsing	SRX4100	SRX4200
Tengingar
Samtals hafnir um borð	8x1GbE/10GbE	8x1GbE/10GbE
Innbyggð lítil form-þættanleg plús (SFP+) senditækistengi	8x1GbE/10GbE	8x1GbE/10GbE
Utan--Band (OOB) stjórnunargátta	1x1GbE	1x1GbE
Sérstök hágæða (HA) tengi	2x1GbE/10GbE (SFP/SFP+)	2x1GbE/10GbE (SFP/SFP+)
Stjórnborð (RJ-45)	1	1
USB 2.0 tengi (gerð A)	2	2
Minni og geymsla
Kerfisminni (RAM)	64 GB	64 GB
Aukageymsla (SSD)	240 GB með 1+1 RAID	240 GB með 1+1 RAID
Mál og kraftur
Form þáttur	1 U	1 U
Stærð (BxHxD)	17,48 x 1,7 x 25 tommur (44,39 x 4,31 x 63,5 cm)	17,48 x 1,7 x 25 tommur (44,39 x 4,31 x 63,5 cm)
Þyngd (tæki og PSU)	Undirvagn með tveimur AC aflgjafa: 29 lb (13,15 kg) Undirvagn með tveimur DC aflgjafa: 28,9 lb (13,06 kg) Undirvagn með pakka fyrir sendingu: 47,5 lb (21,54 kg)	Undirvagn með tveimur AC aflgjafa: 29 lb (13,15 kg) Undirvagn með tveimur DC aflgjafa: 28,9 lb (13,06 kg) Undirvagn með pakka fyrir sendingu: 47,5 lb (21,54 kg)
Óþarfi PSU	1+1	1+1
Aflgjafi	2x 650 W óþarfi AC-DC/DC-DC PSU	2x 650 W óþarfi AC-DC/DC-DC PSU
Meðalorkunotkun	200 W	200 W
Meðalhitaleiðni	685 BTU / klst	685 BTU / klst
Hámarks straumnotkun	4A (fyrir 110 V AC afl) 2A (fyrir 220 V AC afl) 9A (fyrir -48 V DC afl)	4A (fyrir 110 V AC afl) 2A (fyrir 220 V AC afl) 9A (fyrir -48 V DC afl)
Hámarks innkeyrslustraumur	50 A með 1 AC hringrás	50 A með 1 AC hringrás
Fylgni umhverfis- og reglugerða
Hljóðstig	70 dBA	70 dBA
Loftflæði/kæling	Framan til baka	Framan til baka
Rekstrarhiti	32 gráður til 104 gráður F (0 gráður til 40 gráður C)	32 gráður til 104 gráður F (0 gráður til 40 gráður C)
Raki í rekstri	5% til 90% óþéttandi	5% til 90% óþéttandi
Milli bilana (MTBF)	221.729 klukkustundir (um 25,3 ár)	221.729 klukkustundir (um 25,3 ár)
FCC flokkun	flokkur A	flokkur A
RoHS samræmi	RoHS 2	RoHS 2
Frammistaða og umfang
Afköst eldveggs (IMIX) afköst Gbps2	25	50
Afköst eldveggs (1.518 B) Gbps2	40	80
IPsec VPN afköst (IMIX) Gbps2	13	26
IPsec VPN afköst (1400B)2	17.5	35
Öryggisafköst forrita (TPS#/CPS**) í Gbps	35/16	70/32.5
Næsta-kynslóð eldvegg (TPS#/CPS**) í Gbps3	30/8	60/16
Öruggur netaðgangur eldveggur (CPS**) í Gbps4	7	14.5
Advanced Threat (CPS)5	3.5	7.5
Tengingar á sekúndu (64B)	275,000	550,000
SSL tengingar á sekúndu	6,000	12,000
Hámarks samtímis lotur (IPv4 eða IPv6)	5 milljónir	10 milljónir
Stærð leiðartöflu (RIB/FIB) (IPv4)	2 milljónir/1,2 milljónir	2 milljónir/1,2 milljónir
IPsec VPN göng	4,075	4,075

 

maq per Qat: srx4200-sys-jb-ac, birgjar, heildsölu, ódýrt, verð