Srx300 korxonasi VPN xavfsizlik devori

SRX300 korxonasi VPN xokimi Xavfsizlik, marshrutlash, kommutatsiya va WAN} kompaniyasining keyingi - narxi, taqsimlangan korxona joylari orqali xavfsizligi, xavfsizligi bo'yicha ilg'orlik bilan bog'liq. Tez, juda mavjud kommutatsiya, marshrutlash, xavfsizlikni va keyingi - Imkoniyatlarni o'z mablag'larini himoya qilish, ularning resurslarini himoya qilish, himoya qilish va ustuvorliklarni olib tashlash va egalik huquqining umumiy qiymati pasayishi mumkin.

 

Xususiyatlar va imtiyozlar:

Biznesning uzluksizligi:

SRX300 korxonasi VPN ximoyalash konfiguratsiyasini konfiguratsiyani va xavfsizlik devoriy seanslarini sinxronlashtirish uchun ishlatadi. - - tering - WAND orqali bir nechta Van interfeysini qo'llab-quvvatlaydi {{}}

SRX300 korxonasi VPN Firewall yo'nalishi / REAL - Vaqt havolasi ishlashi bo'yicha muammolar

 

End - Foydalanuvchi tajribasi:

3, 500+ 500+ 500+ 500+ {}} {}}} 2-7 arizalar, shu jumladan veb-2.,0.

 

Juda xavfsiz:

Ommaviy Internet orqali xavfsiz, ishonchli va tezkor qoplamalarni yaratadi. IPSEC tezlashishi uchun ruxsatsiz apparatning zaxiradagi zaxiralarini himoya qilish uchun - ijrosi bo'yicha - ISPWECning jadallashuvi bilan bog'liq {{}}} ijrosi bo'yicha CPU-ga qarshi - ijrosi bo'yicha sug'urta xususiyatlari. TPM - Parollar va sertifikatlar kabi qurilma sirlarini himoya qilish.

 

Boshqarish oson va o'lchovli:

Avtomatik - Muvofiqlik, xavfsizlik devoriyligi siyosati, Tarmoqqa ko'chirish (NAT) va IPSEC VPN-ga LAD - BU GUI uchun - BU GUI uchun Oddiy oson {{1} - - - - - BU GUI uchun markazlashtirilgan boshqaruvni o'z ichiga oladi

 

SRX300 ishlashi va shkalasi:

Dowboard RJ-45 portlari: 6x1gbe

Kichik shaklda - faktorli omil (SFP) Transferent portlari: 2x1gbe

Jinoyatchi xavfsizlik devori: 1000 Mbit / s

Ilovaning ko'rinishi va nazorati: 500

Maksimal pul seanslari: 64,000

Bir soniyada ulanish: 5000

 

 

Xususiyatlar va imtiyozlar

Biznes talabi	Xususiyat / eritma	SRX300 afzalliklari
Yuqori ko'rsatkich	20 ga qadar marshrutlash va xavfsizlik devori ijrosi	Kichik, o'rta va yirik filialni joylashtirish uchun eng mos keladi Kelajakdagi va xususiyatlarning sig'imi uchun kelajak ehtiyojlarini qondiradi
Biznesning uzluksizligi	Shikoyatli yuqori mavjudligi (HA), IP monitoringi	Konfiguratsiya va xavfsizlik devoriyessi sessiyalarini sinxronlashtirish uchun er-xotindan foydalanadi - - teriga ulangan bir nechta interfeyslarni qo'llab-quvvatlaydi - REAL - Yaratuv - Vaqt havolasi ishlashiga asoslangan yo'nalish / havola etishmovchiligi
Sd - wan	Foydalanuvchi ilovasi va bulutli tajriba va pastroq operatsion xarajatlar yaxshiroq	ZTP masofadan qurilmani taqdim etishni soddalashtiradi Kengaytirilgan Siyosat - yo'naltirish (apbr) Korxonada biznes intensiv siyosati Tajriba sifati (Appqoe) Tanlovlar SLAN-larni ko'rib chiqadi va foydalanuvchi tajribasini yaxshilaydi Qo'llash va foydalanuvchi roliga asoslangan trafikni boshqarish va rejalashtiradi
O'chirish tajribasi	WAN kafolati	AI - bilan AI - bilan ishlaydigan SD - WAN echimini to'ldiradi Foydalanuvchilarga, ilovalar, WAN havolalar, boshqarish, ma'lumotlar tekisligi va protsessorlarga qarashni ta'minlaydi
Juda xavfsiz	Ipsec vpn, masofadan kirish / SSL VPN, ommaviy axborot vositalariga kirish boshqaruvi xavfsizligi (MacSec)	Ommaviy Internet orqali xavfsiz, ishonchli va tez ortib borar joylarni yaratadi Ishdan bo'shatilmagan apparat ehtiyot qismlaridan himoya qilish uchun - ish bilan band IP -SEC tezlashuviga yordam berish uchun - qurilgan - yuqori - yuqori - bo'yicha yuqori darajadagi protsessor Parollar va sertifikatlar kabi qurilma sirlarini himoya qilish bo'yicha TPM - ni ta'minlaydi SSL VPN-ni ASL VPN-ni qo'llab-quvvatlaydigan xavfsiz va moslashuvchan kirish
Tahdidni himoya qilish	IPS, Antivirus, Antivirus, Anti - Spam, arp etilgan tahdidlarning oldini olish, trafik tafovutlari va tahdidlarni tarqatish va tahdid razvedkalarini tarqatish	IP-imkoni va ekspluatatsiyalarga qarshi himoya qilish uchun vaqtni yangilaydi va foydalanishni ta'minlaydi Noldan - hujumchilar Sanoatni - etakchi antivirus va URL filtrlash Uchinchi - partiyasi tasmalari bilan ochiq tahdidlar razvedka platformasini birlashtiradi To'liq tls / ssl diplomining og'ir yukisiz shifrlash tufayli yo'qolgan ko'rinishni tiklaydi
Ariza ko'rinishi	- Bok Gui, Xavfsizlik bo'yicha direktor	Ilovani yangilashlar doimiy ravishda arting tahdid laboratoriyalari tomonidan taqdim etiladi SSL - trafik ichidagi dasturlarni tekshiradi va aniqlaydi
Boshqarishni osonlashtiradi va shkala	- Bok Gui, Xavfsizlik bo'yicha direktor	Includes centralized management for auto-provisioning, firewall policy management, Network Address Translation (NAT), and IPsec VPN deployments, or simple, easy-to-use on-box GUI for local management
Tcoga minimallashtirish	Junos OS	Yagona qurilmada marshrutizatsiya, almashtirish va xavfsizlikni birlashtiradi Junos avtomatlashtirish imkoniyatlari bilan operatsion xarajatlarni kamaytiradi

 

SRX300 Texnik xususiyatlari

Dasturiy ta'minot shartlari

Yo'nalish protokollari

IPv4, IPV6, ISO, ulanishsiz tarmoq xizmati (CLNS)

Statik yo'nalishlar

RIP v1 / v2

Obosf / Obosf v3

Marshrut reflektorli bgp

- bu

Multicast: Internet-guruh menejmenti protokoli (IGMP) v1 / V2, SMP MODE (SMP), Sessiya tavsifi (DVMP), Masofadagi vektorli multinat protokoli (DVMP), Masofadagi vektorli multinat protokoli (MSDP) Qayta yo'naltirish (RPF)

- punkti, ramka, - {{2} - - -} - {- -} {-} ga -} ga -} -} {-} -} -} {-} ga -} -} {mlfpp) ga (MlFPP) "Publ Lavlate (MLFP) va - - Ethernet (PPPOO)

Virtual yo'llar

Siyosat - yo'naltirish, - manbasi

Teng - narxi ko'payish (ECMP)

 

QOS xususiyatlari

802.1p, Fifsher kod nuqtasi (DSCP) ni qo'llab-quvvatlash

VLAN-ga asoslangan klassifikatsiya, ma'lumotlar - LIFT ulanishi identifikatori (DLCI), interfeys, to'plamlar yoki ko'p tarmoqli filtrlar

Belgilash, politsiya va shakllantirish

Tasniflash va rejalashtirish

Vaznli tasodifiy erta aniqlash (yozma)

Kafolatlangan va maksimal o'tkazish qobiliyati

INVEPREP YO'LLARI QIZIQARLI

Virtual kanallar

Ierarxik shakl va politsiya

 

O'RNATISH XIZMATLARI

ASIC - maydonda 2-yo'nalishni yo'naltirish

MAC manzilni o'rganish

VLAN murojaat qilish va birlashtirilgan yo'naltirish va integratsiyalashgan holda (IRB) qo'llab-quvvatlash

Link Jamoatchilik va LacP

Ldp va ldp - medit

Stp, RSTP, MSTP

Mvrp

802.1x autentifikatsiyasi

 

Xavfsizlik devori

Shikoyat va fuqaroligingiz devori

Firewall hududi - zonasi

Ekranlar va xizmatni rad etish (DDOS) himoyasi

Protokol va yo'l-transport vositasidan himoya qilish

Kechiktirilgan kirish nazorati (UAC) bilan integratsiya

ABUA CLEP SAST SIYam menejeri bilan integratsiya

Foydalanuvchi roli - xavfsizlik devori

SSL tekshiruvi (oldinga {{{{{{{{{{{{{- proksi

 

Tarmoq manzili Translation (NAT)

Kort manziliga tarjima (PAT)

Berdir yurist 1: 1 statikat

Belgilangan manzil

Doimiy NAT

IPv6 Manzil tarjimasi

 

VPN xususiyatlari

Tunnellar: - Saytga - Sayt, HUB va HUDPRN, AVTOVPN, ARRPN, ARRPN, VPN guruhi (IPv4 / IPV6 / Dual Stack)

Juniper Xavfsiz ulanish: masofadan kirish / SSL VPN

Konfiguratsiya to'lovlari: Ha

Ike shifrlash algoritmlari: Bosh, des - CBC, 3Des - CBC, AES - GCM, Suitebo

Ike autentifikatsiya algoritmlari: md5, sha-1, sha-128, sha-256, sha-384

Haqiqiylikni tekshirish: - umumiy kalit va ochiq kalit infratuzilmasi (PKI) (X.509)

IPSEC (Internet protokoli xavfsizligi): autentifikatsiya sarlavhasi (Oh) / Xavfsizlik ishlarini yuklash (ESP) protokoli

Ippsec autentifikatsiya algoritmlari: HMAC {{0} - - - 196, hmac-sha-256

IPSEC shifrlash algoritmlari: Bosh, des - CBC, AEC {{{{{{{{{}} CBC, SuiteboB

Mukammal oldinga maxfiylik, anti - Javob

Internet-kalit birjasi: Ikev1, Ikev2

Monitoring: Standard - o'lik peerni aniqlash (DPD) qo'llab-quvvatlash (DPD) qo'llab-quvvatlash, VPN monitoringi

Vpns gre, ip - IP, va MPLlar

 

Tarmoq xizmatlari

Dinamik xost konfiguratsiyasi Protokol (DHCP) mijoz / server / estafeta

Domen nomlari tizimi (DNS) proksi, dinamik DNS (DDNS)

Juniper Real - Vaqtni bajarish monitoringi (RPM) va IP monitoringi

Juniper oqim monitoringi (j - oqim)¹

Berdir yuristni aniqlash (BFD)

Ikki - Faol o'lchovli protokol (twamp)

IEEE 802.3A Link Compute (LFM)

IEEE 802.1 Usabitalik xatolarni boshqarish (CFM)

 

Yuqori mavjudlik xususiyatlari

Virtual Router repokoli (vRRP)

Shikoyatli yuqori mavjudlik

Ikki quti klasterlash

Faol / passiv

Faol / faol

Konfiguratsiya Sinxronizatsiya

Xavfsizlik devori sinxronlash

Qurilma / Linkni aniqlash

- Case Clastcergrad (ICU)

- ni qayta tering

Yo'nalish va interfeysi bilan ishlashi bilan IP monitoringi

 

Menejment, avtomatlashtirish, ro'yxatga olish va hisobot

Ssh, telnet, snmp

Aqlli rasmni yuklab olish

Juniper cli va veb-ui

Tuman ai

Soddalashtirilgan boshqaruv

WAN kafolati

Xavfsizlik bo'yicha direktor

Xavfsizlik rejasi bulut

Archa xavfsiz qirrasi

Piton

Junos OS tadbiri, amalga oshiri va OP yozuvi

Ilova va o'tkazish qobiliyati to'g'risidagi hisobot

Avtomatik o'rnatish

Nosozlik va muammolarni bartaraf etish vositalarlari

Nol - TOP ASOSIY TAShKIL ETIShDAN KO'RSATISH
 

Advanced Reting xizmatlari

Paket rejimi

Mpls (RSVP, LDP)

Tuma xoch - ulanish (CCC), transfer - ulanish (TCC)

L2 / l3 mpls vpn, psevudlar

VPLL xususiy LAN xizmati (VLS), keyingi - MVPN MVPN-ning (NG -)

Mpls Trafik muhandisligi va MPLs tezkor reroute

 

Ilova Xavfsizlik xizmatlari¹

Ilovaning ko'rinishi va nazorati

Ilova - - yo'naltirishga asoslangan ilg'or Siyosat

Ariza - - yo'naltirishga asoslangan (apbr)

Ilova - HOZIR HOLINING MINTINING MINTINING MINTINING MINTINING (APTQOROE)

 

Shikoyat va razvedka xizmatlari tahdidi¹

Intrakensiyaning oldini olish

Antivirus

Andapam

Kategoriya / obro'si - URL manzili

Botnetsdan himoya (buyruq va boshqaruv)

Geoip asosida moslashuvchan tartibli

Nol - Hujumlarni aniqlash va blokirovka qilish bo'yicha aripendli tahdidlarning oldini olish

Adaptiv tahdidni profillash

Shifrlangan trafikni tushunish

Tahdidlar aqlini ta'minlash uchun sekelpel

 

¹Ilg'or Xavfsizlik xizmatlari Obuna litsenziyalari taqdim etildi.

 

Uskuna shartlari

2SRX320 Alohida SKU: SRX320-POE sifatida mavjud.
3SRX345 PSU modeli bilan.
4Srx320 po po modeli.
5Srx320-po Poe + modeli bilan.
6SRX345 DC elektr ta'minoti bilan ({2}} 4 2012 test mezonlari bo'yicha SRX345 SRX345.
7GR63 soniga ko'ra 4 (2012) sinov mezonlari.
Spetsifikatsiya	Srx300	Srx320	Srx340	Srx345	Srx380
Ulanish
Umumiy pochta portlari	8x1gbe	8x1gbe	16x1be	16x1be	20 (16x1gbe, 4x10gbe)
Dowboard RJ-45 port	6x1gbe	6x1gbe	8x1gbe	8x1gbe	16x1be
Kichik shaklda - figurali (SFP) transkriver portlari	2x1be	2x1be	8x1gbe	8x1gbe	4x10gbe SFP +
MacSec - qobiliyatli portlar	2x1be	2x1be	16x1be	16x1be	16x1be 4x10gbe
- - guruh (OOB) boshqaruv portlari	0	0	1x1gbe	1x1gbe	1x1gbe
Mini pim (wa) uyalari	0	2	4	4	4
Konsol (rj {-45 + miciusb)	1	1	1	1	1
USB 3.0 portlar (a turi)	1	1	1	1	1
Poe + portlar	N/A	62	0	0	16
Xotira va saqlash
Tizim xotirasi (RAM)	4 Gb	4 Gb	4 Gb	4 Gb	4Gb
Saqlash	8 gb	8 gb	8 gb	8 gb	100GB SSD
SSD uyalari	0	0	1	1	1
O'lchamlar va kuch
Forma omili	Ish stoli	Ish stoli	1U	1U	1U
Hajmi (WXHXD)	12.63 x 1.37 x 7.52. (32.08 x 3.47 x 19.10 sm)	11.81 x 1.73 X 7.52. (29.99 X 4.39 x 19.10 sm)	17.36 x 1,72 x 14.57. (44.09 x 4.36 x 37.01 sm)	17.36 X 1.72 x 14.57 Ichida (44.09 x 4.36 x 37.01 x 18,7). (44.09 x 4.36 x 47.5 sm)3	17.36 x 1.72 x 18.7. (44.09 x 4.37 x 47,5 sm) / 17.36 X 1.37 x 20.47. (44.09 x 4.37 x 52 sm)
Og'irligi (qurilma va psu)	4.38 funt (1,98 kg)	3.28 funt (1,51 kg)4/ 3.4 funt (1,55 Kb)5	10.80 funt (4.90 kg)	10.80 funt (4.90 kg) / 11.02 LB (5 kg)6	15 funt (6,8 kg) 1xpsu / 16,76 funt (7,6 kg) 2xPSU bilan
Rad bilan pul	Yo'q	Yo'q	Yo'q	Yo'q	Ha
Quvvatlantirish manbai	AC (tashqi)	AC (tashqi)	AC (ichki)	AC (ichki) / dc (ichki)6	1+1 Hot - psu
RATED DC kuchlanish oralig'i	N/A	N/A	N/A	-48 dan -60 vdc gacha (1,5% va {{{{{3}% bag'rikenglik)	Nod
DC ish kuchlanish oralig'i	N/A	N/A	N/A	-40.8 VDC -72 vdc6	N/A
Maksimal power kuchi	N/A	180 W5	N/A	N/A	480W
O'rtacha quvvat sarflanishi	24.9 W	46 W4/221 W5	122 W	122 W	150 Vt (posiz) 510 w (po bilan)
O'rtacha issiqlikni buzish	85 BTU / H	157 BTU / H4/ 755 BTU / H5	420 BTU / H	420 BTU / H	511.5 Btu / HR (posiz)
Maksimal iste'mol qilish	0.346 A	0.634 A4/2.755 A5	1.496 A	1.496 A / 6A @ -48 vdc6	1.79A/7.32A
Akustik shovqin darajasi	0db (fanatsiz)	37 DBA4/ 40 DBA5	45.5 DBA	45.5 DBA	< 50dBA @ room temperature 27C
Hudonalar / sovutish	Telba	Old tomondan orqaga	Old tomondan orqaga	Old tomondan orqaga	Old tomondan orqaga
Atrof-muhit, muvofiqlik va xavfsizlikni sertifikatlash
Operatsion harorat	-4 darajadan 140 daraja f (-20 darajasi 5 darajaga)7	32 daraja 104 daraja F (0 darajali 0 darajasi)	32 daraja 104 daraja F (0 darajali 0 darajasi)	32 daraja 104 daraja F (0 darajali 0 darajasi) -22 daraja 13 daraja F (-0 daraja) SRX345-DC uchun 55 darajagacha	32 daraja 104 daraja F (0 darajali 0 darajasi) mpimlar bilan 32 darajaga 122 daraja f (0 darajagacha) mpimlarsiz
Operatsiyaviy harorat	-4 darajadan 158 daraja f (-20 daraja)	-4 darajadan 158 daraja f (-20 daraja)	-4 darajadan 158 daraja f (-20 daraja)	-4 darajadan 158 daraja f (-20 daraja) SRX345-DC uchun -22 darajadan (-0 daraja)	-4 darajadan 158 daraja f (-20 daraja)
Namlik	10% dan 90% - kondensiv	10% dan 90% - kondensiv	10% dan 90% - kondensiv	10% dan 90% - kondensiv	10% dan 90% - kondensiv
Operatsiyasiz namlik	5% dan 95% - kondensatsiya	5% dan 95% - kondensatsiya	5% dan 95% - kondensatsiya	5% dan 95% - kondensatsiya	5% dan 95% - kondensatsiya
Noto'g'ri ishlar oralig'ida (MTBF)	44,5 yil	32,5 yil4/ 26 yil5	27 yil	27,4 yil	28,1 yil
FCC tasnifi	A sinf	A sinf	A sinf	A sinf	A sinf
Rohning muvofiqligi	Rohs 2	Rohs 2	Rohs 2	Rohs 2	Rohs 2
FIPS 140-2	2-daraja (Junos 19.2r1)	2-daraja (Junos 19.2r1)	2-daraja (Junos 19.2r1)	2-daraja (Junos 20.2r1)	2-daraja (Junos 20.2r1)
Umumiy mezonlar sertifikati	NDPP, vpnep, fwep, IPSISP (Jun 19.2r11) asosida	NDPP, vpnep, fwep, IPSISP (Jun 19.2r11) asosida	NDPP, vpnep, fwep, IPSISP (Jun 19.2r11) asosida	NDPP, vpnep, fwep, IPSIP (JunOS 20.4R1 asosida)	NDPP, vpnep, fwep, IPSIP (JunOS 20.4R1 asosida)

Issiq teglar: srx300 korxonasi VPN ximewall, etkazib beruvchilar, ulgurji, arzon, narx