Srx340 xizmat shluzi

SRX300 seriyali - avtohalokat, tarmoq va - - - {- elektr tarmog'idagi korxonasi tarmog'ini qondiruvchi ehtiyojlarni qondirish uchun taklif qiladi. Juniper tuman bulutni boshqarish bilan SRX300 seriyali xavfsizlik devori sizning filialingizni soddalashtiradi. Siz bir nechta joylarda yangi dasturlarni qo'shib, bulutga ulanasizmi yoki operatsion samaradorlikni oshirishga intilyapsizmi,

 

SRX320 masofaviy, xavfsiz va oson - - boshqaruv ulanishiga ulanishni ta'minlaydi.
SRX320 Keyingi - avtohalokat, arizalarning ko'rinishi va nazorati, shu jumladan antivirus, antivirus, antivirus, shuningdek, antivirus, antivirus, antivirus, antivirus, antivirus, antivirus, antivirus, antivirus, antivirus, antivirus, shuningdek, antivirus, antivirus, shuningdek, antivirus, antivirus, antivirus, antivirus, shuningdek, antivirus, shuningdek, antivirus, antivirus, keng qamrovli filtrlash kabi.
Ilg'or tahdid mudofaasi dinamik zararli dasturlarni aniqlash, sekretel razvedka manbalari, trafik taftish va moslashuvchan tahdidlarni tahlil qilish bilan keng qamrovli tahdidni himoya qiladi.

 

Mahsulot tavsifi

Juniper tarmoqlari SRX300 ximoyalari liniyasi navbatdagi - avliyo xavfsizlik devori (NGFW) va Xavfsiz SD - korxona tarmoqlarining o'zgaruvchan ehtiyojlarini qo'llab-quvvatlaydigan Xan yechimi. SRX300 liniyasiga ulangan joylarda yangi xizmatlar va dasturlarni tarqatish yoki operatsion samaradorlikka erishishda, SRX300 liniyasi ularning ishbilarmonligini, xavfsizligini ta'minlash va rivojlangan tahdidni yumshatish oson, xavfsizligini, xavfsizligini, xavfsizligini va rivojlangan imkoniyatlarini anglashga yordam beradi. NGFW va tarkib xavfsizligi imkoniyatlari foydalanuvchi va amaliy tajribani takomillashtirishda tahdidlarni aniqlash va faollashtirishni sezilarli darajada yumshatish va faollashtiradi.

SRX300 liniyasi beshta modeldan iborat:

Srx300: Kichik filial yoki chakana savdo ofislarini ta'minlash, SRX300 Xavfsizlik, kichik ish stoli qurilmasida xavfsizlik, marshrutizatsiya, almashtirish va wan ulanishini birlashtiradi. SRX300 bitta, iqtisodiy jihatdan samarali tarmoq va xavfsizlik platformasida 336 Mbit / Mbit / parda iPSEC vpnni qo'llab-quvvatlaydi.

Srx320: Kichik taqsimlangan korxonaning filiallarini ishonchli bog'lash, SRX320 xavfsizlik devori kichik ish stoli qurilmasida xavfsizlik, marshrutizatsiya, almashtirish va wan ulanishini birlashtiradi. SRX320 raqamiga 1,9 Gbits xavfsizlik devori va 336 Mbit / parda VPN-ni bitta, birlashtirilgan - narx va xavfsizlik platformasi mavjud.

Srx340: MEMSEMEED tarqatilgan korxonaning filiallarini ishonchli bog'lash, SRX340 xavfsizlik devori 1u forma faktorida xavfsizlik, marshrutizatsiya, almashtirish va WA ulanishini birlashtiradi. SRX340 yaqini 4,7 Gbits xavfsizlik devori va 733 Mbitse ipsec vpn, narxi {{}} Samarali tarmoq va xavfsizlik platformasi.

Srx345: Katta taqsimlangan korxona ofislariga eng mos keladigan o'rta maxsus filiallar uchun eng yaxshi mos keladi, Shimoliy xavfsizlik devori xavfsizlik, marshrutlash, kommutatsiya va Wan ulanishini birlashtiradi. SRX345 Yagona, birlashtirilgan, narx va xavfsizlik platformasida SRX345-ga 5 Gbit / s gacha bo'lgan 977 Mbit / Mbitsec vpnni qo'llab-quvvatlaydi.

Srx380: Yuqori - ijrosi va xavfsiz SD - Ven shlyuzi, SRX380 Xavfsizlikni, marshrutizatsiya va tarqatilgan korxona idoralarini almashtirishda ustun va ishonchli WAN bilan bog'liqligini ta'minlaydi. SRX380 port zbekistonning boshqa sRX300 modellariga, 16x1gbbe + va 4x10gbe portlari, shuningdek, 1 u shaklli omilda. SRX380 Yagona, birlashtirilgan, qimmatbaho tarmoq va xavfsizlik platformasida SRX380 20gbitsni himoya qilib, 4.4 Gbits iPSEC vpnni qo'llab-quvvatlaydi.

 

Srx300 diqqatga sazovor joylar

Xavfsizlik devori "SRX300" liniyasi "Minglab chekka saytlar tarmog'ini qurish uchun zarur bo'lgan korxonalarga yuqori ko'rsatkichlar va tasdiqlangan" xizmat ko'rsatadigan "SRX300" partiyasidan foydalanish. WAN yoki Internet ulanishi va Wi - FI modullari variantlari quyidagilarni o'z ichiga oladi:

Ethernet, T1 / E1, ADSL2 / 2+ va vdsl

3G / 4G lte simsiz

802.11AC 2 Wi - FI

 

Xavfsizlik to'plamini keng qamrovli

SRX300 liniyasi texnik xavfsizlik xizmatlarining keng qamrovli to'plamini, tahdidni himoya qilish va razvedka xizmatlarini taklif etadi. Xizmatlar orasida intilishakning oldini olish tizimi (IPS), Amalga oshirilgan xavfsizlik devori, bulutli antivirus, bulutli antiviruslar, anti-spam va keng tarqalgan veb-tahdidlar, himoya tarmoqlari, eng yangi kontsentratsiyalar, himoya tarmoqlari. Juniper Spelel orqali kontentratsiyalangan tahdid razvedkasi buyruq va boshqarish (C & C) Geoipga asoslangan buyruqlar va boshqariladigan botnet va siyosatni amalga oshirishga qarshi kurashish uchun moslashuvchan tahdid himoyasini taklif qiladi. Mijozlar o'zlarining shaxsiy va boshqa tahdidlardan tarmoqlarini himoya qilish uchun o'zlarining odatiy va uchinchi tomon tasmalarini ishlatishlari mumkin. Juniper tarmoqlarini rivojlantirish bo'yicha ilg'or tahdidni himoya qilish echimini birlashtirish, SRX300 liniyasi ma'lum bir aniqlik bilan ma'lum bir aniqlik bilan ma'lum bir zararli dastur va nol kunlik tahdidlardan avtomatlashtirilgan himoya qilishni aniqlaydi va avtomatlashtirilgan tahdidni aniqlaydi va juda yuqori darajada aniqlik bilan.

 

Xavfsizlik rejasi bulut

Juniper-ning oddiy va oqilona boshqarish tajribasi sifatida, oddiy UI-ni kelajakdagi me'moriy tildalar bilan ulash uchun xavfsizlik bo'yicha direktor bulut etkazib beriladi. Menejment Xavfsizlik strategiyasini ulangan archa markazida, tashkilotlarda foydalanuvchilar, arizalar, dasturlar va infratuzilmani himoya qilish uchun barcha tarmoqlardagi aloqani ta'minlashga yordam beradi.

Xavfsizlik bo'yicha direktor Bold o'z arxitekturasini faqat - har qanday turdagi xavfsizlikka asoslangan, bulutli, bulutli va {} {{} {{} {{}} har qanday tarmoqqa, shu jumladan chet elda, ma'lumotlar markazi, dasturlar va mikrosikalarda nol ishonchni kengaytiradi. Xavfsizlik rejasi bulut bilan, tashkilotlarning ko'rinishi, siyosat konfiguratsiyasi, boshqaruvi va kollektiv tahdidlar razvedkalari bir joyda bir joyda.

Juniper o'z safarda bo'lgan mijozlarga javob beradi, ularning mavjud sarmoyalaridan foydalanishga yordam beradi va ularni xavfsizlik bo'yicha direktor bulut bilan avtomatlashtirish orqali ularni eng yaxshi sciece-ga o'tishga yordam beradi.

 

Archa xavfsiz qirrasi

Uzoq ishchi kuchiga ro'za, ishonchli va xavfsiz kirishda xavfsiz foydalanish kerak. Juniper Xavfsizlik EDGE - Schekli Xavfsizlik xizmatining cheklovlari, shu jumladan Fvas, SWG, ZTA, ZTA va Tahdidni himoya qilish. Bu tashkilotlarga veb-saytlarga va - binolarga kirish huquqini himoya qilishga yordam beradi - binolar arizalarida foydalanuvchilar qaerda bo'lishidan qat'i nazar.

Xavfsizlik bo'yicha direktor bulutli qipiriqning xavfsiz qirrasi, xavfsizlik siyosati bir marta tashkil etilishi va ular borganlarida xavfsizlik siyosati yaratilishi va ichkariga qo'llanilishi mumkin bo'lgan yagona siyosat asosidan foydalanadi, ular qaerga ketayotgan joylarda, qurilmalarda, qurilmalar va arizalar mavjud. Mijozlar bulutli - Buloq etkazib berayotganda noldan boshlanishi shart emas. Bizning uchta - ni bosing Chiqarish modelidan qat'i nazar, bitta siyosat doirasidan foydalanganligi sababli, konservativlardagi "Clik bulutli" bulutli modeli va xavfni kamaytiruvchi konduce "bulutli modeli uchun mavjud bo'lgan xavfsizlik siyosatidan foydalanadi.

Masofaviy foydalanuvchilar, kameralar va filialning joylashishi, xususiy bulut, jamoat bulut yoki gibrid bulutli ma'lumotlar markazlari, arxitektura barcha arxitektura bo'yicha yagona boshqaruvni ta'minlaydimi yoki yo'qmi. Bu jamoalarni o'z sarmoyasini osongina va kelajakdagi arxitektura maqsadlari bilan, shu jumladan Sas bilan ko'prikka aylantiradi.

Juniper So'nggi uch yil davomida bozorda xavfsizlikning eng samarali xavfsizlik texnologiyasi sifatida izchil tasdiqlangan, chunki so'nggi uch yil davomida xavfsizlikning eng samarali xavfsizlik texnologiyasi.

 

Tuman ai

WAN kafolati

Ruck Wan ishonchlari AI - AI - Juniper SRX SRX seriyali xavfsizlik devorlarini yoqib yuboradigan va xizmat ko'rsatish echimini to'ldiradi. Tushira Van ishonchini faol tuzatish, mulohazalarni amalga oshirish va mavjud bo'lgan joylarga chambarchang integratsiyalash bilan ishlarni o'zgartirish va operatsion soddalikni keltirib chiqaradi.

SRX seriyali xavfsizlik devori, Xavfsiz SD - WAN ENG ZO'R YO'NALISh ZIBI TEXNIKALAR VA ANOOMALY CHIQARISh UChUN TEXNIKALAR VA ANOOMALYni aniqlash uchun tushunchalarni taqdim etadi. Ushbu ma'lumotlar tuman bulut va AI dvigatelida harakatlanayotgan, soddalashtirilgan operatsiyalarni pasaytirish, o'rtacha vaqtni (MTT) ta'mirlash va foydalanuvchi tajribalariga ko'ra ko'proq ko'rinishni ta'minlash.

SRX seriyasidan olingan sd - wan shlyuz shlyuzi Telemetriya ma'lumotlari WANning noyob "foydalanuvchi daqiqalar" ni taqdim etishga imkon beradi.

Wan uchun Marvis yordamchisi "Nega mening kattalashtirishim yomon deb chaqirish nega?" Va to'liq ma'lumotlarni, o'zaro bog'liqlik va harakatlarni ta'minlaydi.

Marvis Actions-ga tegishli vaqtlar, qayiqli UCHUNG, yoki muzokaralar nomuvofiqliklari kabi, talabnomalarning kechikish shartlari kabi masalalarni belgilaydi va umumlashtiradi.

 

Filialni soddalashtirish (Xavfsizlik / SD {- wan)

SRX300 liniyasi ikkala korxona va xizmat ko'rsatuvchi provayderlarga har ikkala korxona va xizmat ko'rsatuvchi SD - to'liq avtomatlashtirilgan.

Nol - teginish (ZTP) Dastlabki joylashtirish va davom etayotgan boshqaruv uchun tarmoqlar tarmog'iga ulanishni soddalashtiradi.

SRX300 Xavfsizlik devori - klass xavfsiz ulanishini ta'minlaydi.

SRX300 Xavfsizliklar bir nechta havolalar va qoldiqlar trafikidan samarali foydalaniladi, ular an'anaviy mpllarni, masalan, keng polosali internet, 4G / LTE va boshqalar kabi boshqa ulanish variantlari bilan aralashtirish.

{- - -} ariza va yo'naltiruvchi imkoniyatlar korxona tomonidan afzal qilingan yo'lga yo'naltirilgan biznes qoidalarini amalga oshiradi.

 

Sanoat - Sertifikatlangan Junos operatsion tizimi

SRX300 xokimiyatlari Juniperning Juniperning Junos operatsion tizimi, bu dunyodagi eng yirik miskining-tanqidiy korxonasini va eng yaxshi 100 xizmat ko'rsatuvchi tarmoqlarni himoya qilishga yordam beradi.

IPv4 / IPV6, IPV4 / IPV, BGP va multicase kabi qat'iy sinovdan o'tgan, tashuvchi sinflar, juda ko'p martabali yo'nalishlar.

SRX300 liniyasi, shuningdek, avtomatlashtirish imkoniyatlari orqali Agile Igile Seks-ni avtomatlashtirish imkoniyatlari, python skriptlari va operatsion boshqaruv ssenariylarini simulyatsiya qilish orqali yordam beradi.

 

Xususiyatlar va imtiyozlar

Biznes talabi	Xususiyat / eritma	SRX300 afzalliklari
Yuqori ko'rsatkich	20 ga qadar marshrutlash va xavfsizlik devori ijrosi	Kichik, o'rta va yirik filialni joylashtirish uchun eng mos keladi Kelajakdagi va xususiyatlarning sig'imi uchun kelajak ehtiyojlarini qondiradi
Biznesning uzluksizligi	Shikoyatli yuqori mavjudligi (HA), IP monitoringi	Konfiguratsiya va xavfsizlik devoriyessi sessiyalarini sinxronlashtirish uchun er-xotindan foydalanadi - - teriga ulangan bir nechta interfeyslarni qo'llab-quvvatlaydi - REAL - Yaratuv - Vaqt havolasi ishlashiga asoslangan yo'nalish / havola etishmovchiligi
Sd - wan	Foydalanuvchi ilovasi va bulutli tajriba va pastroq operatsion xarajatlar yaxshiroq	ZTP masofadan qurilmani taqdim etishni soddalashtiradi Kengaytirilgan Siyosat - yo'naltirish (apbr) Korxonada biznes intensiv siyosati Tajriba sifati (Appqoe) Tanlovlar SLAN-larni ko'rib chiqadi va foydalanuvchi tajribasini yaxshilaydi Qo'llash va foydalanuvchi roliga asoslangan trafikni boshqarish va rejalashtiradi
O'chirish tajribasi	WAN kafolati	AI - bilan AI - bilan ishlaydigan SD - WAN echimini to'ldiradi Foydalanuvchilarga, ilovalar, WAN havolalar, boshqarish, ma'lumotlar tekisligi va protsessorlarga qarashni ta'minlaydi
Juda xavfsiz	Ipsec vpn, masofadan kirish / SSL VPN, ommaviy axborot vositalariga kirish boshqaruvi xavfsizligi (MacSec)	Ommaviy Internet orqali xavfsiz, ishonchli va tez ortib borar joylarni yaratadi Ishdan bo'shatilmagan apparat ehtiyot qismlaridan himoya qilish uchun - ish bilan band IP -SEC tezlashuviga yordam berish uchun - qurilgan - yuqori - yuqori - bo'yicha yuqori darajadagi protsessor Parollar va sertifikatlar kabi qurilma sirlarini himoya qilish bo'yicha TPM - ni ta'minlaydi SSL VPN-ni ASL VPN-ni qo'llab-quvvatlaydigan xavfsiz va moslashuvchan kirish
Tahdidni himoya qilish	IPS, Antivirus, Antivirus, Anti - Spam, arp etilgan tahdidlarning oldini olish, trafik tafovutlari va tahdidlarni tarqatish va tahdid razvedkalarini tarqatish	IP-imkoni va ekspluatatsiyalarga qarshi himoya qilish uchun vaqtni yangilaydi va foydalanishni ta'minlaydi Noldan - hujumchilar Sanoatni - etakchi antivirus va URL filtrlash Uchinchi - partiyasi tasmalari bilan ochiq tahdidlar razvedka platformasini birlashtiradi To'liq tls / ssl diplomining og'ir yukisiz shifrlash tufayli yo'qolgan ko'rinishni tiklaydi
Ariza ko'rinishi	- Bok Gui, Xavfsizlik bo'yicha direktor	Ilovani yangilashlar doimiy ravishda arting tahdid laboratoriyalari tomonidan taqdim etiladi SSL - trafik ichidagi dasturlarni tekshiradi va aniqlaydi
Boshqarishni osonlashtiradi va shkala	- Bok Gui, Xavfsizlik bo'yicha direktor	Includes centralized management for auto-provisioning, firewall policy management, Network Address Translation (NAT), and IPsec VPN deployments, or simple, easy-to-use on-box GUI for local management
Tcoga minimallashtirish	Junos OS	Yagona qurilmada marshrutizatsiya, almashtirish va xavfsizlikni birlashtiradi Junos avtomatlashtirish imkoniyatlari bilan operatsion xarajatlarni kamaytiradi

 

Dasturiy ta'minot shartlari

Yo'nalish protokollari

IPv4, IPV6, ISO, ulanishsiz tarmoq xizmati (CLNS)

Statik yo'nalishlar

RIP v1 / v2

Obosf / Obosf v3

Marshrut reflektorli bgp

- bu

Multicast: Internet-guruh menejmenti protokoli (IGMP) v1 / V2, SMP MODE (SMP), Sessiya tavsifi (DVMP), Masofadagi vektorli multinat protokoli (DVMP), Masofadagi vektorli multinat protokoli (MSDP) Qayta yo'naltirish (RPF)

- punkti, ramka, - {{2} - - -} - {- -} {-} ga -} ga -} -} {-} -} -} {-} ga -} -} {mlfpp) ga (MlFPP) "Publ Lavlate (MLFP) va - - Ethernet (PPPOO)

Virtual yo'llar

Siyosat - yo'naltirish, - manbasi

Teng - narxi ko'payish (ECMP)

 

QOS xususiyatlari

802.1p, Fifsher kod nuqtasi (DSCP) ni qo'llab-quvvatlash

VLAN-ga asoslangan klassifikatsiya, ma'lumotlar - LIFT ulanishi identifikatori (DLCI), interfeys, to'plamlar yoki ko'p tarmoqli filtrlar

Belgilash, politsiya va shakllantirish

Tasniflash va rejalashtirish

Vaznli tasodifiy erta aniqlash (yozma)

Kafolatlangan va maksimal o'tkazish qobiliyati

INVEPREP YO'LLARI QIZIQARLI

Virtual kanallar

Ierarxik shakl va politsiya

 

O'RNATISH XIZMATLARI

ASIC - maydonda 2-yo'nalishni yo'naltirish

MAC manzilni o'rganish

VLAN murojaat qilish va birlashtirilgan yo'naltirish va integratsiyalashgan holda (IRB) qo'llab-quvvatlash

Link Jamoatchilik va LacP

Ldp va ldp - medit

Stp, RSTP, MSTP

Mvrp

802.1x autentifikatsiyasi

 

Xavfsizlik devori

Shikoyat va fuqaroligingiz devori

Firewall hududi - zonasi

Ekranlar va xizmatni rad etish (DDOS) himoyasi

Protokol va yo'l-transport vositasidan himoya qilish

Kechiktirilgan kirish nazorati (UAC) bilan integratsiya

ABUA CLEP SAST SIYam menejeri bilan integratsiya

Foydalanuvchi roli - xavfsizlik devori

SSL tekshiruvi (oldinga {{{{{{{{{{{{{- proksi

 

Tarmoq manzili Translation (NAT)

Kort manziliga tarjima (PAT)

Berdir yurist 1: 1 statikat

Belgilangan manzil

Doimiy NAT

IPv6 Manzil tarjimasi

 

VPN xususiyatlari

Tunnellar: - Saytga - Sayt, HUB va HUDPRN, AVTOVPN, ARRPN, ARRPN, VPN guruhi (IPv4 / IPV6 / Dual Stack)

Juniper Xavfsiz ulanish: masofadan kirish / SSL VPN

Konfiguratsiya to'lovlari: Ha

Ike shifrlash algoritmlari: Bosh, des - CBC, 3Des - CBC, AES - GCM, Suitebo

Ike autentifikatsiya algoritmlari: md5, sha-1, sha-128, sha-256, sha-384

Haqiqiylikni tekshirish: - umumiy kalit va ochiq kalit infratuzilmasi (PKI) (X.509)

IPSEC (Internet protokoli xavfsizligi): autentifikatsiya sarlavhasi (Oh) / Xavfsizlik ishlarini yuklash (ESP) protokoli

Ippsec autentifikatsiya algoritmlari: HMAC {{0} - - - 196, hmac-sha-256

IPSEC shifrlash algoritmlari: Bosh, des - CBC, AEC {{{{{{{{{}} CBC, SuiteboB

Mukammal oldinga maxfiylik, anti - Javob

Internet-kalit birjasi: Ikev1, Ikev2

Monitoring: Standard - o'lik peerni aniqlash (DPD) qo'llab-quvvatlash (DPD) qo'llab-quvvatlash, VPN monitoringi

Vpns gre, ip - IP, va MPLlar

 

Tarmoq xizmatlari

Dinamik xost konfiguratsiyasi Protokol (DHCP) mijoz / server / estafeta

Domen nomlari tizimi (DNS) proksi, dinamik DNS (DDNS)

Juniper Real - Vaqtni bajarish monitoringi (RPM) va IP monitoringi

Juniper oqim monitoringi (j - oqim)¹

Berdir yuristni aniqlash (BFD)

Ikki - Faol o'lchovli protokol (twamp)

IEEE 802.3A Link Compute (LFM)

IEEE 802.1 Usabitalik xatolarni boshqarish (CFM)

 

Yuqori mavjudlik xususiyatlari

Virtual Router repokoli (vRRP)

Shikoyatli yuqori mavjudlik

Ikki quti klasterlash

Faol / passiv

Faol / faol

Konfiguratsiya Sinxronizatsiya

Xavfsizlik devori sinxronlash

Qurilma / Linkni aniqlash

- Case Clastcergrad (ICU)

- ni qayta tering

Yo'nalish va interfeysi bilan ishlashi bilan IP monitoringi

 

Menejment, avtomatlashtirish, ro'yxatga olish va hisobot

Ssh, telnet, snmp

Aqlli rasmni yuklab olish

Juniper cli va veb-ui

Tuman ai

Soddalashtirilgan boshqaruv

WAN kafolati

Xavfsizlik bo'yicha direktor

Xavfsizlik rejasi bulut

Archa xavfsiz qirrasi

Piton

Junos OS tadbiri, amalga oshiri va OP yozuvi

Ilova va o'tkazish qobiliyati to'g'risidagi hisobot

Avtomatik o'rnatish

Nosozlik va muammolarni bartaraf etish vositalarlari

Nol - TOP ASOSIY TAShKIL ETIShDAN KO'RSATISH
 

Advanced Reting xizmatlari

Paket rejimi

Mpls (RSVP, LDP)

Tuma xoch - ulanish (CCC), transfer - ulanish (TCC)

L2 / l3 mpls vpn, psevudlar

VPLL xususiy LAN xizmati (VLS), keyingi - MVPN MVPN-ning (NG -)

Mpls Trafik muhandisligi va mpllar tezkor reeroute

 

Ilova Xavfsizlik xizmatlari¹

Ilovaning ko'rinishi va nazorati

Ilova - - yo'naltirishga asoslangan ilg'or Siyosat

Ariza - - yo'naltirishga asoslangan (apbr)

Ilova - HOZIR HOLINING MINTINING MINTINING MINTINING MINTINING (APTQOROE)

 

Shikoyat va razvedka xizmatlari tahdidi¹

Intrakensiyaning oldini olish

Antivirus

Andapam

Kategoriya / obro'si - URL manzili

Botnetsdan himoya (buyruq va boshqaruv)

Geoip asosida moslashuvchan tartibli

Nol - Hujumlarni aniqlash va blokirovka qilish bo'yicha aripendli tahdidlarning oldini olish

Adaptiv tahdidni profillash

Shifrlangan trafikni tushunish

Tahdidlar aqlini ta'minlash uchun sekelpel

 

¹Ilg'or Xavfsizlik xizmatlari Obuna litsenziyalari taqdim etildi.

 

Uskuna shartlari

2SRX320 Alohida SKU: SRX320-POE sifatida mavjud.
3SRX345 PSU modeli bilan.
4Srx320 po po modeli.
5Srx320-po Poe + modeli bilan.
6SRX345 DC elektr ta'minoti bilan ({2}} 4 2012 test mezonlari bo'yicha SRX345 SRX345.
7GR63 soniga ko'ra 4 (2012) sinov mezonlari.
Spetsifikatsiya	Srx300	Srx320	Srx340	Srx345	Srx380
Ulanish
Umumiy pochta portlari	8x1gbe	8x1gbe	16x1be	16x1be	20 (16x1gbe, 4x10gbe)
Dowboard RJ-45 port	6x1gbe	6x1gbe	8x1gbe	8x1gbe	16x1be
Kichik shaklda - figurali (SFP) transkriver portlari	2x1be	2x1be	8x1gbe	8x1gbe	4x10gbe SFP +
MacSec - qobiliyatli portlar	2x1be	2x1be	16x1be	16x1be	16x1be 4x10gbe
- - guruh (OOB) boshqaruv portlari	0	0	1x1gbe	1x1gbe	1x1gbe
Mini pim (wa) uyalari	0	2	4	4	4
Konsol (rj {-45 + miciusb)	1	1	1	1	1
USB 3.0 portlar (a turi)	1	1	1	1	1
Poe + portlar	N/A	62	0	0	16
Xotira va saqlash
Tizim xotirasi (RAM)	4 Gb	4 Gb	4 Gb	4 Gb	4Gb
Saqlash	8 gb	8 gb	8 gb	8 gb	100GB SSD
SSD uyalari	0	0	1	1	1
O'lchamlar va kuch
Forma omili	Ish stoli	Ish stoli	1U	1U	1U
Hajmi (WXHXD)	12.63 x 1.37 x 7.52. (32.08 x 3.47 x 19.10 sm)	11.81 x 1.73 X 7.52. (29.99 X 4.39 x 19.10 sm)	17.36 x 1,72 x 14.57. (44.09 x 4.36 x 37.01 sm)	17.36 X 1.72 x 14.57 Ichida (44.09 x 4.36 x 37.01 x 18,7). (44.09 x 4.36 x 47.5 sm)3	17.36 x 1.72 x 18.7. (44.09 x 4.37 x 47,5 sm) / 17.36 X 1.37 x 20.47. (44.09 x 4.37 x 52 sm)
Og'irligi (qurilma va psu)	4.38 funt (1,98 kg)	3.28 funt (1,51 kg)4/ 3.4 funt (1,55 Kb)5	10.80 funt (4.90 kg)	10.80 funt (4.90 kg) / 11.02 LB (5 kg)6	15 funt (6,8 kg) 1xpsu / 16,76 funt (7,6 kg) 2xPSU bilan
Rad bilan pul	Yo'q	Yo'q	Yo'q	Yo'q	Ha
Quvvatlantirish manbai	AC (tashqi)	AC (tashqi)	AC (ichki)	AC (ichki) / dc (ichki)6	1+1 Hot - psu
RATED DC kuchlanish oralig'i	N/A	N/A	N/A	-48 dan -60 vdc gacha (1,5% va {{{{{3}% bag'rikenglik)	Nod
DC ish kuchlanish oralig'i	N/A	N/A	N/A	-40.8 VDC -72 vdc6	N/A
Maksimal power kuchi	N/A	180 W5	N/A	N/A	480W
O'rtacha quvvat sarflanishi	24.9 W	46 W4/221 W5	122 W	122 W	150 Vt (posiz) 510 w (po bilan)
O'rtacha issiqlikni buzish	85 BTU / H	157 BTU / H4/ 755 BTU / H5	420 BTU / H	420 BTU / H	511.5 Btu / HR (posiz)
Maksimal iste'mol qilish	0.346 A	0.634 A4/2.755 A5	1.496 A	1.496 A / 6A @ -48 vdc6	1.79A/7.32A
Akustik shovqin darajasi	0db (fanatsiz)	37 DBA4/ 40 DBA5	45.5 DBA	45.5 DBA	< 50dBA @ room temperature 27C
Hudonalar / sovutish	Telba	Old tomondan orqaga	Old tomondan orqaga	Old tomondan orqaga	Old tomondan orqaga
Atrof-muhit, muvofiqlik va xavfsizlikni sertifikatlash
Operatsion harorat	-4 darajadan 140 daraja f (-20 darajasi 5 darajaga)7	32 daraja 104 daraja F (0 darajali 0 darajasi)	32 daraja 104 daraja F (0 darajali 0 darajasi)	32 daraja 104 daraja F (0 darajali 0 darajasi) -22 daraja 13 daraja F (-0 daraja) SRX345-DC uchun 55 darajagacha	32 daraja 104 daraja F (0 darajali 0 darajasi) mpimlar bilan 32 darajaga 122 daraja f (0 darajagacha) mpimlarsiz
Operatsiyaviy harorat	-4 darajadan 158 daraja f (-20 daraja)	-4 darajadan 158 daraja f (-20 daraja)	-4 darajadan 158 daraja f (-20 daraja)	-4 darajadan 158 daraja f (-20 daraja) SRX345-DC uchun -22 darajadan (-0 daraja)	-4 darajadan 158 daraja f (-20 daraja)
Namlik	10% dan 90% - kondensiv	10% dan 90% - kondensiv	10% dan 90% - kondensiv	10% dan 90% - kondensiv	10% dan 90% - kondensiv
Operatsiyasiz namlik	5% dan 95% - kondensatsiya	5% dan 95% - kondensatsiya	5% dan 95% - kondensatsiya	5% dan 95% - kondensatsiya	5% dan 95% - kondensatsiya
Noto'g'ri ishlar oralig'ida (MTBF)	44,5 yil	32,5 yil4/ 26 yil5	27 yil	27.4 yil	28,1 yil
FCC tasnifi	A sinf	A sinf	A sinf	A sinf	A sinf
Rohning muvofiqligi	Rohs 2	Rohs 2	Rohs 2	Rohs 2	Rohs 2
FIPS 140-2	2-bosqich (Junos 19.2r1)	2-bosqich (Junos 19.2r1)	2-bosqich (Junos 19.2r1)	2-daraja (Junos 20.2r1)	2-daraja (Junos 20.2r1)
Umumiy mezonlar sertifikati	NDPP, vpnep, fwep, IPSISP (Jun 19.2r11) asosida	NDPP, vpnep, fwep, IPSISP (Jun 19.2r11) asosida	NDPP, vpnep, fwep, IPSISP (Jun 19.2r11) asosida	NDPP, vpnep, fwep, IPSIP (JunOS 20.4R1 asosida)	NDPP, vpnep, fwep, IPSIP (JunOS 20.4R1 asosida)

 

Ishlash va shkala

8UDP paketlari va RFC2544 sinov metodologiyasi asosida hisob raqamlari.
9HTTP trafikiga asoslangan 44 Kb operatsiyalari hajmi bilan.
10Yo'nalishning yo'nalishi kengaytirilgan marshrutni - miqdori yoqilgan.
11Keyingi - avtohalokatda xavfsizlik devori, dastur xavfsizligi va IPS bilan o'lchanadi va 64kb operatsiyalaridan foydalangan holda ishlaydi
12Xavfsiz veb-chiqish dehqonkasblari xavfsizlik devori, dastur xavfsizligi, IPS, Qimpintel va URL-fayllarni filtrlash yoqilgan holda 64kb operatsiyalaridan foydalangan holda yoqilgan
Parametr	Srx300	Srx320	Srx340	Srx345	Srx380
Kpps-da paket rejimi (64 B paket hajmi) bilan yo'naltirish8	300	300	550	750	1700
Mbps-da paket rejimida (IMIX paket hajmi) bilan yo'naltirish8	800	800	1,600	2,300	5000
Paket rejimida marshrutlash (Mb / s gacha 1,518 b paket hajmi8	1,500	1,500	3,000	5,500	10,000
KPP-dagi holat (64 B paket hajmi)8	200	200	350	550	1700
Mbps-da ahvoli FEFELWALL (IMIX paket hajmi)8	600	600	1,100	1,500	6,500
Mbps-da aholim (1518 B paket hajmi)8	1,900	1,900	4,700	5,000	20,000
Mbps-da IPSEC vpn (IMIX paket hajmi)8	116	116	239	325	1400
Mbps-da (1,400 B paket hajmi) ipsec vpn8	336	336	733	977	4,400
MBPS-larda dastur ko'rinishi va boshqaruvi9	500	500	1,000	1,700	6,000
MBPS-da tavsiya etilgan IPS9	200	200	400	600	2,000
Keyingi - Mbps-da avtohalokat11	226	226	420	430	2,500
Mbps-da veb-chiqish ximoyalash12	171	171	280	295	1,800
Yo'nalish jadvali hajmi (qovurish / fibsi) (IPV4 yoki IPV6)	256,000/256,000	256,000/256,000	1 million / 600,00010	1 million / 600,00010	1 million / 600,00010
Maksimal pul o'tkazmalari (IPV4 yoki IPV6)	64,000	64,000	256,000	375,000	380,000
Xavfsizlik siyosati	1,000	1,000	2,000	4,000	4,000
Bir soniyada ulanishlar	5,000	5,000	10,000	15,000	50,000
Nat Qoida	1,000	1,000	2,000	2,000	3,000
Mac Jadval hajmi	15,000	15,000	15,000	15,000	16,000
Ipn Vpn tunnellar	256	256	1,024	2,048	2,048
Masofaviy kirish / SSL VPN (kelishuv) Foydalanuvchilar soni	25	50	150	250	500
Yakka tunnellar	256	256	512	1,024	2,048
Xavfsizlik zonalarining maksimal soni	16	16	64	64	128
Virtual yo'llarning maksimal soni	32	32	64	128	128
Maksimal vlins soni	1,000	1,000	2,000	3,000	3,000
AppIn sessiyalari	16,000	16,000	64,000	64,000	64,000
IPS sessiyalari	16,000	16,000	64,000	64,000	64,000
URLF seanslari	16,000	16,000	64,000	64,000	64,000

 

 

Issiq teglar: srx340 xizmat shluzi, etkazib beruvchilar, ulgurji, arzon, narx