SRX4200 - Sys - JB-AC

SRX4200 Xizmatlar Gateway qo'shimcha uskunalarni (8x10-s Psen, to'rtta fan patnlar, kabellar va ict) va Jinsoniy dasturiy ta'minot, marshrutlash, MPLlar)

 

SRX4200 Keyingi - avtohalokatga uchragan avtohalokatni ta'minlaydi -} Louts - ni o'zgartiradigan ehtiyojni qo'llab-quvvatlaydigan xavfsizlik ta'minotini qo'llab-quvvatlaydi. SRX4100 va Operatsion samaradorlikka muvofiq korxonalar ma'lumotlari markazi yoki kampusida yangi xizmatlarni tarqatish yoki SRX4200. SRX4100 va SRX4200 Keyingi - Chop echimlari uchun asosiy korporativ aktivlarni himoya qilish, foydalanuvchining va amaliy tajriba va amaliy tajribani takomillashtirish bo'yicha qo'llanma va dasturiy ta'minotni amalga oshirish.

 

SRX4200 recognize more than 3,500 applications and nested applications in plain-text or SSL-encrypted transactions. Xavfsizlik devori ham Microsoft Active Direction kompaniyasi bilan birlashtiradi va foydalanuvchi ma'lumotlarini - tarmoqni keng dastur va foydalanuvchilarning ko'rinishi va nazorati bilan ta'minlash uchun foydalanuvchi ma'lumotlarini birlashtiradi.

 

Ulanish:

Kichik shakl - faktorli plyus (SFP +) Transperlik portlari: 8x1gbe / 10gbe

Uzatilgan yuqori mavjudlik (Ha) portlari: 2x1gbe / 10gbe (SFP / SFP +)

Xotira va saqlash: 64 gb

Ikkilamchi saqlash (SSD): 1+1 reyd bilan 240 Gb

 

Ishlash va o'lchov:

Yo'nalish / xavfsizlik devori (1518 B paket hajmi) GBPS: 80

Ipsec vpn (1400 B paket hajmi) GBPS: 20

Ariza ko'rinishi va GBPS: 35

Tavsiya etilgan IPS GBPS: 20

Keyingi - Gbitpda: 15

Bir soniya (CPS) ga ulanishlar: 350,000

 

SRX4100 va SRX4200 Firewall shartlari

Dasturiy ta'minot shartlari

Xavfsizlik devori

Jinoyatchi xavfsizlik devori

Firewall hududi - zonasi

Ekranlar va xizmatni rad etish (DDOS) himoyasi

Protokol va yo'l-transport anomaliyalaridan himoya

Kirish Kirish boshqaruvi (UAC)

 

Tarmoq manzili Translation (NAT)

Kort manziliga tarjima (PAT)

Berdir yurist 1: 1 statikat

Belgilangan manzil

Doimiy NAT

IPv6 Manzil tarjimasi

 

VPN xususiyatlari

Tunnellar: - Saytga - Sayt, HUB va HUDPRN, AVTOVPN, ARRPN, ARRPN, VPN guruhi (IPv4 / IPV6 / Dual Stack)

Juniper Xavfsiz ulanish: masofadan kirish / SSL VPN

Konfiguratsiya to'lovlari: Ha

Ike shifrlash algoritmlari: Bosh, des - CBC, AEC - CBC, AES - GCM, Suite b

Ike autentifikatsiya algoritmlari: md5, sha-1, sha-128, sha-256, sha-384

Haqiqiylikni tekshirish: - umumiy kalit va ochiq kalit infratuzilmasi (PKI) (X.509)

IPSEC: Autentifikatsiya sarlavhasi (Oh) / Xavfsizlikning narxi (ESP) protokoli

Ippsec autentifikatsiya algoritmlari: HMAC {{0} - - - 196, hmac-sha-256

IPSEC shifrlash algoritmlari: Bosh, des - CBC, AEC {{{{{{{}} CBC, AES - GCM, Suite b

Mukammal oldinga maxfiylik, anti - Javob

Internet-kalit birjasi: Ikev1, Ikev2

Monitoring: Standard - o'lik peerni aniqlash (DPD) qo'llab-quvvatlash (DPD) qo'llab-quvvatlash, VPN monitoringi

Vpns gre, ip - IP, va MPLlar

 

Yuqori mavjudlik xususiyatlari

Virtual Router protokoli (VRRP) - IPV4 va IPv6

Shikoyatli yuqori mavjudlik:

Ikki quti klasterlash

Faol / passiv

Faol / faol

Konfiguratsiya Sinxronizatsiya

Xavfsizlik devori sinxronlash

Qurilma / Linkni aniqlash

- Xizmat dasturini yangilash (ISSU)

Multi - tugun ha (mnha)

Yo'nalish va interfeysi bilan ishlashi bilan IP monitoringi

 

Ilova Xavfsizlik xizmatlari¹

Ilovaning ko'rinishi va nazorati

Ilova QOS

Advanced / Ariza siyosati - yo'naltirish (apbr)

Ilmiy tajriba sifati (Appqane)

Ilova - Mahalliy mulki

Foydalanuvchi - xavfsizlik devori

 

Shikoyat va razvedka xizmatlari tahdidi¹

Introgatsiyaning oldini olish tizimi

Antivirus

Andapam

Kategoriya / obro'si - URL manzili

SSL proksi / inspektsiyasi

Botnetsdan himoya (buyruq va boshqaruv)

Geoip asosida moslashuvchan tartibli

Nol - - DASTURLARNING NOLAShI VA BUYURTMASI SAAS ENG YAXSHI SAAS ENDANING QURILISHI

Adaptiv tahdidni profillash

Shifrlangan trafikni tushunish

Qidiruv tahdidlari aql

Juniper virtual qurt, tarqatilgan, - nol - -} -} DASTURLARNI HOZIRINI O'RGANING

Ai - Qashshoq tahdidlarning oldini olish

¹Kengaytirilgan xavfsizlik obuna litsenziyasi berilgan.
 

Yo'nalish protokollari

IPv4, IPV6, Statik yo'nalishlar, RIP V1 / V2

Obosf / Obosf v3

Marshrut reflektorli bgp

Evpn - Vxlan

- bu

Multiclast: Internet-guruh menejmenti protokoli (IGMP), Protokol (Pim) SPARSE MODASI (SMP), Maslahat Vectore Multice Protokol (DVMP), Masofadagi vektorli multinat protokoli (DVMP). teskari yo'lni yo'naltirish (RPF)

Kastulyatsiyasi: vlan, - - Ethernet (PPPOO)

Virtual yo'llar

Siyosat - yo'naltirish, - manbasi

Teng - narxi ko'payish (ECMP)

 

QOS xususiyatlari

802.1p, Fifsher kod nuqtasi (DSCP) ni qo'llab-quvvatlash

VLAN-ga asoslangan klassifikatsiya, ma'lumotlar - LIFT ulanishi identifikatori (DLCI), interfeys, to'plamlar yoki ko'p tarmoqli filtrlar

Belgilash, politsiya va shakllantirish

Tasniflash va rejalashtirish

Vaznli tasodifiy erta aniqlash (yozma)

Kafolatlangan va maksimal o'tkazish qobiliyati

INVEPREP YO'LLARI QIZIQARLI

Virtual kanallar

 

Tarmoq xizmatlari

Dinamik xost konfiguratsiyasi Protokol (DHCP) mijoz / server / estafeta

Domen nomlari tizimi (DNS) proksi, dinamik DNS (DDNS)

Juniper Real - Vaqtni bajarish monitoringi (RPM) va IP monitoringi

Juniper oqim monitoringi (j - oqim)

 

Advanced Reting xizmatlari

Paket rejimi

Mpls (RSVP, LDP)

Tuma xoch - ulanish (CCC), transfer - ulanish (TCC)

L2 / l2 mpls vpn, psudo - simlar

VPLL xususiy LAN xizmati (VLS), keyingi - MVPN MVPN-ning (NG -)

Mpls Trafik muhandisligi va Mpls Fast - yo'nalish

 

Menejment, avtomatlashtirish, ro'yxatga olish va hisobot

Ssh, telnet, snmp

Aqlli rasmni yuklab olish

Juniper cli va veb-ui

Archa Xavfsizlik boshqarmasi

Piton

Junos voqealari, majburiyat va OP skriptlari

Ilova va o'tkazish qobiliyati to'g'risidagi hisobot

Nosozlik va muammolarni bartaraf etish vositalarlari

 

Uskuna shartlari

2-jadval. SRX4100 va SRX4200 Apparter xususiyatlari

Texnik xususiyatlari	Srx4100	Srx4200
Ulanish
Umumiy pochta portlari	8x1gbe / 10gbe	8x1gbe / 10gbe
Kichik shakl - plitka plyus (SFP +) transkriver portlari	8x1gbe / 10gbe	8x1gbe / 10gbe
- - guruh (OOB) boshqaruv portlari	1x1gbe	1x1gbe
Uzatilgan yuqori mavjudligi (ha) portlar	2x1gbe / 10gbe (SFP / SFP +)	2x1gbe / 10gbe (SFP / SFP +)
Konsol (RJ-45)	1	1
USB 2.0 portlar (a turi)	2	2
Xotira va saqlash
Tizim xotirasi (RAM)	64 gb	64 gb
Ikkilamchi saqlash (SSD)	240 Gb 1+1 reyd	240 Gb 1+1 reyd
O'lchamlar va kuch
Forma omili	1 U	1 U
Hajmi (WXHXD)	17.48 x 1,7 x 25 ichida (44.39 x 4.31 x 63.5 sm)	17.48 x 1,7 x 25 ichida (44.39 x 4.31 x 63.5 sm)
Og'irligi (qurilma va psu)	Chassi ikkita AC quvvatli materiallar bilan: 29 funt (13,15 kg) Shassi ikki DC quvvatli materiallar bilan: 28,9 funt (13.06 kg) Chassi etkazib berish uchun paket bilan: 47,5 funt (21.54 kg)	Chassi ikkita AC quvvatli materiallar bilan: 29 funt (13,15 kg) Shassi ikki DC quvvatli materiallar bilan: 28,9 funt (13.06 kg) Chassi etkazib berish uchun paket bilan: 47,5 funt (21.54 kg)
Rad bilan pul	1+1	1+1
Quvvatlantirish manbai	2x 650 w ortiqcha AC - DC / DC - DC PSU	2x 650 w ortiqcha AC - DC / DC - DC PSU
O'rtacha quvvat sarflanishi	200 W	200 W
O'rtacha issiqlikni buzish	685 Btu / soat	685 Btu / soat
Maksimal iste'mol qilish	4a (110 v AC quvvat) 2a (220 v AC quvvat) 9a (-48 v quvvat)	4a (110 v AC quvvat) 2a (220 v AC quvvat) 9a (-48 v quvvat)
Maksimal inqiro	50 A 1 AC tsikl	50 A 1 AC tsikl
Atrof-muhit va me'yoriy muvofiqlik
Akustik shovqin darajasi	70 DBA	70 DBA
Hudonalar / sovutish	Old tomondan orqaga	Old tomondan orqaga
Ishlash harorati	32 daraja 104 daraja f ga (0 darajali 0 daraja)	32 daraja 104 daraja f ga (0 darajali 0 daraja)
Namlik	5% dan 90% ga boysiz	5% dan 90% ga boysiz
Noto'g'ri ishlar oralig'ida (MTBF)	221,729 soat (taxminan 25,3 yil)	221,729 soat (taxminan 25,3 yil)
FCC tasnifi	A sinf	A sinf
Rohning muvofiqligi	Rohs 2	Rohs 2
Ishlash va shkala
Firewall tugmachasi (IMIX) MBPPS orqali2	25	50
Firewall orqali o'tish (1,518 b) GBPP2	40	80
Ipsec vpn hisobi (IMIX) GBPS2	13	26
Ipsec vpn hisoboti (1400b)2	17.5	35
GBPSda dastur xavfsizligi bo'yicha ishlash (TPS # / CP *)	35/16	70/32.5
Keyingi - Gbits-da Firewall (TPS # / CS *)3	30/8	60/16
Xavfsiz veb-on-ga ega bo'lgan xavfsizlik deputati (CPS *) Gbitpda4	7	14.5
Ilg'or tahdid (CPS)5	3.5	7.5
Bir soniyada ulanish (64b)	275,000	550,000
SSL ulanishlari soniga	6,000	12,000
Maksimal pul o'tkazmalari (IPV4 yoki IPV6)	5 million	10 million
Yo'nalish jadvali hajmi (qovurilgan / fib) (IPv4)	2 million / 1,2 million	2 million / 1,2 million
Ipn Vpn tunnellar	4,075	4,075

 

Issiq teglar: srx4200 {{1} - JB-AC, etkazib beruvchilar, ulgurji, narx, narx