Srx550 korxonasi VPN xitob
SRX550M Xavfsizlik devori xavfsizlik, SD - WAN-- - ni boshqarish, shu jumladan xavfsiz tarmoq eritmasi (NGFWS), shu jumladan - echimini, shu jumladan tezkor va ulanishni ta'minlash uchun samarali va ulanishni tezkor, juda foydali kommutatsiyalarni o'tkazish uchun. Marshrutlashtirish, xavfsizlik va keyingi - Yagona qurilmada xavfsizlik devori o'z mablag'larini himoya qilish, ularning resurslarini himoya qilish va ustuvorlashtirish va egalik qilishning umumiy qiymatini pasaytirishda foydalanuvchilar va amaliy tajribani yaxshilashlari va foydalanuvchi va amaliy tajribalarni olib tashlashlari va egalikning umumiy qiymatini pasaytirishda foydalanuvchilar va amaliy tajribalarni olib tashlashlari mumkin.
- Tezkor diapazon
- Sifatni tekshirish
- 24/7 Mijozlarga xizmat ko'rsatish
Mahsulotni tanishtirish
Mahsulot tavsifi
Archa tarmoqlari®SRX550M Firewall NGFW va xavfsiz SD - {{{{- echimini bulutli {{{{{{{{{{{{}} {{{{{{{}} {{{{{}} {{{}} {{{{}} {{{}} {{{}} {{{}} {{{}} {{{}} "ning korporativ tarmoqlarini qo'llab-quvvatlaydi. SRX550M-ga ulangan joyda yangi xizmat va dasturlarni tarqatish yoki operatsion samaradorlikni oshirmoqdami, SRX550M ni {{5} {{5} {{5} {{5} {{5} {{5} - ga, xavfsizligini, xavfsizligi va rivojlangan tahdidini yumshatish, xavfsizligini, xavfsizligini, xavfsizligini, xavfsizligini ta'minlash va rivojlangan tahdidni amalga oshirishda yordam beradimi? NGFWS va rivojlangan xavfsizlik foydalanuvchi va amaliy tajribani yaxshilashda tahdidlarni aniqlash va faollashtirishni sezilarli darajada yumshatish va faollashtiradi.
Arxitektura va asosiy komponentlar
SRX550M Xavfsizlik devori korxonalarga ishlash va moslashuvchan joylashtirish imkoniyatlarini yaratadi, bu minglab chekka ob'ektlardan iborat dunyo tarmog'ini mustahkamlaydi. Bu to'liq integratsiyalashgan - - klasslar uchun eng yaxshi - klass, tarkib va tahdidni tasniflash, shu jumladan SD - WAN, mahalliy kommutatsiya, ulanish modullari, mahalliy kommutatsiya, ulanish modullari va oson boshqarish uchun. Ilovani aniqlash va tasniflash joyidan qat'i nazar, foydalanuvchilarga yoki qurilmangizni ko'rib chiqish, sizga ko'proq ko'rish, boshqarish, boshqarish va tarmoq orqali himoya qilish. SRX550M SRX550M an'anaviy, bulut va gibrid va ulardan foydalanishni batafsil tahlil qilish orqali murakkablikni kamaytiradi, preparatning dinimik ariza va guruh nomlari va kontekstga asoslangan trafikni boshqarish siyosati va trafikni boshqarish siyosati, trafik va kontekstga asoslangan trafikni boshqarish siyosati.
SRX550M Firewall perimetri haddan tashqari himoya vositalarini segmentatsiya qilish va tarmoqni himoya qilish, tahdidlar va razvedkalar va razvedka xizmatlari bilan bog'liq bo'lgan tahdidlarni himoya qiladi. Qo'lga olingan tahdidlarning oldini olish bo'yicha tahdidlar razvedkasining integratsiyalashgan asoratlari Geoip {{C) {c) - - - - - ni taklif qiladi. SRX550M Xavfsizlik devori tomonidan taniqli ekspluatatsiyalar, shipper tahdidlari va nolga qarshi kurashish uchun mo'ljallangan. Juniper so'nggi to'rt yil davomida bozorda eng samarali xavfsizlik texnologiyasi sifatida izchil tasdiqlangan, chunki so'nggi to'rt yil davomida bozorda xavfsizlikning eng samarali xavfsizlik texnologiyasi.
SRX550M Xavfsizlik devori shuningdek, korxonalarga yuqori ishlashi va tasdiqlangan imkoniyatlarni tasdiqlaydigan xavfsiz yo'riqnoma sifatida ishlaydi. WAN yoki Internetga ulanish moduli parametrlar quyidagilarni o'z ichiga oladi:
Ethernet, seriya, T1 / E1, ADSL2 / 2+ va vdsl
3G / 4G lte simsiz
802.11AC 2 Wi - FI
Sanoat - eng yaxshi, yuqori - IPSEC VPN-ning keng qamrovli shifrlash va autentifikatsiya qilish imkoniyatlarini himoya qilish uchun har tomonlama shifrlash va autentifikatsiya qilish imkoniyatlarini beradi. Bir nechta shakldagi omillar mahalliy gigabetni almashtirish bo'yicha yordamni qo'llab-quvvatlaydi.
SRX550M Xavfsizlik devori Jun® operatsion tizimida ishlaydi, tasdiqlangan, tashuvchi - Dunyoning eng yaxshi 100 xizmat ko'rsatuvchi provayder tarmoqlarida saqlangan qattiqlashgan tarmoq OS. Qattiq sinovdan o'tgan, tashuvchisi - IPv4 / IPV6, Obsf, BGP, BGP va multicase kabi boy yo'nalishli va multicaste kabi boy yo'nalishli va multicast. Junos OS va Xavfsizlik direktori avtomatlashtirish va skriptlari operatsion murakkablikni kamaytiradi va yangi saytlarni taqdim etishni soddalashtiradi.
The SRX550M recognizes more than 4,300 Layer 3–7 applications and correlates application information with user contextual information to generate bandwidth usage reports, enforce access control policies, prioritize and rate-limit traffic exiting WAN interfaces, and proactively secure remote sites. Bu filialdagi manbalarni optimallashtiradi va dastur va foydalanuvchi tajribasini yaxshilaydi.
Xavfsizlik to'plamini keng qamrovli
SRX550M Perimetrda xavfsizlik devori texnik xavfsizlik xizmatlarini, tahdidni himoya qilish va razvedka xizmatlarini taklif etadi. Keyingi - XAVFSIZLIK ISHLARI PROPROUSIYA QOYDALANUVChILARINI (IPS), Amaliy xavfsizlik, antivirus, Antipam va Filialni himoya qilish, ishlab chiqaruvchi va filialni himoya qilish. Qidiruv razvedkalari bo'yicha kontentratsiya razvedkalari Xavfsizlik - - C - C - C - C - Tasalgan botnetlar bilan bog'liq "C {C {}}" bilan bog'liq siyosatni himoya qilish. Customers can also leverage their custom and third-party feeds to protect the network from advanced malware and other threats.
SRX550M Xavfsizlikning yuqori darajadagi tahdidlari va nolga nisbatan tahdidlarni aniqlaydi va dona.
Archa Xavfsizlik boshqarmasi
Juniper-ning oddiy va oqilona boshqarish tajribasi sifatida, oddiy UI-ni kelajakdagi me'moriy tildalar bilan ulash uchun xavfsizlik bo'yicha direktor bulut etkazib beriladi. Menejment Xavfsizlik strategiyasini ulangan archa markazida, tashkilotlarda foydalanuvchilar, ma'lumotlar va infratuzilmani himoya qilish uchun ularning tarmog'ida ulanishning barcha funktsiyasini ta'minlashga yordam beradi.
Xavfsizlik bo'yicha direktor Bollow o'z arxitekturasini - mezbonlar bilan izchil xavfsizlik siyosati bilan ta'minlashga imkon beradi. Xavfsizlik rejasi bulut bilan, tashkilotlarning ko'rinishi, siyosat konfiguratsiyasi, boshqaruvi va kollektiv tahdidlar razvedkalari bir joyda bir joyda.
Juniper o'z safarda bo'lgan mijozlarga javob beradi, ularning mavjud sarmoyalaridan foydalanishga yordam beradi va ularni xavfsizlik bo'yicha direktor bulut bilan avtomatlashtirish orqali ularni eng yaxshi sciece-ga o'tishga yordam beradi.
Archa xavfsiz qirrasi
Uzoq ishchi kuchiga ro'za, ishonchli va xavfsiz kirishda xavfsiz foydalanish kerak. Juniper Xavfsizlik EDGE - Stage Xavfsizlikning chekkasbini (FVAAS), shuningdek xavfsizlik devoni (SWG), SWGG), Nolga STROCCE RETER (ZTA) va tezkor tahdidni himoya qilish bilan ta'minlaydi. Bu tashkilotlarga veb-saytlarga va - binolarga kirish huquqini himoya qilishga yordam beradi - binolar arizalarida foydalanuvchilar qaerda bo'lishidan qat'i nazar.
Xavfsizlik bo'yicha direktor bulutida boshqariladigan archa xavfsiz qirrasi, xavfsizlik siyosati bir marta tashkil etilishi va istalgan joyda qo'llanilishi mumkin bo'lgan yagona siyosat asosidan foydalanadi. Siyosatlar qayerda bo'lsa ham foydalanuvchilar, qurilmalar va arizalarga rioya qiladilar va mijozlar bulutli va bulutli xavfsizlikni ta'minlaganda noldan boshlanishi shart emas. Bizning uchta - ni bosing Chiqarish modelidan qat'i nazar, bitta siyosat doirasidan foydalanganligi sababli, konservativlardagi "Clik bulutli" bulutli modeli va xavfni kamaytiruvchi konduce "bulutli modeli uchun mavjud bo'lgan xavfsizlik siyosatidan foydalanadi.
Masofaviy foydalanuvchilar, kameralar va filialning joylashishi, xususiy bulut, jamoat bulut yoki gibrid bulutli ma'lumotlar markazlari, arxitektura barcha arxitektura bo'yicha yagona boshqaruvni ta'minlaydimi yoki yo'qmi. Bu jamoalarga joriy investitsiyalarini kelajakdagi me'moriy maqsadlar bilan ko'paytirishni osonlashtiradi.
Tuman ai
WAN kafolati
Juniper tuman™WAN kafedrasi AI - AI - AI - ARX seriyali himoya devorlariga AI - qunuzlangan xavfsizlik devori bilan ishlaydigan avtomatlashtirish va servis sathini olib keladi. Tushira Van ishonchini faol tuzatish, mulohazalarni amalga oshirish va mavjud bo'lgan joylarga chambarchang integratsiyalash bilan ishlarni o'zgartirish va operatsion soddalikni keltirib chiqaradi.
SRX seriyali xavfsizlik devori, Xavfsiz SD - CD - XALQ REGIKTINING TEXNIKALARI VAZIRINI TEXNIKA KOMMUNALARINI TEXNIKA VA ANOOMALYni aniqlash uchun tushuncha beradi. Ushbu ma'lumotlar tuman bulutli va AI dvigatelida harakatlanayotgan, soddalashtirilgan operatsiyalarni kamaytirish, kamaytirish uchun o'rtacha vaqtni pasaytiradi va - foydalanuvchi tajribasi uchun ko'proq ko'rinishni ta'minlaydi.
SRX seriyasidan olingan sd - wan shlyuz shlyuzi Telemetriya ma'lumotlari WANning noyob "foydalanuvchi daqiqalar" ni taqdim etishga imkon beradi.
Wan uchun Marvis ™ yordamchisi "Nega mening kattalashtirishim yomon deb chaqirish nega?" Va to'liq ma'lumotlarni, o'zaro bog'liqlik va harakatlarni ta'minlaydi.
Marvis Actions-ga tegishli vaqtlar, qayiqli UCHUNG, yoki muzokaralar nomuvofiqliklari kabi, talabnomalarning kechikish shartlari kabi masalalarni belgilaydi va umumlashtiradi.
Filialni soddalashtirish (Xavfsizlik / SD {- wan)
SRX550M liniyasi korxonalar va xizmat ko'rsatuvchi provayderlarga The The WAN to'liq avtomatlashtirilgan SD - ni etkazib beradi.
Nol - teginish (ZTP) Dastlabki joylashtirish va davom etayotgan boshqaruv uchun tarmoqlar tarmog'iga ulanishni soddalashtiradi.
SRX550M Xavfsizlik devori - klass xavfsiz ulanishini ta'minlaydi
SRX550M Firewall bir nechta havolalar va yuk balanslarini samarali ravishda amalga oshiradi, bu keng polosali Internet, 4G / lte va boshqa narsalar bilan an'anaviy mpl-ni aralashtiradi
{- - -} dasturiy ta'minot Korxona tomonidan afzal qilingan yo'lga yo'naltirilgan biznes qoidalarini amalga oshiradigan biznes qoidalarini amalga oshiradi
Sanoat - Sertifikatlangan Junos operatsion tizimi
SRX550M Xavfsizlik devori Junos operatsion tizimida ishlaydi, tasdiqlangan, tashuvchi - - -} XIZMATLAR DUNYoT 100 xizmat ko'rsatuvchi provayder tarmoqlari.
Qattiq sinovdan o'tgan, tashuvchini - IPv4 / IPV6, Obsf, BGP, BGP va multicast kabi boy marshrutlash xususiyatlari, dunyo miqyosida 15 yildan ortiq.
SRX550M Xavfsizlik Agile Secops-ni avtomatlashtirish imkoniyatlarini avtomatlashtirish imkoniyatlari orqali avtomatlashtirish imkoniyatlari, python skriptlari va operatsion boshqaruv ssenariyasini tekshirish uchun yordam beradi.
Xususiyatlar va imtiyozlar
| Biznes talabi | Xususiyat / eritma | SRX550M Firewall afzalliklari |
| Yuqori ko'rsatkich | Yo'nalish va xavfsizlik devori ishlashi bo'yicha 7 Gbit / s gacha |
Kichik, o'rta va yirik filiallarning joylashish ehtiyojlariga javob beradi Kelajakdagi va xususiyatlarning sig'imi uchun kelajak ehtiyojlarini qondiradi |
| Biznesning uzluksizligi | Shikoyatli yuqori mavjudligi (HA), IP monitoringi |
Konfiguratsiya va xavfsizlik dehoyatini sinxronlashtirish uchun zararli gektardan foydalanadi - - teriga ulangan bir nechta interfeyslarni qo'llab-quvvatlaydi - REAL - Vaqt havolasi ish joyiga asoslangan marshrut / havola etishmovchini bajaradi |
| Sd - wan | Yaxshiroq tugaydi - Foydalanuvchi ilova va bulutli tajriba va Operatsion xarajatlar |
ZTP masofaviy qurilmani soddalashtiradi ({0}}} - - {apbry) orqali markazlashtirilgan yoki mahalliy rivojlangan siyosat orqali (apbr) Amaliy xizmatlarni qabul qilish - darajalar (SLAN) va tugatish tajribasi sifatini qo'llash sifati (Appqane) 4,300 qavatli 3-7 ariza, shu jumladan veb-2.0 arizalarini aniqlaydi SSL - CHIPRIPATET trafikidagi dasturlarni tekshiradi va aniqlaydi Qo'llash va foydalanuvchi roliga asoslangan trafikni boshqarish va rejalashtiradi |
| End - Foydalanuvchi tajribasi | WAN kafolati |
Ai - qunig'ini to'ldiruvchi quvvat va xizmat ko'rsatish darajasini ta'minlaydi. Foydalanuvchilarga, ilovalar, WAN havolalari, boshqarish vositalari, boshqaruv va ma'lumotlarni pigital olib tashlash uchun ko'rinishni va tushunchalarni taqdim etadi |
| Yuqori darajadagi xavfsizlik | Ipsec vpn, masofadan kirish / SSL VPN, ommaviy axborot vositalariga kirish boshqaruvi xavfsizligi (MacSec) |
Jamoat Internet orqali xavfsiz, ishonchli va tez ortib boraveradi Ishdan bo'shatilgan apparat ehtiyot qismlaridan himoya qilish uchun - dan foydalanishga qarshi kurashishlar IP -SEC tezlashishi uchun - qurilgan - yuqori - yuqori - ijrochining yuqori qismini o'z ichiga oladi SSL VPN-ni ASL VPN-ni qo'llab-quvvatlaydigan xavfsiz va moslashuvchan kirish |
| Tahdidni himoya qilish | IPS, Antivirus, Antispam, Wuniper tahsil olayotgan tahdidlarning oldini olish, trafikni aniqlash va tahdidlar razvedkalarini tarqatadi |
IP-imkoni va ekspluatatsiyalarga qarshi himoya qilish uchun vaqtni yangilaydi va foydalanishni ta'minlaydi Sanoatni - etakchi antivirus va URL filtrlash Nolga nisbatan - hujumchilar Uchinchi - partiyasi tasmalari bilan ochiq tahdidlar razvedka platformasini birlashtiradi To'liq tls / ssl diplomining og'ir yukisiz shifrlash tufayli yo'qolgan ko'rinishni tiklaydi |
| Oson boshqarish va o'lchov | - Bok Gui, Xavfsizlik rejissyori, Xavfsizlik direktori |
Avtomatik ta'minlash, xavfsizlik devori siyosatini boshqarish, tarmoq manziliga manzili (NAT) va IPSEC VPN tarqatish uchun markazlashtirilgan boshqaruvni o'z ichiga oladi Mahalliy menejment uchun - BU GUI - BU GUI tomonidan Oddiy, oson- - BU GUI tomonidan Oddiy, oson- |
| Minimal tco | Junos OS |
Yagona qurilmada marshrutizatsiya, almashtirish va xavfsizlikni birlashtiradi Junos OS avtomatlashtirish imkoniyatlari bilan operatsion xarajatlarni kamaytiradi |
Dasturiy ta'minot shartlari
Yo'nalish protokollari
IPv4, IPV6, ISO, ulanishsiz tarmoq xizmati (CLNS)
Statik yo'nalishlar
RIP v1 / v2
Obosf / Obosf v3
Marshrut reflektorli bgp
- bu
Multicast: Internet-guruh menejmenti protokoli (IGMP) v1 / V2, SMP MODE (SMP), Sessiya tavsifi (DVMP), Masofadagi vektorli multinat protokoli (DVMP), Masofadagi vektorli multinat protokoli (MSDP) Qayta yo'naltirish (RPF)
- punkti, ramka, - {{2} - - -} - {- -} {-} ga -} ga -} -} {-} -} -} {-} ga -} -} {mlfpp) ga (MlFPP) "Publ Lavlate (MLFP) va - - Ethernet (PPPOO)
Virtual yo'llar
Siyosat - yo'naltirish, - manbasi
Teng - narxi ko'payish (ECMP)
QOS xususiyatlari
802.1p, Fifsher kod nuqtasi (DSCP) ni qo'llab-quvvatlash
VLAN-ga asoslangan klassifikatsiya, ma'lumotlar - LIFT ulanishi identifikatori (DLCI), interfeys, to'plamlar yoki ko'p tarmoqli filtrlar
Belgilash, politsiya va shakllantirish
Tasniflash va rejalashtirish
Vaznli tasodifiy erta aniqlash (yozma)
Kafolatlangan va maksimal o'tkazish qobiliyati
INVEPREP YO'LLARI QIZIQARLI
Virtual kanallar
Ierarxik shakl va politsiya
O'RNATISH XIZMATLARI
ASIC - maydonda 2-yo'nalishni yo'naltirish
MAC manzilni o'rganish
VLAN murojaat qilish va birlashtirilgan yo'naltirish va integratsiyalashgan holda (IRB) qo'llab-quvvatlash
Link Jamoatchilik va LacP
Link Cracky Protokol (LLDP) va Link Clayer Scriser Protokol-Media Recortip-ni kashf etish (LLDP-MED)
Tez daraxtning protokoli (stp), tez-tez kelayotgan daraxt protokoli (RSTP), bir nechta semiz daraxtlar protokoli (MSTP)
Vlan ro'yxatga olish protokoli (MVRP)
802.1x autentifikatsiyasi
Xavfsizlik devori
Shikoyat va fuqaroligingiz devori
Firewall hududi - zonasi
Ekranlar va xizmatni rad etish (DDOS)
Protokol va yo'l-transport anomaliyalaridan himoya
Kechiktirilgan kirish nazorati (UAC) bilan integratsiya
ABUA VOLEPSESEST SASSIYA BOSHQARMASI bilan integratsiya
Foydalanuvchi roli - xavfsizlik devori
SSL tekshiruvi (oldinga proksi)
Tarmoq manzili Translation (NAT)
Kort manziliga tarjima (PAT)
Berdir yurist 1: 1 statikat
Belgilangan manzil
Doimiy NAT
IPv6 Manzil tarjimasi
VPN xususiyatlari
Tunnellar: - Saytga - Sayt, HUB va HUDPRN, AVTOVPN, ARRPN, ARRPN, VPN guruhi (IPv4 / IPV6 / Dual Stack)
Juniper Xavfsiz ulanish: masofadan kirish / SSL VPN
Konfiguratsiya to'lovlari: Ha
Ike shifrlash algoritmlari: Bosh, des - CBC, AEC - CBC, AES - GCM, Suite b
Ike autentifikatsiya algoritmlari: md5, sha-1, sha-128, sha-256, sha-384
Haqiqiylikni tekshirish: - umumiy kalit va ochiq kalit infratuzilmasi (PKI) (X.509)
IPSEC (Internet protokoli xavfsizligi): autentifikatsiya sarlavhasi (Oh) / Xavfsizlik ishlarini yuklash (ESP) protokoli
Ippsec autentifikatsiya algoritmlari: HMAC {{0} - - - 196, hmac-sha-256
IPSEC shifrlash algoritmlari: Bosh,- CBC, AEC {{}} CBC, AES {{}}} CBC, AES {{}} CBM, Suite BB - Javob
Internet-kalit birjasi: Ikev1, Ikev2
Monitoring: Standard - o'lik peerni aniqlash (DPD) qo'llab-quvvatlash (DPD) qo'llab-quvvatlash, VPN monitoringi
VPNS, GRE, IP {- - iP, va MPLlar
Tarmoq xizmatlari
Dinamik xost konfiguratsiyasi Protokol (DHCP) mijoz / server / estafeta
Domen nomlari tizimi (DNS) proksi, dinamik DNS (DDNS)
Juniper Real - Vaqtni bajarish monitoringi (RPM) va IP monitoringi
Juniper oqim monitoringi (j - oqim)
Berdir yuristni aniqlash (BFD)
Ikki - Faol o'lchovli protokol (twamp)
IEEE 802.3A Link Compute (LFM)
IEEE 802.1 Usabitalik xatolarni boshqarish (CFM)
Yuqori mavjudlik xususiyatlari
Virtual Router repokoli (vRRP)
Shikoyatli yuqori mavjudlik
Ikki quti klasterlash
Faol / passiv
Faol / faol
Konfiguratsiya Sinxronizatsiya
Xavfsizlik devori sinxronlash
Qurilma / Linkni aniqlash
- Case Clastcergrad (ICU)
- ni qayta tering
Yo'nalish va interfeysi bilan ishlashi bilan IP monitoringi
Menejment, avtomatlashtirish, ro'yxatga olish va hisobot
Ssh, telnet, snmp
Aqlli rasmni yuklab olish
Juniper cli va veb-ui
Tuman ai
Soddalashtirilgan boshqaruv
WAN kafolati
Junos kosmosi®Xavfsizlik bo'yicha direktor va xavfsizlik bo'yicha direktor bulut
Python, Junos Pyez va juda aniq modullar
Junos OS tadbiri, majburiyat va OP skriptlari
Ilova va o'tkazish qobiliyati to'g'risidagi hisobot
Avtomatik o'rnatish
Nosozlik va muammolarni bartaraf etish vositalarlari
Zang bilan ZTP®Xizmat-servis uyushish
Advanced Reting xizmatlari
Paket rejimi
Mpls (RSVP, LDP)
Tuma xoch - ulanish (CCC), transfer - ulanish (TCC)
L2 / l3 mpls vpn, psevudlar
VPLL xususiy LAN xizmati (VLS), keyingi - MVPN MVPN-ning (NG -)
Mpls Trafik muhandisligi va mpllar tezkor reeroute
Ilova Xavfsizlik xizmatlari1
Ilovaning ko'rinishi va nazorati
Ariza - xavfsizlik devori
Ilova QOS
Kengaytirilgan SD - WAN xizmatlari
Ariza - - yo'naltirishga asoslangan (apbr)
Ilmiy tajriba sifati (Appqane)
Ariza - HOLE HOLINING MARKAZI VA APTqoe bilan almashish
Shikoyat va razvedka xizmatlari tahdidi1
Introgatsiyaning oldini olish tizimi (IPS)
Antivirus
Andapam
Kategoriya / obro'si - URL manzili
Botnetsdan himoya (buyruq va boshqaruv)
Geoip asosida moslashuvchan tartibli
Nol - Hujumlarni aniqlash va blokirovka qilish bo'yicha aripendli tahdidlarning oldini olish
Adaptiv tahdidni profillash
Shifrlangan trafikni tushunish
Tahdidlar aqlini ta'minlash uchun archa
1Xavfsizlik xizmatlari obuna litsenziyalari sifatida taklif etiladi.
Uskuna shartlari
Tarmoq ulanishi
Ruxsat etilgan i / O 10/100/1000/1000/1000 Chaca - - kichik shakl - - faktorli faktorlar
I / o uyalar: 2 X srx seriyali pim, 6 x gigabit {{{{gigabit {gpipllane jismoniy interfeys moduli (GPIM)
Xizmatlar va marshrutlashtirish mexanizmi: yo'q
WAN / LAN interfeysi Variantlar: Buyurtma ma'lumotlariga qarang
- Ethernet (poe) portlari (poe) portlari (poe) portlari (poe) portlari (poe) portlari (poe) portlari: 802,3AF / masofadan turib 87 funtgacha
USB: 2
Flash va Xotira
Xotira (dram): 4 Gb
Xotira uyalari: 2 DIMM
Flash xotira: 8 Gb, CF ichki
Tashqi xotira uchun USB port: Ha
O'lchamlar va kuch
O'lchamlari (w x h x d): 17.5 x 3.5 x 18.2 (44,4 x 8,8 x 46,2 sm)
Og'irligi (qurilma va quvvat manbai): 21.96 funt. (9.96 kg) (interfeys modullari, 1 quvvat manbai yo'q)
Raf - Murakkab: Ha, 2 u
Elektr ta'minoti (AC): 100-240 bo'sh, bitta 645 w yoki ikki marta 645 w
Maksimal power: 247 w ortiqcha yoki 494 w - ortiqcha emas
O'rtacha quvvat sarfi: 85 Vt
Kirish chastotasi: 50-60 Hz
Maksimal foydalanish: 7.5 A @ 100 PS O @ 100 PUP Boe, 10,5 a @ 100 @ 100 bo'sh pas
Maksimal inqiro: 45 a - tsikli
O'rtacha issiqlik tarqalishi: 238 Btu / Xr.
Maksimal issiqlik tarqalishi: 1449 BTU / XR.
Quvvatni ortiqcha etkazib berish (issiq almashtiriladigan): Ha (PSUning maksimal sig'imiga qadar)
Akustik shovqin darajasi (bitta ISO 7779 standartida): 51,8 dB
Atrof-muhit, muvofiqlik va xavfsizlikni sertifikatlash
Operatsion harorat: 32 daraja 10 darajagacha (0 darajali 0 darajasi)
Operilizatsiya bo'lmagan harorat: 4 darajadan 158 daraja f, (-20 daraja)
Namlik (ishlash): 10-90 foizi to'lamaydi
Namlik (ishlamayotgan): 5-95 foizni qondirmaydigan
Muvaffaqiyatsizliklar orasidagi vaqt (Telcordia modeli): ortiqcha quvvat bilan 9,6 yil
FCC tasnifi: Sinf a
Rohs muvofiqligi: Ha
Ishlash va shkala
Xavfsizlik devori (katta paketlar)2: 7 Gbit / s
Xavfsizlik devori (Imix)2: 2 Gbit / s
Firewall + marotaba pps (64 bayt)2: 700 kpps
Xavfsizlik devori (http)3: 2 Gbit / s
Ipsec vpn hisobi (katta paketlar): 1.0 Gbit / s
Ipn vpn tunnellari: 2000
Amaldagi xavfsizlik devori: 2.0 Gbit / s
Introgatsiyaning oldini olish tizimi (IPS)3: 800 Mbit / s
Antivirus: 300 Mb / s
Bir soniyada ulanishlar: 27000
Maksimal bir marta sessiyalar: 375,000
Xavfsizlik siyosati: 8000
Qo'llab-quvvatlangan foydalanuvchilar: cheklanmagan
Yo'nalish jadvali hajmi (qovurish / fob) (IPV4 yoki IPV6): 1,5 million / 750,000
Nat Qoidalar: 6,144
Mac jadval hajmi: 15,000
Masofaviy kirish / SSL VPN (kelishuv) Foydalanuvchilar: 500
Yakka tunnellar: 1,500
Xavfsizlik zonalarining maksimal soni: 96
Virtual yo'llarning maksimal soni: 128
Vlanslarning maksimal soni: 3967
AppID sessiyalari: 65,000
IPS sessiyalari: 64,000
URL filtrlash (URLF) sessiyalari: 64,000
Issiq teglar: srx550 korxonasi VPN xime devori, etkazib beruvchilar, ulgurji, arzon, narx
Ma'lumot yo'q











