NetScreen-5200, NetScreen-5400 характеристики

Платформы | Характеристики | Компоненты | Модули | Лицензии | Защита контента | Сервис

	NetScreen-5200	NetScreen-5400
Производительность
Пакетная фильтрация, NAT	10 Гбит/с для длинных пакетов, 4 Гбит/с для коротких пакетов	30 Гбит/с для длинных пакетов, 12 Гбит/с для коротких пакетов
Пакетов в секунду ^{Для 64-байтовых пакетов.}	6 млн	18 млн
IPSec VPN ^{3DES/AES256/SHA-1.}	4 Гбит/с, 3 млн пакетов в секунду	12 Гбит/с, 9 млн пакетов в секунду
Одновременно установленных сессий	1 000 000	2 000 000
Новых сессий в секунду	26 500 ^{На устройствах с платами управления MGT3. MGT2 поддерживает 22 000 новых сессий в секунду.}	26 500 ^{На устройствах с модулями управления MGT3. MGT2 поддерживает 22 000 новых сессий в секунду.}

Общесистемные параметры
Операционная система	ScreenOS	ScreenOS
Аппаратное разделение подсистем управления и коммутации	—
Коммутация сессий	Аппаратная	Аппаратная

Сетевые интерфейсы, VLAN
Встроенные	—	—
Слоты расширения	1 ^{Поддерживаемые интерфейсы: 2x10GE XFP, 8хGE.}	3 ^{Поддерживаемые интерфейсы: 2x10GE XFP, 8хGE.}
VLAN	4 094	4 094

Маршрутизация
IS-IS	—	—
RIP
OSPF
BGP
BGP Router Reflector
Виртуальные маршрутизаторы	3/503 ^{Стандартная система поддерживает до 3-х виртуальных маршрутизаторов. Лицензионное добавление виртуальных систем увеличивает количество виртуальных маршрутизаторов на соответствующее число (+1 VSYS = +1 VR).}	3/503 ^{Стандартная система поддерживает до 3-х виртуальных маршрутизаторов. Лицензионное добавление виртуальных систем увеличивает количество виртуальных маршрутизаторов на соответствующее число (+1 VSYS = +1 VR).}
Экземпляров BGP	128	128
BGP-соединений	256	256
BGP-маршрутов	30 000	30 000
Экземпляров OSPF	8	8
OSPF-маршрутов	30 000	30 000
Экземпляров RIP v1/v2	512	512
RIPv2-маршрутов	30 000	30 000
Статических маршрутов	30 000	30 000
Всего маршрутов	30 000	30 000
Маршрутизация по адресам источников ^{Source based routing.}
Маршрутизация по правилам ^{Policy based routing.}
Балансировка нагрузки по равноценным маршрутам (ECMP)

Фильтрация трафика
Stateful firewall
Фильтрация по расписанию
Блокирование ICMP, UDP, SYN flood
Ограничение количества установленных сессий ^{По IP-адресу источника или отправителя.}
Защита от сканирования IP-адресов и портов
Обнаружение аномалий протоколов IP и TCP
Защита от подмены IP-адресов
Фильтрация multicast-трафика

Трансляция адресов (NAT)
Трансляция адресов отправителя
Трансляция адресов получателя
1-to-1 NAT	^{До 20 000 соответствий «один к одному».}	^{До 20 000 соответствий «один к одному».}
Трансляция портов (PAT)

IPSec VPN
Максимальное количество туннельных интерфейсов	4 095	4 095
Максимальное количество установленных туннелей	25 000	25 000
Пользовательские VPN
IPSec NAT Traversal
L2TP over IPSec
Резервирование туннелей

PKI (PKCS 7, PKCS 10)
SCEP
OCSP
Самоподписываемые сертификаты

Защита контента (UTM)
Встроенная сигнатурная защита от атак ^{Требуется расширенный объем памяти, лицензия.}
URL-фильтрация ^{Встроенная — SurfControl (требуется отдельная лицензия.), внешние — Websense и SurfControl (лицензия не требуется).}	Только внешняя	Только внешняя

Передача голосового трафика
H.323 ALG
SIP ALG
MGCP ALG
SCCP ALG
Трансляция адресов (NAT) для голосовых протоколов

Multicast
Reverse Path Forwarding
IGMP
IGMP proxy
PIM SM
PIM SSM
Передача multicast-трафика через IPSec

IPv6
IPv4 tunneling
Обнаружение DoS-атак Syn-cookie и Syn-proxy
ALG ^{Application Layer Gateway.}	SIP, RTSP, Sun-RPC, MS-RPC	SIP, RTSP, Sun-RPC, MS-RPC
RIPng ^{The Routing Information Protocol next generation (RIPng).}

Операционные режимы
Route/NAT (L3) ^{В режиме Route/NAT межсетевой экран является маршрутизирующим устройством. Трансляция адресов (NAT) и некоторые другие функции доступны только в этом режиме.}
Transparent (L2) ^{В режиме Transparent межсетевой экран не является маршрутизирующим устройством, и его внедрение не требует изменения IP-адресации сети. В этом режиме недоступны все виды трансляции адресов (NAT), виртуальные системы, виртуальные маршрутизаторы, протоколы динамической маршрутизации, VLAN-тэгирование и резервирование в режиме Active/Active (кроме ISG-серии).}

Назначение IP-адресов
Статическое
DHCP relay

Качество обслуживания (QoS) и управление трафиком
Выделение гарантированной пропускной способности	—	—
Ограничение максимальной пропускной способности	^{Только на физических интерфейсах.}	^{Только на физических интерфейсах.}
Приоритезация трафика	—	—
DiffServ marking	^{При помощи правил фильтрации.}	^{При помощи правил фильтрации.}

Горячее резервирование (High Availability)
Active/Active ^{Только в режиме Route/NAT (L3).}
Active/Passive
Синхронизация конфигураций
Синхронизация сессий ^{В том числе внутри VPN.}
Резервирование сессий при изменении маршрутизации
Обнаружение отказа устройства
Обнаружение отказа сетевого подключения
Аутентификация устройств в кластере
Защита трафика между устройствами кластера

UAC
Взаимодействие с контроллером доступа Infranet Controller ^{Контроллеры доступа Juniper Networks Infranet Controller.}
802.1X-аутентификация

Управление и администрирование
Интерфейс командной строки ^{Консоль, Telnet, SSH.}
Web-интерфейс ^{HTTP и HTTPS.}
Network and Security Manager ^{Juniper Networks Network and Security Manager (NSM).}
Уровни привелегий администраторов ^{ScreenOS поддерживает три уровня привилегий администраторов: root, admin и read-only. JUNOS поддерживает стандартные классы super-user, operator, read-only и возможность определения пользвательских привелений с возможностью запрещения или разрешения отдельных команд.}
Управление через VPN-соединение
Rapid Deployement
Внешняя аутентификация администраторов ^{RADIUS, RSA SecurID (кроме ISG), LDAP.}
Резервирование конфигураций
Syslog ^{До 4-х серверов.}
SNMP
Выделенный интерфейс управления ^{Специальный сетевой интерфейс (как правило медный Ethernet) может использоваться только для удаленного доступа к устройству. Передача через него транзитного трафика невозможна.}
NetIQ WebTrends
Уведомление о системных событиях по электронной почте
Виртуальные системы ^{Виртуальные системы с автономным управлением. Требуется лицензия.}	500 ^{Для активации функции виртуальных систем требуются соответствующие лицензии (см. раздел «Лицензии»).}	500 ^{Для активации функции виртуальных систем требуются соответствующие лицензии (см. раздел «Лицензии»).}

Электропитание
Резервирование блоков питания
Переменное напряжение питания (AC)	100-240 В	100-240 В
Постоянное напряжение питания (DC)	36—60 В	36—60 В

Габариты и вес
Ширина	44,5 см	44,5 см
Глубина	50,8 см	35,6 см
Высота	8,6 см	21,8 см
Монтаж в стойку	2 RU	5 RU
Максимальный вес	17 кг	20 кг