SRX100, SRX210, SRX220, SRX240 характеристики

Платформы | Характеристики | Компоненты | Модули | Лицензии | Защита контента | Сервис

	SRX100	SRX210	SRX220	SRX240
Производительность
Пакетная фильтрация, NAT	200 Мбит/с для IMIX-трафика ^{IMIX — стандартизованный шаблон трафика, состоящий из 58,33% 64-байтовых, 33,33% 570-байтовых и 8,33% 1518-байтовых UDP-пакетов.}	250 Мбит/с для IMIX-трафика ^{IMIX — стандартизованный шаблон трафика, состоящий из 58,33% 64-байтовых, 33,33% 570-байтовых и 8,33% 1518-байтовых UDP-пакетов.}	300 Мбит/с для IMIX-трафика ^{IMIX — стандартизованный шаблон трафика, состоящий из 58,33% 64-байтовых, 33,33% 570-байтовых и 8,33% 1518-байтовых UDP-пакетов.}	500 Мбит/с для IMIX-трафика ^{IMIX — стандартизованный шаблон трафика, состоящий из 58,33% 64-байтовых, 33,33% 570-байтовых и 8,33% 1518-байтовых UDP-пакетов.}
Пакетов в секунду ^{Для 64-байтовых пакетов.}	75 000	80 000	125 000	200 000
Защита от атак (IDP-система)	60 Mбит/с	80 Mбит/с	100 Mбит/с	250 Mбит/с
IPSec VPN ^{3DES/AES256/SHA-1.}	65 Mбит/с ^{128 IPSec-туннелей.}	75 Mбит/с ^{256 IPSec-туннелей.}	100 Mбит/с ^{512 IPSec-туннелей.}	250 Mбит/с ^{1000 IPSec-туннелей.}
Одновременно установленных сессий	512 Мбайт DRAM — 16 000, 1 Гбайт DRAM — 32 000	512 Мбайт DRAM — 32 000, 1 Гбайт DRAM — 64 000	96 000	512 Мбайт DRAM — 64 000, 1 Гбайт DRAM — 128 000
Новых сессий в секунду	2 000	2 000	2 500	9 000

Общесистемные параметры
Операционная система	JUNOS	JUNOS	JUNOS	JUNOS
Аппаратное разделение подсистем управления и коммутации	—	—	—	—
Коммутация сессий	Программная	Программная	Программная	Программная
Оперативная память	512/1024 Мбайт ^{Модели -B/-H соответственно.}	512/1024 Мбайт ^{Модели -B/-H соответственно.}	1024 Мбайт	512/1024 Мбайт ^{Модели -B/-H соответственно.}
Flash-диск	1 Гбайт	1 Гбайт	1 Гбайт	1 Гбайт

Сетевые интерфейсы, VLAN
Встроенные	8 x Fast Ethernet 10/100 Base-TX	2 x Gigabit Ethernet 10/100/1000 Base-T 6 x Fast Ethernet 10/100 Base-T	8 x Gigabit Ethernet 10/100/1000 Base-T	16 x Gigabit Ethernet 10/100/1000 Base-T
Слоты расширения	—	1 x SRX Mini-PIM ^{Поддерживаемые интерфейсы: E1/T1, Serial, GE SFP, ADSL/ADSL2/ADSL2+, Annex A/B.}	2 x SRX Mini-PIM ^{Поддерживаемые интерфейсы: E1/T1, Serial, GE SFP, ADSL/ADSL2/ADSL2+, Annex A/B.}	4 x SRX Mini-PIM ^{Поддерживаемые интерфейсы: E1/T1, Serial, GE SFP, ADSL/ADSL2/ADSL2+, Annex A/B.}
VLAN	16	64	128	512
Максимально количество портов с поддержкой питания через ethernet ^{Только для моделей c индексом «-PoE»}	—	4 ^{802.3af (50W).}	8 ^{802.3af/at (120W).}	16 ^{802.3af/at (150W).}
Слот 3G ExpressCard ^{Ширина разъема 34 мм.}	—		—	—

Маршрутизация
IS-IS
RIP
OSPF
BGP
Виртуальные маршрутизаторы	3	10	15	20
BGP-соединений	8	16	16	32
BGP-маршрутов	512 Мбайт DRAM — 4 000, 1 Гбайт DRAM — 8 000	512 Мбайт DRAM — 8 000, 1 Гбайт DRAM — 16 000	32 000	512 Мбайт DRAM — 32 000, 1 Гбайт DRAM — 64 000
OSPF-маршрутов	512 Мбайт DRAM — 4 000, 1 Гбайт DRAM — 8 000	512 Мбайт DRAM — 8 000, 1 Гбайт DRAM — 16 000	32 000	512 Мбайт DRAM — 32 000, 1 Гбайт DRAM — 64 000
RIPv2-маршрутов	512 Мбайт DRAM — 4 000, 1 Гбайт DRAM — 8 000	512 Мбайт DRAM — 8 000, 1 Гбайт DRAM — 16 000	32 000	512 Мбайт DRAM — 32 000, 1 Гбайт DRAM — 64 000
Статических маршрутов	512 Мбайт DRAM — 4 000, 1 Гбайт DRAM — 8 000	512 Мбайт DRAM — 8 000, 1 Гбайт DRAM — 16 000	32 000	512 Мбайт DRAM — 32 000, 1 Гбайт DRAM — 64 000
Маршрутизация по адресам источников ^{Source based routing.}
Маршрутизация по правилам ^{Policy based routing.}
Балансировка нагрузки по равноценным маршрутам (ECMP)

Фильтрация трафика
Stateful firewall
Пакетные фильтры
Фильтрация по расписанию
Блокирование ICMP, UDP, SYN flood
Ограничение количества установленных сессий ^{По IP-адресу источника или отправителя.}
Защита от сканирования IP-адресов и портов
Обнаружение аномалий протоколов IP и TCP
Защита от подмены IP-адресов

Трансляция адресов (NAT)
Трансляция адресов отправителя
Трансляция адресов получателя
1-to-1 NAT
Трансляция портов (PAT)
NAT proxy ARP

IPSec VPN
Максимальное количество туннельных интерфейсов	10	64	64	128
Максимальное количество установленных туннелей	128	256	512	1000
IPSec NAT Traversal
Резервирование туннелей
Интерактивные VPN ^{После аутентификации пользователя на межсетевом экране (по HTTPS) автоматически скачивается уже настроенный VPN-клиент для установки IPSec-туннеля. Требуется покупка лицензии на соответсвующее число пользователей.}	С версии JUNOS 10.0.

PKI (PKCS 7, PKCS 10)
SCEP
Самоподписываемые сертификаты

Защита контента (UTM)
Встроенный антивирус ^{Juniper-Kaspersky. Требуется расширенный объем памяти и отдельная лицензия. Поддерживаются протоколы POP3, HTTP, SMTP, IMAP, FTP, IM.}	^{Только File-based AV.}
Встроенный антиспам ^{Symantec Brightmail. Требуется отдельная лицензия.}	С версии JUNOS 10.0.
Встроенная сигнатурная защита от атак ^{Требуется расширенный объем памяти, лицензия.}	С версии JUNOS 10.0.
URL-фильтрация ^{Встроенная — SurfControl (требуется отдельная лицензия.), внешние — Websense и SurfControl (лицензия не требуется).}
Фильтрация контента ^{На основе типов MIME, расширений файлов и команд протоколов. Лицензия не требуется.}

Передача голосового трафика
H.323 ALG
SIP ALG
MGCP ALG
SCCP ALG
Трансляция адресов (NAT) для голосовых протоколов

MPLS
Layer 3 VPN
Layer 2 VPN (VPLS)
Сигнальные протоколы LDP, RSVP
CCC, TCC

Multicast
Reverse Path Forwarding				^{С версии JUNOS 9.6}
IGMP	^{Версии 1,2,3}	^{Версии 1,2,3}	^{Версии 1,2,3}	^{С версии JUNOS 9.6}
IGMP proxy				^{С версии JUNOS 9.6}
PIM SM				^{С версии JUNOS 9.6}
PIM SSM				^{С версии JUNOS 9.6}
Передача multicast-трафика через IPSec				^{С версии JUNOS 9.6}

IPv6
IPv4 tunneling
RIPng ^{The Routing Information Protocol next generation (RIPng).}
BGP

Инкапсуляция
PPP	—
MLPPP ^{Multilink PPP.}	—
Максимальное количество интерфейсов для MLPPP	—	1	2	4
Frame Relay	—
MLFR FRF .15 ^{Multilink Frame Relay}	—
MLFR FRF .16 ^{Multilink Frame Relay}	—
Максимальное количество интерфейсов для MLFR	—	1	2	4
HDLC	—

Операционные режимы
Route/NAT (L3) ^{В режиме Route/NAT межсетевой экран является маршрутизирующим устройством. Трансляция адресов (NAT) и некоторые другие функции доступны только в этом режиме.}
Transparent (L2) ^{В режиме Transparent межсетевой экран не является маршрутизирующим устройством, и его внедрение не требует изменения IP-адресации сети. В этом режиме недоступны все виды трансляции адресов (NAT), виртуальные системы, виртуальные маршрутизаторы, протоколы динамической маршрутизации, VLAN-тэгирование и резервирование в режиме Active/Active (кроме ISG-серии).}	—	—	—	—
Secure context ^{Stateful firewall.}
Router context ^{Пакетный режим.}

Назначение IP-адресов
Статическое
Клиенты DHCP, PPPoE
DHCP-сервер
DHCP relay

Качество обслуживания (QoS) и управление трафиком
Выделение гарантированной пропускной способности
Ограничение максимальной пропускной способности
Приоритезация трафика
DiffServ marking
RED
Планировщики (schedulers)

Горячее резервирование (High Availability)
Active/Active ^{Только в режиме Route/NAT (L3).}				^{C версии JUNOS 9.6.}
Active/Passive	^{Только в режиме Route/NAT (L3).}	^{Только в режиме Route/NAT (L3).}	^{Только в режиме Route/NAT (L3).}	^{Только в режиме Route/NAT (L3).C версии JUNOS 9.6.}
Синхронизация конфигураций				^{C версии JUNOS 9.6.}
Синхронизация сессий ^{В том числе внутри VPN.}				^{C версии JUNOS 9.6.}
VRRP
Резервирование сессий при изменении маршрутизации				^{C версии JUNOS 9.6.}
Обнаружение отказа устройства				^{C версии JUNOS 9.6.}
Обнаружение отказа сетевого подключения				^{C версии JUNOS 9.6.}
Аутентификация устройств в кластере	—	—	—	—
Защита трафика между устройствами кластера	—	—	—	—

UAC
Взаимодействие с контроллером доступа Infranet Controller ^{Контроллеры доступа Juniper Networks Infranet Controller.}
802.1X-аутентификация

Управление и администрирование
Интерфейс командной строки ^{Консоль, Telnet, SSH.}
Web-интерфейс ^{HTTP и HTTPS.}
Network and Security Manager ^{Juniper Networks Network and Security Manager (NSM).}
JUNOScript XML API ^{JUNOScript API.}
Управление через VPN-соединение
Rapid Deployement
Внешняя аутентификация администраторов ^{RADIUS, RSA SecurID (кроме ISG), LDAP.}
Резервирование конфигураций
Syslog ^{До 4-х серверов.}
SNMP
Выделенный интерфейс управления ^{Специальный сетевой интерфейс (как правило медный Ethernet) может использоваться только для удаленного доступа к устройству. Передача через него транзитного трафика невозможна.}	—	—	—	—
Виртуальные системы ^{Виртуальные системы с автономным управлением. Требуется лицензия.}	—	—	—	—

Электропитание
Резервирование блоков питания	—	—	—	—
Переменное напряжение питания (AC)	100-240 В	100-240 В	100-240 В	100-240 В
Постоянное напряжение питания (DC)
Максимальная потребляемая мощность переменного тока	30 Вт	60 Вт без PoE, 150 Вт c PoE	60 Вт без PoE, 200 Вт c PoE	150 Вт без PoE, 350 Вт c PoE

Габариты и вес
Ширина	21,6 см	28,2 см	28 см	44,4 см
Глубина	14,7 см	18 см	17,9 см	40,8 см
Высота	3,6 см	4,4 см	4,4 см	4,4 см
Монтаж в стойку	1 RU	1 RU	1 RU	1 RU
Максимальный вес	1,1 кг	1,5 кг ^{Без установки интерфейсных модулей.}	1,56 кг ^{Без установки интерфейсных модулей.}	11,8 кг ^{Без установки интерфейсных модулей.}