SRX Series Services Gateways for the Branch

Transcription

1 面向分支办事处的 SRX 系列业务网关 SRX100 SRX110 SRX650 产品概述作为新一代安全网关,SRX 系列分支办事处业务网关为你提供基本的功能, 支持你连接 保护和管理从几个用户到数百用户的工作场所 瞻博网络将快速 高可用的交换 路由 安全和新一代防火墙功能集成到同一台设备中, 使企业不但能够保护其资源, 还能经济高效地提供新的服务 安全连接和满意的最终用户体验 所有的 SRX 业务网关, 包括面向企业分支办事处 企业边缘和数据中心应用的产品, 都采用了 Junos OS, 这种成熟的操作系统为你提供无与伦比的一致性 更好的性能和服务, 并以更低的总体拥有成本提供出色的基础设施保护 产品 瞻博网络 SRX 系列的分支办事处业务网关, 将新一代防火墙和统一威胁管理 (UTM) 服务, 与路由和交换功能整合到一个高性能 经济高效的网络设备之中 SRX 系列分支办事处业务网关运行成熟的 Junos OS, 该操作系统目前已经应用于全球前 100 家服务提供商的核心互联网路由器中 其经过严格测试的运营商级 IPv4/IPv6 OSPF BGP 路由特性和多播特性, 已经在 15 年以上的全球部署中得到了验证 SRX 系列分支办事处网关提供边界保护 内容保护 应用可视性 跟踪和策略执行 基于用户角色的控制 威胁情报 ( 通过集成瞻博网络 Spotlight Secure*), 以及整个网络范围的威胁可视性和控制 利用分区和策略, 网络管理员能够快速而安全地配置和部署 SRX 系列分支办事处网关 基于策略的 VPN 支持更为复杂的 需要进行动态寻址和分割隧道的安全架构 SRX 系列还为防火墙 IPsec VPN NAT 和初始化设置提供向导, 以简化新设备的配置 对于内容安全保护,SRX 系列分支办事处网关提供了全面的新一代防火墙 统一威胁管理 (UTM) 和威胁情报服务, 包括 : 入侵防御系统 (IPS) 应用安全 (AppSecure) 基于用户角色的防火墙控制 基于设备和基于云的防病毒 防垃圾邮件和增强的 Web 过滤, 以保护你的网络远离内容传播的最新威胁 通过 Spotlight Secure 提供的集成化威胁情报, 能够针对与指令和控制 (C&C) 相关的僵尸网络 基于 GeoIP 和攻击者指纹技术 ( 后者用于 Web 应用保护 ) 的策略执行提供自适应的威胁保护, 所有这一切都是基于瞻博提供的反馈 客户还可以利用他们自己定制和第三方的反馈来防范高级的恶意软件和其它威胁 SRX 系列分支办事处网关与瞻博网络其它安全产品相互集成, 可在企业范围内提供统一接入控制 (UAC) 和自适应威胁管理 SRX 系列分支办事处业务网关是一种安全的路由器, 具有很高的性能和业已验证的部署能力, 企业能够利用它来构建覆盖上千个站点的全球网络 该系列产品在性能配置 功能和价格方面提供多种选择, 可支持几个到数千的用户 为 WAN 和互联网连接提供 Ethernet serial T1/E1 DS3/E3 xdsl Wi-Fi 和 3G/4G LTE 无线选项, 以安全地连接你的站点 该系列产品有多种外形尺寸, 支持您经济高效地实现关键任务部署 在网络管理方面, 可轻松使用成熟的 Junos OS 命令行接口 (CLI) 脚本功能 简单易用的 Web GUI, 或瞻博网络 Junos Space Security Director 来集中进行管理 Your ideas. Connected. * 在 SRX550 和更高端的设备上提供 1

2 架构和主要组件 分支办事处 SRX 系列产品的主要硬件特性 产品 SRX100 业务网关 SRX110 业务网关 SRX10 业务网关 SRX0 业务网关 SRX40 业务网关 SRX550 业务网关 SRX650 业务网关 8 个 10/100 Ethernet LAN 端口和 1 个 USB 端口 ( 支持 3G USB) 全面的统一威胁管理 (UTM) 1 ; 防病毒 1, 防垃圾邮件 1, 增强的 Web 过滤 1, 内容过滤 入侵防御系统 1, AppSecure 1 GB DRAM, GB 闪存 ( 默认 ) VDSL/ADSL+ 和 Ethernet WAN 接口 8 个 10/100 Ethernet LAN 端口和 个 USB 端口 ( 支持 3G USB) 全面的统一威胁管理 (UTM) 1 ; 防病毒 1, 防垃圾邮件 1, 增强的 Web 过滤 1, 入侵防御系统 1, AppSecure 1 统一接入控制 (UAC) 和内容过滤 GB DRAM, GB CF 闪存 ( 默认 ) 个 10/100/1000 Ethernet 和 6 个 10/100 Ethernet LAN 端口, 1 个 Mini-PIM 插槽和 个 USB 端口 ( 支持 3G USB) 4 个动态 PoE 端口工厂选项, 支持 80.3af 标准 支持 T1/E1 serial ADSL//+ VDSL G.SHDSL 和 Ethernet SFP 内容安全加速器硬件, 用于加快 IPS 和 ExpressAV 的性能 ( 采用大内存版本 ) 全面的统一威胁管理 (UTM) 1 ; 防病毒 1, 防垃圾邮件 1, 增强的 Web 过滤 1, 内容过滤 入侵防御系统 1, 基于用户角色的防火墙和 AppSecure 1 GB DRAM, GB 闪存 ( 默认 ) 8 个 10/100/1000 Ethernet LAN 端口, 个 Mini-PIM 插槽 8 个 PoE 端口工厂选项 ; PoE+ 80.3at, 后向兼容 80.3af 支持 T1/E1 serial ADSL/+ VDSL G.SHDSL 和 Ethernet SFP 内容安全加速器硬件, 用于加快 IPS 和 ExpressAV 的性能 全面的统一威胁管理 (UTM) 1 ; 防病毒 1, 防垃圾邮件 1, 增强的 Web 过滤 1, 内容过滤 入侵防御系统 1, 基于用户角色的防火墙和 AppSecure 1 GB DRAM,GB CF 闪存 ( 默认 ) 16 个 10/100/1000 Ethernet LAN 端口, 4 个 Mini-PIM 插槽 16 个 PoE 端口工厂选项 ; PoE+ 80.3at, 后向兼容 80.3af 支持 T1/E1 serial ADSL/+ VDSL G.SHDSL 和 Ethernet SFP 内容安全加速器硬件, 用于加快 IPS 和 ExpressAV 的性能 全面的统一威胁管理 (UTM) 1 ; 防病毒 1, 防垃圾邮件 1, 增强的 Web 过滤 1, 内容过滤 入侵防御系统 1,AppSecure 1 10 个固定的 Ethernet 端口 (6 个 10/100/1000 铜缆, 4 个 SFP), 个 Mini-PIM 插槽, 6 个 GPIM 插槽, 或多种 GPIM 和 XPIM 组合 支持 T1/E1 serial ADSL/+ VDSL G.SHDSL DS3/E3 GbE 端口 ; 最多支持 5 个以太网端口 ( 包括 SFP);40 个交换机端口, 提供 PoE 选项, 包括 80.3at PoE+ 后向兼容 80.3af ( 或 50 个非 PoE 10/100/1000 铜缆端口 ) 10GbE 内容安全加速器硬件, 用于加快 IPS 和 ExpressAV 的性能 全面的统一威胁管理 (UTM) 1 ; 防病毒 1, 防垃圾邮件 1, 增强的 Web 过滤 1, 内容过滤 入侵防御系统 1, 基于用户角色的防火墙和 AppSecure 1 威胁情报, 用于防御与命令和控制 (C&C) 相关的僵尸网络病毒 Web 应用威胁和高级恶意软件, 以及基于 GeoIP 数据的策略执行 GB DRAM( 默认 ),GB CF 闪存 ( 默认 ) 冗余的交流电源选件 ; 支持 PoE 的标准交流电源 ; 50W PoE 单电源或 500W PoE 双电源供电 4 个固定的 10/100/1000 Ethernet LAN 端口,8 个 GPIM 插槽, 或多种 GPIM 和 XPIM 组合 支持 T1 E1 DS3/E3 Ethernet 端口 ; 最多支持 5 个 Ethernet 端口 ( 包括 SFP); 48 个交换机端口, 提供 PoE 选项, 包括 80.3at PoE+ 后向兼容 80.3af ( 或 5 个非 PoE 10/100/1000 铜缆端口 ) 10GbE 内容安全加速器硬件, 用于加快 IPS 和 ExpressAV 的性能 全面的统一威胁管理 (UTM) 1 ; 防病毒 1, 防垃圾邮件 1, 增强的 Web 过滤 1, 内容过滤 入侵防御系统 1, 基于用户角色的防火墙和 AppSecure 1 威胁情报, 用于防御与命令和控制 (C&C) 相关的僵尸网络病毒 Web 应用威胁和高级恶意软件, 以及基于 GeoIP 数据的策略执行 模块化服务和路由引擎 ; 未来的内部故障切换和热插拔 GB DRAM( 默认 ),GB CF 闪存 ( 默认 ), 用于连接其它存储设备的外部 CF 插槽 冗余的交流电源选件 ; 支持 PoE 的标准交流电源 ;50W PoE 单电源或 500W PoE 双电源供电 网络部署 SRX 系列分支办事处业务网关可以在网络中远程部署到分支办事处和企业边缘的位置, 提供多功能的安全广域网连接, 以及通 过集成化的以太网交换提供本地的 PC 机和服务器连接 1 统一威胁管理 (UTM) 防病毒 防垃圾邮件 Web 过滤 AppSecure IPS 特性的使用需要获得许可 小内存版本不支持 UTM 请参阅订购部分了解选项信息 内容过滤和 UAC 是基本软件功能的一部分, 不需要额外许可

3 特性和优势新一代防火墙 瞻博网络 SRX 系列业务网关能够提供新一代防火墙保护, 具有应用感知功能 多种基于用 不信任 区互联网 信任 区互联网 访客 区 DMZ 区 户角色的控制选项, 以及一流的统一威胁管理 (UTM), 以保护和控制你的企业资产 新一代防火墙能够进行全面的数据包检测, 并基于 L7 信息应用安全策略 这意味着你能够基于网络中运行的应用 收发网络流量或内容的用户来创建安全策略, 从而保护你的环境远离威胁, 管理网络带宽的分配, 并控制谁可以访问什么内容 图 1: 防火墙 分区和策略 AppSecure AppSecure 是为瞻博网络 SRX 系列业务网关提供的一套应用安全保护功能, 它能够识别应用, 为网络提供更大的可视性 执行性 控制和保护 入侵防御入侵防御系统 (IPS) 了解应用的行为和弱点, 能够防范由应用传播的难以检测和拦截的安全威胁 统一威胁管理 (UTM) 通过统一威胁管理 (UTM),SRX 系列能够针对恶意软件 病毒 钓鱼攻击 入侵 垃圾邮件和其它威胁, 为内容提供全面的安全保护 通过将防病毒 防垃圾邮件和内容过滤服务轻松添加到你的 SRX 系列业务网关, 你将拥有一种极具价值的出色解决方案 我们同时提供基于云和基于设备的解决方案 用户防火墙瞻博网络提供多种基于用户角色的防火墙控制解决方案, 这些方案支持动态安全策略 基于用户角色的防火墙功能与 SRX 系列业务网关相集成, 能够提供标准的新一代防火墙控制 通过将瞻博网络的统一接入控制解决方案集成到 SRX, 我们为创建动态策略提供更全面 可扩展和细粒度的接入控制 自适应的威胁情报为了应对不断演变的威胁, 必须将外部的威胁情报集成到防火墙中以拦截高级恶意软件和其它威胁, 一些 SRX 系列业务网关通过集成 Spotlight Secure 来获得威胁情报 Spotlight Secure 威胁情报平台收集来自多种来源的威胁反馈, 为企业范围内的 SRX 系列业务网关提供开放 合并和可利用的威胁情报 这些来源包括 : 瞻博的威胁反馈 第三方的威胁反馈, 以及客户能够部署的威胁检测技术 管理员能够通过一个中央管理点 Junos Space Security Director, 针对所有的反馈定义执行策略 安全路由许多客户在其网络边缘同时使用了路由器和防火墙 /VPN, 以满足其网络和安全方面的要求 然而,SRX 系列分支办事处业务网关这一种解决方案, 就能充当以上的两种角色 瞻博网络将一流的路由 交换和防火墙功能集成到了一种产品之中 SRX 系列分支办事处业务网关能够检测流量, 以确定其是否合法和被允许, 而且只转发合法和得到允许的流量 这样就减少了网络负载, 能够为所有其它的关键任务应用分配带宽, 并保护网络不受恶意用户的攻击 一个安全路由器的主要目的是要提供防火墙保护和应用策略 防火墙 ( 分区 ) 功能能够检测流量的传输和状态, 以确保一个会话中的始发和返回信息按预期的方向被允许出入一个特定的分区 安全策略能够决定一个会话能否从一个区穿越到另一个区 由于架构的原因,SRX 系列能够接收来自多种客户端和服务器的数据包, 并了解每个会话 每个应用和每个用户的情况 这使企业能够确保网络上只存在合法的流量, 而且这些流量正按预期的方向传输 高可用性 Junos 服务冗余协议 (JSRP) 是 SRX 系列分支办事处业务网关的一个核心特性 利用 JSRP 可以在高可用的网络架构中轻松集成一对 SRX 系统, 并在系统和相邻网络交换机之间采用冗余物理连接 通过链接冗余, 瞻博网络可解决许多常见的系统故障原因, 例如物理端口恶化或电缆松脱, 从而保证连接的可用性, 而不需要整个系统进行故障切换 这与路由永续性协议的典型主用 / 备用特点一致 3

4 主用 / 备用 主用 / 备用 互联网 互联网 SRX40 主用 SRX40 备用 故障 SRX40 SRX40 主用 EX 系列 EX 系列 EX 系列 EX 系列 主用 / 备用 主用 / 主用 主用 / 主用 互联网 互联网 互联网 40 SRX40 主用 SRX40 主用 SRX40 主用 故障 SRX40 SRX40 主用 EX 系列 EX 系列 EX 系列 EX 系列 EX 系列 图 : 高可用性 当 SRX 系列分支办事处业务网关被配置为一对高可用的主用 / 主用设备时, 会自动对流量和配置进行镜像, 从而在发生故障时保持防火墙运行和 VPN 会话 SRX 系列分支办事处业务网关能够同步配置和运行时信息 结果是, 在故障切换期间, 下列信息的同步是共享的 : 连接 / 会话状态和流量信息 IPSec 安全关联 网络地址转换 (NAT) 流量 地址薄信息 配置变更等 与典型的路由器主用 / 备用永续性协议 ( 例如虚拟路由器冗余协议,VRRP) 相反的是, 如果发生故障切换, 全部动态流量和会话信息都会丢失, 必须重建 是否必须重启部分或全部应用会话, 取决于链接或节点的收敛时间 通过保持状态, 不仅可保持会话, 而且安全性也毫发无损 在不稳定网络中, 这种主用 / 主用配置还能够减轻影响会话性能的链路摆动 不影响性能 基于会话的转发为了优化相连的路由器和防火墙的吞吐率和延迟,Junos 操作系统实施基于会话的转发操作, 这种创新技术将传统防火墙的会话状态信息与典型路由器的下一跳转发合并成了单一的操作 利用 Junos 操作系统, 转发策略允许的会话将与下一跳路由的指针一起被添加到转发表中 已建立的会话只需在表中进行一次查找, 就能验证该会话是否已经被允许和找 到下一跳 与执行多次查表来验证会话信息, 然后查找下一跳路由的传统路由器相比, 这种高效的算法提高了会话吞吐量, 并缩短了会话延迟 图 3 显示了基于会话的转发算法 当建立一个新会话时, Junos 操作系统内基于会话的架构会验证转发策略是否允许该会话 如果该会话得到允许,Junos 操作系统将在路由表中查找下一跳路由 然后, 它将把该会话和下一跳路由插入到会话和转发表中, 并转发数据包 对于已建立会话的后续数据包, 只需在会话和转发表中进行一次查找, 然后就被转发到输出接口 安全策略评估和下一跳查找会话初始包处理表更新会话和转发表输入接口转发允许的流量输出接口被策略禁止 : 丢弃 图 3: 基于会话的转发算法 4

5 小型办公区 SRX110 3G 连接 互联网 SF.com Facebook Skype Google SIP 服务器 应用服务器 专用数据中心 UC 服务器 VDSL 专用广域网 SRX650 SRX650 WLC800 EX400 EX400 大型高可用的办公区 托管服务器 Web 服务器 T1/E1 VDSL T1/E1 4G LTE SFP DS3/E3 SRX40 SRX10 4G LTE CX111 SRX550 SRX550 WLC100 EX3300 EX3300 WLA53 中型高可用的分支办事处 小型的链路高可用的分支办事处 图 4: 分布式企业 提供蜂窝备份的小型分支办事处 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 SRX650 5

6 规格 协议 IPv4, IPv6, ISO Connectionless Network Service (CLNS) 路由和多播 静态路由 RIPv +v1 OSPF/OSPFv3 BGP BGP 路由反射器 IS-IS 多播 (Internet Group Management Protocol (IGMPv1//3), PIM-SM/DM/SSM, Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), source-specific, Multicast inside IPsec tunnel), MSDP MPLS (RSVP, LDP, Circuit Cross-connect (CCC), Translational Cross-connect (TCC), Layer VPN (VPLS), Layer 3 VPN, VPLS, NGMVPN) IP 地址管理 静态 DHCP,PPPoE 客户端 内部的 DHCP 服务器, DHCP 中继 地址转换 封装 源 NAT 与端口地址转换 (PAT) 静态 NAT 目的地 NAT 与 PAT 永久性 NAT, NAT64 Ethernet (MAC 和 VLAN 标记的 ) 点对点协议 (PPP)( 同步 ) - 多链路点到点协议 (MLPPP) 帧中继 - 多链路帧中继 (MLFR)(FRF.15, FRF.16), FRF.1, LFI 高级数据链路控制 (HDLC) Serial (RS-3, RS-449, X.1, V.35, EIA-530) 80.1q VLAN 支持 以太网上的点对点协议 (PPPoE) L 交换 80.1Q, 80.1D, RSTP, MSTP, 80.3ad (LACP) 80.1x, LLDP, 80.1ad (Q-in-Q), IGMP 侦听 高可用性的 L 交换 流量管理服务质量 (QoS) 80.1p, DSCP, EXP 标记 控制和整形 基于类的队列, 分配了优先级 加权随机早期检测 (WRED) 基于 VLAN 数据链路连接标识符 (DLCI) 接口 束或多字段 (MF) 过滤器的队列 带宽保证 最大带宽 入口流量控制 基于优先级的带宽使用 DiffServ 标记 虚拟信道 安全性 防火墙 防火墙 分区 屏蔽 策略 状态防火墙 无状态过滤器 网络攻击检测 防止拒绝服务 (DoS) 和分布式拒绝服务 (DDoS) 攻击 ( 基于异常状况 ) 预防重放攻击 ; 防重放 统一接入控制 - 用于分段数据包保护的 TCP 重组 - 强行攻击缓解 - SYN cookie 防护 - 基于分区的 IP 欺骗防护 - 异常数据包防护 NGFW/UTM 1 入侵防御系统 (IPS) - 协议异常检测 - 状态协议特征码 - 入侵防御系统 (IPS) 攻击模式混淆 - 基于用户角色的策略 客户特征码创建 一周多次和紧急更新 AppSecure - AppTrack ( 应用可视性和跟踪 ) - AppFirewall ( 按应用名称执行策略 ) - 自定义特征码 - AppQoS ( 网络流量优先级分配和带宽管理 ) - 动态特征码更新 - 基于用户的应用策略执行 防病毒 - Express AV ( 基于流的 AV, 在 SRX100 和 SRX110 上不支持 ) - 基于文件的防病毒 特征码数据库 协议扫描 :POP3, HTTP, SMTP, IMAP, FTP 防间谍软件 1 统一威胁管理 (UTM) 防病毒 防垃圾邮件 Web 过滤 AppSecure IPS 特性的使用需要获得许可 小内存版本不支持 UTM 请参阅订购部分了解选项信息 SRX550 和 SRX650 支持 BGP 路由反射器 请参阅订购部分了解更多信息 6

7 VPN 防广告软件 防键盘记录软件 - 基于云的防病毒 防垃圾邮件 集成化的增强型 Web 过滤 - 分类粒度 (90 多类 ) - 实时的威胁评分 重新定向 Web 过滤 在 SRX10( 大内存 ) SRX0 SRX40 SRX550 和 SRX650 1 中的内容安全加速器 在 SRX10( 大内存 ) SRX0( 大内存 ) SRX40 SRX550 和 SRX650 1 中的 ExpressAV 选项 内容过滤 - 基于 MIME 类型 文件扩展名和协议指令 Auto VPN (Zero Touch Hub) 隧道 (GRE, IP-IP, IPsec) IPsec 数据加密标准 (DES)(56 位 ) 三重数据加密标准 (3DES) (168 位 ) 高级加密标准 (AES)(18 位 ) 加密 Message Digest 5 (MD5) SHA-1 SHA-18 SHA-56 验证 Junos Pulse Dynamic VPN 客户端 ; 基于浏览器的远程接入功能需要获得许可 IPv4 和 IPv6 VPN 站点到站点 VPN 的多代理 ID 多媒体传输 压缩的实时传输协议 (CRTP) 高可用性 VRRP JSRP 状态故障切换和双机集群 SRX550/SRX650: - 冗余电源 ( 选件 ) - GPIM 热插拔 - SRX650 将来支持内部故障切换和 SRE 热插拔 (OIR) 通过 3G/4G LTE 无线或其它广域网提供备份链接 主用 / 主用 L3 模式 主用 / 被用 L3 模式 配置同步 面向防火墙和 VPN 的会话同步 面向路由变化的会话故障切换 设备故障检测 链路故障检测 IP 监控与路由和接口故障切换 IPv6 无线 OSPFv3 RIPng IPv6 多播侦听发现 (MLD) BGP ISIS 在所有 SRX 系列分支办事处设备上支持 CX111 蜂窝 3G/4G/LTE 宽带数据网桥 为 SRX100 SRX110 和 SRX10 提供 3G USB 调制解调器支持 SLA 测量和监控 实时性能监控 (RPM) 会话 数据包和带宽使用 瞻博 J-Flow 流量监测和计帐服务 IP 监测 日志记录 管理 认证 Syslog Traceroute 广泛的控制和数据平面结构化和非结构化 syslog 瞻博网络 Network and Security Manager(NSM) 瞻博网络 Junos Space Security Director 支持 瞻博网络 STRM 系列安全威胁响应管理器支持 瞻博网络 Advanced Insight Solutions 支持 外部管理员数据库 (RADIUS LDAP SecureID) 自动配置 配置回退 一键救援配置 变更确认 自动诊断记录 软件升级 (USB 升级选项 ) 瞻博网络 J-Web 命令行接口 智能镜像下载 SRX40 SRX650 通过了 NEBS 标准认证 3 SRX 系列业务网关通过了美国国防部 (DoD) 的认证, 包括 : 对 SRX 系列业务网关与 DoD 网络的互操作性以及在 Unified Capabilities Approved Product List (UC APL) 上增加 SRX 系列业务网关, 进行了 Department of Defense Joint Interoperability Test Command (JITC) 测试和认证 1 统一威胁管理 (UTM) 防病毒 防垃圾邮件 Web 过滤 AppSecure IPS 特性的使用需要获得许可 小内存版本不支持 UTM 请参阅订购部分了解选项信息 SRX100B 安装了 1GB DRAM, 其中 51MB 可用 通过购买内存软件许可密钥, 可升级到 1GB DRAM 3 很快将对 SRX110 和 SRX550 进行认证 7

8 产品对比 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 SRX650 最大性能和容量 测试的 Junos 操作系统版本 Junos OS 1.1X44-D15 Junos OS 1.1X44-D15 Junos OS 1.1X44-D15 Junos OS 1.1X44-D15 Junos OS 11.4R5 Junos OS 1.1 Junos OS 11.4R5 防火墙性能 ( 大数据包 ) 700 Mbps 700 Mbps 850 Mbps 950 Mbps 1.8 Gbps 5.5 Gbps 7 Gbps 防火墙性能 (IMIX) 00 Mbps 00 Mbps 50 Mbps 300 Mbps 600 Mbps 1.7 Gbps.5 Gbps 防火墙 + 路由 PPS (64 字节 ) 70 Kpps 70 Kpps 95 Kpps 15 Kpps 00 Kpps 700 Kpps 850 Kpps 3 防火墙性能 (HTTP) 100 Mbps 100 Mbps 90 Mbps 350 Mbps 830 Mbps 1.5 Gbps Gbps IPsec VPN 吞吐率 ( 大数据包 ) 65 Mbps 65 Mbps 85 Mbps 100 Mbps 300 Mbps 1.0 Gbps 1.5 Gbps IPsec VPN 隧道 ,000,000 3,000 3 AppSecure 防火墙吞吐率 90 Mbps 90 Mbps 50 Mbps 300 Mbps 750 Mbps 1.5 Gbps 1.9 Gbps IPS( 入侵防御系统 ) 75 Mbps 4 75 Mbps 65 Mbps 80 Mbps 30 Mbps 800 Mbps 1 Gbps 防病毒 5 Mbps (Sophos AV) 5 Mbps (Sophos AV) 30 Mbps (Sophos AV) 35 Mbps (Sophos AV) 85 Mbps (Sophos AV) 300 Mbps (Sophos AV) 350 Mbps (Sophos AV) 每秒连接数 1,800 1,800,00,800 8,500 7,000 35,000 最大并发会话数 3 K 1 3 K 1 64 K 1 96 K 1 56 K K 51 K DRAM 选项 GB DRAM GB DRAM GB DRAM GB DRAM GB DRAM GB DRAM GB DRAM 最大安全策略数 ,048 4,096 7,56 8,19 支持的最大用户数 无限制 无限制 无限制 无限制 无限制 无限制 无限制 网络连接 固定 I/O 8 x 10/100 8 x 10/100 VDSL/ ADSL+ WAN (Annex A 或 B) x 10/100/1000 BASE-T + 6 x 10/100 8 x 10/100/1000 BASE-T 16 x 10/100/1000 BASE-T 6 x 10/100/1000 BASE-T + 4 SFP 4 x 10/100/1000 BASE-T I/O 插槽 N/A N/A 1 x SRX 系列 Mini-PIM x SRX 系列 Mini-PIM 4 x SRX 系列 Mini-PIM x SRX 系列 Mini-PIM, 6 x GPIM 或多种 GPIM 和 XPIM 组合 8 x GPIM 或多种 GPIM 和 XPIM 组合 业务和路由引擎插槽无无无无无无 WAN/LAN 接口选项 N/A N/A 参阅订购信息参阅订购信息参阅订购信息参阅订购信息参阅订购信息 PoE 端口的最大数量 ( 一些 SRX 提供 PoE 选项 ) N/A N/A 最多 4 个 80.3af 端口, 最大功率 50W 最多 8 个 80.3af/at 端口, 最大功率 10W 最多 16 个 80.3af/at 端口, 最大功率 150W 最多 40 个 80.3af/at 端口, 最大功率 47W 最多 48 个 80.3af/at 端口, 最大功率 47W USB 1 ( 每个 SRE) 1 基于 GbE 内存, 要求采用 Junos OS 1.1X44-D15 ( 例外情况 :SRX40 仅采用 Junos OS 11.4r5) 截至 Junos OS 11.4 软件,SRX650 仅支持一个服务和路由引擎 (SRE) 3 基于 HTTP 流量的吞吐率数值, 事务大小为 44KB 4 使用基于软件的 IPS 引擎, 它具在更高的性能和更小的容量 8

9 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 SRX650 路由路由 ( 数据包模式 ) PPS 100Kpps 100Kpps 150Kpps 00Kpps 300Kpps 1000Kpps 1000Kpps BGP 实例 BGP 对等体 BGP 路由 8 K 8 K 16 K 3 K 600 K 71 K 800 K OSPF 实例 OSPF 路由 8 K 8 K 16 K 3 K 00 K 71 K 800 K RIP v1/v 实例 RIP v 路由 8 K 8 K 16 K 3 K 00 K 71 K 800 K 静态路由 8 K 8 K 16 K 3 K 56 K 71 K 800 K 基于源的路由 有 有 有 有 有 有 有 基于策略的路由 有 有 有 有 有 有 有 等价多径 (ECMP) 有 有 有 有 有 有 有 反向路径转发 (RPF) 有 有 有 有 有 有 有 IPsec VPN 并发的 VPN 隧道 ,000,000 3,000 隧道接口 DES(56 位 ), 3DES(168 位 ) 和 AES(56 位 ) 有有有有有有有 MD-5 SHA-1 和 SHA- 验证有有有有有有有 人工密钥 互联网密钥交换 (IKE v1+v) 公共密钥基础设施 (PKI) (X.509) 有有有有有有有 精确转发保密 (DH 组 ) 1,, 5 1,, 5 1,, 5 1,, 5 1,, 5 1,, 5 1,, 5 防重播攻击 有 有 有 有 有 有 有 动态远程接入 VPN 有 有 有 有 有 有 有 IPsec NAT 穿越 有 有 有 有 有 有 有 冗余的 VPN 网关 有 有 有 有 有 有 有 远程接入的用户数量 5 个用户 5 个用户 50 个用户 150 个用户 50 个用户 500 个用户 500 个用户 用户验证和接入控制 第三方用户验证 RADIUS, RSA SecureID, LDAP RADIUS, RSA SecureID, LDAP RADIUS, RSA SecureID, LDAP RADIUS, RSA SecureID, LDAP RADIUS, RSA SecureID, LDAP RADIUS, RSA SecureID, LDAP RADIUS, RSA SecureID, LDAP RADIUS 记账有有有有有有有 XAUTH VPN, 基于 Web, 80.X 验证有有有有有有有 PKI 证书要求 (PKCS 7 和 PKCS 10) 有有有有有有有 支持的证书颁发机构 有 有 有 有 有 有 有 虚拟化安全分区最大数量 虚拟路由器最大数量 VLAN 最大数量 ,000 3,967 3,967 9

10 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 SRX650 封装 PPP/MLPPP N/A N/A 有 有 有 有 有 PPPoE 有 有 有 有 有 有 有 PPPoA N/A 有 有 有 有 有 有 MLPPP 最大物理接口数 N/A N/A 帧中继 N/A N/A 有 有 有 有 有 MLFR (FRF.15, FRF.16) N/A N/A 是 是 是 是 是 MLFR 最大物理接口数 N/A N/A HDLC N/A N/A 是 是 是 是 是 无线 CX111 3G/4G LTE 网桥支持 有 有 有 有 有 有 有 CX111 的 Junos/SRX 系列管理 有 有 有 有 有 有 有 内部的 3G ExpressCard 插槽支持 无 无 有 无 无 无 无 USB 3G 支持 有 有 有 无 无 无 无 支持的最大 WLAN 接入点数量, 采用 AX411 支持的 WLA 系列接入点和 WLC 系列控制器数量 > 4 > 4 > 4 > 4 > 4 > 4 > 4 闪存和内存 内存 (DRAM) GB (SRX100H) GB (SRX110H) GB (SRX10HE) GB (SRX0H) GB (SRX40H) GB (SRX550) GB (SRX650) 内存插槽固定内存固定内存固定内存固定内存固定内存 DIMM 4 DIMM 闪存 GB GB CF, 可从 外面插拔 GB GB CF, 可从外面插拔 GB GB CF, 内置 SRE 上 GB 内置的 CF, 外部插槽为空, 最多支持 GB CF 用于外部存储的 USB 端口有有有有有有有 尺寸和电源 尺寸 (W x H x D) 8.5 x 1.4 x 5.8 英寸 (1.6 x 3.6 x 14.7 厘米 ) 11.0 x 1.7 x 英寸 (8 x 4.37 x 1.3 厘米 ) 11.0 x 1.73 x 7.1 英寸 (8.0 x 4.4 x 18.1 厘米 ) x 1.73 x 7.11 英寸 (36.3 x 4.4 x 18.1 厘米 ) 17.5 x 1.75 x 15.1 英寸 (44.4 x 4.4 x 38.5 厘米 ) 17.5 x 3.5 x 18. 英寸 (44.4 x 8.8 x 46. 厘米 ) 17.5 x 3.5 x 18. 英寸 (44.4 x 8.8 x 46. 厘米 ) 重量 ( 设备和电源 ).5 磅 (1.1 千克 ) 6.7 磅 (3.06 千克 ) 3.3 磅 (1.5 千克 ) 非 PoE / 4.4 磅 ( 千克 ) PoE 无接口模块 3.43 磅 (1.56 千克 ) 非 PoE 无接口模块 LM 和 HM-AC: 11. 磅 (5.1 千克 ) HM - DC: 1.56 磅 (5.7 千克 ) /1.3 磅 (5.6 千克 ) PoE 无接口模块 1.96 磅 (9.96 千克 ) 无接口模块 1 个电源 4.9 磅 (11.3 千克 ) 无接口模块 1 个电源 可在机架上安装是, 1U 是, 1U 是, 1U 是, 1U 是, 1U 是, U 是, U 电源 ( 交流 ) VAC, 30 W VAC, 60 W VAC, 60W 非 PoE/150W PoE VAC, 60W 非 PoE / 00W PoE LM 和 HM: 150W HM-DC: 190W PoE:360W VAC, 1 个 645W 或 个 645W VAC, 1 个 645W 或 个 645W 最大的 PoE 功率 N/A N/A 50 W 10 W 150 W 47W 冗余, 或 494W 非冗余 47W 冗余, 或 494W 非冗余 10

11 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 SRX650 平均功耗 10 W 4 W 8 W, 84 W (PoE) 8 W SRX40H - 74 W SRX40H- DC - 7 W SRX40H- PoE- 86 W 85 W 1 W 输入频率 Hz Hz Hz Hz Hz Hz Hz 最大电流消耗 VAC VAC VAC, VAC (PoE) VAC VAC, VAC (PoE) VAC with single PSU with PoE, VAC with dual PSU with PoE VAC with single PSU with PoE, VAC with dual PSU with PoE 最大浪涌电流 60 A 70 A 80 A, 60 A for PoE 80 A 40 A, 45 A for PoE 45 A for ½ cycle 45 A for ½ cycle 平均散热 35 BTU/hr 81 BTU/hr 95 BTU/hr (SRX10HE) 116 BTU/hr (SRX10HE- PoE) 104 BTU/hour (SRX0H) 53 BTU/hr (SRX40H) 46 BTU/hr (SRX40H- DC 94 BTU/hr (SRX40H- PoE) 38 BTU/hr 319 BTU/hr 最大散热 80 BTU/hr 99 BTU/hr 16 BTU/hr (SRX10HE) 157 BTU/hr (SRX10HE- PoE) 16 BTU/hour (SRX0H) 47 BTU/hr (SRX40H) 409 BTU/hr (SRX40H- DC) 560 BTU/hr (SRX40H- PoE) 1,449 BTU/hr 699 BTU/hr 冗余电源 ( 可热插拔 ) 无 无 无 无 无 有 ( 最大为一 个 PSU 的最大 容量 ) 有 ( 最大为一个 PSU 的最大容量 ) 噪声水平 ( 按照 ISO 7779 标准 ) 0 db ( 无风扇 ) 0 db ( 无风扇 ) 9.1 db 51.1 db 70.0 db 51.8 db 60.9 db 环境要求 运行温度 3 至 104 F (0 至 40 C) 3 至 104 F (0 至 40 C) 3 至 104 F (0 至 40 C) 3 至 104 F (0 至 40 C) 3 至 104 F (0 至 40 C) 3 至 104 F (0 至 40 C) 3 至 104 F (0 至 40 C) 不运行温度 4 至 158 F, (-0 至 70 C) 4 至 158 F, (-0 至 70 C) 4 至 158 F, (-0 至 70 C) 4 至 158 F, (-0 至 70 C) -40 至 158 F, (-40 至 70 C) 4 至 158 F, (-0 至 70 C) 4 至 158 F, (-0 至 70 C) 湿度 ( 运行时 ) 10% 至 90% ( 非凝露 ) 湿度 ( 不运行时 ) 5% 至 95% ( 非凝露 ) 平均无故障时间 (Telcordia 型 ) 4.8 年 4.8 年 年 (SRX10HE) 10.6 年 (SRX10HE- PoE) 年 (SRX0H) 年 (SRX0H- PoE) 年 (SRX40H) 9.9 年 (SRX40H- PoE) 9.6 年带冗余电源 9.6 年带冗余电源 *SRX10 和 SRX40 提供几种产品, 包括增强型版本 要了解更多信息, 请联系你的瞻博网络或合作伙伴客户代表 11

12 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 SRX650 认证和入网许可美国安全认证 UL UL UL UL UL UL UL EMC 认证 FCC Class B FCC Class B FCC Class B 1 FCC Class A FCC Class A FCC Class A FCC Class A 入网许可 TIA-968 TIA-968 TIA-968 TIA-968 TIA-968 TIA-966 TIA-966 加拿大安全认证 CSA CSA CSA CSA CSA CSA CSA EMC 认证 ICES class B ICES class B ICES class B 1 ICES Class A ICES class A ICES class A ICES class A 入网许可 CS-03 CS-03 CS-03 CS-03 CS-03 CS-03 CS-03 澳大利亚 安全认证 EMC 认证 Class B Class B Class B 1 Class A Class A Class A Class A 入网许可 新西兰 AS / ACIF S 00, S 016, S 043.1, S043. AS / ACIF S 00, S 016, S 043.1, S043. AS / ACIF S 00, S 016, S 043.1, S043. AS / ACIF S 00, S 016, S 043.1, S043. AS / ACIF S 00, S 016, S 043.1, S043. AS / ACIF S 016 AS / ACIF S 016 安全认证 EMC 认证 Class B Class B Class B 1 Class A Class A Class A Class A 入网许可 PTC 17, PTC 73 PTC 17, PTC 73 PTC 17, PTC 73 PTC 17, PTC 73 PTC 17, PTC 73 PTC 17 PTC 17 日本 安全认证 通过了 CB Scheme 的安全认证 (UL/CUL/CSA) EMC 认证 VCCI Class B VCCI Class B VCCI Class B 1 VCCI Class A VCCI Class A VCCI Class A VCCI Class A 欧盟 安全认证 EN EN EN EN EN EN EN EMC 认证 EN 550 Class B, EN EN 550 Class B, EN EN 550 Class B 1, EN EN 550 Class A, EN EN 550 Class A, EN EN 550 Class A, EN EN 550 Class A, EN 入网许可 CTR 1/13, CTR 1, DoC 软件认证 CTR 1/13, CTR 1, DoC CTR 1/13, CTR 1, DoC CTR 1/13, CTR 1, DoC CTR 1/13, CTR 1, DoC CTR 1/13, DoC NIST FIPS-140- Level 是是是是是进行中是 CTR 1/13, DoC ISO Common Criteria NDPP+TFFW EP 是是是是是是是 ICSA Network Firewall 是是是是是是是 ICSA IPsec 是是是是是是是 USGv6 是是是是是是是 *SRX10 和 SRX40 提供几种产品, 包括增强型版本 要了解更多信息, 请联系你的瞻博网络或合作伙伴客户代表 1 SRX10H-POE 是 A 级 1

13 接口模块兼容性一览表 组件 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 SRX650 SRX-GP-16GE SRX-GP-16GE-POE 16 端口 10/100/1000BASE-T XPIM 16 端口 10/100/1000BASE-T PoE XPIM X X X X X X X X X X SRX-GP-XE-SFPPTX 端口 10GbE SFP+/10GbE BASE-T Copper XPIM X X X X X SRX-GP-4GE SRX-GP-4GE-POE SRX-GP-8SFP 4 端口 10/100/1000BASE-T XPIM, 包含 4 个 SFP 插槽 4 端口 10/100/1000BASE-T PoE XPIM, 包含 4 个 SFP 插槽 8 端口 GbE 铜缆 光纤 SFP XPIM X X X X X X X X X X X X X X X SRX-GP-DUAL-T1-E1 个 T1/E1 GPIM X X X X X SRX-GP-QUAD-T1-E1 4 个 T1/E1 GPIM X X X X X SRX-GP-1DS3-E3 1 端口非信道化 DS3/E3 GPIM, 包含 1 个 GPIM 插槽 X X X X X SRX-GP-8SERIAL 8 端口同步串行 GPIM X X X X X SRX-MP-1SERIAL 1 端口同步串行 Mini-PIM X X X SRX-MP-1ADSL-A SRX-MP-1ADSL-B SRX-MP-1VDSL-A SRX-MP-8GSHDSL 1 端口 ADSL + Mini-PIM, 支持 ADSL/ADSL/ADSL+ Annex A 1 端口 ADSL+ Mini-PIM, 支持 ADSL/ADSL/ADSL+ Annex B 1 端口 VDSL Mini-PIM, 支持 Annex A, 能够回退到 ADSL/ADSL+ 8 线 (4 对 ) G.SHDSL Mini- PIM X X X X X X X X X X X X SRX-MP-1SFP-GE 1 端口 SFP Mini-PIM X X X SRX-MP-1T1E1 1 端口 T1 或 E1 Mini-PIM X X X 瞻博网络服务与支持 瞻博网络是为确保卓越性能而提供服务与支持的领导者, 旨在帮助您加速 扩展并优化高性能网络 这些服务能够帮助客户加速提供在线的可创收功能, 以便提高生产率 加速部署全新业务模式和机会 扩展市场覆盖范围, 同时提高客户满意度 此外, 瞻博网络还能帮助您通过优化网络来满足性能 可靠性和可用性要求, 从而确保运行卓越性 欲知详情, 请访问 : 13

14 订购信息 SRX650 基本系统 SRX650-BASE-SRE6-645AP SRX650-BASE-SRE6-645DP SRX650B-SRE6-645AP-TAA SRX650 电源和附件 SRX600-PWR- 645AC-POE SRX600-PWR- 645DC-POE SRX600-SRE6H SRX650-CHAS SRX650-FAN-01 SRX650-FILT-01 SRX650 的额外软件特性许可 SRX650-K-AV SRX650-S-AV SRX650-IDP SRX650-S-AS SRX650-W-WF SRX650-SMB4-CS SRX650-S-SMB4-CS SRX650-K-AV-3 SRX650 业务网关, 带 SRE 6 645W AC PoE 电源 ; 包含 4 个板载 10/100/1000BASE-T 端口 GB DRAM GB CF 47W PoE 电源 风扇托架 电源线和机架安装配件 SRX650 业务网关, 带 SRE 6 645W DC PoE 电源 ; 包含 4 个板载 10/100/1000BASE-T 端口 GB DRAM GB CF 47W PoE 电源 风扇托架 电源线和机架安装配件 支持 Trade Agreement Act 的 SRX650 业务网关, 带 SRE 6 645W AC PoE 电源 ; 包含 4 个板载 10/100/1000BASE-T 端口 GB DRAM GB CF 47W PoE 电源 风扇托架 电源线和机架安装配件 用于 SRX650 SRX550 系统的 645W AC PoE 电源备件 SRX650 SRX550 基本系统分别包含 1 个 (SRX650-BASE-SRE6-645AP, SRX AP) 用于 SRX550 SRX650 的 645W DC 电源 ; 提供 1V 397W 系统电力和 50VDC 48W PoE 电力 ; 工作时的输入电力为 43-56VDC, 不包含电源线 SRX650 的 SRE6-H 备件 SRX650 基本系统包含 1 个 (SRX650-BASE-SRE6-645AP) SRX650 机箱, 包含风扇托架, 无系统处理器 (SRE) 和电源 SRX650 风扇托架备件,SRX650 机箱备件 (SRX650-CHAS) 和 SRX650 基本系统 (SRX650- BASE-SRE6-645AP) 分别包含一个 SRX650 机箱备件 (SRX650-CHAS) 中不包含这个组件,SRX650 基本系统 (SRX650-BASE-SRE6-645AP) 中也不包含这个组件 这是一个可选组件, 产品在正常运行时不需要它, 但建议在多尘环境中使用 为 SRX650 订购一年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX650 订购一年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX650 订购一年的 IDP 软件更新服务 为 SRX650 订购一年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX650 订购一年的瞻博网络 -Websense Web 为 SRX650 订购一年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX650 订购一年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX650 订购三年的瞻博网络 -Kaspersky 防病毒软件更新服务 SRX650-S-AV-3 SRX650-IDP-3 SRX650-S-AS-3 SRX650-W-WF-3 SRX650-SMB4-CS-3 SRX650-S-SMB4- CS-3 SRX-BGP-ADV-LTU SRX650-K-AV-5 SRX650-S-AV-5 SRX650-IDP-5 SRX650-W-WF-5 SRX650-SMB4-CS-5 SRX650-S-SMB4- CS-5 为 SRX650 订购三年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX650 订购三年的 IDP 软件更新服务 为 SRX650 订购三年的瞻博网络 -Sophos 防垃圾邮件软件更新服务 为 SRX650 订购三年的瞻博网络 -Websense Web 为 SRX650 订购三年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX650 订购三年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 SRX650 的高级 BGP 许可 为 SRX650 订购五年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX650 订购五年的瞻博网络 Sophos 防病毒软件更新服务 为 SRX650 订购五年的 IDP 软件更新服务 为 SRX650 订购五年的瞻博网络 -Websense Web 为 SRX650 订购五年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX650 订购五年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-10-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 10 个并发用户支持 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-50-LTU 动态 VPN 客户端 : 仅为 SRX10 SRX0 SRX40 SRX550 和 SRX650 提供 50 个并发用户支持 SRX-RAC-100-LTU 动态 VPN 客户端 : 仅为 SRX0 SRX40 SRX550 和 SRX650 提供 100 个并发用户支持 SRX-RAC-150-LTU 动态 VPN 客户端 : 仅为 SRX0 SRX40 SRX550 和 SRX650 提供 150 个并发用户支持 SRX-RAC-50-LTU SRX-RAC-500-LTU SRX650-APPSEC-A-1 SRX650-APPSEC-A-3 SRX650-APPSEC-A-5 动态 VPN 客户端 : 仅为 SRX40 SRX550 和 SRX650 提供 50 个并发用户支持 动态 VPN 客户端 : 仅为 SRX550 和 SRX650 提供 500 个并发用户支持 为 SRX650 订购一年的 Application Security 和 IPS 软件更新服务 为 SRX650 订购三年的 Application Security 和 IPS 软件更新服务 为 SRX650 订购五年的 Application Security 和 IPS 软件更新服务 14

15 SRX550 基本系统 SRX AP SRX DP SRX550 电源和附件 SRX600-PWR- 645AC-POE SRX600-PWR- 645DC-POE SRX550-CHAS SRX550-FILT-01 SRX550 的额外软件特性许可 SRX550-K-AV SRX550-S-AV SRX550-IDP SRX550-S-AS SRX550-W-WF SRX550-SMB4-CS SRX550-S-SMB4-CS SRX550-K-AV-3 SRX550-S-AV-3 SRX550-IDP-3 SRX550-S-AS-3 SRX550-W-WF-3 SRX550-SMB4-CS-3 SRX550-S-SMB4- CS-3 SRX550-K-AV-5 SRX550 业务网关,U 高,6 个 GPIM 插槽, 个 Mini-PIM 插槽,6 个 10/100/1000BASE-T 端口, 4 个 GbE SFP 端口, 个 PS 插槽, 风扇 ; 发售时配备 1 个 645W 的交流电源和 47W PoE 电源 ( 包含电源线和机架安装配件 ) SRX550 业务网关, U 高,6 个 GPIM 插槽, 个 Mini-PIM 插槽,6 个 10/100/1000BASE-T 端口, 4 个 GbE SFP 端口, 个 PS 插槽, 风扇 ; 发售时配备 1 个 645W 的直流电源和 47W PoE 电源 ( 不包含电源线和机架安装配件 ) 用于 SRX650 SRX550 系统的 645W AC PoE 电源备件 SRX550 SRX650 基本系统分别包含 1 个 (SRX650-BASE-SRE6-645AP, SRX AC) 用于 SRX550 SRX650 的 645W DC 电源 ; 提供 1V 397W 的系统电力和 50VDC 48W 的 PoE 电力 ; 工作时的输入电力为 43-56VDC, 不包含电源线 SRX550 业务网关,U 高,6 个 GPIM 插槽, 个 Mini-PIM 插槽,6 个 10/100/1000BASE-T 端口, 4 个 GbE SFP 端口, 个 PS 插槽, 风扇 ( 不含电源 ) SRX550 系统不包含这个可选组件, 在正常运行时不需要它, 建议在多尘环境中使用 为 SRX550 订购一年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX550 订购一年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX550 订购一年的 IDP 软件更新服务 为 SRX550 订购一年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX550 订购一年的瞻博网络 -Websense Web 为 SRX550 订购一年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX550 订购一年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX550 订购三年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX550 订购三年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX550 订购三年的 IDP 软件更新服务 为 SRX550 订购三年的瞻博网络 -Sophos 防垃圾邮件软件更新服务 为 SRX550 订购三年的瞻博网络 -Websense Web 为 SRX550 订购三年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX550 订购三年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX550 订购五年的瞻博网络 -Kaspersky 防病毒软件更新服务 SRX550-S-AV-5 SRX550-IDP-5 SRX550-W-WF-5 SRX550-SMB4-CS-5 SRX550-S-SMB4- CS-5 为 SRX550 订购五年的瞻博网络 Sophos 防病毒软件更新服务 为 SRX550 订购五年的 IDP 软件更新服务 为 SRX550 订购五年的瞻博网络 -Websense Web 为 SRX550 订购五年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX550 订购五年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-10-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 10 个并发用户支持 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-50-LTU 动态 VPN 客户端 : 仅为 SRX10 SRX0 SRX40 SRX550 和 SRX650 提供 50 个并发用户支持 SRX-RAC-100-LTU 动态 VPN 客户端 : 仅为 SRX0 SRX40 SRX550 和 SRX650 提供 100 个并发用户支持 SRX-RAC-150-LTU 动态 VPN 客户端 : 仅为 SRX0 SRX40 SRX550 和 SRX650 提供 150 个并发用户支持 SRX-RAC-50-LTU SRX-RAC-500-LTU SRX550-APPSEC-A-1 SRX550-APPSEC-A-3 SRX550-APPSEC-A-5 SRX40 基本系统 SRX40H SRX40H-POE SRX40H-DC 动态 VPN 客户端 : 仅为 SRX40 SRX550 和 SRX650 提供 50 个并发用户支持 动态 VPN 客户端 : 仅为 SRX550 和 SRX650 提供 500 个并发用户支持 为 SRX550 订购一年的 Application Security 和 IPS 软件更新服务 为 SRX550 订购三年的 Application Security 和 IPS 软件更新服务 为 SRX550 订购五年的 Application Security 和 IPS 软件更新服务 SRX40 业务网关, 带 16 个 GbE 端口 4 个 mini- PIM 插槽和大内存 (GB DRAM, GB 闪存 ); 包含集成式电源和电源线 19 英寸机架的安装配件 SRX40 业务网关, 带 16 个 GbE 端口 4 个 mini- PIM 插槽和大内存 (GB DRAM, GB 闪存 ),16 个端口 PoE (150W); 包含集成式电源和电源线 19 英寸机架的安装配件 SRX40 业务网关, 带 16 个 GbE 端口 4 个 mini- PIM 插槽和大内存 (GB DRAM, GB 闪存 ); 包含集成的 -48V DC 电源 19 英寸机架的安装配件 SRX40-RMK SRX40 的 19 英寸机架安装配件 ( 支撑一个设备 ) SRX40H-TAA 支持 Trade Agreement Act 的 SRX40 业务网关, 带 16 个 GbE 端口 4 个 Mini-PIM 插槽和大内存 (1GB RAM, 1GB 闪存 ) SRX40H-POE-TAA 支持 Trade Agreement Act 的 SRX40 业务网关, 带 16 个 GbE 端口 4 个 Mini-PIM 插槽和大内存 (1GB RAM, 1GB 闪存 ),16 个端口 PoE (150W) 15

16 SRX40 的额外软件特性许可 SRX40-K-AV SRX40-S-AV SRX40-IDP SRX40-S-AS SRX40-W-WF SRX40-SMB4-CS SRX40-S-SMB4-CS SRX40-K-AV-3 SRX40-S-AV-3 SRX40-IDP-3 SRX40-S-AS-3 SRX40-W-WF-3 SRX40-SMB4-CS-3 SRX40-S-SMB4- CS-3 SRX40-K-AV-5 SRX40-S-AV-5 SRX40-IDP-5 SRX40-S-AS-5 SRX40-W-WF-5 SRX40-SMB4-CS-5 SRX40-S-SMB4- CS-5 SRX40-S-AS-5 SRX40-W-WF-5 SRX40-SMB-CS-5 为 SRX40 订购一年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX40 订购一年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX40 订购一年的 IDP 软件更新服务 为 SRX40 订购一年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX40 订购一年的瞻博网络 -Websense Web 为 SRX40 订购一年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX40 订购一年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX40 订购三年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX40 订购三年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX40 订购三年的 IDP 软件更新服务 为 SRX40 订购三年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX40 订购三年的瞻博网络 -Websense Web 为 SRX40 订购三年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX40 订购三年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX40 订购五年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX40 订购五年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX40 订购五年的 IDP 软件更新服务 为 SRX40 订购五年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX40 订购五年的瞻博网络 -Websense Web 为 SRX40 订购五年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX40 订购五年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX40 订购五年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX40 订购五年的瞻博网络 -Websense Web 为 SRX40 订购五年的企业安全服务, 包括 Kaspersky 防病毒 Web 过滤 Sophos 防垃圾邮件和 IDP SRX40-S-SMB-CS-5 为 SRX40 订购五年的企业安全服务, 包括 Sophos 防病毒 Web 过滤 Sophos 防垃圾邮件和 IDP SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-10-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 10 个并发用户支持 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-50-LTU 动态 VPN 客户端 : 仅为 SRX10 SRX0 SRX40 SRX550 和 SRX650 提供 50 个并发用户支持 SRX-RAC-100-LTU 动态 VPN 客户端 : 仅为 SRX0 SRX40 SRX550 和 SRX650 提供 100 个并发用户支持 SRX-RAC-150-LTU 动态 VPN 客户端 : 仅为 SRX0 SRX40 SRX550 和 SRX650 提供 150 个并发用户支持 SRX-RAC-50-LTU SRX40-APPSEC-A-1 动态 VPN 客户端 : 仅为 SRX40 SRX550 和 SRX650 提供 50 个并发用户支持 为 SRX40 订购一年的 Application Security 和 IPS 软件更新服务 SRX40-APPSEC-A-3 为 SRX40 订购三年的 Application Security 和 IPS 软件更新服务 SRX40-APPSEC-A-5 为 SRX40 订购五年的 Application Security 和 IPS 软件更新服务 SRX0 基本系统 SRX0H SRX0H-POE SRX0 业务网关, 提供 8 个 GbE 端口 个 Mini- PIM 插槽和大内存 (GB RAM, GB 闪存 ), 包含外置电源和电缆 SRX0 业务网关, 提供 8 个 GbE 端口 个 Mini- PIM 插槽和大内存 ( GB RAM, GB 闪存 ), 以及 8 端口 PoE(10W)* SRX0-RMK SRX0 的 19 英寸机架安装配件 ( 支撑一个设备 ) SRX0-WALL-KIT SRX0 墙面安装配件 ( 支撑一个设备 ) SRX0-PWR-60W* SRX0 的额外软件特性许可 SRX0-K-AV SRX0-S-AV SRX0-IDP SRX0-S-AS SRX0-W-WF SRX0-SMB4-CS SRX0 开关电源备件,60W( 非 POE) 为 SRX0 订购一年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX0 订购一年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX0 订购一年的 IDP 软件更新服务 为 SRX0 订购一年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX0 订购一年的瞻博网络 -Websense Web 为 SRX0 订购一年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 * 对于不同国家的电源线, 请参见价目表 16

17 SRX0-S-SMB4-CS SRX0-K-AV-3 SRX0-S-AV-3 SRX0-IDP-3 SRX0-S-AS-3 SRX0-W-WF-3 SRX0-SMB4-CS-3 SRX0-S-SMB4- CS-3 SRX0-K-AV-5 SRX0-S-AV-5 SRX0-IDP-5 SRX0-W-WF-5 SRX0-SMB4-CS-5 SRX0-S-SMB4- CS-5 为 SRX0 订购一年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX0 订购三年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX0 订购三年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX0 订购三年的 IDP 软件更新服务 为 SRX0 订购三年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX0 订购三年的瞻博网络 -Websense Web 为 SRX0 订购三年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX0 订购三年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX0 订购五年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX0 订购五年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX0 订购五年的 IDP 软件更新服务 为 SRX0 订购五年的瞻博网络 -Websense Web 为 SRX0 订购五年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX0 订购五年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-10-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 10 个并发用户支持 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-50-LTU 动态 VPN 客户端 : 仅为 SRX10 SRX0 SRX40 SRX550 和 SRX650 提供 50 个并发用户支持 SRX-RAC-100-LTU 动态 VPN 客户端 : 为 SRX0 SRX40 SRX550 和 SRX650 提供 100 个并发用户支持 SRX-RAC-150-LTU 动态 VPN 客户端 : 为 SRX0 SRX40 SRX550 和 SRX650 提供 150 个并发用户支持 SRX0-APPSEC-A-1 SRX0-APPSEC-A-3 SRX0-APPSEC-A-5 SRX10 基本系统 SRX10HE SRX10HE-POE 为 SRX0 订购一年的 Application Security 和 IPS 软件更新服务 为 SRX0 订购三年的 Application Security 和 IPS 软件更新服务 为 SRX0 订购五年的 Application Security 和 IPS 软件更新服务 SRX10 业务网关, 带 个 GbE 和 6 个 Fast Ethernet 端口 1 个 Mini-PIM 插槽 1 个 ExpressCard 插槽和大内存 (GB RAM, GB 闪存 ) SRX10 业务网关, 带 个 GbE 和 6 个 Fast Ethernet 端口 1 个 Mini-PIM 插槽 1 个 ExpressCard 插槽和大内存 (GB RAM, GB 闪存 ), 以及 4 端口 PoE (50W) SRX10 的其它硬件 SRX10-DESK-STAND SRX10 桌面支架 ( 支撑一个设备 ) SRX10-RMK SRX10 的 19 英寸机架安装配件 ( 支撑一个设备 ) SRX10-WALL-KIT SRX10 墙面安装配件 ( 支撑一个设备 ) SRX10-PWR-60W-* SRX10 开关电源备件,60W( 非 POE) SRX10-PWR-150W-* SRX10 开关电源备件,150W(POE) SRX10 的额外软件特性许可 SRX10-K-AV SRX10-S-AV SRX10-IDP SRX10-S-AS SRX10-W-WF SRX10-SMB4-CS SRX10-S-SMB4-CS SRX10-K-AV-3 SRX10-S-AV-3 SRX10-IDP-3 SRX10-S-AS-3 SRX10-W-WF-3 SRX10-SMB4-CS-3 SRX10-S-SMB4- CS-3 SRX10-K-AV-5 SRX10-S-AV-5 SRX10-IDP-5 SRX10-S-AS-5 SRX10-W-WF-5 SRX10-SMB4-CS-5 为 SRX10 订购一年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX10 订购一年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX10 订购一年的 IDP 软件更新服务 为 SRX10 订购一年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX10 订购一年的瞻博网络 -Websense Web 为 SRX10 订购一年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX10 订购一年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX10 订购三年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX10 订购三年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX10 订购三年的 IDP 软件更新服务 为 SRX10 订购三年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX10 订购三年的瞻博网络 -Websense Web 为 SRX10 订购三年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX10 订购三年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 为 SRX10 订购五年的瞻博网络 -Kaspersky 防病毒软件更新服务 为 SRX10 订购五年的瞻博网络 -Sophos 防病毒软件更新服务 为 SRX10 订购五年的 IDP 软件更新服务 为 SRX10 订购五年的瞻博网络 -Sophos 防垃圾软件更新服务 为 SRX10 订购五年的瞻博网络 -Websense Web 为 SRX10 订购五年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 17

18 SRX10-S-SMB4- CS-5 为 SRX10 订购五年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-10-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 10 个并发用户支持 SRX-RAC-5-LTU 动态 VPN 客户端 : 为 SRX100 SRX110 SRX650 提供 5 个并发用户支持 SRX-RAC-50-LTU 动态 VPN 客户端 : 仅为 SRX10 SRX0 SRX40 SRX550 和 SRX650 提供 50 个并发用户支持 SRX10-APPSEC-A-1 SRX10-APPSEC-A-3 SRX10-APPSEC-A-5 SFP 收发器 SRX-SFP-1GE-LH SRX-SFP-1GE-LX SRX-SFP-1GE-SX SRX-SFP-1GE-T SRX-SFP-FE-FX SRX-MP-1SFP-GE SRX-GP-8SFP SRX110 基本系统 SRX110H-VA SRX110H-VB SRX110 的其它硬件 为 SRX10 订购一年的 Application Security 和 IPS 软件更新服务 为 SRX10 订购三年的 Application Security 和 IPS 软件更新服务 为 SRX10 订购五年的 Application Security 和 IPS 软件更新服务 SFP 1000BASE-LH 光纤收发器 SFP 1000BASE-LX 光纤收发器 SFP 1000BASE-SX 光纤收发器 SFP 1000BASE-T 铜缆收发器 SFP 100BASE-FX 光纤收发器 1 端口 SFP Mini-PIM 8 端口 GbE 铜缆 光纤 SFP XPIM SRX110 业务网关, 带 8 个 FE 端口 GB RAM 和闪存 1 端口 VDSL/ADSL+ over POTS 用于连接蜂窝调制解调器的 USB 端口, 包含外部电源和电缆 SRX110 业务网关, 带 8 个 FE 端口 GB RAM 和闪存 1 端口 VDSL/ADSL+ over ISDN BRI 用于连接蜂窝调制解调器的 USB 端口, 包含外部电源和电缆 SRX110-DESK-STAND SRX110 桌面支架 ; 支撑一个设备 SRX110-RMK SRX110-WALL-KIT SRX100 基本系统 SRX100H SRX100 的其它硬件 SRX110 机架安装配件 ; 支撑一个设备 SRX110 墙面安装配件 ; 支撑一个设备 SRX100 业务网关, 带 8 个 FE 端口和大内存 (GB RAM, GB 闪存 ) SRX100-PWR-30W-* SRX100 开关电源备件,30W( 非 POE) SRX-100-RMK SRX100 的 19 英寸机架安装配件 ( 支撑两个设备 ) SRX100-WALL-KIT SRX100 墙面安装配件 ( 支撑一个设备 ) SRX100/SRX110 的动态 VPN 客户端 SRX-RAC-5-LTU 为 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 和 SRX650 提供 5 个并发用户支持 SRX-RAC-10-LTU 为 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 和 SRX650 提供 10 个并发用户支持 SRX-RAC-5-LTU 为 SRX100 SRX110 SRX10 SRX0 SRX40 SRX550 和 SRX650 提供 5 个并发用户支持 SRX100/SRX110 的额外软件特性许可 ** SRX1XX-K-AV SRX1XX-K-AV-3 SRX1XX-K-AV-5 SRX1XX-S-AV SRX1XX-S-AV-3 SRX1XX-S-AV-5 SRX1XX-S-AS SRX1XX-S-AS-3 SRX1XX-S-AS-5 SRX1XX-W-EWF SRX1XX-W-EWF-3 SRX1XX-W-EWF-5 SRX1XX-SMB4-CS SRX1XX-SMB4-CS-3 SRX1XX-SMB4-CS-5 SRX1XX-S-SMB4-CS SRX1XX-S-SMB4- CS-3 SRX1XX-S-SMB4- CS-5 SRX1XX-IDP SRX1XX-IDP-3 订购一年的瞻博网络 -Kaspersky 防病毒软件更新服务 订购三年的瞻博网络 -Kaspersky 防病毒软件更新服务 订购五年的瞻博网络 -Kaspersky 防病毒软件更新服务 订购一年的瞻博网络 -Sophos 防病毒软件更新服务 订购三年的瞻博网络 -Sophos 防病毒软件更新服务 订购五年的瞻博网络 -Sophos 防病毒软件更新服务 订购一年的瞻博网络 -Sophos 防垃圾邮件软件更新服务 订购三年的瞻博网络 -Sophos 防垃圾邮件软件更新服务 订购五年的瞻博网络 -Sophos 防垃圾邮件软件更新服务 订购一年的瞻博网络 -Websense 增强型 Web 订购三年的瞻博网络 -Websense 增强型 Web 订购五年的瞻博网络 -Websense 增强型 Web 订购一年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 订购三年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 订购五年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 订购一年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 订购三年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 订购五年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 订购一年的 IDP 软件更新服务 订购三年的 IDP 软件更新服务 SRX100-DESK- STAND SRX100 桌面支架 ( 支撑一个设备 ) * 对于不同国家的电源线, 请参见价目表 ** 这里的额外软件特性许可适用于 SRX100 和 SRX110 18

19 面向分支办事处的 SRX 系列业务网关 SRX1XX-IDP-5 SRX1XX-K-AV-3-R SRX1XX-K-AV-5-R SRX1XX-K-AV-R SRX1XX-S-AV-3-R SRX1XX-S-AV-5-R SRX1XX-S-AV-R SRX1XX-S-AS-3-R SRX1XX-S-AS-5-R SRX1XX-S-AS-R SRX1XX-W-EWF-3-R SRX1XX-W-EWF-5-R SRX1XX-W-EWF-R SRX1XX-SMB4-CS-R SRX1XX-SMB4-CS- 3-R SRX1XX-SMB4-CS- 5-R 订购五年的 IDP 软件更新服务 续订三年的瞻博网络 -Kaspersky 防病毒软件更新服务 续订五年的瞻博网络 -Kaspersky 防病毒软件更新服务 续订一年的瞻博网络 -Kaspersky 防病毒软件更新服务 续订三年的瞻博网络 -Sophos 防病毒软件更新服务 续订五年的瞻博网络 -Sophos 防病毒软件更新服务 续订一年的瞻博网络 -Sophos 防病毒软件更新服务 续订三年的瞻博网络 -Sophos 防垃圾邮件软件更新服务 续订五年的瞻博网络 -Sophos 防垃圾邮件软件更新服务 续订一年的瞻博网络 -Sophos 防垃圾邮件软件更新服务 续订三年的瞻博网络 -Websense 增强型 Web 续订五年的瞻博网络 -Websense 增强型 Web 续订一年的瞻博网络 -Websense 增强型 Web 续订一年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 续订三年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 续订五年的企业安全服务, 包括 Kaspersky 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 SRX1XX-S-SMB4- CS-R SRX1XX-S-SMB4- CS-3-R SRX1XX-S-SMB4- CS-5-R SRX1XX-IDP-R SRX1XX-IDP-3-R SRX1XX-IDP-5-R SRX100-APPSEC-A-1 SRX100-APPSEC-A-3 续订一年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 续订三年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 续订五年的企业安全服务, 包括 Sophos 防病毒 增强的 Web 过滤 Sophos 防垃圾邮件 续订一年的 IDP 特征码更新服务 续订三年的 IDP 特征码更新服务 续订五年的 IDP 特征码更新服务 为 SRX100 订购一年的 Application Security 和 IPS 更新服务 为 SRX100 订购三年的 Application Security 和 IPS 更新服务 SRX100-APPSEC-A-5 为 SRX100 订购五年的 Application Security 和 IPS 更新服务 ** 这里的额外软件特性许可适用于 SRX100 和 SRX110 关于瞻博网络 瞻博网络是一家致力于网络创新的公司 从设备到数据中 心, 从消费者到云计算供应商, 瞻博网络提供创新的软件 芯片和系统, 改变着网络连接的体验和经济性 更多信息, 请访问瞻博网络网站 ( 或关注瞻博网络微博 (weibo.com/junipernetworks) 公司和销售总部 Juniper Networks, Inc Innovation Way Sunnyvale, CA USA 电话 :888.JUNIPER ( ) 或 传真 : 亚太和 EMEA 总部 Juniper Networks International B.V. Boeing Avenue PZ Schiphol-Rijk Amsterdam, The Netherlands 电话 : 传真 : 年, 瞻博网络版权所有, 保留所有权利 Juniper Networks 标识 Junos 和 QFabric 是瞻博网络在美国和其他国家的注 册商标 所有的其他商标 服务标记 注册商标或注册的服务标记均为其各自公司的财产 瞻博网络不承担与本文档的不准确 性相关的任何责任, 瞻博网络有权在不通知的情况下对本文档进行变更 修改 转换或修订 文档编号 : SC 014 年 11 月