SRX300 Line of Services Gateways for the Branch

Size: px

Start display at page:

Download "SRX300 Line of Services Gateways for the Branch"

绅肴董
5 years ago
Views:

SRX300 分支办事处业务网关产品线产品概述 SRX300 业务网关产品线提供安全服务路由交换和 WAN 接口, 以及新一代防火墙和高级威胁控制功能, 为分布式企业提供经济高效的安全连接由于在同一台设备中整合了快速高可用的交换路由安全服务和新一代防火墙功能, 企业能够消除网络的复杂性, 保护其资源并分配优先级, 从而经济高效地提升用户和应用体验产品说明瞻博网络 SRX300

产品线包括四种产品型号 : SRX300:SRX300 业务网关将安全服务路由交换和 WAN 连接性整合到一个小型化的台式设备中, 能够为最多 50 个用户的小型零售办公场所提供安全保护 SRX300 是一种经济高效的集成化网络和安全平台, 最多支持 1Gbps 防火墙和 250Mbps IPsec VPN SRX320:SRX320 业务网关将安全服务路由交换和 WAN

1 SRX300 分支办事处业务网关产品线产品概述 SRX300 业务网关产品线提供安全服务路由交换和 WAN 接口, 以及新一代防火墙和高级威胁控制功能, 为分布式企业提供经济高效的安全连接由于在同一台设备中整合了快速高可用的交换路由安全服务和新一代防火墙功能, 企业能够消除网络的复杂性, 保护其资源并分配优先级, 从而经济高效地提升用户和应用体验产品说明瞻博网络 SRX300 业务网关产品线提供新一代网络和安全解决方案, 能够满足云就绪企业网络不断变化的需求无论是在多个地点推出新的服务, 连接到云, 还是希望高效运行,SRX300 都能帮助企业实现其业务目标, 同时提供可扩展易于管理和安全的连接支持, 以及高级威胁控制功能利用新一代防火墙和统一威胁管理 (UTM) 功能, 还能更轻松地检测和主动控制威胁, 进而提升用户和应用的体验 SRX300 产品线包括四种产品型号 : SRX300:SRX300 业务网关将安全服务路由交换和 WAN 连接性整合到一个小型化的台式设备中, 能够为最多 50 个用户的小型零售办公场所提供安全保护 SRX300 是一种经济高效的集成化网络和安全平台, 最多支持 1Gbps 防火墙和 250Mbps IPsec VPN SRX320:SRX320 业务网关将安全服务路由交换和 WAN 连接性整合到一个小型化的台式设备中, 能够为最多 50 个用户的小型分布式企业提供安全保护 SRX320 是一种经济高效的集成化网络和安全平台, 最多支持 1Gbps 防火墙和 250Mbps IPsec VPN SRX340:SRX340 业务网关将安全服务路由交换和 WAN 连接性整合到一个 1U 设备中, 能够安全地连接最多 100 个用户的中型分布式企业 SRX340 是一种经济高效的集成化网络和安全平台, 最多支持 3Gbps 防火墙和 500Mbps IPsec VPN SRX345:SRX345 业务网关将安全服务路由交换和 WAN 连接性整合到一个 1U 设备中, 适合于最多 200 个用户的大中型分布式企业 SRX345 是一种经济高效的集成化网络和安全平台, 最多支持 5Gbps 防火墙和 800Mbps IPsec VPN SRX300 的亮点 SRX300 业务网关产品线由一系列安全路由器组成, 它们提供很高的性能和业已验证的部署支持, 企业可以利用它们构建连接数千个站点的全球网络为通过 WAN 或互联网连接站点提供 Ethernet serial T1/E1 xdsl 和 3G/4G LTE 无线选项业内最好的高性能 IPsec VPN 解决方案, 提供全面的加密和身份验证功能来保护站点间的通信安全多种规格和自带 GbE 端口上的以太网交换支持, 为关键任务型部署提供了经济有效的选择瞻博网络的自动化和脚本编写功能以及 Junos Space Security Director, 能够降低运行的复杂性, 简化新站点的预置 Your ideas. Connected. 1

2 SRX300 产品线能够识别 3500 多种 L3-7 应用, 包括 Web 2.0 和 P2P 应用, 如 Skype torrent 等通过结合使用应用信息和用户上下文信息,SRX300 产品线能够生成带宽使用报告, 实施接入控制策略, 并为 WAN 接口的出站流量分配优先级和限速这优化了分支办事处的资源利用, 改善了应用和用户的体验 SRX300 产品线为网络边界提供一整套应用安全服务威胁防护和情报服务这些服务包括 : 入侵防御系统 (IPS) 基于用户角色的防火墙控制基于设备和基于云的防病毒防垃圾邮件和增强的 Web 过滤, 从而保护你的网络远离内容传播的最新威胁瞻博网络 Spotlight Secure 提供全面的安全情报, 针对与命令和控制 (C&C) 相关的僵尸网络提供自适应的威胁防护, 并基于 GeoIP 执行策略客户还可以利用他们自定义的第三方通知来防止高级恶意软件和其它威胁 SRX300 业务网关运行瞻博网络 Junos 操作系统, 这种业已验证的操作系统目前已经应用于全球前 100 家服务提供商的核心互联网路由器其经过严格测试的运营商级 IPv4/IPv6 OSPF BGP 路由特性和多播特性, 已经在 15 年以上的全球部署中得到了验证特性和优势业务需求特性 / 解决方案 SRX300 的优势高性能最大 5Gbps 的路由和防火墙性能支持最多 200 个用户的分支办事处能够满足未来的可扩展性和特性需求业务连续性有状态的高可用性 (HA),IP 监控利用有状态的高可用性 (HA) 来同步配置和防火墙会话支持多个 WAN 接口和按需拨号基于实时链路性能的路由 / 链路故障切换最终用户体验应用的可视性和控制检测 3500 多种 L3-7 应用, 包括 Web 2.0 基于应用和使用角色来控制流量, 并为其分配优先级检查和检测 SSL 加密流量中的应用高安全性 IPsec VPN, MACsec 在公共互联网上创建安全可靠和快速的叠加链路利用 MACsec 来保护点对点 LAN/WAN 的通信安全利用防伪特性来防止使用未经授权的硬件备件威胁防护入侵防御系统 (IPS), 防病毒, 防垃圾邮件, Spotlight Secure, Sky 高级威胁防护默认支持基于分区的状态防火墙利用 IPS 和防病毒功能来抵御恶意软件和攻击集成开放的威胁情报平台与第三方通知容易管理和扩展 On-box GUI, Security Director 集中进行自动预置防火墙策略管理网络地址转换 (NAT) 和 IPsec VPN 部署为本地管理提供简单易用的 on-box GUI 最大程度地降低 TCO Junos 操作系统在同一个设备中集成路由交换和安全服务利用 Junos 自动化功能降低运行支出 SRX300 SRX320 SRX340 SRX345 2

3 SRX300 规格软件规格路由协议 IPv4, IPv6, ISO, Connectionless Network Service (CLNS) 静态路由 RIP v1/v2 OSPF/OSPF v3 多播 :Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) sparse mode (SM)/ dense mode (DM)/source-specific multicast (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP), Reverse Path Forwarding (RPF) 封装 :VLAN, Point-to-Point Protocol (PPP), Frame Relay, High-Level Data Link Control (HDLC), serial, Multilink Point-to-Point Protocol (MLPPP), Multilink Frame Relay (MLFR), Point-to-Point Protocol over Ethernet (PPPoE) 虚拟路由器基于策略的路由, 基于源的路由 Equal-cost multipath (ECMP) QoS 特性支持 802.1p, DiffServ code point (DSCP), EXP 基于 VLAN 数据链路连接标识符 (DLCI) 接口束或多字段过滤器进行分类标记监控和整形分类和调度加权随机早期检测 (WRED) 保障带宽和最大带宽入站流量监控虚拟信道交换特性基于 ASIC 的 L2 转发 MAC 地址学习 VLAN 寻址和集成的路由和桥接 (IRB) 支持生成树协议 (STP, RSTP) 链路汇聚,Link Layer Discovery Protocol (LLDP),802.1X 高级路由服务 BGP IS-IS MPLS (RSVP, LDP) Circuit cross-connect (CCC), translational cross-connect (TCC) L2/L3 MPLS VPN, 伪线虚拟专用 LAN 服务 (VPLS), 新一代多播 VPN (NG-MVPN) MPLS 流量工程和 MPLS 快速重路由防火墙服务有状态和无状态的防火墙基于分区的防火墙过滤和提供分布式拒绝服务攻击 (DDoS) 防护针对协议和流量异常提供保护统一接入控制 (UAC) 网络地址转换 (NAT) 源 NAT 与端口地址转换 (PAT) 双向 1:1 静态 NAT 目的地 NAT 与 PAT 永久性 NAT IPv6 地址转换 VPN 特性隧道 : 通用路由封装 (GRE), IP-IP, IPsec 端到端 IPsec VPN, auto VPN, group VPN IPsec 加密算法 :Data Encryption Standard (DES), triple DES (3DES), Advanced Encryption Standard (AES-256) IPsec 验证算法 :MD5, SHA-1, SHA-128, SHA-256 预共享密钥和公钥基础设施 (PKI) (X.509) 精确转发保密, 防回复 IPv4 和 IPv6 IPsec VPN 端到端 VPN 的多代理 ID Internet Key Exchange (IKEv1, IKEv2), NAT-T 虚拟路由器和 QoS 感知基于标准的失效对等体检测 (DPD) 支持网络服务 Dynamic Host Configuration Protocol (DHCP) 客户端 / 服务器 / 中继 Domain Name System (DNS) 代理, 动态 DNS (DDNS) 瞻博实时性能监控 (RPM) 和 IP 监控瞻博流监控 (J-Flow) 高可用特性 Virtual Router Redundancy Protocol (VRRP) 有状态的高可用性 - 双机集群 - 主用 / 备用 - 主用 / 主用 - 配置同步 - 防火墙会话同步 - 设备 / 链路检测按需拨号备份接口 IP 监控与路由和接口故障切换应用安全服务应用可视性和控制基于应用的防火墙应用 QoS 基于用户的防火墙入侵防御防病毒防垃圾邮件基于类别 / 声誉的 URL 过滤 SSL 检查 3

4 威胁防护和情报服务 Spotlight Secure 威胁情报僵尸网络 ( 命令和控制 ) 防护基于 GeoIP 的自适应执行利用 Sky 高级威胁防护来检测和拦截零日攻击管理日志记录和报告 SSH, Telnet, SNMP 智能映像下载瞻博 CLI 和 Web UI Junos Space Security Director 应用和带宽使用报告自动安装硬件规格规格 SRX300 SRX320 SRX340 SRX345 连接板载端口总数 8x1GbE 8x1GbE 16x1GbE 16x1GbE 板载 RJ-45 端口 6x1GbE 6x1GbE 8x1GbE 8x1GbE 板载 SFP 收发器端口 2x1GbE 2x1GbE 8x1GbE 8x1GbE MACsec 端口 2x1GbE 2x1GbE 16x1GbE 16x1GbE 带外 (OOB) 管理端口 0 0 1x1GbE 1x1GbE Mini PIM (WAN) 插槽 Gb 背板物理接口模块 (GPIM) WAN 插槽控制台 (RJ-45 + miniusb) USB 2.0 端口 (A 型 ) PoE+ 端口选件 N/A 内存和存储器系统内存 (RAM) 4 GB 4 GB 4 GB 4 GB 存储器 (flash) 8 GB 8 GB 8 GB 8 GB SSD 插槽尺寸和电源外形台式机台式机 1 U 1 U 尺寸 (WxHxD) x 7.52 x 1.37 英寸 (32.08 x x 3.47 厘米 ) x 7.52 x 1.73 英寸 (29.99 x x 4.39 厘米 ) x x 1.72 英寸 (44.09 x x 4.36 厘米 ) x x 1.72 英寸 (44.09 x x 4.36 厘米 ) 重量 ( 设备和电源 ) 4.38 磅 (1.98 千克 ) 3.28 磅 (1.51 千克 ) 2 / 3.4 磅 (1.55 千克 ) 磅 (4.90 千克 ) 磅 (4.90 千克 ) 冗余电源无无无无电源 AC( 外置式 ) AC( 外置式 ) AC ( 内置式 ) AC ( 内置式 ) 最大 PoE 功率 N/A 90 W 3 N/A N/A 平均功耗 15.4 W 27 W 2 /112 W W 122 W 平均散热 85 BTU/h 157 BTU/h 2 /755 BTU/h BTU/h 420 BTU/h 最大消耗电流 A A 2 /2.07 A A A 噪声水平 0dB ( 无风扇 ) 35 dba 2 /40 dba 3 35 dba 35 dba 风冷无风扇前进后出前进后出前进后出环境合规性和安全认证工作温度不工作温度 32 至 104 F (0 至 40 C) 4 至 158 F (-20 至 70 C) 工作湿度 10% 至 90% ( 非凝露 ) 不工作湿度 5% 至 95% ( 非凝露 ) 平均无故障时间 (MTBF) FCC 分类 A 类 A 类 A 类 A 类 ROHS 合规性 RoHS 2 RoHS 2 RoHS 2 RoHS 2 1 SRX320 上的 PoE 端口可以作为单独的 SKU SRX320-POE 提供 2 SRX320 非 POE 型号 3 SRX320-POE 6 端口 POE+ 型号 4

5 性能和扩展性 * 参数 SRX300 SRX320 SRX340 SRX345 路由 / 防火墙 (64B 包 ) Kpps 路由 / 防火墙 (IMIX 包 ) Mbps 500 Mbps 1 Gbps 2 Gbps 路由 / 防火墙 (1518B 包 ) Gbps IPsec VPN(IMIX 包 ) Mbps IPsec VPN(1400B 包 ) Mbps 应用的可视性和控制 500 Mbps 500 Mbps 1 Gbps 2 Gbps 建议的 IPS Mbps 新一代防火墙 Mbps 路由表大小 (RIB/FIB) (IPv4 或 IPv6) 256,000/256, ,000/256,000 1 mil/600,000 2 mil/1 mil 并发会话最大数量 (IPv4 或 IPv6) 64,000 64, , ,000 安全策略最大数量 1,000 1,000 2,000 4,000 每秒连接数 5,000 5,000 10,000 20,000 NAT 规则 1,000 1,000 2,000 2,000 MAC 表大小 15,000 15,000 15,000 15,000 IPsec VPN 隧道 ,024 2,048 GRE 隧道 ,024 安全分区最大数量虚拟路由器最大数量 VLAN 最大数量 ,000 3,000 AppID 会话 16,000 16,000 64,000 64,000 IPS 会话 16,000 16,000 64,000 64,000 URLF 会话 16,000 16,000 64,000 64,000 4 吞吐率数据是基于 UDP 包和 RFC2544 测试方法 5 吞吐率数据是基于 HTTP 流量, 事务大小为 44KB WAN 接口支持 WAN 接口 SRX300 SRX320 SRX340 SRX345 1 端口 T1/E1 MPIM 无有有有 1 端口 VDSL2 Annex A/M MPIM 无有有有 1 端口 serial MPIM 无有有有 16 端口 PoE Ethernet GPIM 无无无无 8 端口 SFP Ethernet GPIM 无无无无 2/4 端口 T1/E1 GPIM 6 无无无无 1 端口 DS3 GPIM 6 无无无无 6 不支持 ROHS2 标准, 在欧盟国家不提供订购信息要订购瞻博网络 SRX 系列业务网关, 请访问如何购买页面瞻博网络服务与支持瞻博网络是为确保卓越性能而提供服务与支持的领导者, 旨在帮助您加速扩展并优化高性能网络这些服务能够帮助客户加速提供在线的可创收功能, 以便提高生产率加速部署全新业务模式和机会扩展市场覆盖范围, 同时提高客户满意度此外, 瞻博网络还能帮助您通过优化网络来满足性能可靠性和可用性要求, 从而确保运行卓越性欲知详情, 请访问 : * 所有的性能和扩展性数据都是基于理想的实验室测试条件 5

6 关于瞻博网络瞻博网络是一家致力于网络创新的公司从设备到数据中心, 从消费者到云计算供应商, 瞻博网络提供创新的软件芯片和系统, 改变着网络连接的体验和经济性更多信息, 请访问瞻博网络网站 ( 或关注瞻博网络微博 (weibo.com/ junipernetworks) 公司和销售总部 Juniper Networks, Inc Innovation Way Sunnyvale, CA USA 电话 :888.JUNIPER ( ) 或传真 : 亚太和 EMEA 总部 Juniper Networks International B.V. Boeing Avenue PZ Schiphol-Rijk Amsterdam, The Netherlands 电话 : 传真 : 年, 瞻博网络版权所有, 保留所有权利 Juniper Networks 标识 Junos 和 QFabric 是瞻博网络在美国和其他国家的注册商标所有的其他商标服务标记注册商标或注册的服务标记均为其各自公司的财产瞻博网络不承担与本文档的不准确性相关的任何责任, 瞻博网络有权在不通知的情况下对本文档进行变更修改转换或修订文档编号 : SC 2015 年 11 月

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDP

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDPI NSA Web URL CloudAV Dell SonicWALL Capture NSA Dell