Firewall Juniper SRX1500-SYS-JB-DC

[properties]

Propiedades	Juniper SRX1500-SYS-JB-DC
Descripción	La puerta de enlace de servicios SRX1500 incluye hardware (16 GbE, 4x10 GbE, 16 G RAM, 16 G Flash, 100 G SSD, fuente de alimentación de CC, cable y RMK) y Junos Software Base (firewall, NAT, IPSec, enrutamiento, MPLS y conmutación)
Familia de productos	Serie SRX1500
Tipo de producto	Firewall de seguridad
Especificación de conectividad
Total de puertos integrados	16x1GbE y 4x10GbE
Puertos RJ-45 integrados	12x1GbE
Puertos transceptores conectables de factor de forma pequeño (SFP) integrados	4x1GbE
Puertos compatibles con MACsec	2x1GbE
Puertos SFP+ integrados	4x10GbE
Puertos de administración fuera de banda (OOB)	1x1GbE
Puertos dedicados de alta disponibilidad (HA)	1x1GbE (SFP)
Ranuras PIM	2
Consola (RJ-45 + miniUSB)	1
Puertos USB 2.0 (tipo A)	1
Factor de forma	1 U
Dimensiones (AnxAlxPr)	17.28 x 1.75 x 18.2 in (43.9 x 4.44 x 46.22 cm)
Peso (dispositivo y fuente de alimentación)	16.1 lb (7.30 kg)
Potencia
Fuente de alimentación	CC (externa)
Fuente de alimentación redundante	1+1
Consumo de energía promedio	150 W
Disipación de calor promedio	512 BTU/hora
Consumo máximo de corriente	6.2A (para fuente de alimentación de CC)
Corriente máxima de arranque	50A por 1 ciclo de CA
Flujo de aire/refrigeración	De adelante hacia atrás
Nivel de ruido acústico	66.5dBA

[/properties][specifications]

Especificaciones	SRX1500-SYS-JB-AC
Memoria del sistema (RAM)	16 GB
Almacenamiento de arranque primario (mSATA)	16 GB
Almacenamiento secundario (SSD)	100 GB
Enrutamiento/firewall (tamaño de paquete IMIX) Gbps	4.8
Enrutamiento/firewall (tamaño de paquete de 1,518 B) Gbps	9.2
VPN IPsec (tamaño de paquete IMIX) Gbps	1.3
VPN IPsec (tamaño de paquete de 1400 B) en Gbps	4.5
Visibilidad y control de aplicaciones en Gbps	7.9
IPS recomendado en Gbps	3.3
Firewall de próxima generación en Gbps	2.1
Firewall de acceso web seguro en Gbps	1.6
Tamaño de la tabla de rutas (RIB/FIB) (IPv4)	2 millones / 1 millón
Número máximo de sesiones concurrentes (IPv4 o IPv6)	2.000.000
Número máximo de políticas de seguridad	16.000
Conexiones por segundo	90.000
Reglas NAT	8.000
Tamaño de la tabla de control de acceso a medios (MAC)	64.000 (modo autónomo)
Túneles VPN IPsec	2.000
Número de usuarios de acceso remoto/VPN SSL (concurrentes)	2.000
Túneles GRE	2.048
Zonas de seguridad máximas	512
Enrutador virtual máximo	512
VLAN máximas	3.900
Especificaciones del software
Protocolos de enrutamiento	IPv4, IPv6 Rutas estáticas RIP v1/v2 OSPF/OSPF v3 BGP con reflector de ruta IS-IS Multidifusión: Protocolo de gestión de grupos de Internet (IGMP) v1/v2; Multidifusión independiente de protocolo (PIM) en modo disperso (SM)/modo denso (DM)/multidifusión específica de origen (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP); Protocolo de detección de origen de multidifusión (MSDP); Reenvío de ruta inversa (RPF) Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE) Enrutadores virtuales Enrutamiento basado en políticas, enrutamiento basado en origen Ruta múltiple de igual costo (ECMP)
Características de QoS	Compatibilidad con 802.1p, punto de código DiffServ (DSCP), EXP Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros multifunción Marcado, control y modelado Clasificación y programación Detección temprana aleatoria ponderada (WRED) Ancho de banda garantizado y máximo Control de tráfico de entrada Canales virtuales Modelado y control jerárquicos
Funciones de conmutación	Reenvío de Capa 2 basado en ASIC Aprendizaje de direcciones MAC Direccionamiento VLAN y soporte de enrutamiento y puenteo integrados (IRB) Agregación de enlaces y LACP LLDP y LLDP-MED STP, RSTP, MSTP MVRP Autenticación 802.1X
Servicios de firewall	Firewall con estado y sin estado Firewall basado en zonas Pantallas y protección contra denegación de servicio distribuida (DDoS) Protección contra anomalías de protocolo y tráfico Integración con Pulse Unified Access Control (UAC) Integración con Aruba Clear Pass Policy Manager Firewall basado en roles de usuario Inspección SSL
Traducción de direcciones de red (NAT)	NAT de origen con traducción de direcciones de puerto (PAT) NAT estática bidireccional 1:1 NAT de destino con PAT NAT persistente Traducción de direcciones IPv6
Funciones VPN	Túneles: de sitio a sitio, Hub and Spoke, extremo dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/pila dual) Juniper Secure Connect: Acceso remoto/SSL VPN Carga útil de configuración: Sí Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384 Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509) IPsec (Seguridad de protocolo de Internet): Encabezado de autenticación (AH)/Protocolo de carga útil de seguridad encapsuladora (ESP) Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196 Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB Secreto directo perfecto, anti-respuesta Intercambio de claves de Internet: IKEv1, IKEv2 Supervisión: Soporte de detección de pares muertos (DPD) basado en estándares, supervisión de VPN VPN GRE, IP-en-IP y MPLS
Servicios de red	Cliente/servidor/retransmisor del Protocolo de configuración dinámica de host (DHCP) Proxy del sistema de nombres de dominio (DNS), DNS dinámico (DDNS) Supervisión del rendimiento en tiempo real (RPM) de Juniper y supervisión IP Supervisión de flujo de Juniper (J-Flow) Detección de reenvío bidireccional (BFD) Protocolo de medición activa bidireccional (TWAMP) Gestión de fallas de enlace (LFM) IEEE 802.3ah Gestión de fallas de conectividad (CFM) IEEE 802.1ag
Funciones de alta disponibilidad	Protocolo de redundancia de enrutador virtual (VRRP) Alta disponibilidad con estado -Clúster de doble caja -Activo/pasivo -Activo/activo -Sincronización de configuración -Sincronización de sesión de firewall -Detección de dispositivo/enlace -Actualización de software en servicio (ISSU) Supervisión de IP con conmutación por error de ruta e interfaz
Gestión, automatización, registro e informes	Gestión, automatización, registro e informes SSH, Telnet, SNMP Descarga de imágenes inteligentes CLI y UI web de Juniper Juniper Networks Junos Space y Security Director Python Scripts de eventos, confirmación y OP de Junos OS Informes de uso de aplicaciones y ancho de banda Instalación automática Herramientas de depuración y solución de problemas
Servicios de enrutamiento avanzados	Modo de paquete MPLS (RSVP, LDP) Conexión cruzada de circuitos (CCC), conexión cruzada translacional (TCC) VPN MPLS L2/L2, pseudo-cables Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN) Ingeniería de tráfico MPLS y rerouting rápido MPLS
Servicios de seguridad de aplicaciones	Visibilidad y control de aplicaciones Firewall basado en aplicaciones QoS de aplicaciones Enrutamiento avanzado/basado en políticas de aplicaciones (APBR) Calidad de experiencia de aplicaciones (AppQoE) Enrutamiento multipath basado en aplicaciones
Servicios de defensa e inteligencia de amenazas	Prevención de intrusiones Antivirus Antispam Filtrado de URL basado en categorías/reputación Protección contra botnets (comando y control) Aplicación adaptativa basada en GeoIP Juniper Advanced Threat Prevention, una oferta SaaS basada en la nube, para detectar y bloquear ataques de día cero Juniper ATP Appliance, una solución de prevención avanzada de amenazas distribuida y local para detectar y bloquear ataques de día cero Creación de perfiles de amenazas adaptativos Conocimiento del tráfico cifrado SecIntel para proporcionar inteligencia de amenazas
Temperatura de funcionamiento	32° a 104° F (0° a 40° C)
Temperatura de almacenamiento	-4° a 158° F (-20° a 70° C)
Humedad relativa de funcionamiento	10% a 90% (sin condensación)
Humedad relativa sin funcionamiento	5% a 95% (sin condensación)
Tiempo medio entre fallos (MTBF)	9.78 años (85,787 horas)
Clasificación FCC	Clase A
Cumplimiento de RoHS	RoHS 2
FIPS 140-2	Nivel 2 (Junos 19.2)

[/specifications][accesories]

Presentamos el SRX1500-SYS-JB-DC, un potente Service Gateway SRX1500 que combina seguridad, enrutamiento y conmutación en un solo dispositivo. Precargado con Junos Software Base, está equipado para redes complejas con 16 puertos Gigabit Ethernet (GbE) y 4 puertos Ten Gigabit Ethernet (10GbE), lo que proporciona una amplia conectividad para una variedad de aplicaciones. Con 16 GB de RAM y 16 GB de Flash, ofrece un rendimiento robusto y un procesamiento de datos eficiente, mientras que un SSD de 100 GB garantiza un acceso rápido a los datos críticos. La fuente de alimentación de CC incluida satisface los entornos con fuentes de alimentación de corriente continua. Es compatible con funciones de red avanzadas como enrutamiento y conmutación, MPLS para una arquitectura de red flexible, IPSec para una comunicación segura y NAT para un uso eficiente de las direcciones IP. Ideal para empresas y proveedores de servicios que requieren soluciones de red de alto rendimiento, seguras y versátiles.