| Especificaciones |
SRX1500-SYS-JE-DC |
| Memoria del sistema (RAM) |
16 GB |
| Almacenamiento de arranque principal (mSATA) |
16 GB |
| Almacenamiento secundario (SSD) |
100 GB |
| Enrutamiento/cortafuegos (tamaño de paquete IMIX) Gbps |
4.8 |
| Enrutamiento/cortafuegos (tamaño de paquete de 1,518 B) Gbps |
9.2 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
1.3 |
| VPN IPsec (tamaño de paquete de 1400 B) en Gbps |
4.5 |
| Visibilidad y control de aplicaciones en Gbps |
7.9 |
| IPS recomendado en Gbps |
3.3 |
| Cortafuegos de próxima generación en Gbps |
2.1 |
| Cortafuegos de acceso web seguro en Gbps |
1.6 |
| Tamaño de la tabla de rutas (RIB/FIB) (IPv4) |
2 millones / 1 millón |
| Máximo de sesiones concurrentes (IPv4 o IPv6) |
2,000,000 |
| Políticas de seguridad máximas |
16,000 |
| Conexiones por segundo |
90,000 |
| Reglas NAT |
8,000 |
| Tamaño de la tabla de control de acceso a medios (MAC) |
64,000 (modo autónomo) |
| Túneles VPN IPsec |
2,000 |
| Número de usuarios de acceso remoto/SSL VPN (concurrentes) |
2,000 |
| Túneles GRE |
2,048 |
| Zonas de seguridad máximas |
512 |
| Enrutador virtual máximo |
512 |
| VLAN máximas |
3,900 |
| Especificaciones de software |
| Protocolos de enrutamiento |
IPv4, IPv6
Rutas estáticas
RIP v1/v2
OSPF/OSPF v3
BGP con reflector de ruta
IS-IS
Multidifusión: Protocolo de gestión de grupos de Internet (IGMP) v1/v2; Multidifusión independiente de protocolo (PIM) modo disperso (SM)/modo denso (DM)/multidifusión de origen específico (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP); Protocolo de descubrimiento de origen de multidifusión (MSDP); Reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Enrutadores virtuales
Enrutamiento basado en políticas, enrutamiento basado en origen
Ruta múltiple de igual costo (ECMP) |
| Funciones de QoS |
Soporte para 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros multifunción
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales
Modelado y control jerárquico |
| Funciones de conmutación |
Reenvío de capa 2 basado en ASIC
Aprendizaje de direcciones MAC
Direccionamiento VLAN y soporte integrado de enrutamiento y puentes (IRB)
Agregación de enlaces y LACP
LLDP y LLDP-MED
STP, RSTP, MSTP
MVRP
Autenticación 802.1X |
| Servicios de Firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Protección contra denegación de servicio distribuida (DDoS) y pantallas
Protección contra anomalías de protocolo y tráfico
Integración con Pulse Unified Access Control (UAC)
Integración con Aruba Clear Pass Policy Manager
Firewall basado en roles de usuario
Inspección SSL |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de direcciones de puerto (PAT)
NAT estática bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Funciones de VPN |
Túneles: De sitio a sitio, Hub and Spoke, Punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Dual Stack)
Juniper Secure Connect: acceso remoto/VPN SSL
Carga de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Encabezado de autenticación (AH)/Protocolo de carga de seguridad encapsulada (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Secreto directo perfecto, anti-respuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Monitoreo: Soporte de detección de pares muertos (DPD) basado en estándares, monitoreo de VPN
VPN GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/retransmisor del Protocolo de configuración dinámica de host (DHCP)
Proxy del sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
Monitorización del rendimiento en tiempo real (RPM) de Juniper y monitorización de IP
Monitorización de flujo de Juniper (J-Flow)
Detección de reenvío bidireccional (BFD)
Protocolo de medición activa bidireccional (TWAMP)
Gestión de fallos de enlace IEEE 802.3ah (LFM)
Gestión de fallos de conectividad IEEE 802.1ag (CFM) |
| Funciones de alta disponibilidad |
Protocolo de redundancia de enrutador virtual (VRRP)
Alta disponibilidad con estado
-Clúster de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesiones de firewall
-Detección de dispositivo/enlace
-Actualización de software en servicio (ISSU)
Monitorización de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
Gestión, automatización, registro e informes
SSH, Telnet, SNMP
Descarga inteligente de imágenes
CLI de Juniper e interfaz de usuario web
Juniper Networks Junos Space y Security Director
Python
Scripts de eventos, confirmación y OP de Junos OS
Informes de uso de aplicaciones y ancho de banda
Instalación automática
Herramientas de depuración y resolución de problemas |
| Servicios de enrutamiento avanzados |
Modo de paquetes
MPLS (RSVP, LDP)
Conexión cruzada de circuitos (CCC), conexión cruzada de traducción (TCC)
VPN MPLS L2/L2, pseudocables
Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y reroute rápido MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
QoS de aplicaciones
Enrutamiento basado en políticas avanzado/de aplicaciones (APBR)
Calidad de experiencia de aplicación (AppQoE)
Enrutamiento multipath basado en aplicaciones |
| Servicios de defensa e inteligencia de amenazas |
Prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categorías/reputación
Protección contra botnets (comando y control)
Aplicación adaptativa basada en GeoIP
Juniper Advanced Threat Prevention, una oferta SaaS basada en la nube para detectar y bloquear ataques de día cero
Juniper ATP Appliance, una solución distribuida local de prevención de amenazas avanzadas para detectar y bloquear ataques de día cero
Perfilado de amenazas adaptativo
Análisis de tráfico cifrado
SecIntel para proporcionar inteligencia de amenazas |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Temperatura de almacenamiento |
-4° a 158° F (-20° a 70° C) |
| Humedad relativa en funcionamiento |
10% a 90% (sin condensación) |
| Humedad relativa sin funcionamiento |
5% a 95% (sin condensación) |
| Tiempo medio entre fallas (MTBF) |
9,78 años (85,787 horas) |
| Clasificación FCC |
Clase A |
| Cumplimiento de RoHS |
|
