| Especificaciones |
Firewall Juniper SRX340-SYS-JE |
| Especificaciones de software |
| Protocolos de enrutamiento |
• IPv4, IPv6, ISO, Servicio de red sin conexión (CLNS)
• Rutas estáticas
• RIP v1/v2
• OSPF/OSPF v3
• BGP con Route Reflector
• IS-IS
• Multicast: Protocolo de administración de grupos de Internet (IGMP) v1/v2,
Protocolo de multidifusión independiente (PIM) modo disperso (SM)/denso
modo (DM)/multidifusión específica de la fuente (SSM), Sesión
Descripción del Protocolo (SDP), Protocolo de enrutamiento de multidifusión de vector de distancia
(DVMRP), Protocolo de descubrimiento de fuentes de multidifusión
(MSDP), Reenvío de ruta inversa (RPF)
• Encapsulación: VLAN, Protocolo punto a punto (PPP), Frame
Relay, Control de enlace de datos de alto nivel (HDLC), serial, Multilink
Protocolo punto a punto (MLPPP), Frame Relay multilink
(MLFR) y Protocolo punto a punto sobre Ethernet (PPPoE)
• Enrutadores virtuales
• Enrutamiento basado en políticas, enrutamiento basado en fuentes
• Multipath de igual costo (ECMP) |
| Funciones de QoS |
• Soporte para 802.1p, punto de código DiffServ (DSCP), EXP
• Clasificación basada en VLAN, identificador de conexión de enlace de datos
(DLCI), interfaz, paquetes o filtros multifield
• Marcado, aplicación de políticas y conformación
• Clasificación y programación
• Detección temprana aleatoria ponderada (WRED)
• Ancho de banda garantizado y máximo
• Aplicación de políticas de tráfico de entrada
• Canales virtuales
• Conformación y aplicación de políticas jerárquicas |
| Funciones de conmutación |
• Reenvío de capa 2 basado en ASIC
• Aprendizaje de direcciones MAC
• Direccionamiento VLAN y enrutamiento y puenteo integrados (IRB)
soporte
• Agregación de enlaces y LACP
• LLDP y LLDP-MED
• STP, RSTP, MSTP
• MVRP
• Autenticación 802.1X |
| Servicios de firewall |
• Firewall con estado y sin estado
• Firewall basado en zonas
• Pantallas y protección contra denegación de servicio distribuida (DDoS)
• Protección contra anomalías de protocolo y tráfico
• Integración con Pulse Unified Access Control (UAC)
• Integración con Aruba Clear Pass Policy Manager
• Firewall basado en roles de usuario
• Inspección SSL (Proxy de reenvío) |
| Traducción de direcciones de red (NAT) |
• NAT de origen con traducción de direcciones de puerto (PAT)
• NAT estático bidireccional 1:1
• NAT de destino con PAT
• NAT persistente
• Traducción de direcciones IPv6 |
| Funciones de VPN |
• Túneles: Sitio a sitio, Hub y spoke, Punto final dinámico,
AutoVPN, ADVPN, VPN de grupo (IPv4/ IPv6/ doble pila)
• Juniper Secure Connect: Acceso remoto / VPN SSL
• Carga útil de configuración: Sí
• Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AECCBC, AES-GCM, SuiteB
• Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128,
SHA-256, SHA-384
• Autenticación: Clave precompartida e infraestructura de clave pública
(PKI) (X.509)
• IPsec (seguridad de protocolo de Internet): Cabecera de autenticación
(AH) / Protocolo de carga útil de seguridad encapsulada (ESP)
• Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196,
hmac-sha-256
• Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC,
AEC-CBC, AES-GCM, SuiteB
• Secreto perfecto de reenvío, antirrespuesta
• Intercambio de claves de Internet: IKEv1, IKEv2
• Monitoreo: Soporte de detección de pares muertos (DPD) basado en estándares,
monitoreo de VPN
• VPN GRE, IP-in-IP y MPLS
• Informes de uso de aplicaciones y ancho de banda
• Auto instalación
• Herramientas de depuración y resolución de problemas
• Aprovisionamiento sin contacto con Contrail Service Orchestration |
| Servicios de red |
• Cliente/servidor/retransmisor de Protocolo de configuración dinámica de host (DHCP)
• Proxy de sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
• Monitoreo de rendimiento en tiempo real de Juniper (RPM) y monitoreo de IP
• Monitoreo de flujo de Juniper (J-Flow)1
• Detección de reenvío bidireccional (BFD)
• Protocolo de medición activa bidireccional (TWAMP)
• Gestión de fallos de enlace IEEE 802.3ah (LFM)
• Gestión de fallos de conectividad IEEE 802.1ag (CFM) |
| Funciones de alta disponibilidad |
• Protocolo de redundancia de enrutador virtual (VRRP)
• Alta disponibilidad con estado
• Agrupación en clústeres de doble caja
• Activo/pasivo
• Activo/activo
• Sincronización de configuración
• Sincronización de sesiones de firewall
• Detección de dispositivos/enlaces
• Actualización de clúster en banda (ICU)
• Interfaces de respaldo de marcación bajo demanda
• Monitoreo de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
• SSH, Telnet, SNMP
• Descarga de imágenes inteligente
• CLI y UI web de Juniper
• Mist AI
- Gestión simplificada
- Garantía de WAN
• Security Director
• Security Director Cloud
• Juniper Secure Edge
• Python
• Script de eventos, confirmación y OP de Junos OS |
| Servicios de enrutamiento avanzados |
• Modo de paquete
• MPLS (RSVP, LDP)
• Conexión cruzada de circuitos (CCC), conexión cruzada translacional (TCC)
• VPN MPLS L2/L3, pseudowires
• Servicio LAN virtual privado (VPLS), VPN de multidifusión de próxima generación
(NG-MVPN)
• Ingeniería de tráfico MPLS y rerouting rápido de MPLS |
| Servicios de seguridad de aplicaciones (se ofrecen como licencias de suscripción de servicios de seguridad avanzados). |
• Visibilidad y control de aplicaciones
• Enrutamiento avanzado basado en políticas basado en aplicaciones
• Enrutamiento avanzado basado en políticas (APBR) basado en aplicaciones
• Monitoreo de enlaces basado en aplicaciones y conmutación por error con
Calidad de experiencia de la aplicación (AppQoE) |
| Servicios de defensa e inteligencia de amenazas |
• Prevención de intrusiones
• Antivirus
• Antispam
• Filtrado de URL basado en categorías/reputación
• Protección contra botnets (comando y control)
• Aplicación adaptativa basada en GeoIP
• Prevención avanzada de amenazas de Juniper para detectar y bloquear ataques de día cero
• Elaboración de perfiles de amenazas adaptativa
• Encrypted Traffic Insights
• SecIntel para proporcionar inteligencia de amenazas |
| Interfaz WAN y Wi-Fi |
| MPIM de 1 puerto T1/E1 (SRX-MP-1T1E1-R) |
SÍ |
| MPIM de 1 puerto VDSL2 Anexo A/M (SRX-MP-1VDSL2-R) |
SÍ |
| MPIM 4G / LTE (SRX-MP-LTE-AA y SRX-MP-LTE-AE) |
SÍ |
| MPIM Wi-Fi 802.11ac Wave 2 |
SÍ |
| Especificaciones de hardware |
| Conectividad |
|
| Total de puertos integrados |
16x1GbE |
| Puertos RJ-45 integrados |
8x1GbE |
| Puertos transceptores conectables de pequeño factor de forma (SFP) integrados |
8x1GbE |
| Puertos compatibles con MACsec |
16x1GbE |
| Puertos de gestión fuera de banda (OOB) |
1x1GbE |
| Ranuras Mini PIM (WAN) |
4 |
| Consola (RJ-45 + miniUSB) |
1 |
| Puertos USB 3.0 (tipo A) |
1 |
| Puertos PoE+ |
0 |
| Memoria y almacenamiento |
| Memoria del sistema (RAM) |
4 GB |
| Almacenamiento |
8 GB |
| Ranuras SSD |
1 |
| Dimensiones y potencia |
| Factor de forma |
1U |
| Tamaño (ancho x alto x profundidad) |
17.36 x 1.72 x 14.57 pulgadas
(44.09 x 4.36 x 37.01 cm) |
| Peso (dispositivo y fuente de alimentación) |
10.80 lb (4.90 kg) |
| Fuente de alimentación redundante |
No |
| Fuente de alimentación |
CA (interna) |
| Rango de voltaje de CC nominal |
N/A |
| Rango de voltaje operativo de CC nominal |
N/A |
| Máxima potencia PoE |
N/A |
| Consumo de energía promedio |
122 W |
| Disipación de calor promedio |
420 BTU/h |
| Consumo de corriente máximo |
1.496 A |
| Nivel de ruido acústico |
45.5 dBA |
| Flujo de aire/refrigeración |
De adelante hacia atrás |
| Certificación ambiental, de cumplimiento y de seguridad |
| Temperatura operativa |
32° a 104° F
(0° a 40° C) |
| Temperatura no operativa |
(-4° a 158° F (-20° a 70° C) |
| Humedad de funcionamiento |
10% a 90% sin condensación |
| Humedad no operativa |
5% a 95% sin condensación |
| Tiempo medio entre fallos (MTBF) |
27 años |
| Clasificación FCC |
Clase A |
| Cumplimiento de RoHS |
RoHS 2 |
| FIPS 140-2 |
Nivel 2 (Junos 19.2R1) |
| Certificación Common Criteria |
NDPP, VPNEP, FWEP, IPSEP (basado en Junos 19.2R1) |
| Rendimiento y escala |
| Parámetro |
|
| Enrutamiento con modo de paquete (tamaño de paquete de 64 B) en Mbps |
550 |
| Enrutamiento con modo de paquete (tamaño de paquete IMIX) en Mbps |
1,600 |
| Enrutamiento con modo de paquete (tamaño de paquete de 1,518 B) en Mbps |
3,000 |
| Cortafuegos con estado (tamaño de paquete de 64 B) en Kpps |
350 |
| Cortafuegos con estado (tamaño de paquete IMIX) en Mbps |
1,100 |
| Cortafuegos con estado (tamaño de paquete de 1,518 B) en Mbps |
4,700 |
| VPN IPsec (tamaño de paquete IMIX) en Mbps |
239 |
| VPN IPsec (tamaño de paquete de 1,400 B) en Mbps |
733 |
| Visibilidad y control de aplicaciones en Mbps |
1,000 |
| IPS recomendado en Mbps |
400 |
| Cortafuegos de última generación en Mbps |
420 |
| Cortafuegos de acceso web seguro en Mbps |
280 |
| Tamaño de la tabla de rutas (RIB/FIB) (IPv4 o IPv6) |
1 millón/600,000 (Los números de escalado de rutas se obtienen con las funciones mejoradas de escalado de rutas activadas). |
| Máximo de sesiones concurrentes (IPv4 o IPv6) |
256,000 |
| Máximo de políticas de seguridad |
2,000 |
| Conexiones por segundo |
10,000 |
| Reglas NAT |
2,000 |
| Tamaño de la tabla MAC |
15,000 |
| Túneles VPN IPsec |
1,024 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
150 |
| Túneles GRE |
512 |
| Número máximo de zonas de seguridad |
64 |
| Número máximo de routers virtuales |
64 |
| Número máximo de VLAN |
2,000 |
| Sesiones de AppID |
64,000 |
| Sesiones IPS |
64,000 |
| Sesiones URLF |
64,000 |
