| Especificaciones |
SRX4200-SYS-JE-AC |
| Memoria del sistema (RAM) |
64 GB |
| Almacenamiento secundario (SSD) |
240 GB con RAID 1+1 |
| Rendimiento del cortafuegos |
80 Gbps |
| Rendimiento del cortafuegos (IMIX) |
44 Gbps |
| Rendimiento del cortafuegos con seguridad de aplicaciones |
39.8 Gbps |
| Rendimiento de VPN IPsec (IMIX) |
29.6 Gbps |
| Prevención de intrusiones |
27.7 Gbps |
| Rendimiento de NGFW |
18 Gbps |
| Rendimiento de Secure Web Access |
13.3 Gbps |
| Conexiones por segundo |
500,000 |
| Sesión máxima |
10 millones |
| Rendimiento de enrutamiento/cortafuegos (tamaño de paquete IMIX) Gbps |
44 |
| Rendimiento de enrutamiento/cortafuegos (tamaño de paquete de 1.518 B) Gbps |
80 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
29.6 |
| Visibilidad y control de aplicaciones en Gbps |
39.8 |
| IPS recomendado en Gbps |
27.7 |
| Cortafuegos de próxima generación en Gbps |
18 |
| Cortafuegos de acceso web seguro en Gbps |
13.3 |
| Conexiones por segundo (CPS) |
500.000 |
| Políticas de seguridad máximas |
60.000 |
| Sesiones concurrentes máximas (IPv4 o IPv6) |
10 millones |
| Tamaño de la tabla de enrutamiento (RIB/FIB) (IPv4) |
2 millones/1.2 millones |
| Túneles IPsec |
7500 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
7500 |
| Multitenencia (LSYS/TSYS) |
32/200 |
| Especificaciones de Software |
| Protocolos de enrutamiento |
IPv4, IPv6, rutas estáticas, RIP v1/v2
OSPF/OSPF v3
BGP con reflector de rutas
IS-IS
Multicast: Protocolo de gestión de grupos de Internet (IGMP) v1/v2; Protocolo de multidifusión independiente (PIM) modo disperso (SM)/multidifusión específica de fuente (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento multidifusión de vector de distancia (DVMRP); Protocolo de descubrimiento de fuentes multidifusión (MSDP); reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Routers virtuales
Enrutamiento basado en políticas, enrutamiento basado en fuentes
Ruta múltiple de igual coste (ECMP) |
| Funciones de QoS |
Soporte para 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros de múltiples campos
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales |
| Servicios de firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Pantallas y protección contra denegación de servicio distribuida (DDoS)
Protección contra anomalías de protocolo y tráfico
Control de acceso unificado (UAC) |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de direcciones de puerto (PAT)
NAT estática bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Funciones VPN |
Túneles: De sitio a sitio, concentrador y radio, punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Pila dual)
Juniper Secure Connect: Acceso remoto/VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Encabezado de autenticación (AH) / Protocolo de carga útil de seguridad encapsuladora (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Secreto perfecto hacia adelante, antirrespuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Supervisión: Soporte de detección de pares muertos (DPD) basada en estándares, supervisión de VPN
VPN GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/retransmisor de Protocolo de Configuración Dinámica de Host (DHCP)
Proxy de Sistema de Nombres de Dominio (DNS), DNS dinámico (DDNS)
Supervisión del rendimiento en tiempo real (RPM) y supervisión de IP de Juniper
Supervisión de flujo de Juniper (J-Flow) |
| Funciones de alta disponibilidad |
Protocolo de redundancia de enrutador virtual (VRRP) – IPv4 e IPv6
Alta disponibilidad con estado:
-Clúster de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesión de firewall
-Detección de dispositivo/enlace
-Actualización de software en servicio (ISSU)
Supervisión de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
SSH, Telnet, SNMP
Descarga de imágenes inteligentes
CLI de Juniper e interfaz de usuario web
Juniper Networks Junos Space Security Director
Python
Eventos de Junos, scripts de commit y OP
Informes de uso de aplicaciones y ancho de banda
Herramientas de depuración y solución de problemas |
| Servicios de enrutamiento avanzados |
Modo de paquete
MPLS (RSVP, LDP)
Conexión cruzada de circuitos (CCC), conexión cruzada de traducción (TCC)
VPN MPLS L2/L2, pseudocables
Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y redireccionamiento rápido MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
QoS de aplicaciones
Enrutamiento avanzado/basado en políticas de aplicaciones (APBR)
Calidad de experiencia de la aplicación (AppQoE)
Enrutamiento multipath basado en aplicaciones
Firewall basado en usuarios |
| Servicios de defensa contra amenazas e inteligencia |
Sistema de prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categorías/reputación
Proxy/inspección SSL
Protección contra botnets (comando y control)
Aplicación adaptativa basada en GeoIP
Juniper Advanced Threat Prevention, una oferta SaaS basada en la nube, para detectar y bloquear ataques de día cero
Perfilado adaptable de amenazas
Información sobre tráfico cifrado
SecIntel para proporcionar inteligencia de amenazas
Juniper ATP Appliance, una solución distribuida y local de prevención avanzada de amenazas para detectar y bloquear ataques de día cero |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Humedad de funcionamiento |
5% a 90% sin condensación |
| Tiempo medio entre fallos (MTBF) |
221.729 horas (aproximadamente 25,3 años) |
| Clasificación FCC |
Clase A |
| Conformidad con RoHS |
RoHS 2 |
