| Especificaciones |
SRX1500-SYS-JB-AC |
| Memoria del sistema (RAM) |
16 GB |
| Almacenamiento de arranque principal (mSATA) |
16 GB |
| Almacenamiento secundario (SSD) |
100 GB |
| Enrutamiento/cortafuegos (tamaño de paquete IMIX) Gbps |
4,8 |
| Enrutamiento/cortafuegos (tamaño de paquete de 1518 B) Gbps |
9,2 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
1,3 |
| VPN IPsec (tamaño de paquete de 1400 B) en Gbps |
4,5 |
| Visibilidad y control de aplicaciones en Gbps |
7,9 |
| IPS recomendado en Gbps |
3,3 |
| Cortafuegos de próxima generación en Gbps |
2,1 |
| Cortafuegos de acceso web seguro en Gbps |
1,6 |
| Tamaño de tabla de rutas (RIB/FIB) (IPv4) |
2 millones / 1 millón |
| Número máximo de sesiones concurrentes (IPv4 o IPv6) |
2.000.000 |
| Políticas de seguridad máximas |
16.000 |
| Conexiones por segundo |
90.000 |
| Reglas NAT |
8.000 |
| Tamaño de la tabla de control de acceso a medios (MAC) |
64.000 (modo autónomo) |
| Túneles VPN IPsec |
2.000 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
2.000 |
| Túneles GRE |
2.048 |
| Zonas de seguridad máximas |
512 |
| Router virtual máximo |
512 |
| VLANs máximas |
3.900 |
| Especificaciones de software |
| Protocolos de enrutamiento |
IPv4, IPv6
Rutas estáticas
RIP v1/v2
OSPF/OSPF v3
BGP con reflector de ruta
IS-IS
Multidifusión: Protocolo de administración de grupos de Internet (IGMP) v1/v2; Multidifusión independiente de protocolo (PIM) modo disperso (SM)/modo denso (DM)/multidifusión específica de fuente (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP); Protocolo de descubrimiento de fuentes de multidifusión (MSDP); Reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Routers virtuales
Enrutamiento basado en políticas, enrutamiento basado en fuentes
Ruta múltiple de igual costo (ECMP) |
| Funciones de QoS |
Soporte para 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros de múltiples campos
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales
Modelado y control jerárquico |
| Funciones de conmutación |
Reenvío de Capa 2 basado en ASIC
Aprendizaje de direcciones MAC
Direccionamiento de VLAN y compatibilidad con enrutamiento y puenteo integrados (IRB)
Agregación de enlaces y LACP
LLDP y LLDP-MED
STP, RSTP, MSTP
MVRP
Autenticación 802.1X |
| Servicios de Firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Pantallas y protección contra denegación de servicio distribuida (DDoS)
Protección contra anomalías de protocolo y tráfico
Integración con Pulse Unified Access Control (UAC)
Integración con Aruba Clear Pass Policy Manager
Firewall basado en roles de usuario
Inspección SSL |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de dirección de puerto (PAT)
NAT estática bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de dirección IPv6 |
| Funciones de VPN |
Túneles: de sitio a sitio, concentrador y radio, punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Doble pila)
Juniper Secure Connect: acceso remoto/VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Cabecera de autenticación (AH)/Protocolo de carga de seguridad encapsulada (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Secreto directo perfecto, antirréplica
Intercambio de claves de Internet: IKEv1, IKEv2
Monitoreo: compatibilidad con detección de pares muertos (DPD) basada en estándares, monitoreo de VPN
VPN GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/retransmisor de Dynamic Host Configuration Protocol (DHCP)
Proxy de Domain Name System (DNS), DNS dinámico (DDNS)
Monitoreo de rendimiento en tiempo real (RPM) de Juniper y monitoreo de IP
Monitoreo de flujo de Juniper (J-Flow)
Detección de reenvío bidireccional (BFD)
Protocolo de medición activa bidireccional (TWAMP)
Administración de fallas de enlace (LFM) IEEE 802.3ah
Administración de fallas de conectividad (CFM) IEEE 802.1ag |
| Funciones de alta disponibilidad |
Protocolo de redundancia de router virtual (VRRP)
Alta disponibilidad con estado
-Clúster de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesión de firewall
-Detección de dispositivo/enlace
-Actualización de software en servicio (ISSU)
Monitoreo de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
Gestión, automatización, registro e informes
SSH, Telnet, SNMP
Descarga de imagen inteligente
CLI y UI web de Juniper
Juniper Networks Junos Space y Security Director
Python
Scripts de eventos, confirmación y operación de Junos OS
Informes de uso de aplicaciones y ancho de banda
Instalación automática
Herramientas de depuración y solución de problemas |
| Servicios de enrutamiento avanzados |
Modo de paquete
MPLS (RSVP, LDP)
Interconexión de circuitos (CCC), interconexión de traslación (TCC)
VPN MPLS L2/L2, pseudo-cables
Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y rerouting rápido MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
QoS de aplicaciones
Enrutamiento avanzado/basado en políticas de aplicaciones (APBR)
Calidad de experiencia de la aplicación (AppQoE)
Enrutamiento multipath basado en aplicaciones |
| Servicios de inteligencia y defensa contra amenazas |
Prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categorías/reputación
Protección contra botnets (comando y control)
Aplicación adaptativa basada en GeoIP
Juniper Advanced Threat Prevention, una oferta de SaaS basada en la nube para detectar y bloquear ataques de día cero
Juniper ATP Appliance, una solución de prevención de amenazas avanzada distribuida y local para detectar y bloquear ataques de día cero
Perfiles de amenaza adaptativos
Análisis de tráfico cifrado
SecIntel para proporcionar inteligencia de amenazas |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Temperatura de almacenamiento |
-4° a 158° F (-20° a 70° C) |
| Humedad relativa de funcionamiento |
10% a 90% (sin condensación) |
| Humedad relativa sin funcionamiento |
5% a 95% (sin condensación) |
| Tiempo medio entre fallos (MTBF) |
9,78 años (85.787 horas) |
| Clasificación FCC |
Clase A |
| Cumplimiento de RoHS |
RoHS 2 |
| FIPS 140-2 |
Nivel 2 (Junos 19.2) |
