| Especificaciones |
|
| Especificaciones de software |
| Protocolos de enrutamiento |
• IPv4, IPv6, ISO, Servicio de red sin conexión (CLNS)
• Rutas estáticas
• RIP v1/v2
• OSPF/OSPF v3
• BGP con reflector de ruta
• IS-IS
• Multidifusión: Protocolo de administración de grupos de Internet (IGMP) v1/v2,
Multidifusión independiente de protocolo (PIM) modo disperso (SM)/denso
modo (DM)/multidifusión específica de fuente (SSM), Sesión
Protocolo de descripción (SDP), Enrutamiento de multidifusión de vector de distancia
Protocolo (DVMRP), Protocolo de descubrimiento de fuente de multidifusión
(MSDP), Reenvío de ruta inversa (RPF)
• Encapsulación: VLAN, Protocolo punto a punto (PPP), Frame
Retransmisión, Control de enlace de datos de alto nivel (HDLC), serie, Multienlace
Protocolo punto a punto (MLPPP), Retransmisión de trama multienlace
(MLFR) y Protocolo punto a punto sobre Ethernet (PPPoE)
• Routers virtuales
• Enrutamiento basado en políticas, enrutamiento basado en fuentes
• Ruta múltiple de igual coste (ECMP) |
| Funciones de QoS |
• Soporte para 802.1p, punto de código DiffServ (DSCP), EXP
• Clasificación basada en VLAN, identificador de conexión de enlace de datos
(DLCI), interfaz, paquetes o filtros de múltiples campos
• Marcado, supervisión y conformación
• Clasificación y programación
• Detección temprana aleatoria ponderada (WRED)
• Ancho de banda garantizado y máximo
• Supervisión del tráfico de entrada
• Canales virtuales
• Conformación y supervisión jerárquicas |
| Funciones de conmutación |
• Reenvío de capa 2 basado en ASIC
• Aprendizaje de direcciones MAC
• Direccionamiento VLAN y soporte de enrutamiento y puenteo integrados (IRB)
• Agregación de enlaces y LACP
• LLDP y LLDP-MED
• STP, RSTP, MSTP
• MVRP
• Autenticación 802.1X |
| Servicios de cortafuegos |
• Cortafuegos con estado y sin estado
• Cortafuegos basado en zonas
• Pantallas y protección distribuida contra denegación de servicio (DDoS)
• Protección contra anomalías de protocolo y tráfico
• Integración con Pulse Unified Access Control (UAC)
• Integración con Aruba Clear Pass Policy Manager
• Cortafuegos basado en roles de usuario
• Inspección SSL (proxy de reenvío) |
| Traducción de direcciones de red (NAT) |
• NAT de origen con Traducción de direcciones de puerto (PAT)
• NAT estático bidireccional 1:1
• NAT de destino con PAT
• NAT persistente
• Traducción de direcciones IPv6 |
| Funciones de VPN |
• Túneles: Sitio a sitio, Hub y spoke, Punto final dinámico,
AutoVPN, ADVPN, VPN de grupo (IPv4/ IPv6/ Pila dual)
• Juniper Secure Connect: Acceso remoto / SSL VPN
• Carga útil de configuración: Sí
• Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AECCBC, AES-GCM, SuiteB
• Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128,
SHA-256, SHA-384
• Autenticación: Clave precompartida e infraestructura de clave pública
(PKI) (X.509)
• IPsec (Seguridad de protocolo de Internet): Cabecera de autenticación
(AH) / Protocolo de carga útil de seguridad encapsulada (ESP)
• Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196,
hmac-sha-256
• Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC,
AEC-CBC, AES-GCM, SuiteB
• Secreto de reenvío perfecto, anti-respuesta
• Intercambio de claves de Internet: IKEv1, IKEv2
• Monitoreo: Soporte de detección de pares muertos (DPD) basado en estándares,
monitoreo de VPN
• VPNs GRE, IP-in-IP y MPLS
• Informes de uso de aplicaciones y ancho de banda
• Autoinstalación
• Herramientas de depuración y solución de problemas
• Aprovisionamiento sin contacto con Contrail Service Orchestration |
| Servicios de red |
• Cliente/servidor/retransmisión de Protocolo de configuración dinámica de host (DHCP)
• Proxy de Sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
• Monitoreo de rendimiento en tiempo real (RPM) de Juniper y monitoreo de IP
• Monitoreo de flujo de Juniper (J-Flow)1
• Detección de reenvío bidireccional (BFD)
• Protocolo de medición activa bidireccional (TWAMP)
• Gestión de fallos de enlace IEEE 802.3ah (LFM)
• Gestión de fallos de conectividad IEEE 802.1ag (CFM) |
| Funciones de alta disponibilidad |
• Protocolo de redundancia de router virtual (VRRP)
• Alta disponibilidad con estado
• Agrupación de doble caja
• Activo/pasivo
• Activo/activo
• Sincronización de configuración
• Sincronización de sesiones de firewall
• Detección de dispositivos/enlaces
• Actualización de clúster en banda (ICU)
• Interfaces de respaldo de marcado por demanda
• Supervisión de IP con conmutación por error de ruta e interfaz |
| Gestión, Automatización, Registro e Informes |
• SSH, Telnet, SNMP
• Descarga inteligente de imágenes
• CLI de Juniper y UI web
• Mist AI
- Gestión simplificada
- Aseguramiento de WAN
• Security Director
• Security Director Cloud
• Juniper Secure Edge
• Python
• Eventos, confirmaciones y scripts OP de Junos OS |
| Servicios de enrutamiento avanzado |
• Modo de paquete
• MPLS (RSVP, LDP)
• Conexión cruzada de circuitos (CCC), conexión cruzada translacional (TCC)
• VPN MPLS L2/L3, pseudocables
• Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
• Ingeniería de tráfico MPLS y rerute rápido MPLS |
| Servicios de seguridad de aplicaciones (ofrecidos como licencias de suscripción de servicios de seguridad avanzados). |
• Visibilidad y control de aplicaciones
• Enrutamiento avanzado basado en políticas basado en aplicaciones
• Enrutamiento avanzado basado en políticas basado en aplicaciones (APBR)
• Monitoreo y conmutación de enlaces basados en aplicaciones con
Calidad de la experiencia de la aplicación (AppQoE) |
| Servicios de defensa e inteligencia contra amenazas |
• Prevención de intrusiones
• Antivirus
• Antispam
• Filtrado de URL basado en categoría/reputación
• Protección contra botnets (comando y control)
• Ejecución adaptativa basada en GeoIP
• Juniper Advanced Threat Prevention para detectar y bloquear ataques de día cero
• Perfiles de amenazas adaptativos
• Encrypted Traffic Insights
• SecIntel para proporcionar inteligencia de amenazas |
| Especificaciones de hardware |
| Conectividad |
|
| Total de puertos integrados |
8x1GbE |
| Puertos RJ-45 integrados |
6x1GbE |
| Puertos transceptores conectables de formato pequeño (SFP) integrados |
2x1GbE |
| Puertos compatibles con MACsec |
2x1GbE |
| Puertos de gestión fuera de banda (OOB) |
0 |
| Ranuras Mini PIM (WAN) |
0 |
| Consola (RJ-45 + miniUSB) |
1 |
| Puertos USB 3.0 (tipo A) |
1 |
| Puertos PoE+ |
N/A |
| Memoria y Almacenamiento |
| Memoria del sistema (RAM) |
4 GB |
| Almacenamiento |
8 GB |
| Ranuras SSD |
0 |
| Dimensiones y alimentación |
| Factor de forma |
Escritorio |
| Tamaño (An x Al x Prof) |
12,63 x 1,37 x 7,52 pulg.
(32,08 x 3,47 x 19,10 cm) |
| Peso (dispositivo y fuente de alimentación) |
4,38 lb (1,98 kg) |
| Fuente de alimentación redundante |
No |
| Fuente de alimentación |
CA (externa) |
| Rango de voltaje de CC nominal |
N/A |
| Rango de voltaje de funcionamiento de CC nominal |
N/A |
| Potencia PoE máxima |
N/A |
| Consumo de energía promedio |
24,9 W |
| Disipación de calor promedio |
85 BTU/h |
| Consumo de corriente máximo |
0,346 A |
| Nivel de ruido acústico |
0dB (sin ventilador) |
| Flujo de aire/refrigeración |
Sin ventilador |
| Certificación medioambiental, de cumplimiento y de seguridad |
| Temperatura de funcionamiento |
(-4° a 140° F)
(-20° a 60° C) |
| Temperatura no operativa |
(-4° a 158° F (-20° a 70° C) |
| Humedad de funcionamiento |
10% a 90% sin condensación |
| Humedad no operativa |
5% a 95% sin condensación |
| Tiempo medio entre fallos (MTBF) |
44,5 años |
| Clasificación FCC |
Clase A |
| Cumplimiento de RoHS |
RoHS 2 |
| FIPS 140-2 |
Nivel 2 (Junos 19.2R1) |
| Certificación Common Criteria |
NDPP, VPNEP, FWEP, IPSEP (basado en Junos 19.2R1) |
| Rendimiento y escala |
| Parámetro |
|
| Enrutamiento con modo de paquete (tamaño de paquete de 64 B) en Mbps |
300 |
| Enrutamiento con modo de paquete (tamaño de paquete IMIX) en Mbps |
800 |
| Enrutamiento con modo de paquete (tamaño de paquete de 1.518 B) en Mbps |
1.500 |
| Cortafuegos con estado (tamaño de paquete de 64 B) en Kpps |
200 |
| Cortafuegos con estado (tamaño de paquete IMIX) en Mbps |
600 |
| Cortafuegos con estado (tamaño de paquete de 1.518 B) en Mbps |
1.900 |
| VPN IPsec (tamaño de paquete IMIX) en Mbps |
116 |
| VPN IPsec (tamaño de paquete de 1.400 B) en Mbps |
336 |
| Visibilidad y control de aplicaciones en Mbps |
500 |
| IPS recomendado en Mbps |
200 |
| Cortafuegos de próxima generación en Mbps |
226 |
| Cortafuegos de acceso web seguro en Mbps |
171 |
| Tamaño de la tabla de rutas (RIB/FIB) (IPv4 o IPv6) |
256.000/256.000 |
| Sesiones concurrentes máximas (IPv4 o IPv6) |
64.000 |
| Políticas de seguridad máximas |
1.000 |
| Conexiones por segundo |
5.000 |
| Reglas NAT |
1.000 |
| Tamaño de la tabla MAC |
15.000 |
| Túneles VPN IPsec |
256 |
| Número de usuarios de acceso remoto/SSL VPN (concurrentes) |
25 |
| Túneles GRE |
256 |
| Número máximo de zonas de seguridad |
16 |
| Número máximo de routers virtuales |
32 |
| Número máximo de VLAN |
1.000 |
| Sesiones de AppID |
16.000 |
| Sesiones de IPS |
16.000 |
| Sesiones de URLF |
16.000 |
