| Especificaciones |
SRX320-SYS-JE-P |
| Memoria del sistema (RAM) |
4 GB |
| Almacenamiento |
8 GB |
| Ranuras SSD |
0 |
| Rendimiento del firewall (máx.) |
1 Gbps |
| Rendimiento de IPS |
100 Mbps |
| Rendimiento de VPN AES256+SHA-1 / 3DES+SHA-1 |
250 Mbps |
| Nuevas sesiones/segundo (sostenidas, TCP, 3 vías) |
5000 |
| Enrutamiento en modo paquete (tamaño de paquete de 64 B) en Kpps |
300 |
| Enrutamiento en modo paquete (tamaño de paquete IMIX) en Mbps |
800 |
| Enrutamiento en modo paquete (tamaño de paquete de 1.518 B) en Mbps |
1.500 |
| Firewall con estado (tamaño de paquete de 64 B) en Kpps |
200 |
| Firewall con estado (tamaño de paquete IMIX) en Mbps |
600 |
| Firewall con estado (tamaño de paquete de 1.518 B) en Mbps |
1.900 |
| VPN IPsec (tamaño de paquete IMIX) en Mbps |
116 |
| VPN IPsec (tamaño de paquete de 1.400 B) en Mbps |
336 |
| Visibilidad y control de aplicaciones en Mbps |
500 |
| IPS recomendado en Mbps |
200 |
| Firewall de próxima generación en Mbps |
226 |
| Firewall de acceso web seguro en Mbps |
171 |
| Tamaño de la tabla de enrutamiento (RIB/FIB) (IPv4 o IPv6) |
256.000/256.000 |
| Máximo de sesiones concurrentes (IPv4 o IPv6) |
64.000 |
| Máximo de políticas de seguridad |
1.000 |
| Conexiones por segundo |
5.000 |
| Reglas NAT |
1.000 |
| Tamaño de la tabla MAC |
15.000 |
| Túneles VPN IPsec |
256 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
50 |
| Túneles GRE |
256 |
| Número máximo de zonas de seguridad |
16 |
| Número máximo de enrutadores virtuales |
32 |
| Número máximo de VLANs |
1.000 |
| Sesiones de AppID |
16.000 |
| Sesiones IPS |
16.000 |
| Sesiones de URLF |
16.000 |
| Compatibilidad con interfaces WAN y Wi-Fi |
| MPIM de 1 puerto T1/E1 (SRX-MP-1T1E1-R) |
Sí |
| MPIM de 1 puerto VDSL2 Anexo A/M (SRX-MP-1VDSL2-R) |
Sí |
| MPIM 4G/LTE (SRX-MP-LTE-AA y SRX-MP-LTE-AE) |
Sí |
| MPIM Wi-Fi 802.11ac Wave 2 |
Sí |
| Datos de rendimiento del módulo de interfaz WAN y Wi-Fi |
| 4G/LTE: Dual SIM 4G/LTE-A CAT 6 |
Hasta 300 Mbps de descarga y 50 Mbps de subida |
| MPIM Wi-Fi: Doble banda 802.11 a/b/g/n/ac Wave 2 (2x2 MIMO) |
Hasta 866 Mbps en 5GHz / 300 Mbps en 2.4GHz |
| Especificaciones del software |
| Protocolos de enrutamiento |
IPv4, IPv6, ISO, Servicio de red sin conexión (CLNS)
Rutas estáticas
RIP v1/v2
OSPF/OSPF v3
BGP con reflector de rutas
IS-IS
Multicast: Protocolo de gestión de grupos de Internet (IGMP) v1/v2, Protocolo de multidifusión independiente (PIM) modo disperso (SM)/modo denso (DM)/multidifusión específica de la fuente (SSM), Protocolo de descripción de sesión (SDP), Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP), Protocolo de descubrimiento de fuentes de multidifusión (MSDP), Reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto (PPP), Frame Relay, Control de enlace de datos de alto nivel (HDLC), serie, Protocolo punto a punto multitrayecto (MLPPP), Frame Relay multitrayecto (MLFR) y Protocolo punto a punto sobre Ethernet (PPPoE)
Enrutadores virtuales
Enrutamiento basado en políticas, enrutamiento basado en origen
Multipath de costo igual (ECMP) |
| Funciones de QoS |
Compatibilidad con 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros multifield
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales
Modelado y control jerárquicos |
| Funciones de conmutación |
Reenvío de capa 2 basado en ASIC
Aprendizaje de direcciones MAC
Direccionamiento VLAN y soporte de enrutamiento y puenteo integrado (IRB)
Agregación de enlaces y LACP
LLDP y LLDP-MED
STP, RSTP, MSTP
MVRP
Autenticación 802.1X |
| Servicios de firewall |
Firewall con y sin estado
Firewall basado en zonas
Pantallas y protección contra ataques de denegación de servicio distribuido (DDoS)
Protección contra anomalías de protocolo y tráfico
Integración con Pulse Unified Access Control (UAC)
Integración con Aruba Clear Pass Policy Manager
Firewall basado en roles de usuario
Inspección SSL (proxy-reenvío) |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de dirección de puerto (PAT)
NAT estática bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Funciones VPN |
Túneles: De sitio a sitio, Hub y spoke, Punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Pila dual)
Juniper Secure Connect: Acceso remoto / VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Cabecera de autenticación (AH) / Protocolo de carga útil de seguridad encapsuladora (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Confidencialidad directa perfecta, anti-respuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Supervisión: Soporte de detección de pares muertos (DPD) basado en estándares, supervisión de VPN
VPN GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/relay de Protocolo de configuración dinámica de host (DHCP)
Proxy de sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
Monitoreo de rendimiento en tiempo real (RPM) de Juniper y monitoreo de IP
Monitoreo de flujo de Juniper (J-Flow)1
Detección de reenvío bidireccional (BFD)
Protocolo de medición activa bidireccional (TWAMP)
Administración de fallas de enlace IEEE 802.3ah (LFM)
Administración de fallas de conectividad IEEE 802.1ag (CFM) |
| Funciones de alta disponibilidad |
Protocolo de redundancia de enrutadores virtuales (VRRP)
Alta disponibilidad con estado
Clúster de doble caja
Activo/pasivo
Activo/activo
Sincronización de configuración
Sincronización de sesiones de firewall
Detección de dispositivos/enlaces
Actualización de clúster en banda (ICU)
Interfaces de respaldo de marcado bajo demanda
Monitoreo de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
|
