| Especificaciones |
Firewall Juniper SRX340-SYS-JB |
| Especificaciones del software |
| Protocolos de enrutamiento |
• IPv4, IPv6, ISO, Servicio de red sin conexión (CLNS)
• Rutas estáticas
• RIP v1/v2
• OSPF/OSPF v3
• BGP con reflector de ruta
• IS-IS
• Multicast: Protocolo de administración de grupos de Internet (IGMP) v1/v2,
Modo disperso (SM)/modo denso (DM)/multicast específico de fuente (SSM) del Protocolo independiente de multicast (PIM), Protocolo de descripción de sesión (SDP), Protocolo de enrutamiento de multicast de vector de distancia (DVMRP), Protocolo de descubrimiento de fuente de multicast (MSDP), Reenvío de ruta inversa (RPF)
• Encapsulación: VLAN, Protocolo punto a punto (PPP), Frame Relay, Control de enlace de datos de alto nivel (HDLC), serie, Protocolo punto a punto multiproceso (MLPPP), Frame Relay multiproceso (MLFR) y Protocolo punto a punto sobre Ethernet (PPPoE)
• Routers virtuales
• Enrutamiento basado en políticas, enrutamiento basado en origen
• Múltiples rutas de igual costo (ECMP) |
| Características de QoS |
• Soporte para 802.1p, DiffServ code point (DSCP), EXP
• Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros de múltiples campos
• Marcado, control y modelado
• Clasificación y programación
• Detección temprana aleatoria ponderada (WRED)
• Ancho de banda garantizado y máximo
• Control de tráfico de entrada
• Canales virtuales
• Modelado y control jerárquicos |
| Características de conmutación |
• Reenvío de capa 2 basado en ASIC
• Aprendizaje de direcciones MAC
• Direccionamiento VLAN y soporte de enrutamiento y puenteo integrados (IRB)
• Agregación de enlaces y LACP
• LLDP y LLDP-MED
• STP, RSTP, MSTP
• MVRP
• Autenticación 802.1X |
| Servicios de firewall |
• Firewall con y sin estado
• Firewall basado en zonas
• Pantallas y protección contra denegación de servicio distribuida (DDoS)
• Protección contra anomalías de protocolo y tráfico
• Integración con Pulse Unified Access Control (UAC)
• Integración con Aruba Clear Pass Policy Manager
• Firewall basado en roles de usuario
• Inspección SSL (proxy de reenvío) |
| Traducción de direcciones de red (NAT) |
• NAT de origen con traducción de direcciones de puerto (PAT)
• NAT estática bidireccional 1:1
• NAT de destino con PAT
• NAT persistente
• Traducción de direcciones IPv6 |
| Funciones de VPN |
• Túneles: Sitio a sitio, Hub y spoke, Punto final dinámico,
AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Dual Stack)
• Juniper Secure Connect: Acceso remoto/VPN SSL
• Carga útil de configuración: Sí
• Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AECCBC, AES-GCM, SuiteB
• Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128,
SHA-256, SHA-384
• Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
• IPsec (seguridad de protocolo de Internet): Encabezado de autenticación (AH)/Protocolo de carga útil de seguridad encapsuladora (ESP)
• Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196,
hmac-sha-256
• Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC,
AEC-CBC, AES-GCM, SuiteB
• Secreto perfecto de reenvío, antirrespuesta
• Intercambio de claves de Internet: IKEv1, IKEv2
• Supervisión: Soporte de detección de pares muertos (DPD) basado en estándares, supervisión de VPN
• VPN GRE, IP-in-IP y MPLS
• Informes de uso de aplicaciones y ancho de banda
• Autoinstalación
• Herramientas de depuración y solución de problemas
• Aprovisionamiento sin contacto con orquestación de servicios Contrail |
| Servicios de red |
• Cliente/servidor/relé de Protocolo de configuración dinámica de host (DHCP)
• Proxy de Sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
• Monitoreo de rendimiento en tiempo real (RPM) de Juniper y monitoreo de IP
• Monitoreo de flujo de Juniper (J-Flow)1
• Detección de reenvío bidireccional (BFD)
• Protocolo de medición activa bidireccional (TWAMP)
• Gestión de fallas de enlace (LFM) IEEE 802.3ah
• Gestión de fallas de conectividad (CFM) IEEE 802.1ag |
| Características de alta disponibilidad |
• Protocolo de redundancia de router virtual (VRRP)
• Alta disponibilidad con estado
• Agrupación de caja doble
• Activo/pasivo
• Activo/activo
• Sincronización de configuración
• Sincronización de sesión de firewall
• Detección de dispositivos/enlaces
• Actualización de clúster en banda (ICU)
• Interfaces de respaldo por marcado bajo demanda
• Monitoreo de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
• SSH, Telnet, SNMP
• Descarga de imagen inteligente
• CLI de Juniper y UI web
• Mist AI
- Gestión simplificada
- Garantía de WAN
• Security Director
• Security Director Cloud
• Juniper Secure Edge
• Python
• Eventos de Junos OS, confirmación y script OP |
| Servicios de enrutamiento avanzados |
• Modo de paquete
• MPLS (RSVP, LDP)
• Conexión cruzada de circuitos (CCC), conexión cruzada translacional (TCC)
• VPN MPLS L2/L3, pseudocables
• Servicio de LAN privada virtual (VPLS), VPN multicast de próxima generación (NG-MVPN)
• Ingeniería de tráfico MPLS y reruteo rápido MPLS |
| Servicios de seguridad de aplicaciones (ofrecidos como licencias de suscripción de servicios de seguridad avanzados). |
• Visibilidad y control de aplicaciones
• Enrutamiento avanzado basado en políticas basado en aplicaciones
• Enrutamiento avanzado basado en políticas basado en aplicaciones (APBR)
• Monitoreo y cambio de enlace basado en aplicaciones con calidad de experiencia de aplicación (AppQoE) |
| Defensa contra amenazas y servicios de inteligencia |
• Prevención de intrusiones
• Antivirus
• Antispam
• Filtrado de URL basado en categorías/reputación
• Protección contra botnets (comando y control)
• Aplicación adaptativa basada en GeoIP
• Juniper Advanced Threat Prevention para detectar y bloquear ataques de día cero
• Perfiles de amenazas adaptativos
• Información sobre el tráfico cifrado
• SecIntel para proporcionar inteligencia sobre amenazas |
| Interfaz WAN y Wi-Fi |
| 1 puerto T1/E1 MPIM (SRX-MP-1T1E1-R) |
SÍ |
| 1 puerto VDSL2 Anexo A/M MPIM (SRX-MP-1VDSL2-R) |
SÍ |
| MPIM 4G/LTE (SRX-MP-LTE-AA y SRX-MP-LTE-AE) |
SÍ |
| MPIM Wi-Fi 802.11ac Wave 2 |
SÍ |
| Especificaciones de hardware |
| Conectividad |
|
| Total de puertos integrados |
16x1GbE |
| Puertos RJ-45 integrados |
8x1GbE |
| Puertos transceptores SFP (small form-factor pluggable) integrados |
8x1GbE |
| Puertos compatibles con MACsec |
16x1GbE |
| Puertos de administración fuera de banda (OOB) |
1x1GbE |
| Ranuras Mini PIM (WAN) |
4 |
| Consola (RJ-45 + miniUSB) |
1 |
| Puertos USB 3.0 (tipo A) |
1 |
| Puertos PoE+ |
0 |
| Memoria y almacenamiento |
| Memoria del sistema (RAM) |
4 GB |
| Almacenamiento |
8 GB |
| Ranuras SSD |
1 |
| Dimensiones y potencia |
| Factor de forma |
1U |
| Tamaño (AnxAlxPr) |
17,36 x 1,72 x 14,57 pulg.
(44,09 x 4,36 x 37,01 cm) |
| Peso (dispositivo y fuente de alimentación) |
10,80 lb (4,90 kg) |
| Fuente de alimentación redundante |
No |
| Fuente de alimentación |
CA (interna) |
| Rango de voltaje de CC nominal |
N/A |
| Rango de voltaje operativo de CC nominal |
N/A |
| Potencia PoE máxima |
N/A |
| Consumo de energía promedio |
122 W |
| Disipación de calor promedio |
420 BTU/h |
| Consumo de corriente máximo |
1,496 A |
| Nivel de ruido acústico |
45,5 dBA |
| Flujo de aire/refrigeración |
De adelante hacia atrás |
| Certificación ambiental, de cumplimiento y seguridad |
| Temperatura de funcionamiento |
32° a 104° F
(0° a 40° C) |
| Temperatura de no funcionamiento |
(-4° a 158° F (-20° a 70° C) |
| Humedad de funcionamiento |
10% a 90% sin condensación |
| Humedad de no funcionamiento |
5% a 95% sin condensación |
| Tiempo medio entre fallas (MTBF) |
27 años |
| Clasificación FCC |
Clase A |
| Cumplimiento de RoHS |
RoHS 2 |
| FIPS 140-2 |
Nivel 2 (Junos 19.2R1) |
| Certificación Common Criteria |
NDPP, VPNEP, FWEP, IPSEP (basado en Junos 19.2R1) |
| Rendimiento y escala |
| Parámetro |
|
| Enrutamiento en modo paquete (tamaño de paquete de 64 B) en Mbps |
550 |
| Enrutamiento en modo paquete (tamaño de paquete IMIX) en Mbps |
1.600 |
| Enrutamiento en modo paquete (tamaño de paquete de 1.518 B) en Mbps |
3.000 |
| Firewall con estado (tamaño de paquete de 64 B) en Kpps |
350 |
| Firewall con estado (tamaño de paquete IMIX) en Mbps |
1.100 |
| Firewall con estado (tamaño de paquete de 1.518 B) en Mbps |
4.700 |
| VPN IPsec (tamaño de paquete IMIX) en Mbps |
239 |
| VPN IPsec (tamaño de paquete de 1.400 B) en Mbps |
733 |
| Visibilidad y control de aplicaciones en Mbps |
1.000 |
| IPS recomendado en Mbps |
400 |
| Firewall de próxima generación en Mbps |
420 |
| Firewall de acceso web seguro en Mbps |
280 |
| Tamaño de la tabla de enrutamiento (RIB/FIB) (IPv4 o IPv6) |
1 millón/600.000 (los números de escalado de rutas son con las funciones de escalado de rutas mejoradas activadas). |
| Sesiones concurrentes máximas (IPv4 o IPv6) |
256.000 |
| Políticas de seguridad máximas |
2.000 |
| Conexiones por segundo |
10.000 |
| Reglas NAT |
2.000 |
| Tamaño de la tabla MAC |
15.000 |
| Túneles VPN IPsec |
1.024 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
150 |
| Túneles GRE |
512 |
| Número máximo de zonas de seguridad |
64 |
| Número máximo de routers virtuales |
64 |
| Número máximo de VLAN |
2.000 |
| Sesiones de AppID |
64.000 |
| Sesiones de IPS |
64.000 |
| Sesiones de URLF |
64.000 |
