| Especificaciones |
SRX4100-SYS-JE-AC |
| Memoria del sistema (RAM) |
64 GB |
| Almacenamiento secundario (SSD) |
240 GB con RAID 1+1 |
| Rendimiento del cortafuegos |
40 Gbps |
| Rendimiento del cortafuegos—IMIX |
22 Gbps |
| Rendimiento del cortafuegos con seguridad de aplicaciones |
19,9 Gbps |
| Rendimiento VPN IPsec-IMIX |
14,8 Gbps |
| Prevención de intrusiones |
13,9 Gbps |
| Rendimiento de NGFW |
9 Gbps |
| Rendimiento de acceso web seguro |
6,7 Gbps |
| Conexiones por segundo |
250.000 |
| Sesión máxima |
5 millones |
| Rendimiento de enrutamiento/cortafuegos (tamaño de paquete IMIX) Gbps |
22,5 |
| Rendimiento de enrutamiento/cortafuegos (tamaño de paquete de 1.518 B) Gbps |
40 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
14,8 |
| Visibilidad y control de aplicaciones en Gbps |
19,9 |
| IPS recomendado en Gbps |
13,9 |
| Cortafuegos de próxima generación en Gbps |
9 |
| Cortafuegos de acceso web seguro en Gbps |
6,7 |
| Conexiones por segundo (CPS) |
250.000 |
| Políticas de seguridad máximas |
60.000 |
| Sesiones simultáneas máximas (IPv4 o IPv6) |
5 millones |
| Tamaño de la tabla de rutas (RIB/FIB) (IPv4) |
2 millones/1,2 millones |
| Túneles IPsec |
7500 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
7500 |
| Multitenencia (LSYS/TSYS) |
32/200 |
| Especificaciones de software |
| Protocolos de enrutamiento |
IPv4, IPv6, rutas estáticas, RIP v1/v2
OSPF/OSPF v3
BGP con reflector de rutas
IS-IS
Multidifusión: Protocolo de administración de grupos de Internet (IGMP) v1/v2; Multidifusión independiente de protocolo (PIM) modo disperso (SM)/multidifusión específica de fuente (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP); Protocolo de descubrimiento de fuente de multidifusión (MSDP); reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Enrutadores virtuales
Enrutamiento basado en políticas, enrutamiento basado en origen
Ruta múltiple de igual costo (ECMP) |
| Funciones de QoS |
Soporte para 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros de múltiples campos
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales |
| Servicios de firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Protección contra ataques de denegación de servicio distribuido (DDoS) y pantallas
Protección contra anomalías de protocolo y tráfico
Control de acceso unificado (UAC) |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de direcciones de puerto (PAT)
NAT estática bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Funciones VPN |
Túneles: De sitio a sitio, de concentrador y radio, punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Pila doble)
Juniper Secure Connect: Acceso remoto/VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Cabecera de autenticación (AH) / Protocolo de carga útil de seguridad encapsulada (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Secreto directo perfecto, anti-respuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Supervisión: Soporte de detección de pares muertos (DPD) basado en estándares, supervisión de VPN
VPN GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/retransmisión de Dynamic Host Configuration Protocol (DHCP)
Proxy de sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
Supervisión del rendimiento en tiempo real (RPM) y supervisión de IP de Juniper
Supervisión de flujo de Juniper (J-Flow) |
| Características de alta disponibilidad |
Protocolo de redundancia de router virtual (VRRP) – IPv4 e IPv6
Alta disponibilidad con estado:
-Clúster de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesión de firewall
-Detección de dispositivo/enlace
-Actualización de software en servicio (ISSU)
Supervisión de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
SSH, Telnet, SNMP
Descarga inteligente de imágenes
CLI de Juniper e interfaz de usuario web
Juniper Networks Junos Space Security Director
Python
Eventos de Junos, scripts de confirmación y OP
Informes de uso de aplicaciones y ancho de banda
Herramientas de depuración y solución de problemas |
| Servicios de enrutamiento avanzados |
Modo de paquetes
MPLS (RSVP, LDP)
Conexión cruzada de circuito (CCC), conexión cruzada traslacional (TCC)
VPN MPLS L2/L2, pseudo-cables
Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y reencaminamiento rápido MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
QoS de aplicaciones
Enrutamiento avanzado/basado en políticas de aplicaciones (APBR)
Calidad de experiencia de aplicaciones (AppQoE)
Enrutamiento de múltiples rutas basado en aplicaciones
Firewall basado en usuarios |
| Servicios de defensa e inteligencia de amenazas |
Sistema de prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categoría/reputación
Proxy/inspección SSL
Protección contra botnets (comando y control)
Aplicación adaptativa basada en GeoIP
Juniper Advanced Threat Prevention, una oferta SaaS basada en la nube, para detectar y bloquear ataques de día cero
Perfiles de amenazas adaptativos
Encrypted Traffic Insights
SecIntel para proporcionar inteligencia de amenazas
Juniper ATP Appliance, una solución de prevención avanzada de amenazas distribuida y local para detectar y bloquear ataques de día cero |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Humedad de funcionamiento |
5% a 90% sin condensación |
| Tiempo medio entre fallas (MTBF) |
221,729 horas (aproximadamente 25.3 años) |
| Clasificación FCC |
Clase A |
| Cumplimiento RoHS |
RoHS 2 |
