| Especificaciones |
SRX4200-SYS-JB-DC |
| Memoria del sistema (RAM) |
64 GB |
| Almacenamiento secundario (SSD) |
240 GB con RAID 1+1 |
| Rendimiento del cortafuegos |
80 Gbps |
| Rendimiento del cortafuegos—IMIX |
44 Gbps |
| Rendimiento del cortafuegos con seguridad de aplicaciones |
39,8 Gbps |
| Rendimiento de VPN IPsec-IMIX |
29,6 Gbps |
| Prevención de intrusiones |
27,7 Gbps |
| Rendimiento de NGFW |
18 Gbps |
| Rendimiento de Secure Web Access |
13,3 Gbps |
| Conexiones por segundo |
500.000 |
| Sesión máxima |
10 millones |
| Enrutamiento/cortafuegos (tamaño de paquete IMIX) rendimiento Gbps |
44 |
| Enrutamiento/cortafuegos (tamaño de paquete de 1,518 B) rendimiento Gbps |
80 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
29,6 |
| Visibilidad y control de aplicaciones en Gbps |
39,8 |
| IPS recomendado en Gbps |
27,7 |
| Cortafuegos de última generación en Gbps |
18 |
| Cortafuegos Secure Web Access en Gbps |
13,3 |
| Conexiones por segundo (CPS) |
500.000 |
| Políticas máximas de seguridad |
60.000 |
| Máximo de sesiones concurrentes (IPv4 o IPv6) |
10 millones |
| Tamaño de la tabla de enrutamiento (RIB/FIB) (IPv4) |
2 millones/1,2 millones |
| Túneles IPsec |
7500 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
7500 |
| Multitenencia (LSYS/TSYS) |
32/200 |
| Especificaciones de software |
| Protocolos de enrutamiento |
IPv4, IPv6, rutas estáticas, RIP v1/v2
OSPF/OSPF v3
BGP con reflector de ruta
IS-IS
Multicast: Protocolo de administración de grupos de Internet (IGMP) v1/v2; Multicast independiente de protocolo (PIM) modo disperso (SM)/multicast específico de fuente (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento multicast de vector de distancia (DVMRP); Protocolo de descubrimiento de fuente multicast (MSDP); reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Enrutadores virtuales
Enrutamiento basado en políticas, enrutamiento basado en origen
Ruta múltiple de costo igual (ECMP) |
| Características de QoS |
Soporte para 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros de múltiples campos
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales |
| Servicios de firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Pantallas y protección contra ataques de denegación de servicio distribuidos (DDoS)
Protección contra anomalías de protocolo y tráfico
Control de acceso unificado (UAC) |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de direcciones de puerto (PAT)
NAT estática bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Características de VPN |
Túneles: De sitio a sitio, concentrador y radio, punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Pila dual)
Juniper Secure Connect: Acceso remoto/VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Cabecera de autenticación (AH) / Protocolo de carga útil de seguridad encapsuladora (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Secreto directo perfecto, anti-respuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Monitoreo: Soporte de detección de pares muertos (DPD) basado en estándares, monitoreo de VPN
VPNs GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/relé de Dynamic Host Configuration Protocol (DHCP)
Proxy de Domain Name System (DNS), DNS dinámico (DDNS)
Monitoreo de rendimiento en tiempo real (RPM) y monitoreo de IP de Juniper
Monitoreo de flujo de Juniper (J-Flow) |
| Funciones de alta disponibilidad |
Protocolo de redundancia de router virtual (VRRP) – IPv4 e IPv6
Alta disponibilidad con estado:
-Agrupación en clústeres de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesión de firewall
-Detección de dispositivo/enlace
-Actualización de software en servicio (ISSU)
Monitoreo de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
SSH, Telnet, SNMP
Descarga inteligente de imágenes
CLI de Juniper e interfaz de usuario web
Juniper Networks Junos Space Security Director
Python
Eventos de Junos, scripts de commit y OP
Informes de uso de aplicaciones y ancho de banda
Herramientas de depuración y solución de problemas |
| Servicios de enrutamiento avanzado |
Modo de paquete
MPLS (RSVP, LDP)
Interconexión de circuitos (CCC), interconexión traslacional (TCC)
VPN MPLS L2/L2, pseudo-cables
Servicio LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y reroute rápido MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
QoS de aplicaciones
Enrutamiento avanzado/basado en políticas de aplicación (APBR)
Calidad de experiencia de aplicaciones (AppQoE)
Enrutamiento multipath basado en aplicaciones
Firewall basado en usuario |
| Servicios de defensa e inteligencia de amenazas |
Sistema de prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categoría/reputación
Proxy/inspección SSL
Protección contra botnets (comando y control)
Aplicación adaptativa basada en GeoIP
Juniper Advanced Threat Prevention, una oferta de SaaS basada en la nube, para detectar y bloquear ataques de día cero
Análisis adaptativo de amenazas
Información sobre tráfico cifrado
SecIntel para proporcionar inteligencia sobre amenazas
Juniper ATP Appliance, una solución de prevención de amenazas avanzadas distribuida en las instalaciones para detectar y bloquear ataques de día cero |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Humedad de funcionamiento |
5% a 90% sin condensación |
| Tiempo medio entre fallas (MTBF) |
221,729 horas (aproximadamente 25.3 años) |
| Clasificación FCC |
Clase A |
| Cumplimiento de RoHS |
RoHS 2 |
