| Especificaciones |
SRX1500-SYS-JE-AC |
| Memoria del sistema (RAM) |
16 GB |
| Almacenamiento de arranque principal (mSATA) |
16 GB |
| Almacenamiento secundario (SSD) |
100 GB |
| Enrutamiento/firewall (tamaño de paquete IMIX) Gbps |
4.8 |
| Enrutamiento/firewall (tamaño de paquete de 1518 B) Gbps |
9.2 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
1.3 |
| VPN IPsec (tamaño de paquete de 1400 B) en Gbps |
4.5 |
| Visibilidad y control de aplicaciones en Gbps |
7.9 |
| IPS recomendado en Gbps |
3.3 |
| Firewall de próxima generación en Gbps |
2.1 |
| Firewall de acceso web seguro en Gbps |
1.6 |
| Tamaño de la tabla de rutas (RIB/FIB) (IPv4) |
2 millones / 1 millón |
| Máximo de sesiones concurrentes (IPv4 o IPv6) |
2,000,000 |
| Máximo de políticas de seguridad |
16,000 |
| Conexiones por segundo |
90,000 |
| Reglas NAT |
8,000 |
| Tamaño de la tabla de control de acceso a medios (MAC) |
64,000 (modo autónomo) |
| Túneles VPN IPsec |
2,000 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
2,000 |
| Túneles GRE |
2,048 |
| Máximo de zonas de seguridad |
512 |
| Máximo de enrutadores virtuales |
512 |
| Máximo de VLAN |
3,900 |
| Especificaciones del software |
| Protocolos de enrutamiento |
IPv4, IPv6
Rutas estáticas
RIP v1/v2
OSPF/OSPF v3
BGP con Route Reflector
IS-IS
Multicast: Protocolo de gestión de grupos de Internet (IGMP) v1/v2; Multicast independiente de protocolo (PIM) modo disperso (SM)/modo denso (DM)/multicast específico de fuente (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento multicast de vector de distancia (DVMRP); Protocolo de descubrimiento de fuente multicast (MSDP); Reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Enrutadores virtuales
Enrutamiento basado en políticas, enrutamiento basado en origen
Ruta múltiple de igual costo (ECMP) |
| Funciones de QoS |
Compatibilidad con 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros de múltiples campos
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales
Modelado y control jerárquicos |
| Características de conmutación |
Reenvío de capa 2 basado en ASIC
Aprendizaje de direcciones MAC
Direccionamiento VLAN y compatibilidad con enrutamiento y puenteo integrados (IRB)
Agregación de enlaces y LACP
LLDP y LLDP-MED
STP, RSTP, MSTP
MVRP
Autenticación 802.1X |
| Servicios de firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Pantallas y protección contra denegación de servicio distribuida (DDoS)
Protección contra anomalías de protocolo y tráfico
Integración con Pulse Unified Access Control (UAC)
Integración con Aruba Clear Pass Policy Manager
Firewall basado en roles de usuario
Inspección SSL |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de direcciones de puerto (PAT)
NAT estático bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Características de la VPN |
Túneles: De sitio a sitio, Hub and Spoke, Punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Pila dual)
Juniper Secure Connect: Acceso remoto/SSL VPN
Carga de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Cabecera de autenticación (AH)/Protocolo de carga de seguridad encapsulada (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Secreto directo perfecto, anti-respuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Supervisión: Compatibilidad con detección de pares muertos (DPD) basada en estándares, supervisión de VPN
VPN GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/retransmisor de protocolo de configuración dinámica de host (DHCP)
Proxy de sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
Supervisión del rendimiento en tiempo real (RPM) de Juniper y supervisión de IP
Supervisión de flujo de Juniper (J-Flow)
Detección de reenvío bidireccional (BFD)
Protocolo de medición activa bidireccional (TWAMP)
Administración de fallas de enlace IEEE 802.3ah (LFM)
Administración de fallas de conectividad IEEE 802.1ag (CFM) |
| Características de alta disponibilidad |
Protocolo de redundancia de enrutador virtual (VRRP)
Alta disponibilidad con estado
-Agrupación de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesión de firewall
-Detección de dispositivo/enlace
-Actualización de software en servicio (ISSU)
Supervisión de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
Gestión, automatización, registro e informes
SSH, Telnet, SNMP
Descarga de imágenes inteligente
CLI de Juniper e interfaz de usuario web
Juniper Networks Junos Space y Security Director
Python
Scripts de eventos, confirmación y operación de Junos OS
Informes de uso de aplicaciones y ancho de banda
Instalación automática
Herramientas de depuración y solución de problemas |
| Servicios de enrutamiento avanzado |
Modo de paquetes
MPLS (RSVP, LDP)
Conexión cruzada de circuitos (CCC), conexión cruzada traslacional (TCC)
VPN MPLS L2/L2, pseudo-cables
Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y reruteo rápido MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Cortafuegos basado en aplicaciones
Calidad de servicio de la aplicación (QoS)
Enrutamiento avanzado/basado en políticas de aplicación (APBR)
Calidad de la experiencia de la aplicación (AppQoE)
Enrutamiento multipath basado en aplicaciones |
| Servicios de defensa e inteligencia contra amenazas |
Prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categoría/reputación
Protección contra botnets (comando y control)
Aplicación adaptable basada en GeoIP
Juniper Advanced Threat Prevention, una oferta SaaS basada en la nube, para detectar y bloquear ataques de día cero
Juniper ATP Appliance, una solución de prevención avanzada de amenazas distribuida y local para detectar y bloquear ataques de día cero
Creación de perfiles de amenazas adaptativa
Información sobre tráfico cifrado
SecIntel para proporcionar inteligencia sobre amenazas |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Temperatura de almacenamiento |
-4° a 158° F (-20° a 70° C) |
| Humedad relativa de funcionamiento |
10% a 90% (sin condensación) |
| Humedad relativa sin funcionamiento |
5% a 95% (sin condensación) |
| Tiempo medio entre fallos (MTBF) |
9.78 años (85,787 horas) |
| Clasificación FCC |
Clase A |
| Conformidad con RoHS |
RoHS 2 |
| FIPS 140-2 |
Nivel 2 (Junos 19.2) |
