| Especificaciones |
SRX320-SYS-JB-P |
| Memoria del sistema (RAM) |
4 GB |
| Almacenamiento |
8 GB |
| Ranuras SSD |
0 |
| Rendimiento del cortafuegos (máx.) |
1 Gbps |
| Rendimiento de IPS |
100 Mbps |
| Rendimiento de VPN AES256+SHA-1 / 3DES+SHA-1 |
250 Mbps |
| Nuevas sesiones/segundo (sostenidas, TCP, 3 vías) |
5000 |
| Enrutamiento en modo paquete (tamaño de paquete de 64 B) en Kpps |
300 |
| Enrutamiento en modo paquete (tamaño de paquete IMIX) en Mbps |
800 |
| Enrutamiento en modo paquete (tamaño de paquete de 1.518 B) en Mbps |
1,500 |
| Cortafuegos con estado (tamaño de paquete de 64 B) en Kpps |
200 |
| Cortafuegos con estado (tamaño de paquete IMIX) en Mbps |
600 |
| Cortafuegos con estado (tamaño de paquete de 1.518 B) en Mbps |
1,900 |
| VPN IPsec (tamaño de paquete IMIX) en Mbps |
116 |
| VPN IPsec (tamaño de paquete de 1.400 B) en Mbps |
336 |
| Visibilidad y control de aplicaciones en Mbps |
500 |
| IPS recomendado en Mbps |
200 |
| Cortafuegos de próxima generación en Mbps |
226 |
| Cortafuegos de acceso web seguro en Mbps |
171 |
| Tamaño de la tabla de enrutamiento (RIB/FIB) (IPv4 o IPv6) |
256,000/256,000 |
| Máximo de sesiones concurrentes (IPv4 o IPv6) |
64,000 |
| Máximo de políticas de seguridad |
1,000 |
| Conexiones por segundo |
5,000 |
| Reglas NAT |
1,000 |
| Tamaño de la tabla MAC |
15,000 |
| Túneles VPN IPsec |
256 |
| Número de usuarios de VPN de acceso remoto/SSL (concurrentes) |
50 |
| Túneles GRE |
256 |
| Número máximo de zonas de seguridad |
16 |
| Número máximo de enrutadores virtuales |
32 |
| Número máximo de VLANs |
1.000 |
| Sesiones AppID |
16.000 |
| Sesiones IPS |
16.000 |
| Sesiones URLF |
16.000 |
| Compatibilidad con interfaz WAN y Wi-Fi |
| MPIM de 1 puerto T1/E1 (SRX-MP-1T1E1-R) |
Sí |
| MPIM de 1 puerto VDSL2 Anexo A/M (SRX-MP-1VDSL2-R) |
Sí |
| MPIM 4G/LTE (SRX-MP-LTE-AA y SRX-MP-LTE-AE) |
Sí |
| MPIM Wi-Fi 802.11ac Wave 2 |
Sí |
| Datos de rendimiento del módulo de interfaz WAN y Wi-Fi |
| 4G/LTE: Doble SIM 4G/LTE-A CAT 6 |
Hasta 300 Mbps de descarga y 50 Mbps de carga |
| MPIM Wi-Fi: Doble banda 802.11 a/b/g/n/ac Wave 2 (2x2 MIMO) |
Hasta 866 Mbps a 5 GHz / 300 Mbps a 2,4 GHz |
| Especificaciones del software |
| Protocolos de enrutamiento |
IPv4, IPv6, ISO, Servicio de red sin conexión (CLNS)
Rutas estáticas
RIP v1/v2
OSPF/OSPF v3
BGP con reflector de ruta
IS-IS
Multidifusión: Protocolo de gestión de grupos de Internet (IGMP) v1/v2, Protocolo de multidifusión independiente (PIM) modo disperso (SM)/modo denso (DM)/multidifusión específica de la fuente (SSM), Protocolo de descripción de sesión (SDP), Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP), Protocolo de descubrimiento de fuentes de multidifusión (MSDP), Reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto (PPP), Frame Relay, Control de enlace de datos de alto nivel (HDLC), serie, Protocolo punto a punto multiproceso (MLPPP), Frame Relay multiproceso (MLFR) y Protocolo punto a punto sobre Ethernet (PPPoE)
Routers virtuales
Enrutamiento basado en políticas, enrutamiento basado en fuentes
Rutas de múltiples rutas de igual costo (ECMP) |
| Funciones de QoS |
Compatibilidad con 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros multicampo
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales
Modelado y control jerárquicos |
| Funciones de conmutación |
Reenvío de Capa 2 basado en ASIC
Aprendizaje de direcciones MAC
Direccionamiento de VLAN y compatibilidad con enrutamiento y puenteo integrados (IRB)
Agregación de enlaces y LACP
LLDP y LLDP-MED
STP, RSTP, MSTP
MVRP
Autenticación 802.1X |
| Servicios de firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Pantallas y protección contra denegación de servicio distribuida (DDoS)
Protección contra anomalías de protocolo y tráfico
Integración con Pulse Unified Access Control (UAC)
Integración con Aruba Clear Pass Policy Manager
Firewall basado en roles de usuario
Inspección SSL (proxy de reenvío) |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de direcciones de puerto (PAT)
NAT estática bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Funciones de VPN |
Túneles: De sitio a sitio, Hub and Spoke, Punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Pila dual)
Juniper Secure Connect: Acceso remoto/VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Cabecera de autenticación (AH)/Protocolo de carga de seguridad encapsulada (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
Secreto directo perfecto, antirrespuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Supervisión: Compatibilidad con detección de pares inactivos (DPD) basada en estándares, supervisión de VPN
VPN GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/relé del protocolo de configuración dinámica de host (DHCP)
Proxy del sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
Monitorización del rendimiento en tiempo real (RPM) de Juniper y monitorización de IP
Monitorización de flujo de Juniper (J-Flow)1
Detección de reenvío bidireccional (BFD)
Protocolo de medición activa bidireccional (TWAMP)
Gestión de fallos de enlace (LFM) IEEE 802.3ah
Gestión de fallos de conectividad (CFM) IEEE 802.1ag |
| Funciones de alta disponibilidad |
Protocolo de redundancia de router virtual (VRRP)
Alta disponibilidad con estado
Agrupación de cajas duales
Activo/pasivo
Activo/activo
Sincronización de configuración
Sincronización de sesiones de firewall
Detección de dispositivo/enlace
Actualización de clúster en banda (ICU)
Interfaces de respaldo de marcado bajo demanda
Monitorización de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
SSH, Telnet, SNMP
Descarga inteligente de imágenes
CLI de Juniper e interfaz de usuario web
Mist AI:
-Gestión simplificada
-Garantía WAN
Junos Space y Security Director
Python
Script de eventos, confirmación y operación de Junos OS
Informes de uso de aplicaciones y ancho de banda
Instalación automática
Herramientas de depuración y solución de problemas
Aprovisionamiento sin contacto con Contrail Service Orchestration |
| Servicios de enrutamiento avanzados |
Modo paquete
MPLS (RSVP, LDP)
Conexión cruzada de circuitos (CCC), conexión cruzada translacional (TCC)
VPN MPLS L2/L3, pseudocables
Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y reroute rápido de MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
QoS de aplicaciones
Enrutamiento avanzado basado en políticas de aplicaciones
Calidad de experiencia de la aplicación (AppQoE) |
| Servicios SD-WAN mejorados |
Enrutamiento avanzado basado en políticas de aplicación (APBR)
Supervisión y conmutación de enlaces basados en aplicaciones con calidad de experiencia de aplicación (AppQoE) |
| Servicios de inteligencia y defensa contra amenazas |
Prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categorías/reputación
Protección contra botnets (comando y control)
Aplicación adaptable basada en GeoIP
Prevención avanzada de amenazas de Juniper para detectar y bloquear ataques de día cero
Creación de perfiles de amenazas adaptable
Información sobre tráfico cifrado
SecIntel para proporcionar inteligencia de amenazas |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Temperatura de almacenamiento |
-4° a 158° F (-20° a 70° C) |
| Humedad relativa en funcionamiento |
10% a 90% (sin condensación) |
| Humedad relativa sin funcionamiento |
5% a 95% (sin condensación) |
| Tiempo medio entre fallos (MTBF) |
26 años |
| Clasificación FCC |
Clase A |
| Conformidad con RoHS |
RoHS 2 |
| FIPS 140-2 |
Nivel 1 (Junos 15.1X49-D60) |
| Certificación Common Criteria |
NDPP, VPNEP, FWEP, IPSEP (basado en Junos 15.1X49-D60) |
