| Especificaciones |
Cortafuegos Juniper SRX320-SYS-JE |
| Especificaciones de software |
| Protocolos de enrutamiento |
• IPv4, IPv6, ISO, Servicio de red sin conexión (CLNS)
• Rutas estáticas
• RIP v1/v2
• OSPF/OSPF v3
• BGP con Reflector de ruta
• IS-IS
• Multidifusión: Protocolo de gestión de grupos de Internet (IGMP) v1/v2,
Protocolo independiente de multidifusión (PIM) modo disperso (SM)/modo denso (DM)/multidifusión específica de fuente (SSM), Protocolo de descripción de sesión (SDP), Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP), Protocolo de descubrimiento de fuentes de multidifusión (MSDP), Reenvío de ruta inversa (RPF)
• Encapsulación: VLAN, Protocolo punto a punto (PPP), Frame Relay, Control de enlace de datos de alto nivel (HDLC), serie, Protocolo punto a punto de múltiples enlaces (MLPPP), Frame Relay de múltiples enlaces (MLFR) y Protocolo punto a punto sobre Ethernet (PPPoE)
• Routers virtuales
• Enrutamiento basado en políticas, enrutamiento basado en fuentes
• Multipath de igual costo (ECMP) |
| Funciones de QoS |
• Compatibilidad con 802.1p, DiffServ code point (DSCP), EXP
• Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros de múltiples campos
• Marcado, control de tráfico y modelado
• Clasificación y programación
• Detección temprana aleatoria ponderada (WRED)
• Ancho de banda garantizado y máximo
• Control de tráfico de entrada
• Canales virtuales
• Modelado y control de tráfico jerárquicos |
| Funciones de conmutación |
• Reenvío de capa 2 basado en ASIC
• Aprendizaje de direcciones MAC
• Direccionamiento VLAN y compatibilidad con enrutamiento y puenteo integrados (IRB)
• Agregación de enlaces y LACP
• LLDP y LLDP-MED
• STP, RSTP, MSTP
• MVRP
• Autenticación 802.1X |
| Servicios de cortafuegos |
• Cortafuegos con y sin estado
• Cortafuegos basado en zonas
• Pantallas y protección contra denegación de servicio distribuida (DDoS)
• Protección contra anomalías de protocolo y tráfico
• Integración con Pulse Unified Access Control (UAC)
• Integración con Aruba Clear Pass Policy Manager
• Cortafuegos basado en roles de usuario
• Inspección SSL (proxy inverso) |
| Traducción de direcciones de red (NAT) |
• NAT de origen con traducción de direcciones de puerto (PAT)
• NAT estática bidireccional 1:1
• NAT de destino con PAT
• NAT persistente
• Traducción de direcciones IPv6 |
| Funciones de VPN |
• Túneles: de sitio a sitio, de concentrador y radio, punto final dinámico,
AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/pila dual)
• Juniper Secure Connect: acceso remoto/VPN SSL
• Carga útil de configuración: sí
• Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AECCBC, AES-GCM, SuiteB
• Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128,
SHA-256, SHA-384
• Autenticación: clave precompartida e infraestructura de clave pública
(PKI) (X.509)
• IPsec (seguridad de protocolo de Internet): encabezado de autenticación
(AH)/protocolo de carga útil de seguridad encapsulada (ESP)
• Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196,
hmac-sha-256
• Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC,
AEC-CBC, AES-GCM, SuiteB
• Secreto directo perfecto, antirréplica
• Intercambio de claves de Internet: IKEv1, IKEv2
• Monitorización: compatibilidad con detección de pares muertos (DPD) basada en estándares, monitorización de VPN
• VPN GRE, IP-in-IP y MPLS
• Informes de uso de aplicaciones y ancho de banda
• Instalación automática
• Herramientas de depuración y solución de problemas
• Aprovisionamiento sin intervención con orquestación de servicios de Contrail |
| Servicios de red |
• Cliente/servidor/relé de Protocolo de configuración dinámica de host (DHCP)
• Proxy del Sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
• Monitorización de rendimiento en tiempo real (RPM) de Juniper y monitorización de IP
• Monitorización de flujo de Juniper (J-Flow)1
• Detección de reenvío bidireccional (BFD)
• Protocolo de medición activa bidireccional (TWAMP)
• Gestión de fallos de enlace (LFM) IEEE 802.3ah
• Gestión de fallos de conectividad (CFM) IEEE 802.1ag |
| Funciones de alta disponibilidad |
• Protocolo de redundancia de router virtual (VRRP)
• Alta disponibilidad con estado
• Agrupación de dos cajas
• Activo/pasivo
• Activo/activo
• Sincronización de configuración
• Sincronización de sesión de cortafuegos
• Detección de dispositivos/enlaces
• Actualización de clúster en banda (ICU)
• Interfaces de respaldo de marcado bajo demanda
• Monitorización de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
• SSH, Telnet, SNMP
• Descarga inteligente de imágenes
• CLI de Juniper y GUI web
• Mist AI
- Gestión simplificada
- Garantía de WAN
• Security Director
• Security Director Cloud
• Juniper Secure Edge
• Python
• Script de eventos, confirmación y OP de Junos OS |
| Servicios de enrutamiento avanzados |
• Modo de paquete
• MPLS (RSVP, LDP)
• Conexión cruzada de circuitos (CCC), conexión cruzada translacional (TCC)
• VPN MPLS L2/L3, pseudocables
• Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
• Ingeniería de tráfico MPLS y reruteo rápido MPLS |
| Servicios de seguridad de aplicaciones (ofrecidos como licencias de suscripción de servicios de seguridad avanzados) |
• Visibilidad y control de aplicaciones
• Enrutamiento avanzado basado en políticas basado en aplicaciones
• Enrutamiento avanzado basado en políticas basado en aplicaciones (APBR)
• Monitorización y conmutación de enlaces basadas en aplicaciones con calidad de experiencia de aplicación (AppQoE) |
| Servicios de inteligencia y defensa contra amenazas |
• Prevención de intrusiones
• Antivirus
• Antispam
• Filtrado de URL basado en categorías/reputación
• Protección contra botnets (comando y control)
• Aplicación adaptativa basada en GeoIP
• Juniper Advanced Threat Prevention para detectar y bloquear ataques de día cero
• Perfiles de amenazas adaptativos
• Encrypted Traffic Insights
• SecIntel para proporcionar inteligencia de amenazas |
| Interfaz WAN y Wi-Fi |
| 1 puerto T1/E1 MPIM (SRX-MP-1T1E1-R) |
SÍ |
| 1 puerto VDSL2 Anexo A/M MPIM (SRX-MP-1VDSL2-R) |
SÍ |
| 4G/LTE MPIM (SRX-MP-LTE-AA y SRX-MP-LTE-AE) |
SÍ |
| 802.11ac Wave 2 Wi-Fi MPIM |
SÍ |
| Especificaciones de hardware |
| Conectividad |
|
| Puertos integrados totales |
8x1GbE |
| Puertos RJ-45 integrados |
6x1GbE |
| Puertos de transceptor SFP (factor de forma pequeño enchufable) integrados |
2x1GbE |
| Puertos compatibles con MACsec |
2x1GbE |
| Puertos de gestión fuera de banda (OOB) |
0 |
| Ranuras Mini PIM (WAN) |
2 |
| Consola (RJ-45 + miniUSB) |
1 |
| Puertos USB 3.0 (tipo A) |
1 |
| Puertos PoE+ |
6 (SRX320 con puertos PoE+ disponible como SKU separado: SRX320-POE) |
| Memoria y almacenamiento |
| Memoria del sistema (RAM) |
4 GB |
| Almacenamiento |
8 GB |
| Ranuras SSD |
0 |
| Dimensiones y alimentación |
| Factor de forma |
Sobremesa |
| Tamaño (AnxAlxProf) |
11.81 x 1.73 x 7.52 in.
(29.99 x 4.39 x 19.10 cm) |
| Peso (dispositivo y PSU) |
3.28 lb (1.51 kg) (modelo SRX320 sin PoE)
3.4 lb (1.55 kb) (modelo SRX320-POE con 6 puertos PoE+) |
| PSU redundante |
No |
| Fuente de alimentación |
CA (externa) |
| Rango de tensión CC nominal |
N/A |
| Rango de tensión de funcionamiento CC nominal |
N/A |
| Potencia PoE máxima |
180 W (modelo SRX320-POE con 6 puertos PoE+) |
| Consumo medio de energía |
46 W (modelo SRX320 sin PoE)
221 W (modelo SRX320-POE con 6 puertos PoE+) |
| Disipación de calor media |
157 BTU/h (modelo SRX320 sin PoE)
755 BTU/h (modelo SRX320-POE con 6 puertos PoE+) |
| Consumo máximo de corriente |
0.634 A (modelo SRX320 sin PoE)
2.755 A (modelo SRX320-POE con 6 puertos PoE+) |
| Nivel de ruido acústico |
37 dBA (modelo SRX320 sin PoE)
40 dBA (modelo SRX320-POE con 6 puertos PoE+) |
| Flujo de aire/refrigeración |
De adelante hacia atrás |
| Certificación ambiental, de cumplimiento y de seguridad |
| Temperatura de funcionamiento |
32° a 104° F
(0° a 40° C) |
| Temperatura no operativa |
(-4° a 158° F (-20° a 70° C) |
| Humedad de funcionamiento |
10% a 90% sin condensación |
| Humedad no operativa |
5% a 95% sin condensación |
| Tiempo medio entre fallos (MTBF) |
32.5 años (modelo SRX320 sin PoE)
26 años (modelo SRX320-POE con 6 puertos PoE+) |
| Clasificación FCC |
Clase A |
| Conformidad con RoHS |
RoHS 2 |
| FIPS 140-2 |
Nivel 2 (Junos 19.2R1) |
| Certificación Common Criteria |
NDPP, VPNEP, FWEP, IPSEP
(basado en Junos 19.2R1) |
| Rendimiento y escala |
| Parámetro |
|
| Enrutamiento en modo paquete (tamaño de paquete de 64 B) en Mbps |
300 |
| Enrutamiento en modo paquete (tamaño de paquete IMIX) en Mbps |
800 |
| Enrutamiento en modo paquete (tamaño de paquete de 1.518 B) en Mbps |
1.500 |
| Cortafuegos con estado (tamaño de paquete de 64 B) en Kpps |
200 |
| Cortafuegos con estado (tamaño de paquete IMIX) en Mbps |
600 |
| Cortafuegos con estado (tamaño de paquete de 1.518 B) en Mbps |
1.900 |
| VPN IPsec (tamaño de paquete IMIX) en Mbps |
116 |
| VPN IPsec (tamaño de paquete de 1.400 B) en Mbps |
336 |
| Visibilidad y control de aplicaciones en Mbps |
500 |
| IPS recomendado en Mbps |
200 |
| Cortafuegos de próxima generación en Mbps |
226 |
| Cortafuegos de acceso web seguro en Mbps |
171 |
| Tamaño de la tabla de rutas (RIB/FIB) (IPv4 o IPv6) |
256,000/256,000 |
| Sesiones concurrentes máximas (IPv4 o IPv6) |
64,000 |
| Políticas de seguridad máximas |
1,000 |
| Conexiones por segundo |
5,000 |
| Reglas NAT |
1,000 |
| Tamaño de la tabla MAC |
15,000 |
| Túneles VPN IPsec |
256 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
50 |
| Túneles GRE |
256 |
| Número máximo de zonas de seguridad |
16 |
| Número máximo de routers virtuales |
32 |
| Número máximo de VLAN |
1,000 |
| Sesiones de AppID |
16,000 |
| Sesiones de IPS |
16,000 |
| Sesiones de URLF |
16,000 |
