| Especificaciones |
SRX4100-SYS-JB-DC |
| Memoria del sistema (RAM) |
64 GB |
| Almacenamiento secundario (SSD) |
240 GB con RAID 1+1 |
| Rendimiento del cortafuegos |
40 Gbps |
| Rendimiento del cortafuegos (IMIX) |
22 Gbps |
| Rendimiento del cortafuegos con seguridad de aplicaciones |
19.9 Gbps |
| Rendimiento de VPN IPsec (IMIX) |
14.8 Gbps |
| Prevención de intrusiones |
13.9 Gbps |
| Rendimiento de NGFW |
9 Gbps |
| Rendimiento de acceso web seguro |
6.7 Gbps |
| Conexiones por segundo |
250,000 |
| Sesión máxima |
5 millones |
| Rendimiento de enrutamiento/cortafuegos (tamaño de paquete IMIX) Gbps |
22.5 |
| Rendimiento de enrutamiento/cortafuegos (tamaño de paquete de 1,518 B) Gbps |
40 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
14.8 |
| Visibilidad y control de aplicaciones en Gbps |
19.9 |
| IPS recomendado en Gbps |
13.9 |
| Cortafuegos de próxima generación en Gbps |
9 |
| Cortafuegos de acceso web seguro en Gbps |
6.7 |
| Conexiones por segundo (CPS) |
250,000 |
| Políticas de seguridad máximas |
60,000 |
| Sesiones concurrentes máximas (IPv4 o IPv6) |
5 millones |
| Tamaño de la tabla de enrutamiento (RIB/FIB) (IPv4) |
2 millones/1.2 millones |
| Túneles IPsec |
7500 |
| Número de usuarios concurrentes de acceso remoto/SSL VPN |
7500 |
| Multitenencia (LSYS/TSYS) |
32/200 |
| Especificaciones del software |
| Protocolos de enrutamiento |
IPv4, IPv6, rutas estáticas, RIP v1/v2
OSPF/OSPF v3
BGP con reflector de ruta
IS-IS
Multicast: Protocolo de gestión de grupos de Internet (IGMP) v1/v2; Multicast independiente de protocolo (PIM) modo disperso (SM)/multicast específico de fuente (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento multicast de vector de distancia (DVMRP); Protocolo de descubrimiento de fuente multicast (MSDP); reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Enrutadores virtuales
Enrutamiento basado en políticas, enrutamiento basado en origen
Ruta múltiple de igual coste (ECMP) |
| Características de QoS |
Soporte para 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros multifrecuencia
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales |
| Servicios de firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Protección contra pantallas y denegación de servicio distribuida (DDoS)
Protección contra anomalías de protocolo y tráfico
Control de acceso unificado (UAC) |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de direcciones de puerto (PAT)
NAT estática bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Funciones VPN |
Túneles: De sitio a sitio, concentrador y radio, punto de conexión dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/pila dual)
Juniper Secure Connect: Acceso remoto/VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Encabezado de autenticación (AH) / Protocolo de carga útil de seguridad encapsulada (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Secreto directo perfecto, anti-respuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Supervisión: Soporte de detección de pares muertos (DPD) basado en estándares, supervisión de VPN
VPNs GRE, IP-en-IP y MPLS |
| Servicios de red |
Cliente/servidor/retransmisor del Protocolo de configuración dinámica de host (DHCP)
Proxy del Sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
Supervisión del rendimiento en tiempo real (RPM) y supervisión de IP de Juniper
Supervisión de flujo de Juniper (J-Flow) |
| Funciones de alta disponibilidad |
Protocolo de redundancia de router virtual (VRRP) – IPv4 e IPv6
Alta disponibilidad con estado:
-Agrupación en clústeres de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesión de firewall
-Detección de dispositivo/enlace
-Actualización de software en servicio (ISSU)
Supervisión de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
SSH, Telnet, SNMP
Descarga de imágenes inteligentes
CLI y UI web de Juniper
Juniper Networks Junos Space Security Director
Python
Eventos de Junos, scripts de confirmación y OP
Informes de uso de aplicaciones y ancho de banda
Herramientas de depuración y resolución de problemas |
| Servicios de enrutamiento avanzados |
Modo de paquete
MPLS (RSVP, LDP)
Conexión cruzada de circuitos (CCC), conexión cruzada de traducción (TCC)
VPN MPLS L2/L2, pseudocables
Servicio de LAN privada virtual (VPLS), VPN de multidifusión de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y redirección rápida MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
QoS de aplicaciones
Enrutamiento avanzado/basado en políticas de aplicaciones (APBR)
Calidad de experiencia de la aplicación (AppQoE)
Enrutamiento multipath basado en aplicaciones
Firewall basado en usuario |
| Servicios de inteligencia y defensa contra amenazas |
Sistema de prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categoría/reputación
Proxy/inspección SSL
Protección contra botnets (comando y control)
Aplicación adaptativa basada en GeoIP
Juniper Advanced Threat Prevention, una oferta SaaS basada en la nube, para detectar y bloquear ataques de día cero
Perfil de amenazas adaptativo
Información de tráfico cifrado
SecIntel para proporcionar inteligencia de amenazas
Juniper ATP Appliance, una solución distribuida de prevención avanzada de amenazas local para detectar y bloquear ataques de día cero |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Humedad de funcionamiento |
5% a 90% sin condensación |
| Tiempo medio entre fallas (MTBF) |
221.729 horas (aproximadamente 25,3 años) |
| Clasificación FCC |
Clase A |
| Conformidad con RoHS |
RoHS 2 |
