| Especificaciones |
SRX4100-SYS-JE-DC |
| Memoria del sistema (RAM) |
64 GB |
| Almacenamiento secundario (SSD) |
240 GB con RAID 1+1 |
| Rendimiento del firewall |
40 Gbps |
| Rendimiento del firewall: IMIX |
22 Gbps |
| Rendimiento del firewall con seguridad de aplicaciones |
19.9 Gbps |
| Rendimiento de VPN IPsec-IMIX |
14.8 Gbps |
| Prevención de intrusiones |
13.9 Gbps |
| Rendimiento de NGFW |
9 Gbps |
| Rendimiento de acceso web seguro |
6.7 Gbps |
| Conexiones por segundo |
250,000 |
| Sesión máxima |
5 millones |
| Rendimiento de enrutamiento/firewall (tamaño de paquete IMIX) Gbps |
22.5 |
| Rendimiento de enrutamiento/firewall (tamaño de paquete de 1,518 B) Gbps |
40 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
14.8 |
| Visibilidad y control de aplicaciones en Gbps |
19.9 |
| IPS recomendado en Gbps |
13.9 |
| Firewall de próxima generación en Gbps |
9 |
| Firewall de acceso web seguro en Gbps |
6.7 |
| Conexiones por segundo (CPS) |
250,000 |
| Políticas de seguridad máximas |
60,000 |
| Sesiones concurrentes máximas (IPv4 o IPv6) |
5 millones |
| Tamaño de la tabla de rutas (RIB/FIB) (IPv4) |
2 millones/1.2 millones |
| Túneles IPsec |
7500 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
7500 |
| Multitenencia (LSYS/TSYS) |
32/200 |
| Especificaciones de software |
| Protocolos de enrutamiento |
IPv4, IPv6, rutas estáticas, RIP v1/v2
OSPF/OSPF v3
BGP con reflector de ruta
IS-IS
Multicast: Protocolo de administración de grupos de Internet (IGMP) v1/v2; Multicast independiente de protocolo (PIM) modo disperso (SM)/multicast específico de fuente (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento multicast de vector de distancia (DVMRP); Protocolo de detección de origen multicast (MSDP); reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Enrutadores virtuales
Enrutamiento basado en políticas, enrutamiento basado en origen
Ruta múltiple de igual costo (ECMP) |
| Funciones de QoS |
Compatibilidad con 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros multifunción
Marcado, control y conformación de tráfico
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales |
| Servicios de firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Pantallas y protección contra denegación de servicio distribuida (DDoS)
Protección contra anomalías de protocolo y tráfico
Control de acceso unificado (UAC) |
| Traducción de direcciones de red (NAT) |
NAT de origen con traducción de direcciones de puerto (PAT)
NAT estático bidireccional 1:1
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Funciones de VPN |
Túneles: De sitio a sitio, de concentrador y radio, punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Pila dual)
Juniper Secure Connect: Acceso remoto/VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Encabezado de autenticación (AH) / Protocolo de encapsulación de carga útil de seguridad (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Secreto directo perfecto, anti-respuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Supervisión: Compatibilidad con detección de pares muertos (DPD) basada en estándares, supervisión de VPN
VPNs GRE, IP-in-IP y MPLS |
| Servicios de red |
Protocolo de configuración dinámica de host (DHCP) cliente/servidor/retransmisor
Proxy del sistema de nombres de dominio (DNS), DNS dinámico (DDNS)
Supervisión del rendimiento en tiempo real (RPM) de Juniper y supervisión de IP
Supervisión de flujo de Juniper (J-Flow) |
| Funciones de alta disponibilidad |
Protocolo de redundancia de enrutador virtual (VRRP) – IPv4 e IPv6
Alta disponibilidad con estado:
-Clúster de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesión de firewall
-Detección de dispositivo/enlace
-Actualización de software en servicio (ISSU)
Supervisión de IP con conmutación por error de ruta e interfaz |
| Gestión, automatización, registro e informes |
SSH, Telnet, SNMP
Descarga de imagen inteligente
CLI y interfaz web de Juniper
Juniper Networks Junos Space Security Director
Python
Eventos de Junos, scripts de confirmación y OP
Informes de uso de aplicaciones y ancho de banda
Herramientas de depuración y resolución de problemas |
| Servicios de enrutamiento avanzados |
Modo paquete
MPLS (RSVP, LDP)
Conexión cruzada de circuitos (CCC), conexión cruzada translacional (TCC)
VPN MPLS L2/L2, pseudo-cables
Servicio de LAN privada virtual (VPLS), VPN multicast de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y reencaminamiento rápido MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
QoS de aplicaciones
Enrutamiento avanzado/basado en políticas de aplicaciones (APBR)
Calidad de experiencia de aplicaciones (AppQoE)
Enrutamiento multipath basado en aplicaciones
Firewall basado en usuarios |
| Servicios de defensa contra amenazas e inteligencia |
Sistema de prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categoría/reputación
Proxy/inspección SSL
Protección contra botnets (comando y control)
Aplicación adaptativa basada en GeoIP
Juniper Advanced Threat Prevention, una oferta SaaS basada en la nube, para detectar y bloquear ataques de día cero
Generación de perfiles de amenazas adaptables
Información sobre tráfico cifrado
SecIntel para proporcionar inteligencia sobre amenazas
Juniper ATP Appliance, una solución de prevención de amenazas avanzada distribuida y en las instalaciones para detectar y bloquear ataques de día cero |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Humedad de funcionamiento |
5% a 90% sin condensación |
| Tiempo medio entre fallas (MTBF) |
221,729 horas (aproximadamente 25,3 años) |
| Clasificación FCC |
Clase A |
| Cumplimiento de RoHS |
RoHS 2 |
