| Especificaciones |
SRX4200-SYS-JB-AC |
| Memoria del sistema (RAM) |
64 GB |
| Almacenamiento secundario (SSD) |
240 GB con RAID 1+1 |
| Rendimiento del firewall |
80 Gbps |
| Rendimiento del firewall—IMIX |
44 Gbps |
| Rendimiento del firewall con seguridad de aplicaciones |
39.8 Gbps |
| Rendimiento de VPN IPsec-IMIX |
29.6 Gbps |
| Prevención de intrusiones |
27.7 Gbps |
| Rendimiento NGFW |
18 Gbps |
| Rendimiento de acceso web seguro |
13.3 Gbps |
| Conexiones por segundo |
500,000 |
| Sesión máxima |
10 millones |
| Rendimiento de enrutamiento/firewall (tamaño de paquete IMIX) Gbps |
44 |
| Rendimiento de enrutamiento/firewall (tamaño de paquete de 1,518 B) Gbps |
80 |
| VPN IPsec (tamaño de paquete IMIX) Gbps |
29.6 |
| Visibilidad y control de aplicaciones en Gbps |
39.8 |
| IPS recomendado en Gbps |
27.7 |
| Firewall de próxima generación en Gbps |
18 |
| Firewall de acceso web seguro en Gbps |
13.3 |
| Conexiones por segundo (CPS) |
500,000 |
| Políticas de seguridad máximas |
60,000 |
| Sesiones concurrentes máximas (IPv4 o IPv6) |
10 millones |
| Tamaño de tabla de rutas (RIB/FIB) (IPv4) |
2 millones/1.2 millones |
| Túneles IPsec |
7500 |
| Número de usuarios de acceso remoto/VPN SSL (concurrentes) |
7500 |
| Multitenencia (LSYS/TSYS) |
32/200 |
| Especificaciones de software |
| Protocolos de enrutamiento |
IPv4, IPv6, rutas estáticas, RIP v1/v2
OSPF/OSPF v3
BGP con reflector de ruta
IS-IS
Multicast: Protocolo de gestión de grupos de Internet (IGMP) v1/v2; Multicast independiente del protocolo (PIM) modo disperso (SM)/multicast específico de la fuente (SSM); Protocolo de descripción de sesión (SDP); Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP); Protocolo de descubrimiento de fuente de multidifusión (MSDP); reenvío de ruta inversa (RPF)
Encapsulación: VLAN, Protocolo punto a punto sobre Ethernet (PPPoE)
Enrutadores virtuales
Enrutamiento basado en políticas, enrutamiento basado en origen
Ruta múltiple de igual coste (ECMP) |
| Funciones de QoS |
Compatibilidad con 802.1p, punto de código DiffServ (DSCP), EXP
Clasificación basada en VLAN, identificador de conexión de enlace de datos (DLCI), interfaz, paquetes o filtros de múltiples campos
Marcado, control y modelado
Clasificación y programación
Detección temprana aleatoria ponderada (WRED)
Ancho de banda garantizado y máximo
Control de tráfico de entrada
Canales virtuales |
| Servicios de Firewall |
Firewall con estado y sin estado
Firewall basado en zonas
Protección contra pantallas y denegación de servicio distribuida (DDoS)
Protección contra anomalías de protocolo y tráfico
Control de Acceso Unificado (UAC) |
| Traducción de Direcciones de Red (NAT) |
NAT de origen con Traducción de Direcciones de Puerto (PAT)
NAT estático 1:1 bidireccional
NAT de destino con PAT
NAT persistente
Traducción de direcciones IPv6 |
| Características de la VPN |
Túneles: De sitio a sitio, de concentrador y radio, punto final dinámico, AutoVPN, ADVPN, VPN de grupo (IPv4/IPv6/Pila dual)
Juniper Secure Connect: Acceso remoto/VPN SSL
Carga útil de configuración: Sí
Algoritmos de cifrado IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Algoritmos de autenticación IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
Autenticación: Clave precompartida e infraestructura de clave pública (PKI) (X.509)
IPsec (Seguridad de protocolo de Internet): Protocolo de cabecera de autenticación (AH) / Carga de seguridad encapsuladora (ESP)
Algoritmos de autenticación IPsec: hmac-md5, hmac-sha-196, hmac-sha-256
Algoritmos de cifrado IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B
Secreto de reenvío perfecto, antirrespuesta
Intercambio de claves de Internet: IKEv1, IKEv2
Monitoreo: Compatibilidad con detección de pares muertos (DPD) basada en estándares, monitoreo de VPN
VPN GRE, IP-in-IP y MPLS |
| Servicios de red |
Cliente/servidor/relé del Protocolo de Configuración Dinámica de Host (DHCP)
Proxy del Sistema de Nombres de Dominio (DNS), DNS dinámico (DDNS)
Monitoreo de rendimiento en tiempo real (RPM) y monitoreo de IP de Juniper
Monitoreo de flujo de Juniper (J-Flow) |
| Características de alta disponibilidad |
Protocolo de Redundancia de Enrutadores Virtuales (VRRP) – IPv4 e IPv6
Alta disponibilidad con estado:
-Agrupación en clústeres de doble caja
-Activo/pasivo
-Activo/activo
-Sincronización de configuración
-Sincronización de sesiones de firewall
-Detección de dispositivos/enlaces
-Actualización de software en servicio (ISSU)
Monitoreo de IP con conmutación por error de ruta e interfaz |
| Gestión, Automatización, Registro e Informes |
SSH, Telnet, SNMP
Descarga de imágenes inteligente
CLI y UI web de Juniper
Juniper Networks Junos Space Security Director
Python
Eventos de Junos, scripts de confirmación y OP
Informes de uso de aplicaciones y ancho de banda
Herramientas de depuración y solución de problemas |
| Servicios de enrutamiento avanzados |
Modo de paquete
MPLS (RSVP, LDP)
Conexión cruzada de circuito (CCC), conexión cruzada translacional (TCC)
VPN MPLS L2/L2, pseudo-cables
Servicio de LAN privada virtual (VPLS), VPN multicast de próxima generación (NG-MVPN)
Ingeniería de tráfico MPLS y reencaminamiento rápido MPLS |
| Servicios de seguridad de aplicaciones |
Visibilidad y control de aplicaciones
Firewall basado en aplicaciones
Calidad de servicio (QoS) de aplicaciones
Enrutamiento basado en políticas avanzadas/de aplicaciones (APBR)
Calidad de la experiencia de la aplicación (AppQoE)
Enrutamiento multipath basado en aplicaciones
Firewall basado en usuarios |
| Servicios de Defensa e Inteligencia contra Amenazas |
Sistema de prevención de intrusiones
Antivirus
Antispam
Filtrado de URL basado en categoría/reputación
Proxy/inspección SSL
Protección contra botnets (comando y control)
Aplicación adaptativa basada en GeoIP
Juniper Advanced Threat Prevention, una oferta SaaS basada en la nube para detectar y bloquear ataques de día cero
Creación de perfiles de amenazas adaptables
Información sobre tráfico cifrado
SecIntel para proporcionar inteligencia sobre amenazas
Juniper ATP Appliance, una solución de prevención de amenazas avanzada distribuida y local para detectar y bloquear ataques de día cero |
| Temperatura de funcionamiento |
32° a 104° F (0° a 40° C) |
| Humedad de funcionamiento |
5% a 90% sin condensación |
| Tiempo medio entre fallos (MTBF) |
221.729 horas (aprox. 25,3 años) |
| Clasificación FCC |
Clase A |
| Cumplimiento RoHS |
RoHS 2 |
