Шлюзы безопасности SRX


Juniper SRX – новая универсальная платформа безопасности, способная заменить несколько устройств, обычно используемых для подключения организаций к сети передачи данных. Серия устройств SRX обладает всеми возможностями маршрутизатора, межсетевого экрана, устройства UTM, IPS и концентратора VPN.

Младшие модели серии SRX имеют возможность подключения к сети передачи данных по традиционным WAN интерфейсам - Serial, T1/E1, ADSL, SHDSL, VDSL. Также эти устройства поддерживают технологию Dynamic remote access VPN, что позволяет быстро и удобно организовать доступ мобильным пользователям к информационным ресурсам предприятия.

Старшие модели, рассчитаны на использование в сетях крупных предприятий, операторов связи а также ЦОД. Они имеют модульную архитектуру и позволяют по мере необходимости увеличивать производительность устройства, путем установки дополнительных Service и Routing модулей. Отличительными особенностями данных моделей является высокая плотность интерфейсов – до 48 портов 10 Gigabit Ethernet, а также непревзойденная производительность межсетевого экрана – до 120 Gbps.

Ключевыми особенностями данной платформы являются:

- Mежсетевой экран c контролем состояния сессий

- Поддержка технологий VPN

  • Site to Site
  • Dial-up
  • Dynamic remote access VPN ( модели SRX100 – SRX240)
  • High Availability VPN

- Поддержка функционала UTM ( модели SRX100 – SRX650 )

  • Антивирус
  • Антиспам
  • Контентная фильтрация
  • Система предотвращения атак

- Поддержка технологий виртуализации

  • Зоны безопасности
  • Виртуальные маршрутизаторы

- Поддержка протоколов и технологий

  • RIP v1/2
  • OSPF
  • BGP
  • MPLS
  • Multicast
  • VLAN
  • 802.1Q
  • Link Aggregation

- Поддержка High Availability конфигураций

  • Active/Active
  • Active/Passive

- Интерфейсы управления

  • Консольный порт
  • Telnet, SSH, WEB
  • Система централизованного управления Juniper NSM

Основные характеристики

Модель SRX100

• Производительность межсетевого экрана до 650 Mbps
• Количество одновременных сессий до 32000
• Производительность VPN до 65 Мbps
• Количество одновременных VPN тоннелей до 128
• 8 фиксированных портов FastEthernet

Модель SRX210

• Производительность межсетевого экрана до 750 Mbps
• Количество одновременных сессий до 64000
• Производительность VPN до 75 Мbps
• Количество одновременных VPN тоннелей до 256
• 6 фиксированных портов FastEthernet и 2 Gigabit Ethernet
• Один слот для установки модулей

SFP, ADSL2+, Serial, T1/E1, VDSL2, DOCSIS3, SHDSL

• Поддержка технологии PoE

Модель SRX240

• Производительность межсетевого экрана до1.5 Gbps
• Количество одновременных сессий до 128000
• Производительность VPN до 250Мbps
• Количество одновременных VPN тоннелей до 1000
• 16 фиксированных портов Gigabit Ethernet
• 4 слота для установки модулей

SFP, ADSL2+, Serial, T1/E1, VDSL2, DOCSIS3, SHDSL

• Поддержка технологии PoE

Модель SRX650

• Производительность межсетевого экрана до 7 Gbps
• Количество одновременных сессий до 512000
• Производительность VPN до 1.5 Gbps
• Количество одновременных VPN тоннелей до 3000
• 4 фиксированных порта Gigabit Ethernet
• 8 слотов для установки модулей

T1/E1
16 Gigabit Ethernet
24 Gigabit Ethernet + 4 Combo SFP

• Поддержка технологии PoE
• Поддержка AC и DC блоков питания
• Поддержка резервирования блоков питания

Модель SRX3400/3600

  • Производительность межсетевого экрана до 20/30 Gbps
  • Количество одновременных сессий до 2.25М
  • Производительность VPN до 6/10 Gbps
  • Количество одновременных VPN тоннелей до 10000
  • 8 фиксированных портов Gigabit Ethernet + 4 SFP
  • 4/6 слотов для установки модулей

16 Gigabit Ethernet
16 Gigabit Ethernet SFP
2 10Gigabit Ethernet XFP

  • Поддержка AC и DC блоков питания
  • Поддержка резервирования блоков питания

 

Модель SRX5600/5800

Производительность межсетевого экрана до 60/120 Gbps
• Количество одновременных сессий до 9/10М
• Производительность VPN до 15/30 Gbps
• Количество одновременных VPN тоннелей до 10000
• 5/11 слотов для установки модулей

40 Gigabit Ethernet SFP
4 10Gigabit Ethernet XFP (SR or LR)
16 Gigabit Ethernet Flex IOC
4 10Gigabit Ethernet XFP Flex IOC

• Поддержка AC и DC блоков питания
• Поддержка резервирования блоков питания