Проверенная версия JUNOS:
JUNOS 10.3
Производительность межсетевого экрана (максимум):
950 Мбит/с
Производительность IPS (NSS 4.2.1)
100 Мбит/с
Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1
100 Мбит/с
Максимальное количество сессий
96000 (1 ГБ DRAM)
Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду
2500
Максимальное количество политик безопасности
2048
Максимальное количество поддерживаемых пользователей
Неограниченно
Максимальное количество слотов для карт ввода-вывода (IOC)
Не применимо
Фиксированные порты ввода-вывода
8 x 10/100/1000BASE-T
Поддержка CX111 3G Bridge
Да
Внутренний слот для платы 3G Express
Не применимо
Поддержка интерфейсов WAN / LAN
- T1/E1
- ADSL2 Annex A
- ADSL2 Annex B
- G.SHDSL
- VDSL2
- Кабельный модем DOCSIS 3.0
- SFP*
- Sync Serial
Примечание. * Поддерживается с 4-го квартала 2010 года
Поддержка функций обеспечения доступности
Да*
Примечание. * Поддерживается с 4-го квартала 2010 года
Службы AppSecure
Не применимо
Межсетевой экран
- Обнаружение атак на уровне сети: Да
- Защита от DoS и DDoS: Да
- Повторная сборка TCP для защиты фрагментированных пакетов: Да
- Противодействие атакам методом перебора: Да
- Защита cookie SYN: Да
- Подмена IP-адресов в зонах: Да
- Защита от неверно сформированных пакетов: Да
Система защиты от вторжения
- Сигнатуры протокола с контролем состояния: Да
- Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих уязвимости в приложениях), идентификация приложений
- Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессии
- Механизмы уведомления об атаках: Структурированный системный журнал
- Защита от червей: Да
- Упрощенная установка с использованием рекомендованных политик: Да
- Защита от троянов: Да
- Защита от шпионских и рекламных программ и логгеров клавиатуры: Да
- Защита от других вредоносных программ: Да
- Защита от непрерывных атак со стороны инфицированных систем: Да
- Защита от зондирования: Да
- Защита от подделки межсайтовых запросов: Да
- Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
- Создание собственных сигнатур атак: Да
- Контексты доступа для настройки: 500+
- Внесение изменений в описания атак (диапазон портов и т. д.): Да
- Сигнатуры потоков: Да
- Границы протоколов: Да
- Сигнатуры протокола с контролем состояния: Да
- Приблизительное количество отражаемых атак: 6000+
- Подробное описание угроз и сведения об устранении угрозы / патчах: Да
- Создание и применение подходящих политик использования приложений: Да
- Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
- Режимы развертывания: Встроенный
Размеры и питание
- Размеры (Д x Ш x В): 36,3 x 18,1 x 4,4 см
- Вес: Шасси: 1,56 кг, не РоЕ, без интерфейсных модулей
- Модуль питания (переменный ток), 100–240 В, переменный ток, 60 Вт (не PoE) / 200 Вт РоЕ
- Максимальная потребляемая мощность: 120 Вт
- Среднее энергопотребление: 28 Вт (НМ)
Номер модели | Описание |
Базовая система |
SRX220H |
Шлюз SRX220 220 с 8 портами GE, 2 разъема mini-PIM и расширенная память (1 ГБ ОЗУ, 1 ГБ флэш-памяти). В комплекте внешний блок питания и шнур питания. |
SRX220H-POE* |
Шлюз SRX220 с 8 портами GbE, 2 разъемами Mini-PIM и расширенной памятью (1 ГБ ОЗУ, 1 ГБ флэш-памяти), с 8 портами РоЕ (120 Вт)* |
Интерфейсные модули |
SRX-MP-1SERIAL |
1 порт Sync Serial Mini-PIM для шлюзов серии SRX для филиалов |
SRX-MP-1ADSL2-A |
1 порт ADSL2 и Mini-PIM с поддержкой ADSL/ADSL2/ADSL2 и Annex A |
SRX-MP-1ADSL2-B |
1 порт ADSL2 и Mini-PIM с поддержкой ADSL/ADSL2/ADSL2 и Annex B |
SRX-MP-1VDSL2-A |
1 порт VDSL2 Mini-PIM с поддержкой Annex A, с резервным ADSL2/ADSL2+ |
SRX-MP-8GSHDSL |
8-кабельный (4 пары) G.SHDSL Mini-PIM |
SRX-MP-1SFP |
1 порт SFP Mini-PIM для шлюзов серии SRX для филиалов |
SRX-MP-1T1E1 |
1 порт T1 или Е1 Mini-PIM для шлюзов серии SRX для филиалов |
SRX-MP-1DOCSIS3 |
1 порт, кабельный модем DOCSIS 3.0, Mini-PIM для серии SRX, обратная совместимость с DOCSIS 2.0 и 1.1 |
Дополнительное оборудование |
SRX220-RMK |
Стоечный комплект SRX220, стойка 19". Вмещает один блок. |
SRX220-WALL-KIT |
Комплект для монтажа на стену SRX220. Вмещает один блок. |
SRX220-PWR-60W** |
Дополнительный импульсный источник питания SRX220, 60 Вт (не тип РОЕ). |