Проверенная версия JUNOS:
JUNOS 10.3
Производительность межсетевого экрана (максимум):
7 Гбит/c
Производительность IPS (NSS 4.2.1)
900 Мбит/с
Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1
1,5 Гбит/c
Максимальное количество сессий
512 тыс. (2 ГБ DRAM)
Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду
30000
Максимальное количество политик безопасности
8192
Максимальное количество поддерживаемых пользователей
Неограниченно
Максимальное количество разъемов для карт ввода-вывода (IOC)
Не применимо
Фиксированные порты ввода-вывода
4 x 10/100/1000BASE-T
Поддержка CX111 3G Bridge
Да
Внутренний разъем для платы 3G Express
Не применимо
Поддержка интерфейсов WAN / LAN
- Двойной порт T1/E1
- Четыре порта T1/E1
- 16 x 1 10/100/1000, медные (РоЕ — дополнительно)
- 24 x 1 10/100/1000, медные с 4 портами SFP (РоЕ — дополнительно)
- 2 x 10 GbE SFP+ / 10 GbE Base-T, медные
Поддержка функций обеспечения доступности
Да
Службы AppSecure
Не применимо
Размеры и питание
- Размеры (Д x Ш x В): 44,4 x 46,2 x 8,8 см
- Вес: Шасси: 11,3 кг Без интерфейсных модулей, 1 блок питанияМодуль питания (переменный ток): 100-240 В, переменный ток, один 250 Вт или двойной 250 Вт
- Максимальная потребляемая мощность: 247 Вт (с резервом), 494 Вт (без резерва)
- Среднее энергопотребление: 122 Вт
Межсетевой экран
- Обнаружение атак на уровне сети: Да
- Защита от DoS и DDoS: Да
- Повторная сборка TCP для защиты фрагментированных пакетов: Да
- Противодействие атакам методом перебора: Да
- Защита cookie SYN: Да
- Подмена IP-адресов в зонах: Да
- Защита от неверно сформированных пакетов: Да
Система защиты от вторжения
- Сигнатуры протокола с контролем состояния: Да
- Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений
- Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессииМеханизмы уведомления об атаках: Структурированный системный журнал
- Защита от червей: Да
- Инспекция трафика, шифруемого с помощью SSL: Да
- Упрощенная установка с использованием рекомендованных политик: Да
- Защита от троянов: Да
- Защита от шпионских и рекламных программ и логгеров клавиатуры: ДаЗащита от других вредоносных программ: Да
- Защита от непрерывных атак со стороны инфицированных систем: Да
- Защита от зондирования: Да
- Защита от подделки межсайтовых запросов: Да
- Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
- Создание собственных сигнатур атак: Да
- Контексты доступа для настройки: 500+
- Внесение изменений в описания атак (диапазон портов и т. д.): Да
- Сигнатуры потоков: Да
- Границы протоколов: Да
- Сигнатуры протокола с контролем состояния: Да
- Приблизительное количество отражаемых атак: 5500+
- Подробное описание угроз и сведения об устранении угрозы / патчах: Да
- Создание и применение подходящих политик использования приложений: Да
- Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
- Режимы развертывания: Встроенный или TAP
Номер модели | Описание |
Базовая система |
SRX650-BASE-SRE6-645APP |
Шлюз SRX650 с 1 сервисным модулем маршрутизации (SRE), 4 портами 10/100/1000BASE-T, 2 ГБ DRAM, 2 ГБ CF, вентиляционный модуль, блок питания переменного тока 645 Вт для SRX650. Обеспечивает системную мощность 397 Вт — 12 В и 247 Вт для РОЕ — 50 В, пост. ток. Поддерживает входное напряжение 90-250 В (перем. ток). Включает шнур питания и комплект для монтажа в стойку. |
Интерфейсные модули |
SRX-GP-16GE |
16-портовый 10/100/1000BASE-T XGPIM |
SRX-GP-16GE-POE |
16-портовый 10/100/1000BASE-T PoE XGPIM |
SRX-GP-24GE |
24-портовый 10/100/1000BASE-T XGPIM, включает 4 разъема SFP 4 SFP slots |
SRX-GP-24GE-POE |
24-портовый 10/100/1000BASE-T РоЕ XGPIM, имеет 4 разъема SFP |
SRX-GP-DUAL-T1-E1 |
Двойной T1/E1 GPIM |
Блоки питания и аксессуары |
SRX600-PWR-645ACAC-POE |
Дополнительный блок питания (645 Вт, перем. ток, РоЕ) для систем SRX650. Один включен в базовую систему SRX650 (SRX650-BASE-SRE6-645AP). |
SRX600-SRE6H SPARE |
Дополнительный SRE6-H для SRX650. Один включен в базовую систему SRX650 (SRX650-BASE-SRE6-645AP). |
SRX650-CHAS |
Шасси SRX650 с вентиляционным модулем. Без системного процессора (SRE) и без блока питания. |
SRX650-FAN-01 |
Дополнительный вентиляционный модуль SRX650. Один включен в состав SRX660 Chassis Spare (SRX650-CHAS) и базовой системы SRX650 (SRX650-BASE-SRE6-645AP). |
SRX650-FILT-01 OPTIONAL |
Не включен в состав SRX660 Chassis Spare (SRX650-CHAS) и базовой системы SRX650 (SRX650-BASE-SRE6-645AP). Дополнительный модуль, так как он не требуется при работе в нормальном режиме, однако рекомендуется при работе в условиях запыленности. |