JUNIPER FIREWALL SRX345-SYS-JE-DC
Th9
Juniper Firewall SRX345-SYS-JE-DC chính hãng
Juniper SRX345-SYS-JE-DC là một firewall của Juniper Firewall SRX345 Series, thiết bị này cung cấp giải pháp bảo mật mạng và an ninh tuyệt vời nhằm hỗ trợ nhu cầu thay đổi của các mạng doanh nghiệp có hỗ trợ đám mây.
SRX345-SYS-JE-DC giúp cho việc triển khai các dịch vụ và ứng dụng mới trên khắp các địa điểm, kết nối với đám mây hay cố gắng để đạt được hiệu quả hoạt động. Juniper Firewall SRX345-SYS-JE-DC giúp các tổ chức doanh nghiệp thực hiện các mục tiêu kinh doanh của họ đồng thời cung cấp khả năng mở rộng, dễ quản lý, kết nối an toàn và giảm thiểu các mối đe dọa tiên tiến.
Hình ảnh: Juniper Firewall SRX345-SYS-JE-DC chính hãng
SRX345-SYS-JE-DC cung cấp các dịch vụ bảo mật ứng dụng, bảo vệ mối đe dọa và các dịch vụ tình báo. Các dịch vụ bao gồm hệ thống phòng chống xâm nhập (IPS), kiểm soát tường lửa dựa trên vai trò của người sử dụng an ninh, và chống virus trên hộp và dựa trên đám mây, chống thư rác và tăng cường lọc web, bảo vệ mạng khỏi các mối đe dọa từ nội dung.
Firewall Juniper SRX345-SYS-JE-DC kết nối an ninh, định tuyến, chuyển mạch và kết nối mạng WAN ở dạng khuôn mẫu 1U phù hợp nhất cho các vị trí doanh nghiệp cỡ trung đến lớn với khoảng 200 người sử dụng. SRX345 hỗ trợ lên đến 5 Gbps tường lửa và 800 Mbps IPsec VPN trong một đơn, hợp nhất, chi phí-hiệu quả mạng và nền tảng an ninh.
Đặc điểm nổi bật của SRX345-SYS-JE Juniper
| Đặc điểm chính | Mô tả chi tiết đặc điểm |
| Giao thức định tuyến | IPv4, IPv6, ISO, Dịch vụ mạng không kết nối (CLNS) Tuyến tĩnh RIP v1 / v2 OSPF / OSPF v3 BGP với Reflector lộ trình IS-IS Multicast: Giao thức quản lý nhóm Internet (IGMP) v1 / v2, chế độ thưa thớt Giao thức độc lập giao thức (PIM) (SM) / chế độ đậm đặc (DM) / phát đa hướng cụ thể nguồn (SSM), Giao thức mô tả phiên (SDP), Vector khoảng cách Giao thức định tuyến đa tuyến (DVMRP), nguồn phát đa hướng Giao thức khám phá (MSDP), Chuyển tiếp đường dẫn ngược (RPF) Đóng gói: Vlan, Giao thức điểm-điểm (PPP), Frame Relay, Điều khiển liên kết dữ liệu mức cao (HDLC), nối tiếp, Giao thức đa điểm (MLPPP), Khung đa điểm Chuyển tiếp (MLFR) và Giao thức điểm-điểm qua Ethernet (PPPoE) Bộ định tuyến ảo Định tuyến dựa trên chính sách, định tuyến dựa trên nguồn Đa chi phí bằng nhau (ECMP) |
| Tính năng QoS | Hỗ trợ cho 802.1p, điểm mã DiffServ (DSCP), EXP Phân loại dựa trên Vlan, kết nối liên kết dữ liệu mã định danh (DLCI), giao diện, gói hoặc bộ lọc đa năng Đánh dấu, kiểm soát và định hình Phân loại và lập kế hoạch Phát hiện sớm ngẫu nhiên có trọng số (WRED) Băng thông được đảm bảo và tối đa Nhập cảnh sát giao thông Kênh ảo Định hình và phân cấp chính sách Thuật toán xác thực IPsec: MD5, SHA-1, SHA-128, SHA-256 Cơ sở hạ tầng khóa chung và khóa chung (PKI) (X.509) Bí mật hoàn hảo về phía trước, chống trả lời VPN IPsec IPv4 và IPv6 ID đa proxy cho VPN trang web Trao đổi khóa Internet (IKEv1, IKEv2), NAT-T Nhận biết bộ định tuyến ảo và chất lượng dịch vụ (QoS) Hỗ trợ phát hiện chết ngang hàng (DPD) dựa trên tiêu chuẩn Giám sát VPN |
| Dịch vụ mạng | Máy khách Giao thức cấu hình máy chủ động (DHCP) / máy chủ / chuyển tiếp Proxy hệ thống tên miền (DNS), DNS động (DDNS) Giám sát hiệu suất thời gian thực (RPM) của Juniper và IPmonitoring Giám sát dòng chảy Juniper (J-Flow) 3 Phát hiện chuyển tiếp hai chiều (BFD) Giao thức đo lường hoạt động hai chiều (TWAMP) Quản lý lỗi liên kết của IEEE 802.3ah (LFM) Quản lý lỗi kết nối IEEE 802.1ag (CFM) |
| Tính năng chuyển đổi | Chuyển tiếp lớp 2 dựa trên ASIC Học địa chỉ MAC Địa chỉ Vlan và định tuyến và cầu nối tích hợp (IRB) ủng hộ Liên kết tập hợp và LACP LLDP và LLDP-MED STP, RSTP, MSTP MVRP Xác thực 802.1X |
| Dịch vụ tường lửa | Tường lửa trạng thái và không trạng thái Tường lửa dựa trên khu vực Màn hình và từ chối dịch vụ phân tán (DDoS) sự bảo vệ Bảo vệ khỏi giao thức và sự bất thường về giao thông Tích hợp với Kiểm soát truy cập Siêu Thị Mạng (UAC) Tích hợp với Trình quản lý chính sách của Clear Clear Pass Tường lửa dựa trên vai trò người dùng Kiểm tra SSL (Proxy chuyển tiếp) |
| Dịch địa chỉ mạng (NAT) | Nguồn NAT với bản dịch địa chỉ cổng (PAT) NAT tĩnh 1: 1 NAT đích với PAT NAT bền bỉ Dịch địa chỉ IPv6 |
| Quản lý, Tự động hóa, Ghi nhật ký và Báo cáo | SSH, Telnet, SNMP Tải hình ảnh thông minh Juniper CLI và giao diện người dùng web Giám đốc không gian và an ninh Junos Con trăn Junos OS sự kiện, cam kết và tập lệnh OP Báo cáo sử dụng băng thông và ứng dụng Tự động cài đặt Công cụ gỡ lỗi và xử lý sự cố Cung cấp Zero-Touch với Dịch vụ Đường ray |
| Dịch vụ định tuyến nâng cao | Chế độ gói MPLS (RSVP, LDP) Kết nối chéo mạch (CCC), kết nối chéo tịnh tiến (TCC) VPN L2 / L3 MPLS, bút danh Dịch vụ LAN riêng ảo (VPLS), thế hệ tiếp theo VPN đa hướng (NG-MVPN) Kỹ thuật lưu lượng MPLS và định tuyến lại nhanh MPLS |
| Dịch vụ bảo mật ứng dụng | Khả năng hiển thị và kiểm soát ứng dụng Tường lửa dựa trên ứng dụng QoS ứng dụng Định tuyến dựa trên chính sách nâng cao dựa trên ứng dụng Ứng dụng chất lượng trải nghiệm (AppQoE) |
| Các mối đe dọa quốc phòng | Phòng chống xâm nhập Chống vi-rút Chống thư rác Lọc URL dựa trên danh mục / danh tiếng Spotlight Bảo mật mối đe dọa tình báo Bảo vệ khỏi botnet (chỉ huy và kiểm soát) Thực thi thích ứng dựa trên GeoIP |
Thông số kỹ thuật Firewall Juniper SRX345-SYS-JE-DC
Hãng : Juniper
Mã sản phẩm: SRX345-SYS-JE-DC
Loại thiết bị: Thiết bị bảo mật (Firewall)
Giao thức VoIP: SDP
Phụ kiện đi kèm: Bộ giá đỡ
MTBF: 27,4 năm
Tiêu chuẩn tuân thủ Chứng nhận FCC loại A, RoHS2
Yếu tố hình thức: Giá đỡ
Cổng số lượng: 16
Kích thước (Đơn vị giá): Chiều rộng17,4 trong x Độ sâu: 14,6 trong x Chiều cao 1,7 trong
Cân nặng: 10,8 lbs
Bộ xử lý / Bộ nhớ / Lưu trữ
RAM: 4 GB
Bộ nhớ flash: 8 GB
Ổ cứng: SSD
Mở rộng / Kết nối
Khe mở rộng: 4 (tổng cộng) / 4 (miễn phí) x khe cắm mở rộng
Giao diện: 8 x 1000Base-T – RJ-45 8 x 1000Base-X – SFP (mini-GBIC) ¦ 1 x console – RJ-45 1 x mini-USB ¦ 1 x USB 2.0 – Quản lý loại A ¦ 1 x – RJ -45
Thiết bị điện: Cung cấp điện nội bộ
Số lượng cài đặt: 1
Số lượng hỗ trợ tối đa: 2
Công nghệ kết nối: Có dây
Giao thức liên kết dữ liệu: Ethernet, Ethernet nhanh, Gigabit Ethernet, HDLC, Chuyển tiếp khung, PPP, MLPPP, MLFR
Giao thức mạng / giao thông: RSVP, IPSec, PPPoE, DHCP, DNS, DDNS
Giao thức định tuyến: OSPF, IS-IS, RIP-1, RIP-2, BGP, IGMPv2, IGMP, DVMRP, VRRP, PIM-SM, định tuyến IP tĩnh, PIM-DM, OSPFv3, PIM-SSM, MSDP, ECMP, MPLS
Giao thức quản lý từ xa: SNMP, Telnet, HTTP, SSH, CLI
Hiệu suất: Thông lượng tường lửa (kích thước gói 64 byte): 700 Kpps through Thông lượng tường lửa (IMIX): 2 Gbps through Thông lượng tường lửa (kích thước gói 1518 byte): Thông lượng VPN 5 Gbps (IPSec): 300 Mbps through Thông lượng VPN (1400 byte) kích thước gói): 800 Mbps through Thông lượng IPS: 500 Mbps rate Tốc độ kết nối: 20000 kết nối mỗi giây
Các mục trong bảng định tuyến IPv4: 2000000 Các mục trong bảng định tuyến IPv6: 1000000 Các phiên đồng thời: 512000 policies Chính sách bảo mật: 4000 Số lượng quy tắc NAT tối đa: 2000 Địa chỉ MAC: 15000 Đường hầm VPN IPSec: 2048 Đường hầm GRE: 1024 Vùng bảo mật : 64 Bộ định tuyến ảo: 128 Giao diện ảo (Vlan): 3000 Số lượng người dùng tối đa: 200
Tính năng, đặc điểm: Bảo vệ tường lửa, hỗ trợ NAT, hỗ trợ VPN, hỗ trợ PAT, hỗ trợ IPv6, Hệ thống ngăn chặn xâm nhập (IPS), lọc URL, ngăn chặn tấn công DDos, Phát hiện sớm ngẫu nhiên có trọng số (WRED), hỗ trợ Giao thức cây Spanning (STP), Giao thức cây nhanh Hỗ trợ RSTP), bảo vệ chống thư rác, Chất lượng dịch vụ (QoS), Phát hiện ngang hàng chết người (DPD), IPSec NAT-Traversal (NAT-T), máy chủ DHCP, luồng khí từ trước ra sau, hỗ trợ IPv4, hỗ trợ LLDP, chuyển tiếp DHCP, Máy khách DHCP, J-Flow, Kiểm tra lưu lượng được mã hóa SSL, Đóng gói định tuyến chung (GRE), hỗ trợ Điểm mã DiffServ (DSCP), hỗ trợ MACsec, bảo vệ chống vi-rút, Dịch vụ LAN riêng ảo (VPLS), Giao thức phân phối nhãn (LDP)
Thuật toán mã hóa: DES, Triple DES, MD5, IKE, SSL, SHA-1, PKI, AES 256-bit, IKEv2, SHA 256-bit
Phương pháp xác thực: Chứng chỉ bảo mật Shell (SSH), X.509
Tiêu chuẩn tuân thủ IEEE 802.1p, IEEE 802.1x
Thông số môi trường
Nhiệt độ hoạt động tối thiểu 32 ° F
Nhiệt độ hoạt động tối đa 104 ° F
Phạm vi độ ẩm hoạt động 10 – 90% (không ngưng tụ)