Межсевые экраны Juniper Networks
Фаерволы Juniper Networks SRX210, SRX220, SRX240 сочетают в себе функции stateful-фильтрации, NAT/PAT, широкий спектр возможностей маршрутизации, подсистему защиты контента и функции ethernet-коммутации вплоть до поддержки протоколов spanning tree. Имеется возможность установки дополнительных интерфейсных модулей. Рекомендуется использовать эти устройства в корпоративных сетях, насчитывающих от 5 до 250 компьютеров.
Подробное описание серии SRX200 на сайте производителя (datasheet)
SRX210
Межсетевой экран SRX210 применяется для подключения удаленных офисов распределенной сети предприятия к центральному офису посредством технологии туннелирования (VPN туннели), так же для организации защиты сети от внешних атак, и предовращения доступа пользователей к определенным ресурсам. Благодаря поддержке протоколов динамической маршрутизации может использоваться как граничный маршрутизатор небольших офисов.
Особенности модели SRX210:
- Наличие отдельного слота под установку PIM модулей.
- Поддержка 3G сетей.
- Полный набор Unified Threat Management: (IDP/IPS; Antivirus /Antispam; Web filtering; Unified Access Control) при наличии необходимых лицензий
- поддержка системы Juniper NSM для учета статистики
- Поддержка функций коммутации второго уровня ( dot1q vlan, LAG, STP/RSTP )
- Поддержка функций маршрутизации третьего уровня ( OSPF, BGP (RR при наличии лицензии), RIP, ECMP, MPLS, LDP, RSVP, CCC, VPLS )
- Передача Multicast трафика, в.т.ч. внутри IPsec туннелей. PIM, IGMP
- Поддержка QoS
- Резервирование, кластеризация
- Подключение точек беспроводного доступа Juniper AX411
- PoE
SRX220
Межсетевой экран SRX220 применяется для подключения удаленных офисов распределенной сети предприятия к центральному офису посредством технологии туннелирования (VPN туннели), так же для организации защиты сети от внешних атак, и предовращения доступа пользователей к определенным ресурсам. Благодаря поддержке протоколов динамической маршрутизации может использоваться как граничный маршрутизатор небольших офисов
Особенности SRX220:
- Наличие двух отдельных слотов под устновку PIM модулей.
- Поддержка 3G сетей.
- Полный набор Unified Threat Management: (IDP/IPS; Antivirus /Antispam; Web filtering; Unified Access Control) при наличии необходимых лицензий
- поддержка системы Juniper NSM для учета статистики
- Поддержка функций коммутации второго уровня ( dot1q vlan, LAG, STP/RSTP )
- Поддержка функций маршрутизации третьего уровня ( OSPF, BGP (RR при наличии лицензии), RIP, ECMP, MPLS, LDP, RSVP, CCC, VPLS )
- Передача Multicast трафика, в.т.ч. внутри IPsec туннелей. PIM, IGMP
- Поддержка QoS
- Резервирование, кластеризация
- Подключение точек беспроводного доступа Juniper AX411
- PoE
SRX240
Межсетевой экран SRX240 применяется для подключения удаленных офисов распределенной сети предприятия к центральному офису посредством технологии туннелирования (VPN туннели), так же для организации защиты сети от внешних атак, и предотвращения доступа пользователей к определенным ресурсам. Благодаря поддержке протоколов динамической маршрутизации может использоваться как граничный маршрутизатор небольших офисов.
Особенности SRX240:
- Наличие отдельного слота под установку PIM модулей.
- Поддержка 3G сетей.
- Полный набор Unified Threat Management: (IDP/IPS; Antivirus /Antispam; Web filtering; Unified Access Control) при наличии необходимых лицензий
- поддержка системы Juniper NSM для учета статистики
- Поддержка функций коммутации второго уровня ( dot1q vlan, LAG, STP/RSTP )
- Поддержка функций маршрутизации третьего уровня ( OSPF, BGP (RR при наличии лицензии), RIP, ECMP, MPLS, LDP, RSVP, CCC, VPLS )
- Передача Multicast трафика, в.т.ч. внутри IPsec туннелей. PIM, IGMP
- Поддержка QoS
- Резервирование, кластеризация
- Подключение точек беспроводного доступа Juniper AX411
- PoE
*UTM — антивирус, антиспам, веб-фильтрация, AppSecure и IPS требуют дополнительную лицензию на подписку для использования этой функции. UTM не поддерживается в устройствах с низким объемом памяти.
**Фильтрация контента и UAC являются частью базового программного обеспечения без дополнительной лицензии
Компания Allta — авторизованный реселлер оборудования Juniper Networks в Украине. У нас Вы можете купить SRX, получить техническую консультацию, поддержку и помощь в составлении спецификации. Заказ можно сделать по телефону или написать нам на электронный адрес, а также посредством кнопки обратного звонка. Мы перезванием быстро и отвечаем на вопросы с удовольствием!
Сравнение Juniper firewall SRX210, SRX220, SRX240
SRX210
SRX220
SRX240
VPN
85 Mбит/с
100 Mбит/с
300 Mбит/с
Фильтрация трафика, NAT
250 Мбит/с для IMIX-трафика
300 Мбит/с для IMIX-трафика
600 Мбит/с для IMIX-трафика
Сигнатурная защита от атак (IPS)
65 Mбит/с
80 Mбит/с
230 Mбит/с
Одновременно установленных сессий
64 000
96 000
256 000
Новых сессий в секунду
2 200
2 800
8 500
Зон безопасности
12
24
64
VPN-туннелей
256
512
1 000
Встроенные интерфейсы
2 x GE Base-T
6 x FE Base-TX
8 × GE, Base-T
16 × GE, Base-T
Слоты расширения
1 × Mini-PIM
2 × Mini-PIM
4 × Mini-PIM
SRX210 | SRX220 | SRX240 | |
---|---|---|---|
VPN | 85 Mбит/с | 100 Mбит/с | 300 Mбит/с |
Фильтрация трафика, NAT | 250 Мбит/с для IMIX-трафика | 300 Мбит/с для IMIX-трафика | 600 Мбит/с для IMIX-трафика |
Сигнатурная защита от атак (IPS) | 65 Mбит/с | 80 Mбит/с | 230 Mбит/с |
Одновременно установленных сессий | 64 000 | 96 000 | 256 000 |
Новых сессий в секунду | 2 200 | 2 800 | 8 500 |
Зон безопасности | 12 | 24 | 64 |
VPN-туннелей | 256 | 512 | 1 000 |
Встроенные интерфейсы | 2 x GE Base-T 6 x FE Base-TX | 8 × GE, Base-T | 16 × GE, Base-T |
Слоты расширения | 1 × Mini-PIM | 2 × Mini-PIM | 4 × Mini-PIM |
Благодаря поддержке протоколов динамической маршрутизации могут использоваться как граничные маршрутизаторы небольших офисов.