Маршрутизатор Juniper SRX3400BASE-DC

Цена: По запросу

Артикул: SRX3400BASE-DC
Производитель:Juniper Networks
Доставка: от 800 р. по Москве
Наличие:В наличии
SRX 3400 Chassis, Midplane, Fan, RE, SFB-12GE, DC PEM - no SPC - no NPC


Шлюзы серии SRX построены на базе архитектуры динамического предоставления услуг (Dynamic Services Architecture) и программного обеспечения JUNOS. Они обеспечивают надежную и безопасную работу сети, что необходимо для инфраструктур предприятий и поставщиков услуг.Шлюз SRX3400 поддерживает межсетевые экраны с пропускной способностью до 20 Гбит/с, межсетевые экраны и IPS до 6 Гбит/с или IPsec VPN со скоростью 6 Гбит/с, а также обеспечивает до 175000 новых соединений в секунду. Шлюзы серии SRX — оптимальное решение для защиты и сегментации сетевых инфраструктур центра обработки данных, так как они объединяют различные решения для обеспечения безопасности и применяют уникальные политики безопасности к отдельным зонам на малых и средних фермах серверов и в хостинговых компаниях.Характеристики серии SRX3400

Проверенная версия JUNOS: Junos 10.2 Производительность межсетевого экрана (максимум): 20 Гбит/c Производительность IPS (NSS 4.2.1)  6 Гбит/c Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1 6 Гбит/c Максимальное количество сессий 2,25 млн. Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду 175,000 Максимальное количество политик безопасности   40,000 Максимальное количество поддерживаемых пользователей   Неограниченно Максимальное количество разъемов для карт ввода-вывода (IOC) 4 (передних разъема) Фиксированные порты ввод-вывода 8 10/100/1000 + 4 SFP Поддержка CX111 3G Bridge   Не применимо Внутренний разъем для платы 3G Express Не применимо Интерфейсы LAN
  • 16 x 1 10/100/1000, медноволоконные
  • Трансиверы 16 х 1 Gigabit Ethernet SFP
  • 2 x 10 Gigabit Ethernet XFP
Поддержка функций обеспечения доступности
  • Активная/пассивная, активная/активная
  • Обслуживание кластера на шасси с минимальным снижением уровня сервиса
  • Группы агрегации интерфейсов в кластере шасси
Сервисы AppSecure
  • Идентификация приложений: да
  • Защита приложений от атак типа «отказ в обслуживании» (AppDoS): да
  • AppTrack: да
Межсетевой экран
  • Обнаружение атак на уровне сети: Да
  • Защита от DoS и DDoS: Да
  • Повторная сборка TCP для защиты фрагментированных пакетов: Да
  • Противодействие атакам методом перебора: Да
  • Защита cookie SYN: Да
  • Подмена IP-адресов в зонах: Да
  • Защита от неверно сформированных пакетов: Да
  • Инспекция GPRS с контролем состояния соединений: Да
Система защиты от вторжения
  • Сигнатуры протокола с контролем состояния: Да
  • Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений
  • Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессииМеханизмы уведомления об атаках: Структурированный системный журнал
  • Защита от червей: Да
  • Инспекция трафика, шифруемого с помощью SSL: Да
  • Упрощенная установка с использованием рекомендованных политик: Да
  • Защита от троянов: Да
  • Защита от шпионских/рекламных программ и логгеров клавиатуры: ДаЗащита от других вредоносных программ: Да
  • Защита от непрерывных атак со стороны инфицированных систем: Да
  • Защита от зондирования: Да
  • Защита от подделки межсайтовых запросов: Да
  • Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
  • Создание собственных сигнатур атак: Да
  • Контексты доступа для настройки: 500+
  • Внесение изменений в описания атак (диапазон портов и т. д.): Да
  • Сигнатуры потоков: Да
  • Границы протоколов: Да
  • Сигнатуры протокола с контролем состояния: Да
  • Приблизительное количество отражаемых атак: 6,000+
  • Подробное описание угроз и сведения об устранении угрозы/патчах: Да
  • Создание и применение подходящих политик использования приложений: Да
  • Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
  • Режимы развертывания: Встроенный или TAP
Размеры и питание
  • Размеры (Д x Ш x В): 44,5 x 64,8 x 13,3 см (17,5 x 25,5 x 5,25 дюйма)
  • Вес: Шасси: 14,7 кг, полная конфигурация: 34,1 кг
  • Модуль питания (переменный ток): 100-240 В переменного тока
  • Модуль питания (постоянный ток): -40 – -72 В постоянного тока
  • Максимальная потребляемая мощность: 1100 Вт (переменный ток), 1050 Вт (постоянный ток)
  • Резервная поддержка источников питания: 1 + 1
Производительность
Пакетная фильтрация, NAT 11 Гбит/с для IMIX-трафика,3,5 млн 64-байтовых пакетов в секунду ( При установке четырех сервисных модулей (SPC).IMIX — стандартизованный шаблон трафика, состоящий из 58,33% 64-байтовых, 33,33% 570-байтовых и 8,33% 1518-байтовых UDP-пакетов )
Защита от атак (IDP-система) 6 Гбит/с ( При установке четырех сервисных модулей (SPC)
IPSec VPN( 3DES/AES256.) 8 ( При установке четырех сервисных модулей (SPC)
Одновременно установленных сессий 1 млн ( При установке четырех сервисных модулей (SPC)
Новых сессий в секунду 180 000 ( При установке четырех сервисных модулей (SPC)
Общесистемные параметры
Операционная система JUNOS
Аппаратное разделение подсистем управления и коммутации Да
Коммутация сессий Аппаратная
Сетевые интерфейсы, VLAN
Встроенные 12( 8 ? 10/100/1000Base-T, 4 x Gigabit Ethernet SFP )
Слоты расширения 7 — до 4-х для интерфейсных модулей (IOC),— до 4-х для сервисных модулей (SPC),— до 3-х для модулей сетевой обработки (NPC).
VLAN 4 096 на интерфейс,до 16 384 подынтерфейсов на систему
Маршрутизация
IS-IS Да
RIP  Да
OSPF Да
BGP Да
Виртуальные маршрутизаторы 256
Экземпляров BGP 128
BGP-соединений 2 000
BGP-маршрутов 1 000 000
Экземпляров OSPF 256
OSPF-маршрутов 1 000 000
Экземпляров RIP v1/v2  50
RIPv2-маршрутов 4 096
Маршрутизация по правилам(Policy based routing.) Да
Балансировка нагрузки по равноценным маршрутам (ECMP) Да
Трансляция адресов (NAT)
Трансляция адресов отправителя Да
Трансляция адресов получателя Да
1-to-1 NAT Да
Трансляция портов (PAT) Да
Фильтрация трафика
Stateful firewall Да
Фильтрация по расписанию Да
Блокирование ICMP, UDP, SVN flood Да
Ограничение количества установленных сессий(По IP-адресу источника или отправителя.) Да
Защита от сканирования IP-адресов и портов Да
Защита от подмены IP-адресов Да
Обнаружение аномалий протоколов IP и TCP Да
IPSec VPN
Максимальное количество туннельных интерфейсов 5 000
Максимальное количество установленных туннелей 10 000
Резервирование туннелей Да
Пользовательские VPN Да
PKI (PKCS 7, PKCS 10)
SCEP Да
Самоподписываемые сертификаты Да
IDP-система
Производительность 6 Гбит/с(При установке четырех сервисных карт (SPC)
 Количество поддерживаемых сигнатур атак(База данных сигнатур обновляется каждый день, при обнаружении критических уязвимостей — чаще, по мере необходимости.Подписка на обновления входит в состав сервисного контракта производителя (см. раздел «Сервис»). Более 5 600
 Виды предотвращаемых атак Атаки с транспортного по прикладной уровень ( Включая обнаружение вackdoor, сетевых червей, троянов и других вредоносных программ )
 Механизмы обнаружения атак Сигнатурный анализ, анализ аномалий протоколов и трафика ( Возможность комбинирования и создания пользовательских сигнатур )
Установка пороговых значений параметров протоколов Да
Операционные режимы
Route/NAT (L3)(В режиме Route/NAT межсетевой экран является маршрутизирующим устройством.Трансляция адресов (NAT) и некоторые другие функции доступны только в этом режиме.) Да
Transparent (L2)(В режиме Transparent межсетевой экран не является маршрутизирующим устройством, и его внедрение не требует изменения IP-адресации сети.В этом режиме недоступны все виды трансляции адресов (NAT), виртуальные системы, виртуальные маршрутизаторы, протоколы динамической маршрутизации, VLAN-тэгирование и резервирование в режиме Active/Active (кроме ISG-серии). Да
Назначение IP-адресов
Статическое Да
PPPoE-Клиент Нет
DHCP-клиент  Да
DHCP-сервер Да
DHCP relay Да
Качество обслуживания (QoS) и управление трафиком
Выделение гарантированной пропускной способности Нет
Ограничение максимальной пропускной способности Да
Приоритезация трафика Да
DiffServ marking Да
WRED Да
Планировщики (schedulers) Да
Горячее резервирование (High Availability)
Active/Active(Только в режиме Route/NAT (L3) (Кроме ISG-серии). Да
Active/Passive Да
Синхронизация конфигураций Да
Синхронизация сессий(В том числе внутри VPN.) Да
VRRP Да
Резервирование сессий при изменении маршрутизации Да
Обнаружение отказа устройства Да
Обнаружение отказа сетевого подключения Да
Аутентификация устройств в кластере Нет
Защита трафика между устройствами кластера Нет
UAC
Взаимодействие с контроллером доступа Infranet Controller Да
Управление и администрирование
Интерфейс командной строки(Консоль, Telnet, SSH. Да
Web-интерфейс(HTTP и HTTPS) Да
 Network and Security Manager(Juniper Networks Network and Security Manager (NSM)) Да
 Управление через VPN-соединение Да
 Rapid Deployement Да
 Внешняя аутентификация администраторов(RADIUS, RSA SecurID (кроме ISG), LDAP) Да
 Уровни привелегий администраторов(ScreenOS поддерживает три уровня привилегий администраторов: root, admin и read-only.JUNOS поддерживает стандартные классы super-user, operator, read-only и возможность определения пользвательских привелений с возможностью запрещения или разрешения отдельных команд) Да
 Резервирование конфигураций Да
Syslog(До 4-х серверов) Да
 SNMP Да
 Выделенный интерфейс управления(Специальный сетевой интерфейс (как правило медный Ethernet) может использоваться только для удаленного доступа к устройству. Передача через него транзитного трафика невозможна.) Да
 Виртуальные системы(Виртуальные системы с автономным управлением. Требуется лицензия.) Нет
Электропитание
Резервирование блоков питания По схеме «1+1»
Переменное напряжение питания (AC) 100-240 В
Постоянное напряжение питания (DC) 40-60 В
Максимальная потребляемая мощность переменного тока 1 кВт
Максимальная потребляемая мощность постоянного тока 850 Вт
Габариты и вес
Ширина 44,5 см
Глубина 64,8 см
Высота 13,3 см
Монтаж в стойку 3 RU
Максимальный вес 34,1 кг

х
Забыл пароль