22
SRX OVERVIEW

SRX OVERVIEW - Juniper Networks...Firewall performance (Firewall + Routing PPS 64byte) 75 Kpps 80 Kpps 125 Kpps 200 Kpps 900 Kpps VPN Performance—AES256+SHA-1 3DES+SHA 1 65 Mbps

  • Upload
    others

  • View
    28

  • Download
    0

Embed Size (px)

Citation preview

SRX OVERVIEW

2 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

• 5種類のラインナップ • ブランチ向けのエントリーモデル• ハイパフォーマンス• サービス統合

• ルーティング• FW/VPN• UTM (AV, Web Filtering, Anti-Spam, Contents Filtering)

• IDP• スイッチング

• イーサネットポート固定モデルSRX100~SRX240)と、フレキシブルに対応できるモジュラー型モデル(SRX650)

• 各種mini-PIMスロットを搭載(SRX210/SRX220/SRX240)

BRANCH SRX ポートフォーリオ<2010Q3~>

SRX650

SRX240

SRX210

SRX100

SRX220

3 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX100

On-board Ethernet 8 x FE

Mini-PIM slot No

USB ports (flash) 1

Power over Ethernet No

PSTN voice ports No

Routing Performance 75Kpps

Firewall Performance 200 Mbps (IMIX)

VPN Performance 65 Mbps

IDP Performance 60 Mbps

High Availability A/A or A/P

高さ1RU

1GB NANDフラッシュ

コンソールポート x1

メモリーサイズ <ライセンスによる切替>

• ローメモリー版 - 512MB RAM

• ハイメモリー版 - 1GB RAM

USB wireless 3G オプション 注:(ロードマップ)

外部AC-DC変換電源アダプター

FANレスタイプ

温度センサー

アクセサリー (オプション):• デスクトップスタンド

• ラックマウントキット

• 壁掛けキット

4 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX 100 シャーシ前面

電源ボタン

LED: アラーム、パワー、ステータス、HA

リセット・コンフィグ・ボタン

USB 0番ポート

UART コンソールポート

8 FE ポート(LED: LINKステータスとActivityステータス)

5 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

DC 電力入力: 12V 電源供給(SRX100 ローメモリー版&ハイメモリー版)

SRX 100 シャーシ背面

外部電源コネクター

シャーシケーブルロック

アース

6 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX210

高さ1RU

コンソールポート x1

Mini-PIM オプション• T1/E1 x1

• SFP x1

• ADSL2 x1

• Sync Serial x1 注:(ロードマップ)

• VDSL2 x1 注:(ロードマップ)

メモリーサイズ

• ローメモリー版 - 512MB RAM/1GB NANDフラッシュ

• ハイメモリー版 - 1GB RAM/1GB NANDフラッシュ

POE x4 オプション (802.3af)

3G Wireless用 外部エクスプレスカードロット

外部AC-DC変換電源アダプター

AV、IDP専用ハードウェアアクセラレーター

アクセサリー (オプション):• デスクトップスタンド

• ラックマウントキット

• 壁掛けキット

On-board Ethernet 2 x GE + 6 x FE

Mini-PIM slot 1

USB ports (flash) 2

Power over Ethernet 4 ports—50 W total

PSTN voice ports Yes

Routing Performance 80Kpps

Firewall Performance 250 Mbps (IMIX)

VPN Performance 75 Mbps

IDP Performance 80 Mbps

High Availability A/A or A/P

7 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX210 ハードウェア前面

コンソールポート

2xUSB電源ボタン

1 x mPIM スロット

2 x GE(10/100/1000) 6 x FE(10/100)

POE (Port 0/0-0/3)(オーダー時選択)

Voice ポート(注:ロードマップ)リセットボタン

8 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX210 ハードウェア背面

外部電源コネクター

電源コード用抜け止め

シャーシケーブルロック

3G用エクスプレスカードスロット

アース

スロットカバー

排気口

9 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX220

高さ1RU

外部(CF)フラッシュサポート

コンソールポート x1

Mini-PIM オプション• T1/E1 x1

• SFP x1

• ADSL2 x1

• Sync Serial x1 注:(ロードマップ)

• VDSL2 x1 注:(ロードマップ)

メモリーサイズ

• ハイメモリー版 - 1GB RAM/1GB フラッシュ(CF)

• POE版-POE x8 (802.3af/802.3at)

3G Wireless用 外部エクスプレスカードロット

外部AC-DC変換電源アダプター

温度連動型ファンセンサー搭載

AV、IDP専用ハードウェアアクセラレーター

アクセサリー (オプション):• デスクトップスタンド

• ラックマウントキット

• 壁掛けキット

On-board Ethernet 8 x GE

Mini-PIM Slots 2

USB ports (flash) 2

Power over Ethernet 8 ports120W Total

Optional PSTN voice ports Yes, 2FXS+2FXO

AV & IDP HW Acceleration YES

Routing Performance Est 125Kpps – 150Kpps

Firewall Performance 1Gbps (Large Pkt)350 Mbps (IMIX)

VPN Performance 100 Mbps

IDP Performance 75 Mbps

High Availability A/A or A/P

10 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX240

On-board Ethernet 16 x GE

Mini-PIM slot 4

USB ports (flash) 2

Power over Ethernet 16 ports GE, 150 W

PSTN voice ports Yes

Routing Performance 200Kpps

Firewall Performance 500 Mbps (IMIX)

VPN Performance 250 Mbps

IDP Performance 250 Mbps

High Availability A/A or A/P

高さ1RU <19インチラック対応>

コンソールポート x1

Mini-PIM オプション• T1/E1 x1

• SFP x1

• ADSL2 x1

• Sync Serial x1 注:(ロードマップ)

• VDSL2 x1 注:(ロードマップ)

メモリーサイズ

• ローメモリー版 - 512MB RAM/1GB フラッシュ

• ハイメモリー版 - 1GB RAM/1GB フラッシュ

• POE版-POE x16 (802.3af/802.3at)

電源一基搭載< AC/DC >

温度連動型ファンセンサー搭載

AV、IDP専用ハードウェアアクセラレーター

11 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX 240 POEモデル

ハイメモリー版(1Gモデル)のみサポート

RJ-45の16ポート全てでPOE+ をサポート

16ポートのトータル電源供給量は、150W

1ポートあたりの最大電源供給量は、30W

IEEE 802.3 af 2003 と 802.3 at準拠

12 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX 240 ハードウェア前面

電源ボタン

LED: アラーム、電源、ステータス、HA、MiniPIM

リセットコンフィグボタン

USB port 0 と port 1

コンソールポート

16ポートのギガイーサーネット (オプションでPOE+)

4スロットのMiniPIM

13 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX 240 ハードウェア背面

100-264V ACユニバーサル電源対応

-48V(-40.5-72V) DC電源対応

NEBS対応の側面エアフィルター(ハイメモリー版のみ)

電源コネクター

電源コード用抜け止め アース

エアフィルタースロット

14 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX650

On-board Ethernet 8 x FE

GPIM slot 8

USB ports (flash) 2 per SRE

Power over Ethernet Up to 48 ports –247 W

PSTN voice ports Future

Routing Performance 900Kpps

Firewall Performance 2.5 Gbps (IMIX)

VPN Performance 1.5 Gbps

IDP Performance 900 Mbps

High Availability A/A or A/P

高さ2RU <19インチラック対応>

コンソールポート x1

メモリーサイズ

• ハイメモリー版 - 2GB RAM/1GB フラッシュ(CF)

冗長電源オプション<AC/DC>

温度連動型ファンセンサー搭載

AV、IDP専用ハードウェアアクセラレーター

各種拡張PIM対応 (ホットスワップ対応)

15 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX650 拡張スロットモジュール内のL2パケット接続性

GPIM:1Gbps

XPIM:20Gbps

Onboard:4Gbps

GPIM 6スロット

内部接続容量:1Gbps

XPIM 2スロット

内部接続容量:20Gbps

POE 4スロット

SATA/RAID 2スロット

プロッセッサ 2スロット

冗長システムプロセッサー:Slot0と1.0/1.1

アプリケーションサービス(ACE/Mini-ACE):Slot1.0または、1.1

7 SATA/RAID 8 POE

5 SATA/RAID 6 XPIM + PoE

Slot 03 4 POE

1 2 XPIM + PoE

PSU slot RE 1.0 (SRE, ACE/Mini-ACE) RE 1.1 (Mini-ACE)

PSU slot RE 0 (SRE)

Processor Slots (Rear)

GPIMs (Front)

Fan Tray

2U

2U

16 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX 650 電源スペック

想定消費電力(PoEを除く)

プロセッサースロット毎、150W割り当て

GPIMスロット毎、25W割り当て

Chassis/Sys-IOに対して、通常時20W割り当て

トータル520Wまでフルロード可能

実際の消費電力

SRE<100W

GPIM<スロット毎15W

冗長電源の場合は、ロードシェア

AC PSU(Power Supply Unit)

PoEで、645W(392W system & 250WPoE)

PSU

645W AC PoE

645W DC PoE

520W AC Non-PoE

PoE

ポート毎に、30Wまでサポート

PoE+802.3at PoE準拠

最大PoEサポート電力

645W PSU Supplies ̃250W PoE

Equates to 16port @ 15.4W class3

Dual PSU supplies up to 500W PoE

PSU slot RE 1.0 (SRE, ACE/Mini-ACE) RE 1.1 (Mini-ACE)

PSU slot RE 0 (SRE)

17 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRX650 SERVICES & ROUTING ENGINE

12 Core, 700MHz NPU2 GB DRAMInternal Compact Flash (1 GB)External Compact Flash Slot

Optional 2nd CF: Logging, Boot-Config etc.

Console & AUX ports2 x USB ports

Performance for SRE 6 7 Gbps Firewall Large Packet 2 Gbps Firewall IMIX800 kpps Firewall/NAT1.5 Gbps IPSec VPN800 Mbps IDP mixed-traffic test 400 Mbps AV mixed-traffic test

AUXCompact Flash USB USB

LEDs

Cons-ole

Online/Offline

ResetConfig

18 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

モジュラー型WAN/LANインタフェース

Interface ExpressCard Mini-PIM GPIM3G Wireless 2010

Ethernet SFP 2010

Ethernet switch

Analog voice 2010

Digital voice (T1/E1) 2010

xDSL 2010

T1/E1

SerialDS3/E3 (frame/channelized/PRI) 2010

10Gigabit Ethernet

- planned, dates vary based on platform and format- not planned

19 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

SRXブランチシリーズ性能比較FEATURES SRX100 SRX210 SRX220 SRX240 SRX650

On-board Ethernet 8 x FE 2 x GE + 6 x FE 8x GE 16 x GE 4 x GE

Power over Ethernet (802.3af, 802.3at) None 4 ports-50 W total8 ports GE

120W16 ports GE,

150 W48 ports GE,

250 W or 500 W

WAN slots None 1 x mini PIM 2 x mini PIM 4 x SRX mini PIM 8 x GPIM

USB ports (flash) 1 2 2 2 2 per processor

Content Security Acceleration—

ExpressAV and Intrusion Detection and Prevention No YES YES YES YES

JUNOS Software version support JUNOS 9.6 JUNOS 9.5 JUNOS 10.3 JUNOS 9.5 JUNOS 9.5

Firewall performance (Large Packets) 650 Mbps 750 Mbps 950 Mbps 1.5 Gbps 7.0 Gbps

Firewall performance (IMIX) 200 Mbps 250 Mbps 300 Mpps 500 Mbps 2.5 Gbps

Firewall performance (Firewall + Routing PPS 64byte) 75 Kpps 80 Kpps 125 Kpps 200 Kpps 900 Kpps

VPN Performance—AES256+SHA-1 3DES+SHA 1 65 Mbps 75 Mbps 100 Mbps 250 Mbps 1.5 Gbps

Intrusion Prevention System 60 Mbps 80 Mbps 100 Mbps 250 Mbps 900 Mbps

Connections Per Second (CPS) 2K 2K 2.5K 9K 30K

Maximum Concurrent Sessions (512MB/1GB RAM) 16 K / 32K 32K / 64K 96K 64K / 128K 512 K

Antivirus 25 Mbps 30 Mbps 34 Mbps 85 Mbps 350 Mbps

High Availability A/A or A/P A/A or A/PA/A or A/P

(10.4予定)A/A or A/P

A/A or A/P,Hot swap GPIMs,

Dual processors, Dual power

20 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

AX411 - ブランチ WIRELESS AP ソリューションJuniper 802.11n 室内向けソリューション

11a/b/gにバックワードコンパチ

ドュアルモード無線サポート300Mbps (Aggregate)

シングル無線 200Mbps (160Mbps typical)

Spatial Streams: 2x2:2, 2x3:2, 3x3:2

つり天井内部へのマウントに対応したUL2043 Plenum 準拠

50 メートル範囲(室内)

天井や壁へのマウントに対応したユニット

バーチャルAPテクノロジ - 最大16同時SSIDに対応

802.11e WMM 対応可能なプラットフォーム

1 Gigabit Ethernet POE サポート

オプションの外部電源供給

シリアルコンソール

SRXブランチ製品から管理

ブランチSRXにより複数アクセスポイントを管理する追加ライセンス費用が必要‒ 4, 8, 16 アクセスポイントクラスタ毎

21 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

ジュニパー3Gワイヤレスソリューション:

CX111-イーサネットから3Gへブリッジ(PoE給電対応)

SRX/J-Series/SSG対応モデル

3Gモデムを、4つまでサポート

バックアップを目的とした無線WAN、プライマリコネクティビティのない代替としての無線WAN

3G ExpressCardsfor the SRX210

SRX210用3Gエクスプレスカード

バックアップを目的とした無線WAN、プライマリコネクティビティのない代替としての無線WAN

CX111 3G Bridge