Allgemein
Gerätetyp
Sicherheitsgerät
Services im Bundle
1 Jahr Security Director Cloud, IDP, Anwendungssicherheit und ATP Cloud
Prozessor / Arbeitsspeicher / Speicherkapazität
Netzwerk
Formfaktor
Rack-montierbar
Luftstromrichtung
Luftstrom von vorne nach hinten
Anschlusstechnik
Kabelgebunden
Data Link Protocol
Ethernet, Fast Ethernet, Gigabit Ethernet, 10 Gigabit Ethernet, 25 Gigabit Ethernet
Netzwerk/Transportprotokoll
IPSec, IPv4, IPv6, PPPoE, DHCP, DNS, DDNS
Routing Protocol
GRE, MPLS, VRRP, Bidirectional Forwarding Detection (BFD), statisches IP Routing, RIP-1, RIP-2, OSPFv3, OSPF, BGP, IS-IS, IGMPv2, IGMP, PIM-SM, PIM-SSM, Session Description Protocol (SDP), MSDP, DVMRP, Umgekehrte Pfadweiterleitung (RPF), PPPoE, STP, RSTP, MSTP
Remoteverwaltungsprotokoll
SSH, Telnet, SNMP, CLI, NETCONF, RMON
Leistung
VPN-Durchsatz (1400 B IPSec): 18 Gbit/s
Firewall-Durchsatz (IMIX): 12 Gbit/s
Firewall-Durchsatz (Paketgröße 1.518 Byte): 24 Gbps
VPN-Durchsatz (IMIX IPSec): 8 Gbit/s
Leistungsfähigkeit der Firewall der nächsten Generation: 19 Gbit/s
Verbindungsrate: 170.000 Verbindungen pro Sekunde
Kapazität
SSL-Verbindungen pro Sekunde: 3500
Max. gleichzeitige Sessions: 2000000
Größe der IPv4-Routingtabelle: 2000000
IPSec VPN-Tunnel: 2000
Leistungsmerkmale
Hardware-Verschlüsselung, Intrusion Prevention System (IPS), Virenschutz-Analyse, Anti-Spam-Schutz, Web Filtering, Sandboxing, Verschlüsselte Verkehrseinblicke, SecIntel Bedrohungsintelligenz-Feeds, Zero-Day-Malware-Erkennung, Quality of Service (QoS), VPN-Support, Ethernet Virtual Private Network (EVPN), Virtual Extensible LAN (VXLAN), Trusted Platform Module 2.0 (TPM 2.0), NAT Support, firewall, DDos-Angriffschutz, Vereinheitlichte Zugriffskontrolle (UAC), SSL-Inspektion, NAPT-Unterstützung, Port-Adress-Übersetzung (PAT), Portblockzuweisung (PBA), Persistentes NAT (EIM/EIF), Deterministisches NAT (DetNAT), Carrier Grade NAT (CGN/CGNAT), Portsteuerungsprotokoll (PCP), IPv4 und IPv6 Dual-Stack, auto-VPN, Site-to-Site Replication, Dead Peer Detection (DPD), VPN-Überwachung, In-Service Software Upgrade (ISSU), Anwendungspolitik-basiertes Routing (APBR), Anwendungsqualität der Erfahrung (AppQoE), Software-as-a-Service (SaaS), Equal-Cost Multipath (ECMP), unterstützt DiffServ Code Point (DSCP), Datenverbindungsbezeichner (DLCI), Weighted Random Early Detection (WRED), LLDP-Support, LLDP-MED, Multiple VLAN Registration Protocol (MVRP), Media Access Control Security (MACsec), DHCP-Server, DHCP-Relais, DHCP-Client, Real-Time Performance Monitoring (RPM), J-Flow, Circuit Cross-Connect (CCC), Translational Cross-Connect (TCC), Virtual Private LAN Service (VPLS), SNMP-Traps
Verschlüsselungsalgorithmus
SSL, IKEv1, Dreifach DES, AEC-CBC, AES-GCM, PKI, ESP, MD5, SHA-196, SHA-256, DES, IKEv2
Authentifizierungsmethode
X.509-Zertifikate, Secure Shell (SSH)
Produktzertifizierungen
IEEE 802.1p
Erweiterung/Konnektivität
Schnittstellen
16 x 1000Base-T - RJ-45
4 x 1 Gigabit Ethernet/10Gb Ethernet - SFP+
2 x 1 Gigabit Ethernet/10Gb Ethernet/25Gb Ethernet - SFP28
1 x 1000Base-T (Verwaltung) - RJ-45
2 x 1 Gigabit Ethernet (High Availability) - SFP (mini-GBIC)
1 x Konsole - RJ-45
1 x USB 3.0 - Type A
Verschiedenes
Kennzeichnung
FCC Klasse A zertifiziert, RoHS
Stromversorgung
Stromversorgungsgerät
Internes Netzteil
Max. unterstützte Anzahl
2
Redundante Stromversorgung
Ja
Gestellte Leistung
650 Watt
Software / Systemanforderungen
Bereitgestelltes Betriebssystem
JUNOS
Abmessungen & Gewicht (Transport)
Herstellergarantie
Service und Support
Begrenzte Garantie - 1 Jahr
Umgebungsbedingungen
Min Betriebstemperatur
0 °C
Max. Betriebstemperatur
40 °C
Zulässige Luftfeuchtigkeit im Betrieb
5 - 90% (nicht kondensierend)
