srx overview - juniper networks...firewall performance (firewall + routing pps 64byte) 75 kpps 80...
Post on 10-Feb-2020
30 Views
Preview:
TRANSCRIPT
2 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
• 5種類のラインナップ • ブランチ向けのエントリーモデル• ハイパフォーマンス• サービス統合
• ルーティング• FW/VPN• UTM (AV, Web Filtering, Anti-Spam, Contents Filtering)
• IDP• スイッチング
• イーサネットポート固定モデルSRX100~SRX240)と、フレキシブルに対応できるモジュラー型モデル(SRX650)
• 各種mini-PIMスロットを搭載(SRX210/SRX220/SRX240)
BRANCH SRX ポートフォーリオ<2010Q3~>
SRX650
SRX240
SRX210
SRX100
SRX220
3 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX100
On-board Ethernet 8 x FE
Mini-PIM slot No
USB ports (flash) 1
Power over Ethernet No
PSTN voice ports No
Routing Performance 75Kpps
Firewall Performance 200 Mbps (IMIX)
VPN Performance 65 Mbps
IDP Performance 60 Mbps
High Availability A/A or A/P
高さ1RU
1GB NANDフラッシュ
コンソールポート x1
メモリーサイズ <ライセンスによる切替>
• ローメモリー版 - 512MB RAM
• ハイメモリー版 - 1GB RAM
USB wireless 3G オプション 注:(ロードマップ)
外部AC-DC変換電源アダプター
FANレスタイプ
温度センサー
アクセサリー (オプション):• デスクトップスタンド
• ラックマウントキット
• 壁掛けキット
4 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX 100 シャーシ前面
電源ボタン
LED: アラーム、パワー、ステータス、HA
リセット・コンフィグ・ボタン
USB 0番ポート
UART コンソールポート
8 FE ポート(LED: LINKステータスとActivityステータス)
5 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
DC 電力入力: 12V 電源供給(SRX100 ローメモリー版&ハイメモリー版)
SRX 100 シャーシ背面
外部電源コネクター
シャーシケーブルロック
アース
6 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX210
高さ1RU
コンソールポート x1
Mini-PIM オプション• T1/E1 x1
• SFP x1
• ADSL2 x1
• Sync Serial x1 注:(ロードマップ)
• VDSL2 x1 注:(ロードマップ)
メモリーサイズ
• ローメモリー版 - 512MB RAM/1GB NANDフラッシュ
• ハイメモリー版 - 1GB RAM/1GB NANDフラッシュ
POE x4 オプション (802.3af)
3G Wireless用 外部エクスプレスカードロット
外部AC-DC変換電源アダプター
AV、IDP専用ハードウェアアクセラレーター
アクセサリー (オプション):• デスクトップスタンド
• ラックマウントキット
• 壁掛けキット
On-board Ethernet 2 x GE + 6 x FE
Mini-PIM slot 1
USB ports (flash) 2
Power over Ethernet 4 ports—50 W total
PSTN voice ports Yes
Routing Performance 80Kpps
Firewall Performance 250 Mbps (IMIX)
VPN Performance 75 Mbps
IDP Performance 80 Mbps
High Availability A/A or A/P
7 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX210 ハードウェア前面
コンソールポート
2xUSB電源ボタン
1 x mPIM スロット
2 x GE(10/100/1000) 6 x FE(10/100)
POE (Port 0/0-0/3)(オーダー時選択)
Voice ポート(注:ロードマップ)リセットボタン
8 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX210 ハードウェア背面
外部電源コネクター
電源コード用抜け止め
シャーシケーブルロック
3G用エクスプレスカードスロット
アース
スロットカバー
排気口
9 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX220
高さ1RU
外部(CF)フラッシュサポート
コンソールポート x1
Mini-PIM オプション• T1/E1 x1
• SFP x1
• ADSL2 x1
• Sync Serial x1 注:(ロードマップ)
• VDSL2 x1 注:(ロードマップ)
メモリーサイズ
• ハイメモリー版 - 1GB RAM/1GB フラッシュ(CF)
• POE版-POE x8 (802.3af/802.3at)
3G Wireless用 外部エクスプレスカードロット
外部AC-DC変換電源アダプター
温度連動型ファンセンサー搭載
AV、IDP専用ハードウェアアクセラレーター
アクセサリー (オプション):• デスクトップスタンド
• ラックマウントキット
• 壁掛けキット
On-board Ethernet 8 x GE
Mini-PIM Slots 2
USB ports (flash) 2
Power over Ethernet 8 ports120W Total
Optional PSTN voice ports Yes, 2FXS+2FXO
AV & IDP HW Acceleration YES
Routing Performance Est 125Kpps – 150Kpps
Firewall Performance 1Gbps (Large Pkt)350 Mbps (IMIX)
VPN Performance 100 Mbps
IDP Performance 75 Mbps
High Availability A/A or A/P
10 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX240
On-board Ethernet 16 x GE
Mini-PIM slot 4
USB ports (flash) 2
Power over Ethernet 16 ports GE, 150 W
PSTN voice ports Yes
Routing Performance 200Kpps
Firewall Performance 500 Mbps (IMIX)
VPN Performance 250 Mbps
IDP Performance 250 Mbps
High Availability A/A or A/P
高さ1RU <19インチラック対応>
コンソールポート x1
Mini-PIM オプション• T1/E1 x1
• SFP x1
• ADSL2 x1
• Sync Serial x1 注:(ロードマップ)
• VDSL2 x1 注:(ロードマップ)
メモリーサイズ
• ローメモリー版 - 512MB RAM/1GB フラッシュ
• ハイメモリー版 - 1GB RAM/1GB フラッシュ
• POE版-POE x16 (802.3af/802.3at)
電源一基搭載< AC/DC >
温度連動型ファンセンサー搭載
AV、IDP専用ハードウェアアクセラレーター
11 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX 240 POEモデル
ハイメモリー版(1Gモデル)のみサポート
RJ-45の16ポート全てでPOE+ をサポート
16ポートのトータル電源供給量は、150W
1ポートあたりの最大電源供給量は、30W
IEEE 802.3 af 2003 と 802.3 at準拠
12 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX 240 ハードウェア前面
電源ボタン
LED: アラーム、電源、ステータス、HA、MiniPIM
リセットコンフィグボタン
USB port 0 と port 1
コンソールポート
16ポートのギガイーサーネット (オプションでPOE+)
4スロットのMiniPIM
13 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX 240 ハードウェア背面
100-264V ACユニバーサル電源対応
-48V(-40.5-72V) DC電源対応
NEBS対応の側面エアフィルター(ハイメモリー版のみ)
電源コネクター
電源コード用抜け止め アース
エアフィルタースロット
14 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX650
On-board Ethernet 8 x FE
GPIM slot 8
USB ports (flash) 2 per SRE
Power over Ethernet Up to 48 ports –247 W
PSTN voice ports Future
Routing Performance 900Kpps
Firewall Performance 2.5 Gbps (IMIX)
VPN Performance 1.5 Gbps
IDP Performance 900 Mbps
High Availability A/A or A/P
高さ2RU <19インチラック対応>
コンソールポート x1
メモリーサイズ
• ハイメモリー版 - 2GB RAM/1GB フラッシュ(CF)
冗長電源オプション<AC/DC>
温度連動型ファンセンサー搭載
AV、IDP専用ハードウェアアクセラレーター
各種拡張PIM対応 (ホットスワップ対応)
15 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX650 拡張スロットモジュール内のL2パケット接続性
GPIM:1Gbps
XPIM:20Gbps
Onboard:4Gbps
GPIM 6スロット
内部接続容量:1Gbps
XPIM 2スロット
内部接続容量:20Gbps
POE 4スロット
SATA/RAID 2スロット
プロッセッサ 2スロット
冗長システムプロセッサー:Slot0と1.0/1.1
アプリケーションサービス(ACE/Mini-ACE):Slot1.0または、1.1
7 SATA/RAID 8 POE
5 SATA/RAID 6 XPIM + PoE
Slot 03 4 POE
1 2 XPIM + PoE
PSU slot RE 1.0 (SRE, ACE/Mini-ACE) RE 1.1 (Mini-ACE)
PSU slot RE 0 (SRE)
Processor Slots (Rear)
GPIMs (Front)
Fan Tray
2U
2U
16 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX 650 電源スペック
想定消費電力(PoEを除く)
プロセッサースロット毎、150W割り当て
GPIMスロット毎、25W割り当て
Chassis/Sys-IOに対して、通常時20W割り当て
トータル520Wまでフルロード可能
実際の消費電力
SRE<100W
GPIM<スロット毎15W
冗長電源の場合は、ロードシェア
AC PSU(Power Supply Unit)
PoEで、645W(392W system & 250WPoE)
PSU
645W AC PoE
645W DC PoE
520W AC Non-PoE
PoE
ポート毎に、30Wまでサポート
PoE+802.3at PoE準拠
最大PoEサポート電力
645W PSU Supplies ̃250W PoE
Equates to 16port @ 15.4W class3
Dual PSU supplies up to 500W PoE
PSU slot RE 1.0 (SRE, ACE/Mini-ACE) RE 1.1 (Mini-ACE)
PSU slot RE 0 (SRE)
17 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRX650 SERVICES & ROUTING ENGINE
12 Core, 700MHz NPU2 GB DRAMInternal Compact Flash (1 GB)External Compact Flash Slot
Optional 2nd CF: Logging, Boot-Config etc.
Console & AUX ports2 x USB ports
Performance for SRE 6 7 Gbps Firewall Large Packet 2 Gbps Firewall IMIX800 kpps Firewall/NAT1.5 Gbps IPSec VPN800 Mbps IDP mixed-traffic test 400 Mbps AV mixed-traffic test
AUXCompact Flash USB USB
LEDs
Cons-ole
Online/Offline
ResetConfig
18 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
モジュラー型WAN/LANインタフェース
Interface ExpressCard Mini-PIM GPIM3G Wireless 2010
Ethernet SFP 2010
Ethernet switch
Analog voice 2010
Digital voice (T1/E1) 2010
xDSL 2010
T1/E1
SerialDS3/E3 (frame/channelized/PRI) 2010
10Gigabit Ethernet
- planned, dates vary based on platform and format- not planned
19 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
SRXブランチシリーズ性能比較FEATURES SRX100 SRX210 SRX220 SRX240 SRX650
On-board Ethernet 8 x FE 2 x GE + 6 x FE 8x GE 16 x GE 4 x GE
Power over Ethernet (802.3af, 802.3at) None 4 ports-50 W total8 ports GE
120W16 ports GE,
150 W48 ports GE,
250 W or 500 W
WAN slots None 1 x mini PIM 2 x mini PIM 4 x SRX mini PIM 8 x GPIM
USB ports (flash) 1 2 2 2 2 per processor
Content Security Acceleration—
ExpressAV and Intrusion Detection and Prevention No YES YES YES YES
JUNOS Software version support JUNOS 9.6 JUNOS 9.5 JUNOS 10.3 JUNOS 9.5 JUNOS 9.5
Firewall performance (Large Packets) 650 Mbps 750 Mbps 950 Mbps 1.5 Gbps 7.0 Gbps
Firewall performance (IMIX) 200 Mbps 250 Mbps 300 Mpps 500 Mbps 2.5 Gbps
Firewall performance (Firewall + Routing PPS 64byte) 75 Kpps 80 Kpps 125 Kpps 200 Kpps 900 Kpps
VPN Performance—AES256+SHA-1 3DES+SHA 1 65 Mbps 75 Mbps 100 Mbps 250 Mbps 1.5 Gbps
Intrusion Prevention System 60 Mbps 80 Mbps 100 Mbps 250 Mbps 900 Mbps
Connections Per Second (CPS) 2K 2K 2.5K 9K 30K
Maximum Concurrent Sessions (512MB/1GB RAM) 16 K / 32K 32K / 64K 96K 64K / 128K 512 K
Antivirus 25 Mbps 30 Mbps 34 Mbps 85 Mbps 350 Mbps
High Availability A/A or A/P A/A or A/PA/A or A/P
(10.4予定)A/A or A/P
A/A or A/P,Hot swap GPIMs,
Dual processors, Dual power
20 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
AX411 - ブランチ WIRELESS AP ソリューションJuniper 802.11n 室内向けソリューション
11a/b/gにバックワードコンパチ
ドュアルモード無線サポート300Mbps (Aggregate)
シングル無線 200Mbps (160Mbps typical)
Spatial Streams: 2x2:2, 2x3:2, 3x3:2
つり天井内部へのマウントに対応したUL2043 Plenum 準拠
50 メートル範囲(室内)
天井や壁へのマウントに対応したユニット
バーチャルAPテクノロジ - 最大16同時SSIDに対応
802.11e WMM 対応可能なプラットフォーム
1 Gigabit Ethernet POE サポート
オプションの外部電源供給
シリアルコンソール
SRXブランチ製品から管理
ブランチSRXにより複数アクセスポイントを管理する追加ライセンス費用が必要‒ 4, 8, 16 アクセスポイントクラスタ毎
21 Copyright © 2010 Juniper Networks, Inc. www.juniper.net
ジュニパー3Gワイヤレスソリューション:
CX111-イーサネットから3Gへブリッジ(PoE給電対応)
SRX/J-Series/SSG対応モデル
3Gモデムを、4つまでサポート
バックアップを目的とした無線WAN、プライマリコネクティビティのない代替としての無線WAN
3G ExpressCardsfor the SRX210
SRX210用3Gエクスプレスカード
バックアップを目的とした無線WAN、プライマリコネクティビティのない代替としての無線WAN
CX111 3G Bridge
top related