Juniper Firewall SRX110H2-VA

Description

Tổng quan

Juniper Networks SRX110 là sản phẩm của Juniper dành cho môi trường văn phòng / nhà nhỏ (SOHO) yêu cầu kết nối băng thông rộng riêng. Những người nhớ 5GT-ADSL sẽ hiểu được lợi ích của bảo mật cấp doanh nghiệp kết hợp với bộ định tuyến băng thông rộng. SRX110 có hiệu suất tương tự SRX100 và xung quanh cùng kích thước vật lý với SRX210. Không giống như 5GT-ADSL cũ, SRX110 hỗ trợ ADSL MAX, ADSL2 + và các tiêu chuẩn VDSL2 mới.

Cũng như SRX100, SRX110 mang lại hiệu suất 700Mbs và lên tới 128 đường hầm VPN. Việc triển khai BT VDSL2 hỗ trợ xuống 40Mbs và tăng 10Mbs (tùy theo khả năng của đường dây điện thoại). Trong khi BT cung cấp modem như một phần trong dịch vụ của họ, SRX110 cung cấp giải pháp một hộp cho băng thông rộng tốc độ cao.

Tại sao chọn nó?

SRX110H tương thích với các dịch vụ băng rộng sợi dựa trên BT mới nhất. Bạn có thể cắm SRX vào băng thông rộng (sử dụng PPPoE) và lưu trữ các trang web, sử dụng Junos Pulse từ iPhone / iPad để có quyền truy cập VPN vào mạng được bảo mật của bạn. Loại hệ thống này là một bước tiến đáng kể từ các bộ định tuyến “chuyên nghiệp” được cung cấp bởi các nhà cung cấp băng thông rộng!

SRX110H rất yên tĩnh (<15 dB) và vẽ khoảng 24W, chi phí tương đương với bóng đèn huỳnh quang để chạy, rất phù hợp với môi trường văn phòng mở.

Những lợi ích chính của SRX110H:

Phạm vi SRX kết hợp tốt nhất nền tảng tường lửa Netscreen (ScreenOS) và tích hợp với tính ổn định của JUNOS – với di sản định tuyến và chuyển đổi (do đó là “S” ecure “R” outing Switching (“X”)). Luồng công việc thế hệ tiếp theo trong giao diện Web cung cấp Trình hướng dẫn để giúp xây dựng các chính sách tường lửa, NAT và VPN – có nghĩa là SRX nhanh chóng được thiết lập và dễ bảo trì.

Kết nối gốc với các dịch vụ xDSL – tự động hỗ trợ ADSL-MAX, ADLS2 và VDSL2.
Hiệu suất nhanh giữa các cổng – 700Mbs có nghĩa là mạng hiệu suất cao và chuyển đổi – ở tốc độ dây
Xây dựng cấu trúc liên kết mạng phức tạp để đáp ứng nhu cầu và kiểm soát của bạn thông qua các chính sách bảo mật
8 cổng Ethernet nhanh 10/100 có thể định cấu hình đầy đủ (có hỗ trợ chuyển mạch và Vlan) có nghĩa là không chỉ tường lửa, mà còn có thể đáp ứng nhu cầu định tuyến và chuyển mạch
VPN dựa trên quay số, Chính sách và Tuyến đường được tích hợp (sử dụng ứng dụng khách Junos Pulse miễn phí trên Windows, iPhone, Android)
Mạng nâng cao với định tuyến động (bao gồm OSPF, RIP, BGP (inc eBGP, iBGP), Multicast) có nghĩa là SRX100H có thể là điểm cuối trong mạng WAN riêng (PWAN)
Hỗ trợ các tiêu chuẩn PPPoE và PPPoA cần thiết cho kết nối băng thông rộng
Tùy chọn máy chủ DHCP, máy khách và chuyển tiếp có nghĩa là IPAM mạnh mẽ và dễ sử dụng
Lớp dịch vụ linh hoạt (CoS) có nghĩa là lưu lượng của bạn có thể được ưu tiên – vì vậy VoIP và các giao thức mạng thời gian thực khác có thể được lên lịch qua email và lưu lượng ưu tiên thấp khác nếu cần
Không giống như nhiều tường lửa trên thị trường, SRX110H hỗ trợ đầy đủ SNMP, syslog và NetFlow, làm cho nó trở thành một nền tảng dễ quản lý

Thông tin kỹ thuật

Maximum Performance and Capacity
Operating System	Junos
Firewall Performance (Large Packets)	700 Mbps
Firewall Performance (IMIX)	200 Mbps
Firewall + Routing PPS (64 Byte)	75 Kpps
VPN Performance	65 Mbps
IPsec VPN Tunnels	128
IPS (Intrusion Prevention System)	60 Mbps
Antivirus	25 Mbps
Connections per Second	2,000
Maximum Concurrent Sessions	32,000
Maximum Security Policies	384
Maximum Users Supported	No restrictions

Network Connectivity
Fixed Ports	VDSL/ADSL2+, 8 x 10/100
Other	RG45 Console port
USB	2

Routing
BGP instances	5
BGP peers	8
BGP routes	8000
OSPF instances	4
OSPF routes	8000
RIP v1 / v2 instances	4
RIP v2 routes	8000
Static routes	8000
Source-based routing	Yes
Policy-based routing	Yes
Equal-cost multipath (ECMP)	Yes
Reverse path forwarding (RPF)	Yes

MPLS4
Layer 2 VPN (VPLS)	Yes
Layer 3 VPN	Yes
LDP	Yes
RSVP	Yes
Circuit Cross-connect (CCC)	Yes
Translational Cross-connect (TCC)	Yes

Multicast7	Yes
IGMP (v1, v2, v3)	Yes
Protocol independent multicast (PIM) sparse mode (SM)	Yes
PIM dense mode (DM)	Yes
PIM source-specific multicast (SSM)	Yes
Multicast inside IPsec tunnel	Yes

IPsec VPN
Auto-Connect VPN
Concurrent VPN tunnels	128
Tunnel interfaces	10
DES (56-bit), 3DES (168-bit) and AES (256-bit)	Yes
MD-5 and SHA-1 authentication	Yes
Manual key, Internet Key Exchange (IKE), public key infrastructure (PKI) (X.509)	Yes
Perfect forward secrecy (DH Groups)	1,2,5
Prevent replay attack	Yes
Dynamic remote access VPN	Yes
Layer2 Tunneling Protocol (L2TP) within IPsec
IPsec NAT traversal	Yes
Redundant VPN gateways	Yes

User Authentication and Access Control
Built-in (internal) database – user limit
Third-party user authentication	RADIUS, RSA SecureID, LDAP
RADIUS accounting	Yes
XAUTH VPN, Web-based, 802.X authentication	Yes
Unified Access Control enforcement point
PKI certificate requests (PKCS 7 and PKCS 10)	Yes
Automated certificate enrollment (SCEP)
Online Certificate Status Protocol (OCSP)
Certificate Authorities supported	VeriSign, Entrust, Microsoft, RSA Keon, iPLanet,
Self signed certificates	(Netscape), Baltimore, DoD PKI

Virtualisation
Maximum number of security zones	10
Maximum number of virtual routers	3
Maximum number of VLANs	16


Address Translation
Source NAT with or without Port Address Translation (PAT)	Yes
Static NAT	Yes
Destination NAT with or without PAT	Yes
Switched ports	Yes


IP Address Assignment (IPv4 & IPv6)
Static	Yes
DHCP, PPPoE client	Yes
Internal DHCP server	Yes
DHCP relay	Yes

L2 Switching
VLAN 802.1Q	Yes
Link Aggregation 802.3ad/LACP	Yes
Spanning Tree Protocol (STP) 802.1D, RSTP 802.1w, MSTP 802.1s	Yes
Authentication 802.1x Port based and multiple supplicant	Yes


Traffic Management Quality of Service (QoS)
Guaranteed bandwidth	Yes
Maximum bandwidth	Yes
Ingress traffic policing	Yes
Priority-bandwidth utilization	Yes
DiffServ marking	Yes

High Availability
Active/active – L3 mode	Yes
Active/passive – L3 mode	Yes
Configuration synchronization	Yes
VRRP	Yes
Session synchronization for firewall and VPN	Yes
Session failover for routing change	Yes
Device failure detection	Yes
Link failure detection	Yes

Firewall
Network attack detection	Yes
DoS and DDos protection	Yes
TCP reassembly for fragmented packet protection	Yes
Brute force attack mitigation	Yes
SYN cookie protection	Yes
Zone-based IP spoofing	Yes
Malformed packet protection	Yes

Unified Threat Management
Intrusion Prevention System (IPS)	Option
Protocol anomaly detection	Option
Stateful protocol signatures	Option
Intrusion prevention system (IPS) attack pattern obfuscation	Option
Customer signatures creation	Option
Frequency of updates	Daily and emergency

Antivirus
Express AV (packet-based AV)	No
File-based antivirus	Yes
Signature database	Yes
Protocols scanned	POP3, HTTP, SMTP, IMAP, FTP
Antispyware	Yes
Anti-adware	Yes
Antikeylogger	Yes
Antispam	Yes
Integrated Web filtering	Yes
Redirect Web filtering	Yes (no Juniper subscription required)
Content filtering	Yes
Based on MIME type, file extension, and protocol commands	Yes

System Management
Web UI	http & https
Command-line interface (Console)	Yes
Command-line interface (Telnet)	Yes
Command-line interface (SSH)	Yes
Network and Security Manager	Yes
STRM Series	Yes

Administration
Local administrator database	yes
External administrator database support	yes
telnet/ssh client & server
Software upgrades	with J-care
Configuration rollback	multiple

Logging/Monitoring
Syslog (multiple servers)	yes
SNMP (v2 & v3)	yes
SNMP full custom MIB	yes
Traceroute	yes
VPN tunnel monitor	yes

Wireless
CX111 3G Bridge support	Yes
Max WLAN access point supported	210

Flash and Memory
Memory(DRAM)	1GB, externally accessable
Memory slots	Fixed memory
Flash memory	1 GB
USB port for external storage	Yes

Dimensions and Power
Dimensions (W x H x D)	28 x 4.4 x 21.3 cm
Weight (device and power supply)
Rack mountable	Yes, 1 RU
Power supply (AC)	100-240 VAC, 60 W
Average power consumption	24 W
Input frequency	50-60 Hz
Maximum current consumption	1.75 A @ 100 VAC
Maximum inrush current	70 A
Average heat dissipation	35 BTU/hr
Maximum heat dissipation	99 BTU/hr
Acoustic noise level (Per ISO 7779 Standard)	0 dB (fanless)

Environment
Operational temperature	0° to 40° C (32° to 104° F)
Nonoperational temperature	-20° to 70° C (4° to 158° F)
Humidity	10% to 90% noncondensing
Mean time between failures (Telcordia model)	24.8 years


Certifications
Safety certifications	EN 60950-1
EMC certifications	EN 55022 Class B, EN 300386
Network homologation	CTR 12 / 13, CTR 21, DoC