SRX210
Das Service-Gateway SRX210 ist ein sicherer Router, der eine Firewall mit bis zu 750 Mbit/s, IPSec-VPN mit 75 Mbit/s und IPS mit 80 Mbit/s unterstützt. Zu den zusätzlichen Sicherheitsfunktionen zählt Unified Threat Management (UTM), das aus den folgenden Komponenten besteht: IPS, Anti-Spam, Anti-Virus und Web-Filterung. Mit den Optionen für Konnektivität sowohl kabelgebunden als auch drahtlos per 3G eignet sich das SRX210 optimal zur Sicherung kleiner verteilter Unternehmensstandorte.
Netzwerkdiagramm [PDF 793 KB]
Getestete JUNOS-Software-Version
JUNOS 10.3
JUNOS 10.3
Firewall-Leistung (max.)
750 Mbit/s
750 Mbit/s
IPS-Leistung (NSS 4.2.1)
80 Mbit/s
80 Mbit/s
AES256+SHA-1 / 3DES+SHA-1 VPN-Leistung
75 Mbit/s
75 Mbit/s
Maximale gleichzeitige Sitzungen
32.000 (512 MB DRAM) / 64.000 (1 GB DRAM)
32.000 (512 MB DRAM) / 64.000 (1 GB DRAM)
Neue Sitzungen pro Sekunde (aufrechterhalten, TCP, 3-fach)
2
2
Maximale Sicherheitsrichtlinien
512
512
Maximal unterstützte Nutzer
Unbegrenzt
Unbegrenzt
Maximal verfügbare Einschübe für I/O-Karten
k. A.
k. A.
Feste I/O-Ports
2 × 10/100/1000BASE-T + 6 × 10/100
2 × 10/100/1000BASE-T + 6 × 10/100
Unterstützung für CX111 3G Bridge
Ja
Ja
Unterstützung für interne 3G Express Card
Ja
Ja
WAN-/LAN-Schnittstellenoptionen
- T1/E1
- ADSL2 Annex A
- ADSL2 Annex B
- G.SHDSL
- VDSL2
- DOCSIS 3.0-Kabelmodem
- SFP
- Sync Serial
Unterstützung für Hochverfügbarkeit
Ja
Ja
AppSecure Services
k. A.
k. A.
Abmessungen und Leistung
- Abmessungen (B × H × T): 28,2 × 4,4 × 18 cm
- Gewicht: Gehäuse: 1,5 kg ohne PoE / 2 kg mit PoE, ohne Schnittstellenmodule
- AC-Netzteil: 100–240 V Wechselspannung, 60 W (nicht-PoE) / 150 W PoE
- Maximale Leistungsaufnahme: 50 W
- Durchschnittliche Leistungsaufnahme: 27 W mit Low Memory (LM), 28 W mit High Memory (HM), 84 W (PoE)
Firewall
- Erkennung von Netzwerkangriffen: Ja
- DoS- und DDoS-Schutz: Ja
- TCP-Reassembly für Fragmented Packet Protection: Ja
- Eindämmung von Brute Force-Angriffen: Ja
- SYN Cookie-Schutz: Ja
- Zonengestütztes IP-Spoofing: Ja
- Schutz vor defekten Paketen: Ja
Intrusion Prevention-System
- Zustandsbehaftete Protokollsignaturen: Ja
- Mechanismen zur Angriffserkennung: Zustandsbehaftete Signaturen, Protocol Anomaly Detection (Zero-Day Coverage), Anwendungsauthentifizierung
- Mechanismen zur Angriffsentgegnung: Verbindung fallenlassen, Verbindung schließen, Paketlog der Sitzung, Sitzungszusammenfassung, E-Mail, Custom Session
- Mechanismen zur Angriffsbenachrichtigung: Strukturiertes Syslog
- Wurmschutz: Ja
- Einfache Installation durch empfohlene Richtlinien: Ja
- Trojanerschutz: Ja
- Spyware-/Adware-/Keylogger-Schutz: Ja
- Spyware-/Adware-/Keylogger-Schutz: Ja
- Schutz vor Angriffsausbreitung durch infizierte Systeme: Ja
- Schutz vor Ausspähung: Ja
- Schutz vor Anfrage- und Antwort-basierten Angriffen: Ja
- Kombinierte Angriffe – Kombination aus zustandsbehafteten Signaturen und Erkennung von Protokollabweichungen: Ja
- Eigene Angriffssignaturen erstellen: Ja
- Auf Kontexte für Anpassung zugreifen: > 500
- Angriffe bearbeiten (Portbereich, sonstiges): Ja
- Stream-Signaturen: Ja
- Protokollschwellwerte: Ja
- Zustandsbehaftete Protokollsignaturen: Ja
- Geschätzte Anzahl an abgedeckten Angriffen: > 5.500
- Detaillierte Bedrohungsbeschreibungen und Informationen zu Beseitigung/Patches: Ja
- Richtlinien für bestimmungsgemäße Anwendungsnutzung erstellen und durchsetzen: Ja
- Protokoll und Berichte zu Angreifer und Ziel: Ja
- Einsatzmöglichkeiten: Inline
J Series and Branch SRX Series Ethernet Switching Configuration Guide
Download
[ 
2.50 MB ]
2.50 MB ]
Juniper Flow Monitoring
Download
[ 483 KB ]
483 KB ]
Dynamic VPN
Download
[ 1.21 MB ]
1.21 MB ]
Introduction to Group VPN
Download
[ 332 KB ]
332 KB ]
Branch SRX Series and J Series Selective Packet Services
Download
[ 798 KB ]
798 KB ]
Content Filtering for Branch SRX Series and J Series
Download
[ 293 KB ]
293 KB ]
Configuring the CX111 for J Series and Branch SRX Series Devices
Download
[ 602 KB ]
602 KB ]
Implementing Policy-Based IPsec VPN Using SRX Series Services Gateways
Download
[ 337 KB ]
337 KB ]
Configuring the 3G ExpressCard on the SRX210 Services Gateway
Download
[ 380 KB ]
380 KB ]
Configuring and Deploying the AX411 Wireless Access Point
Download
[ 730 KB ]
730 KB ]
SRX Series Services Gateways High Availability Using Junos Automation
Download
[ 251 KB ]
251 KB ]
SRX Series and J Series Network Address Translation
Download
[ 635 KB ]
635 KB ]
Juniper Networks SRX Series and J Series NAT for ScreenOS Users
Download
[ 283 KB ]
283 KB ]
Branch SRX Series Services Gateways Golden Configurations
Download
[ 1.09 MB ]
1.09 MB ]
Web Filtering For Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
Antivirus for Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
|
| Modellnummer | Beschreibung |
|---|---|
| Basissystem | |
| SRX210B | Service-Gateway SRX210 mit 2 GE- und 6 FE-Anschlüssen, 1 Mini-PIM-Einschub, 1 ExpressCard-Einschub und Basisspeicher (512 MB RAM, 1 GB Flash) |
| SRX210H | Service-Gateway SRX210 mit 2 GE- und 6 FE-Anschlüssen, 1 Mini-PIM-Einschub, 1 ExpressCard-Einschub und High Memory (1 GB RAM, 1 GB Flash) |
| SRX210H-POE | Service-Gateway SRX210 mit 2 GE- und 6 FE-Anschlüssen, 1 Mini-PIM-Einschub, 1 ExpressCard-Einschub und High Memory (1 GB RAM, 1 GB Flash), PoE auf 4 Ports (50 W) |
| Schnittstellenmodule | |
| SRX-MP-1SERIAL | Sync Serial-Mini Physical Interface Module (Mini-PIM) mit einem Port für die SRX-Serie in Zweigstellen |
| SRX-MP-1ADSL2-A | ADSL2+ Mini-PIM mit einem Port und Unterstützung für ADSL/ADSL2/ADSL2+ Annex A |
| SRX-MP-1ADSL2-B | ADSL2+ Mini-PIM mit einem Port und Unterstützung für ADSL/ADSL2/ADSL2+ Annex B |
| SRX-MP-1SFP | SFP-Mini Physical Interface Module (Mini-PIM) mit einem Port für die SRX-Serie in Zweigstellen |
| SRX-MP-1T1E1 | T1/E1-Mini Physical Interface Module (Mini-PIM) mit einem Port für die SRX-Serie in Zweigstellen |
| Zusätzliche Hardware | |
| SRX210-DESK-STAND | Ständer für SRX210.Für ein Gerät. |
| SRX210-RMK | 19"-Rackmontagesatz für SRX210. Für ein Gerät. |
| SRX210-WALL-KIT | Wandmontagesatz für SRX210. Für ein Gerät. |
| 3G ExpressCard | |
| EXPCD-3G-CDMA-V | CDMA/EVDO 3G Modem ExpressCard34 für Verizon Wireless. Für die SRX- und CX-Serie. Im Lieferumfang ist eine externe Antenne enthalten. |
| EXPCD-3G-CDMA-S | CDMA/EVDO 3G Modem ExpressCard34 für Sprint. Für die SRX- und CX-Serie. Im Lieferumfang ist eine externe Antenne enthalten. |
| ANT-EXPCD-3G-MAG-TS9 | Ersatz für externe Multiband-Rundstrahlantenne mit TS-9-Anschluss, für 3G ExpressCards für SRX. |
Seitenübersicht / RSS Feeds / Karriere / Erreichbarkeit / Feedback / Datenschutz / Rechtliche Hinweise
Copyright© 1999-2012 Juniper Networks, Inc. All rights reserved.
