SRX1400
Idéale pour la sécurisation des environnements de type PME, fournisseur de services et centres de données des opérateurs mobiles, pour la consolidation de services réseau et de services de sécurité ainsi que pour protéger le trafic important de signalisation et de contrôle HLR sur les réseaux des opérateurs mobiles.
Junos 10.4
10 Gbit/s
2 Gbit/s
2 Gbit/s
0,5 million
45000
40000
Illimité
1 emplacement en façade
- Système de base GE
6 10/100/1000 RJ45 + 4 1000Base-X SFP + 2 1000Base-X SFP partagé en tant que contrôle de données ou de mise en cluster - Système de base XGE
3 10GBase-X SFP plus + 6 10/100/1000 RJ45 + 1 1000Base-X SFP + 2 1000Base-X SFP partagés en tant que contrôle de données ou de mise en cluster
S/O
S/O
- 16 x 10/100/1000 RJ45
- 16 x 1000Base-X SFP
- 2 x 10GBase-X XFP
- Active/Passive, Active/Active
- Cluster de châssis à faible impact
- Groupes d'agrégation d'interface sur le cluster de châssis
- Identification des applications : oui
- Protection contre le déni de service des applications (AppDoS) : oui
- AppTrack (suivi des applications) : oui
- Dimensions (L x H x P : 44,5 x 13,3 x 35,05 cm (17,5" x 5,25" x 13,8")
- Poids : Châssis de base : 13,3 kg (29,3 lb) Châssis entièrement configuré : 19,3 kg (42,5 lb)
- Alimentation (CA) : 100 à 127 Vca, 60 Hz, 13,0 A
- Alimentation (CC) : -40 à -72 Vcc
- Consommation électrique maximale : 1 100 W (alimentation CA), 1 050 W (alimentation cc)
- Redondance de l'alimentation : 1 + 1
- Détection des attaques réseau : Oui
- Protection DoS et DDoS : Oui
- Réassemblage TCP pour la protection contre la fragmentation des paquets : Oui
- Réduction des attaques en force : Oui
- Protection contre les cookies SYN : Oui
- Mystification IP par zone : Oui
- Protection contre les paquets malformés : Oui
- Inspection dynamique GPRS : Oui
- Signatures de protocole dynamiques : Oui
- Mécanismes de détection des attaques : signatures dynamiques, détection des anomalies de protocole (couverture « Zero-day »), identification des applications
- Mécanismes de réponse des attaques : abandon et fermeture de la connexion, journalisation des paquets par session, résumé des sessions, e-mail, session personnalisée
- Mécanismes de notification des attaques : syslog structuré
- Protection contre les vers : Oui
- Inspection du trafic crypté SSL : Oui
- Installation simplifiée via des stratégies recommandées : Oui
- Protection contre les chevaux de Troie : Oui
- Protection contre les logiciels espions/logiciels publicitaires/enregistreurs de frappe : Oui
- Protection contre les autres logiciels malveillants : Oui
- Protection contre la prolifération des attaques depuis les systèmes infectés : Oui
- Protection contre les reconnaissances : Oui
- Détection des attaques dans les requêtes et les réponses : Oui
- Attaques conjuguées — combinaison des signatures dynamiques et des anomalies de protocole : Oui
- Création de signatures d'attaque personnalisées : Oui
- Accès aux contextes pour la personnalisation : 500+
- Modification d'attaques (plage de ports, autre) : Oui
- Signatures des flux : Oui
- Seuils des protocoles : Oui
- Signatures de protocole dynamiques : Oui
- Nombre approximatif d'attaques couvertes : 6 000+
- Descriptions détaillées des menaces et informations de résolution et sur les correctifs : Oui
- Création et mise en application de stratégies d'utilisation adéquate des applications : Oui
- Suivi et rapports sur les attaquants et les cibles : Oui
- Modes de déploiement : En ligne ou TAP
Cartes de traitement des services et du réseau
Les clients peuvent au choix installer une nouvelle carte NSPC ou utiliser une combinaison de deux modules existants interchangeables et compatibles avec les modèles de la gamme SRX3000 et le modèle SRX1400.
Option 1 - SRX1400 NSPC
La carte NSPC combine tous les services et le traitement multi-cœur réseau nécessaires au SRX1400 pour implémenter l'architecture de services dynamiques de Juniper.
Option 2 - Combinaison des cartes NPC et SPC SRX3000 et du plateau opérateur double largeur
Le modèle SRX1400 permet d'utiliser les cartes NPC et SPC de la gamme SRX3000 en remplacement de la carte SRX1400 NSPC. Les cartes NPC et SPC SRX3000 doivent être montées sur un nouveau plateau opérateur double largeur qui est alors inséré dans le logement supérieur du système de base SRX1400. L'utilisation possible de cartes compatibles dans les modèles SRX3000 et SRX1400 facilite la logistique des pièces détachées et réduit le coût total de possession.
Moteur de routage (RE)
La gamme SRX pour centre de données sépare le plan de contrôle du plan de données afin de fournir une protection DoS/DDoS supérieure et d'optimiser la disponibilité de gestion de l'équipement dans des conditions d'exploitation strictes (attaque de déni de service ou installation de stratégie, par exemple). La nouvelle carte RE discrète du modèle SRX1400, qui réside sur le plan de contrôle, permet de gérer les tables de routage, de calculer des routes pour le trafic réseau, d'assurer la gestion globale des équipements et de faciliter les communications avec les administrateurs système.
Carte d'E/S système (SYSIO)
Le SRX1400 dispose des deux systèmes de base suivants :
- Le système de base GE est doté d'une carte SYSIO GE. La version GE possède 12 ports intégrés de 1Gb Ethernet, combinant six ports RJ45 10/100/1000 et six ports 1000Base-X compatibles avec les émetteurs-récepteurs SFP.
- Le système de base XGE est doté d'une carte SYSIO XGE. La version XGE possède 9 ports de 1Gb Ethernet et 3 ports de 10Gb Ethernet, combinant six ports RJ45 10/100/1000 et trois ports 1000Base-X compatibles avec les émetteurs-récepteurs SFP. Les ports 10GbE intégrés sont compatibles avec les émetteurs-récepteurs optiques SFP+. Deux de ces ports 1000Base-X sont partagés dans les deux systèmes de base et utilisables soit comme ports de données, soit comme contrôle de cluster haute disponibilité, selon que le clustering est désactivé ou activé.
Cartes d'interface (IOC)
Le modèle SRX1400 possède un emplacement d'extension pour des cartes IOC supplémentaires ou pour le matériel de nouvelle génération contenant les tout nouveaux composants Juniper. Le modèle SRX1400 utilise les mêmes cartes IOC que la gamme SRX3000, permettant la compatibilité et l'interchangeabilité des cartes IOC entre les gammes SRX1400 et SRX3000. Outre la haute densité de port ultraperformante intégrée aux systèmes de base, le modèle SRX1400 dispose de trois versions de cartes IOC de la gamme SRX3000 :
- 16 x 10/100/1000 RJ45
- 16 x 1000Base-X SFP
- 2 x 10GBase-X XFP
Alimentations
Le modèle SRX1400 utilise de nouvelles alimentations haute efficacité ayant un faible impact sur l'environnement. Les systèmes de base SRX1400 sont dotés d'une alimentation CA unique. Une seconde alimentation CA redondante est disponible en option pour une disponibilité supérieure.
635 KB ]
|
| Numéro de modèle | Description |
|---|---|
| Système de base | |
| SRX1400BASE-GE-AC |
châssis SRX1400, ventilateur, moteur de routage, carte d'E-S système GbE, alimentation CA, cordon électrique C13. (sans SPC, NPC, NSPC ni IOC) |
| SRX1400BASE-XGE-AC |
châssis SRX1400, ventilateur, moteur de routage, carte d'E-S système 10 GbE, alimentation CA, cordon électrique C13. (sans SPC, NPC, NSPC ni IOC) |
| Composants de la gamme SRX 1400 | |
| SRX1K-NPC-SPC-1-10-40 |
Carte de traitement des services et réseau (NSPC) pour SRX1400, processeur unique, 1 GHz, 4 Go de mémoire/processeur |
| SRX1K-SYSIO-XGE |
Carte d'E-S système XGE avec les ports suivants : 3 x 10 GbE SFP+, 6x10/100/1000 en cuivre et 3 x GE SFP pour SRX1400 (compris dans le système de base XGE) |
| Cartes de traitement SRX3000 compatibles avec les équipements de la gamme SRX1400 | |
| SRX3K-SPC-1-10-40 |
Carte SPC pour les équipements des gammes SRX1400 et SRX3000, simple processeur, 1 Ghz, 4 Go de mémoire/processeur |
| SRX3K-NPC |
Carte NPC pour les gammes SRX1400 et SRX3000 |
| Plateau pour cartes de traitement SRX3000 | |
| SRX1K3K-2CFM-TRAY |
Support de plateau double largeur pour deux modules simple largeur de la gamme SRX3000 |
| Cartes E/S (IOC) | |
| SRX3K-16GE-SFP |
Carte d'E/S 16 x 1 GbE SFP pour les gammes SRX1400 et SRX3000 |
| SRX3K-16GE-TX |
Carte d'E/S 16 x 10/100/1000 cuivre pour les gammes SRX1400 et SRX3000 |
| SRX3K-2XGE-XFP |
Carte d'E/S 2 x 10 GbE XFP pour les gammes SRX1400 et SRX3000 |
| Abonnement AppSecure | |
| SRX1400-APPSEC-A-1 |
Abonnement d'un an aux mises à jour de sécurité des applications et des système de prévention des intrusions pour SRX1400 |
| SRX1400-APPSEC-A-3 |
Abonnement de trois ans aux mises à jour de sécurité des applications et des système de prévention des intrusions pour SRX1400 |
| SRX1400-APPSEC-A-1-R |
Renouvellement d'abonnement d'un an aux mises à jour de sécurité des applications et des système de prévention des intrusions pour SRX1400 |
| SRX1400-APPSEC-A-3-R |
Renouvellement d'abonnement de trois ans aux mises à jour de sécurité des applications et des système de prévention des intrusions pour SRX1400 |
| Émetteurs-récepteurs | |
| Modules optiques et émetteur-récepteur 1 GbE | |
| SRX-SFP-1GE-LH |
Module optique SFP 1000BASE-LH Gigabit Ethernet |
| SRX-SFP-1GE-LX |
Module optique SFP 1000BASE-LX Gigabit Ethernet |
| SRX-SFP-1GE-SX |
Module optique SFP 1000BASE-SX Gigabit Ethernet |
| SRX-SFP-1GE-T |
Module SFP 1000BASE-T Gigabit Ethernet (utilise du câble Cat 5) |
| Modules optiques 10 GbE | |
| SRX-XFP-10GE-SR |
Émetteur-récepteur 10 Gigabit Ethernet enfichable, multimode courte portée |
| SRX-XFP-10GE-LR |
Émetteur-récepteur 10 Gigabit Ethernet enfichable, 10 Km, monomode |
| SRX-XFP-10GE-ER |
Émetteur-récepteur 10 Gigabit Ethernet enfichable, 40 Km, monomode |
| Directives de configuration système SRX3600 Émetteurs-récepteurs SFP+ (pour système de base XGE) |
|
| SRX-SFP-10GE-DAC-1M |
Câble à connexion directe 10 GbE SFP+ (câble cuivre twinax) 1 m |
| SRX-SFP-10GE-DAC-3M |
Câble à connexion directe 10 GbE SFP+ (câble cuivre twinax) 3 m |
| SRX-SFP-10GE-ER |
Module optique SFP+ 10 GbE ER, 1 550 nm pour transmission sur 40 km |
| SRX-SFP-10GE-LR |
Module optique SFP+ 10 GbE LR, 1 310 nm pour transmission sur 10 km |
| SRX-SFP-10GE-LRM |
Module optique SFP+ 10 GbE LRM, 1 310 nm pour transmission sur 220 m |
| SRX-SFP-10GE-SR |
Module optique SFP+ 10 GbE SR, 850 nm pour transmission maximale de 300 m |
| Directives de configuration système SRX3600 Émetteurs-récepteurs XFP (pour carte d'E-S 10 GbE) |
|
| SRX-XFP-10GE-ER |
Interface enfichable 10 GbE, 40 km, monomode |
| SRX-XFP-10GE-LR |
Émetteur-récepteur enfichable 10 GbE XFP, monomode, 1 310 nm avec une portée de 10 km |
| SRX-XFP-10GE-SR |
Interface enfichable 10 GbE, multimode courte portée |
| Directives de configuration système | |
|---|---|
|
Le SRX1400 est disponible avec les systèmes de base suivants : un système de base GE et un système de base XGE. Chaque système de base comprend un châssis, un plateau pour ventilateur avec porte, un moteur de routage (RE), une carte SYSIO (GE ou XGE selon le système de base choisi), alimentation CA et cordon d'alimentation pour la région de destination. Pour un SRX1400 pleinement fonctionnel, le système de base DOIT recevoir des ressources de traitement. L'emplacement supérieur doit accueillir une carte NSPC ou la combinaison des trois cartes suivantes : Une carte SPC SRX3000, une carte NPC SRX3000 et un support de plateau double largeur. Un appareil SRX1400 peut être équipé d'une carte d'E-S SRX3000 en option et d'une seconde alimentation CA redondante. Le système de base SRX1400 et la carte d'E-S sont fournis sans émetteurs-récepteurs Ethernet ni modules optiques. Les alimentations CA ne sont compatibles avec aucune autre passerelle de services SRX et ne sont utilisables qu'avec la gamme SRX1400. |
