SRX210
Le SRX210, un routeur sécurisé gérant un pare-feu (débit maxi de 750 Mbits/s), un VPN IPSec d'un débit maxi de 75 Mbits/s et un système de protection contre les intrusions (débit maxi de 80 Mbits/s). Parmi les fonctions de sécurité ajoutées figure la fonction gestion des menaces, constituée de: IPS, antispam, antivirus et filtrage Web. Avec ses options de connectivité filaire et hertzienne 3G est conçu pour sites d' entreprises de petite taille.
Schéma de réseau [PDF 793 Ko]
Version du logiciel JUNOS testée
JUNOS 10.3
JUNOS 10.3
Performances du pare-feu (max.)
750 Mbits/s
750 Mbits/s
Performance IPS (NSS 4.2.1)
80 Mbits/s
80 Mbits/s
Performances VPN AES256+SHA-1 / 3DES+SHA-1
75 Mbits/s
75 Mbits/s
Nombre maximal de sessions simultanées :
32 000 (512 Mo DRAM) / 64 000 (1 Go DRAM)
32 000 (512 Mo DRAM) / 64 000 (1 Go DRAM)
Nouvelles sessions/seconde (constant, TCP, 3voies)
2 000
2 000
Nombre max. de stratégies de sécurité
512
512
Nombre max. d'utilisateurs pris en charge
Illimité
Illimité
Nombre max. d'emplacements disponibles pour les contrôleurs d'E/S
S/O
S/O
Ports E/S fixes
2 x 10/100/1000BASE-T + 6 x 10/100
2 x 10/100/1000BASE-T + 6 x 10/100
Prise en charge du pont 3G CX111
Oui
Oui
Prise en charge d'un emplacement pour carte Express Card 3G interne
Oui
Oui
Options d'interface WAN / LAN
- T1/E1
- ADSL2 Annexe A
- ADSL2 Annexe B
- G.SHDSL
- VDSL2
- Modem câble DOCSIS 3.0
- SFP
- Série synchrone
Prise en charge de la haute disponibilité
Oui
Oui
Services AppSecure
S/O
S/O
Dimensions et alimentation
- Dimensions (L x H x P) : 28,2 x 4,4 x 18 cm (11,1" x 1,75" x 7,1")
- Poids: Châssis: 1.5 kg non PoE / 2 kg PoE, aucun module d'interface
- Alimentation (AC): 100 à 240 VAC, 60 W (non PoE) / 150 W PoE
- Consommation électrique maximale: 50 W
- Consommation électrique moyenne: 27 W avec mémoire de base (LM), 28 W avec mémoire élevée (HM), 84 W (PoE)
Pare-feu
- Détection des attaques réseau : Oui
- Protection DoS et DDoS : Oui
- Réassemblage TCP pour la protection des paquets fragmentés : Oui
- Réduction des attaques en force : Oui
- Protection contre les cookies SYN : Oui
- Mystification IP par zone : Oui
- Protection contre les paquets malformés : Oui
Système de prévention des intrusions
- Signatures de protocole dynamiques : Oui
- Mécanismes de détection des attaques : signatures dynamiques, détection des anomalies de protocole (couverture « Zero-day »), identification des applications
- Mécanismes de réponse aux attaques : abandon de la connexion, fermeture de la connexion, journalisation des paquets des sessions, résumé des sessions, e-mail, session personnalisée
- Mécanismes de notification des attaques : Syslog structuré
- Protection contre les vers : Oui
- Installation simplifiée via des stratégies recommandées : Oui
- Protection contre les chevaux de Troie : Oui
- Protection contre les logiciels espions/logiciels publicitaires/enregistreurs de frappe : Oui
- Protection contre les autres logiciels malveillants : Oui
- Protection contre la prolifération des attaques depuis les systèmes infectés : Oui
- Protection contre les reconnaissances : Oui
- Détection des attaques dans les requêtes et les réponses : Oui
- Attaques conjuguées — combinaison des signatures dynamiques et des anomalies de protocole : Oui
- Création de signatures d'attaque personnalisées : Oui
- Accès aux contextes pour la personnalisation : + de 500
- Modification d'attaques (gamme de ports, autre) : Oui
- Signatures des flux : Oui
- Seuils des protocoles : Oui
- Signatures de protocole dynamiques : Oui
- Nombre approximatif d'attaques couvertes : + de 5 500
- Descriptions détaillées des menaces et informations de résolution et sur les correctifs : Oui
- Création et mise en application de stratégies d'utilisation adéquate des applications : Oui
- Suivi et rapports sur les attaquants et les cibles : Oui
- Suivi et rapports sur les attaquants et les cibles: Oui
J Series and Branch SRX Series Ethernet Switching Configuration Guide
Download
[ 
2.50 MB ]
2.50 MB ]
Juniper Flow Monitoring
Download
[ 483 KB ]
483 KB ]
Dynamic VPN
Download
[ 1.21 MB ]
1.21 MB ]
Introduction to Group VPN
Download
[ 332 KB ]
332 KB ]
Branch SRX Series and J Series Selective Packet Services
Download
[ 798 KB ]
798 KB ]
Content Filtering for Branch SRX Series and J Series
Download
[ 293 KB ]
293 KB ]
Configuring the CX111 for J Series and Branch SRX Series Devices
Download
[ 602 KB ]
602 KB ]
Implementing Policy-Based IPsec VPN Using SRX Series Services Gateways
Download
[ 337 KB ]
337 KB ]
Configuring the 3G ExpressCard on the SRX210 Services Gateway
Download
[ 380 KB ]
380 KB ]
Configuring and Deploying the AX411 Wireless Access Point
Download
[ 730 KB ]
730 KB ]
SRX Series Services Gateways High Availability Using Junos Automation
Download
[ 251 KB ]
251 KB ]
SRX Series and J Series Network Address Translation
Download
[ 635 KB ]
635 KB ]
Juniper Networks SRX Series and J Series NAT for ScreenOS Users
Download
[ 283 KB ]
283 KB ]
Branch SRX Series Services Gateways Golden Configurations
Download
[ 1.09 MB ]
1.09 MB ]
Web Filtering For Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
Antivirus for Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
|
| Numéro de modèle | Description |
|---|---|
| Système de base | |
| SRX210B | Passerelle de services SRX210 avec 2 ports GbE + 6 ports Fast Ethernet, 1 emplacement Mini-PIM, 1 emplacement ExpressCard et mémoire de base (512 Mo RAM, 1 Go Flash) |
| SRX210H | Passerelle de services SRX210 avec 2 ports GbE + 6 ports Fast Ethernet, 1 emplacement Mini-PIM, 1 emplacement ExpressCard et mémoire élevée (1 Go RAM, 1 Go Flash) |
| SRX210H-POE | Passerelle de services SRX210 avec 2 ports GbE + 6 ports Fast Ethernet, 1 emplacement Mini-PIM, 1 emplacement ExpressCard et mémoire élevée (1 Go RAM, 1 Go Flash), avec 4 ports PoE (50 W) |
| Modules d'interface | |
| SRX-MP-1SERIAL | Mini-module d'interface physique (Mini-PIM) série synchrone à 1 port pour passerelles de filiales SRX Series |
| SRX-MP-1ADSL2-A | Mini-module d'interface physique (Mini-PIM) ADSL2+ à 1 port, prenant en charge ADSL/ADSL2/ADSL2+ Annexe A |
| SRX-MP-1ADSL2-B | Mini-module d'interface physique (Mini-PIM) ADSL2+ à 1 port, prenant en charge ADSL/ADSL2/ADSL2+ Annexe B |
| SRX-MP-1SFP | Mini-module d'interface physique (Mini-PIM) SFP à 1 port pour passerelles de filiales SRX Series |
| SRX-MP-1T1E1 | Mini-module d'interface physique (Mini-PIM) à 1 port T1 ou E1 pour passerelles de filiales SRX Series |
| Matériel supplémentaire | |
| SRX210-DESK-STAND | Support de table pour modèle SRX210. Contient une unité. |
| SRX210-RMK | SRX210 - Kit de montage en rack pour rack 19". Contient une unité. |
| SRX210-WALL-KIT | SRX210 - Kit de montage mural. Contient une unité. |
| ExpressCard 3G | |
| EXPCD-3G-CDMA-V | Modem ExpressCard34 3G CDMA/EVDO pour Verizon Wireless. Pour les gammes SRX Series et CX Series. Livré avec une antenne externe. |
| EXPCD-3G-CDMA-S* | Modem ExpressCard34 3G CDMA/EVDO pour Sprint. Pour les gammes SRX Series et CX Series. Livré avec une antenne externe. |
| ANT-EXPCD-3G-MAG-TS9 | Antenne omnidirectionnelle multi-bande externe de rechange avec connecteur TS-9, pour les cartes ExpressCard 3G pour SRX. |
*Disponible au premier trimestre 2010
Copyright© 1999-2012 Juniper Networks, Inc. All rights reserved.
