Junos 10.4
10 Gbps
2 Gbps
2 Gbps
.5 Million
45,000
40,000
Unrestricted
1 (front slot)
- GE Base System
6 10/100/1000 RJ45 + 4 1000Base-X SFP + 2 1000Base-X SFP shared as data or clustering control - XGE Base System
3 10GBase-X SFP plus + 6 10/100/1000 RJ45 + 1 1000Base-X SFP + 2 1000Base-X SFP shared as data or clustering control
N/A
N/A
- 16 x 10/100/1000 RJ45
- 16 x 1000Base-X SFP
- 2 x 10GBase-X XFP
- Active/Passive, Active/Active
- Low impact chassis cluster
- Interface aggregation groups across chassis cluster
- Application Identification: yes
- Application Denial of Service Protection (AppDoS): yes
- AppTrack: yes
- Dimensions (W x H x D: 17.5 x 5.25 x 13.8 in (44.5 x 13.3 x 35.05 cm)
- Weight: Base Chassis: 29.3 lb (13.3 kg)
Fully configured chassis: 42.5 lb (19.3 kg) - Power supply (AC): 100 to 127 VAC, 60 Hz, 13.0 A
- Power supply (DC): -40 to -72 V DC
- Maximum power draw: 1,100 W (AC power), 1,050 W (DC power)
- Power supply redundancy: 1 + 1
- Network attack detection: Yes
- DoS and DDoS protection: Yes
- TCP reassembly for fragmented packet protection: Yes
- Brute force attack mitigation: Yes
- SYN cookie protection: Yes
- Zone-based IP spoofing: Yes
- Malformed packet protection: Yes
- GPRS stateful inspection: Yes
- Stateful protocol signatures: Yes
- Attack detection mechanisms: Stateful signatures, protocol anomaly detection (zero-day coverage), application identification
- Attack response mechanisms: Drop connection, close connection, session packet log, session summary, email, custom session
- Attack notification mechanisms: Structured syslog
- Worm protection: Yes
- SSL encrypted traffic inspection: Yes
- Simplified installation through recommended policies: Yes
- Trojan protection: Yes
- Spyware/adware/keylogger protection: Yes
- Other malware protection: Yes
- Protection against attack proliferation from infected systems: Yes
- Reconnaissance protection: Yes
- Request and response side attack protection: Yes
- Compound attacks — combines stateful signatures and protocol anomalies: Yes
- Create custom attack signatures: Yes
- Access contexts for customization: 500+
- Attack editing (port range, other): Yes
- Stream signatures: Yes
- Protocol thresholds: Yes
- Stateful protocol signatures: Yes
- Approximate number of attacks covered: 6,000+
- Detailed threat descriptions and remediation/patch info: Yes
- Create and enforce appropriate application-usage policies: Yes
- Attacker and target audit trail and reporting: Yes
- Deployment modes: Inline or TAP
NSPC (Network and Services Processing Cards)
새로운 NSPC 카드를 인스톨하거나, SRX3000 라인과 SRX1400 간에 호환 및 교체가 가능한 2개의 기존 모듈을 조합해서 사용하는 옵션이 있습니다.
옵션 1 - SRX1400 NSPC
NSPC는 SRX1400이 주니퍼 다이나믹 서비스 아키텍처를 구현하는 데 필요한 모든 서비스와 네트워크 멀티코어 프로세싱을 하나의 새로운 카드 안에 통합합니다.
옵션 2 - SRX3000 NPC, SRX3000 SPC를 더블-와이드 캐리어 트레이에 결합하여 사용
The SRX1400은 SRX1400 NSPC 대신에 SRX3000 라인 NPC와 SPC 카드를 사용할 수 있습니다. SRX3000 NPC와 SRX3000 SPC 카드를 새로운 더블-와이드 캐리어 트레이 상에 탑재하여 SRX1400 베이스 시스템의 최상단 슬롯에 인스톨합니다. SRX3000과 SRX1400 간에 카드들이 호환되고 상호 교체가 가능하므로, 스페어 관리를 간소화하고 TCO를 절감할 수 있습니다.
RE (Route Engine)
SRX 데이터센터 시리즈는 데이터 플레인에서 컨트롤 플레인을 분리하여 뛰어난 DoS/DDoS 보호를 제공하고, DoS 공격 또는 정책 인스톨과 같은 어려운 운영 환경 하에서 어플라이언스의 관리 가용성을 극대화합니다. SRX1400은 컨트롤 플레인 상의 독립된 RE 카드를 통해 라우팅 테이블 관리, 네트워크 트래픽을 위한 경로 계산, 디바이스 관리, 시스템 관리자 커뮤니케이션 지원을 제공합니다.
SYSIO (System I/O Card)
SRX1400은 두 가지 베이스 시스템이 제공됩니다.
- GE SYSIO 카드가 탑재된 GE 베이스 시스템. GE 버전은 12개의 1GbE 빌트인 포트가 있습니다. 빌트인 1GbE 포트들은 6개의 10/100/1000 RJ45 포트와 SFP 트랜시버가 장착된 6개의 1000Base-X 포트로 구성됩니다.
- XGE SYSIO 카드가 탑재된 XGE베이스 시스템. XGE 버전은 9개의 1GbE 포트와 3개의 10GbE 빌트인 포트가 있습니다. 빌트인1GbE 포트는 6개의 10/100/1000 RJ45 포트와 SFP 트랜시버가 장착된 3개의 1000Base-X 포트로 구성됩니다. 빌트인 10GbE 포트에는 SFP+ 옵틱 트랜시버가 장착되어 있습니다. 각 베이스 시스템에 있는 2개의 1000Base-X 포트는 클러스터링이 인에이블되지 않은 경우 데이터 포트로 사용되고, 클러스터가 인에이블된 경우 HA 클러스터 컨트롤로 사용될 수 있는 공유 포트입니다..
IOC (Input/Output Cards)
SRX1400은 추가 IOC 또는 주니퍼 차세대 실리콘이 탑재된 차세대 하드웨어를 위한 한 개의 확장 슬롯을 갖고 있습니다. SRX1400은 SRX3000 라인과 동일한 IOC를 사용합니다. SRX1400과 SRX3000 라인 간에서 IOC 호환 및 상호 교체가 가능합니다. 베이스 시스템은 뛰어난 포트 집적도를 제공하며, SRX3000 라인 IOC의 세가지 버전을 SRX1400에서도 사용할 수 있습니다.
- 16 x 10/100/1000 RJ45
- 16 x 1000Base-X SFP
- 2 x 10GBase-X XFP
파워 써플라이
SRX1400은 환경 영향 최소화를 위해 새로운 고효율 파워 써플라이를 사용합니다. SRX1400 베이스 시스템에는 하나의 AC 파워 써플라이가 탑재되어 있습니다. 가용성 강화를 위한 보조 이중 AC 파워 써플라이 옵션이 제공됩니다.
635 KB ]
|
| Model Number | Description |
|---|---|
| Base System | |
| SRX1400BASE-GE-AC |
SRX1400 chassis, fan, Routing Engine, GbE System I/O card, AC power supply, C13 power cord. (no SPC, no NPC, no NSPC, no IOC) |
| SRX1400BASE-XGE-AC |
SRX1400 chassis, fan, Routing Engine, 10 GbE System I/O card, AC power supply, C13 power cord. (no SPC, no NPC, no NSPC, no IOC) |
| SRX 1400 Line Components | |
| SRX1K-NPC-SPC-1-10-40 |
Network and Services Processing Card (NSPC) for SRX1400, single processor, 1 GHz, 4 GB memory/CPU |
| SRX1K-SYSIO-XGE |
XGE System I/O card with 3 x 10 GbE SFP+, 6x10/100/1000 copper and 3 x GE SFP for SRX1400 (included in XGE base system) |
| SRX3000 line processing cards interoperable with SRX1400 | |
| SRX3K-SPC-1-10-40 |
SPC for SRX1400 and SRX3000 line, single processor, 1 GHz processor, 4 GB memory/CPU |
| SRX3K-NPC |
NPC for SRX1400 and SRX3000 line |
| Tray for SRX3000 Processing Cards | |
| SRX1K3K-2CFM-TRAY |
Double wide tray holder for two single wide SRX3000 line modules |
| I/O Cards (IOCs) | |
| SRX3K-16GE-SFP |
16 x 1 GbE SFP I/O card for SRX1400 and SRX3000 line |
| SRX3K-16GE-TX |
16 x 10/100/1000 copper I/O card for SRX1400 and SRX3000 line |
| SRX3K-2XGE-XFP |
2 x 10 GbE XFP I/O card for SRX1400 and SRX3000 line |
| AppSecure Subscription | |
| SRX1400-APPSEC-A-1 |
One year subscription for Application Security and IPS updates for SRX1400 |
| SRX1400-APPSEC-A-3 |
Three year subscription for Application Security and IPS updates for SRX1400 |
| SRX1400-APPSEC-A-1-R |
One year subscription renewal for Application Security and IPS updates for SRX1400 |
| SRX1400-APPSEC-A-3-R |
Three year subscription renewal for Application Security and IPS updates for SRX1400 |
| Transceivers | |
| 1 GbE Transceiver and Optic Modules | |
| SRX-SFP-1GE-LH |
SFP 1000BASE-LH gigabit Ethernet optic module |
| SRX-SFP-1GE-LX |
SFP 1000BASE-LX gigabit Ethernet optic module |
| SRX-SFP-1GE-SX |
SFP 1000BASE-SX gigabit Ethernet optic module |
| SRX-SFP-1GE-T |
SFP 1000BASE-T gigabit Ethernet module (uses Cat 5 cable) |
| 10 GbE Optic Modules | |
| SRX-XFP-10GE-SR |
10 Gigabit Ethernet pluggable transceiver, short reach multimode |
| SRX-XFP-10GE-LR |
10 Gigabit Ethernet pluggable transceiver, 10 Km, single mode |
| SRX-XFP-10GE-ER |
10 Gigabit Ethernet pluggable transceiver, 40 Km, single mode |
| SRX3600 System Configuration Guidelines SFP+ Transceivers (for XGE Base System) |
|
| SRX-SFP-10GE-DAC-1M |
SFP+ 10 GbE direct attach copper (twinax copper cable) 1 m |
| SRX-SFP-10GE-DAC-3M |
SFP+ 10 GbE direct attach copper (twinax copper cable) 3 m |
| SRX-SFP-10GE-ER |
SFP+ 10 GbE ER optics, 1550 nm for 40 km transmission |
| SRX-SFP-10GE-LR |
SFP+ 10 GbE LR optics, 1310 nm for 10 km transmission |
| SRX-SFP-10GE-LRM |
SFP+ 10 GbE LRM optics, 1310 nm for 220 m transmission |
| SRX-SFP-10GE-SR |
SFP+ 10 GbE SR optics, 850 nm for up to 300 m transmission |
| SRX3600 System Configuration Guidelines XFP Transceivers (for 10 GbE IOC) |
|
| SRX-XFP-10GE-ER |
10 GbE 40 km single mode pluggable interface |
| SRX-XFP-10GE-LR |
10 GbE XFP pluggable transceiver; single mode 1310 nm 10 km reach |
| SRX-XFP-10GE-SR |
10 GbE short reach multimode pluggable interface |
| 시스템 컨피규레이션 가이드라인 | |
|---|---|
|
SRX1400은 GE 베이스 시스템과 XGE 베이스 시스템의 두 가지 버전으로 제공됩니다. 각 베이스 시스템에는 섀시, 팬 트레이 어셈블리 및 도어, RE, SYSIO 카드(GE 또는 XGE), AC 파워 써플라이 1개, 해당 지역에 맞는 파워 코드 1개가 포함되어 있습니다. SRX1400가 완전하게 기능되도록 하려면 반드시 프로세싱 리소스를 베이스 시스템에 추가해야 합니다. 하나의 NSPC 또는 SRX3000 SPC, SRX3000 NPC, 더블-와이드 트레이 홀더를 결합하여 최상단 슬롯에 장착해야만 합니다. SRX1400에 하나의 옵션 SRX3000 IOC와 보조 이중 AC 파워 써플라이를 추가로 탑재할 수 있습니다. 이더넷 트랜시버 또는 옵틱 모듈들은 SRX1400 베이스 시스템 또는 IOC에 포함되지 않습니다. AC 파워 써플라이는 다른 SRX 서비스 게이트웨이들과 호환되지 않으며, 오직 SRX1400에서만 사용 가능합니다. |
