Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

vSRX 虚拟防火墙的软件许可证

vSRX 虚拟防火墙支持订阅许可证。

浏览下表：

表 1：vSRX 虚拟防火墙 SKU 定义

SKU

SKU 字符说明

S-VSRX-2C/5C/9C/17C-S/A1/A2/A3/P1/P2/P3-1/3/5

S—软件

VSRX—产品名称 vSRX 虚拟防火墙

2C/5C/9C/17C- vCPU 数量

S/A1/A2/A3/P1/P2/P3

  • S = 标准

  • A1 = 高级 1

  • A2 = 高级 2

  • A3 = 高级 3

  • P1 = 特价 1

  • P2 = 特价 2

  • P3 = 特价 3

1/3/5— 订阅期限为 1 年、3 年或 5 年

对于公共云，vSRX 虚拟防火墙软件许可证支持即用即付 （PAYG） 和自带许可证 （BYOL） 许可证模式。定价基于 vCPU 核心数，至少 2 个 vCPU 核心。

注意：

高级 3 和高级 3 许可证仅在 vSRX3.0 上受支持。
表 2：具有 2、5、9、17 或 32 个虚拟 CPU （vCPU） 软件许可证的 vSRX 虚拟防火墙

带许可证的功能

vSRX 虚拟防火墙

Premium 3 用例（包括高级 3 功能）：新一代防火墙和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 3

Premium 2（包括高级 2 功能）用例：新一代防火墙和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 2

Premium 1 用例（包括高级 1 功能）：数据中心安全和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 1
高级 3 用例（包括标准功能）：具有本机防病毒功能的新一代防火墙

Avira 防病毒、Web 过滤、反垃圾邮件和内容过滤

高级 3
高级 2 用例（包括标准功能）：采用基于云的防病毒软件的新一代防火墙

Sophos 防病毒、Web 过滤、反垃圾邮件和内容过滤

高级 2
高级 1 用例（包括标准功能）：数据中心安全性

IPS 和应用程序安全

 高级 1
标准用例：标准防火墙和安全分支路由器

应用层网关 （ALG）

标准

边界网关协议

标准

服务等级 （CoS）

标准

DHCP

标准

诊断

标准

防火墙

标准

格雷

标准

IP 隧道

标准
IPv4 和 IPv6 标准
J-Flow 标准
管理（J-Web、CLI 和 NETCONF） 标准
MPLS 标准
组 播 标准
NAT 标准
本机日志记录 标准
OSPF 标准
屏幕 标准
站点到站点 VPN 标准
静态路由 标准
用户防火墙 标准
表 3：vSRX 虚拟防火墙许可证 SKU

vSRX

SKU
高级 3

S-VSRX-2C/5C/9C/17C-P3-1/3/5
高级 2

S-VSRX-2C/5C/9C/17C-P2-1/3/5
高级 1

S-VSRX-2C/5C/9C/17C-P1-1/3/5
高级 3

S-VSRX-2C/5C/9C/17C-A3-1/3/5
高级 2

S-VSRX-2C/5C/9C/17C-A2-1/3/5
高级 1

S-VSRX-2C/5C/9C/17C-A1-1/3/5
标准

S-VSRX-2C/5C/9C/17C-S-1/3/5

Oracle 云基础设施 （OCI） 支持自带许可证 （BYOL） 许可模式。BYOL 许可证模式允许您自定义许可证、订阅和支持以满足您的需求。您可以从瞻博网络或瞻博网络授权经销商处购买 BYOL。

旧版 vSRX 虚拟防火墙许可证

所有瞻博网络实例使用的许可证均基于 SKU，SKU 代表功能列表。每个许可证都包含许可证启用的功能列表以及有关这些功能的信息。

有关购买软件许可证的信息，请通过 https://www.juniper.net/in/en/contact-us/ 联系瞻博网络销售代表。

vSRX 虚拟防火墙许可证基于应用程序包和处理能力。

vSRX 虚拟防火墙提供以下容量（每个实例的吞吐量）的带宽：1 Gbps、2 Gbps 和 4 Gbps。这些带宽层中的每一个都提供三种不同的包。

表 4：vSRX 虚拟防火墙的旧版软件功能

许可证类型

描述

SKU

性病

包括以下功能：

  • 核心安全性 — 防火墙、ALG、屏幕、用户防火墙

  • IPsec VPN（站点到站点 VPN）

  • NAT

  • 因为

  • 路由服务 — BGP、OSPF、DHCP、J-Flow、IPv4

  • 基础 — 静态路由、管理（J-Web、CLI 和 NETCONF）、本机日志记录、诊断

VSRX-1G/2G/4G-STD-CLD-1/3

ASCB

包括与 IPS 和 AppSecure 签名捆绑在一起的所有 STD 功能，以及以下功能：

  • 应用程序标识

  • 应用FW

  • 应用QoS

  • AppTrack

VSRX-1G/2G/4G-ASB-CLD-1/3

中新社

包括所有 STD 功能，以及与 ASCB 捆绑在一起的功能，包括添加以下内容安全功能：

  • 防毒

  • 内容筛选

  • 网站过滤

VSRX-1G/2G/4G-CSB-CLD-1/3

ATP-B

vSRX-1G-ATP-B 捆绑包包括：

  • 瞻博网络 ATP 云 +

  • 内容安全 +

  • ASEC （IDP + AppFW） +

  • 性病

VSRX-1G-ATP-B-1

允许许可证堆叠。因此，例如，要为标准 （STD） 功能集许可 3 Gbps 的吞吐量，为期 1 年，请使用 VSRX-1G-STD-CLD-1 许可证和 VSRX-2G-STD-CLD-1。

适用于 Contrail、KVM、Microsoft Hyper-V 和 VMware 的传统 vSRX 虚拟防火墙许可证

所有瞻博网络实例使用的许可证均基于 SKU，SKU 代表功能列表。每个许可证都包含许可证启用的功能列表以及有关这些功能的信息。

有关购买软件许可证的信息，请通过 https://www.juniper.net/in/en/contact-us/ 联系瞻博网络销售代表。

vSRX 虚拟防火墙许可证基于应用程序包和处理能力。

带宽（吞吐量）许可证允许您使用软件的单个实例，以实现许可证权利中指定的最大吞吐量。吞吐量许可证可以在软件的单个实例上组合，以便该实例的最大吞吐量是分配给该实例的所有吞吐量许可证的聚合。吞吐量许可证不能跨多个实例拆分。吞吐量许可证在许可证权利中以兆比特每秒 （Mbps） 或千兆位每秒 （Gbps） 为单位进行标识。

vSRX 虚拟防火墙提供以下容量（每个实例的吞吐量）的带宽：100 Mbps、1 Gbps、2 Gbps、4 Gbps、10 Gbps 和 20 Gbps。每个带宽层都提供四种不同的软件包，以及基于带宽的点菜式高级第 7 层安全服务 SKU。

表 5：Contrail、KVM、Microsoft Hyper-V 和 VMware 上的 vSRX 虚拟防火墙的旧版软件功能

许可证类型

描述

带宽

SKU

性病

包括以下功能：

  • 核心安全性 – 防火墙、ALG、屏幕、用户防火墙

  • IPsec VPN（站点到站点 VPN）

  • NAT

  • 因为

  • 组播服务 – IP 组播（PIM、IGMP）

  • 路由服务 – BGP、OSPF、DHCP、J-Flow、IPv4 和 IPv6

  • 高可用性

  • 基础 – 静态路由、管理（J-Web、CLI 和 NETCONF）、本机日志记录、诊断

  • 软件平台 – KVM、Openstack、ESXi 6.0、Contrail

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX 虚拟防火墙标准套餐（1 年、3 年和永久）

VSRX-100M/1G/2G/4G/10G/20G-STD-1/3

ASCB 和 ASECB

包括与以下附加 AppSecure 功能捆绑在一起的所有 STD 功能：

  • 应用程序标识

  • 应用FW

  • 应用QoS

  • AppTrack

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX 虚拟防火墙 AppSecure 软件包包含 IPS 和 AppSecure 标准软件包中的所有功能（1 年或 3 年订阅）

VSRX-100M-ASCB-1/3

VSRX-1G/2G/4G/10G/20G-ASECB-1/3

VSRX-100M/1G/2G/4G/10G/20G-ASEC-1/3

CS-B

包括与 ASEC 功能捆绑在一起的所有 STD 功能，并增加了内容安全功能：

  • 反垃圾邮件

  • 防毒

  • 内容筛选

  • 网站过滤

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX 虚拟防火墙 CS 软件包包括 STD、IPS 和 AppSecure 中的所有功能、增强型 Web 过滤、Sophos 防病毒、反垃圾邮件、内容过滤（1 年或 3 年订阅）。

VSRX-100M/1G/2G/4G/10G/20G-CS-B-1/3

ATP-B

vSRX-1G-ATP-B 捆绑包包括：

  • ATP 云 +

  • 内容安全 +

  • ASEC （IDP + AppFW） +

  • 性病

1G 吞吐量，vSRX 虚拟防火墙 ATP 软件包（包括内容安全 （CS） 软件包和 ATP 云中的功能）的 1 年订阅许可证。

Contrail 部署不支持此许可证。

 vSRX-1G-ATP-B-1

个人（点菜）高级安全服务（ASEC、S-AV、W-EWF、CS）

个人（点选）第 7 层安全服务许可证，包括：

  • Sophos 防病毒软件

  • Websense 增强型 Web 筛选

  • AppSecure 和 IPS

  • 内容安全 （CS）

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX 虚拟防火墙 S-AV 许可证（1 年或 3 年订阅）。

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX W-EWF 许可证（1 年或 3 年订阅）。

VSRX-100M/1G/2G/4G/10G/20G-CS-1/3

VSRX-100M/1G/2G/4G/10G/20G-S-AV-1/3

VSRX-100M/1G/2G/4G/10G/20G-WEWF-1/3

允许许可证堆叠。例如，要为标准 （STD） 功能集许可 3 Gbps 吞吐量，为期 1 年，请使用 VSRX-1G-STD-1 许可证和 VSRX-2G-STD-1。

表 6：用于在 vSRX 虚拟防火墙上进行远程访问的旧版软件功能

远程访问许可证

SKU

远程访问（5 个并发用户，NCP）

VSRX-RA1-5

远程访问（10 个并发用户，NCP）

VSRX-RA1-10

远程访问（25 个并发用户，NCP）

VSRX-RA1-25

远程访问（50 个并发用户，NCP）

VSRX-RA1-50

远程访问（100 个并发用户，NCP）

VSRX-RA1-100

远程访问（150 个并发用户，NCP）

VSRX-RA1-150

远程访问（250 个并发用户，NCP）

VSRX-RA1-250

远程访问（500 个并发用户，NCP）

VSRX-RA1-500