Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

vSRX 虚拟防火墙软件许可证

vSRX 虚拟防火墙支持订阅许可证。

重要:永久许可证不可移植。永久许可证与运行它们的特定节点或平台绑定,不能移动到云环境。

永久许可证只能在硬件 x86 平台上使用,直至平台生命周期结束。要在新服务器上进行任何其他部署,必须购买新的 vSRX SKU。

浏览下表:

表 1:vSRX 虚拟防火墙 SKU 定义

SKU

SKU 字符说明

S-VSRX-2C/5C/9C/17C-S/A1/A2/A3/P1/P2/P3-1/3/5

S—软件

VSRX—产品名称:vSRX 虚拟防火墙

2C/5C/9C/17C—vCPU 数量

S/A1/A2/A3/P1/P2/P3

  • S = 标准

  • A1 = 高级 1

  • A2 = 进阶 2

  • A3 = 进阶 3

  • P1 = 高级 1

  • P2 = 高级 2

  • P3 = 高级 3

1/3/5—订阅期限 1、3 或 5 年

对于公共云,vSRX 虚拟防火墙软件许可证支持即用即付制 (PAYG) 和自带许可证 (BYOL) 许可证模式。定价基于 vCPU 内核的数量,最少为 2 个 vCPU 内核。

注意:

Advanced 3 和 Premium 3 许可证仅在 vSRX3.0 上受支持。

表 2:具有 2、5、9、17 或 32 个虚拟 CPU (vCPU) 的 vSRX 虚拟防火墙 软件许可证

带许可证的功能

vSRX 虚拟防火墙

Premium 3 用例(包括高级 3 功能):新一代防火墙和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 3

高级版 2 的用例(包括高级版 2 功能):新一代防火墙和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 2

Premium 1 用例(包括高级 1 功能):数据中心安全性和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 1

进阶 3 的用例(包括标准功能): 带有本机防病毒软件的新一代防火墙

Avira 防病毒、Web 过滤、反垃圾邮件和内容过滤

进阶 3

进阶 2 用例(包括标准功能): 新一代防火墙与基于云的防病毒软件

Sophos 防病毒、Web 过滤、反垃圾邮件和内容过滤

进阶 2

高级 1 的用例(包括标准功能): 数据中心安全

IPS 和应用安全性

进阶 1
标准用例:标准防火墙和安全分支路由器

应用层网关 (ALG)

标准

边界网关协议

标准

服务等级 (CoS)

标准

DHCP

标准

诊断

标准

防火墙

标准

GRE

标准

IP 隧道

标准

IPv4 和 IPv6 标准
J 流 标准
管理(J-Web、CLI 和 NETCONF) 标准
MPLS 的比较 标准
组 播 标准
NAT 标准
本机日志记录 标准
OSPF 标准
屏幕 标准
站点到站点 VPN 标准
静态路由 标准
用户防火墙 标准
表 3:vSRX 虚拟防火墙许可证 SKU

vSRX

SKU

高级 3

S-VSRX-5C/9C/17C-P3-1/3/5

高级 2

S-VSRX-2C/5C/9C/17C-P2-1/3/5

高级 1

S-VSRX-2C/5C/9C/17C-P1-1/3/5

进阶 3

S-VSRX-5C/9C/17C-A3-1/3/5

进阶 2

S-VSRX-2C/5C/9C/17C-A2-1/3/5

进阶 1

S-VSRX-2C/5C/9C/17C-A1-1/3/5

标准

S-VSRX-2C/5C/9C/17C-S-1/3/5

Oracle Cloud Infrastructure (OCI) 支持自带许可证 (BYOL) 许可模式。BYOL 许可证模式允许您根据自身的需求定制您的许可证、订阅和支持服务。您可以从瞻博网络或瞻博网络授权经销商处购买 BYOL。

旧有 vSRX 虚拟防火墙许可证

所有瞻博网络实例使用的许可证都基于 SKU,SKU 表示功能列表。每个许可证都包含许可证启用的功能列表以及有关这些功能的信息。

有关购买软件许可证的信息,请通过 https://www.juniper.net/in/en/contact-us/ 联系您的瞻博网络销售代表。

vSRX 虚拟防火墙许可证基于应用包和处理能力。

vSRX 虚拟防火墙提供以下容量(每个实例的吞吐量)的带宽:1 Gbps、2 Gbps 和 4 Gbps。这些带宽层中的每一个都提供三种不同的软件包。

表 4:vSRX 虚拟防火墙的旧版软件功能

许可证类型

描述

SKU

性病

包括以下功能:

  • 核心安全性 — 防火墙、ALG、筛选、用户防火墙

  • IPsec VPN(站点到站点 VPN)

  • NAT

  • 因为

  • 路由服务 — BGP、OSPF、DHCP、J-Flow、IPv4

  • 基础 - 静态路由、管理(J-Web、CLI 和 NETCONF)、机上日志记录、诊断

VSRX-1G/2G/4G-STD-CLD-1/3

ASCB

包括与 IPS 和 AppSecure 签名捆绑在一起的所有 STD 功能,以及以下功能:

  • AppID

  • AppFW

  • AppQoS

  • AppTrack

VSRX-1G/2G/4G-ASB-CLD-1/3

CSB

包括所有 STD 功能以及与 ASCB 捆绑的功能,包括添加以下内容安全功能:

  • 防毒

  • 内容筛选

  • Web 过滤

VSRX-1G/2G/4G-CSB-CLD-1/3

ATP-B

vSRX-1G-ATP-B 捆绑包包括:

  • 瞻博网络 ATP 云 +

  • 内容安全 +

  • ASEC (IDP + AppFW) +

  • 性病

VSRX-1G-ATP-B-1

允许许可证堆叠。因此,例如,要为标准 (STD) 功能集许可 3 Gbps 的吞吐量,有效期为 1 年,请使用 VSRX-1G-STD-CLD-1 许可证和 VSRX-2G-STD-CLD-1。

用于 Contrail、KVM、Microsoft Hyper-V 和 VMware 的旧有 vSRX 虚拟防火墙许可证

所有瞻博网络实例使用的许可证都基于 SKU,SKU 表示功能列表。每个许可证都包含许可证启用的功能列表以及有关这些功能的信息。

有关购买软件许可证的信息,请通过 https://www.juniper.net/in/en/contact-us/ 联系您的瞻博网络销售代表。

vSRX 虚拟防火墙许可证基于应用包和处理能力。

带宽(吞吐量)许可证允许您使用软件的单个实例来实现许可证授权中指定的最大吞吐量。吞吐量许可证可以组合在软件的单个实例上,因此该实例的最大吞吐量是分配给该实例的所有吞吐量许可证的总和。吞吐量许可证不能跨多个实例进行拆分。吞吐量许可证在许可证授权中以兆比特/秒 (Mbps) 或千兆比特/秒 (Gbps) 为单位进行标识。

vSRX 虚拟防火墙提供以下容量的带宽(每个实例的吞吐量):100 Mbps、1 Gbps、2 Gbps、4 Gbps、10 Gbps 和 20 Gbps。这些带宽层中的每一个都提供四种不同的软件包,以及基于带宽的单点高级第 7 层安全服务 SKU。

表 5:Contrail、KVM、Microsoft Hyper-V 和 VMware 上 vSRX 虚拟防火墙的旧版软件功能

许可证类型

描述

带宽

SKU

性病

包括以下功能:

  • 核心安全性 - 防火墙、ALG、筛选、用户防火墙

  • IPsec VPN(站点到站点 VPN)

  • NAT

  • 因为

  • 组播服务 – IP 组播(PIM、IGMP)

  • 路由服务 – BGP、OSPF、DHCP、J 流、IPv4 和 IPv6

  • 高可用性

  • 基础 – 静态路由、管理(J-Web、CLI 和 NETCONF)、机上日志记录、诊断

  • 软件平台 – KVM、Openstack、ESXi 6.0、Contrail

100M/1G/2G/4G/10G/20G 吞吐量—vSRX 虚拟防火墙标准包(1 年、3 年和永久)

VSRX-100M/1G/2G/4G/10G/20G-STD-1/3

ASCB 和 ASECB

包括所有 STD 功能与以下附加 AppSecure 功能捆绑在一起:

  • AppID

  • AppFW

  • AppQoS

  • AppTrack

100M/1G/2G/4G/10G/20G 吞吐量—vSRX 虚拟防火墙 AppSecure 软件包包括带有 IPS 和 AppSecure 的 STD 软件包中的所有功能(1 年或 3 年订阅)

VSRX-100M-ASCB-1/3

VSRX-1G/2G/4G/10G/20G-ASECB-1/3

VSRX-100M/1G/2G/4G/10G/20G-ASEC-1/3

CS-B

包括与 ASEC 功能捆绑在一起的所有 STD 功能,并添加了内容安全功能:

  • 反垃圾邮件

  • 防毒

  • 内容筛选

  • Web 过滤

100M/1G/2G/4G/10G/20G 吞吐量—vSRX 虚拟防火墙 CS 软件包包括 STD、IPS 和 AppSecure 中的所有功能、增强型 Web 过滤、Sophos 防病毒、反垃圾邮件、内容过滤(1 年或 3 年订阅)。

VSRX-100M/1G/2G/4G/10G/20G-CS-B-1/3

ATP-B

vSRX-1G-ATP-B 捆绑包包括:

  • ATP 云 +

  • 内容安全 +

  • ASEC (IDP + AppFW) +

  • 性病

1G 吞吐量,1 年 vSRX 虚拟防火墙 ATP 包(包括内容安全 (CS) 包和 ATP 云中的功能)的订阅许可证。

Contrail 部署不支持此许可证。

vSRX-1G-ATP-B-1

个人(点菜) 高级安全服务(ASEC、S-AV、W-EWF、CS)

个人(点菜式)第 7 层安全服务许可证,包括:

  • Sophos 防病毒软件

  • Websense 增强型 Web 过滤

  • AppSecure 和 IPS

  • 内容安全 (CS)

100M/1G/2G/4G/10G/20G 吞吐量—vSRX 虚拟防火墙 S-AV 许可证(1 年或 3 年订阅)。

100M/1G/2G/4G/10G/20G 吞吐量—vSRX W-EWF 许可证(1 年或 3 年订阅)。

VSRX-100M/1G/2G/4G/10G/20G-CS-1/3

VSRX-100M/1G/2G/4G/10G/20G-S-AV-1/3

VSRX-100M/1G/2G/4G/10G/20G-WEWF-1/3

允许许可证堆叠。例如,要为标准 (STD) 功能集许可 3 Gbps 的吞吐量,有效期为 1 年,请使用 VSRX-1G-STD-1 许可证和 VSRX-2G-STD-1。

表 6:vSRX 虚拟防火墙上远程访问的旧有软件功能

远程访问许可证

SKU

远程访问(5 个并发用户,NCP)

VSRX-RA1-5

远程访问(10 个并发用户,NCP)

VSRX-RA1-10

远程访问(25 个并发用户,NCP)

VSRX-RA1-25

远程访问(50 个并发用户,NCP)

VSRX-RA1-50

远程访问(100 个并发用户,NCP)

VSRX-RA1-100

远程访问(150 个并发用户,NCP)

VSRX-RA1-150

远程访问(250 个并发用户,NCP)

VSRX-RA1-250

远程访问(500 个并发用户,NCP)

VSRX-RA1-500