Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Licences logicielles pour le pare-feu virtuel vSRX

Pare-feu virtuel vSRX prend en charge les licences d’abonnement.

Important: Les licences perpétuelles ne sont pas portables. Les licences perpétuelles sont liées au nœud ou à la plate-forme sur lequel elles s’exécutent et ne peuvent pas être déplacées vers un environnement cloud.

Les licences perpétuelles ne peuvent être utilisées que sur une plate-forme matérielle x86 jusqu’à la fin de la durée de vie de la plate-forme. Pour tout déploiement supplémentaire sur de nouveaux serveurs, vous devez acheter de nouvelles références SKU vSRX.

Parcourez les tableaux suivants :

Tableau 1 : définition de la référence SKU du pare-feu virtuel vSRX

SKU

Description du personnage SKU

S-VSRX-2C/5C/9C/17C-S/A1/A2/A3/P1/P2/P3-1/3/5

S—Logiciels

VSRX—Nom du produit Pare-feu virtuel vSRX

2C/5C/9C/17C—Nombre de vCPU

S/A1/A2/A3/P1/P2/P3

  • S = Standard

  • A1 = Avancé 1

  • A2 = Avancé 2

  • A3 = Avancé 3

  • P1 = Prime 1

  • P2 = Prime 2

  • P3 = Prime 3

1/3/5—Durée de l’abonnement 1, 3 ou 5 ans

Pour le cloud public, la licence logicielle du pare-feu virtuel vSRX prend en charge les modèles de licence PAYG (Pay-As-You-Go) et BYOL (Bring Your Own License). La tarification est basée sur le nombre de cœurs vCPU, avec un minimum de 2 cœurs vCPU.

Note:

Les licences Advanced 3 et Premium 3 sont prises en charge uniquement sur vSRX3.0.

Tableau 2 : Pare-feu virtuel vSRX avec 2, 5, 9, 17 ou 32 licences logicielles de processeurs virtuels (vCPU)

Fonctionnalités avec licences

Pare-feu virtuel vSRX

Cas d’utilisation de Premium 3 (inclut les fonctionnalités Advanced 3) : pare-feu nouvelle génération et Juniper ATP Cloud

Juniper ATP Cloud

Primes 3

Cas d’utilisation de Premium 2 (inclut les fonctionnalités Advanced 2) : pare-feu nouvelle génération et Juniper ATP Cloud

Juniper ATP Cloud

Gamme Premium 2

Cas d’usage de Premium 1 (inclut les fonctionnalités Advanced 1) : sécurité du datacenter et Juniper ATP Cloud

Juniper ATP Cloud

Primes 1

Cas d’utilisation de la version Advanced 3 (inclut les fonctionnalités standard) : Pare-feu de nouvelle génération avec antivirus intégré

Antivirus Avira, filtrage Web, antispam et filtrage de contenu

Avancé 3

Cas d’utilisation de la version Advanced 2 (inclut les fonctionnalités standard) : pare-feu de nouvelle génération avec antivirus basé sur le cloud

Sophos antivirus, filtrage Web, antispam et filtrage de contenu

Avancé 2

Cas d’utilisation de la version Avancée 1 (inclut les fonctionnalités standard) : Sécurité des centres de données

IPS et sécurité des applications

Avancé 1
Cas d’utilisation standard : pare-feu standard et routeurs de sites distants sécurisés

Passerelles de couche applicative (ALG)

Standard

BGP

Standard

Classe de service (CoS)

Standard

Le protocole DHCP

Standard

Diagnostic

Standard

Pare-feu

Standard

GRE

Standard

Tunnelisation IP

Standard

IPv4 et IPv6 Standard
J-Flow Standard
Gestion (J-Web, CLI et NETCONF) Standard
MPLS (en anglais) Standard
Multidiffusion Standard
NAT Standard
Journalisation intégrée Standard
OSPF Standard
Écrans Standard
VPN de site à site Standard
Routage statique Standard
Pare-feu utilisateur Standard
Tableau 3 : références SKU de licence de pare-feu virtuel vSRX

Le vSRX

Références SKU

Primes 3

S-VSRX-5C/9C/17C-P3-1/3/5

Gamme Premium 2

S-VSRX-2C/5C/9C/17C-P2-1/3/5

Primes 1

S-VSRX-2C/5C/9C/17C-P1-1/3/5

Avancé 3

S-VSRX-5C/9C/17C-A3-1/3/5

Avancé 2

S-VSRX-2C/5C/9C/17C-A2-1/3/5

Avancé 1

S-VSRX-2C/5C/9C/17C-A1-1/3/5

Standard

S-VSRX-2C/5C/9C/17C-S-1/3/5

Oracle Cloud Infrastructure (OCI) prend en charge le modèle de licence BYOL (Bring Your Own License). Le modèle de licence BYOL vous permet de personnaliser votre licence, votre abonnement et votre support en fonction de vos besoins. Vous pouvez acheter BYOL auprès de Juniper Networks ou d’un revendeur agréé Juniper Networks.

Licences de pare-feu virtuel vSRX héritées

Les licences utilisées par toutes les instances Juniper Networks sont basées sur des références, qui représentent des listes de fonctionnalités. Chaque licence inclut une liste des fonctionnalités qu’elle active, ainsi que des informations sur ces fonctionnalités.

Pour plus d’informations sur l’achat de licences logicielles, contactez votre représentant commercial Juniper Networks à l’adresse https://www.juniper.net/in/en/contact-us/.

Les licences de pare-feu virtuel vSRX sont basées sur les packages d’application et la capacité de traitement.

Le pare-feu virtuel vSRX fournit une bande passante selon les capacités suivantes (débit par instance) : 1 Gbit/s, 2 Gbit/s et 4 Gbit/s. Chacun de ces niveaux de bande passante est proposé avec trois forfaits différents.

Tableau 4 : fonctionnalités logicielles héritées du pare-feu virtuel vSRX

Type de licence

Description

Références SKU

MST

Comprend les fonctionnalités suivantes :

  • Sécurité de base : pare-feu, ALG, écrans, pare-feu utilisateur

  • VPN IPsec (VPN de site à site)

  • NAT

  • Cos

  • Services de routage : BGP, OSPF, DHCP, J-Flow, IPv4

  • Foundation : routage statique, gestion (J-Web, CLI et NETCONF), journalisation intégrée, diagnostics

VSRX-1G/2G/4G-STD-CLD-1/3

L’ASCB

Comprend toutes les fonctionnalités STD associées aux signatures IPS et AppSecure, ainsi que les fonctionnalités suivantes :

  • ID d’appli

  • Pare-feu appli

  • AppQoS

  • AppTrack (en anglais)

VSRX-1G/2G/4G-ASB-CLD-1/3

CSB

Comprend toutes les fonctionnalités STD, ainsi que les fonctionnalités fournies avec ASCB, y compris l’ajout des fonctionnalités de sécurité du contenu suivantes :

  • Antivirus

  • Filtrage des contenus

  • Filtrage Web

VSRX-1G/2G/4G-CSB-CLD-1/3

L’ATP-B

Le lot vSRX-1G-ATP-B comprend :

  • Juniper ATP Cloud +

  • Sécurité du contenu +

  • ASEC (IDP + AppFW) +

  • MST

VSRX-1G-ATP-B-1

Le cumul de licences est autorisé. Ainsi, par exemple, pour obtenir une licence de débit de 3 Gbit/s pour l’ensemble de fonctionnalités standard (STD) pendant 1 an, utilisez une licence VSRX-1G-STD-CLD-1 et une licence VSRX-2G-STD-CLD-1.

Licences de pare-feu virtuel vSRX héritées pour Contrail, KVM, Microsoft Hyper-V et VMware

Les licences utilisées par toutes les instances Juniper Networks sont basées sur des références, qui représentent des listes de fonctionnalités. Chaque licence inclut une liste des fonctionnalités qu’elle active, ainsi que des informations sur ces fonctionnalités.

Pour plus d’informations sur l’achat de licences logicielles, contactez votre représentant commercial Juniper Networks à l’adresse https://www.juniper.net/in/en/contact-us/.

Les licences de pare-feu virtuel vSRX sont basées sur les packages d’application et la capacité de traitement.

Les licences de bande passante (débit) vous permettent d’utiliser une seule instance du logiciel pour un débit maximal spécifié dans le droit de licence. Les licences de débit peuvent être combinées sur une seule instance du logiciel de sorte que le débit maximal de cette instance corresponde à l’agrégation de toutes les licences de débit attribuées à cette instance. Une licence de débit ne peut pas être répartie sur plusieurs instances. Les licences de débit sont identifiées dans les droits de licence en mégabits par seconde (Mbit/s) ou en gigabits par seconde (Gbit/s).

Le pare-feu virtuel vSRX offre la bande passante selon les capacités suivantes (débit par instance) : 100 Mbit/s, 1 Gbit/s, 2 Gbit/s, 4 Gbit/s, 10 Gbit/s et 20 Gbit/s. Chacun de ces niveaux de bande passante est proposé avec quatre packages différents, ainsi que des références SKU de services de sécurité de couche 7 avancés basés sur la bande passante et à la carte.

Tableau 5 : fonctionnalités logicielles héritées du pare-feu virtuel vSRX sur Contrail, KVM, Microsoft Hyper-V et VMware

Type de licence

Description

Bande passante

Références SKU

MST

Comprend les fonctionnalités suivantes :

  • Sécurité de base : pare-feu, ALG, écrans, pare-feu utilisateur

  • VPN IPsec (VPN de site à site)

  • NAT

  • Cos

  • Multicast services – IP Multicast (PIM, IGMP)

  • Services de routage : BGP, OSPF, DHCP, J-Flow, IPv4 et IPv6

  • Haute disponibilité

  • Foundation : routage statique, gestion (J-Web, CLI et NETCONF), journalisation intégrée, diagnostics

  • Plate-forme logicielle – KVM, Openstack, ESXi 6.0, Contrail

Débit 100M/1G/2G/4G/10G/20G - Pare-feu virtuel vSRX standard (1 an, 3 ans et perpétuel)

VSRX-100M/1G/2G/4G/10G/20G-STD-1/3

ASCB et ASECB

Comprend toutes les fonctionnalités STD associées aux fonctions AppSecure supplémentaires suivantes :

  • ID d’appli

  • Pare-feu appli

  • AppQoS

  • AppTrack (en anglais)

Débit de 100M/1G/2G/4G/10G/20G : Pare-feu virtuel vSRX Le package AppSecure comprend toutes les fonctionnalités du package STD avec IPS et AppSecure (abonnement de 1 an ou 3 ans)

VSRX-100M-ASCB-1/3

VSRX-1G/2G/4G/10G/20G-ASECB-1/3

VSRX-100M/1G/2G/4G/10G/20G-ASEC-1/3

Le CS-B

Comprend toutes les fonctionnalités STD associées aux fonctionnalités ASEC et l’ajout de fonctionnalités de sécurité du contenu :

  • Antispam

  • Antivirus

  • Filtrage des contenus

  • Filtrage Web

Débit de 100M/1G/2G/4G/10G/20G : le package CS du pare-feu virtuel vSRX comprend toutes les fonctionnalités de STD, IPS et AppSecure, le filtrage Web amélioré, l’antivirus Sophos, l’antispam, le filtrage de contenu (abonnement de 1 an ou 3 ans).

VSRX-100M/1G/2G/4G/10G/20G-CS-B-1/3

L’ATP-B

Le lot vSRX-1G-ATP-B comprend :

  • ATP Cloud +

  • Sécurité du contenu +

  • ASEC (IDP + AppFW) +

  • MST

Débit 1G, licence d’abonnement de 1 an pour le package Pare-feu virtuel vSRX ATP, y compris les fonctionnalités du package Content Security (CS), et ATP Cloud.

Cette licence n’est pas prise en charge pour les déploiements Contrail.

vSRX-1G-ATP-B-1

Individuel (à la carte) Services de sécurité avancés (ASEC, S-AV, W-EWF, CS)

Licences individuelles (à la carte) pour les services de sécurité de couche 7, y compris :

  • Sophos antivirus

  • filtrage Web amélioré Websense

  • AppSecure et IPS

  • Sécurité des contenus (CS)

Débit 100M/1G/2G/4G/10G/20G - Licence S-AV Pare-feu virtuel vSRX (abonnement de 1 an ou 3 ans).

Débit 100M/1G/2G/4G/10G/20G - licence vSRX W-EWF (abonnement de 1 an ou 3 ans).

VSRX-100M/1G/2G/4G/10G/20G-CS-1/3

VSRX-100M/1G/2G/4G/10G/20G-S-AV-1/3

VSRX-100M/1G/2G/4G/10G/20G-WEWF-1/3

Le cumul de licences est autorisé. Par exemple, pour obtenir une licence de débit de 3 Gbit/s pour l’ensemble de fonctionnalités standard (STD) pendant 1 an, utilisez une licence VSRX-1G-STD-1 et une licence VSRX-2G-STD-1.

Tableau 6 : fonctionnalités logicielles héritées pour l’accès à distance sur le pare-feu virtuel vSRX

Licences d’accès distant

Références SKU

Accès à distance (5 utilisateurs simultanés, NCP)

VSRX-RA1-5

Accès à distance (10 utilisateurs simultanés, NCP)

VSRX-RA1-10

Accès à distance (25 utilisateurs simultanés, NCP)

VSRX-RA1-25

Accès à distance (50 utilisateurs simultanés, NCP)

VSRX-RA1-50

Accès à distance (100 utilisateurs simultanés, NCP)

VSRX-RA1-100

Accès à distance (150 utilisateurs simultanés, NCP)

VSRX-RA1-150

Accès à distance (250 utilisateurs simultanés, NCP)

VSRX-RA1-250

Accès à distance (500 utilisateurs simultanés, NCP)

VSRX-RA1-500