Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Logiciels pour le pare-feu virtuel vSRX

Le pare-feu virtuel vSRX prend en charge les licences d’abonnement.

Important : Les licences perpétuelles ne sont pas portables. Les licences perpétuelles sont liées au nœud ou à la plate-forme spécifique sur laquelle elles s’exécutent et ne peuvent pas être déplacées vers un environnement cloud.

Les licences perpétuelles ne peuvent être utilisées que sur une plate-forme matérielle x86 jusqu’à la fin de vie de la plate-forme. Pour tout déploiement supplémentaire sur de nouveaux serveurs, vous devez acheter de nouvelles références vSRX.

Parcourez les tableaux suivants :

Tableau 1 : définition de référence SKU de pare-feu virtuel vSRX

Réf.

Description du caractère de l’UGS

S-VSRX-2C/5C/9C/17C-S/A1/A2/A3/P1/P2/P3-1/3/5

S—Logiciels

VSRX—Nom du produit : pare-feu virtuel vSRX

2C/5C/9C/17C: nombre de vCPU

S/A1/A2/A3/P1/P2/P3

  • S = Standard

  • A1 = Avancé 1

  • A2 = Avancé 2

  • A3 = Avancé 3

  • P1 = Prime 1

  • P2 = Premium 2

  • P3 = Premium 3

1/3/5: durée de l’abonnement de 1, 3 ou 5 ans

Pour le cloud public, les licences logicielles du pare-feu virtuel vSRX prennent en charge le modèle PAYG (Pay-As-You-Go) et Bring Your Own License (BYOL). La tarification est basée sur le nombre de cœurs vCPU, avec un minimum de 2 cœurs vCPU.

Remarque :

Les licences Advanced 3 et Premium 3 sont prises en charge uniquement sur vSRX3.0.

Tableau 2 : Pare-feu virtuel vSRX avec 2, 5, 9, 17 ou 32 processeurs virtuels (vCPU) Logiciels de licences

Fonctionnalités avec licences

Pare-feu virtuel vSRX

Cas d’utilisation de Premium 3 (fonctionnalités Advanced 3) : Pare-feu nouvelle génération et Juniper ATP Cloud

Juniper ATP Cloud

Premium 3

Cas d’utilisation pour Premium 2 (comprend les fonctionnalités Advanced 2) : Pare-feu nouvelle génération et Juniper ATP Cloud

Juniper ATP Cloud

Premium 2

Cas d’utilisation pour Premium 1 (comprend les fonctionnalités Advanced 1) : Sécurité des datacenters et Juniper ATP Cloud

Juniper ATP Cloud

Premium 1

Cas d’utilisation pour Advanced 3 (fonctionnalités standard incluses) : Pare-feu nouvelle génération avec antivirus intégré

Antivirus, filtrage Web, antispam et filtrage de contenu Avira

Avancé 3

Cas d’utilisation pour l’Avancée 2 (fonctionnalités Standard incluses) : Pare-feu nouvelle génération avec antivirus basé sur le cloud

Antivirus Sophos, filtrage Web, antispam et filtrage de contenu

Avancé 2

Cas d’usage de la version Avancée 1 (comprend des fonctionnalités standard) : Sécurité du datacenter

IPS et Sécurité des applications

Avancé 1
Cas d’utilisation de la norme : pare-feu standard et routeurs sécurisés pour sites distants

Passerelles de couche applicative (ALG)

Standard

BGP

Standard

Classe de service (CoS)

Standard

DHCP

Standard

Diagnostic

Standard

Pare-feu

Standard

GRE

Standard

Tunnelisation IP

Standard

IPv4 et IPv6 Standard
J-Flow Standard
Gestion (J-Web, CLI et NETCONF) Standard
MPLS Standard
Multicast Standard
NAT Standard
Journalisation intégrée Standard
OSPF Standard
Écrans Standard
VPN de site à site Standard
Routage statique Standard
Pare-feu utilisateur Standard
Tableau 3 : références de licences de pare-feu virtuel vSRX

vSRX

Réf.

Premium 3

S-VSRX-5C/9C/17C-P3-1/3/5

Premium 2

S-VSRX-2C/5C/9C/17C-P2-1/3/5

Premium 1

S-VSRX-2C/5C/9C/17C-P1-1/3/5

Avancé 3

S-VSRX-5C/9C/17C-A3-1/3/5

Avancé 2

S-VSRX-2C/5C/9C/17C-A2-1/3/5

Avancé 1

S-VSRX-2C/5C/9C/17C-A1-1/3/5

Standard

S-VSRX-2C/5C/9C/17C-S-1/3/5

Oracle Cloud Infrastructure (OCI) prend en charge le modèle de licence BYOL (Bring Your Own License). Le modèle de licence BYOL vous permet de personnaliser votre licence, votre abonnement et votre assistance en fonction de vos besoins. Vous pouvez acheter BYOL auprès de Juniper Networks ou d’un revendeur agréé de Juniper Networks.

Licences Pare-feu virtuel vSRX héritées

Les licences utilisées par toutes les instances de Juniper Networks sont basées sur des références SKU, qui représentent des listes de fonctionnalités. Chaque licence comprend une liste des fonctionnalités activées par la licence ainsi que des informations sur ces fonctionnalités.

Pour plus d’informations sur l’achat de licences logicielles, contactez votre représentant commercial Juniper Networks à https://www.juniper.net/in/en/contact-us/.

Les licences de pare-feu virtuel vSRX sont basées sur les packages d’applications et la capacité de traitement.

Le pare-feu virtuel vSRX fournit une bande passante dans les capacités suivantes (débit par instance) : 1 Gbit/s, 2 Gbit/s et 4 Gbit/s. Chacun de ces niveaux de bande passante est proposé avec trois forfaits différents.

Tableau 4 : Fonctionnalités logicielles héritées du pare-feu virtuel vSRX

Type de licence

Descriptif

Réf.

IST

Comprend les fonctionnalités suivantes :

  • Sécurité centrale : pare-feu, ALG, écrans, pare-feu utilisateur

  • VPN IPsec (VPN de site à site)

  • NAT

  • CoS

  • Services de routage : BGP, OSPF, DHCP, J-Flow, IPv4

  • Fondation : routage statique, gestion (J-Web, CLI et NETCONF), journalisation intégrée, diagnostics

VSRX-1G/2G/4G-STD-CLD-1/3

L’ASCB

Comprend toutes les fonctionnalités STD incluses avec les signatures IPS et AppSecure, ainsi que les fonctionnalités suivantes :

  • ID d’appli

  • AppFW

  • AppQoS

  • AppTrack

VSRX-1G/2G/4G-ASB-CLD-1/3

CSB

Comprend toutes les fonctionnalités STD, ainsi que les fonctionnalités fournies avec ASCB, y compris l’ajout des fonctionnalités de sécurité du contenu suivantes :

  • Antivirus

  • Filtrage de contenu

  • filtrage Web

VSRX-1G/2G/4G-CSB-CLD-1/3

ATP-B

L’offre groupée vSRX-1G-ATP-B comprend :

  • Juniper ATP Cloud +

  • Sécurité du contenu +

  • ASEC (IDP + AppFW) +

  • IST

VSRX-1G-ATP-B-1

L’empilement de licences est autorisé. Ainsi, par exemple, pour obtenir une licence de 3 Gbit/s de débit pour l’ensemble de fonctionnalités standard (STD) pendant 1 an, utilisez une licence VSRX-1G-STD-CLD-1 et une licence VSRX-2G-STD-CLD-1.

Licences de pare-feu virtuel vSRX héritées pour Contrail, KVM, Microsoft Hyper-V et VMware

Les licences utilisées par toutes les instances de Juniper Networks sont basées sur des références SKU, qui représentent des listes de fonctionnalités. Chaque licence comprend une liste des fonctionnalités activées par la licence ainsi que des informations sur ces fonctionnalités.

Pour plus d’informations sur l’achat de licences logicielles, contactez votre représentant commercial Juniper Networks à https://www.juniper.net/in/en/contact-us/.

Les licences de pare-feu virtuel vSRX sont basées sur les packages d’applications et la capacité de traitement.

Les licences de bande passante (débit) vous permettent d’utiliser une seule instance du logiciel jusqu’au débit maximal spécifié dans le droit de licence. Les licences de débit peuvent être combinées sur une seule instance du logiciel de sorte que le débit maximal de cette instance soit l’agrégation de toutes les licences de débit attribuées à cette instance. Une licence de débit ne peut pas être répartie sur plusieurs instances. Les licences de débit sont identifiées dans les droits de licence en mégabits par seconde (Mbit/s) ou en gigabits par seconde (Gbit/s).

Le pare-feu virtuel vSRX fournit de la bande passante dans les capacités suivantes (débit par instance) : 100 Mbit/s, 1 Gbit/s, 2 Gbit/s, 4 Gbit/s, 10 Gbit/s et 20 Gbit/s. Chacun de ces niveaux de bande passante est proposé avec quatre forfaits différents, ainsi que des références de services de sécurité avancés, à la carte et basées sur la bande passante.

Tableau 5 : fonctionnalités Logiciels héritées pour Pare-feu virtuel vSRX sur Contrail, KVM, Microsoft Hyper-V et VMware

Type de licence

Descriptif

Bande passante

Réf.

IST

Comprend les fonctionnalités suivantes :

  • Sécurité centrale : pare-feu, ALG, écrans, pare-feu utilisateur

  • VPN IPsec (VPN de site à site)

  • NAT

  • CoS

  • Multicast services – IP Multicast (PIM, IGMP)

  • Services de routage : BGP, OSPF, DHCP, J-Flow, IPv4 et IPv6

  • Haute disponibilité

  • Fondation : routage statique, gestion (J-Web, CLI et NETCONF), journalisation intégrée, diagnostics

  • Logiciels – KVM, Openstack, ESXi 6.0, Contrail

Débit 100M/1G/2G/4G/10G/20G : package standard du pare-feu virtuel vSRX (1 an, 3 ans et perpétuel)

VSRX-100M/1G/2G/4G/10G/20G-STD-1/3

ASCB et ASECB

Comprend toutes les fonctionnalités STD incluses avec les fonctionnalités supplémentaires d’AppSecure suivantes :

  • ID d’appli

  • AppFW

  • AppQoS

  • AppTrack

débit 100M/1G/2G/4G/10G/20G : le pack AppSecure Pare-feu virtuel vSRX comprend toutes les fonctionnalités du pack STD avec IPS et AppSecure (abonnement de 1 an ou 3 ans)

VSRX-100M-ASCB-1/3

VSRX-1G/2G/4G/10G/20G-ASECB-1/3

VSRX-100M/1G/2G/4G/10G/20G-ASEC-1/3

CS-B

Comprend toutes les fonctionnalités STD incluses avec les fonctionnalités ASEC et l’ajout de capacités de Sécurité du contenu :

  • Antispam

  • Antivirus

  • Filtrage de contenu

  • filtrage Web

Débit 100M/1G/2G/4G/10G/20G : pare-feu virtuel vSRX Le package CS comprend toutes les fonctionnalités de STD, IPS et AppSecure, le filtrage Web amélioré, l’antivirus Sophos, l’antispam, le filtrage de contenu (abonnement de 1 an ou 3 ans).

VSRX-100M/1G/2G/4G/10G/20G-CS-B-1/3

ATP-B

L’offre groupée vSRX-1G-ATP-B comprend :

  • ATP Cloud +

  • Sécurité du contenu +

  • ASEC (IDP + AppFW) +

  • IST

Débit de 1G, licence d’abonnement d’un an au package ATP du pare-feu virtuel vSRX, y compris les fonctionnalités du package de sécurité du contenu (CS) et ATP Cloud.

Cette licence n’est pas prise en charge pour les déploiements Contrail.

vSRX-1G-ATP-B-1

Individuel (à la carte) Services de sécurité avancés (ASEC, S-AV, W-EWF, CS)

Licences individuelles (à la carte) de services de sécurité de couche 7 comprenant :

  • Antivirus Sophos

  • filtrage Web amélioré Websense

  • AppSecure et IPS

  • Sécurité du contenu (CS)

Débit 100M/1G/2G/4G/10G/20G : licence S-AV du pare-feu virtuel vSRX (abonnement de 1 ou 3 ans).

Débit 100M/1G/2G/4G/10G/20G : licence vSRX W-EWF (abonnement de 1 ou 3 ans).

VSRX-100M/1G/2G/4G/10G/20G-CS-1/3

VSRX-100M/1G/2G/4G/10G/20G-S-AV-1/3

VSRX-100M/1G/2G/4G/10G/20G-WEWF-1/3

L’empilement de licences est autorisé. Par exemple, pour obtenir une licence de 3 Gbit/s de débit pour l’ensemble de fonctionnalités standard (STD) pendant 1 an, utilisez une licence VSRX-1G-STD-1 et une licence VSRX-2G-STD-1.

Tableau 6 : Fonctionnalités logicielles héritées pour l’accès à distance sur le pare-feu virtuel vSRX

Licences d’accès distant

Réf.

Accès à distance (5 utilisateurs simultanés, NCP)

VSRX-RA1-5

Accès à distance (10 utilisateurs simultanés, NCP)

VSRX-RA1-10

Accès à distance (25 utilisateurs simultanés, NCP)

VSRX-RA1-25

Accès à distance (50 utilisateurs simultanés, NCP)

VSRX-RA1-50

Accès à distance (100 utilisateurs simultanés, NCP)

VSRX-RA1-100

Accès à distance (150 utilisateurs simultanés, NCP)

VSRX-RA1-150

Accès à distance (250 utilisateurs simultanés, NCP)

VSRX-RA1-250

Accès à distance (500 utilisateurs simultanés, NCP)

VSRX-RA1-500