Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

vSRX仮想ファイアウォールのソフトウェアライセンス

vSRX仮想ファイアウォールはサブスクリプションライセンスをサポートしています。

大事な：永久ライセンスはポータブルライセンスではありません。永久ライセンスは、ライセンスが稼働している特定のノードまたはプラットフォームに関連付けられており、クラウド環境に移行することはできません。

永続ライセンスは、プラットフォームのサポートが終了するまで、ハードウェアx86プラットフォームでのみ使用できます。新しいサーバーに追加で導入する場合は、新しいvSRX SKUを購入する必要があります。

次の表を確認します。

表1:vSRX仮想ファイアウォールSKUの定義

SKU

SKU文字の説明

S-VSRX-2C/5C/9C/17C-S/A1/A2/A3/P1/P2/P3-1/3/5

S—ソフトウェア

VSRX—製品名:vSRX仮想ファイアウォール

2C/5C/9C/17C—vCPUの数

S/A1/A2/A3/P1/P2/P3

  • S = 標準

  • A1 = 上級 1

  • A2 = 上級 2

  • A3 = 上級 3

  • P1 = プレミアム1

  • P2 = プレミアム2

  • P3 =プレミアム3

1/3/5—サブスクリプション期間1、3、5年

パブリッククラウドの場合、vSRX仮想ファイアウォールソフトウェアライセンスは、従量課金制(PAYG)および個人所有ライセンス(BYOL)のライセンスモデルをサポートします。価格は vCPU コアの数に基づいており、最低 2 つの vCPU コアがあります。

手記：

アドバンスド3およびプレミアム3のライセンスは、vSRX3.0でのみサポートされています。
表2:2、5、9、17、または32個の仮想CPU(vCPU)を備えたvSRX仮想ファイアウォール ソフトウェア ライセンス

ライセンスのある機能

vSRX仮想ファイアウォール

Premium 3(Advanced 3の機能を含む)のユースケース: 次世代ファイアウォールとJuniper ATP Cloud

Juniper ATP Cloud

プレミアム3

Premium 2(Advanced 2の機能を含む)のユースケース: 次世代ファイアウォールとJuniper ATP Cloud

Juniper ATP Cloud

プレミアム2

Premium 1(Advanced 1の機能を含む)のユースケース: データセンターのセキュリティとJuniper ATP Cloud

Juniper ATP Cloud

プレミアム1
Advanced 3のユースケース(Standard機能を含む): オンボックスアンチウイルスを備えた次世代ファイアウォール

Aviraアンチウィルス、Webフィルタリング、アンチスパム、コンテンツフィルタリング

上級3
Advanced 2のユースケース(Standard機能を含む): クラウドベースのアンチウィルスを備えた次世代ファイアウォール

Sophosアンチウィルス、Webフィルタリング、アンチスパム、コンテンツフィルタリング

上級2
Advanced 1のユースケース(Standard機能を含む): データセンターのセキュリティ

IPS およびアプリケーション セキュリティ

 上級1
Standard のユース ケース:Standard ファイアウォールとセキュア ブランチ ルーター

アプリケーション層ゲートウェイ(ALG)

標準

BGP

標準

サービスクラス(CoS)

標準

DHCP

標準

診断

標準

ファイアウォール

標準

GRE

標準

IPトンネリング

標準
IPv4 および IPv6 標準
J-フロー 標準
管理(J-Web、CLI、NETCONF) 標準
MPLS 標準
マルチキャスト 標準
NAT 標準
オンボックスロギング 標準
OSPF 標準
画面 標準
サイトツーサイトVPN 標準
スタティックルーティング 標準
ユーザー ファイアウォール 標準
表3:vSRX仮想ファイアウォールライセンスSKU

vSRX

SKU
プレミアム3

S-VSRX-5C/9C/17C-P3-1/3/5
プレミアム2

S-VSRX-2C/5C/9C/17C-P2-1/3/5
プレミアム1

S-VSRX-2C/5C/9C/17C-P1-1/3/5
上級3

S-VSRX-5C/9C/17C-A3-1/3/5
上級2

S-VSRX-2C/5C/9C/17C-A2-1/3/5
上級1

S-VSRX-2C/5C/9C/17C-A1-1/3/5
標準

S-VSRX-2C/5C/9C/17C-S-1/3/5

Oracle Cloud Infrastructure (OCI)では、Bring Your Own License (BYOL)ライセンス・モデルがサポートされています。BYOLライセンスモデルでは、ライセンス、サブスクリプション、サポートをニーズに合わせてカスタマイズできます。BYOLは、ジュニパーネットワークスまたはジュニパーネットワークス認定リセラーから購入できます。

レガシーvSRX仮想ファイアウォールライセンス

ジュニパーネットワークスのすべてのインスタンスで使用されるライセンスは、機能のリストを表す SKU に基づいています。各ライセンスには、ライセンスで有効になる機能の一覧と、それらの機能に関する情報が含まれています。

ソフトウェア ライセンスの購入については、ジュニパーネットワークスの営業担当者( https://www.juniper.net/in/en/contact-us/)にお問い合わせください。

vSRX仮想ファイアウォールのライセンスは、アプリケーションパッケージと処理能力に基づいています。

vSRX仮想ファイアウォールは、1 Gbps、2 Gbps、4 Gbpsの容量(インスタンスあたりのスループット)で帯域幅を提供します。これらの帯域幅階層にはそれぞれ、3つの異なるパッケージが用意されています。

表4:vSRX仮想ファイアウォールのレガシーソフトウェア機能

ライセンス タイプ

形容

SKU

性感染症

次の機能が含まれます。

  • コアセキュリティ—ファイアウォール、ALG、スクリーン、ユーザー ファイアウォール

  • IPSec VPN(サイトツーサイトVPN)

  • NAT

  • CoS

  • ルーティングサービス—BGP、OSPF、DHCP、J-Flow、IPv4

  • 基盤—スタティックルーティング、管理(J-Web、CLI、およびNETCONF)、オンボックスロギング、診断

VSRX-1G/2G/4G-STD-CLD-1/3

ASCBの

IPS および AppSecure シグネチャにバンドルされているすべての STD 機能に加え、以下の機能が含まれています。

  • AppID

  • AppFW

  • AppQoS

  • AppTrack(アプリトラック)

VSRX-1G/2G/4G-ASB-CLD-1/3

CSBの

すべてのSTD機能とASCBにバンドルされている機能を含み、以下のコンテンツセキュリティ機能の追加が含まれます。

  • ウイルス 対策

  • コンテンツ フィルタリング

  • Webフィルタリング

VSRX-1G/2G/4G-CSB-CLD-1/3

ATP-Bの

vSRX-1G-ATP-B バンドルの内容:

  • Juniper ATP Cloud +

  • コンテンツセキュリティ +

  • ASEC(IDP + AppFW)+

  • 性感染症

VSRX-1G-ATP-B-1

ライセンスのスタッキングは許可されます。したがって、たとえば、標準(STD)機能セットのスループット3 Gbpsのライセンスを1年間使用するには、VSRX-1G-STD-CLD-1ライセンスとVSRX-2G-STD-CLD-1を使用します。

Contrail、KVM、Microsoft Hyper-V、VMware向けのレガシーvSRX仮想ファイアウォールライセンス

ジュニパーネットワークスのすべてのインスタンスで使用されるライセンスは、機能のリストを表す SKU に基づいています。各ライセンスには、ライセンスで有効になる機能の一覧と、それらの機能に関する情報が含まれています。

ソフトウェア ライセンスの購入については、ジュニパーネットワークスの営業担当者( https://www.juniper.net/in/en/contact-us/)にお問い合わせください。

vSRX仮想ファイアウォールのライセンスは、アプリケーションパッケージと処理能力に基づいています。

帯域幅(スループット)ライセンスでは、ライセンス資格で指定された最大スループットまで、ソフトウェアの単一インスタンスを使用できます。スループットライセンスは、ソフトウェアの単一のインスタンスに組み合わせることができ、そのインスタンスの最大スループットは、そのインスタンスに割り当てられたすべてのスループットライセンスの合計になります。スループットライセンスは、複数のインスタンスに分割することはできません。スループット ライセンスは、メガビット/秒(Mbps)またはギガビット/秒(Gbps)でライセンス資格で識別されます。

vSRX仮想ファイアウォールは、100 Mbps、1 Gbps、2 Gbps、4 Gbps、10 Gbps、20 Gbpsの容量(インスタンスあたりのスループット)の帯域幅を提供します。これらの各帯域幅階層には、4つの異なるパッケージと、帯域幅ベースのアラカルトの高度なレイヤー7セキュリティサービスSKUが提供されます。

表5:Contrail、KVM、Microsoft Hyper-V、VMware上のvSRX仮想ファイアウォールのレガシーソフトウェア機能

ライセンス タイプ

形容

帯域幅

SKU

性感染症

次の機能が含まれます。

  • コアセキュリティ – ファイアウォール、ALG、スクリーン、ユーザー ファイアウォール

  • IPSec VPN(サイトツーサイトVPN)

  • NAT

  • CoS

  • マルチキャストサービス – IPマルチキャスト(PIM、IGMP)

  • ルーティングサービス:BGP、OSPF、DHCP、J-Flow、IPv4、IPv6

  • 高可用性

  • 基盤 – 静的ルーティング、管理(J-Web、CLI、およびNETCONF)、オンボックスロギング、診断

  • ソフトウェア プラットフォーム – KVM、Openstack、ESXi 6.0、Contrail

100M/1G/2G/4G/10G/20Gスループット—vSRX仮想ファイアウォールスタンダードパッケージ(1年間、3年間、永久)

VSRX-100M/1G/2G/4G/10G/20G-STD-1/3

ASCBとASECB

すべての STD 機能にバンドルされ、以下の追加の AppSecure 機能が含まれています。

  • AppID

  • AppFW

  • AppQoS

  • AppTrack(アプリトラック)

100M/1G/2G/4G/10G/20Gスループット—vSRX仮想ファイアウォール AppSecureパッケージには、IPSおよびAppSecureを備えたSTDパッケージのすべての機能が含まれています(1年または3年のサブスクリプション)

VSRX-100M-ASCB-1/3

VSRX-1G/2G/4G/10G/20G-ASECB-1/3

VSRX-100M/1G/2G/4G/10G/20G-ASEC-1/3

CS-Bの

ASEC 機能にバンドルされているすべての STD 機能と、コンテンツ セキュリティ機能の追加が含まれます。

  • スパム

  • ウイルス 対策

  • コンテンツ フィルタリング

  • Webフィルタリング

100M/1G/2G/4G/10G/20Gスループット—vSRX仮想ファイアウォール CS パッケージには、STD、IPS、AppSecure のすべての機能、拡張 Webフィルタリング、Sophos アンチウィルス、アンチスパム、コンテンツフィルタリング(1 年または 3 年のサブスクリプション)が含まれています。

VSRX-100M/1G/2G/4G/10G/20G-CS-B-1/3

ATP-Bの

vSRX-1G-ATP-B バンドルの内容:

  • ATP Cloud +

  • コンテンツセキュリティ +

  • ASEC(IDP + AppFW)+

  • 性感染症

1Gスループット、vSRX仮想ファイアウォールATPパッケージ(コンテンツセキュリティ(CS)パッケージの機能を含む)の1年間のサブスクリプションライセンス、およびATP Cloud。

このライセンスは、Contrail導入ではサポートされていません。

 vSRX-1G-ATP-B-1

個人(アラカルト) 高度なセキュリティ サービス(ASEC、S-AV、W-EWF、CS)

個別(アラカルト)レイヤー7セキュリティサービスライセンス:

  • ソフォスのアンチウイルス

  • Websense 拡張 Webフィルタリング

  • AppSecure と IPS

  • コンテンツセキュリティ(CS)

100M/1G/2G/4G/10G/20Gスループット:vSRX仮想ファイアウォールS-AVライセンス(1年または3年のサブスクリプション)。

100M/1G/2G/4G/10G/20Gスループット—vSRX W-EWFライセンス(1年間または3年間のサブスクリプション)。

VSRX-100M/1G/2G/4G/10G/20G-CS-1/3

VSRX-100M/1G/2G/4G/10G/20G-S-AV-1/3

VSRX-100M/1G/2G/4G/10G/20G-WEWF-1/3

ライセンスのスタッキングは許可されます。たとえば、標準(STD)機能セットのスループット 3 Gbps のライセンスを 1 年間使用するには、VSRX-1G-STD-1 ライセンスと VSRX-2G-STD-1 を使用します。

表6:vSRX仮想ファイアウォール上のリモートアクセス用レガシーソフトウェア機能

リモートアクセスライセンス

SKU

リモートアクセス(5 人の同時ユーザー、NCP)

VSRX-RA1-5

リモートアクセス(10 人の同時ユーザー、NCP)

VSRX-RA1-10

リモートアクセス(25 人の同時ユーザー、NCP)

VSRX-RA1-25

リモートアクセス(50 人の同時ユーザー、NCP)

VSRX-RA1-50

リモートアクセス(100 人の同時ユーザー、NCP)

VSRX-RA1-100

リモートアクセス(150 人の同時ユーザー、NCP)

VSRX-RA1-150

リモートアクセス(250 人の同時ユーザー、NCP)

VSRX-RA1-250

リモートアクセス(500 人の同時ユーザー、NCP)

VSRX-RA1-500