Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

vSRX仮想ファイアウォール用ソフトウェアライセンス

vSRX仮想ファイアウォールはサブスクリプションライセンスをサポートしています。

重要:パーペチュアルライセンスはポータブルではありません。パーペチュアルライセンスは、実行されている特定のノードまたはプラットフォームに関連付けられており、クラウド環境に移動することはできません。

パーペチュアルライセンスは、プラットフォームのサポート終了まで、ハードウェアx86プラットフォームでのみ使用できます。新しいサーバーに追加導入する場合は、新しいvSRX SKUを購入する必要があります。

以下の表を参照してください。

表1:vSRX仮想ファイアウォールSKUの定義

SKU

SKU文字の説明

S-VSRX-2C/5C/9C/17C-S/A1/A2/A3/P1/P2/P3-1/3/5

S—ソフトウェア

VSRX—製品名:vSRX仮想ファイアウォール

2C/5C/9C/17C—vCPUの数

S/A1/A2/A3/P1/P2/P3

  • S = 標準

  • A1 =アドバンスド1

  • A2 =アドバンスド2

  • A3 =上級3

  • P1 = プレミアム 1

  • P2 =プレミアム2

  • P3 = プレミアム 3

1/3/5サブスクリプション期間:1年、3年、5年

パブリッククラウドの場合、vSRX仮想ファイアウォールソフトウェアライセンスは、従量課金制(PAYG)および個人所有ライセンス(BYOL)のライセンスモデルをサポートします。価格はvCPUコア数に基づいており、最低2つのvCPUコアが必要です。

注:

Advanced 3およびPremium 3ライセンスは、vSRX3.0でのみサポートされています。
表2:2、5、9、17、または32個の仮想CPU(vCPU)を備えたvSRX仮想ファイアウォール ソフトウェアライセンス

ライセンス付きの機能

vSRX仮想ファイアウォール

Premium 3のユースケース(Advanced 3の機能を含む):次世代ファイアウォールとジュニパーATPクラウド

ジュニパー ATP クラウド

プレミアム3

Premium 2のユースケース(Advanced 2の機能を含む):次世代ファイアウォールとジュニパー ATPクラウド

ジュニパー ATP クラウド

プレミアム2

Premium 1のユースケース(Advanced 1の機能を含む):データセンターセキュリティとジュニパーATPクラウド

ジュニパー ATP クラウド

プレミアム1
Advanced 3のユースケース(標準機能を含む): オンボックスアンチウィルスを備えた次世代ファイアウォール

Aviraアンチウィルス、Webフィルタリング、アンチスパム、コンテンツフィルタリング

アドバンスド 3
Advanced 2のユースケース(標準機能を含む):クラウドベースのアンチウィルスを備えた次世代ファイアウォール

Sophosアンチウィルス、Webフィルタリング、アンチスパム、コンテンツフィルタリング

上級2
Advanced 1のユースケース(標準機能を含む): データセンターのセキュリティ

IPSとアプリケーションセキュリティ

 アドバンスド1
標準のユースケース:標準ファイアウォールとセキュアブランチルーター

アプリケーション層ゲートウェイ(ALG)

標準

BGP

標準

サービスクラス(CoS)

標準

DHCP

標準

診断

標準

ファイアウォール

標準

GRE

標準

IPトンネリング

標準
IPv4 および IPv6 標準
Jフロー 標準
管理(J-Web、CLI、NETCONF) 標準
MPLS 標準
マルチキャスト 標準
NAT 標準
オンボックスロギング 標準
OSPF 標準
画面 標準
サイトツーサイトVPN 標準
スタティックルーティング 標準
ユーザーファイアウォール 標準
表3:vSRX仮想ファイアウォールのライセンスSKU

vSRX

SKU
プレミアム3

S-VSRX-5C/9C/17C-P3-1/3/5
プレミアム2

S-VSRX-2C/5C/9C/17C-P2-1/3/5
プレミアム1

S-VSRX-2C/5C/9C/17C-P1-1/3/5
アドバンスド 3

S-VSRX-5C/9C/17C-A3-1/3/5
上級2

S-VSRX-2C/5C/9C/17C-A2-1/3/5
アドバンスド1

S-VSRX-2C/5C/9C/17C-A1-1/3/5
標準

S-VSRX-2C/5C/9C/17C-S-1/3/5

Oracle Cloud Infrastructure (OCI)では、Bring Your Own License (BYOL)ライセンス・モデルがサポートされています。BYOLライセンスモデルでは、ライセンス、サブスクリプション、サポートをニーズに合わせてカスタマイズできます。BYOLは、ジュニパーネットワークスまたはジュニパーネットワークス認定リセラーから購入できます。

従来のvSRX仮想ファイアウォールライセンス

すべてのジュニパーネットワークスインスタンスで使用されるライセンスは、機能のリストを表すSKUに基づいています。各ライセンスには、ライセンスで有効にする機能のリストと、それらの機能に関する情報が含まれています。

ソフトウェアライセンスの購入については、 https://www.juniper.net/in/en/contact-us/ のジュニパーネットワークス営業担当者にお問い合わせください。

vSRX仮想ファイアウォールのライセンスは、アプリケーションパッケージと処理能力に基づいています。

vSRX仮想ファイアウォールは、1Gbps、2Gbps、4Gbpsの容量(インスタンスあたりのスループット)の帯域幅を提供します。これらの帯域幅階層には、それぞれ 3 つの異なるパッケージが用意されています。

表4:vSRX仮想ファイアウォールのレガシーソフトウェア機能

ライセンスタイプ

説明

SKU

標準

以下の機能が含まれます。

  • コアセキュリティ—ファイアウォール、ALG、スクリーン、ユーザーファイアウォール

  • IPsec VPN(サイト間VPN)

  • NAT

  • CoS

  • ルーティングサービス—BGP、OSPF、DHCP、J-Flow、IPv4

  • 基盤—スタティックルーティング、管理(J-Web、CLI、NETCONF)、オンボックスロギング、診断

VSRX-1G/2G/4G-STD-CLD-1/3

ASCB

IPS および AppSecure シグネチャにバンドルされたすべての STD 機能に加え、以下の機能が含まれます。

  • AppID

  • AppFW

  • AppQoS

  • AppTrack

VSRX-1G/2G/4G-ASB-CLD-1/3

CSB

すべてのSTD機能と、ASCBにバンドルされている機能(以下のコンテンツセキュリティ機能の追加を含む)が含まれています。

  • アンチウィルス

  • コンテンツフィルタリング

  • Webフィルタリング

VSRX-1G/2G/4G-CSB-CLD-1/3

ATP-B

vSRX-1G-ATP-Bバンドルの内容:

  • ジュニパー ATP クラウド +

  • コンテンツセキュリティ +

  • ASEC(IDP + AppFW)+

  • 標準

VSRX-1G-ATP-B-1

ライセンスのスタックは許可されています。たとえば、標準(STD)機能セットで 3 Gbps のスループットを 1 年間ライセンスする場合は、VSRX-1G-STD-CLD-1 ライセンスと VSRX-2G-STD-CLD-1 を使用します。

Contrail、KVM、Microsoft Hyper-V、VMware用レガシーvSRX仮想ファイアウォールライセンス

すべてのジュニパーネットワークスインスタンスで使用されるライセンスは、機能のリストを表すSKUに基づいています。各ライセンスには、ライセンスで有効にする機能のリストと、それらの機能に関する情報が含まれています。

ソフトウェアライセンスの購入については、 https://www.juniper.net/in/en/contact-us/ のジュニパーネットワークス営業担当者にお問い合わせください。

vSRX仮想ファイアウォールのライセンスは、アプリケーションパッケージと処理能力に基づいています。

帯域幅(スループット)ライセンスでは、ライセンス資格で指定された最大ススループットまで、ソフトウェアの単一のインスタンスを使用できます。スループットライセンスは、ソフトウェアの1つのインスタンスで組み合わせることができるため、そのインスタンスの最大ススループットは、そのインスタンスに割り当てられているすべてのススループットライセンスの合計になります。スループットライセンスを複数のインスタンスに分割することはできません。スループットライセンスは、ライセンスエンタイトルメントでメガビット/秒(Mbps)またはギガビット/秒(Gbps)で識別されます。

vSRX仮想ファイアウォールは、100Mbps、1Gbps、2Gbps、4Gbps、10Gbps、20Gbpsの容量(インスタンスあたりのスループット)の帯域幅を提供します。これらの各帯域幅階層には、帯域幅ベースのアラカルト型の高度なレイヤー7セキュリティサービスSKUとともに、4つの異なるパッケージが用意されています。

表5:Contrail、KVM、Microsoft Hyper-V、VMware上のvSRX仮想ファイアウォールのレガシーソフトウェア機能

ライセンスタイプ

説明

帯域幅

SKU

標準

以下の機能が含まれます。

  • コアセキュリティ – ファイアウォール、ALG、スクリーン、ユーザーファイアウォール

  • IPsec VPN(サイト間VPN)

  • NAT

  • CoS

  • マルチキャストサービス - IPマルチキャスト(PIM、IGMP)

  • ルーティングサービス - BGP、OSPF、DHCP、J-Flow、IPv4、IPv6

  • 高可用性

  • 基盤 – 静的ルーティング、管理(J-Web、CLI、NETCONF)、オンボックスロギング、診断

  • ソフトウェアプラットフォーム – KVM、Openstack、ESXi 6.0、Contrail

100M/1G/2G/4G/10G/20Gスループット—vSRX仮想ファイアウォール標準パッケージ(1年、3年、パーペチュアル)

VSRX-100M/1G/2G/4G/10G/20G-STD-1/3

ASCBおよびASECB

次の追加 AppSecure 機能がバンドルされたすべての STD 機能が含まれます。

  • AppID

  • AppFW

  • AppQoS

  • AppTrack

100M/1G/2G/4G/10G/20Gスループット—vSRX仮想ファイアウォール AppSecureパッケージには、IPSおよびAppSecureを含むSTDパッケージのすべての機能が含まれています(1年または3年のサブスクリプション)

VSRX-100M-ASCB-1/3

VSRX-1G/2G/4G/10G/20G-ASECB-1/3

VSRX-100M/1G/2G/4G/10G/20G-ASEC-1/3

CS-B

ASEC機能とコンテンツセキュリティ機能がバンドルされたすべてのSTD機能が含まれます。

  • アンチスパム

  • アンチウィルス

  • コンテンツフィルタリング

  • Webフィルタリング

100M/1G/2G/4G/10G/20Gスループット—vSRX仮想ファイアウォールCSパッケージには、STD、IPS、AppSecureのすべての機能、拡張Webフィルタリング、Sophosアンチウィルス、アンチスパム、コンテンツフィルタリングが含まれています(1年または3年のサブスクリプション)。

VSRX-100M/1G/2G/4G/10G/20G-CS-B-1/3

ATP-B

vSRX-1G-ATP-Bバンドルの内容:

  • ATPクラウド+

  • コンテンツセキュリティ +

  • ASEC(IDP + AppFW)+

  • 標準

1Gスループット、1年間のサブスクリプションライセンス vSRX仮想ファイアウォール コンテンツセキュリティ(CS)パッケージの機能を含む)とATPクラウド。

このライセンスは Contrail の導入ではサポートされていません。

 vSRX-1G-ATP-B-1

個別(アラカルト)高度なセキュリティサービス(ASEC、S-AV、W-EWF、CS)

個別(アラカルト)レイヤー7セキュリティサービスライセンス、以下を含む:

  • Sophosアンチウィルス

  • Websenseの拡張Webフィルタリング

  • AppSecureとIPS

  • コンテンツセキュリティ(CS)

100M/1G/2G/4G/10G/20Gスループット—vSRX仮想ファイアウォール S-AVライセンス(1年または3年のサブスクリプション)。

100M/1G/2G/4G/10G/20Gスループット—vSRX W-EWFライセンス(1年または3年のサブスクリプション)。

VSRX-100M/1G/2G/4G/10G/20G-CS-1/3

VSRX-100M/1G/2G/4G/10G/20G-S-AV-1/3

VSRX-100M/1G/2G/4G/10G/20G-WEWF-1/3

ライセンスのスタックは許可されています。たとえば、標準(STD)機能セットで 3 Gbps のスループットを 1 年間ライセンスする場合は、VSRX-1G-STD-1 ライセンスと VSRX-2G-STD-1 を使用します。

表6:vSRX仮想ファイアウォールでのリモートアクセス用のレガシーソフトウェア機能

リモートアクセスライセンス

SKU

リモートアクセス(5人の同時ユーザー、NCP)

VSRX-RA1-5

リモートアクセス(10人の同時ユーザー、NCP)

VSRX-RA1-10

リモートアクセス(25人の同時ユーザー、NCP)

VSRX-RA1-25

リモートアクセス(50人の同時ユーザー、NCP)

VSRX-RA1-50

リモートアクセス(100人の同時ユーザー、NCP)

VSRX-RA1-100

リモートアクセス(150人の同時ユーザー、NCP)

VSRX-RA1-150

リモートアクセス(250人の同時ユーザー、NCP)

VSRX-RA1-250

リモートアクセス(500人の同時ユーザー、NCP)

VSRX-RA1-500