Juniper SRX380 tường lửa thế hệ mới 20 cổng 16 PoE+ 4x 10G SFP+

Kiểu dáng thiết bị

Dạng gắn rack 1U (chuẩn 19 inch)

Tổng cổng mạng tích hợp

20 cổng (16 x 1GbE RJ-45 và 4 x 10GbE SFP+)

Cổng đồng RJ-45

16 cổng 10/100/1000BASE-T RJ-45 hỗ trợ PoE+

Cổng quang SFP+

4 cổng 10GbE SFP+ (hỗ trợ cả module 1GbE SFP)

Mã hóa MACsec

Hỗ trợ mã hóa MACsec trên toàn bộ 20 cổng (16x1GbE, 4x10GbE)

Khe mở rộng Mini-PIM

4 khe cắm Mini-PIM ở mặt trước

Cổng quản trị OOB

1 cổng chuyên dụng 1GbE RJ-45

Cổng Console quản trị

1 cổng RJ-45 và 1 cổng mini-USB

Cổng USB

1 cổng USB 3.0 Type-A

Cấp nguồn qua mạng PoE+

16 cổng PoE+ chuẩn 802.3at (tổng công suất tối đa 480W)

Bộ nhớ hệ thống (RAM)

4 GB

Bộ nhớ lưu trữ trong

Ổ cứng SSD 100 GB tích hợp sẵn (1 khe SSD)

Kích thước (R x C x S)

44.09 x 4.37 x 47.5 cm (18.7 in.) / 44.09 x 4.37 x 52 cm (20.47 in.)

Khối lượng thiết bị

6.8 kg (với 1 bộ nguồn) / 7.6 kg (với 2 bộ nguồn)

Bộ nguồn dự phòng

Hệ thống nguồn đôi 1+1 AC hot-swap (thay thế nóng)

Công suất tiêu thụ TB

150 W (không PoE) / 510 W (khi có tải PoE)

Mức tỏa nhiệt TB

511.5 BTU/h (không PoE)

Dòng điện tiêu thụ tối đa

1.79 A / 7.32 A

Độ ồn hoạt động

< 50 dBA ở nhiệt độ phòng 27°C

Hướng luồng gió

Luồng khí từ trước ra sau (Front-to-back)

Nhiệt độ hoạt động

0°C đến 40°C (khi có MPIM) / 0°C đến 50°C (không MPIM)

Độ ẩm hoạt động

10% đến 90% (không ngưng tụ)

Độ tin cậy MTBF

28.1 năm

Chứng nhận tuân thủ

FCC Class A, RoHS 2, FIPS 140-2 Level 2 (Junos 20.2R1), Common Criteria

Định tuyến Packet mode (1.518 B)

10.000 Mbps (10 Gbps)

Định tuyến Packet mode (IMIX)

5.000 Mbps (5 Gbps)

Định tuyến Packet mode (64 B)

1.700 Kpps

Firewall Stateful (1.518 B)

20.000 Mbps (20 Gbps)

Firewall Stateful (IMIX)

6.500 Mbps (6.5 Gbps)

Firewall Stateful (64 B)

1.700 Kpps

Thông lượng IPsec VPN (1.400 B)

4.400 Mbps (4.4 Gbps)

Thông lượng IPsec VPN (IMIX)

1.400 Mbps (1.4 Gbps)

Kiểm soát ứng dụng (AVC)

6.000 Mbps (6 Gbps)

Ngăn chặn xâm nhập IPS

2.000 Mbps (2 Gbps)

Tường lửa thế hệ mới (NGFW)

2.500 Mbps (2.5 Gbps)

Firewall Secure Web Access

1.800 Mbps (1.8 Gbps)

Số phiên kết nối đồng thời

380.000 phiên

Tốc độ kết nối mới (CPS)

50.000 kết nối/giây

Số chính sách bảo mật tối đa

4.000 chính sách

Bảng định tuyến IPv4 (RIB/FIB)

1.000.000 / 600.000 tuyến

Quy mô bảng địa chỉ MAC

16.000 địa chỉ

Số luật NAT tối đa

3.000 luật

Số đường hầm IPsec VPN

2.048 đường hầm

Người dùng VPN SSL / từ xa

500 người dùng đồng thời

Số đường hầm GRE tối đa

2.048 đường hầm

Số vùng bảo mật (Zones)

128 vùng

Bộ định tuyến ảo (VR)

128 bộ

Số mạng ảo VLAN tối đa

3.000 VLAN

Phiên AppID / IPS / URLF

64.000 phiên mỗi dịch vụ

Giao thức định tuyến

IPv4, IPv6, ISO, CLNS, Định tuyến tĩnh, RIP v1/v2, OSPF/OSPF v3, BGP với Route Reflector, IS-IS, Multicast (IGMP v1/v2, PIM-SM/DM/SSM, SDP, DVMRP, MSDP, RPF), ECMP, Policy-based routing.

Chuyển mạch Lớp 2

Chuyển tiếp L2 bằng phần cứng ASIC, học địa chỉ MAC, phân chia VLAN và giao diện cầu nối IRB, gộp liên kết LACP (802.3ad), LLDP, LLDP-MED, STP, RSTP, MSTP, MVRP, xác thực 802.1X.

Chất lượng dịch vụ (QoS)

Hỗ trợ 802.1p, DiffServ code point (DSCP), phân loại lưu lượng theo VLAN/giao diện/bộ lọc đa trường, giám sát và định hình lưu lượng (policing and shaping), WRED, kênh ảo và cấu trúc điều tiết phân cấp.

Tường lửa và NAT

Tường lửa lọc gói Stateful và Stateless, bảo vệ theo vùng (Zone-based), chống tấn công DDoS và phát hiện bất thường giao thức, kiểm tra SSL Forward-proxy. Source NAT kèm PAT, 1:1 Static NAT hai chiều, Destination NAT, Persistent NAT và biên dịch địa chỉ IPv6.

Mạng riêng ảo (VPN)

Site-to-Site, Hub and Spoke, Dynamic Endpoint, AutoVPN, ADVPN, Group VPN (hỗ trợ cả IPv4 và IPv6). Thuật toán mã hóa DES, 3DES, AES-CBC, AES-GCM, SuiteB. Thuật toán xác thực MD5, SHA-1, SHA-256, SHA-384, hỗ trợ PKI X.509 và IKEv1/IKEv2. Hỗ trợ VPN qua GRE, IP-in-IP và MPLS.

Độ sẵn sàng cao (HA)

Giao thức dự phòng VRRP, tính năng High Availability đồng bộ trạng thái phiên, ghép cụm chassis kép (Dual box clustering) theo chế độ Active/Passive hoặc Active/Active, đồng bộ cấu hình, nâng cấp cụm không gián đoạn (ICU).

Quản trị và tự động hóa

Quản trị qua giao diện dòng lệnh Junos CLI, Web UI, SSH, SNMP. Tích hợp nền tảng đám mây Juniper Mist WAN Assurance, hệ thống quản trị tập trung Security Director Cloud, Juniper Secure Edge. Hỗ trợ lập trình Python, script Junos OS event/commit/OP và Zero-Touch Provisioning (ZTP).

Dịch vụ định tuyến nâng cao

Định tuyến chuyển mạch nhãn MPLS (RSVP, LDP), liên kết kênh Circuit Cross-Connect (CCC), L2/L3 MPLS VPN, kênh truyền giả lập Pseudowires, dịch vụ LAN riêng ảo VPLS, Next-Generation Multicast VPN (NG-MVPN), kỹ thuật điều khiển luồng MPLS Traffic Engineering và Fast Reroute.

Phòng thủ mối đe dọa

Nhận diện và kiểm soát ứng dụng (AppID), định tuyến nâng cao theo chính sách ứng dụng (APBR), đánh giá chất lượng trải nghiệm AppQoE. Ngăn chặn xâm nhập IPS, bảo vệ chống mã độc, lọc URL theo danh mục/danh tiếng, kiểm soát theo vị trí địa lý GeoIP, tích hợp trí tuệ mối đe dọa SecIntel và nền tảng phát hiện mã độc zero-day Juniper ATP Cloud.

SRX380-P-SYS-JB-AC

Tường lửa Juniper SRX380, 20 cổng mạng onboard (16 cổng GbE PoE+ cấp nguồn tối đa 480W và 4 cổng 10GbE SFP+), 4 khe Mini-PIM, 4 GB RAM, 100 GB SSD, bộ nguồn đôi hot-swap AC 1+1, dây nguồn, bộ tai gắn rack 19 inch và Junos Software Base.

SRX-MP-LTE-AA

Module giao tiếp Mini-PIM không dây 4G/LTE Cat 6 đa băng tần, dùng làm kết nối WAN chính hoặc đường dự phòng sóng di động cho SRX380.

SRX-MP-WLAN-WW

Module Wi-Fi Mini-PIM chuẩn 802.11ac Wave 2 băng tần kép (phiên bản quốc tế), phát sóng không dây trực tiếp từ thiết bị tường lửa.

SRX-MP-1VDSL2-R

Module giao tiếp Mini-PIM 1 cổng VDSL2 (hỗ trợ Annex A và Annex M) dùng kết nối đường truyền cáp đồng băng rộng.

SRX-MP-1T1E1-R

Module giao tiếp Mini-PIM 1 cổng T1/E1, dùng cho các tuyến kênh thuê riêng leased-line viễn thông truyền thống.

SRX-MP-ANT-EXT

Bộ dây cáp mở rộng gắn anten ngoài cho module Mini-PIM 4G/LTE hoặc Wi-Fi để tối ưu vùng phủ sóng.

EX-SFP-10GE-SR

Module quang SFP+ 10GBASE-SR bước sóng 850 nm, cự ly tối đa 300 m trên sợi đa mode OM3 (400 m trên OM4) đầu nối LC.

EX-SFP-10GE-LR

Module quang SFP+ 10GBASE-LR bước sóng 1310 nm, cự ly tối đa 10 km trên sợi đơn mode SMF đầu nối LC.

EX-SFP-1GE-SX

Module quang SFP 1000BASE-SX bước sóng 850 nm, cự ly tối đa 550 m trên sợi đa mode MMF đầu nối LC.

EX-SFP-1GE-LX

Module quang SFP 1000BASE-LX bước sóng 1310 nm, cự ly tối đa 10 km trên sợi đơn mode SMF đầu nối LC.

S-SRX380-A1-1

1 năm

Gói Advanced 1: tính năng SD-WAN App+ (AppID, AppFW, AppQoS, AppRoute, AppQoE, AppTrack) và ngăn chặn xâm nhập IPS.

S-SRX380-A1-3

3 năm

Gói Advanced 1: SD-WAN App+ và ngăn chặn xâm nhập IPS kỳ hạn 3 năm.

S-SRX380-A1-5

5 năm

Gói Advanced 1: SD-WAN App+ và ngăn chặn xâm nhập IPS kỳ hạn 5 năm.

S-SRX380-A2-1

1 năm

Gói Advanced 2: gồm App+, IPS và bộ bảo mật nội dung Content Security (UTM, Cloud Antivirus, URL Filtering và Anti-Spam).

S-SRX380-A2-3

3 năm

Gói Advanced 2: gồm App+, IPS, Content Security (UTM, Cloud AV, URLF, Anti-Spam) kỳ hạn 3 năm.

S-SRX380-A2-5

5 năm

Gói Advanced 2: gồm App+, IPS, Content Security (UTM, Cloud AV, URLF, Anti-Spam) kỳ hạn 5 năm.

S-SRX380-P1-1

1 năm

Gói Premium 1: gồm App+, IPS và nền tảng phòng chống mối đe dọa nâng cao đám mây Juniper ATP Cloud.

S-SRX380-P1-3

3 năm

Gói Premium 1: gồm App+, IPS và phòng chống mối đe dọa Juniper ATP Cloud kỳ hạn 3 năm.

S-SRX380-P1-5

5 năm

Gói Premium 1: gồm App+, IPS và phòng chống mối đe dọa Juniper ATP Cloud kỳ hạn 5 năm.

S-SRX380-P2-1

1 năm

Gói Premium 2 toàn diện nhất: gồm App+, IPS, bộ Content Security (UTM/AV/URLF/AS) và Juniper ATP Cloud.

S-SRX380-P2-3

3 năm

Gói Premium 2 toàn diện: App+, IPS, Content Security và Juniper ATP Cloud kỳ hạn 3 năm.

S-SRX380-P2-5

5 năm

Gói Premium 2 toàn diện: App+, IPS, Content Security và Juniper ATP Cloud kỳ hạn 5 năm.

S-RA3-SRX380-S-1

1 năm

Giấy phép Juniper Secure Connect VPN cho người dùng từ xa, 500 người dùng đồng thời, kèm hỗ trợ kỹ thuật 1 năm.

S-RA3-SRX380-S-3

3 năm

Giấy phép Juniper Secure Connect VPN cho người dùng từ xa, 500 người dùng đồng thời, kèm hỗ trợ kỹ thuật 3 năm.