Juniper Networks ScreenOS搭載セキュリティプロダクトファミリ

Size: px

Start display at page:

Download "Juniper Networks ScreenOS搭載セキュリティプロダクトファミリ"

こうだいよしなが
7 years ago
Views:

1 Juniper Networks ScreenOS MAR. 2011

2 Juniper Networks ScreenOS powered by ScreenOS. Juniper Networks ScreenOS IPsec VPN SSG Deep Inspection Deep Inspection IPS 4 ScreenOS SSG IDP Kaspersky Lab. Juniper-Kaspersky ScreenOS 6.0 HTTPFTPSMTPPOP IMAP SSG SOPHOS Kaspersky Juniper Networks ScreenOS / IPsec VPN / Deep Inspection Websense Sophos Symantec Sophos SSG Websense SurfControl ScreenOS 6.3 WebsenseSurfControl SSG 2

3 IPsec VPN Juniper Networks ScreenOS ICSA NAT ScreenOS SYN Flood SCREEN SSG IPsec VPN ASICGigaScreenCPU IPsec VPN DES 3DES AES S-1MD5 SSG GigaScreen ScreenOS 6.3 SNMPv3OSPFv3 + IDP + IDP IPsec VPNNAT SSG ScreenOS WebUI 1 ScreenOS 1 ScreenOS Trust UntrustDMZ SSG SSG -Redundancy ProtocolNSRP / / SSG VRRP SSG SSG5 / SSG20 NSRP VRRP NSRP VRRP NSRP VRRP DHCP DHCP xdsl SSG 1000DHCP 3

4 Juniper Networks ScreenOS / IPsec VPNJuniper Networks ScreenOS IPsec VPN SSG ScreenOS LAN SSG5 Wireless 1 SSG5SOHOSSG5 POS LAN SSG320M IDP DMZ the INTERNET NSRP SOHO SSG5 DMZ SSID a SSID b x 2 IDP8200 x 2 SSG5 Wireless LAN SSG140 NSM NSMXpress LAN Juniper Networks Windows XP Embedded POS SSG the INTERNET virus a b c d e 2000 SSG5 SSG350M SSG520M virus the INTERNET IPsec VPN NSRP SSG550M x 2 DMZ LAN server farm POS 4

5 Deep Inspection Anti Virus Anti Spam Web Filtering Deep Inspection Main Office Content Security Remote and Branch Office Integrated Content Security Deep Inspection / SSG5 SSG20 LAN LAN 2 VPN VLAN VoIP SSG5 / SSG20 8, VRRP SSG5 Extended / SSG20 Extended 16, //VRRP 5

6 SSG シリーズラインナップ Juniper Networks ScreenOS 搭載セキュリティプロダクトファミリ Juniper Networks SSG シリーズは SOHO から中規模拠点までご利用いただける豊富なラインナップをご用意していますオプションライセンスにより機能をご利用いただけます製品の仕様概要は 13 ページをご覧ください SSG5* / SSG5 Extended* スループットは記載された OS を利用して理想的な環境下で測定した値です実装するオプションやフィーチャーライセンス処理するパケットサイズなどさまざまな要因でスループットは変化します特に Deep Inspection シンプル IPS 機能アンチウイルス機能は CPU メモリリソースを大きく消費しますのでサイジングの際に考慮してください SSG320M OS ScreenOS r1 以降 OS ScreenOS r2 以降 ISDN USB ポート BRI S/T 1 ポートファイアウォールスループット 160 Mbps ファイアウォールスループット 450 Mbps 以上最大同時セッション 64,000 PIM モジュールは付属しません最大同時 IPsec VPN トンネル 500 インタフェース 10/100/1000BASE-T x 4 インタフェース 10/100BASE-T x 7 Extended ISDN x 1 USB 1.1 x 1 PIM スロット x 3 USB 1.1 x 2 S O H O 小規模拠点向け * SSG5 について詳細は 5 ページをご覧ください SSG5 Wireless* / SSG5 Wireless Extended* SSG350M OS ScreenOS r1 以降 a/b/g ISDN 7 ポート同時利用可能 BRI S/T ファイアウォールスループット 160 Mbps OS ScreenOS r2 以降ファイアウォールスループット 550 Mbps 以上 40 Mbps IPsec VPN スループット AES + S-1 最大同時セッション 8,000 / 16,000 Extended 最大同時 IPsec VPN トンネル 25 / 40 Extended 225 Mbps IPsec VPN スループット AES + S-1 USB ポート最大同時セッション 128,000 最大同時 IPsec VPN トンネル 500 インタフェース 10/100BASE-T x a/b/g 無線 LAN W52 ISDN x 1 USB 1.1 x T PIM USB ポート 5 スロット 2 ポート PIM モジュールは付属しません Extended インタフェース 10/100/1000BASE-T x 4 PIM スロット x 5 USB 1.1 x 2 シングル電源 AC/DC * SSG5 について詳細は 5 ページをご覧ください SSG20* / SSG20 Extended* / SSG20 Wireless* / SSG20 Wireless Extended* OS ScreenOS r1 以降 SSG520M 5 ポート Mini-PIM 2 スロット OS ScreenOS r2 以降 USB ポートファイアウォールスループット 650 Mbps 以上 40 Mbps IPsec VPN スループット AES + S-1 最大同時セッション 8,000 / 16,000 Extended Mini-PIM モジュールは付属しません SSG20 最大同時 IPsec VPN トンネル 25 / 40 Extended 300 Mbps IPsec VPN スループット AES + S a/b/g 同時利用可能 Wireless 最大同時セッション 128,000 最大同時 IPsec VPN トンネル 500 インタフェース 10/100BASE-T x 5 PIM スロット x 2 USB 1.1 x T PIM USB ポート 6 スロット 2 ポート PIM モジュールは付属しません Extended インタフェース 10/100/1000BASE-T x 4 PIM スロット x 6 USB 1.1 x 2 シングル電源 AC/DC * SSG20 は受注発注製品です納品までお時間をいただきますのでご注意ください機能の違いについて詳細は 5 ページをご覧ください小規模拠点向け SSG140 SSG550M OS ScreenOS r1 以降ファイアウォールスループット 350 Mbps 以上 1000T PIM 8 ポート 2 ポート 4 スロット OS ScreenOS r2 以降ファイアウォールスループット 1 Gbps 以上 100 Mbps IPsec VPN スループット AES + S-1 最大同時セッション 48,000 最大同時 IPsec VPN トンネル Mbps IPsec VPN スループット AES + S-1 USB ポート最大同時セッション 256,000 最大同時 IPsec VPN トンネル 1,000 インタフェース 10/100/1000BASE-T x 2 10/100BASE-T x 8 PIM スロット x 4 USB 1.1 x T PIM USB ポート 6 スロット 2 ポート PIM モジュールは付属しませんインタフェース 10/100/1000BASE-T x 4 PIM スロット x 6 USB 1.1 x 2 中大規模拠点中規模センタ向けファイアウォールスループット 160 Mbps 6 中規模拠点小規模センタ向け 175 Mbps IPsec VPN スループット AES + S-1 40 Mbps IPsec VPN スループット AES + S-1 最大同時セッション 8,000 / 16,000 Extended 最大同時 IPsec VPN トンネル 25 / 40 Extended 1000T PIM USB ポート 3 スロット 2 ポートデュアル電源対応 AC/DC 7

7 SSG シリーズラインナップ Juniper Networks ScreenOS 搭載セキュリティプロダクトファミリ Juniper Networks SSG シリーズは SOHO から中規模拠点までご利用いただける豊富なラインナップをご用意していますオプションライセンスにより機能をご利用いただけます製品の仕様概要は 13 ページをご覧ください SSG5* / SSG5 Extended* スループットは記載された OS を利用して理想的な環境下で測定した値です実装するオプションやフィーチャーライセンス処理するパケットサイズなどさまざまな要因でスループットは変化します特に Deep Inspection シンプル IPS 機能アンチウイルス機能は CPU メモリリソースを大きく消費しますのでサイジングの際に考慮してください SSG320M OS ScreenOS r1 以降 OS ScreenOS r2 以降 ISDN USB ポート BRI S/T 1 ポートファイアウォールスループット 160 Mbps ファイアウォールスループット 450 Mbps 以上最大同時セッション 64,000 PIM モジュールは付属しません最大同時 IPsec VPN トンネル 500 インタフェース 10/100/1000BASE-T x 4 インタフェース 10/100BASE-T x 7 Extended ISDN x 1 USB 1.1 x 1 PIM スロット x 3 USB 1.1 x 2 S O H O 小規模拠点向け * SSG5 について詳細は 5 ページをご覧ください SSG5 Wireless* / SSG5 Wireless Extended* SSG350M OS ScreenOS r1 以降 a/b/g ISDN 7 ポート同時利用可能 BRI S/T ファイアウォールスループット 160 Mbps OS ScreenOS r2 以降ファイアウォールスループット 550 Mbps 以上 40 Mbps IPsec VPN スループット AES + S-1 最大同時セッション 8,000 / 16,000 Extended 最大同時 IPsec VPN トンネル 25 / 40 Extended 225 Mbps IPsec VPN スループット AES + S-1 USB ポート最大同時セッション 128,000 最大同時 IPsec VPN トンネル 500 インタフェース 10/100BASE-T x a/b/g 無線 LAN W52 ISDN x 1 USB 1.1 x T PIM USB ポート 5 スロット 2 ポート PIM モジュールは付属しません Extended インタフェース 10/100/1000BASE-T x 4 PIM スロット x 5 USB 1.1 x 2 シングル電源 AC/DC * SSG5 について詳細は 5 ページをご覧ください SSG20* / SSG20 Extended* / SSG20 Wireless* / SSG20 Wireless Extended* OS ScreenOS r1 以降 SSG520M 5 ポート Mini-PIM 2 スロット OS ScreenOS r2 以降 USB ポートファイアウォールスループット 650 Mbps 以上 40 Mbps IPsec VPN スループット AES + S-1 最大同時セッション 8,000 / 16,000 Extended Mini-PIM モジュールは付属しません SSG20 最大同時 IPsec VPN トンネル 25 / 40 Extended 300 Mbps IPsec VPN スループット AES + S a/b/g 同時利用可能 Wireless 最大同時セッション 128,000 最大同時 IPsec VPN トンネル 500 インタフェース 10/100BASE-T x 5 PIM スロット x 2 USB 1.1 x T PIM USB ポート 6 スロット 2 ポート PIM モジュールは付属しません Extended インタフェース 10/100/1000BASE-T x 4 PIM スロット x 6 USB 1.1 x 2 シングル電源 AC/DC * SSG20 は受注発注製品です納品までお時間をいただきますのでご注意ください機能の違いについて詳細は 5 ページをご覧ください小規模拠点向け SSG140 SSG550M OS ScreenOS r1 以降ファイアウォールスループット 350 Mbps 以上 1000T PIM 8 ポート 2 ポート 4 スロット OS ScreenOS r2 以降ファイアウォールスループット 1 Gbps 以上 100 Mbps IPsec VPN スループット AES + S-1 最大同時セッション 48,000 最大同時 IPsec VPN トンネル Mbps IPsec VPN スループット AES + S-1 USB ポート最大同時セッション 256,000 最大同時 IPsec VPN トンネル 1,000 インタフェース 10/100/1000BASE-T x 2 10/100BASE-T x 8 PIM スロット x 4 USB 1.1 x T PIM USB ポート 6 スロット 2 ポート PIM モジュールは付属しませんインタフェース 10/100/1000BASE-T x 4 PIM スロット x 6 USB 1.1 x 2 中大規模拠点中規模センタ向けファイアウォールスループット 160 Mbps 6 中規模拠点小規模センタ向け 175 Mbps IPsec VPN スループット AES + S-1 40 Mbps IPsec VPN スループット AES + S-1 最大同時セッション 8,000 / 16,000 Extended 最大同時 IPsec VPN トンネル 25 / 40 Extended 1000T PIM USB ポート 3 スロット 2 ポートデュアル電源対応 AC/DC 7

8 PIM スロットと PIM オプション Juniper Networks ScreenOS 搭載セキュリティプロダクトファミリ SSG5 をのぞくすべての SSG シリーズは PIM スロットインタフェースモジュールスロットを搭載しています PIM スロットは SSG20 専用の Mini-PIM mpim と SSG140 SSG300 ライン SSG500 ラインで利用できる PIM があります利用できる PIM モジュールは物理サイズのほか熱量や消費電力によって決まります詳しくは 14 ページをご覧くださいラインラインナップライン 2G, 3G は高性能 ASIC GigaScreen を採用した高スループットファイアウォールですモジュラアーキテクチャによりお客さまの環境にあわせさまざまなモジュールを組みあわせてご利用いただけます製品の仕様概要は 15 ページをご覧ください SSG20 Mini-PIM モジュール Mini-PIM x (2G, 3G*1) OS ScreenOS 6.3 * SFP トランシーバ別売 100BASE-FX / 1000BASE-LX / 1000BASE-SX / 1000BASE-T ファイアウォールスループット 10 Gbps*2 / 8 Gbps*3 IPsec VPN スループット AES + S-1 5 Gbps*2 / 4 Gbps*3 SSG140 SSG300 ライン SSG500 ライン最大同時セッション 1,000,000 最大同時 IPsec VPN トンネル 25,000 ポートモジュール x1 x1 バーチャルシステム Active/Active インタフェースマネジメントモジュール x 1 PIM x 4 upim サポートモジュールは付属しませんデュアル電源 AC/DC ポートモジュール x 1 SSG140 (back view) *1 第 2 世代 / 第 3 世代マネジメントモジュール PIM x 3 upim サポート PIM x 5 upim サポート *2 NS XGE / NS XGE-G4 利用時 OS ScreenOS 6.3 SSG350M ファイアウォールスループット 30 Gbps*2 / 24 Gbps*3 IPsec VPN スループット AES + S-1 15 Gbps*2 / 12 Gbps*3 最大同時セッション 2,000,000 PIM x 4 upim サポート PIM x 2 epim/upim サポート SSG520 / SSG520M 2-port T1 2-port E1 2-port Serial PIM x 2 upim サポート PIM x 4 epim/upim サポート Universal PIM モジュールポートモジュール x1 x3 バーチャルシステム Active/Active インタフェースマネジメントモジュール x 1 トリプル電源 AC/DC ポートモジュール x 3 モジュールは付属しません *1 第 2 世代 / 第 3 世代マネジメントモジュール SSG550 / SSG550M 8-port 10/100/1000BASE-T 16-port 10/100/1000BASE-T*1 1-port 100/1000BASE-X SFP*2 6-port 1000BASE-X SFP*3 *1 PIM スロットを縦に 2 スロット使用します最大同時 IPsec VPN トンネル 25,000 Deep Inspection マネジメントモジュール *2 NS XGE / NS XGE-G4 利用時 *3 NS G2 / NS G2-G4 利用時第 2 世代マネジメントモジュール第 2 世代高信頼ポートモジュール SPM 第 2 世代高信頼ポートモジュール SPM MGT XGE G2 OS ScreenOS r9a 以降 OS ScreenOS r9a 以降 OS ScreenOS r9a 以降 CPU PowerPC 1 GHz x 2 ASIC GigaScreen 3 x 2 ASIC GigaScreen 3 x 2 インタフェース管理用 10/100BASE-T x 1 ファイアウォールスループット 10Gbps*1 / 30 Gbps*2 ファイアウォールスループット 8 Gbps*1 / 24 Gbps*2 用 1000BASE-SX x 2 mini-gbic IPsec VPN スループット AES + S-1 5 Gbps*1 / 15 Gbps*2 IPsec VPN スループット AES + S-1 4 Gbps*1 / 12 Gbps*2 アナログモデム x 1 CompactFlash x 1 インタフェース 10GBASE-X x 2 インタフェース 1000BASE-X x 8 対応 XFP 10GBASE-SR 10GBASE-LR トランシーバ別売対応 mini-gbic 1000BASE-SX 1000BASE-LX 1000BASE-T 10GX 2 ポート 1000X 8 ポート *2 SFP トランシーバ別売 100BASE-FX / 1000BASE-LX / 1000BASE-SX / 1000BASE-T *3 SFP トランシーバ別売 1000BASE-LX / 1000BASE-SX / 1000BASE-T 1 ポート mgt 1000SX 2 ポート Compact Flash * * 第 3 世代高信頼ポートモジュール SPM 第 3 世代高信頼ポートモジュール SPM XGE-G G2-G4 OS ScreenOS 6.3 a 以降 OS ScreenOS 6.3 a 以降 OS ScreenOS 6.3 a 以降 CPU PowerPC 1.4 GHz x 2 ASIC GigaScreen 4 x 2 ASIC GigaScreen 4 x 2 インタフェース管理用 10/100BASE-T x 1 ファイアウォールスループット 10Gbps*1 / 30 Gbps*2 1 ポート mgt ファイアウォールスループット 8 Gbps*1 / 24 Gbps*2 用 1000BASE-SX x 2 mini-gbic IPsec VPN スループット AES + S-1 5 Gbps / 15 Gbps IPsec VPN スループット AES + S-1 4 Gbps*1 / 12 Gbps*2 アナログモデム x 1 CompactFlash x 1 インタフェース 10GBASE-X x 2 インタフェース 1000BASE-X x 8 対応 XFP 10GBASE-SR 10GBASE-LR トランシーバ別売対応 mini-gbic 1000BASE-SX 1000BASE-LX 1000BASE-T 10GX 2 ポート 1000X 8 ポート 1000SX 2 ポート Compact Flash *1 *2 * * NS-5000 第 3 世代モジュール第 3 世代マネジメントモジュール MGT3 NS-5000 第 2 世代モジュール PIM モジュール *3 NS G2 / NS G2-G4 利用時 (2G, 3G*1) SSG320M 8 Deep Inspection マネジメントモジュール大規模拠点大規模センタ xsp 向け 1-port 100/1000BASE-X SFP* 1-port ISDN BRI S/T 9

9 PIM スロットと PIM オプション Juniper Networks ScreenOS 搭載セキュリティプロダクトファミリ SSG5 をのぞくすべての SSG シリーズは PIM スロットインタフェースモジュールスロットを搭載しています PIM スロットは SSG20 専用の Mini-PIM mpim と SSG140 SSG300 ライン SSG500 ラインで利用できる PIM があります利用できる PIM モジュールは物理サイズのほか熱量や消費電力によって決まります詳しくは 14 ページをご覧くださいラインラインナップライン 2G, 3G は高性能 ASIC GigaScreen を採用した高スループットファイアウォールですモジュラアーキテクチャによりお客さまの環境にあわせさまざまなモジュールを組みあわせてご利用いただけます製品の仕様概要は 15 ページをご覧ください SSG20 Mini-PIM モジュール Mini-PIM x (2G, 3G*1) OS ScreenOS 6.3 * SFP トランシーバ別売 100BASE-FX / 1000BASE-LX / 1000BASE-SX / 1000BASE-T ファイアウォールスループット 10 Gbps*2 / 8 Gbps*3 IPsec VPN スループット AES + S-1 5 Gbps*2 / 4 Gbps*3 SSG140 SSG300 ライン SSG500 ライン最大同時セッション 1,000,000 最大同時 IPsec VPN トンネル 25,000 ポートモジュール x1 x1 バーチャルシステム Active/Active インタフェースマネジメントモジュール x 1 PIM x 4 upim サポートモジュールは付属しませんデュアル電源 AC/DC ポートモジュール x 1 SSG140 (back view) *1 第 2 世代 / 第 3 世代マネジメントモジュール PIM x 3 upim サポート PIM x 5 upim サポート *2 NS XGE / NS XGE-G4 利用時 OS ScreenOS 6.3 SSG350M ファイアウォールスループット 30 Gbps*2 / 24 Gbps*3 IPsec VPN スループット AES + S-1 15 Gbps*2 / 12 Gbps*3 最大同時セッション 2,000,000 PIM x 4 upim サポート PIM x 2 epim/upim サポート SSG520 / SSG520M 2-port T1 2-port E1 2-port Serial PIM x 2 upim サポート PIM x 4 epim/upim サポート Universal PIM モジュールポートモジュール x1 x3 バーチャルシステム Active/Active インタフェースマネジメントモジュール x 1 トリプル電源 AC/DC ポートモジュール x 3 モジュールは付属しません *1 第 2 世代 / 第 3 世代マネジメントモジュール SSG550 / SSG550M 8-port 10/100/1000BASE-T 16-port 10/100/1000BASE-T*1 1-port 100/1000BASE-X SFP*2 6-port 1000BASE-X SFP*3 *1 PIM スロットを縦に 2 スロット使用します最大同時 IPsec VPN トンネル 25,000 Deep Inspection マネジメントモジュール *2 NS XGE / NS XGE-G4 利用時 *3 NS G2 / NS G2-G4 利用時第 2 世代マネジメントモジュール第 2 世代高信頼ポートモジュール SPM 第 2 世代高信頼ポートモジュール SPM MGT XGE G2 OS ScreenOS r9a 以降 OS ScreenOS r9a 以降 OS ScreenOS r9a 以降 CPU PowerPC 1 GHz x 2 ASIC GigaScreen 3 x 2 ASIC GigaScreen 3 x 2 インタフェース管理用 10/100BASE-T x 1 ファイアウォールスループット 10Gbps*1 / 30 Gbps*2 ファイアウォールスループット 8 Gbps*1 / 24 Gbps*2 用 1000BASE-SX x 2 mini-gbic IPsec VPN スループット AES + S-1 5 Gbps*1 / 15 Gbps*2 IPsec VPN スループット AES + S-1 4 Gbps*1 / 12 Gbps*2 アナログモデム x 1 CompactFlash x 1 インタフェース 10GBASE-X x 2 インタフェース 1000BASE-X x 8 対応 XFP 10GBASE-SR 10GBASE-LR トランシーバ別売対応 mini-gbic 1000BASE-SX 1000BASE-LX 1000BASE-T 10GX 2 ポート 1000X 8 ポート *2 SFP トランシーバ別売 100BASE-FX / 1000BASE-LX / 1000BASE-SX / 1000BASE-T *3 SFP トランシーバ別売 1000BASE-LX / 1000BASE-SX / 1000BASE-T 1 ポート mgt 1000SX 2 ポート Compact Flash * * 第 3 世代高信頼ポートモジュール SPM 第 3 世代高信頼ポートモジュール SPM XGE-G G2-G4 OS ScreenOS 6.3 a 以降 OS ScreenOS 6.3 a 以降 OS ScreenOS 6.3 a 以降 CPU PowerPC 1.4 GHz x 2 ASIC GigaScreen 4 x 2 ASIC GigaScreen 4 x 2 インタフェース管理用 10/100BASE-T x 1 ファイアウォールスループット 10Gbps*1 / 30 Gbps*2 1 ポート mgt ファイアウォールスループット 8 Gbps*1 / 24 Gbps*2 用 1000BASE-SX x 2 mini-gbic IPsec VPN スループット AES + S-1 5 Gbps / 15 Gbps IPsec VPN スループット AES + S-1 4 Gbps*1 / 12 Gbps*2 アナログモデム x 1 CompactFlash x 1 インタフェース 10GBASE-X x 2 インタフェース 1000BASE-X x 8 対応 XFP 10GBASE-SR 10GBASE-LR トランシーバ別売対応 mini-gbic 1000BASE-SX 1000BASE-LX 1000BASE-T 10GX 2 ポート 1000X 8 ポート 1000SX 2 ポート Compact Flash *1 *2 * * NS-5000 第 3 世代モジュール第 3 世代マネジメントモジュール MGT3 NS-5000 第 2 世代モジュール PIM モジュール *3 NS G2 / NS G2-G4 利用時 (2G, 3G*1) SSG320M 8 Deep Inspection マネジメントモジュール大規模拠点大規模センタ xsp 向け 1-port 100/1000BASE-X SFP* 1-port ISDN BRI S/T 9

10 Juniper Networks ScreenOS Juniper Networks 2 4ASICGigaScreen 3CPU 64 KBScreenOS 6.2 IDP IPS 64 bit PowerPC x 22 GB 1700 Mbps 2000 IDP ScreenOSJuniper Networks Network and Security Manager + IDPNetwork and Security Manager OSScreenOS r9 2 Gbps IPsec VPNAES + S-11 Gbps 500,000 IPsec VPN2,000 10/100/1000BASE-T x 4 10/100BASE-T x 1 x 2 x 2 x 1CompactFlash x T 4 x 2 1 mgt Deep IPS Inspection Active/Active Compact Flash AC/DC xsp 2000 OSScreenOS r3 4 Gbps IPsec VPNAES + S-12 Gbps 1,000,0001 GB RAM500,000 IPsec VPN10,000 10/100BASE-T x 1 x 4 x 3 x 1CompactFlash x 1 1 mgt Deep Inspection Active/Active Compact Flash IPS AC/DC x 3 security module * OSScreenOS 6.3 CPU64 bit PowerPC x 2 2 GB IPS 500 Mbps Mbps Gbps Gbps * IDPNetwork and Security Manager IDPNetwork and Security Manager Network and Security Manager 10

11 OS IPv4 ASIC % Fast Ethernet FE4 OSScreenOS 5.0.0r31000/ 5.0.0r /100BASE-T/TX x 4 4 mini-gbic GB2-SX OSScreenOS 5.0.0r31000/ 5.0.0r BASE-SX x 2LC connector 1000SX 2 mini-gbic GB4-SX OSScreenOS 5.4.0r1 1000BASE-SX x 4LC connector 9,830 byte 1000SX 4 Fast Ethernet FE8 OSScreenOS 5.0.0r31000/ 5.0.0r /100BASE-T/TX x 8 8 mini-gbic GB2-LX OSScreenOS 5.0.0r31000/ 5.0.0r BASE-LX x 2LC connector 1000LX 2 mini-gbic GB4-LX OSScreenOS 5.4.0r1 1000BASE-LX x 4LC connector 9,830 byte 1000LX 4 Gigabit Ethernet GB2-TX OSScreenOS 5.0.0r31000/ 5.0.0r /100/1000BASE-T x T 2 mini-gbic GB4-TX OSScreenOS 5.4.0r1 1000BASE-T x 410/100BASE-T 9,830 byte 1000T 4 fixed m i n i - G B I C XFP 10GB1 OSScreenOS 10GBASE-X x 1XFP 9,830 byte 10GX 1 XFP NS-SYS-GBIC-MXSR 10GBASE-SRLC connector 300 m XFP XGE XGE-G4 10GB1NS--1XG 10GSR XFP NS-SYS-GBIC-MXLR 10GBASE-LRLC connector 10 km XFP XGE XGE-G4 10GB1NS--1XG 10GLR XFP 11

12 Juniper Networks ScreenOS Juniper Networks Ethernet 3 9:00-17:00 15:00 1 9:00-17:00 9:00-17:00 15: Juniper Networks Junos OSScreenOS SSHSFTP 1/ :00-17:00 ID 12

13 SSG SSG5 / Extended SSG20 / Extended SSG5 Wireless / Extended SSG20 Wireless / Extended large packet 160 Mbps 160 Mbps 160 Mbps 160 Mbps IMIX 90 Mbps 90 Mbps 90 Mbps 90 Mbps 64 byte 30 kpps 30 kpps 30 kpps 30 kpps IPsec VPNAES + S-1 40 Mbps 40 Mbps 40 Mbps 40 Mbps 8,000 / 16,000 8,000 / 16,000 8,000 / 16,000 8,000 / 16, Ethernet 10/100BASE-T x 7 0 ISDN BRI S/T x 1USB 1.1 x x 143 x 41 mm 1U 0.95 kg 48 WAC 10/100BASE-T x 5 Mini-PIM x 2 USB 1.1 x x 187 x 45 mm 1U 1.53 kg 48 WAC 10/100BASE-T x a/b/gLAN ISDN BRI S/T x 1USB 1.1 x x 143 x 41 mm 1U 0.95 kg 48 WAC 10/100BASE-T x 5 Mini-PIM x a/b/gLANUSB 1.1 x x 187 x 45 mm 1U 1.53 kg 48 WAC NSRP / / / / VRRP SSG140 SSG320M SSG350M SSG520M SSG550M large packet 350 Mbps 450 Mbps 550 Mbps 650 Mbps 1 Gbps IMIX 300 Mbps 400 Mbps 500 Mbps 600 Mbps 1 Gbps 64 byte 90 kpps 175 kpps 225 kpps 300 kpps 600 kpps IPsec VPNAES + S Mbps 175 Mbps 225 Mbps 300 Mbps 500 Mbps 48,000 64, , , ,000 1,000 2,000 2,000 4,000 4,000 Ethernet 10/100/1000BASE-T x 2 10/100BASE-T x 8 PIM x 4 epim x 0 AUX x 1USB 1.1 x 1 10/100/1000BASE-T x 4 PIM x 3 epim x 0 AUX x 1USB 1.1 x 1 10/100/1000BASE-T x 4 PIM x 5 epim x 0 AUX x 1USB 1.1 x 1 10/100/1000BASE-T x 4 PIM x 6 epim x 2 AUX x 1USB 1.1 x 1 10/100/1000BASE-T x 4 PIM x 6 epim x 4 AUX x 1USB 1.1 x 1 NSRP VRRP 445 x 381 x 45 mm1u 445 x 383 x 44.4 mm1u 445 x 383 x 66.2 mm2u 445 x 546 x 89 mm2u 445 x 546 x 89 mm2u 4.63 kg 6.8 kg kg kg kg 170 WAC 275 WAC 300 WAC/DC 420 WAC/DC 350 WAC 420 WDC IMIX IMIXInternet mix IMIXUDP 64 byte58.33%570 byte33.33%1,518 byte8.33% IMIX 13

14 Juniper Networks ScreenOS large packet small packet 64 byte VPNAES 256 bit + S-1 Ethernet NSRP VRRP G *1, 3G *2 10 Gbps *3 / 8 Gbps *4 4 Gbps 6 Mpps 5 Gbps *3 / 4 Gbps *4 1,000,000 40,000 0 x 1 x x 508 x 86 mm2u 16.8 kg 150 WAC/DC G *1, 3G *2 30 Gbps *3 / 24 Gbps *4 12 Gbps 18 Mpps 15 Gbps *3 / 12 Gbps *4 2,000,000 *5 40,000 0 x 1 x x 356 x 218 mm5u 20.4 kg 300 WAC/DC *12ScreenOS 6.02 / 323 *232ScreenOS / 323 *322XGE32XGE-G4 *428G238G2-G4 *52,000,000SPM2 large packet small packet 64 byte VPNAES 256 bit + S-1 Ethernet / NSRP VRRP Gbps 1 Gbps 1.5 Mpps 1 Gbps 500,000 10,000 10/100/1000BASE-T x 4 2 / 2 10/100BASE-T x 1 x 1CompactFlash x x 439 x 133 mm3u 13.6 kg 250 WAC/DC Gbps 2 Gbps 3 Mpps 2 Gbps 1,000,0001 GB RAM500,000 30, / 3 10/100BASE-T x 1 x 1CompactFlash x x 584 x 133 mm3u 23.6 kg 250 WAC/DC 14

15 -5000 PIM 4OS OS PIM SSG20 SSG140 SSG300 SSG520 / 550 SSG520M / 550M Mini-PIMmPIM 1-port 100/1000BASE-X SFP port ISDN BRI S/T port Serial 6.0 PIM 2-port T port E port Serial Enhanced PIMePIM 4-port 10/100BASE-T port 10/100/1000BASE-T port 1000BASE-X SFP Universal PIMuPIM 8-port 10/100/1000BASE-T * 6.0 * port 10/100/1000BASE-T * 6.0 * port 100/1000BASE-X SFP * 6.1 * port 1000BASE-X SFP * 6.0 * *SSG500uPIMePIMePIM SSG ScreenOS ScreenOS ScreenOS ScreenOS PIM ScreenOS 5.1 ScreenOS 5.2 ScreenOS 5.3 ScreenOS 5.4 ScreenOS 6.0 ScreenOS 6.1 ScreenOS 6.2 ScreenOS 6.3 Junos OS SSG r r1 SSG r r1 SSG r r SSG320M 6.0.0r SSG350M 6.0.0r SSG r r r SSG520M 5.4.0r r SSG r r r SSG550M 5.4.0r r

16 Juniper Networks ScreenOS 搭載セキュリティプロダクトファミリ MAR 東京本社東京都中央区新川住友不動産茅場町ビル tel fax 大阪本社大阪市淀川区西中島新大阪セントラルタワー南館 tel fax 名古屋営業所名古屋市中区錦名興ビル tel fax :52:49 +09'00' Juniper Networks と Juniper Networks のロゴは Juniper Networks Inc. の登録商標です RapidWatch はジェイズコミュニケーションの登録商標です本書に記載されているその他の商標サービスマーク登録商標登録サービスマークは Juniper Networks または各社の所有物です仕様はすべて予告なしに変更することがあります Juniper Networks とジェイズコミュニケーションは本書の誤りに対する責任や本書の情報を更新する義務を負わないものとします Juniper Networks とジェイズコミュニケーションは予告なしに本出版物を変更修正譲渡または改訂する権利を保有します

SSG5 and SSG20 Secure Services Gateways

SSG5 and SSG20 Secure Services Gateways DATASHEET SSG 5 & SSG 20 UTM SSG 5 SSG 20 SOHO LAN/WAN /VPN IPSec IP Security Protocol IPS FW Web UTM S S G 5 S S G 2 0 S O H O S S G 5 S S G 2 0 160 Mbps IPSec VPN 40 Mbps : U T M SSG 5 SSG 20 VLAN VLAN