Juniper Networks SRXシリーズ　カタログ

Transcription

1 ダイナミック サービス ゲートウェイ Juniper Networks SRX Series Series SRX

2 SRX Series Juniper Networks Juniper Networks SRXシリーズは 1 台で複数の役割をこなすコストパフォーマンスの高いアプライアンスです 長年 ルーター市場にて高信頼 高性能なネットワークOSとして定評のあるJunosをベースに セキュリティ市場にて極めて高い実績と信頼性を誇るScreenOS のセキュリティ機能を統 合した OSを実装するJuniper Networks SRXシリー ズは 支店環境から大規模なデータセンターまで様々なラインナップを提供しています ース スペ 省 ネ エ 省 アプリケーション ユーザー ル ァイアウォール ー ォ フ ウ ファイア サ マルチ ウ ト ゲー UTM + フレ キシ ビリ スケ ーラ ビリ ティ ティ & SRX Series ルーティ ング ー ェ ビス イ マンス モジュラー型 アーキテクチャー ル ファイアウォー 機 フ ォ ー SRX シリーズのコンセプト ハ 能 イ パ と Junos の統合 S O Screen 低コス ト 特 徴 SRX シリーズの主な機能 ファイアウォール IPsec- UTM Junos を ベ ー スに ScreenOS で 実 績 の あ ScreenOS で実績のある拠点間 や PC アンチウィルス機能 アンチスパム機能 ウェブ る動的なポート制御を行うステートフ ルインス 端末からのリモート 機能をカバーしており フィルタリング機能といった様々なセキュリティ ペクションを始めとしたファイアウォール機能を Juniper Networks SSGシリー ズとの チェックの追加が可能です アンチウィルス機 実装しています また ADと連携して SRX 接続にも対応しています また PC 端末から 能は ユーザーの要件に応じてインテグレート 単 体でユ ー ザーファイアウォー ルとしてユ ー の 接続においては 接続時にクライアント 型 クラウド型から選択することができます ザー情報を基にした通信制御 が可能です ソフトウェアや設定プロファイルの読み込みがで Juniper Networks 社 が 従 来 から培って き きるため 事前のインストール作業は必要あり た シグネチャベースの高精度な ソリュー ません ションも追加で実現することが可能です PC 端末からの 接続は追加ライセンスが必要です 追加ライセンスが必要です アプリケーションファイアウォール AppSecure J-Web 従来型ファイアウォールでは制御できなかったアプリケーションレベルの識別を実現する機能で SRX の設定や管理 運用を直観的な GUI で操 チェック結果に基づく可視化や 防御 QoSといった制御を行うことが可能です 作することができる機能です 追加ライセンスが必要です AppSecureTM AppTrack AppFW AppQoS SSL Proxy アプリケー アプリケー 制御および SSL 通信を ションの使用 ションを防御 / 優先度設定 含むパケット と帯域幅の可 許可するエン 視化 フォースメント 脅威の緩和 検査 SMTP HTTP UDP HTTPS SMTP HTTP UDP HTTPS アプリケーション識別 分類エンジン

3 Juniper Networks Data Center SRX Series データセンター キャリア向け Juniper Networks Data Center SRX シリーズ Juniper Networks Data Center SRXシリーズは 業界トップクラスのパフォーマンス 拡張性 サービスが単一のシャーシ型筐体に統合されて います 卓越した拡張性やパフォーマンス 大量の同時接続数が求められる中規模 大規模企業 サービスプロバイダーのデータセンターや 大規 模なキャンパス環境に理想的です 圧倒的なパフォーマンス 柔軟な処理能力 セキュリティを犠牲にすることなく ネットワークインフラの円滑な拡張や 様々な種類のインターフェースやパケット転送用の CPU メモリ バッファ 増強に寄与します といった各種モジュールを柔軟に組み合わせて実装できるため パフォーマ Juniper Networks Data Center SRXシリーズ ラインナップ 特定のネットワーク要件に合わせて柔軟にカスタマイズすることができます ISP キャリア データセンター 大規模企業 SRX5800 FW パフォーマンス 300Gbps 優れた拡張性 Juniper Networks Data Center SRX シリーズでは モジュールの様々 な組み合わせにより ネットワーク拡張の各段階で必要に応じた増強が可能 SRX5600 です そのため より多くのトラフィック 次世代アプリケーション 動画や SRX5400 ストリーミングデータの増加によるネットワークインフラの広帯域化といった SRX3600 SRX1400 ンスとポート密度を理想的なバランスでシステムを構成することが可能です ネットワーク要件やセキュリティ要件の変化に的確に対応しています SRX3400 裏側 世界最速 300Gbps 10Gbps Card 表側 ユーザー規模 2014 年 8 月時点 仮想化システム LSYS によるコスト削減 Ca rd Juniper Networks Data Center SRX シリーズは データセンターネット ワークに欠かせない仮想化技術をサポートしており 同一筐体内に複数の独 立した仮想システム LSYS を構成できます これにより データセンター 設備投資の削減 管理運用作業およびコスト削減が可能です LSYS 1 LSYS 2 LSYS 3 LSYS N SPC Service Processing Card 通過するパケットに対して全てのフローベースサービス を処理するモジュールです 複数搭載することでパフォー マンスの拡張が可能です NPC Network Processing Card IOC-SPC 間の入力パケットのバッファリングおよび出力 パケットのキューイングを行うモジュールです SRX5000 シリーズの NPC は IOC に内蔵されています IOC I/O Card 10/100/1000MbE はもちろん 10/40/100GbEに まで対応したインターフェースモジュールです 多種多様 なインターフェース形状 ポート数の要件に対応します データセンターを支える Juniper Networks Data Center SRXシリーズ モジュールを追加することでトラフィックの増加にも柔軟に対応 スモールスタートから必要に応じた拡張が容易にできます 初期の無駄な設備投資不要 スモールスタート SRXシリーズ 必要に応じたモジュール追加 System INTERNET 企業データ全体の増加 WebApplication の増加 動画やストリーミング コンテンツの増加 パフォーマンス増強 パフォーマンス増強容易に 無駄な投資なし INTERNET 必要分なだけモジュールを 追加することにより コストダウンを実現 SRXシリーズ System

4 Juniper Networks Branch SRX Juniper Networks Branch SRX Series Series 小 ~ 中規模環境に適した Juniper Networks Branch SRX シリーズ Juniper Networks Branch SRXシリーズは オンボードインターフェースを利用し そのままデスクトップで使用できるタイプのものから 電源冗長 10G 対応インターフェースの追加といった拡張性の高いモデルまで幅広いラインナップを取り揃えており ユーザーの多種多様な要件に的確に対応します Juniper Networks Branch SRX シリーズラインナップ パフォーマンス 7Gbps SRX100 小規模拠点 SOHO SRX210 SRX220 SRX240 中規模企業 SRX550 SRX650 7Gbps ユーザー規模 マルチサービスゲートウェイ 1 台でファイアウォール IPsec-ゲートウェイ ルーティング WAN 接続 (PPPoE) が行えるため 導入や運用管理を簡素化できます また UTM セキュアルーター マルチサービスゲートウェイファイアウォール UTM/ 次世代ファイアウォール アプリケーションファイアウォールなどの多彩 なセキュリティ機能がオプションで揃っており 小 ~ 中規模拠点において Juniper Networks SRX シ ルーティング (IPv4/IPv6) スイッチング ステートフルインスペクション ALG(Application Layer Gateway) アンチウィルス アンチスパム リーズがフルセキュリティ機能搭載ソリューションとして威力を発揮します また 全てのシリーズにおいて標準機能で冗長構成 (HA) を組むことが可能 WAN 接続 (PPPoE) Filter(ACL) QoS( 帯域制御 ) Screen IPsec NAT L2トランスペアレント ウェブフィルタリング アプリケーションファイアウォール ユーザーファイアウォール なため 可用性を高めることができます 製品オプション Juniper Networks Data Center SRX シリーズ用インターフェースモジュール (IOC) SRX1400/3000 シリーズ用 SRX3K-16GE-SFP 16 SFP IOC モジュール SRX3K-16GE-TX 16 10/100/1000 Copper IOC モジュール SRX3K-2XGE-XFP 2 XFP IOC モジュール SRX1K3K-NP-2XGE-SFPP 2 SFP+(NPC 内蔵 )NP-IOC モジュール SRX5600/5800 シリーズ用 SRX5K-40GE-SFP 40 SFP IOC モジュール SRX5K-4XGE-XFP 4 XFP IOC モジュール SRX5600/5800 シリーズ用 Flex IOC SRX5K-FPC-IOC Flex IOC モジュール ( ポートモジュール 2 枚搭載可能 ) SRX-IOC-16GE-SFP 16 SFP ポートモジュール SRX-IOC-16GE-TX 16 10/100/1000 Copper ポートモジュール SRX-IOC-4XGE-XFP 4 XFP ポートモジュール SRX5000 シリーズ用 MPC SRX5K-MPC MPC モジュール (MIC モジュール 2 枚搭載可能 ) SRX-MIC-20GE-SFP 20 1GE SFP MIC モジュール SRX-MIC-10XG-SFPP 10 10GE SFP+ MIC モジュール SRX-MIC-2X40G-QSFP 2 40GE QSFP+ MIC モジュール SRX-MIC-1X100G-CFP 1 100GE CFP MIC モジュール Flex IOC/MPC 搭載イメージ Flex IOC/MPC Juniper Networks Branch SRX シリーズ用インターフェースモジュール (Mini-PIM/XPIM) ポートモジュール / MIC モジュール Mini-PIM SRX100 SRX210 SRX220 SRX240 SRX550 SRX650 SRX-MP-1SFP-GE 1 SFP Mini-PIM - - XPIM SRX100 SRX210 SRX220 SRX240 SRX550 SRX650 SRX-GP-8SFP 8 SFP XPIM SRX-GP-16GE 16 10/100/1000 Copper XPIM SRX-GP-16GE-POE 16 10/100/1000 Copper XPIM PoE 対応版 SRX-GP-24GE 24 10/100/1000 Copper / 4 SFP XPIM SRX-GP-24GE-POE 24 10/100/1000 Copper / 4 SFP XPIM PoE 対応版 SRX-GP-2XE-SFPP-TX 2 SFP+ / 10/100/1000/10G Copper XPIM オプションライセンス ライセンス Data Center SRXシリーズ Branch SRXシリーズ UTM IDP AppSecure + IDP Logical System(LSYS) - Dynamic - UTMエンジン UTM アンチウィルス Sophosまたは Kaspersky アンチスパム Sophos ウェブフィルタリング Websense Juniper Networks 社独自 Data Center SRX シリーズは Kaspersky には対応していません

5 Juniper Networks Branch SRX Juniper Networks Branch SRX Series Series 主な仕様 SRX100 SRX210 SRX220 SRX240 SRX550 SRX650 Junos バージョン JUNOS12.1X44 JUNOS12.1X44 JUNOS12.1X44 JUNOS12.1X44 JUNOS12.1X44 JUNOS12.1X44 パフォーマンスファイアウォールパフォーマンス 700 Mbps 850 Mbps 950 Mbps 1.8 Gbps 5.5 Gbps 7 Gbps ファイアウォールパフォーマンス (IMIX) 200 Mbps 250 Mbps 300 Mbps 600 Mbps 1.7 Gbps 2.5 Gbps IPsec- パフォーマンス 65 Mbps 85 Mbps 100 Mbps 300 Mbps 1 Gbps 1.5 Gbps AppSecure パフォーマンス 90 Mbps Mbps Mbps Mbps Gbps Gbps 1 パフォーマンス (NSS 4.2.1) 75 Mbps 65 Mbps 80 Mbps 230 Mbps 800 Mbps 1 Gbps アンチウィルスパフォーマンス 25 Mbps 2 30 Mbps 2 35 Mbps 2 85 Mbps Mbps Mbps 2 同時セッション,000 64,000 96, , , ,000 新規セッション / 秒 1,800 2,200 2,800 8,500 27,000 35,000 インターフェース 固定インターフェース 8 10/ /100/ / /100/ /100/ /100/ SFP 4 10/100/1000 I/O スロット 1 Mini-PIM 2 Mini-PIM 4 Mini-PIM 2 XPIM 3 2 Mini-PIM 2 XPIM 最大 PoE ポート数 (IEEE 802.3af 最大 50W) 4 (IEEE 802.3af/at 最大 120W) 4 (IEEE 802.3af/at 最大 150W) 4 (IEEE 802.3af/at 最大 247W) 4 (IEEE 802.3af/at 最大 247W) 4 機能仕様セキュリティポリシー ,048 4,096 7,256 8,192 同時 IPsec-トンネル ,000 2,000 3,000 トンネルインターフェース Dynamic 最大 25 ユーザー 最大 50 ユーザー 最大 150 ユーザー 最大 250 ユーザー 最大 500 ユーザー 最大 500 ユーザー ルーティング OSPF BGP RIPv1/v2 MPLS Multicast NAT/PAT ユーザーファイアウォール AppSecure アンチウィルス アンチスパム ウェブフィルタリング QoS IPv6 冗長構成 (A/P A/A) 管理 レポート GUI CLI NSM Junos Space Syslog SNMP 寸法 電源仕様寸法 ( 高さ 幅 奥行き ) (cm) (cm) (cm) (cm) (cm) (cm) 重量 1.1 kg PoE 非搭載 :1.5 kg PoE 搭載 :2 kg 1.56 kg PoE 非搭載 :5.1 kg PoE 搭載 :5.6 kg 9.96 kg 11.3 kg ラックサイズ 1RU 1RU 1RU 1RU 2RU 2RU 電源 VAC VAC VAC VAC VAC VAC 5 電源ユニット AppFW パフォーマンスの値です 2 Sophos AV パフォーマンスの値です 3 SRX550 では SRX-GP-24GE/SRX-GP-24GE-POE を 1 枚搭載可能です 4 PoE 版モデル および PoE 版モジュールのみ対応しています 5 製品本体に付属されている電源ケーブルは全て AC100V 専用です 6 電源を冗長化するには別途電源ユニットを追加購入する必要があります 上記数値は本資料作成時の数値です 内容は予告なく変更される場合があります

6 Juniper Networks Data Center SRX Series 主な仕様 Junos バージョン SRX1400 SRX3400 SRX3600 SRX5400 SRX5600 SRX5800 JUNOS 12.1X44 JUNOS 12.1X44 JUNOS 12.1X44 JUNOS 12.1X46 JUNOS 12.1X46 JUNOS 12.1X46 パフォーマンス ファイアウォール パフォーマンス 10 Gbps 30 Gbps 55 Gbps 65 Gbps 130 Gbps 300 Gbps ファイアウォール パフォーマンス IMIX 5 Gbps 10 Gbps 20 Gbps 30 Gbps 65 Gbps 130 Gbps 15 Gbps 40 Gbps 90 Gbps 200 Gbps 24 Gbps 1 50 Gbps 1 80 Gbps Gbps 1 15 Gbps 22 Gbps 50 Gbps 100 Gbps IPsec- パフォーマンス 4 Gbps 8 Gbps AppSecure パフォーマンス 6.5 Gbps 1 16 Gbps 1 3 Gbps 8 Gbps パフォーマンス NSS 同時セッション 28,000, ,000, ,000,000 70, , ,000/270, , , ,000 GE base 6 10/100/ SFP XGE base 6 10/100/ SFP 3 SFP+ 8 10/100/ SFP 8 10/100/ SFP 1,500,000 新規セッション 秒 2,250,000/3,000, ,250,000/6,000,000 2 インターフェース 固定インターフェース 総スロット数 SPC 搭載可能数 NPC 搭載可能数 IOC NP-IOC 搭載可能数 機能仕様 セキュリティポリシー 40,000 40,000 40,000 80,000 80,000 80,000 同時 IPsec-トンネル 5,000 トンネルインターフェース 5,000 LSYS ルーティング OSPF BGP RIPv1/v2 Multicast NAT/PAT ユーザーファイアウォール AppSecure アンチウィルス アンチスパム ウェブフィルタリング QoS IPv6 冗長構成 A/P A/A 管理 レポート GUI CLI NSM Junos Space Syslog SNMP 寸法 電源仕様 寸法 高さ 幅 奥行き (cm) (cm) (cm) (cm) (cm) (cm) 重量 フル構成時 19.3 kg 34.1 kg 52.6 kg 58.1 kg 81.7 kg ラックサイズ 3RU 3RU 5RU 5RU 8RU 16RU 電源 AC VAC 6 電源スロット SRX シリーズは AppFW パフォーマンス SRX3000 シリーズは AppTrack パフォーマンスの値です SRX3000 シリーズでは Extreme ライセンスを投入することで一部のパフォーマンスを向上させることが可能です 詳細につきましては別途ご相談ください Extreme ライセンス投入時 右値 スロットの位置により 搭載可能なモジュールの種類が異なります 4 SRX1400 では SPC と NPC の機能を搭載した NSPC モジュールで内 1 スロットを専有します 製品本体に付属されている電源ケーブルは AC100V 専用です 6 製品本体に付属されている電源ケーブルは AC200V 専用です 電源を冗長化するには別途電源ユニットを追加購入する必要があります 上記数値は本資料作成時の数値です 内容は予告なく変更される場合があります 販売元 本 kg ノックス株式会社 お問い合わせ先 社 東京都目黒区八雲 Tel Fax 西日本支社 大阪府大阪市北区梅田 大阪第一生命ビルディング15 階 Tel Fax 本製品に関するお問い合わせ 営業本部 メールでのお問い合わせ juniper@nox.co.jp C