Валюта

US Dollar - 1.00
Безнал с НДС - 0.00
Грн. нал. - 0.00

Контакты

 +38 (044) 33-999-55
 +38 (063) 42-25-999
 +38 (066) 83-94-999
 networks.ua@gmail.com

Juniper SRX5800BASE-DC

Juniper SRX5800BASE-DC
Нажмите, чтобы увеличить
Цена: уточняйте
Артикул: SRX5800 DC
Производитель: Juniper

Платформа, сочетающая возможности мультигигабитного IP-маршрутизатора, самого производительного в мире межсетевого экрана и системы защиты от атак. Эта линейка разработана специально для операторов связи, работает под управлением ОС JUNOS и предназначена для реализации современных услуг, сочетающих высокие скорости передачи и большой набор дополнительных сервисов.

Шлюз SRX5600 поддерживает межсетевые экраны с пропускной способностью до 60 Гбит/с, IPS со скоростью 15 Гбит/с, а также обеспечивает 350 000 новых соединений в секунду и одновременную работу 9 млн. пользовательских сессий. Эта модель отличается высоким уровнем масштабируемости. SRX5600 — оптимальное решение для защиты центров обработки данных крупных предприятий и сетевых инфраструктур операторов связи, а также для защиты услуг и приложений нового поколения и применения уникальных политик безопасности к отдельным зонам.

Шлюз SRX5800 поддерживает межсетевые экраны с пропускной способностью до 120 Гбит/с, IPS со скоростью 30 Гбит/с, а также обеспечивает 350 000 новых соединений в секунду и рекордное количество пользовательских сессий одновременно — 10 млн. Шлюзы серии SRX5800 оснащены всеми функциями обеспечения безопасности. Это оптимальное решение для защиты центров обработки данных крупных предприятий, а также для защиты сетевых инфраструктур операторов связи.

  SRX5600

 
SRX5800

 
Производительность 20 Гбит/с для IMIX-трафика, 7 млн 64-байтовых пакетов в секунду  45 Гбит/с для IMIX-трафика, 15 млн 64-байтовых пакетов в секунду 
Одновременно установленных сессий 9 млн  10 млн 
Встроенные интерфейсы
Слоты расширения 6  12 

Модели SRX5600:

SRX5600BASE-AC  SRX5600 chassis, includes RE, SCB, 2 AC power supplies. Country specific power cords purchased separately, see below.
SRX5600BASE-DC  SRX5600 chassis, includes RE, SCB, 2 DC power supplies

 

Модели SRX5800:

 

SRX5800BASE-AC  SRX5800 chassis, includes RE, 2xSCB, 3 AC power supplies. Country specific power cords purchased separately, see below.
SRX5800BASE-DC  SRX5800 chassis, includes RE, 2xSCB, 2 DC power supplies

 

МОДУЛИ:

  SRX5600

 
SRX5800

 
Интерфейсные модули
 
4 x 10 Gigabit Ethernet, XFP SRX5K-4XGE-XFP  SRX5K-4XGE-XFP 
40 x Gigabit Ethernet, SFP SRX5K-40GE-SFP  SRX5K-40GE-SFP 
     
Концентраторы интерфейсных модулей
 
Flexible PIC concentrator (FPC) SRX5K-FPC-IOC  SRX5K-FPC-IOC 
     
Интерфейсные модули для FPC
 
16 x Gigabit Ethernet, SFP SRX-IOC-16GE-SFP  SRX-IOC-16GE-SFP 
16 x Gigabit Ethernet, 10/100/1000 Base-T SRX-IOC-16GE-TX  SRX-IOC-16GE-TX 
4 x 10 Gigabit Ethernet, XFP SRX-IOC-4XGE-XFP  SRX-IOC-4XGE-XFP 
     
Сервисные модули
 
Services Processing Card (SPC) SRX5K-SPC-2-10-40 SRX5K-SPC-2-10-40
     
Трансиверы Gigabit Ethernet
 
SFP 1000 Base-T SRX-SFP-1GE-T (JX-SFP-1GE-T)  SRX-SFP-1GE-T (JX-SFP-1GE-T) 
SFP 1000 Base-SX SRX-SFP-1GE-SX (JX-SFP-1GE-SX)  SRX-SFP-1GE-SX (JX-SFP-1GE-SX) 
SFP 1000 Base-LX SRX-SFP-1GE-LX (JX-SFP-1GE-LX)  SRX-SFP-1GE-LX (JX-SFP-1GE-LX) 
SFP 1000 Base-LH SRX-SFP-1GE-LH (JX-SFP-1GE-LH)  SRX-SFP-1GE-LH (JX-SFP-1GE-LH) 
     
Трансиверы 10 Gigabit Ethernet
 
XFP 10 Gigabit Ethernet Base-ER SRX-XFP-10GE-ER (XFP-10GE-ER)  SRX-XFP-10GE-ER (XFP-10GE-ER) 
XFP 10 Gigabit Ethernet Base-LR SRX-XFP-10GE-LR (XFP-10GE-LR)  SRX-XFP-10GE-LR (XFP-10GE-LR) 
XFP 10 Gigabit Ethernet Base-SR SRX-XFP-10GE-SR (XFP-10GE-SR)  SRX-XFP-10GE-SR (XFP-10GE-SR)

Управляющий модуль коммутации (SCB) 

Управляющий модуль коммутации (SCB) является сердцем архитектуры динамического предоставления услуг. SCB превращает обычное шасси, вмещающее различные модули, в высокоэффективную сеть с ячеистой структурой. SCB позволяет всем модулям в шасси осуществлять обмен данными с чрезвычайно высокой пропускной способностью.

Модуль маршрутизации (RE) 

Модуль маршрутизации (RE) тесно связан с функциональностью SCB. Если управляющий модуль коммутации является сердцем архитектуры, то RE — ее центральная нервная система. Модуль маршрутизации представляет собой систему контроля шасси, которая обеспечивает общее управление и взаимодействие с системными администраторами, а также производит расчет таблиц маршрутов для сетевого трафика.

Плата обработки сервисов (SPC) 

Если модуль маршрутизации является центральной нервной системой шасси, то плата обработки услуг(SPC) — это мозг. SPC — это блейд-модули, которые выполняют основную работу при обработке сетевых пакетов. Шасси должно иметь по крайней мере одну плату SPС.

Истинные преимущества этой архитектуры проявляются при установке нескольких плат SPC. В этом случае шасси не просто имеет два «мозга», как это происходит в традиционной сетевой архитектуре, ведь добавление новой платы SPC позволяет создать более производительную систему, которая может выполнять намного больше задач в заданный промежуток времени.

Платы ввода-вывода (IOC) 

Разъемы шасси в рамках архитектуры динамического предоставления услуг являются уникальными, так как они не зависят от платы. Это позволяет администраторам конфигурировать архитектуру в соответствии со своими потребностями и использовать весь ресурс производительности шасси. Например, организация, которой требуется больше обрабатывающих ресурсов, например, в военных целях, может включать больше плат SPC и меньше плат ввода-вывода (IOC). С другой стороны, Интернет-провайдер может отдать предпочтение вводу-выводу при обработке клиентского трафика в обмен на меньшее количество ресурсов обработки. При изменении бизнес-требований администраторы могут легко добавить платы IOC и SPC для повторного конфигурирования архитектуры, если это необходимо.

Благодаря универсальным разъемам с помощью плат IOC можно масштабировать развертывание независимо от другого оборудования. Шасси могут включать любое количество плат IOC в зависимости от количества имеющихся разъемов (по крайней мере в одном разъеме необходимо установить плату SPC). Благодаря динамическим свойствам архитектуры каждый сеанс автоматически сопоставляется с платой SPC в режиме реального времени по мере получения новых сеансов на обработку.

Характеристики:

  SRX5600

 
SRX5800

 
Производительность
 
Пакетная фильтрация, NAT 20 Гбит/с для IMIX-трафика,
7 млн 64-байтовых пакетов в секунду
 
45 Гбит/с для IMIX-трафика,
15 млн 64-байтовых пакетов в секунду
 
Защита от атак (IDP-система) 15 Гбит/с  30 Гбит/с 
IPSec VPN  15 Гбит/с  30 Гбит/с 
Одновременно установленных сессий 9 млн  14 млн 
Новых сессий в секунду 350 000  350 000 
     
Общесистемные параметры
 
Операционная система JUNOS JUNOS
Аппаратное разделение подсистем управления и коммутации + +
Коммутация сессий Аппаратная Аппаратная
Оперативная память 2 Гбайт 2 Гбайт
     
Сетевые интерфейсы, VLAN
 
Встроенные
Слоты расширения 6  12 
VLAN 4 096 на интерфейс, до 16 384 подынтерфейсов на систему 4 096 на интерфейс, до 16 384 подынтерфейсов на систему
     
Маршрутизация
 
IS-IS + +
RIP + +
OSPF + +
BGP + +
Виртуальные маршрутизаторы 500 500
Экземпляров BGP 128 128
BGP-соединений 2 000 2 000
BGP-маршрутов 1 000 000 1 000 000
Экземпляров OSPF 400 400
OSPF-маршрутов 1 000 000 1 000 000
Экземпляров RIP v1/v2 50 50
RIPv2-маршрутов 4 096 4 096
Маршрутизация по адресам источников  + +
Маршрутизация по правилам  + +
Балансировка нагрузки по равноценным маршрутам (ECMP) + +
     
Фильтрация трафика
 
Stateful firewall + +
Фильтрация по расписанию + +
Блокирование ICMP, UDP, SYN flood + +
Ограничение количества установленных сессий  + +
Защита от сканирования IP-адресов и портов + +
Обнаружение аномалий протоколов IP и TCP + +
Защита от подмены IP-адресов + +
     
Трансляция адресов (NAT)
 
Трансляция адресов отправителя + +
Трансляция адресов получателя + +
1-to-1 NAT + +
Трансляция портов (PAT) + +
     
IPSec VPN
 
Максимальное количество туннельных интерфейсов 5 000 5 000
Максимальное количество установленных туннелей 40 000 100 000
Резервирование туннелей + +
     
PKI (PKCS 7, PKCS 10)
 
SCEP + +
Самоподписываемые сертификаты + +
     
IDP-система
 
Производительность 15 Гбит/с  30 Гбит/с 
Количество поддерживаемых сигнатур атак  Более 5 600 Более 5 600
Виды предотвращаемых атак Атаки с транспортного по прикладной уровень  Атаки с транспортного по прикладной уровень 
Механизмы обнаружения атак Сигнатурный анализ, анализ аномалий протоколов и трафика  Сигнатурный анализ, анализ аномалий протоколов и трафика 
Установка пороговых значений параметров протоколов + +
     
Операционные режимы
 
Route/NAT (L3)  + +
Transparent (L2)  + +
     
Назначение IP-адресов
 
Статическое + +
DHCP-сервер + +
DHCP relay + +
     
Качество обслуживания (QoS) и управление трафиком
 
Выделение гарантированной пропускной способности
Ограничение максимальной пропускной способности + +
Приоритезация трафика + +
DiffServ marking + +
WRED + +
Планировщики (schedulers) + +
     
Горячее резервирование (High Availability)
 
Active/Active  + +
Active/Passive + +
Синхронизация конфигураций + +
Синхронизация сессий  + +
VRRP + +
Резервирование сессий при изменении маршрутизации + +
Обнаружение отказа устройства + +
Обнаружение отказа сетевого подключения + +
Аутентификация устройств в кластере
Защита трафика между устройствами кластера
     
UAC
 
Взаимодействие с контроллером доступа Infranet Controller  + +
     
Управление и администрирование
 
Интерфейс командной строки  + +
Web-интерфейс  + +
Network and Security Manager  + +
Уровни привелегий администраторов  + +
Управление через VPN-соединение + +
Rapid Deployement + +
Внешняя аутентификация администраторов  + +
Резервирование конфигураций + +
Syslog  + +
SNMP + +
Выделенный интерфейс управления  + +
Виртуальные системы 
     
Электропитание
 
Резервирование блоков питания По схеме «2+2» По схеме «3+1» для AC и по схеме «2+2» для DC
Переменное напряжение питания (AC) 100-240 В 200-240 В
Постоянное напряжение питания (DC) 40-60 В 40-60 В
Максимальная потребляемая мощность переменного тока 3,5 кВт 6 кВт
Максимальная потребляемая мощность постоянного тока 2,8 кВт 5 кВт
     
Габариты и вес
 
Ширина 44,5 см 44,5 см
Глубина 60,5 см 59,7 см
Высота 35,6 см 70,5 см
Монтаж в стойку 8 RU 16 RU
Максимальный вес 81,7 кг 151,6 кг

 

 

Номер модели Описание
Базовая система
SRX5800BASE-AC Шасси AC SRX 5800, включает модуль маршрутизации, 2хSCB, 3 блока питания (переменный ток)
SRX5800BASE-DC Шасси DC SRX 5800, включает модуль маршрутизации, 2хSCB, 2 блока питания (постоянный ток)
Компоненты SRX5000
SRX5K-SCB Управляющий модуль коммутации SCB SRX5000
SRX5K-RE-13-20 Модуль маршрутизации SRX5000, 1,3 ГГц, 2 ГБ DRAM
SRX5K-SPC-2-10-40 Плата обработки услуг SRX5000
SRX5K-4XGE-XFP Плата ввода-вывода 4x10 Gigabit XFP Ethernet для SRX5000, без трансиверов
SRX5K-40GE-SFP Плата ввода-вывода 40x1 Gigabit SFP Ethernet для SRX5000, без трансиверов
SRX5K-FPC-IOC Плата SRX5000 Flex IOC. Поддерживает 2 подключаемых портовых модуля
SRX-IOC-16GE-TX Модуль SRX5000 Flex IOC 16-портовый 10/100/1000 Ethernet
SRX-IOC-4XGE-XFP Модуль SRX5000 Flex IOC 4x10 Gigabit XFP Ethernet, без трансиверов
Трансиверы
SRX-SFP-1GE-LH Подключаемый компактный оптический модуль 1000BASE-LH Gigabit Ethernet
SRX-SFP-1GE-LX Подключаемый компактный оптический модуль Gigabit Ethernet 1000BASE-LX
SRX-SFP-1GE-SX Подключаемый компактный оптический модуль Gigabit Ethernet 1000BASE-SX
SRX-SFP-1GE-T Подключаемый компактный модуль Gigabit Ethernet 1000BASE-T
SRX-XFP-10GE-SR Подключаемый трансивер 10 Gigabit Ethernet, мультирежим короткой дистанции
SRX-XFP-10GE-LR Подключаемый трансивер 10 Gigabit Ethernet, 10 Km, однорежимный
SRX-XFP-10GE-ER Подключаемый трансивер 10 Gigabit Ethernet, 40 Km, однорежимный

 

Проверенная версия JUNOS: 
Junos 10.2
Производительность межсетевого экрана (максимум): 
120 Гбит/c
Производительность IPS (NSS 4.2.1)  
30 Гбит/c
Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1 
30 Гбит/c
Максимальное количество сессий 
10 млн.
Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду 
350,000
Максимальное количество политик безопасности   
80,000
Максимальное количество поддерживаемых пользователей   
Неограниченно
Максимальное количество разъемов для карт ввода-вывода (IOC) 
11
Фиксированные порты ввода-вывода 
Не применимо
Поддержка CX111 3G Bridge 
Не применимо
Внутренний разъем для платы 3G Express 
Не применимо
Интерфейсы LAN 
  • 40 x 1 Gigabit Ethernet SFP
  • 4 x 10 Gigabit Ethernet (короткая дистанция (SR) или длинная дистанция (LR))
  • 16 x 10/100/1000 Ethernet FlexIOC
  • 4 x 10 Gigabit Ethernet (SR или LR) FlexIOC
Поддержка функций обеспечения доступности 
  • Активная/пассивная, активная/активная
  • Обслуживание кластера на шасси с минимальным снижением уровня сервиса
  • Группы агрегации интерфейсов в кластере шасси
Службы AppSecure 
  • Идентификация приложений: да
  • Защита приложений от атак типа «отказ в обслуживании» (AppDoS): да
  • AppTrack: да
Межсетевой экран 
  • Обнаружение атак на уровне сети: Да
  • Защита от DoS и DDoS: Да
  • Повторная сборка TCP для защиты фрагментированных пакетов: Да
  • Противодействие атакам методом перебора: Да
  • Защита cookie SYN: Да
  • Подмена IP-адресов в зонах: Да
  • Защита от неверно сформированных пакетов: Да
  • Инспекция GPRS с контролем состояния соединений: Да
  SRX5600

 
SRX5800

 
Платы управления
 
Routing Engine с ЦПУ 1,3 ГГц и 2 ГБ оперативной памяти SRX5K-RE-13-20 SRX5K-RE-13-20
     
Коммутирующие контроллеры аппаратуры
 
Switch Control Board SRX5K-SCB SRX5K-SCB
     
Шасси
 
Шасси с центральной шиной SRX5600-CHAS  SRX5800-CHAS 
Крафт-интерфейс SRX5600-CRAFT SRX5800-CRAFT
     
Блоки питания
 
Переменный ток, 100-240 В SRX5600-PWR-AC SRX5800-PWR-AC
Переменный ток, 100-240 В, 4,1 кВт SRX5800-PWR-4100-AC
Постоянный ток, 40-72 B SRX5600-PWR-DC SRX5800-PWR-DC
     
Кабели
 
Кабель питания CBL-M-PWR-RA-EU  CBL-M-PWR-RA-EU 
     
Блоки воздушного охлаждения
 
Вентиляторный блок повышенной мощности SRX5800-HC-FAN
Вентиляторный блок SRX5600-FAN SRX5800-FAN
Воздушный фильтр повышенной мощности SRX5800-HC-FLTR
Воздушный фильтр SRX5600-FLTR SRX5800-FLTR
     
Заглушки
 
Заглушка слота концентратора интерфейсных модулей (FPC) SRX5K-FPC-BLANK

 

 

 

 

 

 

Для этого товара нет дополнительных изображений
 
Наверх