Валюта

US Dollar - 1.00
Безнал с НДС - 0.00
Грн. нал. - 0.00

Контакты

 +38 (044) 33-999-55
 +38 (063) 42-25-999
 +38 (066) 83-94-999
 networks.ua@gmail.com

Juniper SRX650-BASE-SRE6-645DP

Juniper SRX650-BASE-SRE6-645DP
Нажмите, чтобы увеличить
Цена: уточняйте
Артикул: SRX650 DP
Производитель: Juniper

Шлюз безопасности SRX650 обеспечивает безопасность маршрутизации и поддерживает межсетевые экраны с пропускной способностью до 7,0 Гбит/с, IPsec VPN со скоростью 1,5 Гбит/с и IPS со скоростью 900 Мбит/c. Устройство оснащено дополнительными функциями обеспечения безопасности, в том числе унифицированной защитой от угроз (UTM), включающей систему предотвращения вторжений (IPS), фильтры для защиты от вирусов и спама и веб-фильтрацию. Шлюз SRX650 — оптимальное решение для защиты офисов в распределенных корпоративных сетях. При переключении в пакетный режим устройство превращается из stateful-межесетевого экрана в мощный и функциональный маршрутизатор с поддержкой MPLS и VPLS.

 

  SRX650

 
Производительность 2,5 Гбит/с для IMIX-трафика
Одновременно установленных сессий 512 000
Встроенные интерфейсы 4 x Gigabit Ethernet 10/100/1000 Base-T
Слоты расширения 8+1 x GPIM

 

Модели SRX650:

SRX650-BASE-SRE6-645AP SRX650 System (2 RU Height) with SRE 6, 645W-AC-POE PSU. Includes 2GB DRAM, 2GB CF, 247W POE power, Fan Tray with Fans and Power Cord. Incl 4 onbd 10/100/1000Base-T ports, Front+Mid-Mount Rackmount Kit, Console Cable, Getting Std & Hw Safety Guides.
SRX650-BASE-SRE6-645DP SRX 650 System (2 RU Height) with SRE 6, 645W DC-POE PSU including 248W POE power, Fan Tray wih Fans. Incl 4 onbd 10/100/1000Base-T ports, Front+Mid-Mount Rackmount Kit, Console Cable, Getting Std & Hw Safety Guides. No power cord and no Air Filter.

МОДУЛИ:

Ethernet                                                                                                         SRX650
 
2 x 10 Gigabit Ethernet, SFP+ / 10G Base-T SRX-GP-2XE-SFPP-TX
24 x Gigabit Ethernet: 24 x 10/100/1000 + 4 x SFP SRX-GP-24GE 
24 x Gigabit Ethernet с PoE: 24 x 10/100/1000 + 4 x SFP SRX-GP-24GE-POE 
16 x Gigabit Ethernet, 10/100/1000 Base-T SRX-GP-16GE 
16 x Gigabit Ethernet с PoE, 10/100/1000 Base-T SRX-GP-16GE-POE 
   
PDH
 
4 x E1/T1 SRX-GP-QUAD-T1-E1
2 x E1/T1 SRX-GP-DUAL-T1-E1
   
Трансиверы Gigabit Ethernet
 
SFP 1000 Base-T SRX-SFP-1GE-T (JX-SFP-1GE-T) 
SFP 1000 Base-SX SRX-SFP-1GE-SX (JX-SFP-1GE-SX) 
SFP 1000 Base-LX SRX-SFP-1GE-LX (JX-SFP-1GE-LX) 
SFP 1000 Base-LH SRX-SFP-1GE-LH (JX-SFP-1GE-LH) 
SFP 1000 Base-BX, 1310/1490 нм, 10 км JX-SFP-GE10-BX-U14 
SFP 1000 Base-BX, 1490/1310 нм, 10 км JX-SFP-GE10-BX-D14 
SFP 1000 Base-BX, 1310/1550 нм, 10 км JX-SFP-GE10-BX-U15 
SFP 1000 Base-BX, 1550/1310 нм, 10 км JX-SFP-GE10-BX-D15 
SFP 1000 Base-BX, 1310/1550 нм, 40 км JX-SFP-GE40-BX-U 
SFP 1000 Base-BX, 1550/1310 нм, 40 км JX-SFP-GE40-BX-D 
   
Кабели 10 Gigabit Ethernet
 
DAC-кабель SFP+—SFP+, 1м SRX-SFP-10GE-DAC-1M
DAC-кабель SFP+—SFP+, 3м SRX-SFP-10GE-DAC-3M
   
Трансиверы 10 Gigabit Ethernet
 
SFP+ 10 Gigabit Ethernet Base-SR SRX-SFP-10GE-SR 
SFP+ 10 Gigabit Ethernet Base-LR SRX-SFP-10GE-LR 
SFP+ 10 Gigabit Ethernet Base-LRM SRX-SFP-10GE-LRM 
SFP+ 10 Gigabit Ethernet Base-ER SRX-SFP-10GE-ER 
   
Трансиверы Fast Ethernet
 
SFP 100 Base-FX SRX-SFP-FE-FX (JX-SFP-1FE-FX) 
SFP 100 Base-BX, 1310/1550 нм, 20 км JX-SFP-FE20-BX-U 
SFP 100 Base-BX, 1550/1310 нм, 20 км JX-SFP-FE20-BX-D 



Характеристики:

Производительность                                                                                        SRX650
 
Пакетная фильтрация, NAT 2,5 Гбит/с для IMIX-трафика
Пакетов в секунду 900 000
IPSec VPN 1,5 Гбит/с
Одновременно установленных сессий 512 000
Новых сессий в секунду 30 000
Защита от атак (IDP-система) 900 Mбит/с
   
Общесистемные параметры
 
Операционная система JUNOS
Аппаратное разделение подсистем управления и коммутации +
Коммутация сессий Программная
Оперативная память 2 Гбайт
Flash-диск 2 Гбайт
   
Сетевые интерфейсы, VLAN
 
Встроенные 4 x Gigabit Ethernet 10/100/1000 Base-T
Слоты расширения 8+1 x GPIM
VLAN 4096
Максимально количество портов с поддержкой питания через ethernet 48
   
Маршрутизация
 
IS-IS +
RIP +
OSPF +
BGP +
BGP Router Reflector +
Виртуальные маршрутизаторы 60
BGP-соединений 256
BGP-маршрутов 1 млн
OSPF-маршрутов 1 млн
RIPv2-маршрутов 1 млн
Статических маршрутов 1 млн
Маршрутизация по адресам источников +
Маршрутизация по правилам +
Балансировка нагрузки по равноценным маршрутам (ECMP) +
   
Фильтрация трафика
 
Stateful firewall +
Фильтрация по расписанию +
Блокирование ICMP, UDP, SYN flood +
Ограничение количества установленных сессий +
Защита от сканирования IP-адресов и портов +
Обнаружение аномалий протоколов IP и TCP +
Защита от подмены IP-адресов +
   
Трансляция адресов (NAT)
 
Трансляция адресов отправителя +
Трансляция адресов получателя +
1-to-1 NAT +
Трансляция портов (PAT) +
NAT proxy ARP +
   
IPSec VPN
 
Максимальное количество туннельных интерфейсов 512
Максимальное количество установленных туннелей 3000
IPSec NAT Traversal +
Резервирование туннелей +
   
PKI (PKCS 7, PKCS 10)
 
SCEP +
Самоподписываемые сертификаты +
   
Защита контента (UTM)
 
Встроенный антивирус +
Встроенный антиспам +
Встроенная сигнатурная защита от атак +
URL-фильтрация +
Фильтрация контента +
   
Передача голосового трафика
 
H.323 ALG +
SIP ALG +
MGCP ALG +
SCCP ALG +
Трансляция адресов (NAT) для голосовых протоколов +
   
MPLS

 

Layer 3 VPN +
Layer 2 VPN (VPLS) +
Сигнальные протоколы LDP, RSVP +
CCC, TCC +
   
Multicast
 
Reverse Path Forwarding +
IGMP +
IGMP proxy +
PIM SM +
PIM SSM +
Передача multicast-трафика через IPSec +
   
IPv6
 
IPv4 tunneling +
BGP +
RIPng +
   
Инкапсуляция
 
PPP +
MLPPP +
Максимальное количество интерфейсов для MLPPP 12
Frame Relay +
MLFR FRF .15 +
MLFR FRF .16 +
Максимальное количество интерфейсов для MLFR 12
HDLC +
   
Операционные режимы
 
Route/NAT (L3) +
Transparent (L2)
Secure context +
Router context +
   
Назначение IP-адресов
 
Статическое +
PPPoE-клиент +
DHCP-клиент +
DHCP-сервер +
DHCP relay +
   
Качество обслуживания (QoS) и управление трафиком
 
Выделение гарантированной пропускной способности +
Ограничение максимальной пропускной способности +
Приоритезация трафика +
DiffServ marking +
RED +
Планировщики (schedulers) +
   
Горячее резервирование (High Availability)
 
Active/Active +
Active/Passive +
Синхронизация конфигураций +
Синхронизация сессий +
VRRP +
Резервирование сессий при изменении маршрутизации +
Обнаружение отказа устройства +
Обнаружение отказа сетевого подключения +
Аутентификация устройств в кластере
Защита трафика между устройствами кластера
   
UAC
 
Взаимодействие с контроллером доступа Infranet Controller +
802.1X-аутентификация +
   
Управление и администрирование

 

Интерфейс командной строки +
Web-интерфейс +
Network and Security Manager +
JUNOScript XML API +
Управление через VPN-соединение +
Rapid Deployement +
Внешняя аутентификация администраторов +
Резервирование конфигураций +
Syslog +
SNMP +
Выделенный интерфейс управления +
Виртуальные системы
   
Электропитание
 
Резервирование блоков питания По схеме «1+1»
Переменное напряжение питания (AC) 100-240 В
Постоянное напряжение питания (DC) +
Максимальная потребляемая мощность переменного тока 645 Вт
   
Габариты и вес
 
Ширина 44,4 см
Глубина 46,2 см
Высота 8,8 см
Монтаж в стойку 2 RU
Максимальный вес 11,3 кг

 

Интерфейсные модули
SRX-GP-16GE 16-портовый 10/100/1000BASE-T XGPIM
SRX-GP-16GE-POE 16-портовый 10/100/1000BASE-T PoE XGPIM
SRX-GP-24GE 24-портовый 10/100/1000BASE-T XGPIM, включает 4 разъема SFP 4 SFP slots
SRX-GP-24GE-POE 24-портовый 10/100/1000BASE-T РоЕ XGPIM, имеет 4 разъема SFP
SRX-GP-DUAL-T1-E1 Двойной T1/E1 GPIM
Блоки питания и аксессуары
SRX600-PWR-645ACAC-POE Дополнительный блок питания (645 Вт, перем. ток, РоЕ) для систем SRX650. Один включен в базовую систему SRX650 (SRX650-BASE-SRE6-645AP).
SRX600-SRE6H SPARE Дополнительный SRE6-H для SRX650. Один включен в базовую систему SRX650 (SRX650-BASE-SRE6-645AP).
SRX650-CHAS Шасси SRX650 с вентиляционным модулем. Без системного процессора (SRE) и без блока питания.
SRX650-FAN-01 Дополнительный вентиляционный модуль SRX650. Один включен в состав SRX660 Chassis Spare (SRX650-CHAS) и базовой системы SRX650 (SRX650-BASE-SRE6-645AP).
SRX650-FILT-01 OPTIONAL Не включен в состав SRX660 Chassis Spare (SRX650-CHAS) и базовой системы SRX650 (SRX650-BASE-SRE6-645AP). Дополнительный модуль, так как он не требуется при работе в нормальном режиме, однако рекомендуется при работе в условиях запыленности.

Компоненты:

 

  SRX650

 
Платы сервисной обработки и управления
 
Services Routing Engine 6 (SRE 6) SRX600-SRE6H 
   
Шасси
 
Шасси SRX650-CHAS 
   
Оперативная память
 
DRAM-память для Services Routing Engine (SRE), 2 ГБ SRX600-2GBDRAM-D 
   
ПЗУ
 
Compact Flash для Services Routing Engine (SRE), 2 ГБ SRX600-2GB-CF 
   
Блоки питания
 
Переменный ток, 100-240 В, 645 Вт SRX600-PWR-645AC-POE 
Постоянный ток, 40-72 B, 645 Вт SRX600-PWR-645DC-POE 
   
Беспроводной доступ
 
Точки доступа WiFi, EMEA AX411-E 
Точки доступа WiFi, World Wide AX411-W 
Tочки доступа 3G CX111-3G-BRIDGE 
+2 управляемых устройства AX411 (L2-кластер), лицензия AX411-2
+4 управляемых устройства AX411 (L2-кластер), лицензия AX411-4
+8 управляемых устройств AX411 (L2-кластер), лицензия AX411-8
+14 управляемых устройств AX411 (L2-кластер), лицензия AX411-14
Блок питания к WiFi точкам доступа AX411 AX411-SPARE-PWR-EU 
Крепеж для настенного или потолочного монтажа AX411-MNT 
   
Кабели
 
Кабель питания CBL-JX-PWR-EU
   
Блоки воздушного охлаждения
 
Вентиляторный блок SRX650-FAN-01 
Воздушный фильтр SRX240-FILT-01 
   
Комплекты для монтажа
 
Комплект для монтажа в стойку SRX650-RMK-01 
Дополнительный комплект для монтажа в стойку SRX650-RMK-02 
   
Заглушки

 

Заглушка слота интерфейсного модуля SRX600-BLNK-01 
Заглушка слота платы сервисной обработки и управления (SRE) или слота универсального использования. SRX600-BLNK-02 
Заглушка слота блока питания SRX600-BLNK-03 

Проверенная версия JUNOS: 
JUNOS 10.3
Производительность межсетевого экрана (максимум): 
7 Гбит/c
Производительность IPS (NSS 4.2.1)  
900 Мбит/с
Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1 
1,5 Гбит/c
Максимальное количество сессий 
512 тыс. (2 ГБ DRAM)
Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду 
30000
Максимальное количество политик безопасности   
8192
Максимальное количество поддерживаемых пользователей  
Неограниченно
Максимальное количество разъемов для карт ввода-вывода (IOC) 
Не применимо
Фиксированные порты ввода-вывода 
4 x 10/100/1000BASE-T
Поддержка CX111 3G Bridge 
Да
Внутренний разъем для платы 3G Express 
Не применимо
Поддержка интерфейсов WAN / LAN  
  • Двойной порт T1/E1
  • Четыре порта T1/E1
  • 16 x 1 10/100/1000, медные (РоЕ — дополнительно)
  • 24 x 1 10/100/1000, медные с 4 портами SFP (РоЕ — дополнительно)
  • 2 x 10 GbE SFP+ / 10 GbE Base-T, медные
Поддержка функций обеспечения доступности 
Да
Службы AppSecure 
Не применимо
Размеры и питание 
  • Размеры (Д x Ш x В): 44,4 x 46,2 x 8,8 см
  • Вес: Шасси: 11,3 кг Без интерфейсных модулей, 1 блок питанияМодуль питания (переменный ток): 100-240 В, переменный ток, один 250 Вт или двойной 250 Вт
  • Максимальная потребляемая мощность: 247 Вт (с резервом), 494 Вт (без резерва)
  • Среднее энергопотребление: 122 Вт
Межсетевой экран 
  • Обнаружение атак на уровне сети: Да
  • Защита от DoS и DDoS: Да
  • Повторная сборка TCP для защиты фрагментированных пакетов: Да
  • Противодействие атакам методом перебора: Да
  • Защита cookie SYN: Да
  • Подмена IP-адресов в зонах: Да
  • Защита от неверно сформированных пакетов: Да
Система защиты от вторжения 
  • Сигнатуры протокола с контролем состояния: Да
  • Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений
  • Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессииМеханизмы уведомления об атаках: Структурированный системный журнал
  • Защита от червей: Да
  • Инспекция трафика, шифруемого с помощью SSL: Да
  • Упрощенная установка с использованием рекомендованных политик: Да
  • Защита от троянов: Да
  • Защита от шпионских и рекламных программ и логгеров клавиатуры: ДаЗащита от других вредоносных программ: Да
  • Защита от непрерывных атак со стороны инфицированных систем: Да
  • Защита от зондирования: Да
  • Защита от подделки межсайтовых запросов: Да
  • Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
  • Создание собственных сигнатур атак: Да
  • Контексты доступа для настройки: 500+
  • Внесение изменений в описания атак (диапазон портов и т. д.): Да
  • Сигнатуры потоков: Да
  • Границы протоколов: Да
  • Сигнатуры протокола с контролем состояния: Да
  • Приблизительное количество отражаемых атак: 5500+
  • Подробное описание угроз и сведения об устранении угрозы / патчах: Да
  • Создание и применение подходящих политик использования приложений: Да
  • Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
  • Режимы развертывания: Встроенный или TAP
Для этого товара нет дополнительных изображений
 
Наверх