SRX650
Das Service-Gateway SRX650 ist ein sicherer Router, der eine Firewall mit bis zu 7,0 Gbit/s, ein IPSec-VPN mit 1,5 Gbit/s und IPS mit 900 Mbit/s unterstützt. Zu den zusätzlichen Sicherheitsfunktionen zählt Unified Threat Management (UTM), das aus den folgenden Komponenten besteht: IPS, Anti-Spam, Anti-Virus und Web-Filterung. Das Modell SRX650 eignet sich optimal zur Sicherung regional verteilter Unternehmensstandorte.
Netzwerkdiagramm [PDF 793 KB]
Getestete JUNOS-Software-Version
Junos 10.3
Junos 10.3
Firewall-Leistung (max.)
7 Gbit/s
7 Gbit/s
IPS-Leistung (NSS 4.2.1)
900 Mbit/s
900 Mbit/s
AES256+SHA-1 / 3DES+SHA-1 VPN-Leistung
1,5 Gbit/s
1,5 Gbit/s
Maximale gleichzeitige Sitzungen
512.000 (2 GB DRAM)
512.000 (2 GB DRAM)
Neue Sitzungen pro Sekunde (aufrechterhalten, TCP, 3-fach)
30
30
Maximale Sicherheitsrichtlinien
8
8
Maximal unterstützte Nutzer
Unbegrenzt
Unbegrenzt
Maximal verfügbare Einschübe für I/O-Karten
k. A.
k. A.
Feste I/O-Ports
4 × 10/100/1000BASE-T
4 × 10/100/1000BASE-T
Unterstützung für CX111 3G Bridge
Ja
Ja
Unterstützung für interne 3G Express Card
k. A.
k. A.
WAN-/LAN-Schnittstellenoptionen
- T1/E1-Zweifachport
- T1/E1-Vierfachport
- 16 × 1 10/100/1000 Kupfer (PoE optional)
- 24 × 1 10/100/1000-Kupfer mit 4 SFP-Ports (PoE optional)
- 2 × 10 GE-SFP+ / 10 GE Base-T Kupfer
Unterstützung für Hochverfügbarkeit
Ja
Ja
AppSecure Services
k. A.
k. A.
Abmessungen und Leistung
- Abmessungen (B × H × T): 44,4 × 8,8 × 46,2 cm
- Gewicht: Gehäuse: 11,3 kg, ohne Schnittstellenmodule, 1 Netzteil
- AC-Netzteil: 100–240 V Wechselspannung, 250 W, einfach oder doppelt
- Maximale Leistungsaufnahme: 247 W redundant oder 494 W nichtredundant
- Durchschnittliche Leistungsaufnahme: 122 W
Firewall
- Erkennung von Netzwerkangriffen: Ja
- DoS- und DDoS-Schutz: Ja
- TCP-Reassembly für Fragmented Packet Protection: Ja
- Eindämmung von Brute Force-Angriffen: Ja
- SYN Cookie-Schutz: Ja
- Zonengestütztes IP-Spoofing: Ja
- Schutz vor defekten Paketen: Ja
Intrusion Prevention-System
- Zustandsbehaftete Protokollsignaturen: Ja
- Mechanismen zur Angriffserkennung: Zustandsbehaftete Signaturen, Protocol Anomaly Detection (Zero-Day Coverage), Anwendungsauthentifizierung
- Mechanismen zur Angriffsentgegnung: Verbindung fallenlassen, Verbindung schließen, Paketlog der Sitzung, Sitzungszusammenfassung, E-Mail, Custom Session
- Mechanismen zur Angriffsbenachrichtigung: Strukturiertes Syslog
- Wurmschutz: Ja
- Einfache Installation durch empfohlene Richtlinien: Ja
- Trojanerschutz: Ja
- Spyware-/Adware-/Keylogger-Schutz: Ja
- Schutz vor sonstiger Malware: Ja
- Schutz vor Angriffsausbreitung durch infizierte Systeme: Ja
- Schutz vor Ausspähung: Ja
- Schutz vor Anfrage- und Antwort-basierten Angriffen: Ja
- Kombinierte Angriffe – Kombination aus zustandsbehafteten Signaturen und Erkennung von Protokollabweichungen: Ja
- Eigene Angriffssignaturen erstellen: Ja
- Auf Kontexte für Anpassung zugreifen: > 500
- Angriffe bearbeiten (Portbereich, sonstiges): Ja
- Stream-Signaturen: Ja
- Protokollschwellwerte: Ja
- Zustandsbehaftete Protokollsignaturen: Ja
- Geschätzte Anzahl an abgedeckten Angriffen: > 5.500
- Detaillierte Bedrohungsbeschreibungen und Informationen zu Beseitigung/Patches: Ja
- Richtlinien für bestimmungsgemäße Anwendungsnutzung erstellen und durchsetzen: Ja
- Protokoll und Berichte zu Angreifer und Ziel: Ja
- Einsatzmöglichkeiten: Inline
Branch SRX Series and J Series Chassis Clustering
Download
[ 
813 KB ]
813 KB ]
J Series and Branch SRX Series Ethernet Switching Configuration Guide
Download
[ 2.50 MB ]
2.50 MB ]
Juniper Flow Monitoring
Download
[ 483 KB ]
483 KB ]
Dynamic VPN
Download
[ 1.21 MB ]
1.21 MB ]
Introduction to Group VPN
Download
[ 332 KB ]
332 KB ]
Branch SRX Series and J Series Selective Packet Services
Download
[ 798 KB ]
798 KB ]
Content Filtering for Branch SRX Series and J Series
Download
[ 293 KB ]
293 KB ]
Configuring the CX111 for J Series and Branch SRX Series Devices
Download
[ 602 KB ]
602 KB ]
Implementing Policy-Based IPsec VPN Using SRX Series Services Gateways
Download
[ 337 KB ]
337 KB ]
Configuring and Deploying the AX411 Wireless Access Point
Download
[ 730 KB ]
730 KB ]
SRX Series and J Series Network Address Translation
Download
[ 635 KB ]
635 KB ]
Juniper Networks SRX Series and J Series NAT for ScreenOS Users
Download
[ 283 KB ]
283 KB ]
Branch SRX Series Services Gateways Golden Configurations
Download
[ 1.09 MB ]
1.09 MB ]
Web Filtering For Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
Antivirus for Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
|
| Modellnummer | Description |
|---|---|
| Basissystem | |
| SRX650-BASE-SRE6-645AP | Service-Gateway SRX650 mit 1 Services Routing Engine (SRE), 4 × 10/100/1000BASE-T-Ports, 2 GB DRAM, 2 GB CF, Lüftereinschub, AC-Netzteil mit 645 W für SRX650. Liefert 397 W Systemleistung bei 12 V und 247 W PoE-Leistung bei 50 V Gleichspannung. Unterstützt eingangsseitig 90–250 V Wechselspannung. Mit Netzkabel und Rack-Montagesatz. |
| Schnittstellenmodule | |
| SRX-GP-16GE | 10/100/1000BASE-T-XGPIM mit 16 PortsXGPIM |
| SRX-GP-16GE-POE | 10/100/1000BASE-T-XGPIM mit 16 Ports (PoE)PoE XGPIM |
| SRX-GP-24GE | 10/100/1000BASE-T-XGPIM mit 24 Ports und 4 SFP-Einschüben |
| SRX-GP-24GE-POE | 10/100/1000BASE-T-XGPIM mit 24 Ports (PoE) und 4 SFP-Einschüben |
| SRX-GP-DUAL-T1-E1 | T1/E1-Zweifach-GPIM |
| T1/E1-Zweifach-GPIM | |
| SRX600-PWR-645ACAC-POE | AC-Ersatznetzteil mit 645 W und PoE für SRX650-Systeme. Ein Netzteil ist im Basissystem SRX650 enthalten (SRX650-BASE-SRE6-645AP). |
| SRX600-SRE6H SPARE | Ersatz-SRE6-H für SRX650. Ein Teil ist im Basissystem SRX650 enthalten (SRX650-BASE-SRE6-645AP). |
| SRX650-CHAS | SRX650-Gehäuse mit Lüftereinschub. Ohne Systemprozessor (SRE) und ohne Netzteil. |
| SRX650-FAN-01 | Ersatz-Lüftereinschub für SRX650. Ein Einschub ist im Lieferumfang des SRX650-Ersatzgehäuses (SRX650-CHAS) und einer im SRX650-Basissystem (SRX650-BASE-SRE6-645AP) enthalten. |
| SRX650-FILT-01 OPTIONAL | Ersatz-Lüftereinschub für SRX650. Ein Einschub ist im Lieferumfang des SRX650-Ersatzgehäuses (SRX650-CHAS) und einer im SRX650-Basissystem (SRX650-BASE-SRE6-645AP) enthalten. |
Seitenübersicht / RSS Feeds / Karriere / Erreichbarkeit / Feedback / Datenschutz / Rechtliche Hinweise
Copyright© 1999-2012 Juniper Networks, Inc. All rights reserved.
