SRX650
Le SRX650 est un routeur sécurisé gérant un pare-feu d'un débit maxi de 7 Gbits/s, un VPN IPSec d'un débit maxi de 1,5 Gbits/s et un système de protection contre les intrusions d'un débit maxi de 900 Mbits/s. Parmi les fonctions de sécurité supplémentaires figure la fonction UTM (Unified Threat Management, gestion des menaces), constituée des éléments suivants: IPS, antispam, antivirus et filtrage Web. Le SRX650 est idéale pour les filiales des entreprises distribuées.
Schéma de réseau [PDF 793 Ko]
Version du logiciel JUNOS testée
JUNOS 10.3
JUNOS 10.3
Performances du pare-feu (max.)
7 Gbit/s
7 Gbit/s
Performance IPS (NSS 4.2.1)
900 Mb/s
900 Mb/s
Performances VPN AES256+SHA-1 / 3DES+SHA-1
1,5 Gbit/s
1,5 Gbit/s
Nombre maximal de sessions simultanées :
512 k (2 Go DRAM)
512 k (2 Go DRAM)
Nouvelles sessions/seconde (constant, TCP, 3voies)
30 000
30 000
Nombre max. de stratégies de sécurité
8 192
8 192
Nombre max. d'utilisateurs pris en charge
Illimité
Illimité
Nombre max. d'emplacements disponibles pour les contrôleurs d'E/S
S/O
S/O
Ports E/S fixes
4 x 10/100/1 000 BASE-T
4 x 10/100/1 000 BASE-T
Prise en charge du pont 3G CX111
Oui
Oui
Prise en charge d'un emplacement pour carte Express Card 3G interne
S/O
S/O
Options d'interface WAN / LAN
- Deux ports T1/E1
- Quatre ports T1/E1
- 16 x 1 10/100/1000 cuivre (PoE en option)
- 24 ports 1 10/100/1000 cuivre sans 4SFP (PoE en option)
- 2 x 10 GbE SFP+ / 10 GbE Base-T en cuivre
Prise en charge de la haute disponibilité
Oui
Oui
Services AppSecure
S/O
S/O
Dimensions et alimentation
- Dimensions (L x H x P) : 44,4 x 8,8 x 46,2 cm (17,5" x 3,5" x 18,2")
- Poids: Châssis: 11,3 kg, aucun module d'interface, 1 bloc d'alimentation
- Alimentation (AC): 100 à 240 VAC, simple 250 W ou double 250 W
- Consommation électrique maximale: 247 W redondant ou 494 W non redondant
- Consommation électrique moyenne: 122 W
Pare-feu
- Détection des attaques réseau : Oui
- Protection DoS et DDoS : Oui
- Réassemblage TCP pour la protection des paquets fragmentés : Oui
- Réduction des attaques en force : Oui
- Protection contre les cookies SYN : Oui
- Mystification IP par zone : Oui
- Protection contre les paquets malformés : Oui
Système de prévention des intrusions
- Signatures de protocole dynamiques : Oui
- Mécanismes de détection des attaques : signatures dynamiques, détection des anomalies de protocole (couverture « Zero-day »), identification des applications
- Mécanismes de réponse aux attaques : abandon de la connexion, fermeture de la connexion, journalisation des paquets des sessions, résumé des sessions, e-mail, session personnalisée
- Mécanismes de notification des attaques : Syslog structuré
- Protection contre les vers: Oui
- Installation simplifiée via des polices recommandées: Oui
- Protection contre les vers : Oui
- Installation simplifiée via des stratégies recommandées : Oui
- Protection contre les chevaux de Troie : Oui
- Protection contre les logiciels espions/logiciels publicitaires/enregistreurs de frappe : Oui
- Protection contre les autres logiciels malveillants : Oui
- Protection contre la prolifération des attaques depuis les systèmes infectés : Oui
- Protection contre les reconnaissances : Oui
- Détection des attaques dans les requêtes et les réponses : Oui
- Attaques conjuguées — combinaison des signatures dynamiques et des anomalies de protocole : Oui Création de signatures d'attaque personnalisées : Oui
- Accès aux contextes pour la personnalisation : + de 500
- Modification d'attaques (gamme de ports, autre) : Oui
- Signatures des flux : Oui
- Seuils des protocoles : Oui
- Signatures de protocole dynamiques : Oui
- Nombre approximatif d'attaques couvertes : + de 5 500
- Descriptions détaillées des menaces et informations de résolution et sur les correctifs : Oui
- Création et mise en application de stratégies d'utilisation adéquate des applications : Oui
- Suivi et rapports sur les attaquants et les cibles : Oui
- Modes de déploiement : En ligne
Branch SRX Series and J Series Chassis Clustering
Download
[ 
813 KB ]
813 KB ]
J Series and Branch SRX Series Ethernet Switching Configuration Guide
Download
[ 2.50 MB ]
2.50 MB ]
Juniper Flow Monitoring
Download
[ 483 KB ]
483 KB ]
Dynamic VPN
Download
[ 1.21 MB ]
1.21 MB ]
Introduction to Group VPN
Download
[ 332 KB ]
332 KB ]
Branch SRX Series and J Series Selective Packet Services
Download
[ 798 KB ]
798 KB ]
Content Filtering for Branch SRX Series and J Series
Download
[ 293 KB ]
293 KB ]
Configuring the CX111 for J Series and Branch SRX Series Devices
Download
[ 602 KB ]
602 KB ]
Implementing Policy-Based IPsec VPN Using SRX Series Services Gateways
Download
[ 337 KB ]
337 KB ]
Configuring and Deploying the AX411 Wireless Access Point
Download
[ 730 KB ]
730 KB ]
SRX Series and J Series Network Address Translation
Download
[ 635 KB ]
635 KB ]
Juniper Networks SRX Series and J Series NAT for ScreenOS Users
Download
[ 283 KB ]
283 KB ]
Branch SRX Series Services Gateways Golden Configurations
Download
[ 1.09 MB ]
1.09 MB ]
Web Filtering For Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
Antivirus for Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
|
| Numéro de modèle | Description |
|---|---|
| Système de base | |
| SRX650-BASE-SRE6-645AP | Passerelle de services SRX650 avec 1 moteur de routage de services (SRE, Services Routing Engine), 4 ports 10/100/1000BASE-T, 2 Go DRAM, 2 Go sur carte CF, un plateau pour ventilateur et un bloc d'alimentation CA de 645W. Fournit une alimentation système de 397 W à 12 V et une alimentation PoE de 247 W à 50 V (CC). Fonctionne avec une alimentation en entrée de 90 à 250 VCA. Comprend un cordon d'alimentation et un kit de montage en rack. |
| Modules d'interface | |
| SRX-GP-16GE | XGPIM 10/100/1000BASE-T 16 ports |
| SRX-GP-16GE-POE | XGPIM PoE 10/100/1000BASE-T 16 ports |
| SRX-GP-24GE | XGPIM 10/100/1000BASE-T 24 ports, comprend 4 emplacements SFP |
| SRX-GP-24GE-POE | XGPIM PoE 10/100/1000BASE-T 24 ports, comprend 4 emplacements SFP |
| SRX-GP-DUAL-T1-E1 | Double GPIM T1/E1 |
| Blocs d'alimentation et accessoires | |
| SRX600-PWR-645ACAC-POE | Bloc d'alimentation PoE CA de 645 W de rechange pour systèmes SRX650. Une pièce est incluse dans le système de base SRX650 (SRX650-BASE-SRE6-645AP). |
| SRX600-SRE6H SPARE | SRE6-H de rechange pour SRX650. Une pièce est incluse dans le système de base SRX650 (SRX650-BASE-SRE6-645AP). |
| SRX650-CHAS | Châssis SRX650 comprenant un plateau pour ventilateur. Aucun processeur système (SRE) et aucun bloc d'alimentation. |
| SRX650-FAN-01 | Plateau pour ventilateur de rechange pour SRX650. Une pièce est incluse dans le châssis SRX650 de rechange (SRX650-CHAS) et dans le système de base SRX650 (SRX650-BASE-SRE6-645AP). |
| SRX650-FILT-01 OPTIONAL | Non inclus dans le châssis SRX650 de rechange (SRX650-CHAS), ni dans le système de base SRX650 (SRX650-BASE-SRE6-645AP). Cette pièce est en option ; elle n'est pas indispensable pour les opérations normales, mais recommandée pour les environnements poussiéreux. |
Copyright© 1999-2012 Juniper Networks, Inc. All rights reserved.
