Firewall Juniper SRX320-SYS-JB

SRX320-SYS-JB Juniper SRX320 Services Gateway includes hardware (8GbE, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching)

Tường lửa Juniper SRX320 kết hợp các giao diện bảo mật, định tuyến, chuyển mạch và mạng WAN với tường lửa thế hệ tiếp theo và khả năng giảm thiểu mối đe dọa tiên tiến để kết nối an toàn, hiệu quả trên các địa điểm doanh nghiệp phân tán. Bằng cách hợp nhất các khả năng chuyển mạch, định tuyến, bảo mật và bảo mật nhanh, khả dụng cao trong một thiết bị duy nhất, doanh nghiệp có thể loại bỏ sự phức tạp của mạng, bảo vệ và ưu tiên tài nguyên của họ và cải thiện trải nghiệm của người dùng và ứng dụng trong khi giảm tổng chi phí sở hữu (TCO) .

Mô tả Sản phẩm Juniper SRX320 SRX320-SYS-JB

Các Tường lửa của Juniper Networks Juniper SRX320-SYS-JB cung cấp giải pháp bảo mật và kết nối mạng thế hệ tiếp theo, hỗ trợ các nhu cầu thay đổi của mạng doanh nghiệp hỗ trợ đám mây. Cho dù triển khai các dịch vụ và ứng dụng mới trên khắp các địa điểm, kết nối với đám mây hoặc cố gắng đạt được hiệu quả hoạt động, dòng Juniper SRX320 giúp các tổ chức hiện thực hóa các mục tiêu kinh doanh của họ trong khi cung cấp khả năng mở rộng, dễ quản lý, kết nối an toàn và khả năng giảm thiểu mối đe dọa tiên tiến. Tường lửa thế hệ tiếp theo và các khả năng quản lý mối đe dọa thống nhất (UTM) cũng giúp dễ dàng phát hiện và chủ động giảm thiểu các mối đe dọa để cải thiện trải nghiệm của người dùng và ứng dụng.

Juniper SRX320 Services Gateway includes hardware (8GbE, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching)

Dòng Juniper SRX320 bao gồm bốn mô hình:

SRX300: Đảm bảo chi nhánh nhỏ hoặc văn phòng bán lẻ, Tường lửa Juniper SRX300 củng cố kết nối bảo mật, định tuyến, chuyển mạch và kết nối mạng WAN trong một thiết bị máy tính để bàn nhỏ. Juniper SRX300 hỗ trợ tường lửa lên tới 1 Gbps và VPN IPsec 300 Mbps trong một nền tảng bảo mật và kết nối mạng duy nhất, hiệu quả về chi phí.
SRX320: Kết nối an toàn các văn phòng chi nhánh doanh nghiệp phân tán nhỏ, Tường lửa SRX320 củng cố kết nối bảo mật, định tuyến, chuyển mạch và kết nối mạng WAN trong một thiết bị máy tính để bàn nhỏ. SRX320 hỗ trợ tường lửa lên tới 1 Gbps và VPN IPsec 300 Mbps trong một nền tảng bảo mật và kết nối mạng duy nhất, hiệu quả về chi phí.
SRX340: Kết nối an toàn các văn phòng chi nhánh doanh nghiệp phân tán trung bình, Tường lửa SRX340 củng cố bảo mật, định tuyến, chuyển mạch và kết nối WAN theo hệ số 1 U. SRX340 hỗ trợ tối đa 3 Gbps tường lửa và 600 Mbps IPsec VPN trong một nền tảng bảo mật và kết nối mạng duy nhất, hiệu quả về chi phí.
SRX345: Phù hợp nhất cho các văn phòng chi nhánh doanh nghiệp phân tán lớn, Tường lửa SRX345 củng cố bảo mật, định tuyến, chuyển mạch và kết nối WAN theo hệ số 1 U. SRX345 hỗ trợ tường lửa lên tới 5 Gbps và VPN IPsec 800 Mbps trong một nền tảng bảo mật và kết nối mạng duy nhất, hiệu quả về chi phí.

Điểm nổi bật Juniper SRX320 SRX320-SYS-JB

• Tường lửa Juniper SRX320 bao gồm các bộ định tuyến an toàn mang lại hiệu suất cao và khả năng triển khai đã được chứng minh cho các doanh nghiệp cần xây dựng một mạng lưới hàng ngàn trang web từ xa trên toàn thế giới. Ethernet, nối tiếp, T1 / E1, ADSL2 / 2 +, VDSL2 và 3G / 4G LTE không dây là tất cả các tùy chọn có sẵn cho kết nối WAN hoặc Internet để liên kết các trang web. Các giải pháp IPsec VPN hiệu suất cao, tốt nhất trong ngành cung cấp khả năng mã hóa và xác thực toàn diện để bảo mật thông tin liên lạc xen kẽ. Nhiều yếu tố hình thức với hỗ trợ chuyển mạch Ethernet trên các cổng Gigabit Ethernet gốc cho phép các lựa chọn không tốn kém cho việc triển khai quan trọng. Juniper Networks Khả năng tự động hóa và kịch bản của Juniper và Giám đốc An ninh Không gian Junos giảm độ phức tạp hoạt động và đơn giản hóa việc cung cấp các trang web mới.
• Dòng thiết bị Juniper SRX320 nhận ra hơn 3.500 ứng dụng Lớp 3- 7, bao gồm Web 2.0 và các ứng dụng ngang hàng (P2P) lảng tránh như Skype, torrent và các ứng dụng khác. Tương quan thông tin ứng dụng với thông tin theo ngữ cảnh của người dùng, dòng Juniper SRX320 có thể tạo báo cáo sử dụng băng thông, thực thi chính sách kiểm soát truy cập, ưu tiên và lưu lượng giới hạn lưu lượng truy cập ra khỏi giao diện WAN và chủ động bảo mật các trang web từ xa. Điều này tối ưu hóa các tài nguyên trong văn phòng chi nhánh và cải thiện ứng dụng và trải nghiệm người dùng.
• Đối với vành đai, dòng Juniper SRX320 cung cấp một bộ dịch vụ bảo mật ứng dụng toàn diện, phòng thủ mối đe dọa và dịch vụ tình báo. Các dịch vụ bao gồm hệ thống ngăn chặn xâm nhập (IPS), kiểm soát tường lửa dựa trên vai trò bảo mật của người dùng ứng dụng và chống vi-rút trên hộp và trên nền tảng đám mây, chống spam và lọc Web nâng cao, bảo vệ các mạng khỏi các mối đe dọa từ nội dung mới nhất. Trí thông minh mối đe dọa tích hợp thông qua Juniper Networks Spotlight Secure cung cấp bảo vệ mối đe dọa thích ứng chống lại các botnet và thực thi chính sách liên quan đến Lệnh và Kiểm soát (C & C) dựa trên GeoIP. Khách hàng cũng có thể tận dụng nguồn cấp dữ liệu tùy chỉnh và bên thứ ba của riêng mình để bảo vệ khỏi phần mềm độc hại tiên tiến và các mối đe dọa khác. Tích hợp giải pháp Bảo vệ Mối đe dọa Nâng cao của Juniper Networks Sky, dòng Juniper SRX320 phát hiện và thực thi bảo vệ tự động chống lại phần mềm độc hại đã biết và các mối đe dọa không có ngày với độ chính xác rất cao.
• Dòng Juniper SRX320 cho phép SecOps linh hoạt thông qua các khả năng tự động hóa hỗ trợ Triển khai Zero Touch, Python

Các công mặt trước tường lửa Juniper SRX320 SRX320-SYS-JB

Ghi chú:

① Nút nguồn
② Đèn LED
③ Đặt lại nút cấu hình
④ cổng USB
⑤ Cổng điều khiển
⑥ Cổng mini-USB
⑦ Cổng Ethernet 1G
⑧ Cổng SFP 1G
⑨ Khe cắm mini-PIM

Mô tả mặt sau tường lửa Juniper SRX320 SRX320-SYS-JB

Ghi chú:

① Khóa
② Điểm tiếp đất
③ Người hâm mộ
④ Người giữ cáp
⑤ Đầu vào cung cấp điện

Juniper Secure Edge Software

SRX320 Junos Software Base with Firewall, NAT, IPSec, Routing, MPLS and Switching Services (Must order SRX320 to complete the system) #SRX320-JSB

SRX320 Junos Software Base with performance limited to 200Mbps of Routing / Firewall and 40 Mbps of IPSec or IPS performance. Includes MPLS services (Must order SRX320 to complete the system) #SRX320-JSB-L

SRX320 Junos Software Enhanced with Firewall, NAT, IPSec, Routing, Switching, MPLS and Application Security Services (Must order SRX320 to complete the system) #SRX320-JSE

Thông số kỹ thuật SRX320 Specifications​

Routing Protocols

• IPv4, IPv6, ISO, Connectionless Network Service (CLNS)
• Static routes
• RIP v1/v2
• OSPF/OSPF v3
• BGP with Route Reflector
• IS-IS
• Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) sparse mode (SM)/dense mode (DM)/source-specific multicast (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP), Reverse Path Forwarding (RPF)
• Encapsulation: VLAN, Point-to-Point Protocol (PPP), Frame Relay, High-Level Data Link Control (HDLC), serial, Multilink Point-to-Point Protocol (MLPPP), Multilink Frame Relay (MLFR), and Point-to-Point Protocol over Ethernet (PPPoE)
• Virtual routers
• Policy-based routing, source-based routing
• Equal-cost multipath (ECMP)

QoS Features

• Support for 802.1p, DiffServ code point (DSCP), EXP
• Classification based on VLAN, data-link connection identifier (DLCI), interface, bundles, or multifield filters
• Marking, policing, and shaping
• Classification and scheduling
• Weighted random early detection (WRED)
• Guaranteed and maximum bandwidth
• Ingress traffic policing
• Virtual channels
• Hierarchical shaping and policing

Switching Features

• ASIC-based Layer 2 Forwarding
• MAC address learning
• VLAN addressing and integrated routing and bridging (IRB) support
• Link aggregation and LACP
• LLDP and LLDP-MED
• STP, RSTP, MSTP
• MVRP
• 802.1X authentication

Firewall Services

• Stateful and stateless firewall
• Zone-based firewall
• Screens and distributed denial of service (DDoS) protection
• Protection from protocol and traffic anomaly
• Integration with Pulse Unified Access Control (UAC)
• Integration with Aruba Clear Pass Policy Manager
• User role-based firewall
• SSL Inspection (Forward-proxy)

Network Address Translation (NAT)

• Source NAT with Port Address Translation (PAT)
• Bidirectional 1:1 static NAT
• Destination NAT with PAT
• Persistent NAT
• IPv6 address translation

VPN Features

• Tunnels: Generic routing encapsulation (GRE)3, IP-IP3, IPsec
• Site-site IPsec VPN, auto VPN, group VPN
• IPsec crypto algorithms: Data Encryption Standard (DES), triple DES (3DES), Advanced Encryption Standard (AES-256), AES-GCM
• IPsec authentication algorithms: MD5, SHA-1, SHA-128, SHA-256
• Pre-shared key and public key infrastructure (PKI) (X.509)
• Perfect forward secrecy, anti-reply
• IPv4 and IPv6 IPsec VPN
• Multi-proxy ID for site-site VPN
• Internet Key Exchange (IKEv1, IKEv2), NAT-T
• Virtual router and quality-of-service (QoS) aware
• Standard-based dead peer detection (DPD) support
• VPN monitoring

1. PoE ports on SRX320 available as a separate SKU: SRX320-POE.
2. SRX345 with dual AC PSU model.
3. SRX320 non PoE model.
4. SRX320-POE with 6 ports PoE+ model.
5. Throughput numbers based on UDP packets and RFC2544 test methodology.
6. Throughput numbers based on HTTP traffic with 44 KB transaction size.
7. Route scaling numbers are with enhanced route-scale features turned on.
8. GRE, IP-IP, J-Flow monitoring, and VRRP are not supported in stateful high-availbility mode.
9. Available as part of Junos Software Enhanced (JSE) software package or advanced security subscription licenses.
10. Offered as advanced security services subscription licenses.
11. Sky ATP is supported on SRX340 and higher platforms.

SRX320 datasheet Specification
Description	SRX320 (Hardware Only, require SRX320-JSB or SRX320-JSE to complete the System) with 8GE (w 2x SFP), 4G RAM, 8G Flash and 2x MPIM slots. Includes external power supply and cable. RMK not included
Junos OS software version tested	Junos OS 15.1X49
Firewall performance (max)	1 Gbps
IPS performance	100 Mbps
AES256+SHA-1 / 3DES+SHA-1 VPN performance	250 Mbps
Maximum concurrent sessions	64,000
New sessions/second (sustained, TCP, 3-way)	5000
Maximum security policies	1000
Maximum security intelligence data feed entries in firewall rules database	N/A
Total onboard ports	8x1GbE
Onboard RJ-45 ports	6x1GbE
Onboard small form-factor pluggable (SFP) transceiver ports	2x1GbE
MACsec-capable ports	2x1GbE
Out-of-band (OOB) management ports	0
Mini PIM (WAN) slots	2
Console (RJ-45 + miniUSB)	1
USB 3.0 ports (type A)	1
Optional PoE+ ports	6
System memory (RAM)	4 GB
Storage (flash)	8 GB
SSD slots	0
Form factor	Desktop
Size (WxHxD)	11.81 x 1.73 x 7.52 in. (29.99 x 4.39 x 19.10 cm)
Redundant PSU	No
Power supply	AC (external)
Maximum PoE power	180 W
Average power consumption	46 W/221 W
Average heat dissipation	157 BTU/h/755 BTU/h
Maximum current consumption	0.634 A/2.755 A
Airflow/cooling	Front to back
Operational temperature	32° to 104° F (0° to 40° C)
Nonoperational temperature	4° to 158° F (-20° to 70° C)
Operating humidity	10% to 90% noncondensing
Nonoperating humidity	5% to 95% noncondensing

Phần mềm License cho Firewall Juniper SRX320

SRX320-CS-BUN-1 1 year subscription for Application Security, IPS, AV, URL filtering and Anti-Spam for SRX320
SRX320-CS-BUN-3 3 year subscription for Application Security, IPS, AV, URL filtering and Anti-Spam for SRX320
SRX320-CS-BUN-5 5 year subscription for AppSecure, IDP, EWF, AV and Anti-spam service on SRX320
SRX320-W-EWF-5 5 year Subscription for Enhanced Web Filtering on SRX320
SRX320-W-EWF-1 1 YR Subscription for Enhanced Web Filtering on SRX320
SRX320-W-EWF-3 3 year Subscription for Enhanced Web Filtering on SRX320