Маршрутизатор Juniper SSG320M

  • Модель: SSG320M
  • Наявність: В наявності

  • Уточнюйте


Маршрутизатор Juniper SSG320M

SSG320M - це спеціалізована модульна платформа безпеки, що забезпечує швидкість трафіку брандмауера 450+ Мбіт/с і пропускну здатність 175 Мбіт/с в мережі VPN з підтримкою IPsec для розгортання в середніх і великих філіях, регіональних офісах і на підприємствах.

Ці моделі призначені для невеликих корпоративних мереж, що нараховують від 30 до 250 комп'ютерів і кілька інтернет -серверів. Вони забезпечують трансляцію адрес, терминирующего VPN-з'єднання з віддаленими офісами і підтримують технологію VLAN. Пристрої мають вбудовані порти Gigabit Ethernet і можливість установки декількох інтерфейсних модулів.

Технічні характеристики

Пакетна фільтрація, NAT 400 Мбіт/с для IMIX-трафіку

(IMIX - стандартизований шаблон трафіку, що складається з 58,33% 64-байтових, 33,33% 570-байтових і 8 , 33% 1518-байтових UDP-пакетів.)
IPSec VPN
(3DES/AES256.) 		175 Мбіт/с
Одночасно встановлених сесій
: 64 000
Нових сесій в секунду 10 000


Загальносистемні параметри

Операційна система ScreenOS
Апаратне поділ підсистем управління і комутації Ні
Комутація сесій програмна

Оперативна пам'ять 		1024 Мбайт

(-SB/-SH)


Мережеві інтерфейси, VLAN

Вбудовані 4 x Gigabit Ethernet 10/100/1000 Base -T
Слоти розширення 3

(Підтримувані інтерфейси: 2xE1, 2xT1, 2xSerial,

1/6xGE SFP , 8/16xGE 10/100/1000 , 1x ADSL/ADSL2/ADSL2 + , 1/2xG.SHDSL , 1xISDN BRI S/T .)

VLAN 125


Маршрутизація

IS-IS Ні
RIP Так
OSPF Так
BGP Так
Віртуальні маршрутизатори
5
примірників BGP 8
BGP-з'єднань 36
BGP-маршрутів 10 000
примірників OSPF 3
OSPF-маршрутів 10 000
примірників RIP v1/v2 128
RIPv2-маршрутів 10 000
Статичних маршрутів 10 000
Всього маршрутів 10 000
Маршрутизація за адресами джерел
(Source based routing.) 		Так
Маршрутизація за правилами
(Policy based routing.) 		Так
Балансування навантаження по рівноцінним маршрутами (ECMP)
Так


Трансляція адрес (NAT)

Трансляція адрес відправника Так
Трансляція адрес одержувача Так
1-to-1 NAT Так

(до 1 500 відповідностей «один до одному»)
Трансляція портів (PAT) Так


Фільтрація трафіку

Stateful firewall Так
Фільтрація multicast-трафіку Так
Фільтрація за розкладом Так
Блокування ICMP, UDP, SVN flood Так
Обмеження кількості встановлених сесій

(За IP-адресою джерела або відправника.) 		Так
Захист від сканування IP-адрес і портів Так
Захист від підміни IP-адрес Так
Виявлення аномалій протоколів IP і TCP Так


IPSec VPN

Максимальна кількість тунельних інтерфейсів 100
Максимальна кількість встановлених тунелів 500
IPSec NAT Traversal Так L2TP over IPSec Так
Резервування тунелів Так
для користувача VPN Так


PKI (PKCS 7, PKCS 10)

SCEP Так
OCSP Так
Самоподпісиваемие сертифікати Так


Захист контенту (UTM)

Вбудований антивірус

( Juniper-Kaspersky. На міжмережевих екранах SSG потрібно розширений об'єм пам'яті (моделі з індексом -SH).

Підтримуються протоколи POP3, HTTP, SMTP, IMAP, FTP, IM)

Так
Вбудований антиспам

(Symantec Brightmail.) 		Так
захист від атак IPS Deep Inspection

(Сигнатурний аналіз трафіку. На міжмережевих екранах SSG потрібно розширений об'єм пам'яті (моделі з індексом -SH) 		Так
URL-фільтрація

(Вбудована - SurfControl, зовнішні - Websense і & nbsp ; SurfControl.) 		Так


Передача голосового трафіку

H.323 ALG Так
SIP ALG Так
MGCP ALG Так
SCCP ALG Так
Трансляція адрес (NAT) для голосових протоколів Так


Multicast

Reverse Path Forwarding Так
IGMP

(Версії 1 і 2) 		Так
IGMP proxy Так
PIM SM Так
PIM SSM Так
Передача multicast-трафіку через IPSec Так


IPv6

IPv4 tunneling
Так
виявлення DoS-атак Syn-cookie і Syn-proxy Так
ALG

(Application Layer Gateway.) 		SIP, RTSP, Sun-RPC, MS-RPC
RIPng Так


Інкапсуляція

PPP Так
MLPPP

(Multilink PPP 		Так
Максимальна кількість інтерфейсів для MLPPP 6
Frame Relay Так
MLFR FRF .15

Multilink Frame Relay (PDF) 		Так
MLFR FRF .16
Так
Максимальна кількість інтерфейсів для MLFR 6
HDLC Так


Операційні режими

Route/NAT (L3)

(В режимі

Route/NAT Міжмережевий екран є маршрутизирующий пристроєм.
Трансляція адрес (NAT) і деякі інші функції доступні тільки в цьому режимі.)

Так
Transparent (L2)

(В режимі Transparent міжмережевий екран не є маршрутизирующий пристроєм, і його використання не вимагає зміни IP-адресації мережі.
В цьому режимі недоступні всі види трансляції адрес (NAT), віртуальні системи, віртуальні маршрутизатори, протоколи динамічної маршрутизації, VLAN-тегірованіе і резервування в режимі

Active/Active (крім ISG-серії).

Так


Призначення IP-адрес

Статична Так
PPPoE- клієнт Так
DHCP-клієнт Так
DHCP-сервер & nbsp ; Так
DHCP relay Так


Якість обслуговування (QoS) і керування трафіком

Виділення гарантованої пропускної спроможності Так

(За допомогою правил фільтрації)
Обмеження максимальної пропускної спроможності Так

(За допомогою правил фільтрації)
Пріоритезація трафіку Так

(За допомогою правил фільтрації)
DiffServ marking Так

(За допомогою правил фільтрації)


Гаряче резервування (High Availability)

Active/Active

(Тільки в режимі

Route/NAT (L3) (Крім ISG-серії).

Так
Active/Passive Так
Синхронізація конфігурацій Так
Синхронізація сесій

(В тому числі всередині VPN.) 		Так
VRRP Так
Резервування сесій при зміні маршрутизації
Так
Виявлення відмови пристрою Так
Виявлення відмови мережевого підключення Так
Аутентифікація пристроїв в кластері Так
Захист трафіку між пристроями кластера Так


Управління та адміністрування

Інтерфейс командного рядка

(Консоль, Telnet, SSH. 		Так
Web-інтерфейс

(HTTP і HTTPS) 		Так
Network and Security Manager

(Juniper Networks Network and Security Manager (NSM))
Так
Управління через VPN-з'єднання
Так
Rapid Deployement
Так
Максимальна кількість локальних адміністраторів
20
Зовнішня аутентифікація адміністраторів

(RADIUS, RSA SecurID (крім ISG), LDAP)
Так
Рівні приве Легій адміністраторів

(ScreenOS підтримує три рівні привілеїв адміністраторів: root, admin і & nbsp; read-only.
JUNOS підтримує стандартні класи super-user, operator, read-only і можливість визначення пользвательскіх прівеленій з можливістю заборони або дозволу окремих команд.) 		Так
Резервування конфігурацій
Так
Syslog

(До 4-х серверів) 		Так
SNMP
Так
Виділений інтерфейс управління

(Спеціальний мережевий інтерфейс (як правило мідний Ethernet) може вико тися тільки для віддаленого доступу до пристрою. Передача через нього транзитного трафіку неможлива.)
Ні
NetIQ WebTrends
Так
Повідомлення про системні події по електронній пошті
Так
Віртуальні системи

(Віртуальні системи з автономним управлінням. Потрібно ліцензія.)
Ні

SSG Базова платформа

Артикул Короткий опис Сумісність
SSG-140-SB SSG 140 System, 256 MB memory, 0 PIM cards, AC power SSG 140
SSG-140-SH SSG 140 System, 512 MB memory, 0 PIM cards, AC power SSG 140
SSG-20-SB-ADSL2-A Secure Services Gateway 20 with 2xMini-PIM Slot, 128MB RAM bundle with 1xADSL2 + Annex A mPIM. SSG 20
SSG-20 SB-ADSL2-B Secure Services Gateway 20 with 2xMini-PIM Slot, 128MB RAM bundle with 1xADSL2 + Annex B mPIM. SSG 20
SSG-20-SH-ADSL2-A Secure Services Gateway 20 with 2xMini-PIM Slot, 256MB RAM bundle with 1xADSL2 + Annex A mPIM. SSG 20
SSG-20-SH-ADSL2-B Secure Services Gateway 20 with 2xMini-PIM Slot, 256MB RAM bundle with 1xADSL2 + Annex B mPIM. SSG 20
SSG-320M-SB Secure Services Gateway 320 System, Base Memory (512MB), 3 PIM Slots, AC Power Supply, ScreenOS, 19 "Rack Mount SSG 320M
SSG-320M-SH Secure Services Gateway 320 System , High Memory (1GB), 3 PIM Slots, AC Power Supply, ScreenOS, 19 "Rack Mount SSG 320M
SSG-350M-SB Secure Services Gateway 350 System, Base Memory (512MB), 5 PIM Slots, AC Power Supply, ScreenOS, 19 "Rack Mount SSG 350M
SSG-350M-SH Secure Services Gateway 350 System, High Memory (1GB), 5 PIM Slots, AC Power Supply, ScreenOS, 19 "Rack Mount SSG 350M
SSG-520M-SH SSG 520M System, 1GB DRAM, 1 AC Power Supply SSG 520M
SSG-520M-SH-DC SSG 520M System, 1GB DRAM, 1 DC Power Supply SSG 520M
SSG-550M-SH SSG 550M System, 1GB DRAM, 1 AC Power Supply SSG 550M
SSG-550M-SH-DC SSG 550M System, 1GB DRAM, 1 DC Power Supply SSG 550M
SSG-5-SB-10U Secure Services Gateway 5 with RS-232 Aux backup, 128 MB Memory, 10 user version

Інтерфейсні модулі для SSG серії

Артикул Короткий опис Сумісність
JX-1BRI-ST-S 1 Port ISDN BRI - S/T Interface - Spare SSG 140, SSG 320M, SSG 350M
JXM-1ADSL2-AS 1 port ADSL2 + Annex A Mini Physical Interface Module SSG 20
JXM-1ADSL2-BS 1 port ADSL2 + Annex B Mini Physical Interface Module SSG 20
JXM-1BRI-ST-S 1 port ISDN S/T BRI Mini Physical Interface Module SSG 20/td & gt;
JXM-1E1-S 1 port E1 Mini Physical Interface Module SSG 20
JXM-1SERIAL-S 1 port Sync Serial Mini Physical Interface Module SSG 20
JXM-1SFP-S 1 port Small Form- Factor pluggable (SFP) Mini Physical Interface Module (Tranceiver purchased separately) SSG 20
JXM-1T1-S 1 port T1 Mini Physical Interface Module SSG 20
JXM-1V92-S 1 port v.92 Mini Physical Interface Module SSG 20
SSG-520M-J-CONV-S SSG 520M ScreenOS to J4350 JUNOS-ES Conversion Kit SSG 520M
SSG-550M-J-CONV-S SSG 550M ScreenOS to J6350 JUNOS-ES Conversion Kit SSG 550M

Інтерфейсні модулі (таблиця 2)

Артикул Короткий опис Сумісність
JX-1ADSL-AS 1-Port ADSL2 + Annex A PIM - Spare - Supporting ADSL/ADSL2/ADSL2 + Annex A J4350, J6350, SSG 140, SSG 520, SSG 550, SSG 520M, SSG 550M, SSG 320M, SSG 350M, J2320, J2350
JX-1ADSL -BS 1-Port ADSL2 + Annex B PIM - Spare - Supporting ADSL/ADSL2/ADSL2+ Annex BJ4350, J6350, SSG 140, SSG 520, SSG 550, SSG 520M, SSG 550M, SSG 320M, SSG 350M, J2320, J2350
JX-1DS3-S1xDS3 PIM - SpareJ4350, J6350, SSG 520, SSG 550, SSG 520M, SSG 550M
JX-1E3-S1 Port E3 PIM - SpareJ4350, J6350, SSG 520, SSG 550, SSG 520M, SSG 550M
JX-2E1-RJ48-S2 Port E1 PIM with integrated CSU/DSU - SpareJ4350, J6350, SSG 140, SSG 320M, SSG 350M, SSG 550, SSG 550M, SSG 520, SSG 520M, J2320, J2350
JX-2Serial-S2 Port Serial PIM - SpareJ4350, J6350, SSG 500, SSG 140, SSG 320M, SSG 350M, SSG 520, SSG 550, SSG 550M, J2320, J2350
JX-2SHDSL-S2 Port 2-wire or 1 Port 4-wire G.SDHSL PIM - SpareJ4350, J6350, SSG 140, SSG 520, SSG 520M, SSG 550, SSG 550M, SSG 320M, SSG 350M, J2320, J2350
JX-2T1-RJ48-S2 Port T1 PIM with integrated CSU/DS U - SpareJ4350, J6350, SSG 520, SSG 140, SSG 320M, SSG 350M, SSG 550, SSG 520M, SSG 550M, J2320, J2350
JX-SFP-1FE-FXSFP 100BASE-FX Optical Transceiver, LC connectorSSG 20, SSG 500, J4350, J6350, SSG 140, SSG 320M, SSG 350M, SSG 520M, SSG 550M, J2320, J2350, SRX240, SRX210, SRX650
JX-SFP-1GE-LHSFP 1000Base-LH Gigabit Optical Tranceiver SFP ModuleJ4350, J6350, J2320, J2350, SRX240, SRX210, SRX650, SRX3400, SRX3600, SRX5600, SRX5800
JX-SFP-1GE-LXSFP 1000Base-LX Gigabit Optical Tranceiver SFP Module J4350, J6350, SSG 20, SSG 140, SSG 320M, SSG 350M, SSG 520, SSG 550, SSG 550M, J2320, J2350, SSG 520M, SRX240, SRX210, SRX650, SRX3400, SRX3600, SRX5600, SRX5800
JX-SFP-1GE-SXSFP 1000Base-SX Gigabit Optical Tranceiver ModuleJ4350, J6350, SSG 20, J2320, J2350, SSG 140, SSG 320M, SSG 350M, SSG 520, SSG 550, SSG 520M, SSG 550M, SRX240, SRX210, SRX650, SRX3400, SRX3600, SRX5600, SRX5800
JX-SFP-1GE-TSFP 1000BASE-T Gigabit Copper Transceiver SFP ModuleSSG 20, J4350, J6350, SSG 140, SSG 320M, SSG 350M, SSG 520, SSG 550, SSG 550M, J2320, J2350, SSG 520M, SRX240, SRX210, SRX650, SRX3400, SRX3600, SRX5600, SRX5800
JXU-16GE-TX-S16 Port Gigabit Ethernet 10/100/1000 Copper Double-height Universal PIM - SpareSSG 140, SSG 520, SSG 550, SSG 520M, SSG 550M, J4350, J6350, SSG 320M, SSG 350M, J2320, J2350
JXU-1SFP-S1 port Small Form-Factor pluggable (SFP) Universal Physical Interface Module. SFP Tranceiver purchased separately). 100M and 1000M SFP speeds supported. J2320, J2350, J4350, J6350, SSG 140, SSG 320M, SSG 350M, SSG 520, SSG 520M, SSG 550, SSG 550M
JXU-6GE-SFP-S 6 Port SFP Gigabit Ethernet Universal PIM. Spare. Note SFPs sold separately. Supports 1000M SFPs only SSG 140, SSG 520, SSG 550, SSG 520M, SSG 550M, J4350, J6350, SSG 320M, SSG 350M, J2320, J2350
JXU-8GE-TX-S 8 Port Gigabit Ethernet 10/100/1000 Copper Universal PIM - Spare SSG 140, SSG 520, SSG 550, SSG 520M, SSG 550M, J4350, J6350, SSG 320M, SSG 350M, J2320, J2350

Аксесуари для SSG-серії

Артикул Короткий опис Сумісність
J2320-SSG320M-RMK-19 19 "Rack mount kit for J2320 and SSG320M platforms - Spare J2320, SSG 320M
J2350-SSG350M-RMK-19 19 "Rack mount kit for J2350 and SSG350M platforms - Spare J2350, SSG 350M
J2350-SSG350M-RMK-23 23 "Rack mount kit for J2350 & amp; SSG350M J2350, SSG 350M
SSG-100-MEM-512 512 MB DIMM memory upgrade for the SSG 100 serie s SSG 140
SSG-5-20-MEM-256 256MB DIMM Memory Upgrade for the SSG 5 or SSG 20 SSG 20, SSG 5
SSG-ANT SSG-5 and SSG-20 Wireless Replacement Antenna SSG 20, SSG 5
SSG-ANT-DIR SSG 5 and SSG 20 WLAN Dual Band (2.4GHz and 5.0GHz) Directional Antenna with RP-TNC Connector. 3.5M cable Included. SSG 5, SSG 20
SSG-ANT-OMNI SSG 5 and SSG 20 WLAN Dual Band (2.4GHz and 5.0GHz) Omni-Directional Antenna with RP-TNC Connector. 3.5M cable included. SSG 5, SSG 20
SSG-CBL-ANT-10M 10M (30 ft) Low Loss RF cable for SSG-ANT-DIR or SSG-ANT-OMNI with RP-TNC Connector ЯSSG 5, SSG 20
J6350-RMK -02 Rear-Support Rackmt Kit, 2 Rails, for SSG500/500M/J4350/J6350, for 4-post racks. Not incl w/base sys SSG 520, SSG 550, SSG 520M, SSG 550M, J4350, J6350
JX-Blank-FP-S Blank Spare plate for J-Series and SSG 100-300 Series J2300, J4350, J6350, SSG 500, SSG 140, SSG 320M, SSG 350M, J2320, J2350
JX-CBL-EIA530-DTE EIA530 cable (DTE) J2300, J4350, J6350, SSG 500, SSG 140, SSG 320M, SSG 350M, J2350, J2320, SRX210, SRX240
JX-CBL-RS232-DTE RS232 cable (DTE) J2300, J4350, J6350, SSG 500, SSG 140, SSG 320M, SSG 350M, J2350, J2320, SRX210, SRX240
JX-CBL-RS449-DTE RS449 cable (DTE) J2300, J4350, J6350, SSG 500, SSG 140, SSG 320M, SSG 350M, J2320, J2350, SRX210, SRX240
JX-CBL-V35-DTE V.35 cable (DTE) J2300, J4350, J6350, SSG 500, SSG 140, SSG 320M, SSG 350M, J2320, J2350, SRX210, SRX240
JX-CBL-X21-DTE X.21 cable (DTE) J2300, J4350, J6350, SSG 500, SSG 140, SSG 320M, SSG 350M, J 2320, J2350, SRX210, SRX240
JX-CONN-DB9 RJ-45 to DB9 connector used for serial console interface SSG 5, SSG 20, SSG 140, SSG 500, SSG 520, SSG 520M, SSG 550, SSG 550M, SSG 320M, SSG 350M, J2320, J2350, J4350, J6350
SSG-350M-FLTR SSG 350M & amp; J2350 Air Filter - Required for NEBS compliance. SSG 350M, J2350
SSG-500-FLTR Replacement air filter for SSG 500, J4350 and J6350 J4350, J6350, SSG 500
SSG-500-MEM-1GB 1 Gigabyte RAM Memory Upgrade for the SSG 500 series, SSG 300 series, J2320, J2350, J4350, J6350 J4350, J6350, SSG 320M, SSG 350M, SSG 520, SSG 550, SSG 550M, J2320, J2350, SSG 520M
SSG-PS-AC Spare Power Supply for SSG 550 and J6350, AC Power J6350, SSG 550
SSG-PS-DC Spare Power Supply for SSG 550 and J6350, DC Power J6350, SSG 550

Компоненти для SSG-серії

Артикул Короткий опис Сумісність
NS-S97-013 SSG-5 (4-pack, shipping boxes and foam/inserts) SSG 5
NS-S97-014 SSG-20 (4-pack, shipping boxes and foam/inserts) SSG 20
SSG-140-BOX-SPARE SSG 140: 15-pack shipping boxes SSG 140
SSG-140-RMK SG-140 Rack Mount Kit, 19 in., all mounting hw included SSG 140
SSG-20-DESK-STAND SSG 20 Desktop Stand x 1 SSG 20
SSG-20-ELU Extended License Upgrade Key for SSG 20 SSG 20
SSG-20-RMK SSG-20 Rack Mount Kit SSG 20
SSG-20-WALL-KIT SSG 20 Wall Mount Kit x 1 SSG 20
SSG-320-BOX-SPARE SSG 320M and SRX240: 15-pack shipping boxes and foam inserts SSG 320M, SRX240
SSG-320M-J-CONV-S SSG 320M ScreenOS to J2320 JUNOS-ES Conversion Kit SSG 320M
SSG-350-BOX-SPARE SSG 350M: 15-pack shipping boxes SSG 350M
SSG-350M-J-CONV-S SSG 350M ScreenOS to J2350 JU NOS-ES Conversion Kit SSG 350M
SSG-500-BOX-SPARE SSG 520M/550M: 15-pack shipping boxes SSG 500
SSG-5-DESK-STAND SSG 5 Desktop Stand x 1 SSG 5
SSG-5-ELU Extended License Upgrade Key for SSG 5 SSG 5
SSG-5-RMK SSG-5 Rack Mount Kit - holds 2 units SSG 5
SSG-BOX-HANDLE-SPARE SSG Box Handle: 60-pack SSG 500

Доставка

Доставка здійснюється по всій території України послугами кур'єрської служби "Нова Пошта" за тарифами перевізника.

Оплата

Безготівковий розрахунок за рахунком-фактурою через будь-яке відділення банку або інтернет-банкінгу (для юр. і фіз. осіб).

Гарантія

Гарантія надається на термін від 2 тижнів до 60 місяців в залежності від сервісної політики виробника.