Шлюзи серії SRX побудовані на базі архітектури динамічного надання послуг (Dynamic Services Architecture) і програмного забезпечення JUNOS. Вони забезпечують надійну і безпечну роботу мережі, що необхідно для інфраструктур підприємств і постачальників послуг.
Маршрутизатор Juniper SRX3600 забезпечує безпеку маршрутизації і підтримує міжмережеві екрани з пропускною спроможністю до 55 Гбіт/с, IPsec VPN зі швидкістю 15 Гбіт/с, IPS зі швидкістю 15 Гбіт/c і до 175000 нових з'єднань в секунду. Шлюз оснащений надійним і широким функціоналом, який включає в себе мульти-гігабітний міжмережевий екран, систему запобігання вторгнень (IPS), VPN (IPsec), відмова в обслуговуванні (DoS), безпеку додатків (AppSecure), Network Address Translation (NAT), уніфіковану захист від загроз (UTM) і якість обслуговування (QoS), фільтри для захисту від вірусів, спаму і веб-фільтрацію.
Шлюзи серії SRX - оптимальне рішення для захисту і сегментації мережевих інфраструктур центру обробки даних, так як вони об'єднують різні рішення для забезпечення безпеки і застосовують унікальні політики безпеки до окремих зон малих і середніх груп серверів в хостингових компаніях.
Порівняльні характеристики функцій:
| Параметри | SRX 3400 | SRX 3600 |
| Максимальна продуктивність і ємність : | ||
| MAX продуктивність брандмауера | 30 Gbps | 55 Gbps |
| Продуктивність брандмауера (IMIX) | 10 Gbps | 20 Gbps |
| MAX AES256 + SHA- 1/ 3DES + SHA-1 VPN | 8 Gbps | 15 Gbps |
| MAX IPS (NSS 4.2.1) | 8 Gbps | 15 Gbps |
| Нових сесій в секунду | 150.000 | 150.000/270.000 (необхідне додаткове. ліцензія) |
| мax кількість одночасних сесій | 2.25/3 млн. (необхідне додаткове. ліцензія) | 2.25/6 млн. (необхідне додаткове. ліцензія) |
| мax політики безпеки | 40,000 | 40.000 |
| MAX кількість подд ержіваемих користувачів | необмежену | необмежену |
| Мережеві інтерфейси: | ||
| Фіксовані порти | 8 xGbE + 4 SFP | 8 xGbE + 4 SFP |
| Інтерфейси LAN, карт (IOC) | 16 x GbE copper 16 x GbE SFP 2 x 10-GbE XFP | 16 x GbE copper 16 x GbE SFP 2 x 10-GbE XFP |
| мax кількість роз'ємів для карт (IOC) | 4 (передні роз'єми) | 6 (передні роз'єми) |
| Масштабованість: | ||
| MAX кількість доступних слотів для сервісних модулів (SPC) | До 4 (підтримуваних на шасі (будь-слот)) | До 7 (підтримуваних на шасі (будь-слот)) |
| MAX кількість доступних слотів для модулів мережевий обробки (NPC) | До 2 (підтримуваних на шасі (три задніх слота)) | До 3 (підтримуваних на шасі (три задніх слота праворуч)) |
| Брандмауер: | ||
| Виявлення мережевих атак | та | та |
| DOS і DDoS захист | та | та |
| Повторна збірка TCP для захисту фрагментованих пакетів | та | да |
| Захист SYN cookie | та | та |
| Протидія атакам методом перебору | та | та |
| Підміна IP-адрес в зонах | та | та |
| Захист від невірно сформованих пакетів | та | та |
| IPsec VPN | ||
| точка/точка тунелі | 7.500 | 7.500 |
| Тунельні інтерфейси | 7.500 | 7.500 |
| DES (56 -bit), 3DES (168-bit) і AES шифрування | та | та |
| MD5 і SHA-1 аутентифікація | та | та |
| Perfect forward secrecy (DH groups) | 1,2,6 | 1,2,6 |
| Захист від безперервних атак | та | та |
| Віддалений доступ VPN | та | та |
| IPv4 і IPv6 VPN | та | да |
| Резервування VPN | та | та |
| Система запобігання вторгнень: | ||
| сигнатури протоколів з контролем стану | та | та |
| Active/Active контроль трафіку | та | та |
| сигнатури протоколу з контролем стану | та | та |
| Механізми виявлення атак | Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу, ідентифікація додатків | Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу, ідентифікація додатків |
| Механізми реагування на атаки | Скидання/зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення по електронній пошті, призначені для користувача сесії | Скидання/зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення по електронній пошті, призначені для користувача сесії |
| Механізми повідомлення про атаки | Структурований системний журнал | Структурований системний журнал |
| Захист від черв'яків | та | та |
| Спрощена установка з використанням рекомендованих політик | та | та |
| Захист від троянів | та | да |
| Захист від шпигунських/рекламних програм і логгерів клавіатури | та | та |
| Захист від інших шкідливих програм | та | та |
| Захист від безперервних атак з боку інфікованих систем | та | та |
| Захист від зондування | та | та |
| Захист від підробки міжсайтових запитів | та | та |
| Розподілені атаки - комбінація сигнатур з контролем з'єднань і виявлення аномалій протоколів | та | та |
| Створення власних сигнатур атак | та | та |
| Контексти доступу для настройки | 600 + | 600 + |
| Внесення змін до опису атак (діапазон портів і т. д.) | та | та |
| сигнатури потоків | та | та |
| межі протоколів | та | та |
| сигнатури протоколу з контролем стану | та | та |
| Приблизна кількість розкритих атак | 15.000 + | 15.000 + |
| Детальний опис загроз і відомості про усунення загрози/патчах | та | та |
| Створення та застосування відповідних політик використання додатків | та | та |
| Створення звітів і контрольних записів про зловмисників і цілі атак | та | та |
| Режими розгортання | Вбудований або TAP | Вбудований або TAP |
| Частота оновлення | щодня і терміново | щодня і терміново |
| Unified Threat Management: | ||
| пропускна здатність антивіруса (Sophos AV) | 2.5 Gbps | 4.5 Gbps |
| Розширена Web-фільтрація | 8 Gbps | 14 Gbps |
| Безпека GPRS: | ||
| Служба GPRS з контролем стану з'єднань | та | та |
| Віртуалізація: | ||
| MAXколічество віртуальних міжмережевих екранів з поділом трафіку даних (віртуальних маршрутів 1.000 і зон - 512) | 512 | 512 |
| мax кількість віртуальниx міжмережевих екранів з адміністративним поділом трафіку даних (логічні системи) | 32 | 32 |
| Додаткова опція зовнішнього фаервола з функцією Firefly (VM based) | необмежена | необмежена |
| MAX кількість підінтерфейсів L3 | 16,384 (в конфігураци і HA - 1000) | 16,384 ((в конфігурації HA - 1000) |
| MAX кількість індикаторів VLAN | 4,096 | 4,096 |
| Маршрутизація: | ||
| BGP instances | 1.000 | 1.000 |
| BGP-з'єднань | 2,000 | 2,000 |
| BGP-маршрутів | 1,000,000 | 1,000,000 |
| OSPF instances | 256 | 256 |
| OSPF-маршрутів | 1,000,000 | 1,000,000 |
| RIP v1/v2 instances | 50 | 50 |
| Розмір таблиці RIP v2 | 30.000 | 30.000 |
| Динамічна маршрутизація | та | та |
| Статичні маршрути | та | та |
| Розміри і потужність: | ||
| Form-factor | 3 U | 5 U |
| Розміри | 44.5 x 13.3 x 64.8 см | 44.5 x 22.2 x 64.8 см |
| Вага | Шасі: 14.7 кг, в повн ой конфігурації - 34.1 кг | Шасі: 19.8 кг, в повній конфігурації - 52.6 кг |
| Джерело живлення (АС) | 100 - 240 В | 100 - 240 В |
| Джерело живлення (DС) | -40 - -72 В | -40 - -72 В |
| MAX споживана потужність | 1100 Вт (АС), 1050 (DC) | 1750 Вт (АС) 1850 (DC) |
| Резервний блок живлення | 1 + 1 | 2 + 1/2 + 2 |
| Умови експлуатації: | ||
| Температура в режимі роботи (довгий час) | Від 5 ° до 40 ° C | |
Доставка
Доставка здійснюється по всій території України послугами кур'єрської служби "Нова Пошта" за тарифами перевізника.
Оплата
Безготівковий розрахунок за рахунком-фактурою через будь-яке відділення банку або інтернет-банкінгу (для юр. і фіз. осіб).
Гарантія
Гарантія надається на термін від 2 тижнів до 60 місяців в залежності від сервісної політики виробника.
.png)


