Juniper SRX220系列防火墙

测试的Junos软件版本
JUNOS 10.3

防火墙性能(最大)
950 Mbps
IPS性能 (NSS 4.2.1)
100 Mbps
AES256+SHA-1 / 3DES+SHA-1 VPN性能
100 Mbps
最大并发会话数
96K (1 GB DRAM)
每秒新建会话数(持续、TCP、3向)
2,500
最大安全策略数
2,048
支持的最大用户数
不限
可用于安装IOC的最大插槽数
N/A
固定I/O端口
8 x 10/100/1000BASE-T
CX111 3G网桥支持
内部3G Express Card插槽支持
N/A
WAN / LAN接口选项
  • T1/E1
  • ADSL2 Annex A
  • ADSL2 Annex B
  • G.SHDSL
  • VDSL2
  • DOCSIS 3.0 Cable Modem
  • SFP*
  • Sync Serial
注意:* 从2010年第四季度开始提供支持
高可用性支持
有*
注意:* 从2010年第四季度开始提供支持
AppSecure 服务
N/A
防火墙
  • 网络入侵检测:有
  • DoS和DDoS防护:有
  • 用于保护片段数据包的TCP流重组:有
  • 强行攻击缓解:有
  • SYN cookie防护:有
  • 基于区域的IP欺骗防护:有
  • 异常数据包防护:有
入侵防御系统
  • 状态协议签名:有
  • 攻击检测机制:状态签名、协议异常检测(包括零日攻击)、应用识别
  • 攻击响应机制:丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话
  • 攻击通知机制:结构化系统日志
  • 蠕虫防御:有
  • 通过建议使用的策略来简化安装工作:有
  • 特洛伊木马防御:有
  • 间谍软件/广告软件/键盘记录防护:有
  • 其他恶意软件防护:有
  • 防止受感染的系统传播攻击:有
  • 侦听防护:有
  • 请求端和响应端的攻击防护:有
  • 复合攻击 - 结合了状态签名和协议异常:有
  • 创建定制的攻击签名:有
  • 用于定制的接入上下文: 500+
  • 攻击编辑(端口范围、其他):有
  • 流特征:有
  • 协议阈值:有
  • 状态协议签名:有
  • 大约覆盖的攻击数量: 6,000+
  • 详细的威胁说明和修复/补丁信息:有
  • 创建和执行适当的应用使用策略:有
  • 攻击者和目标审计跟踪与报告:有
  • 部署模式:在线
尺寸和电源
  • 尺寸 (W x H x D) :11.02 x 1.73 x 7.04英寸 (28 x 4.4 x 17.9厘米)
  • 重量:机箱:3.43英磅(1.56千克) 非PoE、无接口模块
  • 电源(交流) 100–240VAC, 60瓦(非PoE) / 200瓦(PoE)
  • 最大功耗:120瓦
  • 平均功耗:28瓦(HM)

 



型号

说明

基本系统

SRX220HSRX220业务网关,提供8个千兆以太网端口、2个Mini-PIM插槽和高内存 (1GB RAM, 1GB Flash)提供外置式电源和电源线。
SRX220H-POE*SRX220业务网关,提供8个千兆以太网端口、2个Mini-PIM插槽和高内存(1GB RAM, 1GB Flash),以及8端口的PoE(120瓦)*

接口模块

SRX-MP-1SERIAL1端口同步串行小型物理接口模块(Mini-PIM),用于分支办事处SRX系列
SRX-MP-1ADSL2-A1端口ADSL2 + Mini-PIM,支持ADSL/ADSL2/ADSL2+ Annex A
SRX-MP-1ADSL2-B1端口ADSL2+ Mini-PIM,支持ADSL/ADSL2/ADSL2+ Annex B
SRX-MP-1VDSL2-A1端口VDSL2 Mini-PIM,支持Annex A, 能够回退到ADSL2/ADSL2+
SRX-MP-8GSHDSL8线(4对) G.SHDSL Mini-PIM
SRX-MP-1SFP1端口SFP小型物理接口模块(Mini-PIM),用于分支办事处SRX系列
SRX-MP-1T1E11端口T1或E1小型物理接口模块(Mini-PIM),用于分支办事处SRX系列
SRX-MP-1DOCSIS3用于SRX系列的1端口DOCSIS 3.0 Cable Modem Mini-PIM;与DOCSIS 2.0和1.1后向兼容

其它硬件

SRX220-RMK用于19英寸机架的SRX220机架安装工具包。可以支撑一个单元。
SRX220-WALL-KITSRX220墙面安装工具包。可以支撑一个单元。
SRX220-PWR-60W**备用的SRX220开关电源,60瓦(非POE)。