Juniper SRX650系列防火墙

测试的JUNOS软件版本
JUNOS 10.3

防火墙性能(最大)
7 Gbps
IPS性能(NSS 4.2.1)
900 Mbps
AES256+SHA-1/3DES+SHA-1 VPN性能
1.5 Gbps
最多并发会话数
512 k (2 GB DRAM)
每秒建立的新会话数(持续、TCP、3向) 
30,000
最大安全策略数目
8,192
支持的最多用户数
不限
面向IOC的最多可用插槽数
固定I/O端口
4 x 10/100/1000BASE-T
CX111 3G 网桥支持
内部3G Express Card插槽支持
WAN / 局域网接口选项
  • 2端口T1/E1
  • 4端口T1/E1
  • 16 个10/100/1000 铜线 (PoE可选)
  • 24 个 10/100/1000 铜线,4个SFP端口 (PoE可选)
高可用性支持
防火墙
  • 网络入侵检测:是
  • DoS和DDoS防护:是
  • 用于保护片段数据包的TCP流重组:是
  • 强行攻击缓解:是
  • SYN cookie防护:是
  • 基于区域的IP欺骗:是
  • 异常数据包防护:是
入侵防御系统
  • 状态协议签名:是
  • 攻击检测机制:状态签名、协议异常检测(包括零日攻击)、应用识别
  • 攻击响应机制:丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话
  • 攻击通知机制:结构化系统日志
  • 蠕虫防御:是
  • 通过建议使用的策略来简化安装工作:是
  • 特洛伊木马防护:是
  • 间谍软件/广告软件/键盘记录防护:是
  • 其他恶意软件防护:是
  • 防止受感染的系统传播攻击:是
  • 侦听防护:是
  • 请求端和响应端的攻击防护:是
  • 复合攻击 - 结合了状态签名和协议异常:是
  • 创建定制的攻击签名:是
  • 用于定制的接入上下文:500+
  • 攻击编辑(端口范围、其他):是
  • 流特征:是
  • 协议阈值:是
  • 状态协议签名:是
  • 大约覆盖的攻击数量:5,500+
  • 详细的攻击说明和修复/补丁信息:是
  • 创建和执行适当的应用使用策略:是
  • 攻击人和目标审计日志与报告:是
  • 部署模式:线内
尺寸和电源
  • 尺寸(W x H x D):17.5 x 3.5 x 18.2 in (44.4 x 8.8 x 46.2 cm)
  • 重量:机箱:24.9 lb (11.3 kg) ,无接口模块,带1个电源
  • 电源(AC):100–240 VAC, 1个250 W 或 2个250 W
  • 最大功耗:247 W 冗余, 或 494 W 非冗余
  • 平均功耗:122 W

 



基本系统

SRX650-BASE-SRE6-645APSRX650业务网关,拥有1个业务路由引擎(SRE),4个10/100/1000BASE-T端口,2GB DRAM,2GB CF,风扇托架,用于SRX650的645W AC电源。提供12V 397W系统电源和50VDC 247W POE电源,使用90-250 VAC输入电压,包含电源线和机柜安装工具包。

接口模块

SRX-GP-16GE16端口10/100/1000BASE-T XGPIM
SRX-GP-16GE-POE16端口10/100/1000BASE-T XGPIM
SRX-GP-24GE24端口10/100/1000BASE-T XGPIM,含4个SFP插槽
SRX-GP-24GE-POE24端口10/100/1000BASE-T PoE XGPIM,含4个SFP插槽
SRX-GP-DUAL-T1-E1双T1/E1 GPIM

电源和辅件

SRX600-PWR-645ACAC-POE面向SRX650系统的备用645 W AC PoE电源。SRX650基本系统中包含一个(SRX650-BASE-SRE6-645AP)。
SRX600-SRE6H SPARE面向SRX650的备用SRE6-H。SRX650基本系统中包含一个(SRX650-BASE-SRE6-645AP)。
SRX650-CHASSRX650机箱,包括风扇托架,没有系统处理器(SRE)和电源。
SRX650-FAN-01备用的SRX650风扇托架。SRX650机箱备件中包含1个(SRX650-CHAS),SRX650基本系统中包含1个(SRX650-BASE-SRE6-645AP)。
SRX650-FILT-01 OPTIONALSRX650机箱备件(SRX650-CHAS)中不包含这个组件,SRX650基本系统(SRX650-BASE-SRE6-645AP)中也不包含这个组件。这是一个可选组件,产品在正常运行时不需要它,但建议在多尘环境中使用。