SRX100 〜 650中大規模

SRXシリーズ

ルーティング、スイッチング、セキュリティの統合

Next Gen Firewall

VPN

IPS, AppSecure

Anti-Virus

Anti-Spam

Web filtering

Routing / WAN

WLAN, LAN, Switching

UTM

SRX シリーズ

Product Guide: 06

業界初のセキュリティ・インテリジェンス機能により、未知の脅威からの保護を実現する次世代ファイアウォールを超えた「インテリジェントファイヤウォール」。 SRX シリーズは進化するセキュリティ脅威からの保護と統合管理ソリューションによる運用コストの大幅な低減を実現します。

SRX シリーズ製品ポートフォリオ

SRX シリーズ - ロギングおよびレポーティング機能の統合

セキュリティ統合管理ソリューション Junos Space/Security Directorは、様々なセキュリティ運用を自動化し、運用の効率化、コスト削減を実現するソリューションです。この管理ソリューションに、 SRX専用ロギング、レポーティング機能が統合されましたので、直感的でわかりやすい GUI により、手軽にログの分析やレポート作成が可能となりました。

SRX シリーズ次世代ファイヤウォール機能 (AppSecure)

新世代の Web ベースのアプリケーションやモバイルデバイスの普及に伴い、

これらのアプリケーションを通じたウィルス感染をはじめとする新たな脅威に対応することが必要になってきました。ジュニパーでは、AppSecure サービスにより、従来の FireWall 機能では対応できないアプリケーションの識別機能、

クラス分け機能を提供し、ネットワーク全体で優れたアプリケーションの可視化を実現するとともに、アプリケーション利用ポリシーのエンフォースメントおよびそれに基づくアプリケーションへのアクセスの制御を可能にしました。

AppTrack セキュリティリスクの認識新たなユーザの振る舞いにも対応

AppFW リスクのあるアプリへのアクセスを

ブロック

ユーザ毎にポリシーの設定可能 SSL Proxy

IPS セキュリティ脅威への対応

毎日シグネチャを更新 Application

ldentification Engine lngress

Flow Processing Egress

AppQoS 重要なアプリを優先重要でないアプリのレートを制限

Application ID Results

・SRXゲートウェイに容易にアドオンできるセキュリティサービス・アプリケーションの可視化、エンフォースメント、保護を実現・ネスト化されたアプリの検知、保護、コントロール、対策をトータルで実現・サブスクリプションサービスはすべてのモジュールと更新サービスを含むアプリケーションの可視化と制御

SRXシリーズは様々な利用形態に対応できる幅広いラインアップを持っています。つまり、遠隔地からのマネージドサービスに適した小規模オフィス利用から本社システムでの利用、 300Gbpsを超えるような最も要求の高いデータセンターにおける利用、さらには仮想化環境での利用までをカバーする次世代ファイヤウォールシステムです。 SRX シリーズは、業界の最先端を行くアーキテクチャにより、以下のような能力を発揮します。

卓越したスケーラビリティにより、性能劣化を招くことなく複数のサービスを同時に利用することができます。

Junos Space/Security Director

による統合管理ソリューションは、システムの運用効率を最大化します。

FireWall

や

VPN

機能に加えて

IPS

、アンチウィルス、アンチスパム、

URL

フィルタリング、コンテンツフィルタリングなど多彩な

UTM

機能を提供します。

アプリケーションの可視化、アクセスコントロールなど、最新の次世代ファイヤウォール機能にも対応しています。

現在の投資を無駄にすることなく将来の拡張を実現することができるダイナミックサービスアーキテクチャを採用しています。

業界初のセキュリティ・インテリジェンス機能により、クラウドで共有された攻撃者の情報などをもとに先進的なセキュリティ保護を実現する、次世代ファイアウォールを超えた

「インテリジェント・ファイアウォール」です。

ロギング & レポーティング

Scale

小中規模

中大規模DC SRX1400 〜 5800

ルーティング、スイッチング、セキュリティの統合比類なき拡張性

One Junos

セキュリティルータースイッチ高可用性モジュラー型デバイス API

SDK Junoscript etc…

̶ Juniper Networks

SRX Series

SRX5400 SRX100

物理環境と仮想環境の混在環境にも一貫したセキュリティソリューションを提供

様々なデータセンターやクラウド環境において、仮想化技術の適用が進んでいます。ジュニパーでは、仮想環境のセキュリティを保護する「FireFly Suite」を提供するとともに、物理ファイアウォール SRXと仮想ファイアウォールFireFlyを統合し、一貫したポリシーに基づいて運用管理を実施することが可能です。

卓越した拡張性と投資保護ダイナミックサービスアーキテクチャ

SRXシリーズ(1400以上)では、ダイナミックサービスアーキテクチャを採用し、比類のない拡張性と機能を提供します。 SRXにサービス処理カード (SPC)を追加する毎に、大幅なシステム構成の変更を行うことなく、ビジネスの需要に応じてリニアにパフォーマンスを向上することが可能で、最上位機の SRX5800では 300Gbpsを超えるファイヤウォールスループットを実現します。またモジュール方式を採用した IOカード (IOC) により、拡張性と柔軟性に富んだインターフェースの実装が可能になります。例えば SRX5800では、 400個以上のギガビットイーサネットポートまたは 88個の 10ギガビットイーサネットポートをサポート可能です。

セキュリティ・インテリジェンス・サービス - SRX との連携によるインテリジェントファイアウォール機能の提供

Spotlight Secureサービスはセキュリティインテリジェンスを提供するジュニパーのクラウドサービスで、 WebApp Secure によって生成された攻撃者のフィンガープリント、コマンド&コントロールサーバ情報、 GeoIP情報などを共有する基盤となります。 Junos Space/Spotlight Connectorを通じてSRXと連携、 SRXがそのエンフォースメントとして機能することにより、悪意ある通信を的確に遮断することが可能です。

ハイエンドSRX5000シリーズに、新たなラインナップが追加されました。

従来の10ギガビット・

40ギガビットインターフェイスに加え、新

たに100ギガビットイーサネットインターフェイスをサポート。

5RUとコンパクトな筺体と高いパフォーマンスにより、大規模

データセンタやサービスプロバイダのエッジにおいて最適なセキュリティを提供します。

SRX5400 with NC-IOC 10GbE/40GbE/100GbE

NEW

SRX550

情報ソース

Spotlight クラウド (C&C + GeoIP)

カスタムメードのホワイトリスト、ブラック

リスト(IPアドレス)

Junos Space Platform エンフォースメントポイント

SRX Branch (2G)

SRX 5k Security Director

Spotlight Connector SRX 1k/3k WebAppSecure

のフィンガープリント進化するセキュリティインテリジェンス

SRX シリーズ製品ラインアップ

● 企業向け SRX

モデル

SRX100 SRX210 SRX220

JUNOSソフトウェアの

動作検証済みバージョン

Junos OS 12.1X44 D15 Junos OS 12.1X44 D15 Junos OS 12.1X44 D15

ラックマウント対応 ○,1RU ○,1RU ○,1RU

ファイアウォール・パフォーマンス

（最大）

700 Mbps 850 Mbps 950 Mbps

ファイアウォール・パフォーマンス

（IMIX）

200 Mbps 250 Mbps 300 Mbps

IPSパフォーマンス（NSS 4.2.1） 75 Mbps 65 Mbps 80 Mbps

AES256+SHA-1 /

3DES+SHA-1 VPNパフォーマンス 65 Mbps 85 Mbps 100 Mbps

最大同時セッション数

32 K 64 K 96K

新規セッション数/秒

（連続、

TCP、3ウェイ） 1,800 2,200 2,800

最大セキュリティポリシー数

384 512 2,048

最大ユーザー数無制限無制限無制限

WAN/LAN 固定ポート

・

8 × 10/100BASE-T

・

2 × 10/100/1000 BASE-T

+ 6 × 10/100BASE-T

・

8 × 10/100/1000 BASE-T

CX111 3G/4Gモデム対応

○ ○ ○

WAN/LAN 対応PIM N/A 1 × SRX Series Mini-PIM 2 × SRX Series Mini-PIM

高可用性サポート ○ ○ ○

AppSecure対応OS Junos OS 11.4以降 Junos OS 11.4以降 Junos OS 11.4以降

外形寸法（幅×高さ×奥行）

(cm) 21.6 × 3.6 × 14.7 28.0 × 4.4 × 18.1 36.3 × 4.4 × 18.1

重量（kg）

1.1 1.5

（PoE非搭載）

（PoE搭載/インタフェースモジュールなし）

1.56

（PoE搭載/インタフェースモジュールなし）

電源・消費電力

電源

100-240 VAC, 30 W

消費電力（最大）：

30 W

消費電力（平均）：

10 W

電源

100–240 VAC, 60 W (PoE非搭載) / 150 W

（PoE）

消費電力（最大）：

50 W

消費電力（平均）：

27 W Low Memory (LM) 28 W High Memory (HM) 84 W (PoE)

電源

100–240 VAC, 60 W (PoE非搭載)/

200 W

（PoE）

消費電力（最大）：

120 W

消費電力（平均）：

28 W

PoE電力 - 50W 120W

動作時温度

0 〜 40℃ 0 〜 40℃ 0 〜 40℃

保管時温度 −20 〜 70℃ −20 〜 70℃ −20 〜 70℃

動作時湿度（結露しないこと）

10 〜 90% 10 〜 90% 10 〜 90%

非動作時湿度（結露しないこと）

5 〜 95% 5 〜 95% 5 〜 95%

※H2モデル ※H2モデル ※H2モデル

SRX100 SRX210 SRX220

SRX240 SRX550 SRX650

モデル

SRX240 SRX550 SRX650

JUNOSソフトウェアの

動作検証済みバージョン

Junos OS 11.4R5 Junos OS 12.1 Junos OS 11.4R5

ラックマウント対応 ○,1RU ○,2RU ○,2RU

ファイアウォール・パフォーマンス

（最大）

1.8 Gbps 5.5 Gbps 7 Gbps

ファイアウォール・パフォーマンス

（IMIX）

600 Mbps 1.7 Gbps 2.5 Gbps

IPSパフォーマンス（NSS 4.2.1） 230 Mbps 800 Mbps 1 Gbps

AES256+SHA-1 /

3DES+SHA-1 VPNパフォーマンス 300 Mbps 1.0 Gbps 1.5 Gbps

最大同時セッション数

256K 375 K 512 K

新規セッション数/秒

（連続、

TCP、3ウェイ） 8,500 27,000 35,000

最大セキュリティポリシー数

4,096 7,256 8,192

最大ユーザー数無制限無制限無制限

WAN/LAN 固定ポート

・

16 × 10/100/1000 BASE-T

・

6 × 10/100/1000 BASE-T

・

4 × SFP

・

4 × 10/100/1000 BASE-T

CX111 3G/4Gモデム対応

○ ○ ○

WAN/LAN 対応PIM 4 × SRX Series Mini-PIM

2 × SRX Series Mini-PIM, 6 × GPIM or multiple GPIM and XPIM combinations

8 × GPIM or multiple GPIM and XPIM combinations

高可用性サポート ○ ○ ○

AppSecure対応OS Junos OS 11.4以降 Junos OS 12.1以降 Junos OS 11.4以降

外形寸法（幅×高さ×奥行）

(cm) 44.4 × 4.4 × 38.5 44.4 × 8.8 × 46.2 44.4 × 8.8 × 46.2

重量（kg）

5.1

（PoE非搭載）

5.6

（PoE搭載/インタフェースモジュールなし）

9.96

（1電源/インタフェースモジュールなし）

11.3

（1電源/インタフェースモジュールなし）

電源・消費電力

電源

100–240 VAC, 150 W

（PoE非搭載）

/ 360 W

（PoE）

消費電力（最大）：

300 W

消費電力（平均）：

71 W (B) 72 W (H-DC) 74 W (H) 86 W (H-PoE)

電源

100-240 VAC 645W (single/dual)

消費電力（最大）：

1050W

（冗長, PoE）、

750W

（非冗長, PoE）

消費電力（平均）：

85W

電源

100–240 VAC, 645W (single/dual)

消費電力（最大）：

830 W

（冗長, PoE）

530 W

（非冗長, PoE）

消費電力（平均）：

122 W

PoE電力 150W 247W

（冗長構成）

/494W

（非冗長構成）

247W

（冗長構成）

/494W

（非冗長構成）

動作時温度

0 〜 40℃ 0 〜40℃ 0 〜 40℃

保管時温度

-40 〜 70℃

−20 〜 70℃

-20 〜 70℃

動作時湿度（結露しないこと）

10 〜 90% 10 〜 90% 10 〜 90%

非動作時湿度（結露しないこと）

5 〜 95% 5〜95% 5 〜 95%

̶ Juniper Networks

SRX Series

SRX シリーズ製品ラインアップ

● データセンター向け SRX

モデル

SRX1400 SRX3400 SRX3600

JUNOSソフトウェアの

動作検証済みバージョン

Junos 12.1X44 Junos 12.1X44 Junos 12.1X44

ラックマウント対応 ○, 3RU ○, 3RU ○, 5RU

ファイアウォール・パフォーマンス

（最大）

10 Gbps 30 Gbps 55 Gbps

ファイアウォール・パフォーマンス

（IMIX）

5 Gbps 10 Gbps 20 Gbps

IPSパフォーマンス（NSS 4.2.1） 3 Gbps 8 Gbps 15 Gbps

AES256+SHA-1 /

3DES+SHA-1 VPNパフォーマンス 4 Gbps 8 Gbps 15 Gbps

最大同時セッション数

1,500,000 2,250,000/3,000,000 *

*3,000,000のセッションには、

追加ライセンスが必要です。

2,250,000/6,000,000 *

*6,000,000のセッションには、

追加ライセンスが必要です。

新規セッション数/秒

（連続、

TCP、3ウェイ） 70,000 150,000 150,000/270,000 *

*270,000の新規セッション/秒には、

追加ライセンスが必要です。

最大セキュリティポリシー数

40,000 40,000 40,000

空きスロット数

1 4

（前面）

（背面）

（前面）

（背面）

固定ポート

6×10/100/1000-T 6×SFP

（GEモデル）

6×10/100/1000-T 3×SFP

3×10GSFP+

（XGEモデル）

8×10/100/1000-T

4×SFP 8×10/100/1000-T

4×SFP

低遅延モードサポート

〜10μ秒〜10μ秒〜10μ秒

高可用性サポート ○ ○ ○

AppSecureサポート

・

AppDoS: ○

・

AppTrack: ○

・

AppQoS: ○

・

AppFW: ○

・

AppDoS: ○

・

AppTrack: ○

・

AppQoS: ○

・

AppFW: ○

・

AppDoS: ○

・

AppTrack: ○

・

AppQoS: ○

・

AppFW: ○

LSYSサポート 32 32 32

外形寸法（幅×高さ×奥行）（cm）

44.5 × 13.3 × 35.05 44.5 × 13.3 × 64.8 44.5 × 22.2 × 64.8

重量（kg）

13.3

（シャーシのみ）

19.3

（フル構成時）

14.7

（シャーシのみ)

34.1

（フル構成時）

19.8

（シャーシのみ）

52.6 (フル構成時)

電源・消費電力

電源

100 〜 240 V AC -40 〜 -72 V DC

消費電力（最大）

: 485W (AC power) 485W (DC power)

電源冗長:

1 + 1

電源

100 〜 240 V AC -40 〜 -72 V DC

消費電力（最大）

: 1,100W (AC power) 1,050W (DC power)

電源冗長:

1 + 1

電源

100 〜 240 V AC -40 〜 -72 V DC

消費電力（最大）

: 1,750W (AC power) 1,850W (DC power)

電源冗長:

2 + 1 / 2 + 2

動作時温度

0 〜 40℃ 0 〜 40℃ 0 〜 40℃

保管時温度

-40〜 70℃ -40〜 70℃ -40〜 70℃

動作時湿度（結露しないこと）

5%〜 90% 5 〜 85% 5 〜 85%

非動作時湿度（結露しないこと）

5%〜 90% 5 〜 85% 5 〜 85%

SRX1400 SRX3400 SRX3600

ドキュメント内ジュニパーネットワークス Junos製品カタログ Product Guide 2014 夏プロダクトポートフォリオ Juniper ビジョンネットワークダイアグラムユースケース SDN/Contrail EX シリーズ QFX シリーズ VC/QFabric MX シリーズ SRX シリー (ページ 30-36)

ルーティング、スイッチング、セキュリティの 統合

SRX シリーズ

SRX シリーズ 製品ポートフォリオ

SRX シリーズ - ロギングおよびレポーティング機能の統合

SRX シリーズ 次世代ファイヤウォール機能 (AppSecure)

新世代の Web ベースのアプリケーションやモバイルデバイ スの普及に伴い、

卓越したスケーラビリティにより、性能劣化を招くことなく複数のサービスを同時に利用 することができます。

による統合管理ソリューションは、システムの運用効 率を最大化します。

や

機能に加えて

、アンチウィルス、アンチスパム、

フィルタリン グ、コンテンツフィルタリングなど多彩な

機能を提供します。

アプリケーションの可視化、アクセスコントロールなど、最新の次世代ファイヤウォール 機能 にも対応しています。

現在の投資を無駄にすることなく将来の拡張を実現することができるダイナミックサー ビスアーキテクチャを採用しています。

業界初のセキュリティ・インテリジェンス機能により、クラウドで共有された攻撃者の情 報などをもとに先進的なセキュリティ保護を実現する、次世代ファイアウォールを超えた

「インテリジェント・ファイアウォール」です。

小中規模

中大規模DC SRX1400 〜 5800

ルーティング、スイッチング、セキュリティの 統合 比類なき拡張性

One Junos

物理環境と仮想環境の混在環境にも一貫したセキュリ ティソリューションを提供

卓越した拡張性と投資保護 ダイナミックサービスアーキテクチャ

セキュリティ・インテリジェンス・サービス - SRX との連携 によるインテリジェントファイアウォール機能の提供

ハイエンドSRX5000シリーズに、新たなラインナップが追加 されました。

従来の10ギガビット・

たに100ギガビットイーサネットインターフェイスをサポート。

データセンタやサービスプロバイダのエッジにおいて最適な セキュリティを提供します。

SRX シリーズ 製品ラインアップ

● 企業向け SRX

モデル

動作検証済みバージョン

ラックマウント対応 ○,1RU ○,1RU ○,1RU

ファイアウォール・パフォーマンス

（最大）

ファイアウォール・パフォーマンス

（IMIX）

最大同時セッション数

新規セッション数/秒

（連続、

最大セキュリティポリシー数

最大ユーザー数 無制限 無制限 無制限

・

・

・

○ ○ ○

高可用性サポート ○ ○ ○

外形寸法（幅×高さ×奥行）

重量（kg）

（PoE非搭載）

（PoE搭載/インタフェースモジュールなし）

（PoE搭載/インタフェースモジュールなし）

電源・消費電力

電源

消費電力（最大） ：

消費電力（平均） ：

電源

（PoE）

消費電力（最大） ：

消費電力（平均） ：

電源

（PoE）

消費電力（最大） ：

消費電力（平均） ：

動作時温度

保管時温度 −20 〜 70℃ −20 〜 70℃ −20 〜 70℃

動作時湿度（結露しないこと）

非動作時湿度（結露しないこと）

モデル

動作検証済みバージョン

ラックマウント対応 ○,1RU ○,2RU ○,2RU

ファイアウォール・パフォーマンス

（最大）

ファイアウォール・パフォーマンス

（IMIX）

最大同時セッション数

新規セッション数/秒

（連続、

最大セキュリティポリシー数

ルーティング、スイッチング、セキュリティの統合

SRX シリーズ製品ポートフォリオ

SRX シリーズ次世代ファイヤウォール機能 (AppSecure)

新世代の Web ベースのアプリケーションやモバイルデバイスの普及に伴い、

卓越したスケーラビリティにより、性能劣化を招くことなく複数のサービスを同時に利用することができます。

による統合管理ソリューションは、システムの運用効率を最大化します。

フィルタリング、コンテンツフィルタリングなど多彩な

アプリケーションの可視化、アクセスコントロールなど、最新の次世代ファイヤウォール機能にも対応しています。

現在の投資を無駄にすることなく将来の拡張を実現することができるダイナミックサービスアーキテクチャを採用しています。

業界初のセキュリティ・インテリジェンス機能により、クラウドで共有された攻撃者の情報などをもとに先進的なセキュリティ保護を実現する、次世代ファイアウォールを超えた

ルーティング、スイッチング、セキュリティの統合比類なき拡張性

物理環境と仮想環境の混在環境にも一貫したセキュリティソリューションを提供

卓越した拡張性と投資保護ダイナミックサービスアーキテクチャ

セキュリティ・インテリジェンス・サービス - SRX との連携によるインテリジェントファイアウォール機能の提供

ハイエンドSRX5000シリーズに、新たなラインナップが追加されました。

データセンタやサービスプロバイダのエッジにおいて最適なセキュリティを提供します。

SRX シリーズ製品ラインアップ

最大ユーザー数無制限無制限無制限

消費電力（最大）：

消費電力（平均）：

消費電力（最大）：

消費電力（平均）：

消費電力（最大）：

消費電力（平均）：

最大ユーザー数無制限無制限無制限

消費電力（最大）：

消費電力（平均）：

消費電力（最大）：

消費電力（平均）：

消費電力（最大）：

消費電力（平均）：

SRX シリーズ製品ラインアップ