www.nox.co.jp
ダイナミック・サービス・ゲートウェイ
Juniper Networks
SRX Series
SRX Series
SRX Series
特 徴 機 能低
コスト
ハイ
パフ
ォ
ー
マ
ン
ス
ルーティング ファイアウォール
省
エネ
・省
スペ
ース
モジュラー型
Junos と
ScreenOS の
統合
アプリケーション
ファイアウォール
ユーザー
ファイアウォール
アーキテクチャー
スケーラ
ビリテ
ィ
フレキシ
ビリテ
ィ &
ゲ
ー
ト
ウェ
イ
マ
ル
チ
サ
ービ
ス
UTM
+
IPS
VPN
SRX Series
SRX Series
Juniper Networks
■
SRXシリーズのコンセプト
■
SRXシリーズの主な機能
Junosをベースに、ScreenOS で実績のあ
る動的なポート制御を行うステートフ ルインス
ペクションを始めとしたファイアウォール機能を
実装しています。 また、ADと連携して SRX
単体でユーザーファイアウォールとしてユー
ザー情報を基にした通信制御 が可能です。
従来型ファイアウォールでは制御できなかったアプリケーションレベルの識別を実現する機能で、
チェック結果に基づく可視化や、防御、QoSといった制御を行うことが可能です。
※追加ライセンスが必要です。アンチウィルス機能、アンチスパム機能、ウェブ
フィルタリング機能といった様々なセキュリティ
チェックの追加が可能です。アンチウィルス機
能は、ユーザーの要件に応じてインテグレート
型・クラウド型から選択することができます。
Juniper Networks 社が従 来から培ってき
た、シグネチャベースの高精度な IPS ソリュー
ションも追加で実現することが可能です。
※追加ライセンスが必要です。SRXの設定や管理・運用を直観的なGUIで操
作することができる機能です。
Juniper Networks SRXシリーズは、1台で複数の役割をこなすコストパフォーマンスの高いアプライアンスです。長年、ルーター市場にて高信頼・
高性能なネットワークOSとして定評のあるJunosをベースに、セキュリティ市場にて極めて高い実績と信頼性を誇るScreenOSのセキュリティ機能を統
合したOSを実装するJuniper Networks SRXシリー ズは、支店環境から大規模なデータセンターまで様々なラインナップを提供しています。
ファイアウォール
アプリケーションファイアウォール（AppSecure）
IPsec-VPN
UTM ＋ IPS
J-Web
AppSecure
TM AppTrack アプリケー ションの使用 と帯域幅の可 視化 AppFW アプリケー ションを防御/ 許可するエン フォースメント AppQoS 制御および 優先度設定 SSL Proxy SSL通信を 含むパケット 検査 IPS 脅威の緩和 アプリケーション識別／分類エンジン SMTP HTTP UDP HTTPS SMTP HTTP UDP HTTPSScreenOSで実績のある拠点間VPNや、PC
端末からのリモートVPN機能をカバーしており、
Juniper Networks SSGシリーズとのVPN
接続にも対応しています。また、PC端末から
のVPN接続においては、接続時にクライアント
ソフトウェアや設定プロファイルの読み込みがで
きるため、事前のインストール作業は必要あり
ません。
※ PC 端末からの VPN 接続は追加ライセンスが必要です。LSYS MGMT Firewall IPS ALG/NAT VPN Routing LSYS 1 LSYS 1 LSYS MGMT Firewall IPS ALG/NAT VPN Routing LSYS 2 LSYS 2 LSYS MGMT Firewall IPS ALG/NAT VPN Routing LSYS 3 LSYS 3 LSYS MGMT Firewall IPS ALG/NAT VPN Routing LSYS N LSYS N
圧倒的なパフォーマンス
仮想化システム（LSYS）によるコスト削減
データセンターを支える Juniper Networks Data Center SRXシリーズ
柔軟な処理能力
優れた拡張性
セキュリティを犠牲にすることなく、ネットワークインフラの円滑な拡張や
増強に寄与します。
Juniper Networks Data Center SRXシリーズは、データセンターネット
ワークに欠かせない仮想化技術をサポートしており、同一筐体内に複数の独
立した仮想システム（LSYS）を構成できます。これにより、データセンター
設備投資の削減、管理運用作業およびコスト削減が可能です。
モジュールを追加することでトラフィックの増加にも柔軟に対応、スモールスタートから必要に応じた拡張が容易にできます。
様々な種類のインターフェースやパケット転送用の CPU、メモリ、バッファ
といった各種モジュールを柔軟に組み合わせて実装できるため、パフォーマ
ンスとポート密度を理想的なバランスでシステムを構成することが可能です。
特定のネットワーク要件に合わせて柔軟にカスタマイズすることができます。
Juniper Networks Data Center SRXシリーズでは、 モジュールの様々
な組み合わせにより、ネットワーク拡張の各段階で必要に応じた増強が可能
です。そのため、より多くのトラフィック、次世代アプリケーション、動画や
ストリーミングデータの増加によるネットワークインフラの広帯域化といった
ネットワーク要件やセキュリティ要件の変化に的確に対応しています。
●
SPC（Service Processing Card）
通過するパケットに対して全てのフローベースサービス を処理するモジュールです。複数搭載することでパフォー マンスの拡張が可能です。●
NPC（Network Processing Card）
IOC-SPC 間の入力パケットのバッファリングおよび出力 パケットのキューイングを行うモジュールです。 ※ SRX5000シリーズの NPC はIOCに内蔵されています。 ●IOC（I/O Card）
10/100/1000MbEはもちろん、10/40/100GbEに まで対応したインターフェースモジュールです。多種多様 なインターフェース形状、ポート数の要件に対応します。Juniper Networks Data Center SRXシリーズは、業界トップクラスのパフォーマンス、拡張性、サービスが単一のシャーシ型筐体に統合されて
います。卓越した拡張性やパフォーマンス、大量の同時接続数が求められる中規模〜大規模企業・サービスプロバイダーのデータセンターや、大規
模なキャンパス環境に理想的です。
データセンター・キャリア向けJuniper Networks Data Center SRXシリーズ
Juniper Networks Data Center
SRX Series
Juniper Networks Data Center
SRX Series
■
Juniper Networks Data Center SRXシリーズ ラインナップ
SRX5600
SRX3600
SRX5400
SRX3400
SRX1400
SRX5800
FW パフォーマンス
ユーザー規模 大規模企業 キャリアISP データセンター10Gbps
300Gbps
世界最速
※300Gbps
INTERNET 初期の無駄な設備投資不要 SRXシリーズ System スモールスタート INTERNET 必要に応じたモジュール追加 ● 企業データ全体の増加 ● WebApplicationの増加 ● 動画やストリーミング コンテンツの増加 ● 必要分なだけモジュールを 追加することにより、 コストダウンを実現 System SRXシリーズ パフォーマンス増強！ パフォーマンス増強容易に！ 無駄な投資なし！ Card Card表側
裏側
※ 2014 年 8 月時点。Flex IOC/MPC ポートモジュール／ MIC モジュー ル
製品オプション
マルチサービス ゲートウェイ
1 台でファイアウォール、IPsec-VPNゲートウェイ、
ルーティング、WAN 接続（PPPoE）が行えるため、
導入や運用管理を簡素化できます。また、UTM、
IPS、アプリケーションファイアウォールなどの多彩
なセキュリティ機能がオプションで揃っており、小～
中規模拠点において Juniper Networks SRXシ
リーズがフルセキュリティ機能搭載ソリューションと
して威力を発揮します。また、全てのシリーズにお
いて標準機能で冗長構成（HA）を 組むことが可能
なため、可用性を高めることができます。
■
オプションライセンス
■
Juniper Networks Data Center SRXシリーズ用インターフェースモジュール（IOC）
■
Juniper Networks Branch SRXシリーズ用インターフェースモジュール（Mini-PIM/XPIM）
■
UTMエンジン
ライセンス Data Center SRXシリーズ Branch SRXシリーズ
UTM ● ● IDP ● ● AppSecure + IDP ● ● Logical System（LSYS） ● － Dynamic VPN － ● SRX1400/3000 シリーズ用 SRX3K-16GE-SFP 16×SFP IOC モジュール
SRX3K-16GE-TX 16×10/100/1000 Copper IOC モジュール
SRX3K-2XGE-XFP 2×XFP IOC モジュール SRX1K3K-NP-2XGE-SFPP 2×SFP+（NPC 内蔵）NP-IOC モジュール Mini-PIM SRX100 SRX210 SRX220 SRX240 SRX550 SRX650 SRX-MP-1SFP-GE 1×SFP Mini-PIM － ● ● ● ● － XPIM SRX100 SRX210 SRX220 SRX240 SRX550 SRX650 SRX-GP-8SFP 8×SFP XPIM － － － － ● ● SRX-GP-16GE 16×10/100/1000 Copper XPIM － － － － ● ● SRX-GP-16GE-POE 16×10/100/1000 Copper XPIM PoE 対応版 － － － － ● ●
SRX-GP-24GE 24×10/100/1000 Copper ／ 4×SFP XPIM － － － － ● ●
SRX-GP-24GE-POE 24×10/100/1000 Copper ／ 4×SFP XPIM PoE 対応版 － － － － ● ●
SRX-GP-2XE-SFPP-TX 2×SFP+ ／ 10/100/1000/10G Copper XPIM － － － － ● ●
SRX5000 シリーズ用 MPC
SRX5K-MPC MPC モジュール（MIC モジュール 2枚搭載可能）
SRX-MIC-20GE-SFP 20×1GE SFP MIC モジュール SRX-MIC-10XG-SFPP 10×10GE SFP+ MIC モジュール SRX-MIC-2X40G-QSFP 2×40GE QSFP+ MIC モジュール SRX-MIC-1X100G-CFP 1×100GE CFP MIC モジュール
SRX5600/5800 シリーズ用 Flex IOC
SRX5K-FPC-IOC Flex IOC モジュール（ポートモジュール 2枚搭載可能）
SRX-IOC-16GE-SFP 16×SFP ポートモジュール SRX-IOC-16GE-TX 16×10/100/1000 Copper ポートモジュール SRX-IOC-4XGE-XFP 4×XFP ポートモジュール SRX5600/5800 シリーズ用 SRX5K-40GE-SFP 40×SFP IOC モジュール SRX5K-4XGE-XFP 4×XFP IOC モジュール UTM アンチウィルス SophosまたはKaspersky※ アンチスパム Sophos ウェブフィルタリング Websense
IPS Juniper Networks社独自
※ Data Center SRX シリーズは Kaspersky には対応していません。 Flex IOC/MPC搭載イメージ
Juniper Networks Branch SRXシリーズは、
オンボードインターフェースを利用し、そのまま
デスクトップで使用できるタイプのものから、
電源冗長・10G対応インターフェースの追加と
いった拡張性の高いモデルまで幅広いラインナッ
プを取り揃えており、ユーザーの多種多様な要
件に的確に対応します。
小～中規模環境に適したJuniper Networks Branch SRXシリーズ
Juniper Networks Branch
SRX Series
Juniper Networks Branch
SRX Series
パフォーマンス
ユーザー規模 小規模拠点 SOHO 中規模企業SRX650
SRX550
SRX240
SRX210
SRX220
SRX100
■
Juniper Networks Branch SRXシリーズ ラインナップ
7Gbps
7Gbps
マルチサービス ゲートウェイ
ファイアウォール● ステートフルインスペクション ● ALG（Application Layer Gateway） ● Screen ● IPsec ● NAT ● L2トランスペアレント UTM／次世代ファイアウォール ● アンチウィルス ● アンチスパム ● ウェブフィルタリング ● IPS ● アプリケーションファイアウォール ● ユーザーファイアウォール セキュアルーター ● ルーティング（IPv4/IPv6） ● スイッチング ● WAN接続（PPPoE） ● Firewall Filter（ACL） ● QoS（帯域制御）
Juniper Networks Branch
SRX Series
Juniper Networks Branch
SRX Series
SRX100
SRX210
SRX220
SRX240
SRX550
SRX650
Junos バージョン JUNOS12.1X44 JUNOS12.1X44 JUNOS12.1X44 JUNOS12.1X44 JUNOS12.1X44 JUNOS12.1X44
パフォーマンス ファイアウォール パフォーマンス 700 Mbps 850 Mbps 950 Mbps 1.8 Gbps 5.5 Gbps 7 Gbps ファイアウォール パフォーマンス（IMIX） 200 Mbps 250 Mbps 300 Mbps 600 Mbps 1.7 Gbps 2.5 Gbps IPsec-VPN パフォーマンス 65 Mbps 85 Mbps 100 Mbps 300 Mbps 1 Gbps 1.5 Gbps AppSecure パフォーマンス 90 Mbps※ 1 250 Mbps※ 1 300 Mbps※ 1 750 Mbps※ 1 1.5 Gbps※ 1 1.9 Gbps※ 1 IPS パフォーマンス（NSS 4.2.1） 75 Mbps 65 Mbps 80 Mbps 230 Mbps 800 Mbps 1 Gbps アンチウィルス パフォーマンス 25 Mbps※ 2 30 Mbps※ 2 35 Mbps※ 2 85 Mbps※ 2 300 Mbps※ 2 350 Mbps※ 2 同時セッション 32,000 64,000 96,000 256,000 375,000 512,000 新規セッション／秒 1,800 2,200 2,800 8,500 27,000 35,000 インターフェース 固定インターフェース 8×10/100 2×10/100/10006×10/100 8×10/100/1000 16×10/100/1000 6×10/100/10004×SFP 4×10/100/1000
I/O スロット ｜ 1×Mini-PIM 2×Mini-PIM 4×Mini-PIM 2 × XPIM
※ 3
2 × Mini-PIM 2×XPIM 最大 PoE ポート数 ｜ （IEEE 802.3af、最大 50W）4 ※ 4
8 （IEEE 802.3af/at、最大 120W）※ 4 16 （IEEE 802.3af/at、最大 150W）※ 4 40 （IEEE 802.3af/at、最大 247W）※ 4 48 （IEEE 802.3af/at、最大 247W）※ 4 機能仕様 セキュリティポリシー 384 512 2,048 4,096 7,256 8,192 同時 IPsec-VPNトンネル 128 256 512 1,000 2,000 3,000 トンネルインターフェース 10 64 64 128 456 512 Dynamic VPN 最大 25 ユーザー 最大 50 ユーザー 最大 150 ユーザー 最大 250 ユーザー 最大 500 ユーザー 最大 500 ユーザー ルーティング OSPF、BGP、RIPv1/v2、MPLS、Multicast NAT/PAT ○ ○ ○ ○ ○ ○ ユーザーファイアウォール ○ ○ ○ ○ ○ ○ AppSecure ○ ○ ○ ○ ○ ○ IPS ○ ○ ○ ○ ○ ○ アンチウィルス ○ ○ ○ ○ ○ ○ アンチスパム ○ ○ ○ ○ ○ ○ ウェブフィルタリング ○ ○ ○ ○ ○ ○ QoS ○ ○ ○ ○ ○ ○ IPv6 ○ ○ ○ ○ ○ ○ 冗長構成（A/P、A/A） ○ ○ ○ ○ ○ ○ 管理・レポート GUI、CLI、NSM、Junos Space、Syslog、SNMP 寸法・電源仕様 寸法 （高さ×幅×奥行き） 3.6×21.6×14.7（cm） 4.4×28.0×18.1（cm） 4.4×36.3×18.1 (cm) 4.4×44.4×38.5（cm） 8.8×44.4×46.2 (cm) 8.8×44.4×46.2（cm） 重量 1.1 kg PoE 非搭載：1.5 kg PoE 搭載：2 kg 1.56 kg PoE 非搭載：5.1 kg PoE 搭載：5.6 kg 9.96 kg 11.3 kg
ラックサイズ 1RU 1RU 1RU 1RU 2RU 2RU
電源 100 − 240 VAC ※ 5 100 − 240 VAC ※ 5 100 − 240 VAC ※ 5 100 − 240 VAC ※ 5 100 − 240 VAC ※ 5 100 − 240 VAC ※ 5
電源ユニット ｜ ｜ ｜ 1 2 ※ 6 2 ※ 6 ※ 1 AppFW パフォーマンスの値です。 ※ 2 Sophos AV パフォーマンスの値です。 ※ 3 SRX550 では「SRX-GP-24GE/SRX-GP-24GE-POE」を 1 枚搭載可能です。 ※ 4 PoE 版モデル、および、PoE 版モジュールのみ対応しています。 ※ 5 製品本体に付属されている電源ケーブルは全て AC100V 専用です。 ※ 6 電源を冗長化するには別途電源ユニットを追加購入する必要があります。 ☆ 上記数値は本資料作成時の数値です。内容は予告なく変更される場合があります。
主な仕様
201408-C
Juniper Networks Data Center
SRX Series
Juniper Networks Data Center
SRX Series
主な仕様
SRX1400
SRX3400
SRX3600
SRX5400
SRX5600
SRX5800
Junos バージョン JUNOS 12.1X44 JUNOS 12.1X44 JUNOS 12.1X44 JUNOS 12.1X46 JUNOS 12.1X46 JUNOS 12.1X46
パフォーマンス ファイアウォール パフォーマンス 10 Gbps 30 Gbps 55 Gbps 65 Gbps 130 Gbps 300 Gbps ファイアウォール パフォーマンス（IMIX） 5 Gbps 10 Gbps 20 Gbps 30 Gbps 65 Gbps 130 Gbps IPsec-VPN パフォーマンス 4 Gbps 8 Gbps 15 Gbps 40 Gbps 90 Gbps 200 Gbps AppSecure パフォーマンス 6.5 Gbps※ 1 16 Gbps※ 1 24 Gbps※ 1 50 Gbps※ 1 80 Gbps※ 1 160 Gbps※ 1 IPS パフォーマンス（NSS 4.2.1） 3 Gbps 8 Gbps 15 Gbps 22 Gbps 50 Gbps 100 Gbps 同時セッション 1,500,000 2,250,000/3,000,000※ 2 2,250,000/6,000,000※ 2 28,000,000 100,000,000 100,000,000 新規セッション／秒 70,000 150,000 150,000/270,000※ 2 450,000 450,000 450,000 インターフェース 固定インターフェース （GE base）6×10/100/1000 6×SFP （XGE base）6×10/100/1000 3×SFP、3×SFP+ 8×10/100/1000 4×SFP 8×10/100/1000 4×SFP — — — 総スロット数※ 3 2※ 4 7 12 3 8 14 SPC 搭載可能数 2 4 7 2 5 11 NPC 搭載可能数 1 2 3 — — — IOC ／ NP-IOC 搭載可能数 1 ／ 1 4 ／ 6 6 ／ 11 2 ／— 5 ／— 11 ／— 機能仕様 セキュリティポリシー 40,000 40,000 40,000 80,000 80,000 80,000 同時 IPsec-VPNトンネル 5,000 7,500 7,500 15,000 15,000 15,000 トンネルインターフェース 5,000 7,500 7,500 15,000 15,000 15,000 LSYS 32 32 32 32 32 32 ルーティング OSPF、BGP、RIPv1/v2、Multicast NAT/PAT ○ ○ ○ ○ ○ ○ ユーザーファイアウォール ○ ○ ○ ○ ○ ○ AppSecure ○ ○ ○ ○ ○ ○ IPS ○ ○ ○ ○ ○ ○ アンチウィルス ○ ○ ○ ○ ○ ○ アンチスパム ○ ○ ○ ○ ○ ○ ウェブフィルタリング ○ ○ ○ ○ ○ ○ QoS ○ ○ ○ ○ ○ ○ IPv6 ○ ○ ○ ○ ○ ○ 冗長構成（A/P、A/A） ○ ○ ○ ○ ○ ○ 管理・レポート GUI、CLI、NSM、Junos Space、Syslog、SNMP 寸法・電源仕様 寸法（高さ×幅×奥行き） 13.3×44.5×35.05 (cm) 13.3×44.5×64.8 (cm) 22.2×44.5×64.8 (cm) 22.1×44.3×62.2 (cm) 35.6×44.5×60.5 (cm) 70.5×44.5×59.7 (cm) 重量（フル構成時） 19.3 kg 34.1 kg 52.6 kg 58.1 kg 81.7 kg 151.6 kg
ラックサイズ 3RU 3RU 5RU 5RU 8RU 16RU
電源（AC） 100 − 240 VAC※ 5 100 − 240 VAC※ 5 100 − 240 VAC※ 5 100 − 240 VAC※ 5 100 − 240 VAC※ 5 200 − 240 VAC※ 6
電源スロット 2※ 7 2※ 7 4※ 7 4※ 7 4※ 7 4※ 7 ※ 1 SRX1400、5000 シリーズは AppFW パフォーマンス、SRX3000 シリーズは AppTrack パフォーマンスの値です。 ※ 2 SRX3000 シリーズでは、Extreme ライセンスを投入することで一部のパフォーマンスを向上させることが可能です。詳細につきましては別途ご相談ください。（Extreme ライセンス投入時：右値） ※ 3 スロットの位置により、搭載可能なモジュールの種類が異なります。 ※ 4 SRX1400 では、SPC と NPC の機能を搭載した NSPC モジュールで内 1 スロットを専有します。 ※ 5 製品本体に付属されている電源ケーブルは AC100V 専用です。 ※ 6 製品本体に付属されている電源ケーブルは AC200V 専用です。 ※ 7 電源を冗長化するには別途電源ユニットを追加購入する必要があります。 ☆ 上記数値は本資料作成時の数値です。内容は予告なく変更される場合があります。
