|

Brány služeb PowerConnect J-SRX210

intel-core
Jsme zde, abychom vám pomohli. Kontaktovat odborníka Dell ›

Zabezpečené brány pro malé a střední firmy a pobočky

Bezpečný směrovač PowerConnect J-SRX210 podporuje výkon brány firewall až 750 Mb/s, 75 Mb/s IPSec VPN a 80 Mb/s IPS a je vybaven technologií Unified Threat Management (UTM) s funkcemi IPS, antispam, antivir a filtrování webu.

Tento produkt je aktuálně nedostupný.
 
Směrovač PowerConnect J-SRX210

 

PowerConnect J-SRX210: Service gateway for small and medium offices

Service Gateway for Small and Medium Offices

The PowerConnect J-SRX210 services gateway consolidates fast, highly available switching, routing, security and applications capabilities in a single device for safe, reliable connectivity and new service delivery.

Perimeter Security

PowerConnect J-SRX210 services gateway employs best-in-class firewall and VPN technologies to secure the perimeter with minimal configuration. By using zones and policies, even new network administrators can configure and deploy an SRX series services gateway for a small to medium business quickly and securely.
  • The firewall (zone) inspects traffic flows and state to ensure that originating and returning information is expected and permitted for a particular zone.
  • The security policy determines if the session can originate in one zone and traverse to another. This architectural choice enables the enterprise to make sure that only legitimate traffic is on its network and that traffic is flowing in the expected direction.
Policy-based VPNs support more complex security architectures that require dynamic addressing and split tunneling.

Content Security

To protect your network from the latest content-borne threats, the SRX series of services gateway for small or medium businesses and branch offices offers a complete suite of unified threat management (UTM) services to protect company assets and prevent data loss, including:
  • Anti-virus
  • Anti-spam
  • Intrusion prevention system (IPS)
  • Web filtering
  • Content filtering
The PowerConnect J-SRX210 integrates with other Juniper security products to deliver enterprise-wide unified access control and adaptive threat management, providing security professionals with powerful, state-of-the-art tools to fight cybercrime and data loss.

Junos Operating System

The PowerConnect J-SRX210 services gateway runs on the Junos OS, which is commonly used across all J-Series products, as well as many of the world’s largest and most complex networks.

  • Highly disciplined, the Junos OS development process uses a single source code, follows a single quarterly release train and employs a highly available modular architecture that prevents isolated failures from bringing an entire system down.
  • Fully regression-tested, each new release is a true superset of the previous version. Therefore, whenever Junos-powered products are updated, all existing capabilities will be maintained and operate in the same way.
  • Session-based forwarding combines the session state information of a traditional firewall and the next-hop forwarding of a classic router into a single operation, helping to improve throughput and lower latency for session traffic when compared to classic routers.

Výkon

  • Výkon brány firewall (velké pakety): 750 Mb/s
    Výkon brány firewall (IMIX): 250 Mb/s
    Brána firewall + směrování PPS (64 bajtů): 80 Kp/s
    AES256+SHA-1/3DES+SHA-1, výkon VPN: 75 Mb/s
    Počet VPN tunelů IPsec: 256
    IPS (Intrusion Prevention System): 80 Mb/s
    Antivir: 30 Mb/s
    Počet připojení za sekundu: 2 000
    Maximální počet souběžných relací: 32 000/64 000
    Možnosti paměti DRAM: 512 MB/1 GB
    Maximální počet zásad zabezpečení: 512
    Maximální počet uživatelů: Neomezeno

Dostupnost

  • Aktivní/aktivní – režim L3: Ano
    Aktivní/pasivní – režim L3: Ano
    Synchronizace konfigurace: Ano
    VRRP: Ano
    Synchronizace relací pro bránu firewall a síť VPN: Ano
    Přepnutí při selhání relace pro změnu směrování: Ano
    Detekce selhání zařízení: Ano
    Detekce selhání spojení: Ano
    VRRP
    Ochrana při selhání (Stateful) a clustering Dual-Box přes protokol JSRP
    Záložní připojení přes bezdrátovou síť 3G nebo jinou síť WAN

Směrování

  • Počet instancí BGP: 10
    Počet rovnocenných zařízení BGP: 16
    Počet tras BGP: 8 000/16 000
    Počet instancí OSPF: 10
    Počet tras OSPF: 8 000/16 000
    Počet instancí RIP v1/v2: 10
    Počet tras RIP v2: 8 000/16 000
    Počet statických tras: 8 000/16 000
    Směrování založené na zdroji: Ano
    Směrování založené na zásadách: Ano
    ECMP (Equal-cost multipath): Ano
    RPF (Reverse path forwarding): Ano

    Připojení k síti

    Pevné vstupy/výstupy: 2x 10/100/1000BASE-T + 6x 10/100
    Vstupně výstupní sloty: 1x SRX Mini-PIM
    Slot ExpressCard (3G WAN): Ano
    Možnosti rozhraní sítí WAN/LAN: Viz informace o objednávání
    Volitelné maximum počtu portů PoE: Až 4 porty 802.3af, max. 50 W
    USB: 2

    Směrování a vysílání multicast
     
    Statické trasy
    RIPv2
    OSPF
    IS-IS

Síť VLAN

  • VPN

    Tunely (zapouzdření obecného směrování, IP-in-IP, IPsec)
    Šifrování IPsec, DES (Data Encryption Standard, 56 bitů), 3DES (Data Encryption Standard, trojité šifrování, 168 bitů), AES (Advanced Encryption Standard, 256 bitů)
    Ověřování MD5 (Message Digest 5) a SHA-1
    Správce přístupu: Klient dynamické sítě VPN. Vzdálený přístup přes prohlížeč vyžaduje licenci

    IPv6

    OSPFv3
    MDL IP v6 (Multicast Listener Discovery)
    BGP
    QoS (Quality of Service)

    Virtualizace

    Maximální počet bezpečnostních zón: 12
    Maximální počet virtuálních směrovačů: 10
    Maximální počet sítí VLAN: 64

    VPN IPsec

    Počet souběžných tunelů VPN: 256
    Počet rozhraní tunelu: 64
    DES (56 bitů), 3DES (168 bitů) a AES (256 bitů): Ano
    Ověřování MD-5 a SHA-1: Ano
    Ruční klíč, IKE (Internet Key Exchange), PKI (Public Key Infrastructure) (X.509): Ano
    Protokol PFS (Perfect Forward Secrecy) (skupiny DH): 1, 2, 5
    Zabránění útokům opakováním: Ano
    Dynamická síť VPN se vzdáleným přístupem: Ano
    IPsec NAT Traversal: Ano
    Redundantní brány VPN: Ano

Technologie QoS

  • Zaručená šířka pásma: Ano
    Maximální šířka pásma: Ano
    Dohled nad vstupním provozem: Ano
    Prioritní využití šířky pásma: Ano
    Značení DiffServ: Ano

Vysílání Multicast

  • Směrování a vysílání multicast

    Multicast (IGMPv3 (Internet Group Management Protocol), PIM, SDP (Session Description Protocol), DVMRP (Distance Vector Multicast Routing Protocol), specifické podle zdroje)
    MPLS

Zabezpečení

  • Brána firewall, zóny, kontrolní procesy, zásady
    Brána firewall s kontrolou SPI, filtry ACL
    Ochrana před útoky DoS (Denial of service) a DDoS (Distributed Denial of Service) (založená na abnormalitách)
    Zabránění útokům opakováním; Anti-Replay
    UAC (Unified Access Control)
    UTM (volitelná licence) – (jen model s velkou kapacitou paměti)
    Antivir, antispam, filtrování webu, IPS
    Akcelerátor zabezpečení obsahu (jen model s velkou kapacitou paměti)
    Možnost ExpressAV (jen model s velkou kapacitou paměti)
    Filtrování obsahu

    Ověřování uživatelů a kontrola přístupu

    Ověřování uživatelů od jiných dodavatelů: RADIUS, RSA SecureID, LDAP
    Účtování RADIUS: Ano
    Ověřování XAUTH VPN, webové, 802.X: Ano
    Žádosti o certifikáty PKI (PKCS 7 a PKCS 10): Ano
    Podporované certifikační úřady: VeriSign, Entrust, Microsoft, RSA Keon, iPLanet, (Netscape), Baltimore, DoD PKI

    Brána firewall

    Detekce síťových útoků: Ano
    Ochrana před útoky DoS a DDos: Ano
    Opětovné sestavení TCP pro zajištění ochrany fragmentovaných paketů: Ano
    Zmírnění následků útoků BF: Ano
    Ochrana souborů cookie SYN: Ano
    IP spoofing založený na zónách: Ano
    Ochrana před nestandardními pakety: Ano

Další přepínání

  • VLAN 802.1Q: Ano
    802.3ad s agregací linek/LACP: Ano
    Jumbo rámec (9 216 bajtů): Ne
    STP (Spanning Tree Protocol) 802.1D, RSTP 802.1w, MSTP 802.1s: Ano
    Ověřování 802.1x, založené na portech, více suplikantů: Ano

Správa

  • Podpora platformy Network and Security Manager
    Podpora řešení STRM (Security Threat Response Managers)
    Podpora řešení Advanced Insight Solutions
    Externí databáze správce (RADIUS, LDAP, SecureID)
    Automatická konfigurace
    Obnova předchozí konfigurace
    Konfigurace záchrany tlačítkem
    Odeslání potvrzení změn
    Automatické zaznamenání pro diagnostické účely
    Upgrady softwaru
    J-Web

    Správa adres IP

    Statické
    DHCP (Dynamic Host Configuration Protocol) (klient a server)
    Přenos DHCP

    SLA a měření

    Sledování výkonu v reálném čase (RPM)
    Top Talkers (relace, pakety, využití šířky pásma)
    Monitorování toku J-Flow a služby správy účtů

    Protokolování a monitorování

    Systémový protokol
    Sledování trasy

    Řešení Unified Threat Management

    Zařízení IPS (Intrusion Prevention System): Ano
    Detekce abnormalit protokolů: Ano
    Stavové signatury protokolů: Ano
    Zmatení vzorů útoků na systém IPS (Intrusion prevention system): Ano
    Vytváření signatur pro zákazníky: Ano
    Četnost aktualizací: Denní a nouzové
    Express AV (paketový antivir): Ne
    Souborový antivir: Ano
    Databáze signatur: Ano
    Prohledávané protokoly: POP3, HTTP, SMTP, IMAP, FTP
    Antispyware: Ano
    Antiadware: Ano
    Antikeylogger: Ano
    Antispam: Ano
    Integrované filtrování webu: Ano
    Filtrování adres URL: Ano
    Filtrování obsahu: Ano
    Podle typu MIME, přípon souborů a příkazů protokolů: Ano

    Správa systému

    Webové uživatelské rozhraní: Ano
    Rozhraní příkazového řádku: Ano
    Platforma Network and Security Manager: Ano
    Řada STRM: Ano

    Správa provozu

    Značení, použití zásad a formování
    Systém fronty založený na třídách s udělováním priorit
    Algoritmus WRED (Weighted Random Early Detection)
    Řízení front založené na síti VLAN, identifikátor DLCI (Data-Link Connection Identifier), rozhraní, sady nebo filtry

Šasi

  • Zapouzdření
     
    Ethernet (adresa MAC a značený)
    PPP (Point-to-Point Protocol) (synchronní)
    MLPPP (Multilink Point-to-Point Protocol)

    FR (Frame Relay)
    MLFR (Multilink Frame Relay) (FRF.15, FRF.16)

    HDLC (High-Level Data Link Control)
    Sériové (RS-232, RS-449, X.21, V.35, EIA-530)
    Podpora sítí VLAN 802.1q
    PPPoE (Point-to-Point Protocol over Ethernet)

    Rozměry a elektrotechnické údaje

    Rozměry (Š x V x H): 27,9 x 4,1 x 18,0 cm (11,1 x 1,75 x 7,1 palce)
    Hmotnost (zařízení a zdroj napájení): 3,3 lb (1,5 kg), bez přepínače POE / 4,4 lb (2 kg), přepínač POE, bez modulů rozhraní
    Racková montáž: Ano, 1 RU

Podporované standardy

  • Protokoly

    IPv4, IPv6, ISO CLNS ISO (Connectionless Network Service)

    Přenos hlasu

    FRF.12
    Mechanismus LFI (Link Fragmentation and Interleaving)
    CRTP (Compressed Real-Time Transport Protocol)

    Bezdrátové připojení

    Datový most CX111 mobilní širokopásmové sítě je podporován ve všech zařízeních Branch SRX
    Přístupový bod AX411 sítě WLAN je podporován ve všech zařízeních Branch J-SRX

    Překlad adres

    SNAT (Source NAT) s překladem PAT (Port Address Translation): Ano
    NAT s mapováním na statické adresy: Ano
    Cílový NAT s překladem PAT: Ano

    Přiřazování adres IP

    Statické: Ano
    DHCP, klient PPPoE: Ano
    DHCP, klient PPPoE: Ano
    Přenos DHCP: Ano

    Flash a paměť

    Minimální a maximální paměť (DRAM): 512 MB (dostupná), 1 GB
    Paměťové sloty: Pevná paměť
    Paměť flash: 1 GB
    Port USB pro externí úložiště: Ano

Napájení

  • Rozměry a elektrotechnické údaje

    Zdroj napájení (střídavý proud): 100 až 240 V stříd., 60 W (bez přepínače PoE) / 150 W s přepínačem PoE
    Maximální napájení přepínače PoE: 50 W
    Průměrná spotřeba energie: 27 W (konvenční paměť), 28 W (horní paměť), 84 W (PoE)
    Vstupní frekvence: 50 až 60 Hz
    Maximální odběr proudu: 0,41 A při 100 V stříd. (konvenční paměť), 0,44 A při 100 V stříd. (horní paměť), 1,13 A při 100 V stříd. (PoE)
    Maximální nárazový proud: 80 A pro konvenční/horní paměť, 60 A pro přepínač PoE
    Průměrný odvod tepla: 92 BTU/hod (SRX210B), 95 BTU/hod (SRX210H), 116 BTU/hod (SRX210H-PoE)
    Maximální odvod tepla: 120 BTU/hod (SRX210B), 126 BTU/hod (SRX210H), 157 BTU/hod (SRX210H-PoE)
    Redundantní zdroj napájení (připojitelný za provozu): Ne
    Hlučnost (dle standardu ISO 7779): 29,1 dB
    Provozní teplota: 32 až 104 °F, (0 až 40 °C)
    Teplota mimo provoz: 4 až 158 °F, (-20 až 70 °C)
    Vlhkost: 10 až 90 %, bez kondenzace
    Průměrná doba mezi poruchami (model Telcordia): 15,2 roku (SRX210B), 14,3 roku (SRX210H), 10,4 roku (SRX210H-PoE)

Ochrana

Na tento přepínač PowerConnect se vztahuje prodloužená záruka*, která zaručuje základní opravy hardwaru (v angličtině) (opravy nebo výměnu), jestliže produkt vlastníte nebo pět let po ukončení prodeje modelu.

Zatímco základní servis na hardware poskytuje spolehlivou podporu pro váš hardware, může většina organizací těžit z dalších úrovní podpory, které chrání jejich investice do IT a maximalizují produktivitu. Doporučujeme podporu Dell ProSupport (v angličtině) – obsáhlou sadu služeb, mezi něž patří nepřetržitá technická podpora, rychlejší doba reakce, okamžitý přístup k odborníkům úrovně L2 a proaktivní možnosti podpory. Další součásti podpory ProSupport můžete srovnat zde (v angličtině). Vydejte se za hranice běžných technologií a začněte s transformací své infrastruktury IT na skutečně profesionální úroveň.

 

Podpora vašeho jedinečného prostředí

Správná podpora neznamená jedno řešení, které vyhovuje všem, ale řešení, které vyhovuje právě vašemu prostředí. Služba Dell ProSupport poskytuje flexibilní a spolehlivou podporu, která vám umožní přizpůsobit si služby tak, aby vyhovovaly vašim konkrétním potřebám. Vyberte si službu podle způsobu, jakým využíváte technologie, a podle alokace zdrojů.

Služba Dell ProSupport vám pomůže s odstraněním překážek, takže se můžete vrátit k práci, ať už podporu potřebujete pro zaměstnance oddělení informačních technologií nebo pro koncové uživatele. Získáte:

  • nepřetržitý přímý přístup k centrům Dell Expert Center prostřednictvím e-mailu, chatu nebo telefonu,
  • službu Mission Critical s možností rychlé odezvy, včetně možnosti samostatně určit stupeň závažnosti 1,
  • diagnostiku a odstraňování problémů hardwaru i softwaru, včetně přímé podpory Dell OEM a společné podpory třetí strany,
  • podporu typu „jak na to“ pro oblíbené softwarové aplikace, jako například Norton Anti-Virus™, Microsoft® Office, Microsoft® Small Business Server, Intuit® QuickBooks, Adobe® Photoshop® a Adobe® Acrobat®,
  • možnost přeskočit obvyklý diagnostický postup a šetřit čas s podporou typu tech-to-tech,
  • přístup k nástrojům a zdrojům určeným pro účely certifikace vašich techniků na samostatné odesílání náhradní dílů a práci,
  • oceňovanou podporu center Global Command Center pro účely monitorování vyslaných pracovníků a náhradních dílů a koncovou správu pro případ kritických situací nebo přírodních katastrof.

Ještě více maximalizujte dostupnost a stabilitu své infrastruktury prostřednictvím pokročilých možností služeb podpory Dell, mezi které patří ochrana majetku i dat, specializované služby na pracovišti2 a služby Remote Advisory (vzdálené poradenské služby). Zjednodušte správu oprav a získávejte podrobný reporting prostřednictvím proaktivní údržby. Rady prostřednictvím telefonického přístupu k technickým odborným znalostem týkajícím se aplikací a řešení, například serveru Microsoft® Exchange, virtualizace a dalších. Pro složitější IT prostředí doporučujeme službu Enterprise-Wide Contract, která vám zajistí přiděleného manažera poskytování služby, benchmarking výkonnosti, aktivní plánování a vlastní výkazy.

Další informace o podpoře Dell ProSupport získáte na adrese www.dell.com/prosupport (v angličtině).

 

Zjednodušení infrastruktury informačních technologií

Globální konzultační služby pro infrastrukturu Dell ProConsult vám pomohou integrovat nový podnikový hardware do stávající nebo rozvíjející se infrastruktury informačních technologií. Pomůžeme vám, ať již zavádíte jeden či více serverů, síť SAN nebo své prostředí virtualizujete. Konsolidací softwaru a hardwaru, optimalizací prostředí na základě přezkoumání využití dat, vytvořením plánu firemní kontinuity a poskytnutím asistence při migraci na standardní technologie vám také pomůžeme vylepšit celkový výkon infrastruktury informačních technologií a datového centra.

Abychom mohli zákazníkům poskytnout přehledné informace o příčinách zbytečné složitosti systémů, využíváme služeb zkušených architektů řešení, inovativních nástrojů, automatizované analýzy a našeho vlastního duševního vlastnictví. Snažíme se reagovat lépe, než je tomu u tradičních servisních modelů, a věříme, že problémy nemusí řešit zbytečně vysoký počet osob. Naší strategií je pomáhat zákazníkům rychle identifikovat významné, ale krátkodobé projekty zajišťující návratnost investic a uvolnění zdrojů za účelem získání konkurenční výhody. Výsledkem jsou praktické operativní plány se specifickými, předvídatelnými a měřitelnými výsledky. Naše konzultační služby vám pomohou při budování výkonnější firmy – od optimalizace datového centra, přes virtualizaci serverů až po správu systémů.

 

Urychlení nasazení

Společnost Dell pomáhá zjednodušit implementaci pomocí služeb nasazení, které zkracují čas výroby nového hardwaru a řešení IT. Během počátečního sestavení systému serveru můžeme přizpůsobit software a hardware vašim specifickým požadavkům. Pomůžeme vám rychle zavést nové funkce a současně minimalizovat vaše pracovní prostoje, čímž přispíváme ke zvýšení efektivity a snižování nákladů.

 

Posílení týmu

Naše služby v oblasti vzdělávání poskytují školicí a certifikační kurzy, které vám a vašemu týmu pomohou lépe spravovat a využívat nový hardware. To vám umožní využívat všech výhod technologií založených na standardech.

Další informace naleznete na adrese www.dell.com/services

 

Prodloužená záruka

Na vybrané produkty PowerConnect se vztahuje prodloužená doživotní záruka se základní servisní službou pro hardware, která je prodloužena na pět (5) let po ukončení prodeje modelu produktu. S výjimkou specifických omezení tato záruka pokrývá opravy nebo výměnu produktu, který zákazník i nadále používá. Napájecí zdroj, antény a příslušenství jsou omezeny na jeden (1) rok od data zakoupení. Záruka nezahrnuje konfiguraci nebo jiné pokročilé typy servisních služeb a podpory poskytované v rámci služeb Dell ProSupport. Prodloužená doživotní záruka není přenosná. Zvláštní omezení u dalších produktů krytých prodlouženou doživotní zárukou naleznete na adrese www.dell.com/warranty (v angličtině).
close
 
 
P60-CS06