|

Шлюзы служб PowerConnect J-SRX240

intel® core™
Мы всегда готовы помочь. Обратиться к эксперту Dell ›

Шлюзы служб для малых и средних предприятий и филиалов

В настоящий момент этот продукт недоступен. Ниже вы сможете найти рекомендации для похожей системы.

Шлюзы служб PowerConnect J-SRX240 поддерживают производительность межсетевого экрана до 1,5 Гбит/с, сеть VPN IPSec 250 Мбит/с, IPS 250 Мбит/с, а также технологию UTM (универсальной защиты от угроз) с функциями предотвращения нежелательных писем IPS, антивируса и веб-фильтров. J-SRX240 идеально подходит для защиты филиалов в распределенной корпоративной сети.

  • Быстрая консолидация , коммутатор и маршрутизатор с высокой степенью готовности, функция защиты и приложения в одном устройстве.
  • Защита важных компонентов, обеспечивающих подключение и управление узлами, насчитывающими до нескольких сотен пользователей.
  • Автоматизация сетевых операций благодаря масштабируемой модульной программной архитектуре сетевой операционной системы Junos® , обеспечивающей высокую степень готовности.

 
 
Маршрутизатор PowerConnect J-SRX240

Предлагаемый продукт

PowerConnect J-SRX240: Service gateway for small and medium offices

Service Gateway for Small and Medium Offices

The PowerConnect J-SRX240 services gateway consolidates fast, highly available switching, routing, security and applications capabilities in a single device for safe, reliable connectivity and new service delivery.

Perimeter Security

PowerConnect J-SRX240 services gateway employs best-in-class firewall and VPN technologies to secure the perimeter with minimal configuration. By using zones and policies, even new network administrators can configure and deploy an SRX series router for a small to medium business quickly and securely.
  • The firewall (zone) inspects traffic flows and state to ensure that originating and returning information is expected and permitted for a particular zone.
  • The security policy determines if the session can originate in one zone and traverse to another. This architectural choice enables the enterprise to make sure that only legitimate traffic is on its network and that traffic is flowing in the expected direction.

Content Security

To protect your network from the latest content-borne threats, the SRX series of services gateway for small or medium businesses and branch offices offers a complete suite of unified threat management (UTM) services to protect company assets and prevent data loss, including:
  • Anti-virus
  • Anti-spam
  • Intrusion prevention system (IPS)
  • Web filtering
  • Content filtering
The PowerConnect J-SRX240 integrates with other Juniper security products to deliver enterprise-wide unified access control and adaptive threat management, providing security professionals with powerful, state-of-the-art tools to fight cybercrime and data loss.

Junos Operating System

The PowerConnect J-SRX240 services gateway runs on the Junos OS, which is commonly used across all J-Series products, as well as many of the world’s largest and most complex networks.
  • Highly disciplined, the Junos OS development process uses a single source code, follows a single quarterly release train and employs a highly available modular architecture that prevents isolated failures from bringing an entire system down.
  • Fully regression-tested, each new release is a true superset of the previous version. Therefore, whenever Junos-powered products are updated, all existing capabilities will be maintained and operate in the same way.
  • Session-based forwarding combines the session state information of a traditional firewall and the next-hop forwarding of a classic router into a single operation, helping to improve throughput and lower latency for session traffic when compared to classic routers.

Атрибуты портов

  • Ввод-вывод проводных линий: 16 x 10/100/1000BASE-T
    Разъемы ввода-вывода: 4 x SRX Mini-PIM
    Разъем для плат ExpressCard (3G WAN): да
    Варианты интерфейсов WAN/локальной сети: см. информацию для заказа
    Опциональное максимальное число портов PoE: до 16 портов 802.3af/at с максимальной мощностью 150 Вт
    USB: 2

Производительность

  • Производительность межсетевого экрана (большие пакеты): 1,5 Гбит/с
    Производительность межсетевого экрана (IMIX): 500 Мбит/с
    Межсетевой экран + маршрутизация PPS (64 байт): 200 тыс. пакетов/с
    Производительность AES256+SHA-1/3DES+SHA-1 VPN: 250 Мбит/с
    Туннели VPN IPsec: 1000
    IPS (система предотвращения вторжения): 250 Мбит/с
    Антивирус: 85 Мбит/с
    Соединений в секунду: 9000
    Макс. количество параллельных сеансов: 64 тыс./128 тыс.
    Параметры DRAM: 512 Мбайт/1 Гбайт DRAM
    Максимальное количество политик безопасности: 4096
    Максимальное число поддерживаемых пользователей: не ограничено

Доступность

  • Протокол VRRP
    Переключение при отказе с контролем состояния соединений и двойная кластеризация посредством JSRP
    Резервный канал с использованием беспроводной сети 3G или другой сети WAN

    Режим активный-активный третьего уровня: да
    Режим активный-пассивный третьего уровня: да
    Синхронизация конфигураций: да
    VRRP: да
    Синхронизация сеанса для межсетевого экрана и VPN: да
    Переключение сеанса при отказе для изменения маршрута: да
    Обнаружение сбоя устройств: да
    Обнаружение сбоя каналов: да

Маршрутизация

  • Экземпляров BGP: 20
    Одноранговых узлов BGP: 32
    Маршрутов BGP: 32 тыс./64 тыс.
    Экземпляров OSPF: 20
    Маршрутов OSPF: 32 тыс./64 тыс.
    Экземпляров RIP версии 1/версии 2: 20
    Маршрутов RIP версии 2: 32 тыс./64 тыс.
    Статических маршрутов: 32 тыс./64 тыс.
    Маршрутизация от источника: да
    Маршрутизация на основе политик: да
    Множественные маршруты равной стоимости (ECMP): да
    Переадресация в обратном направлении (RPF): да

    Маршрутизация и многоадресная рассылка

    Статические маршруты
    Протокол RIP версии 2
    OSPF
    IS-IS
    Многоадресная передача (протокол управления группами Интернета (IGMPv3), PIM, протокол описания сеанса (SDP), протокол дистанционной векторной многоадресной маршрутизации (DVMRP), зависит от источника)
    MPLS

Качество обслуживания

  • Гарантированная полоса пропускания: да
    Максимальная полоса пропускания: да
    Определение политик для входного трафика: да
    Использование приоритетной полосы пропускания: да
    Маркировка DiffServ: да

Безопасность

  • Безопасность

    Межсетевой экран, зоны, экраны, политики
    Межсетевой экран с контролем состояния соединений, фильтры ACL
    Защита от атак с целью отказа обслуживания (DoS) и распределенных атак с целью отказа обслуживания (DDoS) (на основе отслеживания аномального поведения)
    Предотвращение взлома защиты путем замещения оригинала; антизамещение
    Универсальный контроль доступа
    UTM (опциональная лицензия) (только модели с большим объемом памяти)
    Защита от вирусов и нежелательной почты, веб-фильтры, IPS
    Content Security Accelerator (только модели с большим объемом памяти)
    Опция ExpressAV (только модели с большим объемом памяти)
    Фильтры содержимого

    VPN

    Туннели (общая инкапсуляция маршрутов, IP-in-IP, IPsec)
    IPsec, шифрование по стандарту шифрования данных (DES) (56 бит), стандарту тройного шифрования данных (3DES) (168 бит), улучшенному стандарту шифрования (AES) (256 бит)
    Message Digest 5 (MD5) и проверка подлинности SHA-1
    Программа управления доступом: клиент Dynamic VPN. Функция удаленного доступа с использованием браузера, для которой требуется лицензия.

    Передача голоса

    FRF.12
    Фрагментация и чередование пакетов (LFI)
    Транспортный протокол реального времени со сжатием (CRTP)

Другие возможности коммутации

  • VLAN 802.1Q: да
    Объединение каналов 802.3ad/LACP: да
    Пакет Jumbo Frame (9216 байт): нет
    Протокол Spanning Tree (STP) 802.1D, RSTP 802.1w, MSTP 802.1s: да
    Проверка подлинности 802.1x на основе порта и с несколькими запрашивающими устройствами: да

Управление

  • Протоколы

    IPv4, IPv6, сетевое обслуживание без установления соединения ISO (CLNS)

    Управление IP-адресами

    Статические
    Протокол динамической конфигурации узла (DHCP) (клиент и сервер)
    Переключение DHCP

    Управление трафиком

    Маркировка, создание политик и формирование
    Формирование очередей на основе классов с назначением приоритетов
    Взвешенное случайное раннее обнаружение (WRED)
    Формирование очередей на основе VLAN, идентификатор подключения к каналу передачи данных (DLCI), интерфейс, пакеты или фильтры

    Соглашение об уровне обслуживания и измерение

    Мониторинг производительности в реальном времени
    Наиболее активные пользователи сети (сеансы, пакеты, использование полосы пропускания)
    Службы мониторинга потока и учета J-Flow

    Регистрация и мониторинг

    Системный журнал
    Трассировка маршрута

    Администрирование

    Поддержка диспетчера сети и безопасности
    Поддержка диспетчеров реагирования на угрозы безопасности серии STRM
    Расширенная поддержка решений Insight
    Внешние базы данных администратора (RADIUS, LDAP, SecureID)
    Автонастройка
    Откат конфигурации
    Восстановление конфигурации с помощью нажатия кнопки
    Отправка подтверждения для изменений
    Автоматическая запись для диагностики
    Обновления программного обеспечения
    J-Web

    Виртуализация

    Максимальное число зон безопасности: 32
    Максимальное число виртуальных маршрутизаторов: 20
    Максимальное число сетей VLAN: 512

    Трансляция адресов

    Source NAT с трансляцией адресов портов (PAT): да
    Статический NAT: да
    Destination NAT с трансляцией адресов портов (PAT): да
    Универсальная защита от угроз

    Система предотвращения вторжения: да

    Определение аномалий протокола: да
    Подписи протокола с контролем состояния: да
    Нарушение схемы атаки с использованием системы предотвращения вторжения: да
    Создание подписей заказчиков: да
    Частота обновлений: ежедневно и в экстренном порядке
    Express AV (AV на основе пакетов): нет
    Антивирус на основе файлов: да
    База данных подписей: да
    Сканируемые протоколы: POP3, HTTP, SMTP, IMAP, FTP
    Антишпионская программа: да
    Средство для защиты от бесплатного ПО с рекламой: да
    Защита от средства подбора ключей: да
    Антиспам: да
    Встроенные веб-фильтры: да
    Веб-фильтры переадресации: да
    Фильтры содержимого: да
    В зависимости от типа MIME, расширения файла и команд протокола: да

    Управление системой

    Веб-интерфейс пользователя: да
    Интерфейс командной строки: да
    Диспетчер сети и безопасности: да
    Серия STRM: да

Корпус

  • Габариты (Ш x В x Г): 44,4 x 4,4 x 38,5 см
    Вес (устройство и источник питания): 5,1 кг без POE/5,6 кг с POE Отсутствие модулей интерфейса
    Монтаж в стойку: да, 1 RU

    Инкапсуляции

    Ethernet (MAC-адрес и с метками)
    Протокол точка-точка (PPP) (синхронная)
    Многоканальный протокол точка-точка (MLPPP)

    Ретрансляция кадров
    Многоканальная ретрансляция кадров (MLFR) (FRF.15, FRF.16)

    Высокоуровневый протокол управления каналом передачи данных (HDLC)
    Последовательный порт (RS-232, RS-449, X.21, V.35, EIA-530)
    Поддержка VLAN стандарта 802.1q
    Протокол точка-точка через Ethernet (PPPoE)

Поддерживаемые стандарты

  • IPv6

    OSPFv3
    Обнаружение слушателей многоадресной рассылки (MLD) для IPv6
    BGP
    Качество обслуживания

    Флеш и память

    Максимальный и минимальный объем памяти (DRAM): 512 Мбайт (доступно), 1 Гбайт
    Разъемы для установки памяти: постоянная память
    Флеш-память: 1 Гбайт
    Порт USB для внутренней системы хранения данных: да

Условия эксплуатации

  • Рабочая температура: от 0 до 40 °C
    Температура хранения: от -20 до 70 °C
    Влажность: 10-90% без конденсации
    Среднее время безотказной работы (модель Telcordia): 5,2 года (J-SRX240B), 14,3 года (J-SRX240H), 10,4 года (J-SRX240H-PoE)

Питание

  • Максимальная мощность PoE: 150 Вт
    Средняя потребляемая мощность: 61 Вт (LM), 65 Вт (HM), 179 Вт (PoE)
    Частота линии питания: 50-60 Гц
    Максимальный потребляемый ток: 1,0 A при 100 В~ для LM, 1,1 A при 100 В~ для HM, 3,0 A при 100 В~ для PoE
    Максимальный пусковой ток: 40 A для LM/HM, 45 A для PoE
    Средняя теплоотдача: 208 БТЕ/ч (SRX240B), 222 БТЕ/ч (SRX240H), 249 БТЕ/ч (SRX240H-PoE)
    Максимальная теплоотдача: 344 БТЕ/ч (SRX210B), 369 БТЕ/ч (SRX210H), 413 БТЕ/ч (SRX210H-PoE)
    Резервный блок питания (с возможностью горячего переключения): нет
    Уровень акустического шума (по стандарту ISO 7779): 54,1 дБ

Соответствие нормативным требованиям

Защита

Данный коммутатор PowerConnect поставляется с Гарантией на увеличенный срок службы*, по которой предоставляется Базовое обслуживание оборудования (ремонт или замена) в течение срока его эксплуатации или пяти лет после окончания продаж данной модели.

Несмотря на то, что базовое обслуживание оборудования обеспечивает надежную поддержку оборудования, многие организации стремятся получить дополнительные уровни поддержки, которые гарантируют защиту инвестиций в ИТ и помогают добиться повышенной производительности. Мы рекомендуем Dell ProSupport™ — расширенный набор услуг поддержки, который включает: ежедневную круглосуточную техническую поддержку, ускоренное время реагирования, мгновенный доступ к техническим экспертам второго уровня, а также вариантам упреждающей поддержки. Дополнительные элементы поддержки ProSupport можно сравнить здесь(на английском языке). Расширьте базовый набор услуг и начните преобразование ИТ-инфраструктуры в настоящий бизнес-ресурс.

 

Поддержка уникальной ИТ-среды заказчика

Оптимальная поддержка подразумевает не единый план для всех заказчиков, но адаптацию в соответствии с конкретной средой. Пакет услуг Dell ProSupport обеспечивает гибкую и надежную поддержку, которая позволяет подбирать услуги в соответствии с вашими бизнес-потребностями. Выберите услугу поддержки, основываясь на особенностях использования технологий и распределения ресурсов.

Независимо от того, требуется ли поддержка для ИТ-специалистов или конечных пользователей, пакет услуг Dell ProSupport поможет устранить препятствия, чтобы вы могли вернуться к работе. Она включает следующее:

  • круглосуточный прямой доступ к услугам экспертных центров Dell по электронной почте без выходных, поддержка в чате и по телефону;
  • варианты поддержки критически важного оборудования, включая возможность самостоятельного определения проблем уровня сложности 1;
  • диагностику и устранение проблем оборудования и программного обеспечения, включая прямую поддержку продукции независимых изготовителей комплексного оборудования Dell и совместную поддержку продукции сторонних производителей;
  • информационную поддержку по работе с популярными программами, такими как Norton Anti-Virus™, Microsoft® Office, Microsoft® Small Business Server, Intuit® QuickBooks, Adobe® Photoshop® и Adobe® Acrobat4;
  • высококлассную оперативную техническую поддержку без шаблонных решений;
  • доступ к инструментам и ресурсам для сертификации технических специалистов, которая позволит им самостоятельно заказывать детали и осуществлять обслуживание;
  • первоклассную техническую поддержку из центров, расположенных по всему миру, для контроля за доставкой, а также комплексного рассмотрения критических ситуаций и последствий стихийных бедствий.

Дальнейшее повышение готовности и стабильность инфраструктуры с помощью расширенных вариантов поддержки, таких как: защита ресурсов и данных, услуги быстрой специализированной помощи на местах2 и удаленного консультирования. Оптимизируйте управление патчами и получите возможность создания подробных отчетов благодаря упреждающему обслуживанию. Воспользуйтесь телефонными консультациями технических специалистов по настройке различных приложений и платформ, включая Microsoft® Exchange, средства виртуализации и многие другие. Для более сложных ИТ-сред следует выбрать корпоративный контракт, который предусматривает назначение ответственного менеджера по оказанию услуг, тестирование уровня производительности, предварительное планирование и индивидуальную систему отчетности.

Дополнительные сведения об услугах Dell ProSupport см. на сайте www.dell.com/prosupport.

 

Упрощение ИТ-инфраструктуры

Услуга Dell ProConsult (консультирование по построению глобальной инфраструктуры) ускоряет интеграцию нового корпоративного оборудования в существующую или развертываемую ИТ-инфраструктуру. Наши консультанты помогают эффективно развернуть любую инфраструктуру, будь то один или несколько серверов, сеть хранения данных или виртуализированная среда. Кроме того, услуги Dell позволяют повысить общий уровень производительности ИТ-инфраструктуры и центра обработки данных путем консолидации программного и аппаратного обеспечения, обеспечивают просмотр использования данных для оптимизации среды, разработки плана обеспечения непрерывности деятельности и облегчения перехода на стандартизированные технологии.

Наши опытные инженеры, пользуясь инновационными инструментами, средствами автоматизированного анализа и интеллектуальной собственностью корпорации, помогают заказчикам быстро выявить причины излишней сложности существующей инфраструктуры. Мы отказываемся от традиционных моделей решения проблем, требующих огромного штата сотрудников, и ищем новые оптимальные пути. Наша стратегия заключается в помощи заказчикам по разработке значимых краткосрочных проектов, стимулирующих повышение рентабельности и освобождение ресурсов для получения конкурентного преимущества. Результатом являются практические планы с определенными, предсказуемыми и поддающимися количественной оценке результатами. Наши консультационные услуги, в том числе в области оптимизации центров обработки данных, виртуализации серверов и управления системами, помогают повысить эффективность работы предприятия.

 

Ускорение развертывания

Предоставляемые Dell услуги по развертыванию упрощают внедрение и сокращают сроки ввода в эксплуатацию нового оборудования и ИТ-систем. Специалисты Dell помогают оптимизировать программное и аппаратное обеспечение в соответствии с требованиями заказчика. Быстрое развертывание новых систем при минимальном нарушении рабочих процессов значительно повышает эффективность и снижает расходы.

 

Повышение производительности сотрудников

Dell предлагает различные курсы по обучению и сертификации персонала, позволяющие сотрудникам более эффективно использовать новое оборудование и управлять им, и, таким образом, полностью реализовать все преимущества перехода на технологии, основанные на стандартах.

Дополнительные сведения см. на веб-сайте: www.dell.com/services(на английском языке).

 

Гарантия на увеличенный срок службы

Для отдельных коммутаторов PowerConnect предоставляется гарантия на увеличенный срок службы и базовое обслуживание оборудования на период, ограниченный пятью (5) годами с момента окончания продаж данной модели. За исключением определенных ограничений гарантия предусматривает ремонт и замену продукта в течение всего периода эксплуатации заказчиком. Гарантия на источники питания, антенны и аксессуары ограничена одним (1) годом с даты покупки. Гарантия не включают настройку или другие расширенные услуги и поддержку, предоставляемые в составе услуг Dell ProSupport. Гарантия на увеличенный срок службы не передается. Специальные ограничения для других продуктов, для которых предоставляется гарантия на увеличенный срок службы, см. на сайте www.dell.com/warranty(на английском языке).
 Поддерживается сравнение только до 7 продуктов. Чтобы добавить этот элемент для сравнения, отмените выбор одного из других 7 продуктов.
close
 
 
P21-CS01