В корзине товаров: 0 на сумму 0 $


Контакты		Оплата и доставка		Кредит и гарантия		Скидки и акции

Главная / Каталог продукции / Juniper / Межсетевые экраны / Juniper SSG 520M

Каталог продукции

» Прайс лист магазина

» Лыжи, сноуборды, автомобильные боксы, все для экстрима

» Зоомагазин: продажа кормов, средств гигиены, аксессуаров и прочее

» Профессиональная свадебная съемка, love-story, портфолио, детская съемка

Каталог продукции

5850 $

В корзину

Juniper SSG 520M

Защита сетей средних и крупных офисов. Объединение функций межсетевого экрана, VPN-концентратора и маршрутизатора в одном устройстве.
Разные конфигурации SSG 520M и цены

Наличие:
есть на складе

Старшие модели семейства SSG предназначены для защиты крупных корпоративных сетей. Их возможностей хватит и для трансляции многих сотен внутренних адресов, и для защиты группы серверов, и для выполнения функций внутреннего маршрутизатора, и для многого другого.

Объединение функций межсетевого экрана, VPN-концентратора и маршрутизатора в одном устройстве.
Встроенная безопасность контента: антивирус, антиспам, web-фильтрация, защита от атак.
Поддержка WAN-интерфейсов: E3, E1, Serial, ADSL.

Конфигурация SSG 520M и стоимость

SSG-520M-SH	SSG 520M System, 1GB DRAM, 1 AC Power Supply	$5850
SSG-520M-SH-DC	SSG 520M System, 1GB DRAM, 1 DC Power Supply	$7200
SSG-520M-SH-DC-N-TAA	SSG 520M System, 1GB DRAM, 1 DC Power Supply - NEBS and TAA Compliant	$7200
SSG-520M-SH-N-TAA	SSG 520M System, 1GB DRAM, 1 AC Power Supply - NEBS and TAA Compliant	$6750

Если Вы не нашли нужную конфигурацию или модель, звоните нашим менеджерам.

Характеристики

Производительность

Пакетная фильтрация, NAT	600 Мбит/с для IMIX-трафика (IMIX — стандартизованный шаблон трафика, состоящий из 58,33% 64-байтовых, 33,33% 570-байтовых и 8,33% 1518-байтовых UDP-пакетов.)
IPSec VPN ( 3DES/AES256.)	300 Mбит/с
Одновременно установленных сессий	128 000
Новых сессий в секунду	10 000

Общесистемные параметры

Операционная система ScreenOS

Аппаратное разделение подсистем управления и коммутации Нет

Коммутация сессий программная

Оперативная память 1 Гбайт

Сетевые интерфейсы, VLAN

Встроенные 4 x Gigabit Ethernet 10/100/1000 Base-T

Слоты расширения 6

(Поддерживаемые интерфейсы: 2xE1, 2xT1, 1xE3, 1xDS3, 2xSerial,
1/6xGE SFP, 1/8/16xGE 10/100/1000, 4xFE 10/100, 1xADSL/ADSL2/ADSL2+, 1/2xG.SHDSL.)

VLAN 125

Маршрутизация

IS-IS	Нет
RIP	Да
OSPF	Да
BGP	Да
Виртуальные маршрутизаторы	5
Экземпляров BGP	10
BGP-соединений	64
BGP-маршрутов	250 000
Экземпляров OSPF	3
OSPF-маршрутов	250 000
Экземпляров RIP v1/v2	128
RIPv2-маршрутов	250 000
Статических маршрутов	250 000
Всего маршрутов	250 000
Маршрутизация по адресам источников (Source based routing.)	Да
Маршрутизация по правилам (Policy based routing.)	Да
Балансировка нагрузки по равноценным маршрутам (ECMP)	Да

Трансляция адресов (NAT)

Трансляция адресов отправителя Да

Трансляция адресов получателя Да

1-to-1 NAT Да

(До 1 500 соответствий «один к одному»)

Трансляция портов (PAT) Да

Фильтрация трафика

Stateful firewall Да

Фильтрация multicast-трафика Да

Фильтрация по расписанию Да

Блокирование ICMP, UDP, SVN flood Да

Ограничение количества установленных сессий

(По IP-адресу источника или отправителя.) Да

Защита от сканирования IP-адресов и портов Да

Защита от подмены IP-адресов Да

Обнаружение аномалий протоколов IP и TCP Да

IPSec VPN

Максимальное количество туннельных интерфейсов 100

Максимальное количество установленных туннелей 500

IPSec NAT Traversal Да

L2TP over IPSec Да

Резервирование туннелей Да

Пользовательские VPN Да

PKI (PKCS 7, PKCS 10)

SCEP Да

OCSP Да

Самоподписываемые сертификаты Да

Защита контента (UTM)

Встроенный антивирус (Juniper-Kaspersky. На межсетевых экранах SSG требуется расширенный объем памяти (модели с индексом -SH). Поддерживаются протоколы POP3, HTTP, SMTP, IMAP, FTP, IM.)	Да
Встроенный антиспам (Symantec Brightmail.)	Да
Встроенная защита от атак IPS Deep Inspection (Сигнатурный анализ трафика. На межсетевых экранах SSG требуется расширенный объем памяти (модели с индексом -SH)	Да
URL-фильтрация (Встроенная — SurfControl, внешние — Websense и SurfControl.)	Да

Передача голосового трафика

H.323 ALG Да

SIP ALG Да

MGCP ALG Да

SCCP ALG Да

Трансляция адресов (NAT) для голосовых протоколов Да

Multicast

Reverse Path Forwarding	Да
IGMP (Версии 1 и 2)	Да
IGMP proxy	Да
PIM SM	Да
PIM SSM	Да
Передача multicast-трафика через IPSec	Да

IPv6

IPv4 tunneling
Да

Обнаружение DoS-атак Syn-cookie и Syn-proxy Да

ALG

(Application Layer Gateway.) SIP, RTSP, Sun-RPC, MS-RPC

RIPng Да

Инкапсуляция

PPP Да

MLPPP

(Multilink PPP) Да

Максимальное количество интерфейсов для MLPPP 8

Frame Relay Да

MLFR FRF .15

Multilink Frame Relay (PDF) Да

MLFR FRF .16
Да

Максимальное количество интерфейсов для MLFR 12

HDLC Да

Операционные режимы

Route/NAT (L3)

(В режиме

Route/NAT межсетевой экран является маршрутизирующим устройством.
Трансляция адресов (NAT) и некоторые другие функции доступны только в этом режиме.)

Да

Transparent (L2)

(В режиме Transparent межсетевой экран не является маршрутизирующим устройством, и его внедрение не требует изменения IP-адресации сети.
В этом режиме недоступны все виды трансляции адресов (NAT), виртуальные системы, виртуальные маршрутизаторы, протоколы динамической маршрутизации, VLAN-тэгирование и резервирование в режиме

Active/Active (кроме ISG-серии).

Да

Назначение IP-адресов

Статическое Да

PPPoE-Клиент Да

DHCP-клиент Да

DHCP-сервер Да

DHCP relay Да

Качество обслуживания (QoS) и управление трафиком

Выделение гарантированной пропускной способности	Да (При помощи правил фильтрации)
Ограничение максимальной пропускной способности	Да (При помощи правил фильтрации)
Приоритезация трафика	Да (При помощи правил фильтрации)
DiffServ marking	Да (При помощи правил фильтрации)

Горячее резервирование (High Availability)

Active/Active

(Только в режиме
Route/NAT (L3) (Кроме ISG-серии).
Да

Active/Passive Да

Синхронизация конфигураций Да

Синхронизация сессий

(В том числе внутри VPN.) Да

VRRP Да

Резервирование сессий при изменении маршрутизации
Да

Обнаружение отказа устройства Да

Обнаружение отказа сетевого подключения Да

Аутентификация устройств в кластере Да

Защита трафика между устройствами кластера Да

Управление и администрирование

Интерфейс командной строки (Консоль, Telnet, SSH.	Да
Web-интерфейс (HTTP и HTTPS)	Да
Network and Security Manager (Juniper Networks Network and Security Manager (NSM))	Да
Управление через VPN-соединение	Да
Rapid Deployement	Да
Максимальное количество локальных администраторов	20
Внешняя аутентификация администраторов (RADIUS, RSA SecurID (кроме ISG), LDAP)	Да
Уровни привелегий администраторов (ScreenOS поддерживает три уровня привилегий администраторов: root, admin и read-only. JUNOS поддерживает стандартные классы super-user, operator, read-only и возможность определения пользвательских привелений с возможностью запрещения или разрешения отдельных команд.)	Да
Резервирование конфигураций	Да
Syslog (До 4-х серверов)	Да
SNMP	Да
Выделенный интерфейс управления (Специальный сетевой интерфейс (как правило медный Ethernet) может использоваться только для удаленного доступа к устройству. Передача через него транзитного трафика невозможна.)	Нет
NetIQ WebTrends	Да
Уведомление о системных событиях по электронной почте	Да
Виртуальные системы (Виртуальные системы с автономным управлением. Требуется лицензия.)	Нет

Электропитание

Резервирование блоков питания Нет

Переменное напряжение питания (AC) 100—240 В

Постоянное напряжение питания (DC) 48—60 В

Максимальная потребляемая мощность переменного тока 420 Вт

Габариты и вес

Ширина 44,5 см

Глубина 54,6 см

Высота 8,9 см

Монтаж в стойку 2 RU

Максимальный вес 10,43 кг

(Без модулей)

Вид спереди

Вид сзади

Перейти в каталог

Версия для печати