Juniper防火墙参数Word文档格式.docx
《Juniper防火墙参数Word文档格式.docx》由会员分享，可在线阅读，更多相关《Juniper防火墙参数Word文档格式.docx（19页珍藏版）》请在冰点文库上搜索。
虚拟系统：
NA
虚拟局域网：
安全区：
2（通过工作家庭分区可提供3个），4（NS5GT无线）
虚拟路由器：
3
高可用性：
拨号备份
路由：
OSPF,BGP,RIPV1/V2
深层检测/IDP:
是/否
集成防病毒：
是
集成防垃圾邮件：
WEB过滤（集成/外部）：
是/是
Netscreen-25
4个10/100+兆口
100MB的防火墙吞吐量，20MB的3DESVPN吞吐量
32000
125
500
16
4
A/P
否
Netscreen-50
170MB的防火墙吞吐量，45MB的3DESVPN吞吐量
64000
1000
Netscreen-500
8个10/100+兆口,或8个微型GBIC
700MB的防火墙吞吐量，250MB的3DESVPN吞吐量
250000
5000+，10000拨号
20000
最多25
8+最多添加50个
3+最多添加25个
A/P,A/A,F/M
否/是
Netscreen-5200
Netscreen-5200是一个2插槽机箱，集成了防火墙，VPN，流量管理，以及拒绝服务（DOS）和分布式拒绝服务（DDOS）攻击防护功能。
Netscreen-5400
Netscreen-5400是一个4插槽机箱，集成防火墙，VPN,流量管理，以及拒绝服务（DOS）和分布式拒绝服务（DDOS）攻击防护功能。
网络安全---SSG系列
SSG5/SSG5无线
7个10/100+兆口,带工厂配置的V.92或ISDNBRIS/T或RS232串行/AUX可选的802.11a/b/g
160MB的防火墙吞吐量，90MB的3DESVPN吞吐量
4000/8000
25/40
200
N/A
10/50
8
拨号备份,A/P7,A/A
OSPF,BGP,RIPV1/V2,PPP
SSG20/SSG20无线
5个10/100+2个I/O插槽,支持T1,E1,V.92,ISDNBRIS/TSFP串行接口或者ADSL2+以及可选的802.11a/b/g
OSPF,BGP,RIPV1/V2,帧中继,多链路帧中继,PPP,多链路PPP,HDLC
SSG140
8个10/100+,2个10/100/1000+,4个I/O插槽,支持T1,E1,V.92,ISDNBRIS/TSFP串行接口或者ADSL2+,G.SHDSL,10/100/1000,SFP接口
350MB的防火墙吞吐量，100MB的3DESVPN吞吐量
40
A/P,A/A
SSG320M
4个10/100,1000,3个I/O插槽,支持串行T1,E1,ADSL,ADSL2,ADSL2+,G.SHDSL接口
450MB防火墙吞吐量，175MB的3DESVPN吞吐量,每秒传输175000个数据包
48000
250
750
5
SSG350M
550MB防火墙吞吐量，225MB的3DESVPN吞吐量,每秒传输225000个数据包
350
SSG520M
4个10/100,1000,6个I/O插槽,支持SFP.FE串行T1,E1,DS3.E3.ADSL2+,G.SHDSL.10/100/1000接口
650MB防火墙吞吐量，300MB的3DESVPN吞吐量,每秒传输300000个数据包
60
SSG550M
1GB防火墙吞吐量，500MB的3DESVPN吞吐量,每秒传输600000个数据包
128000
4000
150
网络安全---SA系列
产品描述
瞻博网络SA系列SSLVPN产品通过全面的远程接入产品引领SSLVPN市场，其中包括全新的下一代SA2500和SA4500，以及具有专为大型企业和电信运营商而设计的高可扩展性和冗余功能的SA6500。
瞻博网络SA系列设备将SSL的安全性和基于标准的接入控制功能、细粒度策略创建功能以及无以伦比的灵活性结合到了一起，能够为所有的企业任务提供普遍存在的安全保护，并提供了进一步提高接入控制水平的选项，以便为最敏感的应用和数据提供保护。
瞻博网络SA系列SSLVPN产品的总体拥有成本低于传统的IPSec客户端解决方案，并能提供独特的端到端安全特性。
架构和主要组件
瞻博网络SA2500SSLVPN产品可以帮助中小型企业（SMB）部署经济高效的远程和外联网接入解决方案，同时确保内联网的安全性。
用户可通过Web使用任何设备接入公司网络和应用。
SA2500通过无缝用户故障切换来提供高可用性（HA）。
由于SA2500与规模更大的SA4500和SA6500使用相同的软件，因此即便是小型机构也能获得与大型机构同样出色的性能、管理灵活性和最终用户体验。
瞻博网络SA4500SSLVPN产品使大中型企业只需通过Web浏览器，就能提供经济高效的远程员工或合作伙伴外联网接入服务。
SA4500产品提供了丰富的接入权限管理功能，可用于创建安全的客户/合作伙伴外联网。
此外，这些功能还使企业人员能够安全地接入公司内联网，以便不同的员工和访问者能够适当利用所需资源，同时遵守企业安全策略。
内置的压缩功能可以提升所有流量类型的性能，而基于硬件的SSL加速使该产品可以适应要求更加严格的环境。
SA4500还能通过无缝用户故障切换来提供高可用性。
SA2500/4500/6500性能参数：
网络安全---IDP系列
IPD50
50MB
最多会话数：
10000
运行模式：
波动嗅探器，线内桥接，线内代理ARP，线内路由器
检测机制：
8种，包括状态特征，协议异常检测和后门检测
特征更新：
每日和紧急更新
2个CG流量+1个CG管理端口
集成旁路
IPD200
250MB
70000
8个CG流量1个CG管理端口和1个CG高可用性端口
适用于铜缆千兆流量端口的集成旁路，负载分担集群，第三方故障切换。
IPD600/600F
500MB
220000
10个CG或8个光纤SX+2个CG流量，1个CG管理端口和1个CG高可用性端口
IPD1100/1100F
1GB
500000
升级会员 