SRX5800

产品介绍

测试的 JUNOS 软件版本 
Junos 12.1X44
防火墙性能（最大） 
200 Gbps
IPS 性能(NSS 4.2.1) 
100 Gbps
AES256+SHA-1 / 3DES+SHA-1 VPN 性能
150 Gbps
最大并发会话数 
6000万
每秒新建会话数（持续、TCP、3向） 
400,000
最大安全策略数 
80,000
支持的最大用户数 
不限
可用于安装 IOC 的最大插槽数 
11
固定 I/O 端口 
无
CX111 3G 网桥支持 
N/A
内部 3G Express Card 插槽支持 
N/A
局域网接口选项
• • 40 x 1GbE SFP
  • 4 x 10GbE (SR或LR)
  • 16 x 10/100/1000以太网FlexIOC
  • 4 x 10GbE (SR或LR) FlexIOC
高可用性支持 

• 主用/备用，主用/主用
• 低影响的机箱集群
• 机箱集群的接口汇聚组
AppSecure 服务 

• 应用识别：有
• 为应用提供的拒绝服务攻击防护(AppDoS): 有
• AppTrack: 有
防火墙 

• 网络入侵检测：有
• DoS 和 DDoS 防护:有
• 用于保护片段数据包的 TCP 流重组：有
• 强行攻击缓解：有
• SYN cookie 防护：有
• 基于区域的 IP 欺骗防护：有
• 异常数据包防护：有
• GPRS 状态检测：有
入侵防御系统 

• 状态协议签名：有
• 攻击检测机制：状态签名、协议异常检测（包括零日攻击）、应用识别
• 攻击响应机制：丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话
• 攻击通知机制：结构化系统日志
• 蠕虫防御：有
• SSL 加密流量检测：有
• 通过建议使用的策略来简化安装工作：有
• 特洛伊木马防护：有
• 间谍软件/广告软件/键盘记录防护：有
• 其他恶意软件防护：有
• 防止受感染的系统传播攻击：有
• 侦听防护：有
• 请求端和响应端的攻击防护：有
• 复合攻击 - 结合了状态签名和协议异常：有
• 创建定制的攻击签名：有
• 用于定制的接入上下文： 500+
• 攻击编辑（端口范围、其他）：有
• 流特征：有
• 协议阈值：有
• 状态协议签名：有
• 大约覆盖的攻击数量： 6,000+
• 详细的威胁说明和修复/补丁信息：有
• 创建和执行适当的应用使用策略：有
• 攻击者和目标审计跟踪与报告：有
• 部署模式：线内或 TAP
尺寸和电源 

• • 尺寸(W x H x D)：17.5 x 27.8 x 23.5英寸(44.5 x 70.5 x 59.7厘米)
  • 重量：机箱：完整配置：334磅/151.6千克
  • 电源(AC)：200至 240 V AC
  • 电源(DC)：-40 至 -60 V DC
  • 最大功耗：5,100 W
 

型号	描述
基本系统
SRX5800BASE-AC	AC SRX 5800机箱，包括RE、2个SCB、3个AC电源
SRX5800BASE-DC	DC SRX 5800机箱，包括RE、2个SCB、2个DC电源
SRX 5000 组件
SRX5K-SCB	SCB SRX 5000交换控制板
SRX5K-RE-13-20	SRX 5000路由引擎，1.3 Ghz，2 GB DRAM
SRX5K-SPC-2-10-40	SRX 5000服务处理卡
SRX5K-4XGE-XFP	用于SRX 5000的4个万兆位XFP以太网I/O卡，无收发器
SRX5K-40GE-SFP	用于SRX 5000的40个千兆位SFP以太网I/O卡，无收发器
SRX5K-FPC-IOC	SRX5000 Flex IOC，支持 2 个可热插拔的端口模块
SRX-IOC-16GE-TX	SRX5000 Flex IOC，16端口10/100/1000 以太网模块
SRX-IOC-4XGE-XFP	SRX5000 Flex IOC，4个万兆位 XFP 以太网模块，无收发器