SRX5600

产品介绍

测试的 JUNOS 软件版本 
Junos 12.1X44
防火墙性能（最大） 
100 Gbps
IPS 性能(NSS 4.2.1) 
50Gbps
AES256+SHA-1 / 3DES+SHA-1 VPN 性能
75 Gbps
最大并发会话数 
6000万
每秒新建会话数（持续、TCP、3向） 
400,000
最大安全策略数 
80,000
支持的最大用户数 
不限
可用于安装 IOC 的最大插槽数 
5 (前面插槽)
固定 I/O 端口 
无
CX111 3G 网桥支持 
N/A
内部 3G Express Card 插槽支持 
N/A
局域网接口选项 

• • 40 个千兆以太网SFP
  • 4 个万兆以太网 (短距离或长距离)
  • 16 个10/100/1000 以太网 FlexIOC
  • 4 个万兆以太网 (短距离或长距离) FlexIOC
高可用性支持 

• 主用/备用，主用/主用
• 低影响的机箱集群
• 机箱集群的接口汇聚组
AppSecure 服务 

• 应用识别：有
• 为应用提供的拒绝服务攻击防护(AppDoS): 有
• AppTrack: 有
防火墙 

• 网络入侵检测：有
• DoS 和 DDoS 防护:有
• 用于保护片段数据包的 TCP 流重组：有
• 强行攻击缓解：有
• SYN cookie 防护：有
• 基于区域的 IP 欺骗防护：有
• 异常数据包防护：有
• GPRS 状态检测：有
入侵防御系统 

• 状态协议签名：有
• 攻击检测机制：状态签名、协议异常检测（包括零日攻击）、应用识别
• 攻击响应机制：丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话
• 攻击通知机制：结构化系统日志
• 蠕虫防御：有
• SSL 加密流量检测：有
• 通过建议使用的策略来简化安装工作：有
• 特洛伊木马防护：有
• 间谍软件/广告软件/键盘记录防护：有
• 其他恶意软件防护：有
• 防止受感染的系统传播攻击：有
• 侦听防护：有
• 请求端和响应端的攻击防护：有
• 复合攻击 - 结合了状态签名和协议异常：有
• 创建定制的攻击签名：有
• 用于定制的接入上下文： 500+
• 攻击编辑（端口范围、其他）：有
• 流特征：有
• 协议阈值：有
• 状态协议签名：有
• 大约覆盖的攻击数量： 6,000+
• 详细的威胁说明和修复/补丁信息：有
• 创建和执行适当的应用使用策略：有
• 攻击者和目标审计跟踪与报告：有
• 部署模式：线内或 TAP
尺寸和电源 

• • 尺寸(W x H x D)：17.5 x 14 x 23.8 英寸 (44.5 x 35.6 x 60.5 厘米)
  • 重量：机箱：满配时：180 磅 / 81.7 千克
  • 电源(AC)：100 至 240 V AC
  • 电源(DC)：-40 至 -60 V DC
  • 最大功耗：2,800 W
 

型号	描述
基本系统
SRX5600BASE-AC	AC SRX 5600 机箱，包括RE、SCB、2个AC电源
SRX5600BASE-DC	DC SRX 5600 机箱，包括RE、SCB、2个DC电源

SRX 5000 组件
SRX5K-SCB	SCB SRX 5000交换控制板
SRX5K-RE-13-20	SRX 5000路由引擎，1.3 Ghz，2 GB DRAM
SRX5K-SPC-2-10-40	SRX 5000服务处理卡
SRX5K-4XGE-XFP	用于SRX 5000的4个万兆位XFP以太网I/O卡，无收发器
SRX5K-40GE-SFP	用于SRX 5000的40个千兆位SFP以太网I/O卡，无收发器
SRX5K-FPC-IOC	SRX5000 Flex IOC，支持 2 个可热插拔的端口模块
SRX-IOC-16GE-TX	SRX5000 Flex IOC，16端口10/100/1000 以太网模块
SRX-IOC-4XGE-XFP	SRX5000 Fle

逻辑系统许可
SRX-5600-LSYS-1	SRX5600的1个递增式逻辑系统许可
SRX-5600-LSYS-5	SRX5600的5个递增式逻辑系统许可
SRX-5600-LSYS-25	SRX5600的25个递增式逻辑系统许