SRX 220

测试的Junos软件版本
JUNOS 10.3

防火墙性能（最大）
950 Mbps

IPS性能 (NSS 4.2.1) 
100 Mbps

AES256+SHA-1 / 3DES+SHA-1 VPN性能
100 Mbps

最大并发会话数
96K (1 GB DRAM)

每秒新建会话数（持续、TCP、3向）
2,500

最大安全策略数
2,048

支持的最大用户数
不限

可用于安装IOC的最大插槽数
N/A

固定I/O端口
8 x 10/100/1000BASE-T

CX111 3G网桥支持
有

内部3G Express Card插槽支持
N/A

WAN / LAN接口选项

• T1/E1

• ADSL2 Annex A

• ADSL2 Annex B

• G.SHDSL

• VDSL2

• DOCSIS 3.0 Cable Modem

• SFP*

• Sync Serial

注意：* 从2010年第四季度开始提供支持

高可用性支持
有*
注意：* 从2010年第四季度开始提供支持

AppSecure 服务
N/A

防火墙 

• 网络入侵检测：有

• DoS和DDoS防护:有

• 用于保护片段数据包的TCP流重组：有

• 强行攻击缓解：有

• SYN cookie防护：有

• 基于区域的IP欺骗防护：有

• 异常数据包防护：有

入侵防御系统

• 状态协议签名：有

• 攻击检测机制：状态签名、协议异常检测（包括零日攻击）、应用识别

• 攻击响应机制：丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话

• 攻击通知机制：结构化系统日志

• 蠕虫防御：有

• 通过建议使用的策略来简化安装工作：有

• 特洛伊木马防御：有

• 间谍软件/广告软件/键盘记录防护：有

• 其他恶意软件防护：有

• 防止受感染的系统传播攻击：有

• 侦听防护：有

• 请求端和响应端的攻击防护：有

• 复合攻击 - 结合了状态签名和协议异常：有

• 创建定制的攻击签名：有

• 用于定制的接入上下文： 500+

• 攻击编辑（端口范围、其他）：有

• 流特征：有

• 协议阈值：有

• 状态协议签名：有

• 大约覆盖的攻击数量： 6,000+

• 详细的威胁说明和修复/补丁信息：有

• 创建和执行适当的应用使用策略：有

• 攻击者和目标审计跟踪与报告：有

• 部署模式：在线

尺寸和电源

• 尺寸 (W x H x D) :11.02 x 1.73 x 7.04英寸 (28 x 4.4 x 17.9厘米)

• 重量：机箱：3.43英磅(1.56千克) 非PoE、无接口模块

• 电源(交流) 100–240VAC, 60瓦(非PoE) / 200瓦(PoE)

• 最大功耗：120瓦

• 平均功耗：28瓦(HM)

• 上一篇：Juniper SRX300 Overview
• 下一篇：SRX240