| SRX340 (Hardware only, require SRX340-JSB or SRX340-JSE to complete system) |
防火墙 / VPN产品 接口 最大吞吐量 最大会话数 最大策略数 虚拟系统 虚拟LAN 安全区数量 虚拟路由器 高可用性1 路由 深度检查/ IPS 集成的防病毒/
防垃圾邮件5
WEB过滤
（集成/ 外部）
SRX5800 40个SFP GigE, 4个XFP 10Gig（SR或LR）, 16个GigE
（TX或XFP）FlexIOC, 或4个XFP 10Gig（SR或LR）FlexIOC
120 Gbps防火墙, 30 Gbps 3DES/AES VPN,
30 Gbps IPS 14,000,000 80,000 将来发布 4,096 512 500 A/P, A/A OSPF, BGP, RIPv1/v2,
多播 有/有无无/有
SRX5600 40个SFP GigE, 4个XFP 10Gig（SR或LR）, 16个GigE
（TX或XFP）FlexIOC, 或4个XFP 10Gig（SR或LR）FlexIOC
60 Gbps防火墙, 15 Gbps 3DES/AES VPN,
15 Gbps IPS 9,000,000 80,000 将来发布 4,096 256 500 A/P, A/A OSPF, BGP, RIPv1/v2,
多播 有/有无无/有
SRX3600 8个10/100/1000 + 4个SFP（板载）
16个SFP GigE、16个10/100/1000, 或2个XFP 10Gig（SR或LR）
30 Gbps防火墙, 10 Gbps 3DES/AES VPN,
10 Gbps IPS 6,000,000 40,000 将来发布 4,096 256 500 A/P, A/A OSPF, BGP, RIPv1/v2,
多播 有/有无无/有
SRX3400 8个10/100/1000 + 4个SFP（板载）
16个SFP GigE, 16个10/100/1000, 或2个XFP 10Gig（SR或LR）
20 Gbps防火墙, 6 Gbps 3DES/AES VPN,
6 Gbps IPS 3,000,000 40,000 将来发布 4,096 256 500 A/P, A/A OSPF, BGP, RIPv1/v2,
多播 有/有无无/有
SRX1400 6个10/100/1000 + 6个SFP或6个10/100/1000 + 3个SFP和3个
10GbE（板载）16个SFP GbE, 16个10/100/1000, 或2个XFP 10GbE
10 Gbps防火墙, 2 Gbps 防火墙和IPS,
2 Gbps 3DES/AES VPN 512,000 40,000 将来发布 4,096 256 500 A/P, A/A* OSPF, BGP, RIPv1/v2,
多播 有/有无无/有
SRX650 4个10/100/1000, 8个I/O插槽, 支持GE、
PoE、SFP、T1、E1
7 Gbps防火墙, 1.5 Gbps 3DES/AES VPN,
900 Mbps IPS 512,000 8,192 无 4,096 128 60 A/P, A/A OSPF, BGP, RIPv1/
v2, MPLS, 多播 无/有有 有
SRX240 16个10/100/1000, PoE选件, 4个I/O插槽, 支持
SFP、ADSL、ADSL2、ADSL2+、串行、T1、E1
1.5 Gbps防火墙, 250 Mbps 3DES/AES
VPN, 250 Mbps IPS
64,000/
128,0008 4,096 无 512 32 20 A/P, A/A OSPF, BGP, RIPv1/
v2, MPLS, 多播 无/有有 有
SRX210 2 个10/100/1000 + 6个10/100, PoE选件, 1个I/O插槽, 支持
SFP、ADSL、ADSL2、ADSL2+、串行、T1、E1
750 Mbps防火墙, 75 Mbps 3DES/AES
VPN, 80 Mbps IPS
32,000/
64,0008 512 无 64 12 10 A/P, A/A OSPF, BGP, RIPv1/
v2, MPLS, 多播 无/有有 有
SRX100 8个10/100 650 Mbps防火墙, 65 Mbps 3DES/AES
VPN, future IPS4
16,000/
32,0008 384 无 16 10 3 A/P, A/A OSPF, BGP, RIPv1/
v2, MPLS, 多播 无/有4 有/有4 有
J6350 4个10/100/1000 + 6个I/O插槽, 支持SFP、串行、T1、E1、
DS3、E3、ADSL、ADSL2、ADSL2+、G.SHDSL、10/100/1000
2 Gbps防火墙,
1 Gbps 3DES/AES VPN 256,000 10,384 无 1024 50 30 A/P, A/A OSPF, BGP, RIPv1/v2 无/有有 有
J4350 4个10/100/1000 + 6个 I/O 插槽, 支持SFP、串行、T1、E1、
DS3、E3、ADSL、ADSL2、ADSL2+、G.SHDSL、10/100/1000
1.6 Gbps防火墙,
600Mbps 3DES/AES VPN 128,000 5,192 无 512 50 30 A/P, A/A OSPF, BGP, RIPv1/v2 无/有有 有
J2350/J2320 4个10/100/1000 + 5个I/O插槽（J2320中有3个）, 支持串行、
ISDN BRI S/T、T1、E1、ADSL、ADSL2、ADSL2+、G.SHDSL
750Mbps防火墙, (J2320为600Mbps),
160 Mbps 3DES/AES VPN
( J2320为140Mbps)
128,000 2,048 无 256 50 25/20 A/P, A/A OSPF, BGP, RIPv1/v2 无/有有 有
NetScreen-5400/
NetScreen-52003 8个小型GBIC（SX、LX或TX）, 或2个XFP 10Gig（SR或LR） 30/10 Gbps防火墙,
15/5 Gbps 3DES/AES VPN
2,000,000/
1,000,000 40,000 最多500 4,094 16 + 最多增加
1,0002
3 + 最多增加
5002 A/P, A/A, F/M OSPF, BGP, RIPv1/v2 有/无无无/有
ISG2000和/或
IPS选项
最多16个小型GBIC（SX、LX或TX）, 最多8个10/100/1000,
最多28个10/100, 最多4个XFP 10Gig（SR或LR）
4 Gbps防火墙, 2 Gbps 3DES/AES VPN,
2 Gbps IPS 1,000,0005 30,000 最多250 4,0945 26 + 最多增加
5002
3 + 最多增加
2502 A/P, A/A, F/M OSPF, BGP, RIPv1/v2 有/有无有/有
ISG1000和/或
IPS选项
最多16 个小型GBIC（SX、LX或TX）, 最多8个10/100/1000,
最多28个10/100, 最多4个XFP 10Gig（SR或LR）
2 Gbps防火墙, 1 Gbps 3DES/AES VPN,
1 Gbps IPS 500,0005 10,000 最多50 4,0945 26 + 最多增加
5002
3 + 最多增加
2502 A/P, A/A, F/M OSPF, BGP, RIPv1/v2 有/有无有/有
SSG550M/
SSG520M
4个10/100/1000 + 6个I/O插槽, 支持SFP、串行、T1、
E1、DS3、E3、ADSL和ADSL2（仅限SSG550M）、
ADSL2+、G.SHDSL、10/100/1000
1 Gbps以上防火墙, (SSG520M为650Mbps
以上), 500 Mbps 3DES/AES VPN
(SSG520M为300Mbps)
256,000/
128,000 4,000 无 150/125 60 16 /11 A/P, A/A OSPF, BGP, RIPv1/v2 有/无有 有
SSG350M/
SSG320M
4个10/100/1000 + 5个I/O插槽（SSG320M中有3个）,
支持串行、ISDN BRI S/T（仅限SSG350M）、T1、E1、
ADSL、ADSL2、ADSL2+、G.SHDSL
550Mbps以上防火墙 (SSG320M为
450Mbps以上), 225 Mbps 3DES/AES VPN
(SSG320M为175 Mbps)
128,000/
64,000 2,000 无 125 40 8/5 A/P, A/A OSPF, BGP, RIPv1/v2 有/无有 有
SSG140 8个10/100 + 2个10/100/1000 + 4个I/O插槽, 支持T1、E1、ISDN
BRI S/T、串行、ADSL2+、G.SHDSL、10/100/1000、SFP
350Mbps以上防火墙,
100Mbps 3DES/AES VPN 48,000 1,000 无 100 40 6 A/P, A/A OSPF, BGP, RIPv1/v2 有/无有 有
SSG20
SSG20无线
5个10/100 + 2 I/O插槽, 支持T1、E1、V.92、
ISDN BRI S/T、SFP、串行或ADSL2+、802.11a/b/g选项
160Mbps防火墙,
40Mbps 3DES/AES VPN
8,000/
16,0006 200 无 10/506 8 3/4 A/P6, A/A,
dial backup OSPF, BGP, RIPv1/v2 有/无有 有
SSG5
SSG5无线
7个10/100, 原厂配置了V.92或ISDN BRI S/T或RS232
Serial/Aux., 可选择802.11a/b/g
160Mbps防火墙,
40Mbps 3DES/AES VPN
8,000/
16,0006 200 无 10/506 8 3/4 A/P6, A/A,
dial backup OSPF, BGP, RIPv1/v2 有/无有 有
*Junos OS 10.4不提供支持2
文档编号：1000265-005-SC 2010年11月
Copyright 2010, Juniper Networks, Inc. 版权所有，保留所有权利。Juniper Networks，Juniper Networks标
识，Junos，NetScreen和ScreenOS是瞻博网络 (Juniper Networks) 在美国和其他国家的注册商标。Junos是瞻博
网络 (Juniper Networks) 所属商标。所有其他的商标、服务标记、注册商标或注册的服务标记均为其各自公司的财产。
IDP系列入侵检测和防御设备 最大吞吐量 最大会话数 运行模式 检测机制 特征码更新 接口 高可用性
IDP8200 10 Gbps 5,000,000
被动式探测器
在线网桥
在线Proxy-ARP
在线路由器
8种，包括状态特征码、
协议异常和后门检测 日常和紧急
可配置成16 CG或16个光纤SX/BYP或8个10G 光纤流量,
1 CG管理和1 CG高可用端口 为所有铜和光纤的流量端口提供集成式旁路选项
IDP800 1 Gbps 1,000,000 10 CG流量, 1 CG管理和1 CG高可用端口
IDP250 300 Mbps 300,000 8 CG流量, 1 CG管理和1 CG高可用端口 集成式旁路
IDP75 150 Mbps 100,000 2 CG流量 + 1 CG管理端口
SA 系列 SSL VPN 设备 市场细分 并发用户 许可选项 集群选项 接入方法 接口 高可用性
SA6500, SA6500 FIPS 大型企业、电信运营商、大型的政府机构 1台设备最多支持10,000个；由4台设备组
成的1个集群最多支持30000个 用户许可, 集群, 安全会议, ICE, 增强的端
点安全, IVS
多台设备集群（最多4台）或集群对
• 无客户端核心Web接入
• Secure Application Manager
• Network Connect, Junos Pulse
2 RJ-45, 10/100/1000流量; 1 RJ-45
10/100/1000管理; 4 SFP GigE端口
附加冗余的电源、硬盘和/或实时的数据监
测，以及额外的内存
SA4500, SA4500 FIPS 大中型企业、政府机构 最多1000个
集群对 2 RJ-45, 10/100/1000 A/P, A/A, 状态对等, 集群
SA2500 中小型企业 最多100个 用户许可, 集群, 安全会议, 增强的端点安全
SA700 中小型企业（总的员工人数少于250） 最多25个 用户许可 无 • 无客户端核心Web接入
• Network Connect, Junos Pulse 2 RJ-45, 10/100 无
IC系列统一接入控制设备 (UAC) 市场细分 执行点 并发端点 接口 集群/高可用性
IC6500 统一接入控制设备 大型至超大型企业和政府机构 • 所有的瞻博网络防火墙/VPN产品，包括SSG系列、ISG系列和SRX系列
• EX系列以太网交换机
• 所有供应商支持802.1x的交换机/接入点
• 瞻博网络J系列业务路由器，作为L3源IP执行点
• 独立的IDP系列设备，作为基于角色、应用级的策略执行点
• 利用SRX3400、SRX3600、SRX5600和SRX5800网关获得L2 - L7的应用
流量可视性
1台设备最多支持20000个; 由3台设备组成的集
群最多支持30000个
4 RJ-45, 全双工或半双工
（自动协商）
集群; 两个镜像的热交换SATA硬盘; 双热交换风扇; 双热交换电源
（选件）
IC6500 FIPS 统一接入控制设备7 大型至超大型企业和政府机构 1台设备最多支持20000个; 由3台设备组成的集
群最多支持30000个 4端口的10/100/1000铜缆接口卡 集群; 两个镜像的热交换SATA硬盘; 双热交换风扇; 双热交换电源
（选件）
IC4500 统一接入控制设备 大中型企业，或远程/分支办事处 25 – 5000个 2RJ-45, 10/100/1000全双工或半双工
（自动协商） 集群
1) 高可用性定义：A/P = 主用/备用模式, A/A = 主用/主用模式, F/M = 主用/主用全网状模式, H/A Lite = 防火墙和VPN故障切换，不提供会话同步。
2) 需要购买虚拟系统密钥；每个虚拟系统包括1个虚拟路由器和2个安全区，可用于虚拟或根系统。
3) 请访问http://csrc.nist.gov/cryptval/140-1/1401vend.htm，了解这些平台的FIPS 140-2认证信息。
4) 从Junos OS 10.0开始，SRX100支持IPS和防垃圾邮件功能。
5) 所列的并发会话是基于目前发售的ISG系统硬件的最大处理能力。老式的ISG系列设备可能需要安装一个内存选件才能支持最大的并发会话容量。老式的ISG系列设备在不升级内存的情况下，其防火墙/VPN的最大并发会话数为250,000 (ISG1000)和500,000 (ISG2000)。老式的ISG 系列设备在升级IPS后支持最大并发会话容量，同时不需要升级内存。
6) 增加的会话、VPN隧道、VLAN功能、A/P HA和HA Lite需要一个扩展的许可密钥。
7) IC6500 FIPS UAC 设备增加了一个专门的通过Federal information Processing Standard (FIPS) 140-2 Level 3认证的硬件安全性模块(HSM)来处理所有的加密操作。