| Especificações |
NFX150-C-S1E-AE |
| CPU |
Intel 4 Core ATOM |
| Memória |
16 GB DDR4 |
| Armazenamento |
SSD de 100 GB |
| Software |
Wind River Linux 8 |
| Roteador seguro gerenciado |
500 Mbps |
| Segurança gerenciada |
500 Mbps |
| IPSec |
150 Mbps |
| Número máximo de VNFs |
1-2 |
| Opção de módulo sem fio/LTE |
Integrado |
| Suporte para antena LTE |
Integrado |
| Chipset LTE |
Modem Sierra Wireless
MC7430
MC7455 |
| Bandas/regiões LTE suportadas |
Modem LTE com suporte para bandas LTE 1-5, 7-8, 12-13, 30, 25-26, 29-30, 41 (para América do Norte e Europa) |
| Especificações de Software |
| Capacidades de comutação de pacotes |
Capacidade do Mecanismo de Encaminhamento de Pacotes (PFE): 64 Gbps
Capacidade de VNF: Caminho full-duplex de 20 Gbps para CPU para tráfego VNF
O throughput via VNFs variará dependendo da função de rede e das tecnologias de aceleração suportadas |
| Comutação de Camada 2 |
Número máximo de endereços MAC (Media Access Control) em hardware: até 16.000‡
Quadros Jumbo: 9216 bytes‡
Número de VLANs: até 1024 (IDs de VLAN: 4096)‡
VLAN baseada em porta
VLAN baseada em MAC
VLAN de voz
VLAN privada (PVLAN)
Número de instâncias MST suportadas: 64
Compatível com Per-VLAN Spanning Tree Plus (PVST+)
Interface VLAN roteada (RVI)‡
Link Layer Discovery Protocol–Media Endpoint Discovery (LLDP-MED) com integração VoIP |
| Protocolos de roteamento |
IPv4, IPv6, ISO, Serviço de Rede Sem Conexão (CLNS)
Rotas estáticas
RIP v1/v2
OSPF/OSPF v3
BGP com Route Reflector
Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) modo esparso (SM)/modo denso (DM)/multicast específico da fonte (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP), Reverse Path Forwarding (RPF)
Encapsulamento: VLAN, Point-to-Point Protocol (PPP), Frame Relay, High-Level Data Link Control (HDLC), serial, Multilink Point-to-Point Protocol (MLPPP), Multilink Frame Relay (MLFR) e Point-to-Point Protocol over Ethernet (PPPoE)
Roteadores virtuais
Roteamento baseado em política, roteamento baseado em fonte
Equal-Cost Multipath (ECMP) |
| Serviços de inteligência e defesa contra ameaças |
Prevenção de intrusões
Antivírus
Antispam
Filtragem de URL baseada em categoria/reputação
SecIntel para fornecer inteligência de ameaças
Proteção contra botnets (comando e controle)
Aplicação adaptativa baseada em GeoIP
Juniper Cloud Advanced Threat Prevention para detectar e bloquear ataques de malware de dia zero |
| Alta Disponibilidade |
VRRP
Link de backup via sem fio 3G/4G LTE ou outra WAN (NFX150)
Failover com estado e cluster de CPE duplo‡
Ativo/ativo—modo L3
Ativo/passivo—modo L3
Sincronização de configuração
Sincronização de sessão de firewall e VPN
Failover de sessão para mudança de roteamento
Detecção de falha de dispositivo, detecção de falha de link
Monitoramento de IP com failover de rota e interface |
| Recursos de VPN |
Túneis: Encapsulamento de roteamento genérico (GRE)3, IP-IP3, IPsec
VPN IPsec site a site
Algoritmos criptográficos IPsec: Data Encryption Standard (DES), triple DES (3DES), Advanced Encryption Standard (AES-256), AES-GCM
Algoritmos de autenticação IPsec: MD5, SHA-1, SHA-128, SHA-256
Perfect forward secrecy, anti-reply
VPN IPsec IPv4 e IPv6
ID multiproxy para VPN site a site
Internet Key Exchange (IKEv1, IKEv2), NAT-T
Roteador virtual e ciente de qualidade de serviço (QoS)
Suporte DPD (detecção de par morto) baseado em padrão
Monitoramento de VPN |
| Qualidade de Serviço (QoS) |
QoS da Camada 2
QoS da Camada 3
Policiamento de entrada: 1 taxa 2 cores
Filas de hardware por porta: 8
Métodos de agendamento (saída): Prioridade estrita (SP), round-robin ponderado com déficit modelado (SDWRR)
802.1p: Confiança e marcação de ponto de código DiffServ (DSCP)/precedência IP
Critérios de classificação L2-L4: Interface, endereço MAC, Ethertype, 802.1p, VLAN, endereço IP, DSCP/precedência IP
Números de porta TCP/UDP
Recursos de prevenção de congestionamento: Tail drop |
| Multicast |
Entradas de snooping do Internet Group Management Protocol (IGMP): 1000
IGMP: v1, v2, v3
Snooping de IGMP
PIM-SM |
| Serviços e Gerenciamento |
Junos OS CLI
Interface web (J-Web)
Gerenciamento fora de banda: Serial, Ethernet 10/100BASE-T
Configuração ASCII
Configuração de resgate
Reversão de configuração
Simple Network Management Protocol (SNMP): v1, v2c, v3
Monitoramento remoto (RMON) (RFC 2819) Grupos 1, 2, 3, 9
Network Time Protocol (NTP)
Servidor DHCP
Cliente DHCP e proxy DHCP
Relay e helper DHCP
Autenticação RADIUS
Autenticação TACACS+
SSHv2
Cópia segura
HTTP/HTTPs
Resolvedor de Domain Name System (DNS)
Registro do sistema
Sensor de temperatura
Backup de configuração via FTP/cópia segura
Faixa de interface |
| Serviços de Roteamento Avançados |
MPLS (RSVP, LDP)
Interconexão de circuito (CCC), interconexão translacional (TCC)
VPN MPLS L2/L3
Serviço de LAN privada virtual (VPLS), VPN multicast de próxima geração (NG-MVPN)
Engenharia de tráfego MPLS e rerroteamento rápido MPLS |
| Serviços de Segurança de Aplicações |
Visibilidade e controle de aplicações
Firewall baseado em aplicações
QoS de aplicações
Roteamento avançado baseado em políticas por aplicação
Qualidade de experiência da aplicação (AppQoE) |
| Listas de Controle de Acesso (Filtros de Firewall do Junos OS) |
ACL baseada em porta (PACL)—entrada
ACL baseada em VLAN (VACL)—entrada e saída
ACL baseada em roteador (RACL)—entrada e saída
Entradas ACL (ACE) em hardware por sistema: 1500
Contador ACL para pacotes negados
Contador ACL para pacotes permitidos
Capacidade de adicionar/remover/alterar entradas ACL no meio da lista (edição ACL)
ACL L2-L4 |
| Segurança |
Limitação de MAC
Endereços MAC permitidos—configuráveis por porta
MAC pegajoso (aprendizagem de endereço MAC persistente)
Inspeção dinâmica de ARP (DAI)
ARP Proxy
Suporte a ARP estático
Snooping do Dynamic Host Configuration Protocol (DHCP) |
| Solução de Problemas |
Depuração: CLI via console, telnet ou SSH
Diagnóstico: Estatísticas de comandos de exibição e depuração
Espelhamento de tráfego (porta)
Espelhamento de tráfego (VLAN)
Espelhamento baseado em ACL
Portas de destino de espelhamento por sistema: 1
Monitoramento de porta LAG
Várias portas de destino monitoradas para 1 espelho (N:1)
Número máximo de sessões de espelhamento: 1
Espelhamento para destino remoto (sobre L2): 1 destino
VLAN
Ferramentas IP: Ping estendido e rastreamento
Commit e rollback da Juniper Networks |
| Óptica |
EX-SFP-10GE-USR
EX-SFP-10GE-DAC-1M
EX-SFP-1GE-SX
EX-SFP-1GE-SX-ET
EX-SFP-1GE-LX
EX-SFP-10GE-SR
EX-SFP-10GE-LR
EX-SFP-10GE-DAC-3M
EX-SFP-10GE-DAC-5M
EX-SFP-10GE-ER
EX-SFP-10GE-ZR
EX-SFP-1GE-LH
EX-SFP-1GE-LX40K
EX-SFP-GE10KT13R14
EX-SFP-GE10KT14R13
EX-SFP-GE10KT13R15
EX-SFP-GE10KT15R13
EX-SFP-GE40KT13R15
EX-SFP-GE40KT15R13
EX-SFP-GE80KCW1470
EX-SFP-GE80KCW1490
EX-SFP-GE80KCW1510
EX-SFP-GE80KCW1530
EX-SFP-GE80KCW1550
EX-SFP-GE80KCW1570
EX-SFP-GE80KCW1590
EX-SFP-GE80KCW1610 |
| Temperatura de operação |
32° a 104° F (0° a 40° C) |
| Temperatura de armazenamento |
-40° a 158° F (-40° a 70° C) |
| Altitude de operação |
Até 6500 pés (2000 m) |
| Umidade relativa de operação |
5% a 90% (sem condensação) |
| Umidade relativa não operacional |
5% a 90% (sem condensação) |
| Sísmica |
Projetado para atender aos requisitos sísmicos da Zona 4 |
| Segurança |
cNRTL-UL60950-1 (Segunda Edição)
C-UL para CAN/CSA 22.2 No.60950-1 (Segunda Edição)
TUV/GS para EN 60950-1 (Segunda Edição)
CB-IEC60950-1 (Segunda Edição com todas as divergências de país)
EN 60825-1 (Segunda Edição) |
| Compatibilidade Eletromagnética |
FCC 47CFR Parte 15 Classe A
EN 55022 Classe A
ICES-003 Classe A
VCCI Classe A
AS/NZS CISPR 32 Classe A
CISPR 22 Classe A, CISPR 32 Classe A
EN 55024
EN 300386
CE |
| Conformidade Ambiental |
Restrição de Substâncias Perigosas (ROHS) 6/6
Isenção ROHS 7a para componentes de fonte de alimentação aceitável
Registro, Avaliação, Autorização e Restrição de Produtos Químicos (REACH) |
