| Especificações |
NFX350-S3-AC |
| CPU |
Intel 16 núcleos SKYLAKE |
| Memória |
128 GB DDR4 |
| Armazenamento |
SSD de 100 GB |
| Software |
Wind River Linux 8 |
| Roteador seguro gerenciado |
30 Gbps |
| Segurança gerenciada |
30 Gbps |
| IPSec |
7,5 Gbps |
| Número máximo de VNFs |
12 |
| Opção de módulo sem fio/LTE |
Módulo LTE |
| Suporte para antena LTE |
Módulo LTE |
| Chipset LTE |
Modem Sierra Wireless
MC7430
MC7455 |
| Bandas/regiões LTE compatíveis |
Modem LTE com suporte para as bandas LTE 1-5, 7-8, 12-13, 30, 25-26, 29-30, 41 (para América do Norte e Europa) |
| Especificações de software |
| Capacidades de comutação de pacotes |
Capacidade de Packet Forwarding Engine (PFE): 64 Gbps
Capacidade de VNF: Caminho full-duplex de 20 Gbps para a CPU para tráfego VNF
A taxa de transferência por meio de VNFs variará dependendo da função de rede e das tecnologias de aceleração compatíveis |
| Comutação de Camada 2 |
Número máximo de endereços MAC (controle de acesso à mídia) no hardware: até 16.000‡
Jumbo frames: 9.216 bytes‡
Número de VLANs: até 1.024 (IDs de VLAN: 4.096)‡
VLAN baseada em porta
VLAN baseada em MAC
VLAN de voz
VLAN privada (PVLAN)
Número de instâncias MST compatíveis: 64
Compatível com Per-VLAN Spanning Tree Plus (PVST+)
Interface de VLAN roteada (RVI)‡
Protocolo de Descoberta da Camada de Link—Descoberta de Ponto Final de Mídia (LLDP-MED) com integração VoIP |
| Protocolos de roteamento |
IPv4, IPv6, ISO, Connectionless Network Service (CLNS)
Rotas estáticas
RIP v1/v2
OSPF/OSPF v3
BGP com Route Reflector
Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) modo esparso (SM)/modo denso (DM)/multicast específico de origem (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP), Reverse Path Forwarding (RPF)
Encapsulamento: VLAN, Point-to-Point Protocol (PPP), Frame Relay, High-Level Data Link Control (HDLC), serial, Multilink Point-to-Point Protocol (MLPPP), Multilink Frame Relay (MLFR) e Point-to-Point Protocol over Ethernet (PPPoE)
Roteadores virtuais
Roteamento baseado em políticas, roteamento baseado em origem
Equal-Cost Multipath (ECMP) |
| Serviços de defesa contra ameaças e inteligência |
Prevenção de intrusões
Antivírus
Antispam
Filtragem de URL baseada em categoria/reputação
SecIntel para fornecer inteligência contra ameaças
Proteção contra botnets (comando e controle)
Aplicação adaptativa com base em GeoIP
Prevenção avançada de ameaças na nuvem Juniper para detectar e bloquear ataques de malware de dia zero |
| Alta disponibilidade |
VRRP
Link de backup via wireless 3G/4G LTE ou outra WAN (NFX150)
Failover com estado e cluster de CPE duplo‡
Ativo/ativo—modo L3
Ativo/passivo—modo L3
Sincronização de configuração
Firewall de sincronização de sessão e VPN
Failover de sessão para alteração de roteamento
Detecção de falha de dispositivo, detecção de falha de link
Monitoramento de IP com failover de rota e interface |
| Recursos de VPN |
Túneis: Encapsulamento de roteamento genérico (GRE)3, IP-IP3, IPsec
VPN IPsec site a site
Algoritmos de criptografia IPsec: Data Encryption Standard (DES), triple DES (3DES), Advanced Encryption Standard (AES-256), AES-GCM
Algoritmos de autenticação IPsec: MD5, SHA-1, SHA-128, SHA-256
Perfect forward secrecy, anti-reply
VPN IPsec IPv4 e IPv6
ID multiproxy para VPN site a site
Internet Key Exchange (IKEv1, IKEv2), NAT-T
Roteador virtual e ciente da qualidade de serviço (QoS)
Suporte a detecção de pares mortos (DPD) baseada em padrões
Monitoramento de VPN |
| Qualidade de Serviço (QoS) |
QoS da Camada 2
QoS da Camada 3
Policiamento de entrada: 1 taxa 2 cores
Filas de hardware por porta: 8
Métodos de agendamento (saída): Prioridade estrita (SP), round-robin ponderado com déficit modelado (SDWRR)
802.1p: Confiança e marcação de DiffServ code point (DSCP)/precedência de IP
Critérios de classificação L2-L4: Interface, endereço MAC, Ethertype, 802.1p, VLAN, endereço IP, DSCP/precedência de IP
Números de porta TCP/UDP
Capacidades de prevenção de congestionamento: Tail drop |
| Multicast |
Entradas de snooping do Internet Group Management Protocol (IGMP): 1000
IGMP: v1, v2, v3
Snooping de IGMP
PIM-SM |
| Serviços e gerenciamento |
CLI do Junos OS
Interface da Web (J-Web)
Gerenciamento fora de banda: Serial, Ethernet 10/100BASE-T
Configuração ASCII
Configuração de resgate
Reversão da configuração
Simple Network Management Protocol (SNMP): v1, v2c, v3
Monitoramento remoto (RMON) (RFC 2819) Grupos 1, 2, 3, 9
Network Time Protocol (NTP)
Servidor DHCP
Cliente DHCP e proxy DHCP
Relay e auxiliar DHCP
Autenticação RADIUS
Autenticação TACACS+
SSHv2
Cópia segura
HTTP/HTTPs
Resolvedor de Domain Name System (DNS)
Registro do sistema
Sensor de temperatura
Backup de configuração via FTP/cópia segura
Faixa de interface |
| Serviços de roteamento avançados |
MPLS (RSVP, LDP)
Conexão cruzada de circuito (CCC), conexão cruzada translacional (TCC)
VPN MPLS L2/L3
Serviço de LAN virtual privada (VPLS), VPN multicast de próxima geração (NG-MVPN)
Engenharia de tráfego MPLS e rerroteamento rápido MPLS |
| Serviços de segurança de aplicativos |
Visibilidade e controle de aplicativos
Firewall baseado em aplicativo
QoS de aplicativo
Roteamento avançado baseado em políticas e aplicativos
Qualidade de experiência do aplicativo (AppQoE) |
| Listas de controle de acesso (filtros de firewall do Junos OS) |
ACL baseada em porta (PACL)—entrada
ACL baseada em VLAN (VACL)—entrada e saída
ACL baseada em roteador (RACL)—entrada e saída
Entradas de ACL (ACE) em hardware por sistema: 1500
Contador de ACL para pacotes negados
Contador de ACL para pacotes permitidos
Capacidade de adicionar/remover/alterar entradas de ACL no meio da lista (edição de ACL)
ACL L2-L4 |
| Segurança |
Limitação de MAC
Endereços MAC permitidos—configuráveis por porta
Sticky MAC (aprendizado persistente de endereço MAC)
Inspeção ARP Dinâmica (DAI)
Proxy ARP
Suporte a ARP estático
Snooping de Dynamic Host Configuration Protocol (DHCP) |
| Solução de problemas |
Depuração: CLI via console, telnet ou SSH
Diagnóstico: Estatísticas de comando show e debug
Espelhamento de tráfego (porta)
Espelhamento de tráfego (VLAN)
Espelhamento baseado em ACL
Portas de destino de espelhamento por sistema: 1
Monitoramento de porta LAG
Múltiplas portas de destino monitoradas para 1 espelho (N:1)
Número máximo de sessões de espelhamento: 1
Espelhamento para destino remoto (via L2): 1 destino
VLAN
Ferramentas IP: Ping estendido e trace
Confirmação e reversão do Juniper Networks |
| Óptica |
EX-SFP-10GE-USR
EX-SFP-10GE-DAC-1M
EX-SFP-1GE-SX
EX-SFP-1GE-SX-ET
EX-SFP-1GE-LX
EX-SFP-10GE-SR
EX-SFP-10GE-LR
EX-SFP-10GE-DAC-3M
EX-SFP-10GE-DAC-5M
EX-SFP-10GE-ER
EX-SFP-10GE-ZR
EX-SFP-1GE-LH
EX-SFP-1GE-LX40K
EX-SFP-GE10KT13R14
EX-SFP-GE10KT14R13
EX-SFP-GE10KT13R15
EX-SFP-GE10KT15R13
EX-SFP-GE40KT13R15
EX-SFP-GE40KT15R13
EX-SFP-GE80KCW1470
EX-SFP-GE80KCW1490
EX-SFP-GE80KCW1510
EX-SFP-GE80KCW1530
EX-SFP-GE80KCW1550
EX-SFP-GE80KCW1570
EX-SFP-GE80KCW1590
EX-SFP-GE80KCW1610 |
| Temperatura de operação |
0° a 40° C (32° a 104° F) |
| Temperatura de armazenamento |
-40° a 70° C (-40° a 158° F) |
| Altitude de operação |
Até 2000 m (6500 pés) |
| Umidade relativa de operação |
5% a 90% (sem condensação) |
| Umidade relativa fora de operação |
5% a 90% (sem condensação) |
| Sísmico |
Projetado para atender aos requisitos de terremoto da Zona 4 |
| Segurança |
cNRTL-UL60950-1 (Segunda Edição)
C-UL para CAN/CSA 22.2 No.60950-1 (Segunda Edição)
TUV/GS para EN 60950-1 (Segunda Edição)
CB-IEC60950-1 (Segunda Edição com todas as variações por país)
EN 60825-1 (Segunda Edição) |
| Compatibilidade Eletromagnética |
FCC 47CFR Parte 15 Classe A
EN 55022 Classe A
ICES-003 Classe A
VCCI Classe A
AS/NZS CISPR 32 Classe A
CISPR 22 Classe A, CISPR 32 Classe A
EN 55024
EN 300386
CE |
