| Especificações |
NFX150-S1E |
| CPU |
Intel 8 Core ATOM |
| Memória |
16 GB DDR4 |
| Armazenamento |
SSD de 200 GB |
| Software |
Wind River Linux 8 |
| Roteador seguro gerenciado |
800 Mbps |
| Segurança gerenciada |
800 Mbps |
| IPSec |
300 Mbps |
| Número máximo de VNFs |
2-3 |
| Opção de módulo sem fio/LTE |
Módulo LTE |
| Suporte para antena LTE |
Módulo LTE |
| Chipset LTE |
Módulo LTE |
| Bandas/regiões LTE suportadas |
Modem LTE com suporte para bandas LTE 1-5, 7-8, 12-13, 30, 25-26, 29-30, 41 (para América do Norte e Europa) |
| Especificações de software |
| Capacidades de comutação de pacotes |
Capacidade do Mecanismo de Encaminhamento de Pacotes (PFE): 64 Gbps
Capacidade VNF: caminho full-duplex de 20 Gbps para CPU para tráfego VNF
O throughput via VNFs irá variar dependendo da função de rede e das tecnologias de aceleração suportadas |
| Comutação da Camada 2 |
Endereços MAC (Media Access Control) máximos no hardware: até 16.000‡
Jumbo frames: 9216 bytes‡
Número de VLANs: até 1024 (IDs de VLAN: 4096)‡
VLAN baseada em porta
VLAN baseada em MAC
VLAN de voz
VLAN privada (PVLAN)
Número de instâncias MST suportadas: 64
Compatível com Per-VLAN Spanning Tree Plus (PVST+)
Interface de VLAN roteada (RVI)‡
Link Layer Discovery Protocol–Media Endpoint Discovery (LLDP-MED) com integração VoIP |
| Protocolos de roteamento |
IPv4, IPv6, ISO, Serviço de Rede Sem Conexão (CLNS)
Rotas estáticas
RIP v1/v2
OSPF/OSPF v3
BGP com Route Reflector
Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) modo esparso (SM)/modo denso (DM)/multicast específico de fonte (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP), Reverse Path Forwarding (RPF)
Encapsulamento: VLAN, Point-to-Point Protocol (PPP), Frame Relay, High-Level Data Link Control (HDLC), serial, Multilink Point-to-Point Protocol (MLPPP), Multilink Frame Relay (MLFR) e Point-to-Point Protocol over Ethernet (PPPoE)
Roteadores virtuais
Roteamento baseado em política, roteamento baseado em origem
Equal-Cost Multipath (ECMP) |
| Serviços de Defesa contra Ameaças e Inteligência |
Prevenção de intrusão
Antivírus
Antispam
Filtragem de URL baseada em categoria/reputação
SecIntel para fornecer inteligência de ameaças
Proteção contra botnets (comando e controle)
Aplicação adaptativa baseada em GeoIP
Prevenção Avançada de Ameaças da Juniper Cloud para detectar e bloquear ataques de malware de dia zero |
| Alta Disponibilidade |
VRRP
Link de backup via 3G/4G LTE sem fio ou outra WAN (NFX150)
Failover com estado e cluster de CPE duplo‡
Ativo/ativo—modo L3
Ativo/passivo—modo L3
Sincronização de configuração
Sincronização de sessão de firewall e VPN
Failover de sessão para mudança de roteamento
Detecção de falha de dispositivo, detecção de falha de link
Monitoramento de IP com failover de rota e interface |
| Recursos de VPN |
Túneis: Generic routing encapsulation (GRE)3, IP-IP3, IPsec
VPN IPsec site-a-site
Algoritmos de criptografia IPsec: Data Encryption Standard (DES), triple DES (3DES), Advanced Encryption Standard (AES-256), AES-GCM
Algoritmos de autenticação IPsec: MD5, SHA-1, SHA-128, SHA-256
Perfect forward secrecy, anti-reply
VPN IPsec IPv4 e IPv6
ID multiproxy para VPN site-a-site
Internet Key Exchange (IKEv1, IKEv2), NAT-T
Roteador virtual e ciente de qualidade de serviço (QoS)
Suporte DPD (detecção de peer morto) baseado em padrão
Monitoramento de VPN |
| Qualidade de Serviço (QoS) |
QoS da Camada 2
QoS da Camada 3
Policiamento de entrada: 1 taxa 2 cores
Filas de hardware por porta: 8
Métodos de agendamento (egress): Prioridade estrita (SP), round-robin ponderado com déficit modelado (SDWRR)
802.1p: Ponto de código DiffServ (DSCP)/confiança e marcação de precedência IP
Critérios de classificação L2-L4: Interface, endereço MAC, Ethertype, 802.1p, VLAN, endereço IP, DSCP/precedência IP
Números de porta TCP/UDP
Capacidades de prevenção de congestionamento: Tail drop |
| Multicast |
Entradas de snooping do Protocolo de Gerenciamento de Grupo da Internet (IGMP): 1000
IGMP: v1, v2, v3
Snooping IGMP
PIM-SM |
| Serviços e capacidade de gerenciamento |
CLI do Junos OS
Interface web (J-Web)
Gerenciamento fora de banda: Serial, Ethernet 10/100BASE-T
Configuração ASCII
Configuração de recuperação
Reversão de configuração
Protocolo de Gerenciamento de Rede Simples (SNMP): v1, v2c, v3
Monitoramento remoto (RMON) (RFC 2819) Grupos 1, 2, 3, 9
Protocolo de Tempo de Rede (NTP)
Servidor DHCP
Cliente DHCP e proxy DHCP
Relé e auxiliar DHCP
Autenticação RADIUS
Autenticação TACACS+
SSHv2
Cópia segura
HTTP/HTTPs
Resolvedor de Sistema de Nomes de Domínio (DNS)
Registro do sistema
Sensor de temperatura
Backup de configuração via FTP/cópia segura
Faixa de interface |
| Serviços de roteamento avançados |
MPLS (RSVP, LDP)
Conexão cruzada de circuito (CCC), conexão cruzada translacional (TCC)
VPN MPLS L2/L3
Serviço de LAN virtual privada (VPLS), VPN multicast de próxima geração (NG-MVPN)
Engenharia de tráfego MPLS e rerroteamento rápido MPLS |
| Serviços de segurança de aplicativos |
Visibilidade e controle de aplicativos
Firewall baseado em aplicativo
QoS de aplicativo
Roteamento avançado baseado em política de aplicativo
Qualidade da experiência do aplicativo (AppQoE) |
| Listas de Controle de Acesso (Filtros de Firewall do Junos OS) |
ACL baseada em porta (PACL)—entrada
ACL baseada em VLAN (VACL)—entrada e saída
ACL baseada em roteador (RACL)—entrada e saída
Entradas ACL (ACE) em hardware por sistema: 1500
Contador ACL para pacotes negados
Contador ACL para pacotes permitidos
Capacidade de adicionar/remover/alterar entradas ACL no meio da lista (edição ACL)
ACL L2-L4 |
| Segurança |
Limitação de MAC
Endereços MAC permitidos — configuráveis por porta
Sticky MAC (aprendizado persistente de endereço MAC)
Inspeção dinâmica de ARP (DAI)
Proxy ARP
Suporte a ARP estático
Snooping do Protocolo de Configuração Dinâmica de Host (DHCP) |
| Solução de problemas |
Depuração: CLI via console, telnet ou SSH
Diagnóstico: Mostrar e depurar estatísticas de comando
Espelhamento de tráfego (porta)
Espelhamento de tráfego (VLAN)
Espelhamento baseado em ACL
Portas de destino de espelhamento por sistema: 1
Monitoramento de porta LAG
Várias portas de destino monitoradas para 1 espelho (N:1)
Número máximo de sessões de espelhamento: 1
Espelhamento para destino remoto (sobre L2): 1 destino
VLAN
Ferramentas IP: ping estendido e trace
Commit e rollback da Juniper Networks |
| Ópticas |
EX-SFP-10GE-USR
EX-SFP-10GE-DAC-1M
EX-SFP-1GE-SX
EX-SFP-1GE-SX-ET
EX-SFP-1GE-LX
EX-SFP-10GE-SR
EX-SFP-10GE-LR
EX-SFP-10GE-DAC-3M
EX-SFP-10GE-DAC-5M
EX-SFP-10GE-ER
EX-SFP-10GE-ZR
EX-SFP-1GE-LH
EX-SFP-1GE-LX40K
EX-SFP-GE10KT13R14
EX-SFP-GE10KT14R13
EX-SFP-GE10KT13R15
EX-SFP-GE10KT15R13
EX-SFP-GE40KT13R15
EX-SFP-GE40KT15R13
EX-SFP-GE80KCW1470
EX-SFP-GE80KCW1490
EX-SFP-GE80KCW1510
EX-SFP-GE80KCW1530
EX-SFP-GE80KCW1550
EX-SFP-GE80KCW1570
EX-SFP-GE80KCW1590
EX-SFP-GE80KCW1610 |
| Temperatura de operação |
32° a 104° F (0° a 40° C) |
| Temperatura de armazenamento |
-40° a 158° F (-40° a 70° C) |
| Altitude operacional |
Até 6500 pés (2000 m) |
| Umidade relativa operacional |
5% a 90% (sem condensação) |
| Umidade relativa não operacional |
5% a 90% (sem condensação) |
| Sísmico |
Projetado para atender aos requisitos de terremoto da Zona 4 |
| Segurança |
cNRTL-UL60950-1 (Segunda Edição)
C-UL para CAN/CSA 22.2 No.60950-1 (Segunda Edição)
TUV/GS para EN 60950-1 (Segunda Edição)
CB-IEC60950-1 (Segunda Edição com todas as variações por país)
EN 60825-1 (Segunda Edição) |
| Compatibilidade Eletromagnética |
FCC 47CFR Parte 15 Classe A
EN 55022 Classe A
ICES-003 Classe A
VCCI Classe A
AS/NZS CISPR 32 Classe A
CISPR 22 Classe A, CISPR 32 Classe A
EN 55024
EN 300386
CE |
| Conformidade Ambiental |
Restrição de Substâncias Perigosas (ROHS) 6/6 |
