《Juniper与cisco产品比较.docx》由会员分享，可在线阅读，更多相关《Juniper与cisco产品比较.docx（11页珍藏版）》请在三一文库上搜索。
1、Juniper 防火墙与思科防火墙比较JuniperJuniperJuniperCiscoCiscoCiscoSSG-140SSG-520SSG-550ASA-5510ASA-5520ASA-5540吞吐量300Mbps650Mbps1Gbps300Mbps450 Mbps650 MbpsVPN 吞吐量100 Mbps300 Mbps500 Mbps170 Mbps225 Mbps325 MbpsVPN 隧道125500100050300500固定接口8 10/1004 10/100/10004 10/100/10004 10/1004 10/100/10004 10/100/1000I/0
2、扩展插槽466111WAN 接口选项Serial,T1/E1,Serial,T1/E1,Serial,T1/E1,不支持不支持不支持DS3DS3DS3T1/E1,DS3,T1/E1,DS3,T1/E1,DS3,LAN接口选项SFP,FE,SFP,FE,SFP,FE,1FE/1FE1FE/1FE1FE/1FE10/100/1000,10/100/1000,10/100/1000,SERIALSERIALSERIALLAN 路由RIP1/2,RIP1/2,RIP1/2,RIP1/2,RIP1/2, OSPF,RIP1/2,OSPF,OSPF, BGPOSPF, BGPOSPF, BGPOSPF,F
3、R,MLFR,FR,MLFR,FR,MLFR,WAN 路由FRPPP,FRPPP,FRPPP,不支持不支持不支持MLPPP,MLPPP,MLPPP,HDLCHDLCHDLC价格190003860063000198003600080000Juniper与 cisco 5500 系列所属品牌Juniper思科 (CISCO)思科 (CISCO)Juniper思科 (CISCO)参考价格￥81378￥93258￥461978￥55000￥80058基本参数 收起产品型号JuniperASA5550-DC-KASA5580-40-BJuniperASA5540-DC-KSRX240H- 新的8UN-K
4、9- 新的SSG 5508产品类型企业级企业级防火墙企业级防火墙企业级企业级防火墙最大吞吐量1500Mbps1200Mbps10000Mbps1000Mbps650Mbps安全过滤带宽250Mbps425Mbps1000Mbps500Mbps325Mbps外形尺寸444 440 385m 362 200.4 44.5 673 483 176m546 444 88mm362 200.4 44.5mmmmmm重量1.5Kg10Kg29.9Kg11.325Kg10Kg硬件参数 收起硬件参数固定接口1GB 内存 ,16 10/100/1000 POE 供电以太口，1Gflash 存储， 4个 Mini
5、-PIM 插槽， 2个 usb 接口410/100/1000,6个物理接口模块 (PIM) 扩展插槽 ,4个增强的 PIM 扩展插槽4个 10/100/1000,8个10/100/1000,2个 10/100/10001个 10/100,1个 S1个10/100SC/SSM网络管理网络与软件 收起CLI 、WebUI 或是 Juniper 网络公司 NetScreen- 思科安全管理思科安全管理思科安全管理器Security Mana 器 (CS-Manage器 (CS-Manage(CS-Manager),Wger, 来安全地r),Webr),Webeb部署、监视和管理安全策略用户数限制无用
6、户数限制无用户数限制无用户数限制无用户数限制无用户数限制并发连接数128000并发连650000并发连2000000并发连128000并发连400000并发连接接数接数接数接数数策略数4096 个策略数VPN支持 VPN 功能 支持 VPN 功能 支持 VPN 功能 支持 VPN 功能 支持 VPN 功能入侵检测DosUL 1950,CSAUL 60950, CSUL 1950,CSA CC22.2 No.950,E A C22.2 No.6022.2 No.950,EN认证标准N 60950 IEC950,EN 6095060950 IEC 60960950,AS/NZS3IEC 60950
7、,AS/50,AS/NZS3260,260,TS001NZS60950TS001控制端口 :conso控制端口 :console,2个 RJ-45le,1个 RJ-45工作温度 :0-4工作温度 :10-30;工作湿度 :55 ;工作湿度 :1控制端口 :console,2个 RJ-45工作温度 :0-4安全、路由、交-95% 不凝结 ;存0-90% 不凝结 ;换产品 , 支持无储温度 :-25-7存储温度 :-30-6线 Wlan 、VoIP、0 ;存储湿度 5- 0 ;存储湿度 103G 功能 ,为地区95%不凝结-95%不凝结功能特点和分支机构的高性能防火墙 ,I 高性能防火墙 ,I部署
8、提供完美PS,以及 IPSecPS,以及 IPSec的高性能、 安全 和 SSL VPN 和 和 SSL VPN 和性和局域网 /广 IPSec VPN(150 IPSec VPN(750域网连接管理个设备对 ) 软个设备对 )软件 ,支持防垃圾 件 ,支持防垃圾邮件 ,URL 阻拦 邮件 ,URL 阻拦地址转换 ,防火墙 ,统一威胁管理 /内容安全 ,VoIP 安全性 ,vpn,防火墙和 VPN 用户验证 ,路由 , 封装 ,流量管理(QoS),系统管理 ,日志记录和监视0 ; 工作湿度 :5-95% 不凝结 ;存储温度 :-25-70 ; 存储湿度 5-95% 不凝结高性能防火墙 ,I P
9、S,以及 IPSec 和SSL VPN 和 IPSec VPN(150 个设备对 )软件 ,支持防垃圾邮件 ,U和过滤 ,以及防和过滤 ,以及防网络钓鱼网络钓鱼RL 阻拦和过滤 ,以及防网络钓鱼其它参数 收起电源电压100-240V100-240VAC,50 160-240VAC,48DCDC/60 Hz-60Hz最大功率150W420W安全标准 :UL 、CUL 、 CSA 、CB,其它支持 UTM:IPS 、反病毒、 反垃圾邮件、网页过滤Juniper 防火墙专用的高性能平台提供广域网连接和安全性，且能保护高速局域网免遭内部网络和应用级攻击，并同时终止基于内容的攻击。全面的统一威胁管理 (
10、UTM) 安全特性集，包括状态化防火墙、 IPSec VPN 、IPS 、防病毒（防间谍软件、防钓鱼软件、防广告软件） 、防垃圾邮件和 Web 过滤。支持集成路由和多种局域网/ 广域网选项的成熟安全产品，能整合设备，降低IT 开支。迅速部署，快速简化分布广泛的部署，并控制运营开支。通过图形化Web UI 、CLI 或 NSM 集中管理系统进行管理。基于策略的管理功能提供集中、端到端的生命周期管理。Juniper 系列比较产品型号SSG-350M-SBSSG-520M-SHSSG 550SRX240HSRX210H-POE产品类型企业级企业级企业级企业级企业级最大吞吐量550Mbps600Mbp
11、s1000Mbps1500Mbps750Mbps安全过滤带宽225Mbps300Mbps500Mbps250Mbps80Mbps外形尺寸383 445 662m546 444 88mm546 444 88mm444 440 385m279 410 180mmmm重量11.34Kg10.42Kg11.325Kg1.5Kg1.5Kg1GB 内存 ,16 11GB 内存 , 210/10410/100/1000,6410/100/1000,6 0/100/1000 PO0/1000以太口， 61个物理接口模块个物理接口模块E 供电以太口，410/100/1000,0/100以太口， 1Gfl硬件参数
12、(PIM) 扩展插槽 ,2 (PIM) 扩展插槽 ,4 1Gflash 存储，45个 PIM 插槽个增强的 PIM 扩 个增强的 PIM 扩 个 Mini-PIM 插 ash 存储， 1Mini-PI展插槽展插槽槽， 2个 usb 接 M 插槽， 1个 Expre口ssCard 插槽210/100/1000 以太固定接口口， 610/100以太口CLI 、WebUI或是 Juniper 网 CLI 、 WebUI 或是络公司 NetScreJuniper 网络公司NetScreen- Securit网络管理en- Security My Manager, 来安anager, 来安全全地部署、监
13、视和地部署、监视和管理安全策略管理安全策略用户数限制无用户数限制无用户数限制无用户数限制无用户数限制无用户数限制并发连接数48000并发连接64000并发连接数128000并发连接128000 并发连64000并发连接数数数接数策略数4096 个策略数512个策略数VPN支持 VPN 功能支持 VPN 功能支持 VPN 功能 支持 VPN 功能支持 VPN 功能入侵检测DosDosDos地址转换 ,防火墙 ,地址转换 ,防火 安全、路由、交 安全、路由、交换统一威胁管理 /内 墙 ,统一威胁管理换产品 , 支持 产品 , 支持 UTM 、功能特点容安全 ,VoIP 安全/内容安全 ,VoIP无
14、线 Wlan 、VoI 无线 Wlan 、3G 接性 ,vpn,防火墙和安全性 ,vpn,防火 P、 3G 功能 ,为 入功能，为地区和VPN 用户验证 ,路墙和 VPN 用户验 地区和分支机分支机构的部署提由,封装 ,流量管理证 ,路由 ,封装 ,流 构的部署提供供完美的高性能、(QoS),系统管理 ,量管理 (QoS),系 完美的高性能、安全性和局域网 /日志记录和监视统管理 ,日志记录安全性和局域广域网连接管理和监视网 /广域网连接管理电源电压100-240VAC,48 100-240VAC,50/6 160-240VAC,48-100-240V100-240V-60Hz0Hz60Hz最
15、大功率350W350W420W150W150W安全标准 :UL 、安全标准 :UL 、CSCUL 、 CSA 、 CA、 AS/NZS 、 CB、B,支持 UTM:IP其它EN，支持 UTM:IPS、反病毒、反垃圾邮件、 网页 S、反病毒、 反垃圾邮件、网页过滤过滤juniper SSG 系列SSGSSGSSGSSGSSG140SSGSSG20320520M550M5350MMOSScreenScreenOScreenOSScreenScreenOScreenOScreenOversionOS 6.2S 6.26.2OS 6.2S 6.2S 6.2S 6.2防 火 墙160160350+ Mb
16、ps450+550+650+1+ Gbps处 理 大MbpsMbpsMbpsMbpsMbps包能力Firewall9090 Mbps300 Mbps4005006001 GbpsPerformMbpsMbpsMbpsMbpsance(IMIX)每 分 处30,00030,000100,000 PPS175,00225,000300,000600,000理包PPSPPS0 PPSPPSPPSPPSVPN 加4040 Mbps100 Mbps175225300600密性能MbpsMbpsMbpsMbpsMbpsConcurr25/40*25/40*5005005005001,000ent VPNT
17、unnelsMax8,000/8,000/1648,00064,000128,000128,000256,000Concurr16,000,000*ent*Sessions新 建 连2,8002,8008,0008,00012,50010,00015,000接数最 大 安2002001,0002,0002,0004,0004,000全策略最 大 安884040406060全区最 大 虚3/4*3/4*6581116拟路由最 大 虚10/50*10/50*100125125125150拟 LANFixed7x10/15x10/108x10/100,4x10/14x10/104x10/104x10
18、/10I/O0002x10/100/1000/1000/10000/10000/1000000物 理 模0200000块 扩 展插槽Physical0043542InterfaceModule(PIM)增强 0000024PIM(EPIM)802.11OptionOptionalNoNoNoNoNoa/b/galConvertiNoNoNoYesYesbletoJUNOSJuniper SSL VPN设备JuniperJuniperJuniper赛蓝冰峰型号CylanSecure Acces Secure Acces Secure Acces620SS6500s 2000s 4500SGAs
19、6000产品类型主要参数中小型企业 S大型和跨国SL VPN 设大中型企业企业网络安备全接入为员工 ,业务可扩展的平合作伙伴和台 ,使大中型客户提供安企业能够通全的 LAN, 内 过单一平台联网和外联提供安全的网接入支持 /外联网 ,内联高性能平台 ,适用于规模最大 ,最复杂的三种接入方网和局域网安全外联网 ,内联网和局域网访问/固有法 ,允许管理 访问服务 /企 的 SSL 加速和压缩功能 ,适用于所有流量员按目的设 业级性能 /高 /热插拔硬盘 ,电源和风扇 /通过三种访问置接入 /动态 可用性 /通过 方法提供动态的访问权限管理/通过了 C接入权限管 三种访问方ommon Criteri
20、a 和 FIPS 认证理 /高级软件 法提供动态实现复杂功 的访问权限能 ,通过集中 管理 /可选的管理器简化 基于硬件的 S 管理工作 SL 加速功能型号Secure AccessSGA 650SS6500S5600SGA 620S2000产品类型中小型企业 SSL主要参数其它性能VPN 设备为员工 ,业务合作伙伴和客户提供安全的 LA N, 内联网和外联网接入支持 / 三种接入方法 , 允许管理员按目的设置接入 / 动态接入权限管理 /高级软件实现复杂功能 , 通过集中管理器简化管理工作并发用户数 :600并发用户数 :200 0/最大并发 SSL支持本地用户数0/转发时延 :0.1会话数
21、 :60000/可达 10000个 ,并ms/加密吞吐速转发时延 :0.1ms发用户可达 5000度 :300M bps/加密吞吐速度 :个每秒新建会话网络接口 :1000600M bps/每秒网络接口 1000数:300/ 网络 :5*Base-T RJ45,6新建会话数 :50010*100*1000M个 /Console 口:D Base-T RJ45,40/网络 :5*10*10RJ45 2*SFP/B9,1个 /USB 口 : 个 /WAN1 口 10*1000M RJ45高度 :2U/ 重量 :12个 /光纤口 : 可 Console 口 RJ42*SFP/ 高度 :25,1个选4.16KG/ 面板显 U/ 重量 :14.16KCOM 口 DB9,1示 :电源 LED/ 控G/面板显示 :电个制台 :1个串口管 源 LED/ 控制台 :USB 口 2个理端口1个串口管理端口外形1U 标准设备重量5.6kg