参数 | SSG5 | SSG20 | SSG140 | SSG300M | SSG350M | SSG520M |
产品图片 | Bitmap | Bitmap | Bitmap | Bitmap | Bitmap | Bitmap |
定位 | 50个并发上网用户的网络规模,小型分支办事处、远程工作人员和企业部署。 | SSG20 是一个专用、模块化安全平台,提供160 Mbps状态化防火墙流量和40 Mbps IPsec VPN吞吐量,适用于小型分支办事处、远程工作人员和企业部署 | 200个并发上网用户的网络规模,适用于中型分支办事处、地区办事处和企业。 | 300个并发上网用户的网络规模,适用于大中型分支办事处、地区办事处和企业。 | SSG350M 是一个专用、模块化安全平台,提供超过550 Mbps的防火墙流量和 225 Mbps IPsec VPN ,适用于大中型分支办事处、地区办事处和企业。 | SSG520M 是一个专用、模块化安全平台,提供超过 650 Mbps的防火墙流量和300 Mbps IPsec VPN,适用于大型分支办事处、地区办事处和企业。 |
防火墙性能(大型数据包) | 160Mbps | 160 Mbps | 350+ Mbps | 450+ Mbps | 550+ Mbps | 650+ Mbps |
防火墙性能(IMIX) | 90 Mbps | 90 Mbps | 300 Mbps | 400 Mbps | 500 Mbps | 600 Mbps |
3DES+SHA-1 VPN性能 | 40Mbps | 40 Mbps | 100 Mbps | 175 Mbps | 225 Mbps | 300 Mbps |
每秒处理的防火墙数据包数量 | 30,000 PPS | 30,000 PPS | 100,000 PPS | 175,000 PPS | 225,000 PPS | 300,000 PPS |
最大并发会话数 | 8,000/16,000* | 8,000/16,000* | 48,000 | 64000 | 128,000 | 128,000 |
并发VPN隧道数 | 25/40* | 25/40* | 500 or 125??? | 500 | 500 | 500 |
双机热备 | 支持(可选) | 支持(可选) | 支持 | 支持 | 支持 | 支持 |
路由功能 | 支持静态、OSPF、RIP、BGP、PBR策略路由、ECMP等价路由负载均衡 | 支持静态、OSPF、RIP、BGP、PBR策略路由、ECMP等价路由负载均衡 | 支持静态、OSPF、RIP、BGP、PBR策略路由、ECMP等价路由负载均衡 | 支持静态、OSPF、RIP、BGP、PBR策略路由、ECMP等价路由负载均衡 | 支持静态、OSPF、RIP、BGP、PBR策略路由、ECMP等价路由负载均衡 | 支持静态、OSPF、RIP、BGP、PBR策略路由、ECMP等价路由负载均衡 |
部署方式 | 支持三层、透明方式部署 | 支持三层、透明方式部署 | 支持三层、透明方式部署 | 支持三层、透明方式部署 | 支持三层、透明方式部署 | 支持三层、透明方式部署 |
管理界面 | 支持TELNET、SSH、WEB、NSM集中管理、SNMP | 支持TELNET、SSH、WEB、NSM集中管理、SNMP | 支持TELNET、SSH、WEB、NSM集中管理、SNMP | 支持TELNET、SSH、WEB、NSM集中管理、SNMP | 支持TELNET、SSH、WEB、NSM集中管理、SNMP | 支持TELNET、SSH、WEB、NSM集中管理、SNMP |
其他特色 | UTM可选功能:网关防病毒、入侵检测防御、垃圾邮件过滤、网页过滤 | UTM可选功能:网关防病毒、入侵检测防御、垃圾邮件过滤、网页过滤 | UTM可选功能:网关防病毒、入侵检测防御、垃圾邮件过滤、网页过滤 | UTM可选功能:网关防病毒、入侵检测防御、垃圾邮件过滤、网页过滤 | UTM可选功能:网关防病毒、入侵检测防御、垃圾邮件过滤、网页过滤 | UTM可选功能:网关防病毒、入侵检测防御、垃圾邮件过滤、网页过滤 |
固定接口 | 7个10/100以太网接口 | 5个10/100以太网接口 | 8个10/100,2个10/100/1000固定以太网接口 | 4个10/100/1000固定以太网接口,2个RJ45 Console/AUX接口,2 个USB可外接存储设备以导出日志或其他系统信息 | 4个10/100/1000固定以太网接口,2个RJ45 Console/AUX接口,2 个USB可外接存储设备以导出日志或其他系统信息 | 4个10/100/1000固定以太网接口,2个RJ45 Console/AUX接口,2 个USB可外接存储设备以导出日志或其他系统信息 |
可选端口 | RS232 Serial、ISDNBRI S/T 或V.92 | RS232 Serial、ISDNBRI S/T 或V.92,E1/T1等广域网接口 | 支持T1 、E1、ISerial、ADSL、G.SHDSL等广域网端口 | 支持T1 、E1、ISerial、ADSL、G.SHDSL等广域网端口 | 支持T1 、E1、ISerial、ADSL、G.SHDSL等广域网端口 | 支持T1 、E1、ISerial、ADSL、G.SHDSL等广域网端口 |
物理接口模块(PIM)扩展插槽 | 无 | 2个 | 4个 | 3个 | 5个 | 4个 |
增强型PIM(EPIM)扩展插槽 | | | | | 无 | 2个 |
新建会话 | 5.5K | 5.5K | 8K | 10K | 12.5K | 32K |
新会话/秒 | 2800 | 2800 | 8000 | 8000 | 12,500 | 10,000 |
最大安全策略数 | 200 | 200 | 1000 | 2000 | 2,000 | 4,000 |
最大安全区数量 | 8 | 8 | 40 | 40 | 40 | 60 |
最大虚拟路由器数量 | 3/4* | 3/4* | 6 | 5 | 8 | 11 |
最大虚拟局域网数量 | 10/50* | 10/50* | 100 | 125 | 125 | 125 |
无线接入802.11a/b/g | 可选 | 可选 | 否 | 否 | 否 | 否 |
具体型号 | 6个 | 6个 | 1个 | 1个 | 3个 | 4个 |
可转换为JUNOS软件 | 否 | 否 | 否 | 是 | 是 | 是 |
高度 | | | | 1U | 1.5U | 2U |