データ シート

1

製品概要

SRX300 シリーズ サービス ゲートウェイは、セキュリティ、ルーティング、スイッチング、WAN インターフェイスと、次世代ファイアウォールおよび高度な脅威緩和機能が統合されており、分散型の企業環境でコスト効率が高く安全な接続を実現します。高速で可用性に優れたスイッチング、ルーティング、セキュ

リティおよび次世代ファイアウォール機能がひとつのデバイスに統合されているので、企業はネットワークの複雑性を解消し、リソースを保護して優先順位をつけ、ユーザーおよびアプリケーションのエクスペリエンスを高めると同時に、TCO（総所有コスト）を削減することができます。

製品説明 ジュニパーネットワークス SRX300 シリーズ サービス ゲートウェイの次世代ネットワーキングおよびセキュリティ ソリューションは、クラウド対応型企業ネットワークの刻一刻と変化するニーズに対応します。新しいサービスおよびアプリケーションを全事業所に展開したり、クラウドに接続する際、あるいは運営効率を向上しようとする際に、SRX300 シリーズの優れた拡張性や管理のしやすさ、安全な接続、脅威や攻撃からの高度な防御機能が組織のビジネス目標達成に役立ちます。次世代ファイアウォールと統合脅威管理（UTM）機能により、脅威を検出して積極的に緩和して、ユーザーおよびアプリケーションのエクスペリエンスを向上させることも容易です。

SRX300 シリーズには、次の 4 つのモデルがあります。

• SRX300：小規模な支店や小売店のセキュリティを確保する SRX300 サービス ゲートウェイでは、セキュリティ、ルーティング、スイッチング、WAN 接続機能が小型のデスクトップ デバイスに集約されています。SRX300 は、最大 1 Gbps のファイアウォールと 300 Mbps

IPsec VPN を、コスト効率に優れた 1 つの統合型ネットワーキングおよびセキュリティ プラットフォームでサポートしています。

• SRX320：各地に分散した小規模な支店間の接続を保護する SRX320 サービス ゲートウェイでは、セキュリティ、ルーティング、スイッチング、WAN 接続機能が、小型のデスクトップ

デバイスに集約されています。SRX320 は、最大 1 Gbps のファイアウォールと 300 Mbps

IPsec VPN を、コスト効率に優れた 1 つの統合型ネットワーキングおよびセキュリティ プラットフォームでサポートしています。

• SRX340：各地に分散した、中規模の支店間の接続を保護する SRX340 サービス ゲートウェイでは、セキュリティ、ルーティング、スイッチング、 WAN 接続機能が 1 U 筐体に統合されています。SRX340 は、最大 3 Gbps のファイアウォールと 600 Mbps IPsec VPN を、コスト効率に優れた 1 つの統合型ネットワーキングおよびセキュリティ プラットフォームでサポートしています。

• SRX345：各地に分散した、中規模～大規模の支店間の接続に最適な SRX345 サービス ゲートウェイでは、セキュリティ、ルーティング、スイッチング、 WAN 接続機能が 1 U 筐体に統合されています。SRX345 は、最大 5 Gbps のファイアウォールと 800 Mbps IPsec VPN を、コスト効率に優れたひとつの統合型ネットワーキングおよびセキュリティ プラットフォームでサポートしています。

SRX300 の特長SRX300 シリーズ サービス ゲートウェイを構成するセキュア ルーターには、高パフォーマンスと定評ある導入機能があり、数千ものリモート サイトからなるワールドワイド ネットワークを構築する企業に最適です。サイト間をリンクするための WAN またはインターネット接続のオプションとして、イーサネット、シリアル、T1/E1、xDSL、 3G/4G LTE ワイヤレスをすべて選択できます。業界最高の高性能 IPsec VPN ソリューションには、サイト間コミュニケーションを保護する包括的な暗号化および認証機能があります。ネイティブ Gigabit イーサネット ポートでイーサネット スイッチングをサポートする各種筐体の中からコスト効率の良いものをお選びいただけるので、ミッションクリティカルな配備にも対応可能です。ジュニパーネットワークス Junos® の自動化およびスクリプティング機能と Junos Space Security Director により運用の複雑度が緩和されて、新しいサイトのプロビジョニングが簡単になります。

SRX300 シリーズ ブランチ向け サービス ゲートウェイ

Your ideas. Connected.™

2

データ シートSRX300 シリーズ ブランチ向けサービス ゲートウェイ

SRX300 シリーズ デバイスは、Web 2.0 や、Skype、トレントなどの

捕捉の難しいピアツーピア（P2P）アプリケーションを含む 3,500 以上

のレイヤー 3～ 7 アプリケーションを認識できます。SRX300 シリーズ

は、アプリケーション情報とユーザー コンテキスト情報を結びつけるこ

とによって、帯域幅使用レポートの生成、アクセス制御ポリシーの実施、

WAN インターフェイスから送信されるトラフィックの優先順位設定と

レート制限、リモート サイトのプロアクティブな保護を可能にします。

これにより支店におけるリソースが最適化され、アプリケーションと

ユーザーのエクスペリエンスが向上します。

ネットワークの境界に対しては、SRX300 シリーズは包括的スイートと

してアプリケーション セキュリティ サービス、脅威防御、インテリ

ジェンス サービスを提供します。SRX300 シリーズのサービスは侵入

防御システム（IPS）、アプリケーション セキュリティ ユーザー役割ベー

スのファイアウォール管理、オンボックスおよびクラウドベースのアン

チウィルスとアンチスパム、高度な Web フィルタリングで構成されて

おり、ネットワークを最新のコンテンツ脅威から守ります。Juniper

Networks Spotlight Secure を介した統合型脅威インテリジェンスによ

り、コマンド アンド コントロール（C&C）関連のボットネットに対す

る適応型脅威防御と、GeoIP をベースにしたポリシー適用が可能になり

ます。またお客様は、内製のフィードやサードパーティのフィードを使

い、高度なマルウェアやその他の脅威から保護することができます。

SRX300 シリーズでは、ゼロ タッチ ディプロイメント、オーケストレー

ション用の Python スクリプト、運用管理用のイベント スクリプトをサ

ポートする自動化機能を介して機動的な SecOps を実現できます。

SRX300 サービス ゲートウェイが実行するジュニパーネットワークス

Junos オペレーティング システムは、世界のサービス プロバイダ ネッ

トワーク上位 100 社をサポートする、定評のあるキャリアクラスの堅牢

なネットワーク OS です。IPv4/IPv6、OSPF、BGP、マルチキャスト

など、キャリアクラスの豊富なルーティング機能は厳格な検査を経てお

り、15 年以上も世界中の導入で実証されてきました。

特長とメリット

ビジネス要件 機能 /ソリューション SRX300 のメリット

ハイパフォーマンス 最大 5 Gbps のルーティングおよびファイアウォール パフォーマンス

• 小規模～大規模の支店での導入に最適• 規模と機能に対する将来のニーズに対応

ビジネス継続性 ステートフル高可用性（HA）、IP 監視 • ステートフル HA を使用して構成とファイアウォールを同期

• 複数 WAN インターフェイスをダイアルオンデマンド バックアップでサポート• リアルタイム リンク パフォーマンスをベースにしたルート /リンク フェイルオーバー

エンドユーザー エクスペリエンス

アプリケーション可視化および制御機能 • Web 2.0 を含む 3,500 以上のレイヤー 3～ 7 アプリケーションを検出• アプリケーションと用途に基づいてトラフィックを制御して、優先順位を決定

• SSL 暗号化トラフィック内のアプリケーションを調べて検出

高い安全性 IPsec VPN、Media Access Control Security（MACsec）

• 安全で信頼性の高い高速のオーバーレイ リンクを公共インターネット上で作成• MACsec を使用してポイントツーポイント LAN/WAN 通信を保護• 未承認のハードウェア スペアから保護する偽造防止機能を採用

脅威防御 IPS、アンチウィルス、アンチスパム、Spotlight Secure

• ゾーンベースのステートフル ファイアウォールがデフォルトで有効• マルウェアおよび攻撃を IPS およびアンチウィルスで防御

• オープン脅威インテリジェンス プラットフォームとサードパーティ フィードを統合

管理と拡張が容易 オンボックス GUI、Security Director • 自動プロビジョニング、ファイアウォール ポリシー管理、ネットワーク アドレス変換（NAT）、IPsec VPN 配備の中央管理が可能

• シンプルで使いやすい、ローカル管理用オンボックス GUI を搭載

TCO を最小限に Junos OS • ルーティング、スイッチング、セキュリティを単一のデバイスに実装• Junos の自動化機能で運用コスト削減

SRX300 SRX320

SRX340

SRX345

3

データ シートSRX300 シリーズ ブランチ向けサービス ゲートウェイ

SRX300 の仕様ソフトウェアの仕様ルーティング プロトコル

• IPv4、IPv6、ISO、Connectionless Network Service（CLNS）

• スタティック ルート

• RIP v1/v2

• OSPF/OSPF v3

• BGP ルート リフレクタ

• IS-IS

• マルチキャスト：Internet Group Management Protocol（IGMP）v1/v2、プロトコル独立マルチキャスト（PIM）スパースモード（SM）/デンスモード（DM）/ソース専用マルチキャスト（SSM）、セッシ ョ ン 記 述 プ ロ ト コ ル（SDP）、Distance Vector Multicast Routing Protocol（DVMRP）、Multicast Source Discovery Protocol（MSDP）、リバース パス フォワーディング（RPF）

• カプセル化：VLAN、ポイントツーポイント プロトコル（PPP）、フレーム リレー、ハイレベル データ リンク制御（HDLC）、シリアル、マルチリンク ポイントツーポイント プロトコル（MLPPP）、マルチリンク フレーム リレー（MLFR）、Point-to-Point Protocol over Ethernet（PPPoE）

• 仮想ルーター

• ポリシーベース ルーティング、ソースベース ルーティング

• 等価コスト マルチパス（ECMP）

QoS の機能

• 802.1p、DiffServ コード ポイント（DSCP）、EXP のサポート

• VLAN、データリンク接続識別子（DLCI）、インターフェイス、バンドル、またはマルチフィールド フィルタをベースにした分類

• マーキング、ポリシングおよびシェーピング

• 分類とスケジューリング

• Weighted Random Early Detection（WRED）

• 保証および最大帯域

• 受信トラフィックのポリシング

• 仮想チャネル

スイッチング機能

• ASIC ベースのレイヤー 2 転送

• MAC アドレス学習

• VLAN アドレッシングと統合ルーティング /ブリッジング（IRB）のサポート

ファイアウォール サービス

• ステートフルおよびステートレス ファイアウォール

• ゾーンベースのファイアウォール

• スクリーンおよび分散サービス妨害（DDoS）からの防御

• プロトコルおよびトラフィック異常の防御

• 統合アクセス コントロール（UAC）

• ネットワーク アドレス変換（NAT）

• ソース NAT とポートアドレス変換（PAT）

• 双方向 1:1 静的 NAT

• ディスティネーション NAT と PAT

• 永続的 NAT

• IPv6 アドレス変換

• ユーザー役割ベースのファイアウォール

VPN 機能

• トンネル：一般ルーティングのカプセル化（GRE）、IP-IP、IPsec

• サイト -サイト IPsec VPN、自動 VPN、グループ VPN

• IPsec 暗号アルゴリズム：データ暗号化規格（DES）、トリプル DES（3DES）、次世代標準暗号（AES-256）

• IPsec 認証アルゴリズム：MD5、SHA-1、SHA-128、SHA-256

• PSK キーおよび公開鍵基盤（PKI）（X.509）

• 完全転送機密保持、アンチリプレイ

• IPv4 および IPv6 IPsec VPN

• サイト間 VPN 用マルチプロキシ ID

• インターネット鍵交換（IKEv1、IKEv2）、NAT-T

• 仮想ルーターおよびサービス品質（QoS）対応

• 標準ベースのデッドピア検出（DPD）サポート

ネットワーク サービス

• 動的ホスト構成プロトコル（DHCP）クライアント /サーバー /リレー

• ドメイン名システム（DNS）プロキシ、ダイナミック DNS（DDNS）

• Juniper リアルタイム パフォーマンス監視（RPM）と IP 監視

• Juniper フロー監視（J-Flow）

高可用性機能

• Virtual Router Redundancy Protocol（VRRP）

• ステートフル高可用性

- デュアル ボックス クラスタリング

- アクティブ /パッシブ

- アクティブ /アクティブ

- 設定同期

- ファイアウォール セッション同期

- デバイス /リンク検知

• ダイアル オンデマンド バックアップ インターフェイス

• ルートとインターフェイスのフェイルオーバー付き IP モニタリング

管理、自動化、ログ記録、通知

• SSH、Telnet、SNMP

• スマート イメージ ダウンロード

• Juniper CLI および Web UI

• Junos Space と Security Director

• Python

• Junos OS イベント、コミット、OP スクリプト

• アプリケーションおよび帯域幅の使用状況レポート

• 自動インストール

• デバッグおよびトラブルシューティング ツール

高度なルーティング サービス 1

• MPLS（RSVP、LDP）

• サーキット クロスコネクト（CCC）、トランスレーショナル クロスコネクト（TCC）

• L2/L3 MPLS VPN、擬似配線

• バーチャル プライベート LAN サービス（VPLS）、次世代マルチキャスト VPN（NG-MVPN）

• MPLS トラフィック エンジニアリングおよび MPLS 高速再ルート

1 Juniper Secure Edge（JSE）ソフトウェア パッケージに含まれています。

4

データ シートSRX300 シリーズ ブランチ向けサービス ゲートウェイ

アプリケーション セキュリティ サービス 2

• アプリケーションの可視化および制御機能

• アプリケーションベースのファイアウォール

• アプリケーション QoS

• SSL 検出

脅威防御およびインテリジェンス サービス 3

• 侵入防御

• アンチウィルス

• アンチスパム

• カテゴリー /レピュテーションベースの URL フィルタリング

• Spotlight Secure 脅威インテリジェンス

ハードウェア仕様

仕様 SRX300 SRX320 SRX340 SRX345

接続

搭載ポート総数 8x1GbE 8x1GbE 16x1GbE 16x1GbE

オンボード RJ-45 ポート 6x1GbE 6x1GbE 8x1GbE 8x1GbE

オンボード スモール フォームファクター プラガブル（SFP）トランシーバ ポート 2x1GbE 2x1GbE 8x1GbE 8x1GbE

MACsec ポート 2x1GbE 2x1GbE 16x1GbE 16x1GbE

アウトオブバンド（OOB）管理用ポート 0 0 1x1GbE 1x1GbE

Mini PIM（WAN）スロット 0 2 4 4

コンソール（RJ-45 + miniUSB） 1 1 1 1

USB 2.0 ポート（タイプ A） 1 1 1 1

オプションの PoE+ ポート 該当なし 64 0 0

メモリとストレージ

システム メモリ（RAM） 4 GB 4 GB 4 GB 4 GB

ストレージ（フラッシュ） 8 GB 8 GB 8 GB 8 GB

SSD スロット 0 0 1 1

寸法と電源

筐体 デスクトップ デスクトップ 1U 1U

サイズ（WxHxD） 32.08 x 3.47 x 19.10 cm （12.63 x 1.37 x 7.52 インチ）

29.99 x 4.39 x 19.10 cm （11.81 x 1.73 x 7.52 インチ）

44.09 x 4.36 x 37.01 cm （17.36 x 1.72 x 14.57 インチ）

44.09 x 4.36 x 37.01 cm （17.36 x 1.72 x 14.57 インチ）

重量（本体および電源ユニット） 1.98 kg（4.38 ポンド） 1.51 kg（3.28 ポンド）5/ 1.55 kg（3.4 ポンド）6

4.90 kg（10.80 ポンド） 4.90 kg（10.80 ポンド）

冗長電源ユニット × × × ×

電源 AC（外部） AC（外部） AC（内部） AC（内部）

最大 PoE 電力 該当なし 90 W6 該当なし 該当なし

平均消費電力 15.4 W 27 W5/112 W6 122 W 122 W

平均発熱量 85 BTU/時 157 BTU/時 5/ 755 BTU/時 6

420 BTU/時 420 BTU/時

最大消費電流 0.254 A 0.473 A5/2.07 A6 1.364 A 1.364 A

騒音レベル 0dB（ファンレス） 35 dBA5/40 dBA6 35 dBA 35 dBA

気流 /冷却 ファンレス フロントツーバック フロントツーバック フロントツーバック

環境面、コンプライアンス、安全性の認定

動作時温度範囲 0～ 40℃（32～ 104° F）

非動作時温度範囲 -20～ 70℃（4～ 158° F）

動作時湿度範囲 10～ 90% （結露しないこと）

非動作時湿度範囲 5～ 95%（結露しないこと）

平均故障間隔（MTBF） 44.5 年 32.5 年 5/26 年 6 27 年 27.4 年

FCC 分類 クラス A クラス A クラス A クラス A

RoHS コンプライアンス RoHS 2 RoHS 2 RoHS 2 RoHS 2

2 Juniper Secure Edge（JSE）ソフトウェア パッケージまたは高度なセキュリティ サブスクリプション ライセンスに含まれています。3 高度なセキュリティ サブスクリプション ライセンスに含まれています。4 SRX320 の PoE ポートを別個の SKU SRX320-POE として使用可5 SRX320 非 POE モデル6 SRX320-POE と 6 ポート POE+ モデル

5

データ シートSRX300 シリーズ ブランチ向けサービス ゲートウェイ

パフォーマンスと拡張性*

パラメータ SRX300 SRX320 SRX340 SRX345

ルーティング /ファイアウォール（64 B パケット サイズ）（Kpps）7 200 200 350 550

ルーティング /ファイアウォール（IMIX パケット サイズ）7

500 Mbps 500 Mbps 1 Gbps 1.7 Gbps

ルーティング /ファイアウォール（1,518 B パケット サイズ）（Gbps 単位）7 1 1 3 5

IPsec VPN（IMIX パケット サイズ）（Mbps 単位）7 100 100 200 300

IPsec VPN（1,400 B パケット サイズ）（Mbps 単位）7 300 300 600 800

アプリケーションの可視化および制御機能 8 500 Mbps 500 Mbps 1 Gbps 1.7 Gbps

推奨 IPS（Mbps 単位）8 200 200 400 600

次世代ファイアウォール（Mbps 単位）8 100 100 200 300

ルート テーブル サイズ（RIB/FIB）（IPv4 または IPv6） 256,000/256,000 256,000/256,000 1 mil/600,0009 1 mil/600,0009

最大同時セッション数（IPv4 または IPv6） 64,000 64,000 256,000 375,000

最大セキュリティ ポリシー数 1,000 1,000 2,000 4,000

接続数 /秒 5,000 5,000 10,000 15,000

NAT ルール 1,000 1,000 2,000 2,000

MAC テーブル サイズ 15,000 15,000 15,000 15,000

IPsec VPN トンネル 256 256 1,024 2,048

GRE トンネル 256 256 512 1,024

最大セキュリティ ゾーン数 16 16 64 64

最大仮想ルーター数 32 32 64 128

サポート VLAN 最大数 1,000 1,000 2,000 3,000

AppID セッション数 16,000 16,000 64,000 64,000

IPS セッション数 16,000 16,000 64,000 64,000

URLF セッション数 16,000 16,000 64,000 64,000

7 UDP パケットおよび RFC2544 テスト方法に基づいたスループット数です。8 トランザクション サイズが 44 KB の HTTP トラフィックに基づいたスループット数です。9 ルート スケーリング数は拡張ルートスケール機能が有効になっている場合の数値です。

WAN インターフェイス サポート マトリクス

WAN インターフェイス SRX300 SRX320 SRX340 SRX345

1 ポート T1/E1 MPIM × ○ ○ ○

1 ポート VDSL2 Annex A/M MPIM × ○ ○ ○

1 ポート シリアル MPIM × ○ ○ ○

ジュニパーネットワークスのサービスとサポートジュニパーネットワークスは、高性能なサービス分野のリーダーであり、

ネットワークの高速化、拡張、最適化を目指しています。当社のサービスを

利用することで、コストを削減し、リスクを最小限に抑えながら、生産性を

最大限に高め、より高速なネットワークを構築し、価値を高めることが

できます。また、ネットワークを最適化することで、必要な性能レベル

や信頼性、可用性を維持し、卓越した運用を保証します。詳細については、

www.juniper.net/jp/jp/products-services/ をご覧ください。

*パフォーマンスとスケーリングの数値はすべて最適なラボ テスト条件に基づいています。

データ シートSRX300 シリーズ ブランチ向けサービス ゲートウェイ

1000550-004-JP 2016 年 7 月

ジュニパーネットワークスについてジュニパーネットワークスは、ネットワークイノベーション事業に従事

しています。デバイスからデータセンターまで、消費者からクラウドプ

ロバイダまで、ジュニパーネットワークスはネットワークの使い勝手や

経済性を向上させるソフトウェア、シリコン技術やシステムを提供して

います。ジュニパーネットワークスは、世界中のお客様とパートナー企

業のために尽力しています。詳しい情報は、www.juniper.net/jp/ をご

覧ください。

アジアパシフィック、ヨーロッパ、 中東、アフリカ

Juniper Networks International B.V.

Boeing Avenue 240

1119 PZ Schiphol-Rijk

Amsterdam, The Netherlands

電話：+31.0.207.125.700

FAX：+31.0.207.125.701

米国本社

Juniper Networks, Inc.

1133 Innovation Way

Sunnyvale, CA 94089 USA

電話：888.JUNIPER（888.586.4737） または +1.408.745.2000

FAX：+1.408.745.2100

www.juniper.net

Copyright 2016 Juniper Networks, Inc. All rights reserved. Juniper Networks、Juniper Networks ロゴ、Junos、QFabric は、 米国およびその他の国における Juniper Networks, Inc. の登録商標です。また、その他記載されているすべての商標、サービスマーク、登録商標、登録サービスマークは、各所有者に所有権があります。ジュニパーネットワークスは、本資料の記載内容に誤りがあった場合、一切責任を負いません。ジュニパーネットワークスは、本発行物を予告なく変更、修正、転載、または改訂する権利を有します。

ジュニパーの製品情報アプリを入手