Juniper与cisco产品比较.docx

Juniper与cisco产品比较.docx

《Juniper与cisco产品比较.docx》由会员分享，可在线阅读，更多相关《Juniper与cisco产品比较.docx（11页珍藏版）》请在冰豆网上搜索。

Juniper与cisco产品比较

Juniper防火墙与思科防火墙比较

Juniper

SSG-140

Juniper

SSG-520

Juniper

SSG-550

Cisco

ASA-5510

Cisco

ASA-5520

Cisco

ASA-5540

吞吐量

300Mbps

650Mbps

1Gbps

300Mbps

450Mbps

650Mbps

VPN吞吐量

100Mbps

300Mbps

500Mbps

170Mbps

225Mbps

325Mbps

VPN隧道

125

500

1000

50

300

500

固定接口

810/100

410/100/1000

410/100/1000

410/100

410/100/1000

410/100/1000

I/0扩展插槽

4

6

6

1

1

1

WAN接口选项

Serial,T1/E1,DS3

Serial,T1/E1,DS3

Serial,T1/E1,DS3

不支持

不支持

不支持

LAN接口选项

T1/E1,DS3,SFP,FE,

10/100/1000,SERIAL

T1/E1,DS3,SFP,FE,10/100/1000,SERIAL

T1/E1,DS3,SFP,FE,10/100/1000,SERIAL

1FE/1FE

1FE/1FE

1FE/1FE

LAN路由

RIP1/2,OSPF,BGP

RIP1/2,OSPF,BGP

RIP1/2,OSPF,BGP

RIP1/2,OSPF,

RIP1/2,OSPF,

RIP1/2,OSPF,

WAN路由

FR,MLFR,FRPPP,MLPPP,HDLC

FR,MLFR,FRPPP,MLPPP,HDLC

FR,MLFR,FRPPP,MLPPP,HDLC

不支持

不支持

不支持

价格

19000

38600

63000

19800

36000

80000

Juniper与cisco5500系列

所属品牌

Juniper

思科（CISCO）

思科（CISCO）

Juniper

思科（CISCO）

参考价格

￥81378

￥93258

￥461978

￥55000

￥80058

基本参数收起

产品型号

Juniper

SRX240H-新的

ASA5550-DC-K8

ASA5580-40-BUN-K9-新的

Juniper

SSG550

ASA5540-DC-K8

产品类型

企业级

企业级防火墙

企业级防火墙

企业级

企业级防火墙

最大吞吐量

1500Mbps

1200Mbps

10000Mbps

1000Mbps

650Mbps

安全过滤带宽

250Mbps

425Mbps

1000Mbps

500Mbps

325Mbps

外形尺寸

444×440×385mm

362×200.4×44.5mm

673×483×176mm

546×444×88mm

362×200.4×44.5mm

重量

1.5Kg

10Kg

29.9Kg

11.325Kg

10Kg

硬件参数收起

硬件参数

1GB内存,16×10/100/1000POE供电以太口，1Gflash存储，4个Mini-PIM插槽，2个usb接口

4×10/100/1000,6个物理接口模块（PIM）扩展插槽,4个增强的PIM扩展插槽

固定接口

8个10/100/1000,1个10/100

2个10/100/1000

4个10/100/1000,1个10/100,1个SSC/SSM

网络与软件收起

网络管理

CLI、WebUI或是Juniper网络公司NetScreen-SecurityManager,来安全地部署、监视和管理安全策略

思科安全管理器（CS-Manager）,Web

思科安全管理器（CS-Manager）,Web

思科安全管理器（CS-Manager）,Web

用户数限制

无用户数限制

无用户数限制

无用户数限制

无用户数限制

无用户数限制

并发连接数

128000并发连接数

650000并发连接数

2000000并发连接数

128000并发连接数

400000并发连接数

策略数

4096个策略数

VPN

支持VPN功能

支持VPN功能

支持VPN功能

支持VPN功能

支持VPN功能

入侵检测

Dos

认证标准

UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001

UL60950,CSAC22.2No.60950,EN60950IEC60950,AS/NZS60950

UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001

功能特点

安全、路由、交换产品,支持无线Wlan、VoIP、3G功能,为地区和分支机构的部署提供完美的高性能、安全性和局域网/广域网连接管理

控制端口:

console,2个RJ-45

工作温度:

0-40℃;工作湿度:

5-95%不凝结;存储温度:

-25-70℃;存储湿度5-95%不凝结

高性能防火墙,IPS,以及IPSec和SSLVPN和IPSecVPN（150个设备对）软件,支持防垃圾邮件,URL阻拦和过滤,以及防网络钓鱼

控制端口:

console,1个RJ-45

工作温度:

10-35℃;工作湿度:

10-90%不凝结;存储温度:

-30-60℃;存储湿度10-95%不凝结

高性能防火墙,IPS,以及IPSec和SSLVPN和IPSecVPN（750个设备对）软件,支持防垃圾邮件,URL阻拦和过滤,以及防网络钓鱼

地址转换,防火墙,统一威胁管理/内容安全,VoIP安全性,vpn,防火墙和VPN用户验证,路由,封装,流量管理（QoS）,系统管理,日志记录和监视

控制端口:

console,2个RJ-45

工作温度:

0-40℃;工作湿度:

5-95%不凝结;存储温度:

-25-70℃;存储湿度5-95%不凝结

高性能防火墙,IPS,以及IPSec和SSLVPN和IPSecVPN（150个设备对）软件,支持防垃圾邮件,URL阻拦和过滤,以及防网络钓鱼

其它参数收起

电源电压

100-240V

DC

100-240VAC,50/60Hz

160-240VAC,48-60Hz

DC

最大功率

150W

420W

其它

安全标准:

UL、CUL、CSA、CB,支持UTM:

IPS、反病毒、反垃圾邮件、网页过滤

Juniper防火墙

专用的高性能平台提供广域网连接和安全性，且能保护高速局域网免遭内部网络和应用级攻击，并同时终止基于内容的攻击。

全面的统一威胁管理（UTM）安全特性集，包括状态化防火墙、IPSecVPN、IPS、防病毒（防间谍软件、防钓鱼软件、防广告软件）、防垃圾邮件和Web过滤。

支持集成路由和多种局域网/广域网选项的成熟安全产品，能整合设备，降低IT开支。

迅速部署，快速简化分布广泛的部署，并控制运营开支。

通过图形化WebUI、CLI或NSM集中管理系统进行管理。

基于策略的管理功能提供集中、端到端的生命周期管理。

Juniper系列比较

产品型号

SSG-350M-SB

SSG-520M-SH

SSG550

SRX240H

SRX210H-POE

产品类型

企业级

企业级

企业级

企业级

企业级

最大吞吐量

550Mbps

600Mbps

1000Mbps

1500Mbps

750Mbps

安全过滤带宽

225Mbps

300Mbps

500Mbps

250Mbps

80Mbps

外形尺寸

383×445×662mm

546×444×88mm

546×444×88mm

444×440×385mm

279×410×180mm

重量

11.34Kg

10.42Kg

11.325Kg

1.5Kg

1.5Kg

硬件参数

4×10/100/1000,5个PIM插槽

4×10/100/1000,6个物理接口模块（PIM）扩展插槽,2个增强的PIM扩展插槽

4×10/100/1000,6个物理接口模块（PIM）扩展插槽,4个增强的PIM扩展插槽

1GB内存,16×10/100/1000POE供电以太口，1Gflash存储，4个Mini-PIM插槽，2个usb接口

1GB内存,2×10/100/1000以太口，6×10/100以太口，1Gflash存储，1Mini-PIM插槽，1个ExpressCard插槽

固定接口

2×10/100/1000以太口，6×10/100以太口

网络管理

CLI、WebUI或是Juniper网络公司NetScreen-SecurityManager,来安全地部署、监视和管理安全策略

CLI、WebUI或是Juniper网络公司NetScreen-SecurityManager,来安全地部署、监视和管理安全策略

用户数限制

无用户数限制

无用户数限制

无用户数限制

无用户数限制

无用户数限制

并发连接数

48000并发连接数

64000并发连接数

128000并发连接数

128000并发连接数

64000并发连接数

策略数

4096个策略数

512个策略数

VPN

支持VPN功能

支持VPN功能

支持VPN功能

支持VPN功能

支持VPN功能

入侵检测

Dos

Dos

Dos

功能特点

地址转换,防火墙,统一威胁管理/内容安全,VoIP安全性,vpn,防火墙和VPN用户验证,路由,封装,流量管理（QoS）,系统管理,日志记录和监视

地址转换,防火墙,统一威胁管理/内容安全,VoIP安全性,vpn,防火墙和VPN用户验证,路由,封装,流量管理（QoS）,系统管理,日志记录和监视

安全、路由、交换产品,支持无线Wlan、VoIP、3G功能,为地区和分支机构的部署提供完美的高性能、安全性和局域网/广域网连接管理

安全、路由、交换产品,支持UTM、无线Wlan、3G接入功能，为地区和分支机构的部署提供完美的高性能、安全性和局域网/广域网连接管理

电源电压

100-240VAC,48-60Hz

100-240VAC,50/60Hz

160-240VAC,48-60Hz

100-240V

100-240V

最大功率

350W

350W

420W

150W

150W

其它

安全标准:

UL、CUL、CSA、CB,支持UTM:

IPS、反病毒、反垃圾邮件、网页过滤

安全标准:

UL、CSA、AS/NZS、CB、EN，支持UTM:

IPS、反病毒、反垃圾邮件、网页过滤

juniperSSG系列

SSG5

SSG20

SSG140

SSG

320M

SSG

350M

SSG

520M

SSG

550M

OSversion

ScreenOS6.2

ScreenOS6.2

ScreenOS6.2

ScreenOS6.2

ScreenOS6.2

ScreenOS6.2

ScreenOS6.2

防火墙处理大包能力

160Mbps

160Mbps

350+Mbps

450+Mbps

550+Mbps

650+Mbps

1+Gbps

FirewallPerformance（IMIX）

90Mbps

90Mbps

300Mbps

400Mbps

500Mbps

600Mbps

1Gbps

每分处理包

30,000PPS

30,000PPS

100,000PPS

175,000PPS

225,000PPS

300,000PPS

600,000PPS

VPN加密性能

40Mbps

40Mbps

100Mbps

175Mbps

225Mbps

300Mbps

600Mbps

ConcurrentVPNTunnels

25/40*

25/40*

500

500

500

500

1,000

MaxConcurrentSessions

8,000/16,000*

8,000/16,000*

48,000

64,000

128,000

128,000

256,000

新建连接数

2,800

2,800

8,000

8,000

12,500

10,000

15,000

最大安全策略

200

200

1,000

2,000

2,000

4,000

4,000

最大安全区

8

8

40

40

40

60

60

最大虚拟路由

3/4*

3/4*

6

5

8

11

16

最大虚拟LAN

10/50*

10/50*

100

125

125

125

150

FixedI/O

7x10/100

5x10/100

8x10/100,2x10/100/1000

4x10/100/1000

4x10/100/1000

4x10/100/1000

4x10/100/1000

物理模块扩展插槽

0

2

0

0

0

0

0

PhysicalInterfaceModule（PIM）

0

0

4

3

5

4

2

增强PIM（EPIM）

0

0

0

0

0

2

4

802.11a/b/g

Optional

Optional

No

No

No

No

No

ConvertibletoJUNOS

No

No

No

Yes

Yes

JuniperSSLVPN设备

型号

Juniper

SecureAccess2000

Juniper

SecureAccess4500

Juniper

SecureAccess6000

Cylan赛蓝

SGA620S

冰峰

S6500

产品类型

中小型企业SSLVPN设备

大中型企业

大型和跨国企业网络安全接入

主要参数

为员工,业务合作伙伴和客户提供安全的LAN,内联网和外联网接入支持/三种接入方法,允许管理员按目的设置接入/动态接入权限管理/高级软件实现复杂功能,通过集中管理器简化管理工作

可扩展的平台,使大中型企业能够通过单一平台提供安全的外联网,内联网和局域网访问服务/企业级性能/高可用性/通过三种访问方法提供动态的访问权限管理/可选的基于硬件的SSL加速功能

高性能平台,适用于规模最大,最复杂的安全外联网,内联网和局域网访问/固有的SSL加速和压缩功能,适用于所有流量/热插拔硬盘,电源和风扇/通过三种访问方法提供动态的访问权限管理/通过了CommonCriteria和FIPS认证

型号

SecureAccess2000

SGA620S

SGA650S

S6500

S5600

产品类型

中小型企业SSLVPN设备

主要参数

为员工,业务合作伙伴和客户提供安全的LAN,内联网和外联网接入支持/三种接入方法,允许管理员按目的设置接入/动态接入权限管理/高级软件实现复杂功能,通过集中管理器简化管理工作

并发用户数:

2000/转发时延:

0.1ms/加密吞吐速度:

300Mbps/每秒新建会话数:

300/网络:

5*10*100*1000MRJ452*SFP/高度:

2U/重量:

14.16KG/面板显示:

电源LED/控制台:

1个串口管理端口

并发用户数:

6000/最大并发SSL会话数:

60000/转发时延:

0.1ms/加密吞吐速度:

600Mbps/每秒新建会话数:

5000/网络:

5*10*100*1000MRJ452*SFP/高度:

2U/重量:

14.16KG/面板显示:

电源LED/控制台:

1个串口管理端口

网络接口:

1000Base-TRJ45,6个/Console口:

DB9,1个/USB口:

2个/光纤口:

可选

支持本地用户数可达10000个,并发用户可达5000个

网络接口1000Base-TRJ45,4个/WAN1口×1

Console口RJ45,1个

COM口DB9,1个

USB口2个

其它性能

外形1U标准设备

重量5.6kg