Juniper与cisco产品比较

Juniper防火墙与思科防火墙比较

吞 吐 量 300Mbps 650Mbps 1Gbps 300Mbps 450 Mbps 650 Mbps

VPN吞吐量 100 Mbps 300 Mbps 500 Mbps 170 Mbps 225 Mbps 325 Mbps

VPN隧道 125 500 1000 50 300 500

固定接口 8 10/100 4 10/100/1000 4 10/100/1000 4 10/100 4 10/100/1000 4 10/100/1000

I/0扩展插槽 4 6 6 1 1 1

WAN接口选项 不支持 不支持 不支持

Juniper Juniper Juniper Cisco Cisco Cisco

SSG-140 SSG-520 SSG-550 ASA-5510 ASA-5520 ASA-5540

DS3 DS3 DS3

T1/E1, DS3, T1/E1, DS3, T1/E1, DS3,

LAN接口选项 1FE/1FE 1FE/1FE 1FE/1FE

SFP,FE, SFP,FE, SFP,FE,

10/100/1000,S10/100/1000, 10/100/1000,

ERIAL SERIAL SERIAL

LAN路由 RIP1/2, OSPF, RIP1/2,OSPF,

BGP BGP BGP OSPF,

FR,MLFR, FR,MLFR, FR,MLFR,

WAN路由 不支持 不支持 不支持

FRPPP, FRPPP, FRPPP,

MLPPP, MLPPP, MLPPP,

HDLC HDLC HDLC

价 格 19000 38600 63000 19800 36000 80000

Serial, T1/E1, Serial, T1/E1, Serial, T1/E1,

RIP1/2, OSPF, RIP1/2, OSPF, RIP1/2, OSPF, RIP1/2,

Juniper 与cisco 5500系列

所属品牌 Juniper 思科(CISCO) 思科(CISCO) Juniper 思科(CISCO)

参考价格 81378 93258 461978 55000 80058

￥￥￥￥￥

基本参数

收起

产品型号 ASA5540-DC-K8

产品类型 企业级 企业级 企业级防火墙 企业级防火墙 企业级防火墙

最大吞吐量 1500Mbps 1000Mbps 650Mbps 1200Mbps 10000Mbps

安全过滤带宽 250Mbps 500Mbps 325Mbps 425Mbps 1000Mbps

外形尺寸 546×444×88mm

重量 11.325Kg 10Kg 1.5Kg 10Kg 29.9Kg

Juniper ASA5550-DC-KASA5580-40-BUJuniper

SRX240H-新的 8 N-K9-新的 SSG 550

362×200.4×44.5m444×440×385m362×200.4×44.5673×483×176m

m m mm m

硬件参数

收起

1GB内存,16×10/

100/1000 POE

硬件参数 (PIM)扩展插槽,

供电以太口，1G

flash存储，4个

2个usb接口

8个10/100/1000,

1个10/100

4×10/100/1000,6

个物理接口模块

4个增强的PIM

扩展插槽

4个10/100/1000,1

2个10/100/1000 个10/100,1个SSC固定接口

/SSM

Mini-PIM插槽，

网络与软件

收起

CLI、WebUI 或

是Juniper 网络

公司NetScreen- 思科安全管理器思科安全管理器思科安全管理器

网络管理 Security Manage(CS-Manager),W(CS-Manager),W (CS-Manager),We

r, 来安全地部eb eb b

署、监视和管理

安全策略

用户数限制 无用户数限制 无用户数限制 无用户数限制 无用户数限制 无用户数限制

并发连接数

策略数 4096个策略数

VPN 支持VPN功能 支持VPN功能 支持VPN功能 支持VPN功能 支持VPN功能

入侵检测 Dos

128000并发连接650000并发连接2000000并发连128000并发连接400000并发连接

数 数 接数 数 数

UL 1950,CSA UL 60950, CSAUL 1950,CSA C

C22.2 No.950,E C22.2 No.609522.2 No.950,EN

60950 IEC 6095认证标准 N 60950 IEC 60,EN 60950 IE

0,AS/NZS3260,T0950,AS/NZS32C 60950,AS/NZ

S001 60,TS001 S60950

控制端口:consol控制端口:consol控制端口:consol

e,2个RJ-45 e,1个RJ-45 e,2个RJ-45

工作温度:0-4工作温度:10-3工作温度:0-40℃;

安全、路由、交地址转换,防火

换产品, 支持无墙,统一威胁管

工作湿度:5-95%0℃;工作湿度:5-5℃;工作湿度:10

不凝结;存储温95%不凝结;存储-90%不凝结;存

功能特点 和分支机构的部火墙和VPN用

温度:-25-70℃;储温度:-30-6度:-25-70℃;存储

线Wlan、VoIP、理/内容安全,VoI

存储湿度5-95%0℃;存储湿度10-湿度5-95%不凝

3G功能,为地区P安全性,vpn,防

不凝结 95%不凝结 结

高性能防火墙,IP高性能防火墙,IP高性能防火墙,IP

署提供完美的高户验证,路由,封

S,以及IPSec和SS,以及IPSec和SS,以及IPSec和S

性能、安全性和装,流量管理(Qo

SL VPN和IPSeSL VPN和IPSeSL VPN和IPSec

局域网/广域网S),系统管理,日

c VPN(150 个c VPN(750 个 VPN(150 个设

连接管理 志记录和监视

设备对)软件,支设备对)软件,支备对)软件,支持

持防垃圾邮件,U持防垃圾邮件,U防垃圾邮件,URL

RL 阻拦和过滤,RL 阻拦和过滤, 阻拦和过滤,以

以及防网络钓鱼 以及防网络钓鱼 及防网络钓鱼

其它参数

收起

电源电压 100-240V DC

最大功率 150W 420W

安全标准:UL、C

UL、CSA、CB,

DC

100-240VAC,50/160-240VAC,48-

60 Hz 60Hz

其它 支持UTM:IPS、

反病毒、反垃圾

邮件、网页过滤

Juniper防火墙

专用的高性能平台提供广域网连接和安全性，且能保护高速局域网免遭内部网络和应用级攻击，并同时终止基于

全面的统一威胁管理(UTM)安全特性集，包括状态化防火墙、IPSec VPN、IPS、防病毒（防间谍软件、防钓鱼

支持集成路由和多种局域网/广域网选项的成熟安全产品，能整合设备，降低IT开支。

迅速部署，快速简化分布广泛的部署，并控制运营开支。

通过图形化Web UI、CLI或NSM集中管理系统进行管理。

基于策略的管理功能提供集中、端到端的生命周期管理。

内容的攻击。

软件、防广告软件）、防垃圾邮件和Web过滤。

Juniper系列比较

产品型号 SSG-350M-SB SSG-520M-SH SSG 550 SRX240H SRX210H-POE

产品类型 企业级 企业级 企业级 企业级 企业级

最大吞吐量 550Mbps 600Mbps 1000Mbps 1500Mbps 750Mbps

安全过滤带宽 225Mbps 300Mbps 500Mbps 250Mbps 80Mbps

外形尺寸 546×444×88mm 546×444×88mm 279×410×180mm

重量 11.34Kg 10.42Kg 11.325Kg 1.5Kg 1.5Kg

383×445×662m444×440×385m

m m

4×10/100/1000,6

个物理接口模块

(PIM)扩展插槽,4硬件参数

个增强的PIM扩

展插槽

1GB内存,16×101GB内存, 2×10/10

/100/1000 POE0/1000以太口，6×14×10/100/1000,6个

供电以太口，1G0/100以太口，1Gfla4×10/100/1000,5物理接口模块(PI

flash存储，4个sh存储，1Mini-PIM个PIM插槽 M)扩展插槽,2个增

Mini-PIM插槽，插槽，1个ExpressC强的PIM扩展插槽

2个usb接口 ard插槽

固定接口

CLI、WebUI 或

是Juniper 网络

公司NetScreen-

2×10/100/1000以太

口，6×10/100以太口

CLI、WebUI 或是J

uniper 网络公司Ne

tScreen- Security M

anager, 来安全地部

署、监视和管理安全

策略

无用户数限制 用户数限制 无用户数限制 无用户数限制 无用户数限制 无用户数限制

64000并发连接数 并发连接数 64000并发连接数

512个策略数 策略数 4096个策略数

支持VPN功能 VPN 支持VPN功能 支持VPN功能 支持VPN功能 支持VPN功能

入侵检测 Dos Dos Dos

安全、路由、交换产地址转换,防火墙,地址转换,防火墙,

网络管理 Security Mana

ger, 来安全地

部署、监视和管

理安全策略

48000并发连接128000并发连接128000并发连接

数 数 数

安全、路由、交

换产品, 支持无

统一威胁管理/内统一威胁管理/内品, 支持UTM、无

功能特点 和分支机构的部

线Wlan、VoIP、

容安全,VoIP安全容安全,VoIP安全线Wlan、3G接入功

3G功能,为地区

性,vpn,防火墙和V性,vpn,防火墙和能，为地区和分支机

PN用户验证,路由,VPN用户验证,路构的部署提供完美

署提供完美的高

封装,流量管理(Qo由,封装,流量管理的高性能、安全性和

性能、安全性和

S),系统管理,日志(QoS),系统管理,局域网/广域网连接

局域网/广域网

记录和监视 日志记录和监视 管理

连接管理

100-240V 100-240V 电源电压

150W 150W 最大功率 350W 350W 420W

其它

100-240VAC,48-100-240VAC,50/60160-240VAC,48-6

60Hz Hz 0Hz

安全标准:UL、C安全标准:UL、CSA、

UL、CSA、CB,AS/NZS、CB、EN，

支持UTM:IPS、支持UTM:IPS、反

反病毒、反垃圾病毒、反垃圾邮件、

邮件、网页过滤 网页过滤

juniper SSG系列

SSGSSG SSG SSG SSG

5 320M 350M 520M 550M

SSG20 SSG140

OS ScreenScreenOScreenOS 6.2 ScreenScreenOScreenOScreenO

version OS 6.2 S 6.2 OS 6.2 S 6.2 S 6.2 S 6.2

防火墙160 160 550+ 650+ 1+ Gbps 350+ Mbps 450+

处理大Mbps Mbps Mbps Mbps Mbps

包能力

Firewall 90 90 Mbps 300 Mbps 400 500 600 1 Gbps

PerformaMbps Mbps Mbps Mbps

nce

(IMIX)

每分处30,000 30,000 100,000 PPS 175,00225,000 300,000 600,000

理包PPS PPS 0 PPS PPS PPS PPS

VPN

加40 40 Mbps 225 300 600 100 Mbps 175

密性能Mbps Mbps Mbps Mbps Mbps

Concurre25/40* 500 500 1,000 25/40* 500 500

nt VPN

Tunnels

Max 8,000/18,000/16,48,000 64,000 128,000 128,000 256,000

Concurre6,000* 000*

nt

Sessions

新建连2,800 2,800 8,000 8,000 12,500 10,000 15,000

接数

最大安200 200 1,000 2,000 2,000 4,000 4,000

全策略

最大安8 8 40 40 40 60 60

全区

最大虚3/4* 3/4* 6 5 8 11 16

拟路由

最大虚10/50* 10/50* 100 125 125 125 150

拟

LAN

Fixed 7x10/15x10/100 8x10/100, 4x10/14x10/1004x10/1004x10/100

I/O 00 2x10/100/10000/100/1000 /1000 /1000

0 0

0 物理模0 2 0 0 0 0

块扩展

插槽

Physical 0 0 4 3 5 4 2

Interface

Module

(PIM)

增强0 0 0 0 0 2 4

PIM

(EPIM)

802.11 OptionOptional No No No No No

a/b/g al

ConvertiNo No No Yes Yes

ble to

JUNOS

Juniper SSL VPN 设备

Juniper Juniper Juniper

型号 Secure AccesSecure AccesSecure Acces

s 2000 s 4500 s 6000

中小型企业S

SL VPN设备

大型和跨国企

大中型企业 业网络安全接 产品类型

入

Cylan 赛蓝 冰峰

SGA 620S S6500

为员工,业务可扩展的平

合作伙伴和客台,使大中型高性能平台,适用于规模最大,最复杂的安

户提供安全的企业能够通过全外联网,内联网和局域网访问/固有的SS

主要参数

LAN,内联网单一平台提供L加速和压缩功能,适用于所有流量/热插拔

和外联网接入安全的外联硬盘,电源和风扇/通过三种访问方法提供

支持/三种接网,内联网和动态的访问权限管理/通过了Common Crit

入方法,允许局域网访问服eria和FIPS认证

管理员按目的务/企业级性

设置接入/动能/高可用性/

态接入权限管通过三种访问

理/高级软件方法提供动态

实现复杂功的访问权限管

能,通过集中理/可选的基

管理器简化管于硬件的SSL

理工作 加速功能

型号 SGA 620S SGA 650S S6500 S5600

Secure Access 2

000

中小型企业SSL

VPN设备

为员工,业务合

作伙伴和客户提

供安全的LAN,

内联网和外联网

接入支持/三种网络接口:1000B

接入方法,允许a-T RJ45,6个/

产品类型

并发用户数:600

并发用户数:2000/最大并发SSL支持本地用户数

0/转发时延:0.1m会话数:60000/转可达10000个,并

s/加密吞吐速度:发时延:0.1ms/加发用户可达5000

300M bps/每秒密吞吐速度:600个

新建会话数:300/M bps/每秒新建网络接口 1000B

网络:5*10*100*会话数:5000/网a-T RJ45,4个/

1000M RJ45 2*络:5*10*100*10WAN1口 ×1

SFP/高度:2U/重00M RJ45 2*SFConsole口 RJ45,

量:14.16KG/面P/高度:2U/重量:1个

板显示:电源LE14.16KG/面板显COM口 DB9,1

D/控制台:1个串示:电源LED/控个

口管理端口 制台:1个串口管USB口 2个

理端口

Console口:DB9,主要参数 管理员按目的设

1个/USB口:2个/置接入/动态接

光纤口:可选 入权限管理/高

级软件实现复杂

功能,通过集中

管理器简化管理

工作

外形 1U标准设

其它性能 备

重量 5.6kg