Junos Product Guide 2014 · 2015-06-08 · Junos製品カタログ Product Guide Vol.7...

Junos製品カタログ

Product Guide

Vol.7　

ジュニパーネットワークス

Ent_Product_JP Jan 2014

ジュニパーネットワークス株式会社Email: [email protected]電話番号: 03-5333-7410

ご購入前のお問合せ

Juniper Networks、Junos、NetScreen、ScreenOS、Juniper Networksロゴは、米国およびその他の国における Juniper Networks, Inc.の登録商標または商標です。また、その他記載されているすべての商標、サービスマーク、登録商標、登録サービスマークは、各所有者に所有権があります。ジュニパーネットワークスは、本資料の記載内容に誤りがあった場合、一切責任を負いません。ジュニパーネットワークスは、本発行物を予告なく変更、修正、転載、または改訂する権利を有します。

Copyright© 2013, Juniper Networks, Inc. All rights reserved.

URL: http://www.juniper.net/jp/

東京本社〒163-1445東京都新宿区西新宿3-20-2 東京オペラシティタワー 45F電話　03-5333-7400FAX　03-5333-7401

西日本事務所〒541-0041大阪府大阪市中央区北浜1-1-27グランクリュ大阪北浜

日本ジュニパーネットワークス株式会社

2014 春

プロダクト・ポートフォリオJuniper ビジョンネットワーク・ダイアグラムユースケースSDN/Contrail

EX シリーズQFX シリーズVC/QFabric

MX シリーズSRX シリーズ次世代カウンターセキュリティMAG シリーズWL シリーズ仮想環境対応ソリューションJunos Space

サービス&サポートソーシャル・メディア

Juniper Networks ̶ Contents プロダクト・ポートフォリオ ̶ Juniper Networks

プロダクト・ポートフォリオCONTENTS

　クラウド、モバイル、仮想化。有線と無線の統合。今まさにネットワークインフラにイノベーションが求められています。ジュニパーは企業ネットワークから通信事業者のネットワークまで幅広く活用できるネットワーク＆セキュリティ製品をご提供します。

ネットワーク・イノベーションを実現するジュニパーネットワークスのポートフォリオ

ネットワークオーケストレーション

Junos® Space

Junos® Space SDK

VSE-Series

JunosV App Engine

スイッチング/ファブリック

EX-Series

QFX-Series

WLx-Series

QFabric™

仮想サービスプラットフォーム

Junos® SDK

SDN

Contrail

Junos® Pulse

MX-Series

VXA-Series

ACX-Series

LN-Series

M-Series

T-Series

PTX-Series

ルーティング

デバイス接続製セキュリティ

セキュリティ

Spotlight Secure

DDoS Secure

FireFly-Series

MAG-Series

JSA-Series

Netscreen/SSG

SRX-Series

WebApp Secure

仮想アプライアンス

WebApp Secure

FireFly-Series

SSL VPN-VA

UAC-VA

JSA-VA

Junos Space

vWLC-Series

DDoS Secure

プロダクト・ポートフォリオ

Juniper ビジョン

ネットワーク・ダイアグラム

ユースケース

SDN/Contrail

EX シリーズ

QFX シリーズ

VC/QFabric

MX シリーズ

SRX シリーズ

次世代カウンターセキュリティ

MAG シリーズ

WL シリーズ

仮想環境対応ソリューション

Junos Space

サービス&サポート

ソーシャル・メディア

目次

・・・・・・・・・・・・・・・・・・・・・・・・・ 3

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 4

・・・・・・・・・・・・・・・・・・・・・・・・・ 6

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 8

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 10

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 12

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 22

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 24

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 26

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 30

・・・・・・・・・・・・・・・・・・・・ 36

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 38

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 40

・・・・・・・・・・・・・・・・・・・・・・ 44

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 45

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 46

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 47

02 03

Juniper ビジョン

Connect Everything. Empower Everyone.

ネットワークの未来を築くジュニパーのSDN戦略:6-4-1 Juniperのデータセンター・アーキテクチャ “MetaFabric™”

モバイルからクラウド、仮想環境までネットワーク全体にセキュリティ・インテリジェンスを提供

Connect Everything, Empower Everyone

ネットワークにイノベーションを　今こそネットワークに革新が求められています。ジュニパーネットワークスは、「シンプル」「セキュア」「オープン」「拡張性」をキーワードに次世代のネットワークを推進します。　ハイパフォーマンスなネットワーク環境を実現すべく、シリコン、システム、ソフトウェアなどネットワーク技術の広範な

　現在のネットワークが抱える問題を解決するために、ジュニパーネットワークスは、SDN（Software Defined Network）によるネットワークアーキテクチャの変革を推進しています。　「明確な分離」「集中化」「クラウド活用」「オープンプラットフォーム」「標準」「広範な適用」の６つを一般原則とし、ネットワークが抱える複雑性を解消し、柔軟かつ拡張性の高い次世代ネットワークを実現します。

～すべてをつなぎ、すべてに力を～

～ネットワークの利便性と経済性を新次元へ～

　クラウド、モビリティ、ビッグ・データ、これらの新しいビジネスチャンスは柔軟なITインフラに大きく依存しています。Juniperの「オープン」、「シンプル」、「スマート」なデータセンターアーキテクチャ“MetaFabric™”により、データセンター内およびデータセンター間へのアプリケーションの展開を俊敏且つセキュアに実現することが可能となります。

　スマートデバイスの利活用が進み、マルチロケーション化とネットワーク・トラフィックが拡大。　さらにビジネスデータやアプリケーションはWebベースとなりクラウドや仮想環境に移行。　多様化と複雑化の進むネットワーク環境をセキュリティ・インテリジェンスを活用しながら、ハイパフォーマンスで強固なセキュリティシステムの構築を支援します。

ハイパフォーマンス・ネットワークとイノベーション

シリコンシステムソフトウェア

6つの一般原則

4つのステップ

1つの新しいライセンスモデルジュニパー・ソフトウェア・アドバンテージ

フル活用/柔軟移転可能ライフタイム保証

【MetaFabric™参照アーキテクチャ】

AccessFOUNDATIONProtect




SDN

AccessFOUNDATION Protect

モバイルクラウド

オフィス /キャンパスデータセンター

Device profiler

Device Management

Secure connectivity

Clientless access

Virtualfirewall

Management

Web Appprotection

SIEM

SDN ready

Next Gen Firewall

DDoS and AppDoSprevention

Management

SIEM

High performance firewall

Virtual firewall

Management

DDoS and AppDoSPreventionWeb App protection

Threat intelligence

SIEM

明確な分離集中化クラウド活用

管理の集中化サービスの抽出コントローラーの集中化ハードウェアの最適化

オープンプラットフォーム標準広範な適用

VMVMVM

VMVMVM

VMVMVM

VMVMVM

VMVMVM

VMVMVM

VMVMVM

Virtual Physical Virtual Physical Virtual Physical Virtual Virtual VirtualPhysical

Corporate Data Center

BackupDate Center

SatelliteData Center

Public Cloud

分散するデータセンター /クラウド環境を単一化

「シンプル」容易な導入と利用「オープン」

柔軟性の最大化

「スマート」時間の節約とパフォーマンスの向上

VMVMVM

VMVMVM

VMVMVM

VMVMVM

Unified, secure, reliable network

Any Orchestration and App/Software

Any Server, AnyStorage, Any Hypervisor

An

y P

hys

ica

l Net

wo

rk

An

y V

irtu

al N

etw

ork

SDN, Contrail and OpenContrail

Switching

Switching

QFX SeriesEX Series

QFX SeriesEX Series

RoutingMX Series

Routing

MX Series

SRX Series

Virtual and Physical Security

SDN, Contrail and OpenContrail

Switching

QFX SeriesEX Series

Routing

MX Series

SRX Series

SRX Series

Virtual and Physical Security

Virtual andPhysicalSecurity

EVPNVPLSMPLS

Public CloudPrimary Data Center - Private Cloud

SecondaryData Center

Single Pane of GlassManagement

MetaFabricTM

Architecture

領域において、お客様に適したネットワークアーキテクチャのもと画期的なイノベーションを開発します。　ルーティング、スイッチング、セキュリティの各機器に搭載している次世代のネットワークOS

「Junos OS」や「Junos Trio」「Junos Express」といったチップセットをはじめ、クライアントからデータセンター/クラウドまでネットワーク全体にわたる一貫性と拡張性および信頼性安定性、利便性に経済性をも兼ね備えた将来を見据えたネットワークを実現します。

04 05Juniper Networks ̶ Juniper ビジョン　Juniper ビジョン ̶ Juniper Networks

BUILDING A

BUILDING C

BUILDING B

BUILDING B1

BUILDING A1

WAN

10GE POD

WAN

1GE/10GE POD

WLA Series

EX Series

WLC Series

SRX Series MX Series

MAG Series(UAC/SSL VPN)

MX Series

MX Series

vGW Series

MAG Series/UAC

SRX Series

MX Series

EX Series

MX Series

EX Series

MX Series

WLA Series

WLA Series

SRX Series

EX Series

WLC Series

SRX Series

WLA Series

EX Series

仮想化セキュリティソリューション

vGW Series

仮想化セキュリティソリューション

WLC Series P40

WLA Series P40

EX Series P12

QFABRIC(QFX Series) P22

MX Series P26

SRX S eries P30

MAG Series P38

Viritual SSL VPN

データセンターファブリック

スイッチング

無線LANアクセスポイント

無線LANコントローラー

中小規模向けルーティング、ファイアウォール

SRX Series P30

大規模/データセンター向けファイアウォール

大規模向けルーティング

SSL-VPNリモートアクセス

ジュニパー製品で実現します堅牢性と柔軟な可用性を両立する企業ネットワーク

企業ネットワーク外部ネットワークとの玄関口としてMXルーターを配置し、シームレスな外部接続を実現。外部からのセキュリティ脅威にはSRXがファイアウォールとして企業内ネットワークを守ります。

企業内はEXがシンプルで遅延の少ないスイッチネットワークを実現しています。

社内のユーザーはWLCやWLAによるワイヤレスネットワークにより、会議などの移動の際にもストレスフリーなネットワーク接続を享受できます。またPCやタブレット、スマートフォンなどのユーザー端末はJUNOS PULSE/MAGによりセキュリティが確保されており、BYOD（BRING YOUR OWN

DEVICE）対策やワイヤレス環境と共に顧客やビジネス・パートナーへのゲストアクセス・サービスの提供も万全です。拠点ネットワークでは SRX

がセキュリティサービスを提供しつつ、外部ネットワークとの玄関口の役割を担います。

データセンターEXをバーチャルシャーシ構成で使用することにより、従来の多階層型ネットワークよりもシンプルでより柔軟な効率の高いネットワークを実現しています。

まずは EXによるシンプルなネットワークを構築し、トラフィックの状況により、QFABRICシステムへの移行も可能です。QFABRICによる「真のデータセンター」ファブリックは、フラットな 1階層のネットワークを実現し、10GbEネットワークの管理運用を劇的に効率化します。また、仮想サーバーを採用しているデータセンター内では vGWによるセキュリティをハイパーバイザー上に適用することにより、物理環境と仮想環境を統合的に保護し、費用対効果の高いセキュリティ対策を施すことができます。

WAN

大量データの複雑なルーティングトラフィックを効率良く処理する高機能ルータ、MX。MXを拠点間ネットワークの中心に据えることにより、シームレスで遅延のない、セキュアなネットワークを実現します。増加するデータやトラフィック、リッチメディアを高速に転送し、パブリッククラウドとプライベートクラウドおよび拠点ネットワークの高速な相互接続を実現します。

企業ネットワーク A

大規模拠点

中規模拠点

小規模拠点

企業ネットワーク B

データセンター

ネットワーク・ダイアグラム

ルーティング

スイッチング

06 07Juniper Networks ̶ ネットワーク・ダイアグラムネットワーク・ダイアグラム ̶ Juniper Networks

ユースケース

ジュニパーはさまざまなお客様にご使用いただき多角的に評価されています。

ユースケース

　国内最大規模のポータルサイトを運営するAは、動画コンテンツなどのサービス拡充と共に増え続けるトラフィックに対応するため、データセンター設備の増強を重ねてきました。国内数カ所に点在するデータセンター設備をいかに信頼性を落とさず、省電力・省スペース化を実現しTCOを削減するか、というのが大きな課題でした。

　そこでデータセンターのバックボーンルーターにジュニパーネットワークスの「MX」を採用し複数のデータセンターをMPLS/VPLSで接続し、さらにロジカルシステムを使用することで、バックボーンに複数の仮想ネットワークを構成、これにより様々なネットワークへのニーズにスピーディに対応できるようになりました。

　また、データセンター内においては多数のサーバーを配備し並列に高速データ処理を行うグリッドコンピューティング環境を構築しており、これを収容するスイッチには「EX」によるバーチャル・シャーシ機能を採用し、スイッチの可用性や運用管理の省力化を実現するとともに、サーバーの増設に伴ってスケールアウトしやすいネットワーク環境を構築しています。

　流通大手のS社では、毎日数千万の伝票処理を行うデータセンターの増強・サーバーの追加に追われていました。従来のサービスは 1G

サーバーが主流であり、仮想化に向けた取り組みを行うにも、10Gサーバーファームを支えるバックボーンには不安があり、マイグレーション手法のノウハウもありませんでした。

　しかし、ジュニパーネットワークスのQFabricシステムが持つ既存システムとの柔軟な接続性、10G/1G混在ネットワークの収容効率、高い拡張性と低いイニシャルコストを評価し、導入を決定しました。さらにQFabricの導入された低遅延データセンターでは、積算されるネットワーク遅延が大幅に低減され、基幹業務における生産性の向上が実現できました。

　旧システムの1GサーバーはEX3300のバーチャルシャーシによって、安価に収容し、新システムは順次QFabricノードに追加されています。この1システムでは300台以上の1Gサーバーと約150台の10Gサーバー収容を予定しています。新たなデータセンターにもQFabricの採用を決定されたS社では、データセンター間VPLSによるL2延伸の導入で得られる高い運用性能を検討しています。

　K病院は、地域の基幹病院としていち早く電子カルテの導入や地域医療支援病院との病診連携に取り組むなど、医療の高度化を推進しています。医療情報システムの役割が大きくなる中、大容量トラフィックへの対応や止まらないネットワークを目指して院内の基幹LANを増強。各病棟をリング構成で結び、そのコアスイッチに10Gbpsのアップリンクを備えるジュニパーネットワークス「EX4200シリーズ」を導入。独自のバーチャルシャーシ技術による高い可用性や拡張性などが評価されました。

　「EX4200シリーズ」を用いたリング型及びスター型ネットワークは、ネットワーク障害時の経路切り替えによる高い信頼性に加え、院内ネットワークの構成変更にも柔軟に対応できる利点があります。

　さらに、シャーシ型スイッチと異なり、1UサイズのEX4200シリーズであれば、設置スペースや空調設備に制約のあるEPSのような場所に設置することも可能です。さらにホットスワップ対応の内蔵冗長電源などの機能に加え、バーチャルシャーシ技術は最大 10台までのEX4200

シリーズを単一のデバイスとして扱えるため、大容量バックプレーンを介してトラフィックの増大にも柔軟に対応できる利点があります。

　T証券取引所は注文応答時間や情報配信スピードを大幅に短縮するミリ秒レベルの高速性をはじめ、市場利用者（投資者、取引参加者）の要求に応える高い信頼性や拡張性など、世界最高水準の性能を備えたシステムの提供を通じ、市場の活性化と国際競争力の強化を推進しています。そのネットワークのコアに、ジュニパーネットワークスのマルチサービス・エッジルーター｢MXシリーズ｣および「Mシリーズ」を採用しています。

　世界の主要な証券取引所では多様な取引ニーズに対応するため、より低遅延なシステムを目指し、処理時間短縮のスピードを競い合っています。T証券取引所が新システムの稼働を開始したことにより、他と同等、もしくは世界水準を上回る高速性を実現しました。

　｢システムの稼働後、注文処理や情報配信のスピードが非常に速くなったと、お客様から高い評価をいただいています。新システムが高速な取引エンジンを備えることにより、従来のシステムでは困難だった多様な取引手法が行えるようになりました。証券取引所の役割は、単に注文を処理する時代から、新たな取引スタイルを生み出す時代に変わっています。市場利用者の利便性を高め、多様な取引ニーズに応えるのが新システムなのです｣と評価されています。

仮想化システムによるDCネットワーク構築QFabricシステムの導入によって、高い拡張性と低遅延の統合仮想基盤データセンターを構築

10Gbps対応のEX4200シリーズを基点に拡張性の高い高可用・広帯域の院内ネットワークを増強

高速なシステムで国際競争力を強化するT証券取引所が選んだネットワーク基盤

データセンターネットワークデータセンターネットワーク

キャンパスネットワーク金融サービスインフラ

メインルーター

ロジカルシステム

ロジカルシステム

MPLS/VPLS

データセンター A データセンター B

EX4200 によるラック間接続

データセンター内サーバーラック

プライマリーサイトアクセスポイント1

証券会社利用者

メンテナンス保守ベンダー

低レイテンシー（1ミリ秒以下）

売買システム参加者接続LAN

相場報道システム

清算システム

基幹LAN

バックアップサイト

売買システム

相場報道システム

清算システム

基幹LAN

M120M320

M320 M120

M120M320

M320 M120

MX480

MX480

MX480

MX480

M320

M320

M320

M320

MPLS網

WDM網10G

外部接続LAN

リモートアクセスLAN

アクセスポイント2

参加者接続LAN

外部接続LAN

リモートアクセスLAN

証券会社利用者

インターネット

バックボーン

バックアップDC

営業所

主要拠点

QFabricコアQFX3600-I x4

EX3300バーチャルシャーシ1Gサーバーファーム

旧システム用1Gサーバー

新10G仮想サービスプラットフォーム顧客データベース

300台以上の10Gサーバーを収容可能な低遅延の統合仮想基盤

10G x N （max 768）10G x4

QFX3500 QFX3500

QFX3500 QFX3500

外来2号館（マシンルーム）

コアスイッチ

サーバ待受スイッチ

医局棟、管理棟、RI棟、C棟、D棟

B棟

外来1号館 A棟

階スイッチ棟スイッチ

EX4200シリーズリングノードスイッチ






08 09Juniper Networks ̶ ユースケースユースケース ̶ Juniper Networks

SDN / ContrailProduct Guide: 01

オープンでシンプル、かつ機動性あふれるソフトウェア「Juniper Networks Contrail」により非常に高い拡張性を持つ仮想ネットワークの作成を自動化しかつ物理的なネットワークを変更することなくクラウドとクラウド内の仮想化されたリソースを迅速に接続することが容易になります。

物理と仮想を統合する－ CONTRAIL　Juniper Networks Contrailは、物理ネットワークと仮想化ネットワークを統合するSDNソリューション・プラットフォームです。大規模なスケールの仮想化ネットワークをダイナミックに構築し、新しいサービスの創出やビジネスを拡大するための基盤を提供します。

企業ユーザー適用事例：仮想化されたプライベートとハイブリッドクラウド　必要に応じてアプリケーションやリソースを効率的に配置できる、ネットワーク仮想化に対応した仮想プライベートクラウド（VPC）やハイブリッドクラウド（プライベートとパブリック統合クラウド）の迅速かつ容易な構築を実現します。

通信事業者適用事例：NFV向けの動的サービス・チェイニング　仮想または物理ネットワーク・サービスの動的なサービス・チェイニングを実現し、ネットワークリソースの拡大と縮小などを迅速に行うことができます。これにより、ネットワークインフラストラクチャの必要に応じた効率的な運用が可能です。データセンターから通信事業者まで対応したSDNコントローラー

■ シンプル ̶ 既存のネットワーク・プロトコルを用いて、仮想ネットワークと物理的ネットワークを接続■ オープン ̶ ハイパーバイザやゲートウェイやオーケストレーションシステムにマルチベンダ対応■ 機動性 ̶ パブリック・プライベートやハイブリッドクラウドに対して迅速に仮想ネットワークを構築

　ジュニパーは、Juniper Networks Contrailのソースコード・ライブラリをオープンソース・ライセンスによって提供する新たなオープンソース・プロジェクト「OpenContrail」を発表しています。ジュニパーは、このオープンソース・プロジェクトを通じてSDNのイノベーションを促進し、クラウド導入の促進を支援していきます。　オープンソース版SDNコントローラーは、こちら：http://www.opencontrail.org

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□

□□□□□□□□□□□□

□□□□□□□□ □□□□□□

□□□□□□

□□□□ □□□□□□□□□□□□

□□□□□□□□□□□□□□□□□□□□□□□

□□□□□□□□□

□□□□□□□□□

□□□□□□□□□

COMPUTE, ANALYTICS OSS/BSS DC ORCHESTRATION SYSTEM

AUTOMATION, ANALYTICS集約されたネットワーク・オーケストレーション

REST APIs

CONTROL/POLICY�コントロール・プレーン、マネージメント・プレーン

CONTROL PLANE CONTROL PLANE CONTROL PLANE CONTROL PLANE

CONFIGURATION MANAGEMENT, AUTOMATION

VIRTUAL SERVICE OVERLAY� NFV(NETWORK FUNCTION VIRTUALIZATION)

PHYSICAL NETWORK�物理ネットワークとのインターオペラビリティ

・・・ OPENCONTRAIL コントローラーConfiguration Control Analytics

VM VM VM VM

vRouterHypervisorが動作している

物理サーバー

VM VM VM VM

vRouterHypervisorが動作している

物理サーバー

GW: MXシリーズなどのルーターやスイッチがGWとして機能。ソフトウェアGWを必要としないためスケールとパフォーマンスを改善

WAN, Internet

ゲートウェイ

物理ネットワーク

リアルタイム解析エンジンが、ネットワーク構成要素のデータを収集、蓄積、解析

物理ネットワークの構成変更を行うことなく仮想ネットワークを作成可能

vRouter: 仮想化されたルーティング・エレメントがローカルのコントロール・プレーン、フォワーディング・プレーンをサーバーホストに提供

オーケストレーターから、VM作成リクエストを受けて変換、翻訳し、ネットワークの割当を行う。

VMのネットワーク・プロビジョニングや、動作を維持するため、ネットワーク・エレメントと通信

CONTRAILSDN コントローラー

オーケストレータ

エンタープライズ・プライベート・クラウド

ファイナンスVPC

開発部門VPC

開発部門VPC

人事部門VPC 必要に応じた

リソースのオフロード

パブリック・クラウド

人事部門

ファイナンス部門

開発部門

エッジ CONTRAILSDN コントローラー

オーケストレータ

x86 サーバーのプールMXルーターと

MX x86 サービスカードMXルーターとx86サーバー

モバイルエッジ

ブロードバンドエッジ

ビジネスエッジ

動的にサービスチェイニングを設定

10 11Juniper Networks ̶ SDN/Contrail SDN/Contrail ̶ Juniper Networks

EX2200-C Series

EX2200 Series

EX3200 Series

EX3300 Series EX4200 Series EX4300

SeriesEX4500

SeriesEX4550

Series

10/100/1000+2G 10/100/1000+4G 10/100/1000+10G 10/100/1000+10G 10/100/1000+10G SFP+10G 10/100/1000+10G+40G フル10G SFP/SFP+ フル10G SFP/SFP+

12ポート

24ポート

32ポート

40ポート

48ポート

EXシリーズ BOX型製品ラインアップ

EXシリーズシャーシ型製品ラインアップ

EX シリーズProduct Guide: 02

バーチャルシャーシにより２階層構造を実現。仮想化による論理スイッチへの集約でネットワークの簡素化し導入から運用までTCOを大幅に削減します。

3階層から２階層に、よりシンプルな構成へ　従来のコア層－集約層ーアクセス層の３階層構造がバーチャルシャーシ機能によりコア層ーアクセス層の２階層構造となります。間のアグリゲーション層が不要になることで、数十台から数百台のスイッチを削減することができます。

さらに、本体だけでなく、必要ポートやケーブル類も削減し、管理機器の減少により、運用の負荷も削減できます。

運用・設定コストを大幅削減、最大10台分を一台に集約　バーチャルシャーシ構成では、最大10台を一台の仮想スイッチとすることで、最大10台分必要な設定作業が一台分ですみます。また、一台の機器からバーチャルシャーシ環境を構成する全ての機器のログが出力されることとなり、運用工数も削減できます。

最大480ポート、最大接続距離80Km*で、自由な機器構成が可能　バーチャルシャーシ構成では、事実上スイッチ間での接続距離に制限がありません。そのため場所や距離を気にすることなくフロアーや異なる施設などの拠点間ですら、結ぶことが可能になりました。

EXシリーズであれば、24/48ポートやPoＥといった違いも問題無く、環境や用件に応じた自由なネットワークが構成できます。

キャリアクラスの高い信頼性と可用性　EXシリーズはサービスプロバイダーでの使用実績が豊富なJunosなどの様々な技術を採用しており、固定型のスイッチにも、シャーシ型システム同等のHA機能を搭載、既に市場で定評のあるJunos OSやL2/L3フェイルオーバー機能との連携により、真にキャリアクラスと呼ぶにふさわしい信頼性を実現します。

EX2200-C-12T-2G

ファンレス

静音

静音

10G

10G

10G

10G

10G

10G

40G

40G

40G10GVC

10GVC

10GVC

10GVC

10GVC

VC

VC

VC

VC

EX2200-C-12P-2G

EX4500-40F

EX4550-32

EX3300-48T

EX3300-48P

EX3300-24T

EX3300-24P

EX2200-24T-4G

EX2200-24P-4G

EX2200-48T-4G

EX2200-48P-4G

EX3200-48T

EX3200-48P

EX4200-48T

EX4200-48PX

EX3200-24T

EX3200-24P

EX4200-24T

EX4200-24PX

EX4200-24F EX4300-24T/24P

EX4300-48T/48P

EX ChassisSwitch

バックプレーン容量

10GbEポート数10ポート

5 Tbps

2 Tbps

10 Tbps

15 Tbps

50ポート

EX6210

EX8216EX9214

4.4TbpsMax10GbE:8Max1GbE:432

EX92084.8TbpsMax10GbE:160

EX92041.6TbpsMax10GbE:96

12.4TbpsMax10GbE:128Max1GbE:768

13.2TbpsMax10GbE:320

100ポート 150ポート

バーチャルシャーシ機能（Virtual Chassis:VC）とは、最大10台の機器を仮想的に1台の機器とする技術です。

GRES（Graceful Routing Engine Switchover）、NSB, NSRをサポートしているため、マスターのルートエンジンに障害が発生した場合でも切れ目なく

データ/コントロールプレーンの機能が移管されます。

従来【3階層構造】 EXシリーズ【2階層構造】

コア層コア層

※リンク・アグリゲーショングループ

L3スイッチEX9214

EX4200EX4200

L3スイッチ

L2スイッチ

アグリゲーション層

アクセス層

アクセス層VRRP

STPバーチャルシャーシ

EX4550 EX4550

LAG※

101

遠隔拠点を結ぶバーチャルシャーシ適応例

最大480ポートの巨大スイッチを構成可能

EX4200

EX4200EX4200

EX4200

EX3300

EX3300

EX3300

EX4300

EX4300

EX2200

EX2200

EX3300

拠点C

拠点D拠点B

拠点A

※ ポート数が10台分でも操作は1台の時と同じ

* XFP-10GE-ZR等長距離Opticsでの接続時

EX4200

マスターRE

バックアップRE

GRES（Graceful Routing

Engine Switchover）で無停止型のフェイルオーバー

200ポート 250ポート 300ポート

EX82086.2TbpsMax10GbE:64Max1GbE:384

EX2200-C EX3300-24P EX4300-48P EX4550-32F

12 13Juniper Networks ̶ EX シリーズ　　　　　　　　 EX シリーズ ̶ Juniper Networks

本社

EX4550

データセンター

EX4550

EX シリーズ製品ラインアップ

EX2200-C-12 EX2200-24

EX2200-48

EX3200-24

EX3200-48 EX3300-48

EX3300-24 EX4200-24 EX4300-24

EX4300-48EX4200-48

EX4200-24F

モデル EX2200-C EX2200 EX3200

ラックマウント対応 ○ ○ ○

外形寸法（幅×高さ×奥行き）デスクトップ設置時（cm)

26.9×4.4×22.8（1U） 44.5×4.5×25.4（1U） 44.2×4.3×41.7（1U）

重量・ EX2200-C-12T-2G:2.09kg・ EX2200-C-12P-2G:2.9kg

・ EX2200-24T-4G:2.7kg・ EX2200-24T-4G-DC:2.7kg・ EX2200-24P-4G:3.6kg・ EX2200-48T-4G:3.6kg・ EX2200-48P-4G:4.5kg

・ EX3200-24T:6.8kg・ EX3200-24T-DC:6.8kg・ EX3200-24P:7.1kg・ EX3200-48T:7.1kg・ EX3200-48T-DC:7.1kg・ EX3200-48P:7.6kg

バックプレーン容量 - - -

パケットスイッチング容量 28 Gbps・ EX2200-24:56Gbps・ EX2200-48:104Gbps

・ EX3200-24:88Gbps・ EX3200-48:136Gbps

最大転送レート 21Mpps・ EX2200-24:42Mpps・ EX2200-48:77Mpps

・ EX3200-24:65Mpps・ EX3200-48:101Mpps

ポート密度

10/100/1000Base-T 12・ EX2200-24:24・ EX2200-48:48

・ EX3200-24:28 （24ポート＋別途4×Gbpsアップリンクモジュール要）・ EX3200-48:52 （48ポート＋別途4×Gbpsアップリンクモジュール要）

100Base-FX/1000Base-X(SFP)

2（別途SFPモジュール要） 4（別途SFPモジュール要）・ 4（別途4×Gbpsアップリンクモジュール要）

10GBase-X - - ・ 2（別途2×10Gbpsアップリンクモジュール要）

電源オプション/

パワーサプライ定格

PoEなし・自動判別100～120V/200～240V・ EX2200-C-12T-2G: 30W AC・ EX2200-C-12P-2G: 30W AC

・自動判別100～120V/200～240V・EX2200-24T/48T-4G: 100W AC

・自動判別100～120V/200～240V・ EX3200-24T/48T: 320W AC・ EX3200-24T/48T-DC: -36V～-72V,190W DC

PoE使用時・自動判別100～120V/200～240V・ EX2200-C-12P-2G: 180W AC

・自動判別100～120V/200～240V・ EX2200-24P/48P :550W AC

・自動判別100～120V/200～240V・ EX3200-24T/48T :130W AC・ EX3200-24P: 600W AC・ EX3200-48P: 930W AC

OS Junos Junos Junos

トラフィックモニタリング sFlow sFlow sFlow

ポートあたりハードウェアキュー数 8 8 8

ハードウェアあたり最大MACアドレス数 16,000 16,000 32,000

ジャンボフレーム（バイト） 9,216 9,216 9,216

ハードウェアあたり最大 IPv4ユニキャスト/マルチキャストルート数

6,500 6,500 / 0 16,000 / 8,000

ハードウェアあたりVLAN数 1,024 1,024 4,096

ハードウェアあたり最大ARPエントリー数 2,000 2,000 16,000

動作時温度 0～40℃ 0～45℃ 0℃ ～ 45℃

保管時温度 -40～70℃ -40～70℃ -40～70℃

非動作時相対湿度（結露しないこと） 0～95% 0%～95% 0% ～ 95%

モデル EX3300 EX4200 EX4300



43.7×4.4×31（1U） 44.2×4.3×41.7（1U）/単体使用時 44.2×4.3×41.7（1U）

重量

・ EX3300-24T:4.6kg・ EX3300-24T-DC:4.5kg・ EX3300-24P:5.3kg・ EX3300-48T:4.9kg・ EX3300-48T-BF:4.9kg・ EX3300-48P:5.8kg

・ EX4200-24T:7.5kg・ EX4200-24T-DC:7.5kg・ EX4200-24PX:8.16kg・ EX4200-24F:7.3kg・ EX4200-24F-DC:7.3kg・ EX4200-48T:7.8kg・ EX4200-48T-DC:7.8kg・ EX4200-48PX:8.61kg

• EX4300 スイッチ (電源,FANモジュール無し): 5.9 kg• EX4300 スイッチ (電源1個、FANモジュール2個搭載時):7.3 kg• 350 W AC電源:1.1 kg• 715 W AC 電源:1.1 kg• 1100 W AC電源:1.1 kg• 550 W DC電源: 1.1 kg• Fanモジュール: 0.15 kg

バックプレーン容量最大80Gbps（バーチャルシャーシ）最大128Gbps（バーチャルシャーシ）最大320Gbps（バーチャルシャーシ）

パケットスイッチング容量・ EX3300-24:128Gbps・ EX3300-48:176Gbps

・ EX4200-24:88Gbps・ EX4200-48:136Gbps

・ EX4300-24:448Gbps・ EX4300-48:496Gbps

最大転送レート・ EX3300-24:95Mpps・ EX3300-48:130Mpps

・ EX4200-24:65Mpps・ EX4200-48:101Mpps

・ EX4300-24:333Mpps・ EX4300-48:369Mpps

ポート密度

10/100/1000Base-T

・ EX3300-24: 28 （24アクセスポート＋4アップリンクポート）・ EX3300-48: 52 （48アクセスポート＋4アップリンクポート）

・ EX4200-24:28 （24ポート＋別途4×Gbpsアップリンクモジュール要）・ EX4200-48:52 （48ポート＋別途4×Gbpsアップリンクモジュール要）・バーチャルシャーシ構成により最大520

・ EX4300-24: 28 （24アクセスポート＋4アップリンクポート）・ EX4300-48: 52 （48アクセスポート＋4アップリンクポート）


4（別途SFPモジュール要）・ 28（24ポート＋別途4×Gbps アップリンクモジュール要）・バーチャルシャーシ構成により最大280

1000Base-X: 4 (別途アップリンクモジュール及びSFPモジュール要)

10/40GBase-X 10GBase-X: 4（別途SFP+モジュール要）・ 10GBase-X2（別途2×10Gbpsモジュール要）・ 10GBase-X バーチャルシャーシ構成により最大20

10GBase-X:4（別途アップリンクモジュール及びSFP+モジュール要）40GBase-X: 4 (別途QSFP+モジュール要）

電源オプション/

パワーサプライ定格

PoEなし・自動判別100～120V/200～240V・ EX3300-24T/48T/48T-BF: 100W AC・ EX3300-24T-DC: -36V～-72V 100W DC

・自動判別100～120V/200～240V・ EX4200-24T/48T/24F: 320W AC・ EX4200-24T-DC/48T-DC/24F-DC: -36V～-72V 190W DC

・自動判別100～120V/200～240V・ EX4300-24T/48T/48T-AFI: 350W AC・ EX4300-48T-DC/48T-DC-AFI: 550W AC

PoE使用時・自動判別100～120V/200～240V・ EX3300-24P: 550W AC・ EX3300-48P: 900W AC

・自動判別100～120V/200～240V・ EX4200-24PX/48PX: 930W AC

・自動判別100～120V/200～240V・ EX4300-24P: 715W AC・ EX4300-48P: 1100W AC





ジャンボフレーム（バイト） 9,216 9,216 9,216


8,000 16,000/8,000 8,000*/8,000　＊ロードマップ



動作時温度 0～45℃ 0～45℃ 0～45℃

保管時温度 -40～70℃ -40～70℃ -40～70℃

非動作時相対湿度（結露しないこと） 0～95% 0%～95% 0～95%


EX シリーズ製品ラインアップ

EX4500-40 EX8208 EX8216 EX-XRE200EX6210-S64EX4550-32 EX9214EX9208EX9204

モデル EX4500 EX4550 EX6200



43.8×8.9×53.6（2U） 43.8×4.4×47.0 (1U) 43.9×61.7×31.4 (14U)

重量 17kg 8.8kg(1電源使用時）通常構成時：72kgフル構成時：98kg

バックプレーン容量最大480Gbps（バーチャルシャーシ）最大480Gbps（バーチャルシャーシ） 4.4Tbps

パケットスイッチング容量 960Gbps 960Gbps・ 2×SRE,1ラインカードあたり128Gbps・ 1×SRE,1ラインカードあたり64Gbps

最大転送レート 714Mpps 714Mpps 690Mpps

ポート密度

10/100/1000Base-T48(40ポート＋別途アップリンクモジュール要）※1000B-Tのみ

・EX4550 32F: 16 （別途アップリンクモジュール要）

432(384×専用I/Oスロット＋48×SREスロット別途要）＊ロードマップ


48(40ポート＋別途拡張モジュール要）

・EX4550 32F: 48 （32ポート＋別途アップリンクモジュール要）・EX4550 32T: 16 （別途アップリンクモジュール要）

8×1/10Gbps SFP/SFP+アップリンクポート（SREモジュール）

10GBase-X 48(40ポート＋別途アップリンクモジュール要）

・EX4550 32F: 48 （32ポート＋別途アップリンクモジュール要）・EX4550 32T: 16 （別途アップリンクモジュール要）

8×1/10Gbps SFP/SFP+アップリンクポート（SREモジュール）

100/1000/10000 Base -T

-

・EX4550 32T: 48 （32ポート＋別途アップリンクモジュール要）・EX4550 32F: 16 （別途アップリンクモジュール要）

-

40GBase QSFP+ -

・EX4550 32T: 4 （別途アップリンクモジュール要）・EX4550 32F: 4 （別途アップリンクモジュール要）

-

100GBase CFP - - -

電源オプション/最大電力消費量

・ 1200W AC/DC・アップリンク非使用時:328W・アップリンク使用時（4×10Gbps SFP+）： 346W・アップリンク使用時（8×10Gbps SFP+）：364W

・ 650W AC/DC- EX4550　32F・アップリンク非使用時:174W・ 1拡張アップリンク（8×10Gbps SFP+）使用時：195W・ 2拡張アップリンク（8×10Gbps SFP+）使用時：215W- EX4550　32T・アップリンク非使用時:330W・ 2拡張アップリンク（8×10GT）使用時：413W

自動判別100～120V/200～240V: 2,500W AC/5,000W AC(1システムあたり10,000Wまたは20,000Wに拡張可能）2,100W: DC





ジャンボフレーム（バイト） 9,216 9,216 9,216


10,000/4,000 10,000/4,000 10,000/4,000



動作時温度 0～45℃ 0～45℃ 0～45℃

保管時温度 -40～70℃ -40～70℃ -40～70℃

非動作時相対湿度（結露しないこと） 0～95% 0%～95% 0～95%

モデル EX8200 EX9200 XRE200



・ EX8208: 43.82×61.6× 53.0 (14U)・ EX8216: 43.9×92.7×67.4 (21U)

・ EX9204:44.5×22.1×70.5(5u)・ EX9208:44.5×35.6×70.5(8U)・ EX9214:44.5×70.5×70.5(16U)

43.84×8.8×45.0 (2U)

重量

・ EX8208 シャーシ＋バックプレーン:41kg 通常構成時：68kg 冗長構成時：85kg フル構成時：129kg・ EX8216 シャーシ＋バックプレーン:73kg 通常構成時：123kg 冗長構成時：126kg フル構成時：220kg

・ EX9204 シャーシ＋バックプレーン: 通常構成時：23.6kg フル構成時：58.1kg・ EX9208 シャーシ＋バックプレーン: 通常構成時：29.7kg フル構成時：74.2kg・ EX9214 シャーシ＋バックプレーン: 通常構成時：68.0kg フル構成時：158.8kg

13.15kg

バックプレーン容量・ EX8208: 6.2Tbps・ EX8216: 12.4Tbps

・ EX9204:1.6 Tbps・ EX9208:4.8 Tbps・ EX9214:13.2 Tbps

-

パケットスイッチング容量

・ EX8200-48PL/EX8200-48TL:40 Gbps・ EX8200-2XS-40P/EX8200-2XS-40T:80 Gbps・ EX8200-48T/48T-ES/48F/48F-ES:96Gbps・ EX8200-8XS/8XS-ES/40XS/40XS-ES:160 Gbps

・ EX9200-40T: 最大 40 Gbps・ EX9200-40F: 最大 40 Gbps・ EX9200-32XS: 最大 240 Gbps・ EX9200-4QS: 最大 120 Gbpsスロットあたり最大240 Gbps

-

最大転送レート・ EX8208: 960Mpps・ EX8216: 1.92Bpps - -

ポート密度

10/100/1000Base-T

・ EX8208 ： 384 PoE/Non-PoEポート： 96 PoE+ポート・ EX8216 ： 768 PoE/Non-PoEポート：192PoE+ポート・ラインレート：48（EX8200-48T)・ 2.4:1 オーバーサブスクライブ：48 （EX8200-48TL/48PL)

・ EX9204: 120・ EX9208: 240・ EX9214: 480

4


・ EX8208 : 384・ EX8216 : 768・ 48 ：1 ラインカードあたり（EX8200-48F)

・ EX9204:120・ EX9208:240・ EX9214:480

4（別途SFPモジュール要）

10GBase-X

・ラインレート： EX8208 : 64 EX8216 : 128 1 ラインカードあたり：8（EX8200-8XS)・オーバーサブスクライブ： EX8208 : 320 EX8216 : 640 1 ラインカードあたり：40（EX8200-40XS)

・ EX9204:96・ EX9208:160・ EX9214: 320

-

100/1000/10000 Base -T - - -

40GBase QSFP+ -・ EX9204:12・ EX9208:24・ EX9214: 48

-

100GBase CFP -・ EX9204:6・ EX9208:10・ EX9214:20

-

電源オプション/最大電力消費量

自動判別100～120V/200～240V: 1,200W AC/2,000W AC(1システムあたり6,000Wまたは10,000Wに拡張可能）-48V: 3,000W DC/ 200V-240V: 3000W AC(1システムあたり15,000Wに拡張可能）

EX9204: -40 to -72 V DC: 2400W 100-120 V AC: 1167W 200-240 V AC: 2520W Maximum power draw 2,199W (DC), 2,421W (AC)EX9208: -40 to -72 V DC: 2400W 100-120 V AC: 1167W 200-240 V AC: 2520W Maximum power draw 4,388W (DC), 4,831W (AC)EX9214: -40 to -72 V DC: 2400W 100-120 V AC: 1167W 200-240 V AC: 2520W Maximum power draw 9,534W (DC), 9,318W (AC)

100～240V,50～60Hz,250W, AC もしくは -38～－72V, 560W DC/156W（2×電源、2×I/Oカード）


トラフィックモニタリング sFlow IPFIXsFlow (future) -

ポートあたりハードウェアキュー数 8 8 -

ハードウェアあたり最大MACアドレス数 160,000 1,000,000 -

ジャンボフレーム（バイト） 9,216 9,216 -ハードウェアあたり最大 IPv4ユニキャスト/マルチキャストルート数

標準：500,000/100,000拡張ラインカード：1,000,000/100,000 256,000 -

ハードウェアあたりVLAN数 4,096 32,000 -

ハードウェアあたり最大ARPエントリー数 100,000 256,000 -

動作時温度 0～40℃ 0～40℃ 5～40℃保管時温度 -40～70℃ -40～70℃ -40～70℃非動作時相対湿度（結露しないこと） 0%～95% 0%～95% 5％～95%


EX シリーズオプション・アクセサリ一覧

モデル説明 EX 2200-C

EX 2200

EX 3200

EX 3300

EX 4200

EX4300

EX 4500

EX 4550

EX 6200

EX 8200

EX 9200

XRE 200

EX-SFP-1FE-FX

SFP100Base-FXファストイーサネット光インタフェース、波長1310nm、伝送距離2kmのマルチモード光ファイバー（MMF）－ ● ● － ● －－－－ ● ● －

EX-SFP-1FE-FX-ET

SFP100Base-FXファストイーサネット光インタフェース、波長1310nm、伝送距離2kmのマルチモード光ファイバー（MMF）LCコネクタ、EX2200-C用 ● －－－－－－－－－－－

EX-SFP-1FE-LH

SFP100Base-LHファストイーサネット光インタフェース、波長1550nm、伝送距離80kmのシングルモード光ファイバー（SMF）－－ ● － ● －－－－ ● ● －

EX-SFP-1FE-LX

SFP100Base-LXファストイーサネット光インタフェース、波長1310nm、伝送距離10kmのシングルモード光ファイバー（SMF）－ ● ● － ● －－－－ ● ● －

EX-SFP-1FE-LX40K

SFP100Base-LXファストイーサネット光インタフェース、波長1550nm、伝送距離40kmのシングルモード光ファイバー（SMF）－ ● ● － ● －－－－ ● ● －

EX-SFP-FE20KT13R15

SFP100Base-BXファストイーサネット光インタフェース、波長TX1310nm/RX1550nm、伝送距離20kmのシングルストランドのシングルモード光ファイバー（SMF）－ ● ● － ● －－－－－ ● －

EX-SFP-FE20KT15R13

SFP100Base-BXファストイーサネット光インタフェース、波長TX1550nm/RX1310nm、伝送距離20kmのシングルストランドのシングルモード光ファイバー（SMF）－ ● ● － ● －－－－－ ● －

EX-SFP-1GE-LH

SFP1000Base-LHギガビットイーサネット（GbE）光インタフェース、波長1550nm、伝送距離70kmのシングルモード光ファイバー（SMF）－ ● ● ● ● －－－－ ● ● ●

EX-SFP-1GE-LX

SFP1000Base-LXギガビットイーサネット（GbE）光インタフェース、波長1310nm、伝送距離10kmのシングルモード光ファイバー（SMF）－ ● ● ● ● ● ● ● － ● ● ●

EX-SFP-1GE-LX40K

SFP1000Base-LXギガビットイーサネット（GbE）光インタフェース、波長1310nm、伝送距離40kmのシングルモード光ファイバー（SMF）－ ● ● ● ● － ● ● － ● ● ●

EX-SFP-1GE-SX

SFP1000Base-SXギガビットイーサネット（GbE）光インタフェース、波長850nm、最大伝送距離550mのマルチモード光ファイバー（MMF）－ ● ● ● ● ● ● ● － ● ● ●

EX-SFP-1GE-SX-ET

SFP1000Base-SXギガビットイーサネット（GbE）光インタフェース、波長850nm、最大伝送距離550mのマルチモード光ファイバー（MMF）LCコネクタ、EX2200-C用 ● －－－－－－－－－－－

EX-SFP-1GE-T

SFP1000Base-T10/ 100/ 1000カッパートランシーバモジュール、CAT5ケーブルで最大100m － ● ● ● ● － ● ● － ● ● ●

EX-SFP-GE10KT13R14

SFP1000Base-BXギガビットイーサネット（GbE）光インタフェース、波長TX1310nm/RX1490nm、伝送距離10kmのシングルストランドのシングルモード光ファイバー（SMF）－ ● ● ● ● －－－－ ● ● ●

EX-SFP-GE10KT13R15

SFP1000Base-BXギガビットイーサネット（GbE）光インタフェース、波長TX 1310nm/RX1550nm、伝送距離10kmのシングルストランドのシングルモード光ファイバー（SMF）－ ● ● ● ● －－－－ ● ● －

EX-SFP-GE10KT14R13


EX-SFP-GE10KT15R13

SFP1000Base-BXギガビットイーサネット（GbE）光インタフェース、波長TX1550nm/RX1310nm、伝送距離10kmのシングルストランドのシングルモード光ファイバー（SMF）－ ● ● ● ● －－－－ ● ● －

EX-SFP-GE40KT13R15


EX-SFP-GE40KT15R13


EX-SFP-GE80KCW1470

SFPギガビットイーサネットCWDM、波長1470nm、伝送距離80kmシングルモード光ファイバー（SMF）－ ● ● － ● －－－－ ● ● －

EX-SFP-GE80KCW1490


EX-SFP-GE80KCW1510


EX-SFP-GE80KCW1530


EX-SFP-GE80KCW1550


EX-SFP-GE80KCW1570


EX-SFP-GE80KCW1590


EX-SFP-GE80KCW1610


EX-SFP-10GE-DAC-1M SFP+10ギガビットイーサネット（GbE）ダイレクトアタッチカッパー（twinaxカッパー）1m －－ ● ● ● ● ● ● － ● －－

EX-SFP-10GE-DAC-3M SFP+10ギガビットイーサネット（GbE）ダイレクトアタッチカッパー（twinaxカッパー）3m －－ ● － ● ● ● ● － ● －－

EX-SFP-10GE-DAC-5M SFP+10ギガビットイーサネット（GbE）ダイレクトアタッチカッパー（twinaxカッパー）5m －－ ● － ● ● ● ● － ● －－

EX-SFP-10GE-DAC-7M SFP+10ギガビットイーサネット（GbE）ダイレクトアタッチカッパー（twinaxカッパー）7m －－ ● ● ● ● ● ● － ● －－

EX-SFP-10GE-ER

SFP+10GBase-ER10ギガビットイーサネット（GbE）光インタフェース、波長1550nm、伝送距離40kmのシングルモード光ファイバー（SMF）－－ ● ● ● ● ● ● ● ● ● －

EX-SFP-10GE-LR

SFP+10GBase-LR10ギガビットイーサネット（GbE）光インタフェース、波長1310nm、伝送距離10kmのシングルモード光ファイバー（SMF）－－ ● ● ● ● ● ● ● ● ● －

EX-SFP-10GE-LRM

SFP+10GBase-LRM10ギガビットイーサネット（GbE）光インタフェース、波長1310nm、伝送距離220mのマルチモード光ファイバー（MMF）－－ ● ● ● ● ● ● ● ● ● －

EX-SFP-10GE-SR

SFP+10GBase-SR10ギガビットイーサネット（GbE）光インタフェース、波長850nm、最大伝送距離300mのマルチモード光ファイバー（MMF）－－ ● ● ● ● ● ● ● ● ● －

EX-SFP-10GE-USR

SFP+10GBase-USR（UltraShortReach：超短距離）10ギガビットイーサネット（GbE）光インタフェース、波長850nm、マルチモード光ファイバー（OM1：10m、OM2：20m、OM3：100m）－－ ● ● ● ● ● ● ● ● ● －

EX-SFP-10GE-ZR

SFP+10GBase-ZR10ギガビットイーサネット（GbE）光インタフェース、波長1550nm、伝送距離80kmのシングルモード光ファイバー（SMF）－－－－－－ ● ● － ● ● －

EX-XFP-10GE80KDWDM

XFP10GBaseDWDM、C-band50Ghzチャネル対応（ITU-T G.698.1対応）、伝送距離80kmのシングルモード光ファイバー（SMF）－－ ● － ● －－－－－－－

EX-XFP-10GE-ER

XFP10GBase-ER10ギガビットイーサネット（GbE）光インタフェースモジュール、波長1550nm、伝送距離40kmのシングルモード光ファイバー（SMF）－－ ● － ● －－－－－－－

EX-XFP-10GE-LR

XFP10GBase-LR10ギガビットイーサネット（GbE）光インタフェースモジュール、波長1310nm、伝送距離10kmのシングルモード光ファイバー（SMF）－－ ● － ● －－－－－－－

EX-XFP-10GE-SR

XFP10GBase-SR10ギガビットイーサネット（GbE）光インタフェースモジュール、波長850nm、伝送距離300mのマルチモード光ファイバー（MMF）－－ ● － ● －－－－－－－

EX-XFP-10GE-ZR

XFP10GBase-ZR10ギガビットイーサネット（GbE）光インタフェースモジュール、波長1550nm、伝送距離80kmのシングルモード光ファイバー（SMF）－－ ● － ● －－－－－－－

EX-QSFP-40GE-DAC-50CM

QSFP+40ギガビットイーサネットダイレクトアタッチカッパー（twi naxカッパー）50cm passive －－－－－ ● －－－－－－

JNP-QSFP-40G-LR4 QSFP+40GBase-LR4 40ギガビットイーサネット光インタフェースモジュール、波長1310nm、伝送距離10kmのシングルモード光ファイバー(SMF) －－－－－－－－－－ ● －

JNP-QSFP-DAC-5M QSFP+40ギガビットイーサネットダイレクトアタッチカッパー（twinaxカッパー）5m passive －－－－－ ● －－－－－－

QFX-QSFP-40G-SR4 QSFP+40GBase-SR4 40ギガビットイーサネット光インタフェースモジュール、波長850nm、伝送距離150mのシングルモード光ファイバー(SMF) －－－－－ ● －－－－ ● －

QFX-QSFP-DAC-1M QSFP+40ギガビットイーサネットダイレクトアタッチカッパー（twinaxカッパー）1m passive －－－－－ ● －－－－－－

QFX-QSFP-DAC-3M QSFP+40ギガビットイーサネットダイレクトアタッチカッパー（twinaxカッパー）3m passive －－－－－ ● －－－－－－

● SFP/SFP+/XFPモジュール対応表 ● 主なオプション・アクセサリ


EX 2200

EX 3200

EX 3300

EX 4200

EX 4300

EX 4500

EX 4550

EX 6200

EX 8200

EX 9200

XRE 200

ライセンス

EX-12-EFL EX2200-C 用拡張ライセンス ● －－－－－－－－－－－

EX-24-AFL EX3200-24T/P、EX 3300-24T/P、EX4200-24T/P/F/PX SKU 用アドバンスト機能ライセンス－－ ● ● ● －－－－－－－

EX-24-EFL EX2200-24T/P、EX3300-24T/P SKU 用拡張ライセンス－ ● － ● －－－－－－－－

EX4550-AFL EX4550 アドバンスト機能ライセンスIS-IS, BGP, MPLS －－－－－－－ ● －－－－

EX-48-AFL EX3200-48T/P、EX3300-48T/P、EX4200-48T/P/F/PX、EX4500-40F SKU 用アドバンスト機能ライセンス－－ ● ● ● － ● －－－－－

EX-48-EFL EX2200-48T/P、EX3300-48T/P SKU 用拡張ライセンス－ ● － ● －－－－－－－－

EX4300-24-EFL EX4300-24T/24P 用拡張ライセンス－－－－－ ● －－－－－－

EX4300-48-EFL EX4300-48T/48P 用拡張ライセンス－－－－－ ● －－－－－－

EX4300-24-AFL EX4300-24T/24P 用アドバンスト機能ライセンス－－－－－ ● －－－－－－

EX4300-48-AFL EX4300-48T/48P 用アドバンスト機能ライセンス－－－－－ ● －－－－－－

EX-QFX-MACSEC-ACC EX4300及びEX4200用MACsec機能ライセンス－－－－ ● ● －－－－－－

EX-QFX-MACSEC-AGG EX4550用MACsec機能ライセンス－－－－－－－ ● －－－－

EX6200-AFL EX6200 アドバンスト機能ライセンス－－－－－－－－ ● －－－

EX8208-AFL EX8208 アドバンスト機能ライセンス－－－－－－－－－ EX8208 －－

EX8216-AFL EX8216 アドバンスト機能ライセンス－－－－－－－－－ EX8216 －－

EX9204-AFL EX9204 アドバンスト機能ライセンス－－－－－－－－－－ EX9204 －



EX-XRE200-AFL EX8200 用XRE200 アドバンスト機能ライセンス－－－－－－－－－－－ ●

電源ケーブル

CBL-EX-PWR-C13-JP AC 電源ケーブル、Japan（12A/125V、2.5m）－ ● ● ● ● －－ ● －－－ ●

CBL-EX-PWR-C19-JP AC 電源ケーブル - Japan（16A/250V、6-20、2.5m）－－－－－－－－ ● ● －－

CBL-EX-PWR-C19-JP110V AC 電源ケーブル - JP 110V（NEMA 5-15 15A/125V、2.5m）－－－－－－ ● － ● －－－

CBL-EX-PWR-C19-JPL AC 電源ケーブル - Japan Locking（16A/250V、L6-20、2.5m）－－－－－－ ● － ● ● －－

CBL-M-PWR-RA-JP AC Power Cord, Japan（NEMA LOCKING）, C19, 20A/250V, 2.5m, Right Angle －－－－－－－－－－ ● －

CBL-PWR-C19S-162-JP Power Cord, AC, Japan, NEMA 6-20 to C19, 16A/250V, 2.5m, Straight －－－－－－－－－－ EX9214 －

CBL-PWR-C19S-162-JPL Power Cord, AC, Japan/US, C19 at 70-80mm, 16A/250V, 2.5m, Straight, Locking Plug －－－－－－－－－－ EX9214 －

CBL-PWR-RA-JP15 AC Power Cable: JIS 8303 15A/125V 2.5m length for Japan, Right Angle －－－－－－－－－－ EX9204/9208 －

電源

EX4500-PWR1-AC-BF EX4500 用1200W AC 電源 - バックツーフロントの気流（電源コードは別途購入が必要）－－－－－－ ● －－－－－

EX4500-PWR1-AC-FB EX4500 用1200W AC 電源 - フロントツーバックの気流（電源コードは別途購入が必要）－－－－－－ ● －－－－－

EX4500-PWR1-DC EX4500 用1200W DC 電源 - フロントツーバックの気流（電源コードは別途購入が必要）－－－－－－ ● －－－－－

EX6200-PWR-AC2500 EX6200 用2500W AC 電源220V（1250W/110V）、電源コードは非付属品－－－－－－－－ ● －－－

EX6200-PWR-AC5000 EX6200 用5000W AC 電源220V（2500W/110V）、電源コードは非付属品－－－－－－－－ ● －－－

EX6200-PWR-DC2100 EX6200 用2100W DC 電源－－－－－－－－ ● －－－

EX8200-PWR-AC2K AC 電源、2000W/220V（1200W/110V）、冗長（AC 電源コードは別売）－－－－－－－－－ ● －－

EX8200-PWR-AC3K AC 電源、3000W/220V、冗長（AC 電源コードは別売）－－－－－－－－－ ● －－

EX8200-PWR-DC2KR デュアル冗長DC 電源入力に対応、2000W/-48V、冗長－－－－－－－－－ ● －－

EX8200-PWR-DC3KR デュアル冗長DC 電源入力に対応、3000W/-48V、冗長－－－－－－－－－ ● －－

EX-PWR-190-DC EX4200/EX3200 用190W DC 電源－－ ● － ● －－－－－－－

EX-PWR-320-AC EX4200/EX3200 用320W AC 電源（電源コードは別途購入が必要）－－ ● － ● －－－－－－－

EX-PWR-600-AC EX4200/EX3200 用600W AC 電源（電源コードは別途購入が必要）－－ ● － ● －－－－－－－

EX-PWR3-930-AC EX4200、EX3200、EX-RPS-PWR-930-AC 用930W AC 電源、PoE+ 機能搭載（電源コードは別途購入が必要）－－ ● － ● －－－－－－－

EX-RPS-PWR-930-AC 外部冗長電源（RPS）による電源冗長化; RPS ケーブル×1、電源スロットのブランクカバー×2、930W AC 電源× 1 － ● － ● －－－－－－－－

JPSU-350-AC-AFO EX4300用 350W AC電源フロントツーバックの気流（電源コードは別途購入が必要）－－－－－ ● －－－－－－

JPSU-350-AC-AFI EX4300用 350W AC電源バックツーフロントの気流（電源コードは別途購入が必要）－－－－－ ● －－－－－－



JPSU-550-DC-AFO EX4300用 550W DC電源フロントツーバックの気流（電源コードは別途購入が必要）－－－－－ ● －－－－－－

JPSU-550-DC-AFI EX4300用 550W DC電源バックツーフロントの気流（電源コードは別途購入が必要）－－－－－ ● －－－－－－

EX-XRE200-PWR-250-AC XRE200 用AC 電源（250W）、スペアパーツ－－－－－－－－－－－ ●

EX-XRE200-PWR-560-DC XRE200 用DC 電源（560W）、スペアパーツ－－－－－－－－－－－ ●

JPSU-650W-AC-AFI Juniper 650W AC Power Supply for EX4550, QFX3500 and QFX3600（PSU-side airflow intake）－－－－－－－ ● －－－－

JPSU-650W-AC-AFO Juniper 650W AC Power Supply for EX4550, QFX3500 and QFX3600（PSU-side airflow exhaust）－－－－－－－ ● －－－－

JPSU-650W-DC-AFI Juniper 650W DC Power Supply for EX4550, QFX3500 and QFX3600（PSU-side airflow intake）－－－－－－－ ● －－－－

JPSU-650W-DC-AFO Juniper 650W DC Power Supply for EX4550, QFX3500 and QFX3600（PSU-side airflow exhaust）－－－－－－－ ● －－－－

PWR-MX480-2400-DC-R 2400W DC Power Supply, Redundant －－－－－－－－－－ EX9204/9208 －

PWR-MX480-2520-AC-R 2520W AC Power Supply, Redundant（Note: AC power cords are sold separately）－－－－－－－－－－ EX9204/9208 －

PWR-MX960-4100-AC-R 4100W AC Power Supply, Redundant,（Note: AC power cords are sold separately）－－－－－－－－－－ EX9214 －

PWR-MX960-4100-DC-R 4100W DC Power Supply, Redundant －－－－－－－－－－ EX9214 －



EX 2200

EX 3200

EX 3300

EX 4200

EX 4300

EX 4500

EX 4550

EX 6200

EX 8200

EX 9200

XRE 200

アップリンクモジュール

EX-UM-4SFP EX4200/EX3200 用4ポート1G SFP アップリンクモジュール（光インタフェースは別売）－－ ● － ● －－－－－－－

EX-UM-2X4SFP EX4200/EX3200 用2ポート10G SFP+/4ポート1G SFP アップリンクモジュール－－ ● － ● －－－－－－－

EX-UM-2XFP EX4200/EX3200 用2ポート10G XFP アップリンクモジュール（光インタフェースは別売）－－ ● － ● －－－－－－－

EX-UM-4X4SFP EX4300用 4ポート1GbE/10GbE SFP+アップリンクモジュール－－－－－ ● －－－－－－

EX4500-UM-4XSFP EX4500 用4ポート10G SFP+ アップリンクモジュール（光インタフェースは別売）－－－－－－ ● －－－－－

EX4550-EM-8XSFP EX 4550 8-Port 10G SFP+ Expansion Module（optics sold separately）－－－－－－－ ● －－－－

EX4550-EM-8XT EX 4550 8-port 100M/1G/10G BaseT Expansion Module －－－－－－－ ● －－－－

EX4550-EM-2QSFP EX4300 2-port 40GbE Expansion module (optics sold separately）－－－－－－－ ● －－－－

EX4500-VC1-128G EX4500, 128G Virtual Chassis module（VC Cables sold separately）－－－－－－－ ● －－－－

VCケーブル

EX-CBL-VCP-50CM EX4200/EX4500 用0.5m VCP ケーブル（スペアパーツ）－－－－ ● － ● ● －－－－

EX-CBL-VCP-1M EX4200/EX4500 用1m VCP ケーブル－－－－ ● － ● ● －－－－



ファントレイ

EX3200-FANTRAY EX3200 用取り外し可能なファントレイ、ブロア1 つ（スペアパーツ）－－ ● －－－－－－－－－

EX4200-FANTRAY EX4200 用取り外し可能なファントレイ、ブロア3 つ（スペアパーツ）－－－－ ● －－－－－－－

EX4500-FANTRAY-BF EX4500 用ファントレイ - バックツーフロントの気流（スペアパーツ）－－－－－－ ● －－－－－

EX4500-FANTRAY-FB EX4500 用ファントレイ - フロントツーバックの気流（スペアパーツ）－－－－－－ ● －－－－－

EX4550-FANMODULE-AFI EX4550 用ファンモジュール（PSU side to Built in Port Side air flow）－－－－－－－ ● －－－－

EX4550-FANMODULE-AFO EX4550 用ファンモジュール（Built in Port Side to PSU side air flow）－－－－－－－ ● －－－－

EX6210-FAN EX6210 用ファントレイ、スペアパーツ－－－－－－－－ ● －－－

EX8208-FAN-S EX8208 用ファントレイ、スペアパーツ－－－－－－－－－ EX8208 －－

EX8216-FAN-S EX8216 用ファントレイ、スペアパーツ－－－－－－－－－ EX8216 －－

FFANTRAY-MX240-HC-S MX240 High Capacity fantray, Spare －－－－－－－－－－ EX9204 －

FFANTRAY-MX480-HC-S MX480 High Capacity fantray, Spare －－－－－－－－－－ EX9208 －

FFANTRAY-MX960-HC-S MX960 High Capacity fantray（upper or lower）, Spare －－－－－－－－－－ EX9214 －

EX-XRE200-FANTRAY XRE200 用ファントレイ、スペアパーツ－－－－－－－－－－－ ●

USBメモリ

RE-USB-1G-S RE 用USB メディアアップグレード/スペアパーツ ● ● ● ● ● － ● ● ● ● ● ●

RE-USB-2G-S RE 用2GB USB メディアアップグレード/スペアパーツ ● ● ● ● ● － ● ● ● ● ● ●

RE-USB-4G-S RE 用4GB USB メディアアップグレード/スペアパーツ ● ● ● ● ● － ● ● ● ● ● ●

インタフェース

EX6200-48P EX6200 用48ポート10/100/1000BASE-T PoE+ ラインカード－－－－－－－－ ● －－－

EX6200-48T EX6200 用48ポート10/100/1000BASE-T RJ-45 ラインカード－－－－－－－－ ● －－－

EX8200-2XS-40P40ポートPoE+ 1000Base-T RJ-45、4ポート1000BASE-X SFP、2ポート10GbE SFP+ 40Gbps ラインカードを搭載したコンボカード（光インタフェースは別途購入が必要）

－－－－－－－－－ ● －－

EX8200-2XS-40T40ポート1000Base-T RJ-45、4ポート1000BASE-X SFP、2ポート10GbE SFP+ 40Gbps ラインカードを搭載したコンボカード（光インタフェースは別途購入が必要）

－－－－－－－－－ ● －－

EX8200-40XS 40ポート1GbE/10GbE SFP/SFP+ ラインカード（SFP/SFP+ 光インタフェースは別途購入が必要）－－－－－－－－－ ● －－

EX8200-40XS-ES 40ポート10GbE SFP+ オーバーサブスクライブ型拡張ラインカード－－－－－－－－－ ● －－

EX8200-48F 48ポート100FX/1000Base-X SFPラインカード（SFP光インタフェースは別途購入が必要）－－－－－－－－－ ● －－

EX8200-48F-ES 48ポート100FX/1000Base-X SFP拡張ラインカード（SFP光インタフェースは別途購入が必要）－－－－－－－－－ ● －－

EX8200-48PL 48ポートPoE+ 10/100/1000Base-T RJ-45 20Gbpsラインカード－－－－－－－－－ ● －－

EX8200-48T 48ポート10/100/1000Base-T RJ-45ラインカード－－－－－－－－－ ● －－

EX8200-48T-ES 48ポート10/100/1000Base-T RJ-45拡張ラインカード－－－－－－－－－ ● －－

EX8200-48TL 48ポート10/100/1000Base-T RJ-45 20Gbpsラインカード－－－－－－－－－ ● －－

EX8200-8XS 8ポート10GbE SFP+ ラインカード（SFP+ 光インタフェースは別途購入が必要）－－－－－－－－－ ● －－

EX8200-8XS-ES 8ポート10GbE SFP+ 拡張ラインカード（SFP+ 光インタフェースは別途購入が必要）－－－－－－－－－ ● －－

EX9200-32XS 32-port 10GbE SFP+ line card; requires SFP+ optics sold separately －－－－－－－－－－ ● －

EX9200-40F 40-port 100FX/1000Base-X SFP line card; requires SFP optics sold separately －－－－－－－－－－ ● －

EX9200-40T 40-port 10/100/1000Base-T RJ-45 line card －－－－－－－－－－ ● －

EX9200-4QS 4-port 40GbE QSFP+ line card; optics sold separately －－－－－－－－－－ ● －

EX-XRE200-1GE-4F XRE200 用4ポート1G SFPカード（光インタフェースは別売）－－－－－－－－－－－ ●

EX-XRE200-1GE-4T XRE200 用4ポート10/100/1000 Base-T RJ-45 IOカード－－－－－－－－－－－ ●

● 主なオプション・アクセサリ一部のスイッチ製品においてはデータセンターのHot-aisle及びCold-aisle環境に対応するため、エアフローの異なるモデルがあります。電源/FANモジュールから見て、吸気方向がAFI、排気方向がAFOとなります。

AFIAFO

EX4500EX4500-xxx-FB(Front-to-Back): ポート側吸気、電源/FAN側排気EX4500-xxx-BF(Back-to-Front): 電源/FAN側吸気、ポート側排気

EX4550 EX4550-xxx-AFO(Front-to-Back): ポート側吸気、電源/FAN側排気 EX4550-xxx-AFI (Back-to-Front): 電源/FAN側吸気、ポート側排気

BF

AFI

FB

AFO

QFX3500QFX3500-xxx-AFO(Back-to-Front): ポート側吸気、電源/FAN側排気QFX3500-xxx-ACRB(Back-to-Front)：ポート側吸気、電源/FAN側排気QFX3500-xxx-AFI (Front-to-Back): 電源/FAN側吸気、ポート側排気QFX3500-xxx-ACR(Front-to-Back): 電源/FAN側吸気、ポート側排気

QFX3600QFX3600-xxx-AFO(Front-to-Back): ポート側吸気、電源/FAN側排気QFX3600-xxx-ACRB(Front-to-Back): ポート側吸気、電源/FAN側排気QFX3600-xxx-AFI (Back-to-Front): 電源/FAN側吸気、ポート側排気QFX3600-xxx-ACR (Back-to-Front): 電源/FAN側吸気、ポート側排気

QFX5100QFX5100-xxx-AFO(Front-to-Back): ポート側吸気、電源/FAN側排気QFX5100-xxx-AFI (Back-to-Front): 電源/FAN側吸気、ポート側排気

Back(Port side)

Front(FRU side)AFI

（ACR）

AFI（ACR）

AFO（ACRB）

AFO（ACRB）

QFX3500のみネットワークポート側が背面となっており、AFI/AFOとFront-to-Back/Back-to-Frontの関係が他の機種と異なりますのでご注意下さい。ACRはAFIモデルのMB＋電源冗長型番、ACRBはAFOモデルのMB＋電源冗長型番です。

ACRはAFIモデルの電源冗長型番、ACRBはAFOモデルの電源冗長型番です。

AFIAFO

Front（FRU side）

Front（Port side）

Front

Back（Port side）

Back（FRU side）

Back

● エアフロー

EX4300EX4300-xxx-AFO(Front-to-Back): ポート側吸気、電源/FAN側排気EX4300-xxx-AFI (Back-to-Front): 電源/FAN側吸気、ポート側排気

Front

Front

Front（Port side）

Back

Back

Back（PSU side）


EX シリーズオプション・アクセサリ一覧

QFX シリーズProduct Guide: 03

データセンター内のネットワークを1つのFabricで統合。管理を一元化し、フラットで高速な統合ネットワークを実現します。

よりシンプルな構成へ　現状のネットワークモデルからQFabric システムに移行すると、ネットワークがJunos® OSで稼働する一台の論理スイッチとなり、データセンターにおけるスイッチが減り、管理を容易にします。さらに、LANとSANを統合し、一元的に管理することも可能となります。

QFabric システムの３つの構成要素・制御／管理するQFabric Director QFX3100・相互接続するQFabric Interconnect QFX3008-I、QFX3600-I・ I/Oを担うQFabric Node QFX3500、QFX3600、 QFX5100

デバイスの削減で、TCOが大きく減少　従来の階層型のネットワーク構成と比較すると、全体のデバイスの数が最大 1/3になります。

　したがって、電力・スペース・冷却コスト・管理費用といった諸費用が大幅に低下されます。これにより、TCOが大きく減少します。

・電力使用量を2/3までに削減、金額にして年間38万ドルの節約・設置スペースを90%削減・ケーブリングを90%削減・管理費用の節約：管理デバイス1台で193台のノードを監視、管理者を

9名から1名へ

低遅延で高速なネットワーク　any-to-anyの接続によりサーバー間のハイスピード通信を実現。最大スループット40Tbpsにより高速な10GbEポートを最大6144個をサポートしています。さらに、従来のネットワークのアーキテクチャーの常識をくつがえす低遅延はインターフェース間の遅延が900n/s、Interconnectをまたいだインターフェース間でも3μ/s～5μ/s以内です。

Juniper Networks ̶QFX シリーズ QFX シリーズ ̶ Juniper Networks

QFX シリーズ製品ラインアップ

モデルQFX3500

QFabric Node

QFX3600

QFabric Node

QFX5100

QFabric Node

QFX3600-I

QFabric Interconnect

QFX3008-I


QFX3100

QFabric Director

ラックマウント対応 ○ ○ ○ ○ ○ ○

外形寸法（幅×高さ×奥行）デスクトップ設置用（cm） 43.82 × 4.45 × 71.12（1ユニット） 43.2 × 4.4 × 49.3（1ユニット）

QFX5100-48S: 44.09 × 4.37 × 52.02（1ユニット）QFX5100-24Q: 44.09 × 4.37 × 52.02（1ユニット）*QFX5100-96S: 44.09 × 8.8 × 57 （2ユニット）**roadmap

43.2 × 4.4 × 49.3（1ユニット） 44.45 × 93.34 × 81.28（21ユニット） 44.45 × 8.89 × 60.33（2ユニット）

重量 13.95kg 14kgQFX5100-48S: 9.9kgQFX5100-24Q: 9.8kgQFX5100-96S: 14.74kg

14kg 306.17kg 8.69kg

スイッチファブリック 960 Mpps 960 MppsQFX5100-48S: 1.07BppsQFX5100-24Q: 1.44BppsQFX5100-96S: 1.44Bpps

QFX3000-M: 5.12 Tbps QFX3000-G: 40 Tbps

最大転送レート 1.28 Tbps 1.28 TbpsQFX5100-48S: 1.44TbpsQFX5100-24Q: 2.56TbpsQFX5100-96S: 2.56Tbps

ポート密度

Default:・36x 1GbE/10GbE SFP+ポート（18x SFP-T）・12x デュアルモード 10GbE or 2/4/8Gbps FCポート・4x 40GbE QSFP+ポート

Breakout cable（40GbE to 4x10GbE）使用時最大10Gポート:・63x 10GbE（36x 1GbE/10GbE, 12x デュアルモード、 15x breackout）

Default:・16x 40GbE QSFP+ポート

Breakout cable（40GbE to 4x10GbE）使用時最大10Gポート:・64x 10GbE（64x breackout）

QFX5100-48S:・48×1/10GbE SFP＋ポート（24x SFP-T）・6×40GbE QSFP＋ポート Breakout cable使用時最大10GbEポート：・72×10GbE SFP＋ポート

QFX5100-24Q: ・24× 40GbE QSFP＋ポート・8×40GbE QSFP＋ポート（拡張module ×2使用時） Breakout cable使用時最大10GbEポート：・96×10GbE SFP＋ポート又は 104×10GbE SFP＋ポート（拡張module使用時）

QFX5100-96S:・96×1/10GbE SFP＋ポート（48 × SFP-T）・8×40GbE QSFP＋ポート Breakout cable使用時最大10GbEポート：・104x10GbE SFP+

ポート密度・ 16 × 40Gbps QSFP+ポート（QFX3500/3600ノード接続のみ）

ポート密度・ 128 × 40Gbps QSFP+ポート（QFX3500/3600ノード接続のみ）

mgmt × 1コンソール× 1コントロールリング × 8

電源オプション（最大電力消費量）

給電（電圧）：AC100～240V 50/60Hz単相、またはDC-40～-72 V消費電力（最大）：365W消費電力（定格）：230W

給電（電圧）：AC100～240V 50/60 Hz単相、またはDC-40～-72 V消費電力（最大）：345W消費電力（定格）：255W

給電（電圧）：AC100～240V 50/60 Hz単相、またはDC-36～-72 VQFX5100-48S 消費電力（最大）：215W 消費電力（定格）：150WQFX5100-24Q 消費電力（最大）：295W 消費電力（定格）：161W

給電（電圧）：AC100～240V 50/60Hz単相、またはDC－40～－72V消費電力（最大）：345W消費電力（定格）：255W

給電（電圧）：AC200～240V 単相/240V 三相消費電力（最大）：6,420W消費電力（定格）：4,620W

給電（電圧）：AC100～240V 単相消費電力（最大）：476W消費電力（定格）：220W

OS Junos Junos Junos Junos Junos Junos

トラフィックモニタリング

・ポート型・ LAGポート・ VLAN型・ ACL型・ローカル/リモートの宛先へのミラーリング（L2 over VLAN）



ポート当たりQoSキュー数キュー数：ポート当たり12 （ユニキャスト× 8、マルチキャスト× 4）

キュー数：ポート当たり12 （ユニキャスト× 8、マルチキャスト× 4）

キュー数：ポート当たり12 （ユニキャスト× 8、マルチキャスト× 4）

最大MACアドレス数 128,000 128,000 288,000 120,000-1,536,000

ジャンボフレーム（バイト） 9,216 9,216 9,216

最大 IPv4ユニキャスト/マルチキャストルート数

16,000 プリフィックス8,000ホストルート



16,000

VLAN数 4,095 4,095 4,095

FCoE/FC

Qfabric構成時 :FCoE Interfaces: 6,144 maxFC Interfaces: 1,536 maxTransit switch / FIP snooping FCoEsessions:48,000 maxVF_Ports: 384,000 max

最大ARPエントリー数 8,000 8,000 48,000

動作時温度 0 ～ 40 ﾟC 0 ～ 40 ﾟC 0 ～ 40 ﾟC 0 ～ 40 ﾟC 5 ～ 40 ﾟC 5 ～ 40 ﾟC

保管時温度 -40 ～ 70 ﾟC -40 ～ 70 ﾟC -40 ～ 70 ﾟC -40 ～ 70 ﾟC -40 ～ 70 ﾟC -40 ～ 70 ﾟC

非動作時相対湿度（結露しないこと） 0 ～ 95% 0 ～ 95% 0 ～ 95% 0 ～ 95% 5 ～ 95% 5 ～ 95%

優れたスケーラビリティ　QFabricシステムは圧倒的シンプルな構成だけでなく、スケーラビリティにもすぐれています。２種類のQFX3000-MとQFX3000-Gからなり、まず最初にQFX3000-Mを導入し、後に 10GbEのニーズが高まった時点で、QFabric Interconnectを入れ替えるだけで、QFX3000-Gに移行できるため、一気に拡張できます。これにより、初期投資を小さく抑えることが可能となります。

QFX5100 QFabric Node QFX3100 QFablic DirectorQFX3500 QFabric Node QFX3008-I QFabric Interconnect

QFX3600 QFabric Node QFX5100 QFabric Node QFX3600-I QFabric Interconnect


QFabric Node

QFabric Director

複雑な 3階層の脆弱なアーキテクチャ

TRILL like Architecture

.. .. .. .. .. .. ..

L3

L2 のみ

105 167 1 21 42 63 84 126 147

1 6 2 3 4 5 8 7

1 16

QFabric

L2 & L3

1 128

4 1

用途中規模データセンターなど大規模企業、サービスプロバイダなどに

QFX3100

QFX3000-M QFX3000-G

QFX3100

QFX3600-I

QFX3500 QFX3500

QFX3600 QFX3600

QFX3008-I

10GbE 最大6,144ポート10GbE 最大768ポート

3μ秒 5μ秒

ポート数

平均遅延

QFabricディレクター

QFabricインターコネクト

QFabricノード

500

・デバイス数の削減：　17%

・消費電力の削減：　45% : $28K/Yr

・フロアスペースの削減：　50%

・接続リンク数の削減：　74%

・パフォーマンス：　3-6x

・管理機器台数：　1 vs. 18


・消費電力の削減：　46% : $33K/Yr






・消費電力の削減：　73%: $180K/Yr





・ L2 & L3*


・消費電力の削減：　77%: $360K/Yr





・ L2 & L3*

ports1 ports1 ports2 ports2

1000 3000 6000

想定ポート毎によるTCO比較

1: Multi chassis LAG like 2: TRILL like *: Non-Blocking

22 23

VC/QFabricProduct Guide: 04

中小規模エンタープライズからデータセンターまでジュニパースイッチ製品がシンプルネットワークを実現します。

Virtual Chassis(VC) Virtual Chassis Fabric(VCF) QFabric Scale

デバイス間のVirtual Chassis リンク内に統合されたIn-Bandのコントロールプレーンによるシンプルな構成と一元管理。スタック型スイッチの様なRingトポロジーしかとれない旧来のテクノロジーと異なり、VCポート間は自由な接続ができ柔軟な構成が可能。

デバイス間のVirtual Chassis リンク内に統合されたIn-Bandのコントロールプレーンによるシンプルな構成と一元管理。Leaf memberとしてEX4300、QFX3500、 QFX3600、QFX5100を利用可能。

デバイス間の専用のコントロールプレーンリンクにより、より大きなスケールのファブリックシステムの一元管理を実現。ノードとしてQFX3500、QFX3600、QFX5100を利用可能。Inter connectを介した1Hopの低遅延なAny-to-Anyの接続を提供。

　EXシリーズのVirtual Chassisテクノロジーによって、ネットワークからスパニングツリーを取り除き、単一シャーシとして管理可能なソリューションが提供されました。その後、QFX/QFabricのFabricアーキテクチャにより、データセンターのような大規模ネットワークにおいても、ネットワーク全体を単一スイッチとして扱える環境が整いましたが、これまではEXシリーズによるVirtual Chassis又は QFXシリーズによるQFabricのアーキテクチャのどちらかを選択しなくてはなりませんでした。　そこで、QFX3500, QFX3600シリーズでVirtual Chassisテクノロジーをサポート開始しました。また、新製品であるQFX5100によってVirtual ChassisとQFabricのテクノロジーを融合したVirtual Chassis Fabricと呼ばれる新しいアーキテクチャを提供し、最大20台のノードを単一スイッチとして一元管理できるようになりました。このVirtual Chassis FabricではノードとしてEX4300も利用することが可能です。これにより、資産を無駄にすることなくネットワークを拡張することが可能になります。

EX9200による最大2台のVC

最大20台のmemberをサポートするVCF

最大128台のノードをサポートするQFX3000-G

最大16台のノードをサポートするQFX3000-M

EX8200による最大4台のVC

EX3300、EX4200、EX4300、EX4500、EX4550、QFX3500、QFX3600による最大10台のVC

EX2200、EX2200-Cによる最大4台のVC

Virtual Chassis テクノロジーとQFabric テクノロジーを融合した新しいアーキテクチャ。Spine-Leaf構成。EX4300、QFX3500、QFX3600、 QFX5100により様々なポート構成を実現可能であり、将来QFabricに拡張する場合にも資産を有効活用することが可能。Spine-Leaf間は10/40Gで接続。

Spine:QFX5100Leaf: EX4300,QFX3500,QFX3600,QFX5100

Leaf

Spine

Node

Inter connect

Director

Node

Inter connect

Director

QFX3000-G

QFX3000-M

24 25Juniper Networks ̶ VC/QFabric VC/QFabric̶ Juniper Networks

MX シリーズProduct Guide: 05

信頼性、拡張性、高いパフォーマンスを誇る次世代ルーティングプラットフォームです。

圧倒的に高いポート密度とパフォーマンス　MXシリーズはスロットあたり最大260Gbpsのパケット転送能力を持ち、100GEインタフェースの搭載も可能です。またMX

シリーズは、シャーシあたり最大8.8Tbpsのパケット転送能力を持ち、エッジルーターで業界屈指となります。さらに、加入者管理機能、インラインサービス、階層型QoSなどにより、競争力のあるサービスの差別化を実現します。

重要なハードウェアはすべて完全冗長高い可用性を実現　MXシリーズは、主要ハードが完全冗長なので、ハードウェアの故障によるトラブルを劇的に低下、さらに障害回復機能を備えています。

・完全冗長構成のハードウェア（ファン、電源、ルーティングエンジン、スイッチ・コントロール・ボード）・モジュラー型OS

・データプレーンとコントロールプレーンの分離・グレースフル・リスタート・ノンストップルーティング・ISSU （In Service Software Upgrade）

MX5 MX80 MX240

MX5 MX10 MX40 MX80 MX104 MX240 MX480 MX960

40Gbps80Gbps

120Gbps160Gbps 160Gbps

1.6 Tbps

4.8Tbps

8.8Tbps

冷却

冷却

スイッチ・コントロール・ボード

スイッチ・コントロール・ボード

ルーティングエンジン

ルーティングエンジン

電源

電源

ユニバーサルSDNゲートウェイMXシリーズはユニバーサルSDNゲートウェイ(USG)として機能し、物理ネットワークと仮想ネットワークをシームレスに接続します。各種SDNコントローラーで採用されているVXLAN、MPLSoverGRE、NVGRE、EVPNなどのトンネリングプロトコルやOVSDB、BGPなどのコントロールプレーンプロトコルに対応し、L2、L3、SDN-to-WAN、SDN-to-SDNと各種のゲートウェイ機能をサポートすることにより、既存のネットワーク資産を有効利用しながら、迅速にSDNへの移行を実現できます。

JUNOS Trio高いパフォーマンスを実現するために　ジュニパーネットワークスの長い実績と経験に基づく自社製IC、それが JUNOS Trioです。　キャリアクラスのネットワークの要件を満たすために、ソフトウェアとハードウェアの適切な組み合わせがまるで溶け込むように構築され、適切なパフォーマンスを実現するために”ハードコード” を実行でき、刻々と変化する要件に対応できる柔軟性をも持っています。JUNOS Trioの柔軟なアーキテクチャーは、以前のソフトウェアで処理されたものをハードウェア内で実行でき、ミリ秒オーダーでのネットワーク集中でも、ハードウェアでポリシーを柔軟に施行、豊富なQoS機能などは、いくつかの例といえます。

MX104

データセンター相互接続インターネットゲートウェイ

VM VM VM

vSwitch

VM VM VM

vSwitch

VM VM VM

vSwitch

VM VM VM

vSwitch

Virtualized Servers

SDN AwareVirtualized Servers

MX Series Gateway

WAN USG

Layer 3 USGLayer 2 USG SDN AwareVirtualizedServers

VirtualizedServers

SDN USG

Layer 2 USG Layer 3 USG L4-7 NetworkServices

Bare MetalServers

ADC IDP

■ディザスタリカバリ / ビジネス継続性■データセンター統合・仮想化

■ジオクラスタリング■レイヤ2拡張

データセンター1 データセンター2

MPLS コア

レイヤ2およびレイヤ3サービスを提供し、2つ以上のデータセンターを相互接続

キャンパス、ブランチおよびデータセンターのインターネットゲートウェイ

MXシリーズユースケース

ISP 1 ISP 2

エンタープライズWAN

■企業のインターネットアクセス■Web 2.0 アプリケーション■DMZサービス

■テレワーカーアクセス■ブランチWAN バックアップ■マルチホーミング / ピアリング

L2 USG - 同じIPサブネット内でのSDNと非SDN環境間のゲートウェイL3 USG - 異なるIPサブネット間でのSDNと非SDN環境間のゲートウェイSDN-to-SDN USG – 異なるトンネリングプロトコル間のゲートウェイSDN-to-WAN USG – WANを介してのゲートウェイ

26 27Juniper Networks ̶ MX シリーズ MX シリーズ ̶ Juniper Networks

MX シリーズ製品ラインアップ

モデル MX5 MX10 MX40 MX80

システム容量 40Gbps（半二重） 80Gbps（半二重） 120Gbps（半二重） 160Gbps（半二重）

パケット転送容量 55～60Mpps 55～60Mpps 55～60Mpps 55～60Mpps

スロットあたりファブリック接続帯域－－－－

SCBE2使用時ファブリック接続帯域＊－－－－

シャーシあたりDPC/MPC数－－－－

MIC数 1 2 2 2

10Gポート数 0 0 2（固定） 8（固定4、モジュール4別途要）

1Gポート数 20 40 40 48

外形寸法（幅×高さ×奥行）（cm） 44.2×8.9×51.3 （2U） 44.2×8.9×51.3 （2U） 44.2×8.9×51.3 （2U） 44.2×8.9×51.3 （2U）

重量フル構成時 :13.7kg フル構成時 :13.7kg フル構成時 :13.7kg フル構成時 :13.7kg

電源オプション/最大電力消費量100～240V /376W AC-40～ -72V /320W DC

100～240V /376W AC-40～ -72V /320W DC

100～240V /376W AC-40～ -72V /320W DC

100～240V /376W AC-40～ -72V /320W DC

動作時温度 0～40℃ 0～40℃ 0～40℃ 0～40℃

湿度（結露しないこと） 5～90％ 5～90％ 5～90％ 5～90％

モデル説明 MX5 MX10 MX40 MX80 MX104 MX240 MX480 MX960

MIC3-3D-10XGE-SFPP MIC with 10x10GE SFP+ interface, Optics sold separately. ● ● ●

MIC3-3D-1X100GE-CFP MIC with 1x100GE CFP interface, Optics sold separately. ● ● ●

MIC3-3D-1X100GE-CXP MIC with 1x100GE CXP interface, Optics sold separately. ● ● ●

MIC3-3D-2X40GE-QSFPP MIC with 2x40GE QSFP+ interface, Optics sold separately. ● ● ●

MIC-3D-16CHE1-T1-CE 16 port channelized T1 / channelized E1 （down to DS0） MIC, RJ48 connector ● ● ● ● ● ● ● ●

MIC-3D-1OC192-XFP 1 port OC192/STM64 MIC, （Requires a pluggable XFP optics module, Sold separately） ● ● ● ● ● ● ● ●

MIC-3D-20GE-SFP 20x10/100/1000 MIC for MX, requires optics sold separately ● ● ● ● ● ● ● ●

MIC-3D-2XGE-XFP 2x10G MIC for MX, requires optics sold separately ● ● ● ● ● ● ● ●

MIC-3D-40GE-TX 40x10/100/1000 RJ-45 full height MIC （fixed optics） ● ● ● ● ●

MIC-3D-4CHOC3-2CHOC12Low density multirate MIC - Channelized, 4 port channelized OC3 / 2 port channelized OC12 （down to DS0） MIC, （Requires a pluggable SFP optics module）; Requires license S-MX80-Q when used on MX80 platform

● ● ● ● ● ● ● ●

MIC-3D-4COC3-1COC12-CEMultirate Circuit Emulation MIC, 4 port channelized OC3/STM1 （down to DS0） or 1 port channelized OC12/STM4 （down to DS0） CE MIC, Port 0 can be configured for OC12 which disables ports 1-3 （Requires a pluggable SFP optics module ） ● ● ● ● ● ● ● ●

MIC-3D-4OC3OC12-1OC48Low density multirate MIC, 4 port non-channelized OC3-OC12 / 1 port non-channelized OC48 MIC, （Requires a pluggable SFP optics module ） ● ● ● ● ● ● ● ●

MIC-3D-4XGE-XFP 4x10G MIC for MX, requires optics sold separately. Only supported on MX-MPC2 line cards ● ● ●

MIC-3D-8CHDS3-E3-B8 port channelized DS3 （down to DS0） / non-channelized E3 MIC, 75 ohm miniSMB （Requires CBL-DS3-E3-M-S to be ordered separately）; Includes S-MIC-3D-8CHDS3 to support DS3 Channelization （down to DS0）; Requires license S-MX80-Q when used on MX80 platform

● ● ● ● ● ● ● ●

MIC-3D-8CHOC3-4CHOC12High density multirate MIC - Channelized, 8 port channelized OC3 / 4 port channelized OC12 （down to DS0） MIC, （Requires a pluggable SFP optics module）; Requires license S-MX80-Q when used on MX80 platform

● ● ● ● ●

MIC-3D-8DS3-E38 port non-channelized DS3 / non-channelized E3 MIC, 75 ohm miniSMB （Requires CBL-DS3-E3-M-S to be ordered separately）; Requires S-MIC-3D-8CHDS3 to support DS3 Channelization （down to DS0） ● ● ● ● ● ● ● ●

MIC-3D-8OC3-2OC12-ATMMultirate ATM MIC, 8 port non-channelized OC3/STM1 or 2 port non-channelized OC12/STM4 ATM MIC, Ports 0,4 can be configured for OC12 which disables ports 1-3, 5-7, Requires license S-MX80-Q when this MIC is used on MX80, （Requires a pluggable SFP optics m

● ● ● ● ● ● ● ●

MIC-3D-8OC3OC12-4OC48High density multirate MIC, 8 port non-channelized OC3-OC12 / 4 port non-channelized OC48 MIC, （Requires a pluggable SFP optics module ） ● ● ● ● ●

MS-MIC-16G Multi Service - MIC with 16G for MX ● ● ● ● ● ● ● ●

モデル説明 MX240 MX480 MX960

DPCE-R-20GE-2XGE 20 Port GE + 2 port 10GE DPC with L2+L3 features, Requires Optics Sold Separately ● ● ●

DPCE-R-40GE-SFP 40x1GE Enhanced DPC for MX, requires optics sold separately ● ● ●

DPCE-R-40GE-TX 40 Port 10/100/1000 RJ-45 DPC with L2+L3 Features. ● ● ●

DPCE-R-4XGE-XFP 4x10GE Enhanced DPC for MX, requires optics sold separately ● ● ●

DPCE-R-Q-20GE-2XGE 20 Port GE + 2 port 10GE Enhanced Queuing DPC with L2+L3 Features, Requires Optics Sold Separately ● ● ●

DPCE-R-Q-20GE-SFP 20x1G Enhanced Queuing DPC for MX with full L2/L3 features & VLAN-HQoS, requires optics sold separately ● ● ●

DPCE-X-40GE-SFP 40x1GE DPC for MX with L2/L2.5 features, requires optics sold separately ● ● ●

DPCE-X-4XGE-XFP 4x10GE DPC for MX with L2/L2.5 features, requires optics sold separately ● ● ●

DPCE-X-Q-40GE-SFP 40x1G Enhanced Queuing DPC for MX with L2/L2.5 features & VLAN-HQoS, requires optics sold separately ● ● ●

DPCE-X-Q-4XGE-XFP 4x10G Enhanced Queuing DPC for MX with L2/L2.5 features & VLAN-HQoS, requires optics sold separately ● ● ●

MPC-3D-16XGE-SFPP 16x10GE line card, price includes full scale L2/L2.5 and reduced scale L3 features; requires SFPP optics sold separately ● ● ●

MPC-3D-16XGE-SFPP-R-B

16x10GE line card bundle, price includes full scale L3, L2 and L2.5 features; requires SFPP optics sold separately ● ● ●

MPC-SEPTUM-S Removable MPC septum to for 1/2 height MIC, Spare ● ● ●

MS-DPC MultiServices MPC for the MX platforms ● ● ●

MX-FPC2 MX Flexible PIC Concentrator (accepts Type 2 PICs) ● ● ●

MX-FPC3 MX Flexible PIC Concentrator (accepts Type 3 PICs) ● ● ●

MX-MPC1-3D 1xTrio Chipset MPC, port queuing, price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC1-3D-Q 1xTrio Chipset MPC, per-IFL HQoS, 128K queues (max 64K egress); price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC1-3D-Q-R-B MX-MPC1-3D-Q line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC1-3D-R-B MX-MPC1-3D line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC1E-3D 1xTrio Chipset Enhanced Enhanced MPC, port queuing, price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC1E-3D-P-B MX-MPC1E-3D Line Card Bundle, Port Queuing, price includes 1588v2, Full scale L2/L2.5 and Reduced Scale L3 Features ● ● ●

MX-MPC1E-3D-P-Q-B MX-MPC1E-3D-Q Line Card Bundle, per IFL HQoS, 128K Queues (Max 64K Egress), price includes 1588v2, Full scale L2/L2.5 and Reduced Scale L3 Features ● ● ●

MX-MPC1E-3D-P-Q-R-B

MX-MPC1E-3D-Q Line Card Bundle, per IFL HQoS, 128K Queues (Max 64K Egress), price includes 1588v2, Full Scale L3, L2 and L2.5 Features ● ● ●

MX-MPC1E-3D-P-R-B MX-MPC1E-3D Line Card Bundle, Port Queuing, price includes 1588v2, Full Scale L3, L2 and L2.5 Feature ● ● ●

MX-MPC1E-3D-Q 1xTrio Chipset Enhanced MPC, per-IFL HQoS, 128K queues (max 64K egress); price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC1E-3D-Q-R-B MX-MPC1E-3D-Q line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC1E-3D-R-B MX-MPC1E-3D line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

モデル説明 MX240 MX480 MX960

MX-MPC2-3D 2xTrio Chipset MPC, port queuing, price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC2-3D-EQ 2xTrio Chipset MPC, per-IFL HQoS, 512K queues; price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC2-3D-EQ-R-B MX-MPC2-3D-EQ line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC2-3D-Q 2xTrio Chipset MPC, per-IFL HQoS, 256K queues (max 128K egress); price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC2-3D-Q-R-B MX-MPC2-3D-Q line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC2-3D-R-B MX-MPC2-3D line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC2E-3D 2xTrio Chipset Enhanced MPC, port queuing, price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC2E-3D-EQ 2xTrio Chipset Enhanced MPC, per-IFL HQoS, 512K queues; price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC2E-3D-EQ-R-B MX-MPC2E-3D-EQ line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC2E-3D-P 2xTrio Chipset Enhanced MPC, 1588v2, port queuing, price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC2E-3D-P-Q-B MX-MPC2E-3D-P line card bundle, price includes 1588v2, per-IFL HQoS, 256K queues (max 128K egress), full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC2E-3D-P-Q-R-B

MX-MPC2E-3D-P line card bundle, price includes 1588v2, per-IFL HQoS, 256K queues (max 128K egress), full scale L3, L2 and L2.5 features ● ● ●

MX-MPC2E-3D-P-R-B MX-MPC2E-3D-P line card bundle, price includes 1588v2, full scale L3, L2 and L2.5 features ● ● ●

MX-MPC2E-3D-Q 2xTrio Chipset Enhanced MPC, per-IFL HQoS, 256K queues (max 128K egress); price includes full scale L2/L2.5 and reduced scale L3 features ● ● ●

MX-MPC2E-3D-Q-R-B MX-MPC2E-3D-Q line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC2E-3D-R-B MX-MPC2E-3D line card bundle, price includes full scale L3, L2 and L2.5 features ● ● ●

MX-MPC3E-3D MPC3 with support for 100GE, 40GE and 10GE interfaces, L2.5 features, Optics sold separately. ● ● ●

MX-MPC3E-3D-R-B MPC3E with support for 100GE, 40GE and 10GE interfaces. Includes full scale L2, L3, L3VPN features. Optics sold separately. ● ● ●

MPC4E-3D-2CGE-8XGE

MPC4E with 2x100GE and 8x10GE ports. Price includes full scale L2/L2.5 and reduced scale L3 features. Optics sold separately. ● ● ●

MPC4E-3D-2CGE8XGE-IR-B

MPC4E with 2x100GE and 8x10GE ports. Includes full scale L2/L2.5, L3 features and upto 16 L3VPN instances per MPC. Optics sold separately. ● ● ●

MPC4E-3D-2CGE8XGE-R-B

MPC4E with 2x100GE and 8x10GE ports. Includes full scale L2/L2.5, L3 and L3VPN features. Optics sold separately. ● ● ●

MPC4E-3D-32XGE-IR-B

MPC4E with 32x10GE SFPP ports. Includes full scale L2/L2.5, L3 features and upto 16 L3VPN instances per MPC. Optics sold separately. ● ● ●

MPC4E-3D-32XGE-R-B MPC4E with 32x10GE SFPP ports. Includes full scale L2/L2.5, L3 and L3VPN features. Optics sold separately. ● ● ●

MPC4E-3D-32XGE-SFPP

MPC4E with 32x10GE SFPP ports. Price includes full scale L2/L2.5 and reduced scale L3 features. Optics Sold Separately. ● ● ●

AS-MCC Application Services - Modular Carrier Card for MX ● ● ●

AS-MSC-6.4TB Application Services - Modular Storage Card w/ 6.4 TB Capacity ● ● ●

AS-MXC40-64G Application Services - Modular Processing Card with 64G for MX ● ● ●

MS-MPC-128G Multi Service - MPC with 128G for MX ● ● ●

モデル MX104 MX240 MX480 MX960

システム容量 160 Gbps（半二重） 1.6Tbps（半二重） 4.8Tbps（半二重） 8.8Tbps（半二重）

パケット転送容量 55～60Mpps 660Mpps 1.32Bpps 2.64Bpps

スロットあたりファブリック接続帯域－ 260Gbps 260Gbps 260Gbps

SCBE2使用時ファブリック接続帯域＊－ 1.6Tbps（半二重） 4.8Tbps（半二重） 8.8Tbps（半二重）

シャーシあたりDPC/MPC数 0 3 6 12

MIC数 4 1 MPCにつき 2 1 MPCにつき 2 1 MPCにつき 2

100Gポート数 0 6 12 24

40Gポート数 0 12 24 48

10Gポート数 12（固定4、モジュール8別途要） 96 176 352

1Gポート数 80 120 240 480

外形寸法（幅×高さ×奥行）（cm） 44.5×15.6×24.1 （3.5U） 44.5×22.1×60.5（5U） 44.5×35.6×60.5（8U） 44.5×70.5×59.7（16U）

重量フル構成時：14.5 kg フル構成時 :59.0kg フル構成時 :81.7kg フル構成時 :151.6kg

電源オプション/最大電力消費量90～240V /450W AC-48～ -60V /400W DC

100～240V /2,006W AC-40～ -72V /1,821W DC

100～240V /3,955W AC-40～ -72V /3,592W DC

200～240V /7,341W AC-40～ -72V /7,512W DC

動作時温度 -40°～65° C 0～40℃ 0～40℃ 0～40℃

湿度（結露しないこと） 5～90％ 5～90％ 5～90％ 5～90％

＊Enhanced Switch Control Boards （SCBE）

MX5 MX10 MX40 MX80 MX104 MX240 MX480 MX960

対応MIC 対応MPC／DPC

28 29Juniper Networks ̶ MX シリーズ MX シリーズ ̶ Juniper Networks

30 31Juniper Networks ̶ SRX シリーズ SRX シリーズ ̶ Juniper Networks

SRX シリーズProduct Guide: 06

ダイナミックサービスアーキテクチャーにより圧倒的なパフォーマンスや高い拡張性とセキュリティを両立した次世代サービスゲートウェイです。 SRX100 SRX650 SRX3400

SRXシリーズ　製品ポートフォリオ　SRXシリーズは様々な利用形態に対応できる幅広いラインアップを持っています。つまり、遠隔地からのマネージドサービスに適した小規模オフィス利用から本社システムでの利用、さらには200Gbpsを超えるような最も要求の高いデータセンターにおける利用までをカバーする次世代ファイヤウォールシステムです。

　SRXシリーズは、業界の最先端を行くアーキテクチャにより、以下のような能力を発揮します。

・卓越したスケーラビリティにより、性能劣化を招くことなく複数のサービスを同時に利用することができます。・ネットワークOSとして定評のあるJUNOS OSは、すべてのジュニパー社製ネットワークデバイスを通じて一貫した機能を実現するとともに、運用効率を最大化します。・ルーティング、スイッチング、セキュリティ機能の統合により、特に小規模なオフィスで大きなメリットをもたらします。・ FireWallやVPN機能に加えて IPS、アンチウィルス、アンチスパム、URLフィルタリング、コンテンツフィルタリングなど多彩なUTM機能を提供します。・アプリケーションの可視化、アクセスコントロールなど、最新の次世代ファイヤウォール機能にも対応しています。・現在の投資を無駄にすることなく将来の拡張を実現することができるダイナミックサービスアーキテクチャを採用しています。

SRXシリーズUTM機能　SRXシリーズは、UTM機能の提供により、内部からの脅威ならびに外部からの脅威からネットワークを保護します。長年の実績を誇る IPSサービスは、ワーム、トロイの木馬、DoS攻撃などのネットワークの攻撃を迅速に検知し、防御します。拡張されたWebフィルタリングサービスは、90以上のカテゴリーに分類されたWebサイトデータベースにより、禁止されたWebサイトへのアクセスをブロックします。アンチウィルスとアンチスパムサービスは、ウィルスやスパムがオフィス内に拡散することを防御します。

システムの集約ーロジカルシステム　SRXシリーズ(1400以上)では、1台のSRXを仮想的に複数のセキュリティシステムに分割し、それぞれを別々のシステムとして個別に設定、管理、運用することが可能です。このロジカルシステム(LSYS)機能により、従来は複数のハードウェアプラットフォームで実現していたシステムを1台のSRXに集約することができるので、ラックスペースや電力の削減などコスト削減が可能となり、さらにシステムの管理・運用面においても簡素化が実現できます。

SRXシリーズ次世代ファイヤウォール機能 (AppSecure)

　新世代のWebベースのアプリケーションやモバイルデバイスの普及に伴い、これらのアプリケーションを通じたウィルス感染をはじめとする新たな脅威に対応することが必要になってきました。ジュニパーでは、AppSecureサービスにより、従来の FireWall機能では対応できないアプリケーションの識別機能、クラス分け機能を提供し、ネットワーク全体で優れたアプリケーションの可視化を実現するとともに、アプリケーション利用ポリシーのエンフォースメントおよびそれに基づくアプリケーションへのアクセスの制御を可能にしました。

卓越した拡張性と投資保護ーダイナミックサービスアーキテクチャ　SRXシリーズ(1400以上)では、ダイナミックサービスアーキテクチャを採用し、比類のない拡張性と機能を提供します。SRXにサービス処理カード (SPC)を追加する毎に、大幅なシステム構成の変更を行うことなく、ビジネスの需要に応じてリニアにパフォーマンスを向上することが可能で、最上位機のSRX5800では200Gbpsを超えるファイヤウォールスループットを実現します。またモジュール方式を採用した IOカード(IOC)

により、拡張性と柔軟性に富んだインターフェースの実装が可能になります。例えばSRX5800では、400個以上のギガビットイーサネットポートまたは88個の10ギガビットイーサネットポートをサポート可能です。

AppTrackアプリケーションと帯域幅の可視化

AppFWアプリケーションをベースにしたポリシーの施行

アプリケーションを可視化したログは、STRMにて管理

AppQoSアプリケーションの

帯域制御

AppDoSボットネットなどからの防御

IPS脅威からの保護・緩和

IPS

アプリケーション可視化 / 識別エンジン

SizeSAP

Deep PacketIntelligenceData

Joe

What application?What user?

User location?User device?

ProtocolPortIP Addr

Business AnalysisDiscrete Data Analysis

拡張性

初期導入時時間将来

ネットワークトラフィックへの要求

モジュール追加により処理能力向上

NG-SPC（SRX5000シリーズ） NEW

1G

Scale

Pe

rfo

rma

nce

10G

50G

100G

200G

小中規模

SRX100～650

中大規模

小中規模DC

中大規模DC

SRX1400～5800企業向け

共通の単一 OS：JunoeOS

ルーティング、スイッチング、セキュリティの統合比類なき拡張性

Next Gen Firewall

VPN

IPS, AppSecure

Anti-Virus

Anti-Spam

Web filtering

Routing / WAN

WLAN, LAN, Switching

UT

MDC向け

Next Gen Firewall

VPN

IPS, AppSecure

Routing / WAN

WLAN, LAN, Switching

JSA Secure Analytics (アプリケーションの可視化、脅威検知)

　企業やサービスプロバイダを対象に、ネットワークとセキュリティの統合管理を実現するアプライアンスです。ジュニパー環境はもとより、マルチベンダー環境も含め、ログ管理、コンプライアンス管理、脅威管理を統合したソリューションです。

メモリ2GB搭載版登場！

JSA Secure Analytics

SRX シリーズ製品ラインアップ

● 企業向けSRX

モデル SRX100 SRX210 SRX220

JUNOSソフトウェアの動作検証済みバージョン

Junos OS 12.1X44 D15 Junos OS 12.1X44 D15 Junos OS 12.1X44 D15

ラックマウント対応 ○ ,1RU ○ ,1RU ○ ,1RU

ファイアウォール・パフォーマンス（最大）

700 Mbps 850 Mbps 950 Mbps

ファイアウォール・パフォーマンス（IMIX）


IPSパフォーマンス（NSS 4.2.1） 75 Mbps 65 Mbps 80 Mbps

AES256+SHA-1 / 3DES+SHA-1 VPNパフォーマンス


最大同時セッション数 32 K 32 K 96K

新規セッション数/秒（連続、TCP、3ウェイ）

1,800 2,200 2,800

最大セキュリティポリシー数 384 512 2,048

最大ユーザー数無制限無制限無制限

WAN/LAN 固定ポート・ 8 × 10/100BASE-T・ 2 × 10/100/1000 BASE-T + 6 × 10/100BASE-T

・ 8 × 10/100/1000 BASE-T

CX111 3G/4Gモデム対応 ○ ○ ○

WAN/LAN 対応PIM N/A 1 × SRX Series Mini-PIM 2 × SRX Series Mini-PIM

高可用性サポート ○ ○ ○

AppSecure対応OS Junos OS 11.4以降 Junos OS 11.4以降 Junos OS 11.4以降

外形寸法（幅×高さ×奥行）(cm) 21.6 × 3.6 × 14.7 28.0 × 4.4 × 18.1 28.0 × 4.4 × 17.9

重量（kg） 1.11.5 （PoE非搭載） /2（PoE搭載/インタフェースモジュールなし）

1.56 （PoE搭載/インタフェースモジュールなし）

電源・消費電力

電源100-240 VAC,30 W消費電力（最大）：30 W消費電力（平均）：10 W

電源100–240 VAC,60 W (PoE非搭載) /150 W （PoE）消費電力（最大）：50 W消費電力（平均）：27 W Low Memory (LM)28 W High Memory (HM)84 W (PoE)

電源100–240 VAC,60 W (PoE非搭載)/200 W （PoE）消費電力（最大）：120 W消費電力（平均）：28 W

PoE電力 - 50W 120W

動作時温度 0 ～ 40℃ 0 ～ 40℃ 0 ～ 40℃

保管時温度 -40 ～ 70℃ -40 ～ 70℃ -40 ～ 70℃

動作時湿度（結露しないこと） 10 ～ 90% 10 ～ 90% 10 ～ 90%

非動作時湿度（結露しないこと） 5 ～ 95% 5 ～ 95% 5 ～ 95%

※H2モデル ※H2モデル ※H2モデル

SRX100 SRX210 SRX220 SRX240 SRX550 SRX650


JUNOSソフトウェアの動作検証済みバージョン

Junos OS 11.4R5 Junos OS 12.1 Junos OS 11.4R5

ラックマウント対応 ○ ,1RU ○ ,2RU ○ ,2RU

ファイアウォール・パフォーマンス（最大）

1.8 Gbps 5.5 Gbps 7 Gbps

ファイアウォール・パフォーマンス（IMIX）

600 Mbps 1.7 Gbps 2.5 Gbps

IPSパフォーマンス（NSS 4.2.1） 230 Mbps 800 Mbps 1 Gbps

AES256+SHA-1 / 3DES+SHA-1 VPNパフォーマンス

300 Mbps 1.0 Gbps 1.5 Gbps

最大同時セッション数 256K 375 K 512 K

新規セッション数/秒（連続、TCP、3ウェイ）

8,500 27,000 35,000

最大セキュリティポリシー数 4,096 7,256 8,192

最大ユーザー数無制限無制限無制限

WAN/LAN 固定ポート・ 16 × 10/100/1000 BASE-T

・ 6 × 10/100/1000 BASE-T

・ 4 × SFP

・ 4 × 10/100/1000 BASE-T

CX111 3G/4Gモデム対応 ○ ○ ○

WAN/LAN 対応PIM 4 × SRX Series Mini-PIM

2 × SRX Series Mini-PIM, 6 × GPIM or multiple GPIM and XPIM combinations

8 × GPIM or multiple GPIM and XPIM combinations


AppSecure対応OS Junos OS 11.4以降 Junos OS 12.1以降 Junos OS 11.4以降

外形寸法（幅×高さ×奥行）(cm) 44.4 × 4.4 × 38.5 44.4 × 8.8 × 46.2 44.4 × 8.8 × 46.2

重量（kg）5.1 （PoE非搭載）/5.6 （PoE搭載/インタフェースモジュールなし）

9.96（1電源 /インタフェースモジュールなし）

11.3（1電源 /インタフェースモジュールなし）


電源100–240 VAC,150 W （PoE非搭載）/350 W （PoE）消費電力（最大）：150 W消費電力（平均）：71 W (B)72 W (H-DC)74 W (H)86 W (H-PoE)

電源100-240 VAC645W (single/dual)消費電力（最大）：247W （冗長）、494W（非冗長）消費電力（平均）：85W

電源100–240 VAC,645W (single/dual)消費電力（最大）：247 W （冗長）494 W（非冗長）消費電力（平均）：122 W

PoE電力 150W 247W 247W

動作時温度 0 ～ 40℃ 0 ～40℃ 0 ～ 40℃

保管時温度 -40 ～ 70℃ －40 ～ 70℃ -40 ～ 70℃

動作時湿度（結露しないこと） 10 ～ 90% 10 ～ 90% 10 ～ 90%

非動作時湿度（結露しないこと） 5 ～ 95% 5～95% 5 ～ 95%


SRX シリーズ製品ラインアップ

● データセンター向けSRX


JUNOSソフトウェアの動作検証済みバージョン Junos 12.1X44 Junos 12.1X44 Junos 12.1X44

ラックマウント対応 ○ , 3RU ○ , 3RU ○ , 5RU

ファイアウォール・パフォーマンス（最大） 10 Gbps 30 Gbps 55 Gbps

ファイアウォール・パフォーマンス（IMIX） 5 Gbps 10 Gbps 20 Gbps

IPSパフォーマンス（NSS 4.2.1） 3 Gbps 8 Gbps 15 Gbps

AES256+SHA-1 /3DES+SHA-1 VPNパフォーマンス 4 Gbps 8 Gbps 15 Gbps

最大同時セッション数 1,500,0002.25/3,000,000 **3,000,000のセッションには、追加ライセンスが必要です。

2.25/6,000,000 **6,000,000のセッションには、追加ライセンスが必要です。

新規セッション数/秒（連続、TCP、3ウェイ） 70,000 150,000 270,000

最大セキュリティポリシー数 40,000 40,000 40,000

空きスロット数 1 4（前面）/3（背面） 6（前面）/6（背面）

固定ポート

6×10/100/1000-T6×SFP（GEモデル）

6×10/100/1000-T3×SFP3×10GSFP+（XGEモデル）

8×10/100/1000-T4×SFP

8×10/100/1000-T4×SFP

低遅延モードサポート～10μ秒～10μ秒～10μ秒


AppSecureサポート・ AppDoS: ○・ AppTrack: ○・ AppQoS: ○・ AppFW: ○

・ AppDoS: ○・ AppTrack: ○・ AppQoS: ○・ AppFW: ○


LSYSサポート 32 32 32

外形寸法（幅×高さ×奥行）（cm） 44.5 × 13.3 × 35.05 44.5 × 13.3 × 64.8 44.5 × 22.2 × 64.8

重量（kg） 13.3（シャーシのみ）19.3（フル構成時）

14.7 （シャーシのみ) 34.1 （フル構成時）

19.8 （シャーシのみ） 52.6 (フル構成時)


電源100 ～ 240 V AC-40 ～ -72 V DC

消費電力（最大）:485W (AC power)485W (DC power)

電源冗長 :1 + 1

電源100 ～ 240 V AC-40 ～ -72 V DC

消費電力（最大）:1,100W (AC power)1,050W (DC power)

電源冗長 :1 + 1

電源100 ～ 240 V AC-40 ～ -72 V DC

消費電力（最大）:1,750W (AC power)1,850W (DC power)

電源冗長 :2 + 1 / 2 + 2

動作時温度 0 ～ 40℃ 0 ～ 40℃ 0 ～ 40℃

保管時温度 -40～ 70℃ -40～ 70℃ -40～ 70℃

動作時湿度（結露しないこと） 5%～ 90% 5 ～ 90% 5 ～ 90%

非動作時湿度（結露しないこと） 5%～ 90% 5 ～ 90% 5 ～ 90%

SRX1400 SRX3400 SRX3600 SRX5600 SRX5800

モデル SRX5600 SRX5800

JUNOSソフトウェアの動作検証済みバージョン Junos 12.1X44 Junos 12.1X44

ラックマウント対応 ○ , 8RU ○ , 16RU

ファイアウォール・パフォーマンス（最大） 100 Gbps 200 Gbps

ファイアウォール・パフォーマンス（IMIX） 65 Gbps 130 Gbps

IPSパフォーマンス（NSS 4.2.1） 50 Gbps 100 Gbps

AES256+SHA-1 /3DES+SHA-1 VPNパフォーマンス 75 Gbps 150 Gbps

最大同時セッション数 60,000,000 100,000,000※1

新規セッション数/秒（連続、TCP、3ウェイ） 400,000 400,000

最大セキュリティポリシー数 80,000 80,000

空きスロット数 5 11

固定ポート - -

低遅延モードサポート～10μ秒～10μ秒

高可用性サポート ○ ○

AppSecureサポート・ AppDoS: ○・ AppTrack: ○・ AppQoS: ○・ AppFW: ○


LSYSサポート 32 32

外形寸法（幅×高さ×奥行）（cm） 44.5 × 35.6 × 60.5 44.5 × 70.5 × 59.7

重量（kg） 81.7 (フル構成時) 151.6 (フル構成時)


電源100 ～ 240 V AC-40 ～ -60 V DC

消費電力（最大）: 2,800 W

電源冗長 :2 + 1 / 2 + 2

電源200 ～ 240 V AC-40 ～ -60 V DC

消費電力（最大）: 5,100 W

電源冗長 :2 + 1 / 2 + 2

動作時温度 0 ～ 40℃ 0～40℃

保管時温度 -40～ 70℃ -40～ 70℃

動作時湿度（結露しないこと） 5 ～ 90% 5 ～ 90%

非動作時湿度（結露しないこと） 5 ～ 90% 5 ～ 90%

※1 12.1x45が必要になります


次世代カウンターセキュリティセキュア・データセンターProduct Guide: 07

Intrusion Deception (侵入偽装)という画期的な手法と実績のある対DDoSソリューションを合わせることにより、サイバー攻撃、標的型攻撃からデータセンターを保護。連携するグローバルなアタッカーデータベースにより、最先端のセキュリティインテリジェンスを提供します。

Junos WebAppSecure

SRXシリーズファイアウォール

Junos DDoSSecure

Junos Spotlight Secure グローバル攻撃者データベース

今日のデータセンターの課題　セキュリティ技術に対する多大な投資を行っても、多くの企業ではその有効性にギャップを感じているケースが多く見られます。これは既存のシグネチャや IPアドレスに基づく技術だけでは進化した攻撃やゼロデイ攻撃には不十分であり、攻撃者を特定して追跡することが継続的な防御に必要だからです。ジュニパーでは攻撃者を追跡するための画期的な手法を提案しています。フィンガープリンティング技術による攻撃者の特定だけではなく、その攻撃者を照会により同定して、攻撃対象を変え続けていくような検知しづらい攻撃手法にも適切に対応することを可能とします。

WebApp Secure ー業界初のWeb侵入偽装システム　WebApp SecureのWeb侵入偽装システムでは、タールトラップ（攻撃者への罠）を利用して誤検知なく攻撃者を確実に検知します。ランダムかつ不特定に埋め込まれたタールトラップにより攻撃者が攻撃ベクトルを成立させる前の偵察段階での検知を可能にします。　攻撃者の追跡手段として IPアドレスのほか、正規ユーザが同一 IPアドレスでアクセスを行うことを考慮して、攻撃者に永続的なトークンを送り込んでの追跡などの高精度な方法やフィンガープリント情報に基づき追跡し、スクリプトの送信元のマシンを特定するなどが可能です。　WebApp Secureは、そのスマートプロファイリング技術により攻撃者をプロファイリングした上で、警告表示やサイトが破壊されていることを偽装する情報を攻撃者だけに通知するなど攻撃を防ぐための最適な対応を決定します。検知した攻撃者には自動的に名前が付与され、プロファイル情報が蓄積されます。そのため、これまで必要だったログ情報の確認や分析といった高度な作業は不要となります。検知された攻撃者の数や適用された具体的な対応の通知確認だけですみます。結果、従来のWAFにおける誤検知や運用の負荷といった問題を克服し、脅威のモニタリングだけでなく、実際に脅威をブロックするというセキュリティソリューション本来の役割を果たすことができます。

ジュニパーのデータセンター向けカウンターセキュリティ　ジュニパーのカウンターセキュリティソリューションはデータセンター、主にWebサービスに対する様々な種類の脅威に対して保護を提供します。これらの脅威にはWebサーバーへのDoS/DDoS攻撃、Webアプリケーションへの侵入、改竄やデータの盗難、システムの脆弱性を突いた情報漏洩などが含まれます。 DDoS SecureはWebアプリケーションのステータスを元に正規のユーザーのセッションを確保し、そのユーザーがサービスを使用し続けられるように維持します。WebApp SecureはSpotlight Secureをバックエンドのレピュテーションシステムとして利用し、正確に攻撃者を検知してアプリケーションへのアクセスをデバイス単位で阻止、もしくはSRXファイアウォールとのダイナミックな連携によるネットワークでのブロックを含む、柔軟な対応を実現します。

常にVMを守る、スマートデプロイメント

Firefly Host コンポーネント

スマートグループヘルプによって、属性の名前・説明・取り得る値を確認可能

ポリシーグループに対してプライオリティを設定可能

Hardware

vSwitch

VMsafe Interface

Firefly Host Firewall moduleESXi

VM#1

Firefly HostEndpoint

VM#2


VM#3

FireflyHostSecurityVM

SecurtyDesignVM

vCenterServer


Hardware

vSwitch

VMsafe Interface

Firefly Host Firewall moduleESXi

VM#n-2Firefly Host Endpoint

VM#n-1Firefly HostEndpoint

VM#n

FireflyHostSecurityVMFirefly Host

Endpoint

Windows またはVirtual Appliance

▪管理サーバライセンス▪HAオプション　※ Security VMのHA　　ライセンスに付属

▪CPU数ライセンス　2, 5, 10, 20, 100▪HAオプション▪IDS/AVサブスクリプション

Firefly Host

　ジュニパーFirefly Hostは仮想化されたクラウドやデータセンターを守るためのFireflyブランドの中で、個々のホストを防御するソリューションです。Firefly Hostは優れたパフォーマンスを発揮するハイパーバイザー組み込み型ステートフル・ファイアウォール、統合侵入検知（IDS）、ハイパーバイザー経由で直接保護するアンチウィルス機能が揃っており、クラウドにおいて使用されるVM全てに対して最適化された管理スケールのセキュリティを適応できます。これらはVM、グループ、条件（スマートデプロイメント）単位できめ細かく設定することが可能です。特にスマートデプロイメントはVMのライブマイグレーションや新規システム立ち上げの際の安全性を確保することが可能なため、結果として物理サーバーの集約度を飛躍的に向上することができます。　昨今のデータセンターでは全体のトラフィックの3/4がデータセンター内のサーバー間通信です。Firefly Hostは仮想化されたデータセンターの全ての通信を可視化と、ネットワークでの防御を実現します。アンチウィルスや IDS機能は集約されたセキュリティVMによって処理されるため、管理面やリソースの利用が最適化されています。

DDoS Secure

　DDoS Secureは、洗練されたふるまい検知型アルゴリズムをベースとし、そのユニークな技術により、すべての入力および出力パケットをインテリジェンスに基づきモニタリングし、必要なスクリーニングを行います。また近年増加の傾向にあるスロー＆ローDDoS攻撃のような、より洗練されたアプリケーションレイヤでの攻撃対策にも大きな威力を発揮します。DDoS

Secureアプライアンスは、CHARMテクノロジーを用いてネットワーク上でレイヤ2ブリッジとして機能し、入ってくるパケットをそのまま通過させるかドロップさせるかを判断します。

攻撃者をグローバルに追跡する、インテリジェント

セキュリティサービス

サンフランシスコの？攻撃者

英国のJWASに保護されたサイト

Spotlight Secure Global Attacker Database service

攻撃者のフィンガープリントを匿名化して登録

どこでも検知可能、どこでも対応可能

攻撃者のフィンガープリントは JWAS で保護されたすべてのサイトから照合可能

Spotlight Secureグローバルアタッカーデータベース

DDoS SECURECHARM テクノロジーによるリソースコントロール

　Spotlight Secureはクラウドベースのセキュリティインテリジェンスサービスで、攻撃者をデバイスレベルで特定し、グローバルデータベースを利用して追跡することができます。WebApp Secureと連携し、200以上のユニークな属性をもとに攻撃者のデバイスの永続的なフィンガープリントを作成します。　これにより攻撃者の正確な特定と誤検知のないブロックが可能となります。そしてWebApp Secureによりプロファイリングされアップロードされた攻撃者情報はSpotlight Secureサービスにより瞬時に他のセキュリティ機器に共有されます。

特徴 WebApp Secure Web Application

Firewall

検出技術振る舞い分析侵入偽装

シグネチャ振る舞い分析

追跡手法 IPアドレスブラウザクッキーコンテンツクッキー（総称してスーパークッキー）フィンガープリンティング

IPアドレスブラウザクッキー

攻撃者の識別

フィンガープリンティングスーパークッキーアタッカーのプロファイリングプロファイルによる脅威度の記録

IPアドレス

対抗策侵入偽装、警告の表示、認証状態の解除、CAPTCHの挿入、デバイス/IPアドレスでのブロック、遅延の挿入など

警告の表示CAPTCHA

IPアドレスブロック

振る舞いテーブル

破棄破棄

CHARMしきい値作成

文法チェック

CHARMしきい値の作成▪�ターゲットリソースの　レスポンスタイムから　判断

振る舞いを記録▪�3200万IPテーブルを記録▪�あふれた場合は通信頻度の低い物から破棄

通すか通さないか▪�プロファイル（IPアドレスの）CHARM値とCHARMしきい値を比較して判断

パケットの正当性をチェック▪設定したフィルターでチェック▪RFCに照らし合わせてチェック▪TCPステータスをチェック▪パケットシーケンスをチェック

パケットに対するCHARM値を付与�▪IP振る舞いテーブルを参照▪タイミングとそれまでのIPアドレスの　振る舞いをチェック▪より人間っぽい動作＝より高CHARM値

Spotlight Secure はカウンターセキュリティソリューションと連携を取り、攻撃者の情報を既存の攻撃者と同定することを可能にしているため、違う目標に攻撃を行った攻撃者がいたとしても、攻撃態勢に入った時点で、既に防御側は脅威度を把握できることとなります。また、SRXシリーズでは、これらの情報に基づいてネットワークベースでのトラフィック遮断を提供することが可能です。ジュニパーはこのようにバックエンドのセキュリティインテリジェンスとしてとして Spotlight Secure サービスを提供し、次世代のデータセンターセキュリティソリューションを提供していきます。

パケット転送

CHARM値を付与

とりあえず問題なし

パケットが入ってくる

CHARM チェッカー

CHARM ジェネレータ

43

5

1

2

Tar TrapsQuery String Parametersにダミーを挿入

Hidden Input Fieldsにダミーを挿入

ミスを装ってServer Configurationを用意

リバースプロキシとして動作してコンテンツに様々な「罠」を挿入通常のユーザー、使い方で触ることはない

例えば何かの間に合わせに見えるような入力フィールド、ソースをよく見ると出てくる意味ありげなリンク

まさかの設定ミス？で暴露されているファイル（に見せかけた偽ファイル）を取りに来るデバイス、ログイン失敗を繰り返すデバイス……etc.

攻撃者がトラップコンテンツを探り始めたらマークし、追跡開始IPアドレスでの追跡は誤検知の元であり、WebApp Secureはデバイスを識別する

タールトラップ

36 37Juniper Networks ̶ 次世代カウンターセキュリティ次世代カウンターセキュリティ̶ Juniper Networks

MAG シリーズProduct Guide: 08

モバイルのセキュリティをシンプルに高いセキュリティレベルと安全性を簡単な操作で提供します。

どこからでも、マルチデバイスで SSL-VPN

SSL VPN

SSL VPN

SSL VPN

SSL VPN

Home

Mobile

Retail

Travel

HOTEL

Junos Pulse Gateway MAG シリーズ

イントラネット

業務アプリ

ストレージ

財務システム

Webシステム

その他

Junos Pulseでセキュリティを簡単に　Junos PulseはMAGシリーズと組み合わせることで、昨今のBYODに必須とされるセキュアなリモートアクセスサービスと、LAN/WAN上でのセキュアなネットワークを構築するソリューションです。いつでもどこからでもセキュアに社内リソースにアクセスできます。

　Junos Pulseは接続するインフラや機器については、無線／有線という接続形式や、モバイル端末、非モバイル端末を問いません。ネットワークセキュリティに重要なアクセスコントロールはわかりやすいユーザーインターフェイスで詳細に設定できます。

　これらのアクセスコントロールには、端末のタイプやセキュリティコンプライアンスの遵守状況を反映させることが可能であるため、その時エンドユーザーに常に最適な接続環境を提供できます。

クリーンネットワークUAC（統合型アクセスコントロール）

既存の認証サーバ

Radius、LDAP、 AD、OTP、PKI、SAML

Policy Manager（IC）

ダイナミックにアクセスポリシーを機器に展開、さらにユーザの振る舞いを検知

Internet

Intranet or WAN

Juniper SRXシリーズ

Juniper EXシリーズ

ネットワークのリソースへのユーザアクセスの許可

ユーザ認証、エンドポイント(PC）の検疫、

ポリシー監視

Pulse クライアント

PKIによるクライアント認証など

どこからでも、マルチデバイスでSSL-VPN

　MAGシリーズと Junos PulseによるSSL-VPN機能は、旧SAシリーズと合わせて世界中で多くの実績を持ち、永くユーザー様にご支持頂いております。特にPCからスマートフォン、タブレット、そしてライフスタイルに幅広く対応したこのリモートアクセスソリューションは、ネットワークと人に対する投資効果を非常に高めることができるソリューションです。

共通ハードウェアによるアクセスコントロール（UAC）でネットワークをセキュアに　SSL-VPNのような詳細なアクセスコントロールをリモートアクセスじゃなくても行いたい。離れたところにあるモバイル端末だけではなく、LAN内にある無線 /有線端末に対しても、SSL-VPN同様にホストチェッカー（端末のコンプライアンスチェック機能）とEX/SRXシリーズによるアクセスコントロールを適切に適用することは、標的型攻撃なども含めてどんなときでもセキュリティの脅威に対して非常に有効な対応策となります。クリーンな環境を実現することが担保できることが、BYOD

を可能にします。

Juniper Networks ̶ MAG シリーズ MAG シリーズ ̶ Juniper Networks

MAG シリーズ製品ラインアップ

モデル MAG2600 MAG4610 MAG6610 MAG6611

対応サービスモジュール数

2 4

最大同時接続ユーザー数SSL-VPN

100 1000SM-MAG160: 1000SM-MAG360: 10000※サービスモジュール一台辺り

SM-MAG160: 1000SM-MAG360: 10000※サービスモジュール一台辺り

最大同時接続ユーザー数 UAC

500 5000SM-MAG160: 5000SM-MAG360: 15000

SM-MAG160: 5000SM-MAG360: 15000

外形寸法（幅×高さ×奥行）（cm）

10.95 × 4.2 × 19.64 21.92 × 4.45 × 54.61 43.97 × 4.45 × 69.22 43.97 × 8.89 × 69.22

重量（kg） 0.9 5.2 9.5 14.1

ラックマウント対応 ○ 4ポストラック対応（オプション製品のトレイを使用） ○※ ○※ ○※

電源（最大消費電力）

100-240 VAC,1A 50-60 Hz,30 W

100-240 VAC,1A 50-60 Hz,70 W

MAG-PS661100-240VAC,8A 50-60Hz,560W

MAG-PS662100-240VAC10A 50-60Hz750W

LED・電源・ HDD 動作・ハードウェアアラート

・電源・ HDD 動作・ハードウェアアラート

・電源・ HDD 動作・ハードウェアアラート（MAGサービスモジュール上）

・電源・ HDD 動作・ハードウェアアラート（MAGサービスモジュール上）

インターフェース

・ RJ45 シリアル（コンソールポート）

・ 2 X 10/100/1000 BASE-T

・ USB


・ 3 X 10/100/1000 BASE-T

・ USB


・ 3 X 10/100/1000 BASE-T

・ USB （MAGサービスモジュール上）


・ 3 X 10/100/1000 BASE-T

・ USB （MAGサービスモジュール上）

動作時温度 5 ～ 40℃ 5 ～ 40℃ 5 ～ 40℃ 5 ～ 40℃

保管時温度 -40～ 70℃ -40～ 70℃ -40～ 70℃ -40～ 70℃

非動作時相対湿度（結露しないこと）

5 ～ 95% 5 ～ 95% 5 ～ 95% 5 ～ 95%

安全規格EN 60950-1：2006（2nd Edition）、CAN/CSA-C22.2 No. 60950-1（2007）、UL 60950-1（2nd Ed.）

EN 60950-1：2006（2nd Edition）、CAN/CSA-C22.2 No. 60950-1（2007）、UL 60950-1（2nd Ed.）



電磁波適合規格

EN 55022（CISPR 22）：2006+A1：2007、（ACMA）AS/NZS

CISPR 22：2006、FCC Part 15 Subpart B、Industry CanadaICES-003 Issue 4、February 2004、 VCCi V-3/2009.04 及び V-4/2009.04 ETSi EN300386 V1.4.1 (2008-04) (クラス B）


CISPR 22：2006、FCC Part 15 Subpart B、Industry CanadaICES-003 Issue 4、February 2004、VCCI V-3/2009.04、V-4/2009.04 ETSI EN 300386 V1.4.1（2008-04）（クラスA）





※ 4ポスト式 19インチラック対応

MAG2600 MAG4610 MAG6610 MAG6611

MAG2600

BYODソリューションのキーコンポーネント

LAN

Finance Server Engineering Server Finance Server Engineering Server

Firewall

NAC VPN

Corporate Network

User: AdamRole: Finance


ユーザーは、持っているデバイス、持っている権限、アクセス場所にふさわしいアクセスポリシーを

得ることができる

東海岸データセンター

本社リモートサイト

Finance Server Engineering Server

LAN

Firewall

NAC VPN

東京データセンター


VPN & NAC

38 39

Adaptive Chanel Planner（APC）

WL シリーズProduct Guide: 09

バーチャル・クラスタリング、ローカルスイッチングなどユニークな機能によりミッションクリティカルな無線LAN環境に対応します。

WLA532 WLC100

デバイスフィンガープリントスマートフォン、タブレットやWindows等のデバイスを識別

BYODセキュリティ

社内アクセス

暗号化!?

接続ポリシー

BYOD環境にシームレスに対応デバイスフィンガープリントによる、iPhone、Android等デバイス、OS識別　スマートフォン、タブレット端末、Windows端末やMac端末を自動的に識別。これらの情報を元に、VLAN割り当て、アクセス可能なネットワーク（ACL）やアクセス可能な日時の制限や、Qosの割り当て等が可能。BYOD環境へのシームレスな対応と接続デバイス管理が可能になります。

本社

支社

WEB認証対応

フォワーディングプレーン

コントロールプレーンコントロールプレーン

フォワーディングプレーン

WLC

WLC

APローカルスイッチングコントローラ統合管理 &ディストリビュートフォワーディングAPローカルスイッチングによる、ハイパフォーマンスフォワーディング、フル認証機能、QoS, ACL サポート　クライアント端末のデータ通信は、コントローラを経由せずAPでローカルスイッチングし、パフォーマンスを最大限に活用します。

　ローカルスイッチング時も、WEB認証やダイナミックVLAN

（802.1x)、QoS、ACLも適用可能。

　今後のGigabit WiFi（802.11ac）や、JunosV vWLC（仮想環境）に最も最適な構成です。

PrimaryシードPrimaryシード

SecondaryシードSecondaryシード

メンバー

バーチャル・コントローラクラスター

メンバー

メンバー

メンバー

バーチャル･コントローラクラスター；止まらない無線LANサービス運用管理の一元化　ミッションクリティカルな環境で使用する無線LANであるがゆえに、万一の障害発生時やバージョンアップ時のサービス停止は許容されません。

　バーチャル・コントローラクラスターは、万一の障害発生時にも < 50（msec）でフェイルオーバーを完了、クライアント端末も切断されないため、真のNon Stopサービスを提供可能です。

また、クラスタ化により、管理ポイントは 1台のみとなり、運用管理の軽減を可能とします。

JunosV WLAN Controller

VM1

JunosV JunosV

VM2

JunosV

VM3

JunosV JunosV JunosV

VMware vSwitch

HYPERVISOR

ESXi Host

VMware Kernel

JunosV Wireless LAN Controller仮想マシン上で動作可能なvWLC

　ジュニパーから新しくリリースする、仮想マシン上で動作可能なコントローラ。　小規模から大規模のユーザ様まで、容易に構成と導入が可能です。VM上の vWLC間にてバーチャル・コントローラクラスタを構成し、冗長化が可能、また、ローカルスイッチング機能により、仮想環境にトラフィック負荷は与えません。

証明書設定情報

SmartPass SmartPass Connectゲスト認証、802.1x等統合認証基盤“SmartPass” “SmartPass Connect”SmartPass；　WEB認証、802.1x認証をサポート。ゲストユーザの一括登録、ユーザ ID/パスワードをe-mail通知やSMS通知、クーポン発行機能によりWiFiサービスの認証を容易に提供。

SmartPass Connect；　802.1x認証時に必要な証明書のインストール、クライアント端末の設定を自動化。IT管理者の証明書管理やインストールの負担を軽減します。

運用を容易にする運用管理ツール ”RingMaster”RingMaster（リングマスター）:

　ジュニパー無線LANの運用管理を容易にする、　グラフィカル（GUI）な管理ツール。事前のプランニングから導入・設定、導入後の運用管理までを一元化、ライフサイクルを通した管理が可能です。

・プランニング　　　・設定・ソフトウエアアップグレード・モニタリング（WLC/WLA/クライアント端末）・トラブルシューティング（ヒストリカルログ）　　　・レポーティング

Adaptive Channel Planner（ACP）　無線LAN（802.11）の干渉だけでなく、それ以外の干渉波（電子レンジ、Bluetoothなど）をAPが検知し、干渉を自動回避します。また、スペクトラムアナライザー機能により干渉状況を、グラフィカルに表示します。

RingMaster リングマスター

APCは、無線 LANの干渉だけでなく、無線 LAN以外の干渉波を検知・分析し、干渉を自動回避。無線 LAN環境を最適化。

“Varnish” Wizardによる証明書自動インストールと自動設定

SmartPassによる統合認証e-mail/SMSによる通知

プラン

設定

モニタ

レポート

障害対応

40 41Juniper Networks ̶ WL シリーズ WL シリーズ ̶ Juniper Networks

WL シリーズ製品ラインアップ

WLA522 WLA632WLA321 WLA322 WLA532 WLA532E

モデル WLA321-WW WLA322-WW WLA522-WW WLA532-WW WLA532E-WW WLA632-WW

用途屋内用シングル無線アクセスポイント

屋内用デュアル無線アクセスポイント



屋内用デュアル無線アクセスポイント(外付けアンテナ )

屋外用デュアル無線アクセスポイント

対応規格 802.11a, 802.11b,802.11g, 802.11n

802.11a, 802.11b,802.11g, 802.11n

802.11a, 802.11b,802.11g, 802.11n

802.11a, 802.11b, 802.11g, 802.11n

802.11a, 802.11b, 802.11g, 802.11n

802.11a, 802.11b,802.11g, 802.11n

SSIDサポート数 64 64 64 64 64 64

ローカルスイッチング ○ ○ ○ ○ ○ ○

ブリッジング及びメッシュ ○ ○ ○ ○ ○ ○

WINDS/WIPSActiveScanSentryScan

ActiveScanSentryScan





インターフェース 1× 10/100/1000 PoE（RJ-45）

1× 10/100/1000 PoE（RJ-45）

1 × 10/100/1000 PoE（RJ-45）

1× 10/100/1000 PoE（RJ-45）

1× 10/100/1000 PoE（RJ-45）

1× 10/100/1000（8-pin DIN）

802.11n対応 2 × 2 MIMO, 空間ストリーム数：2

2 × 2 MIMO, 空間ストリーム数：2

2 ×x 2 MIMO, 空間ストリーム数：2




内蔵アンテナ無指向性アンテナ数：4 無指向性アンテナ数：4 無指向性アンテナ数：4 無指向性アンテナ数：6 N/A N/A

外付アンテナコネクタ N/A N/AWLA522: N/AWLA522E: 4×R-SMA jack

WLA532: N/ARP-SMA ports × 3※アンテナ別売 6 x N-type jack

電源オプション 802.3af PoE給電 802.3af PoE給電 802.3af PoE給電 802.3af PoE給電 802.3af PoE給電 8ピン（オス）、DINコネクト付き、外部 DSU、48VDC

外形寸法（幅×高さ×奥行）（cm） 14.3×13.7×4.8 14.3×13.7×4.8 18.0（直径）× 6.1（奥行） 14.5×13.65×5.35 16.25 × 15.176 × 5.414 28.4×28.4×14.05

重量（g） 196 g 205 g 567g 393.2 g 714 g 4.44 Kg

動作時温度 0～ 50℃ 0～ 50℃ 0～ 50℃ 0～ 50℃ 0～ 50℃ -40～55℃

保管時温度 -40～70℃ -40～70℃ -40～70℃ -40～70℃ -40～70℃ -40～70℃

非動作時相対湿度（結露しないこと） 10% - 95% 10% - 95% 10% - 95% 5% - 95% 5% - 95% 10% - 95%

電源（最大電力消費量） 7W （2x2 MIMO：2SS） 8W （2x2 MIMO：2SS） 11.3W （2x2 MIMO：2SS） 10W（3x3 MIMO:3SS） 12.95W（3x3 MIMO:3SS)

90-220 VAC,12-48 VDC, 30W

LED デュアルカラー LED:3 デュアルカラー LED:3 デュアルカラー LED:3 デュアルカラー LED:3 デュアルカラー LED:3 デュアルカラー LED:3

セキュリティ802.1X, WPA,WPA2,802.11i, PMKキャッシング,AES, TKIP

802.1X, WPA,WPA2,802.11i, PMKキャッシング,AES, TKIP





QoS802.11e, WMM, TSPEC,U-APSD

802.11e, WMM,TSPEC, U-APSD





WLM1200WLC2800WLC880WLC100 WLC800

モデル vWLC WLC100 WLC800 WLC880 WLC2800 WLM1200

用途小規模～大企業支社中・大企業中・大企業大企業管理用アプライアンス

冗長電源

仮想コントローラ（最低要件）

・VM ware　 ESXi 5.0 以上・CPU; 2GHz ・メモリ ; 2GB ・ディスク ; 16GB ・インターフェース ;　 1GE

N/A 標準標準オプション

外形寸法（幅×高さ×奥行）（cm） 23 × 14 × 4.37 44 × 37.54 × 4.42 44 × 37.54 × 4.42 44.19×45.72×6.58 42.6× 65.0× 4.3

重量 1.27 kg 5.2 kg 5.2 kg1PSU8.1 kg2PSU8.77 kg

18.1 kg

動作時温度 0～ 40℃ 0～ 40℃ 0～ 40℃ 0～ 40℃ 10～ 35℃

保管時温度 -20～70℃ -20～70℃ -20～70℃ -40～70℃ -40～70℃

非動作時相対湿度（結露しないこと） 10～ 90% 5～ 95% 5～ 95% 10～ 90% 8～ 90%

電源（最大電力消費量） 100-240 VAC.50-60Hz 97W

100-240 VAC.50-60Hz 93.4W

100-240 VAC.50-60Hz

100-240 VAC.50-60Hz 108W

100-240 VAC50-60 Hz 520W

管理できるAP数（基本） 10 4 16 16 64 250

管理できるAP数（最大） 256 32 128 256 512 約 5000

追加 APライセンス 10/100 4 16/32 16/32 64/128 約 5000

セキュリティ●認証

AAA集中サーバーに対するプライマリサーバーまたはバックアップサーバーとして、802.1xなどのAAA認証をローカルに完全サポート ○ ○ ○ ○ ○

複数のAAAサーバーグループをサポートし、複数のAAAサーバー全体または1つのサーバーグループ内で負荷分散が可能 ○ ○ ○ ○ ○

X.509デジタル証明書の作成および管理 ○ ○ ○ ○ ○

AAAバックエンドで集中管理している許可ポリシーをユーザーごとに適用して実行 ○ ○ ○ ○ ○

仮想プライベートのグループ・メンバーシップやパーソナル・ファイアウォール・フィルタ、時間帯/曜日アクセス設定、暗号化の種類、位置情報対応ポリシーなどの認証が可能

○ ○ ○ ○ ○

IEEE802.1x対応の各種EAPタイプ：TLS、PEAP/MSCHAP、TTLS ○ ○ ○ ○ ○

WebAAA、MAC、Open ○ ○ ○ ○ ○

●暗号化鍵の管理

WLAシリーズアクセスポイントで使用可能な暗号化 ○ ○ ○ ○ ○

マスター鍵およびセッション鍵の生成 ○ ○ ○ ○ ○

各種暗号化技術の鍵管理機能 ○ ○ ○ ○ ○

ハードウェアによるAES暗号化トンネル ○

インタフェース10ギガビットイーサネット・ポート 2

SFP/RJ45インタフェース搭載ギガビットイーサネット・ポート 8

SFP対応ギガビットイーサネット・ポート 4 4

10/100/1000MbpsイーサネットRJ45ポート 2+2（PoE/PoE+対応）4 4 2

PoE対応 10/100ファストイーサネット・ポート

PoE非対応 10/100ファストイーサネット・ポート

シリアル・コンソール・ポート 1 1 1 1 1

42 43Juniper Networks ̶ WL シリーズ WL シリーズ ̶ Juniper Networks

JUNOS Space仮想環境対応ソリューションProduct Guide: 11Product Guide: 10

ジュニパーのルーティング、スイッチング、セキュリティデバイスに対する統一的な制御を提供し、集中管理、プログラマブルネットワークといったSDNを実現するためのプラットフォームです。

仮想環境の利活用が進む中ジュニパーのネットワークおよびセキュリティ・ソリューションの仮想環境への対応も拡大しています。

JUNOS製品の一元管理仮想化プラットフォーム　ネットワークの導入から運用までのライフサイクルにおいて、全体の効率を高めつつ、セキュリティと品質を強化し、機器の自動化されたプロビジョニングや監視、トラブルシューティング、サービスを可能とします。　Network Management Platform単体で、以下の機能が利用可能です。インベントリ管理、デバイステンプレート、ソフトウェアイメージ・コンフィグ管理、デバイス /インタフェース構成、プロビジョニング、トポロジ表示

　また JUNOS Space SDK（RESTful API）を利用することにより、独自アプリケーションの開発やNMS/OSS/BSSとの連携も可能です。

　仮想アプライアンスを一元管理する J u n o s V A p p

Engine(JVAE)、またこの JVAEを実行可能にするVSEシリーズを仮想アプライアンスを収容するプラットフォームとして提供します。これには Juniperの仮想アプライアンス製品だけでなく、3rdパーティの仮想アプライアンスも収容することが可能です。　仮想マシンのプロビジョニング、管理をSDN ControllerであるContrail Controllerと組み合わせることにより、更なる拡張性も実現可能となります。

Security Director

　複数のSRXシリーズ製品のFirewall、NAT、VPN、IPS、 AppSecureなどのセキュリティポリシーライフサイクルの全てを迅速的に運用管理できるGUIインターフェースのアプリケーションです。　最小限のマニュアル操作により、短期間および容易にEnd-

to-Endネットワークに渡るセキュリティ要件をネットワークコンフィグレーションへと落とし込むことが可能となります。

加速する仮想アプライアンス　従来のハードウェアアプライアンス製品を仮想アプライアンスとして利用可能です。仮想化することにより、ハードウェアの一元化、省電力、省スペースといったTCOの削減に加え、よりスムーズな展開スピード、マルチテナントにも対応可能です。またVMware

のハイパーバイザーに加え、LinuxのKarnel-based Virtual

Machine(KVM)についても順次対応予定です。

Network Director

　有線LANと無線LANのネットワーク機器、ユーザ、サービスを総合的に管理するアプリケーションです。ガイドやウィザードベースの設定画面により、ヒューマンエラーを少なくし、迅速かつシンプルな統一された有線と無線のネットワークインフラを構成できます。

Virtual Director

　Firefly Perimeter製品のインスタンスの導入/展開、起動処理、モニタリング、ライフサイクル管理を行うアプリケーションです。また作成したFirefly Perimeterの各インスタンスをJunos Space Platformに登録し、Security Directorを使ってセキュリティポリシーが設定できるよう構成します。

ハードウェアと仮想アプライアンスの共存　仮想化が進む一方で、何を、何処を仮想化するかの考慮が必要になります。右図のように大容量のトラフィックが流れるデータセンターのゲートウェイにハードウェアアプライアンスを設置するなどハードウェアと仮想アプライアンスとの使い分けが必要になります。　また、データセンター内ではFireflyシリーズを使用し、各顧客毎の要件にカスタマイズされたFirewallを仮想Firewall

としてFirefly Perimeter、各VM間の通信のFirewallとしてFirefly Hostを使うなど、適切な個所に適切な形態で設置することが必要になります。

High-End SRXハイパーバイザー

FireflyPerimeter Firefly Host

VM-A VM-A VM-A

顧客A向け仮想インフラ

物理データセンター

High-End SRX

Firefly Perimeter Firefly Host

FireflyPerimeter Firefly Host

VM-B VM-B VM-B

顧客B向け仮想インフラ

MXシリーズルーター VSEシリーズ

仮想インフラ (OpenStack, etc.)

JunosV App EngineJunosV Contrail Controller

x86 Server/x86 Blade

Firefly Perimeter

DDoS Secure

WebApp Secure

vSA

JSAVA

Other services

3rd party services

対応製品提供機能本カタログページ

Firefly Perimeter 仮想ファイアウォール P.30

Firefly Host VM間ファイアウォール P.37

DDoS Secure DDoS防御 P.37

WebApp Secure Web侵入偽装 P.36

Junos Pulse SSL Secure SSL VPN P.38

Junos Pulse UAC Secure 統合アクセスコントロール P.38

Security Analytics ログ解析 P.31

JunosV Wireless LAN Controller 無線LANコントローラー P.40

Junos Space 管理、プロビジョニング P.12

提供可能な仮想アプライアンス

Junos Space

Junos Space

44 45Juniper Networks ̶ 仮想環境対応ソリューション JUNOS Space̶ Juniper Networks

本サービスについての詳細はお取り引きのあるパートナーもしくは[email protected]にお問い合わせ下さい。

ソーシャル・メディア

ジュニパー・ソーシャル・メディアジュニパーをもっと身近に感じていただくために。国内外の最新情報や社員によるブログなど、ソーシャル・メディアでしか見られない情報も満載。

サービス&サポート

PARTNER EDUCATION

SERVICE

製品のご購入及び購入後のサポートについて

パートナー教育

サービス

ジュニパーネットワークスは確約されたスキルを持つパートナーを通じて、製品の販売及び販売後のサポートを提供しています。市場のご要望により高いレベルでお応えするため、それぞれの分野において優れた専門知識と経験を持つパートナーとの緊密な連携のもと質の高いソリューションをご提供しています。

パートナーからのサービスをより強固に、柔軟に対応するために、ソフトウェア、ハードウェアの基本保守サービスに加え、サービス・レベルの多様化に応えるアドバンス・サービス、オンサイト・テクニカル・サポート、また企画、設計、導入・構築、最適化のプロダクト・サイクルの各フェーズをサポートするプロフェッショナルサービスを提供、ネットワーク機器導入・運用を支えます。

ジュニパーネットワークスはお客様に満足いただけるサービスを提供するため、パートナーへの教育カリキュラムと認定試験を行っています。

現状のお取引先にJuniper製品のお取り扱いがない場合には、下記パートナーリストのお問い合せ先に御連絡いただくか、弊社お問い合せメールアドレスにご相談ください。

■ パートナーリスト ■ お問い合せメールアドレスhttp://www.juniper.net/jp/jp/local/partners/elite/http://www.juniper.net/jp/jp/local/partners/select/

[email protected]

ラーニングアカデミーハンズオンセミナー

Juniper技術認定資格

ラーニングアカデミーはパートナーへのラーニングポータルです。こちらでは、SE向け、営業向けそれぞれに製品のeラーニングやオンデマンドのwebセミナーを開催しています。

各種機器を実際にさわって、講師が直接教えるハンズオンセミナーも開催しています。一部の講義の最後には、認定試験を実施して、資格の取得を後押ししています。

認定資格であるJNCP（ Juniper Networks Certification

Program）はJunosプラットフォームの設定やネットワーク技術、トラブルシューティングのスキルを完全に理解していることの証明です。お客様がパートナーを選ぶ際に基準になります。

■ お客様の導入サイクルに合わせたサービス・ポートフォリオ

企画設計運用最適化購入・構築

基本メンテナンス & サポート

（JTAC, Logistics）プロフェッショナル・サービス（PS）導入までの構築サービスに関わるプロジェクトベースにて実施

教育・トレーニング（ES）

アドバンス・サービス（AS）年間並びに中長期計画に基づき企画→設計→導入・構築→運用→最適化を定常的サイクルで実施

ジュニパー公式のFacebook （日本語）

https://www.facebook.com/JuniperJapan

JP

いいね! 　する

ジュニパー公式のFacebook （英語）

https://www.facebook.com/JuniperNetworks

ジュニパーの日本語ブログ

http://forums.juniper.net/t5/ブログ/bg-p/japan-blog

LIKE US 参加する

ジュニパー公式のTwitter（日本語）

https://twitter.com/Juniper_Japan

フォローする

JPジュニパーのスライド共有サイト（英語）http://www.slideshare.net/junipernetworks

SEE MORE

ジュニパー公式のTwitter（英語）

https://twitter.com/JuniperNetworks

FOLLOW US

TeckWiki（英語）

http://techwiki.juniper.net/

LEARN MORE

ジュニパーのYouTubeチャンネル（英語）

http://www.youtube.com/user/JuniperNetworks

WATCH MORE ジュニパー公式のLinkedIn（英語）

http://www.linkedin.com/company/juniper-networks

GET UPDATES

オープンソース・プロジェクト「OpenContrail」でも、各種ソーシャルメディア展開しています。

OpenContrail公式のTwitter（英語）

https://twitter.com/opencontrail

FOLLOW US

OpenContrail プロジェクト（英語）http://opencontrail.org/

LEARN MORE

OpenContrail公式のGoogle+サイト（英語）

https://plus.google.com/114009984464225478261/posts

OpenContrail公式のFacebook（英語）

https://www.facebook.com/opencontrail

FOLLOW US LIKE US

J-NET 日本語フォーラムサイト

http://forums.juniper.net/t5/フォーラム/bd-p/japan-forum

JP

もっと見る

46 47Juniper Networks ̶ サービス&サポートソーシャル・メディア ̶ Juniper Networks

Junos Product Guide 2014 · 2015-06-08 · Junos製品カタログ Product Guide Vol.7...

Documents

Transcript of Junos Product Guide 2014 · 2015-06-08 · Junos製品カタログ Product Guide Vol.7...