NEW
ワイヤレス
セキュリティ
スイッチ
ルーター

ジュニパーネットワークス 製品カタログ

自動化・管理Product
Guide
17

Vol.

October 2020

1500067019502.indd

22020/10/31

9:27:29

ジュニパーネットワークス 製品カタログ

Product
Guide019502.indd

32020/10/31

9:27:30

Flex License

NEW

NEW
1

ワイヤレス
7

ワイヤレス

Mist AIクラウド型Wi-Fi

セキュリティ
11

NFXシリーズ ネットワークサービス プラットフォーム

18

Advanced Threat Prevention Appliance

20

SecIntel (Security Intelligence)

21

TDD (Threat Defense Director)

22

セキュリティ

SRXシリーズ ファイアウォール

スイッチ
23

QFXシリーズ データセンター・スイッチ

27

スイッチ

EXシリーズ イーサネット スイッチ

ルーター
35

MXシリーズ 5G ユニバーサル
ルーティング プラットフォーム

37
ルーター

ACXシリーズ ユニバーサルアクセスルーター

自動化・管理4

44

Sky Enterprise46

Contrail Service Orchestration

47

JUNOS Automation機能

49

Contrail HealthBot

50

NorthStar51

2020/10/31

自動化・管理019502.indd

Contrail Enterprise Multicloud

9:27:31Flex License

SR

プレミアム

NEW

新たなライセンス モデル「Flex License (フレックス ライセンス)」は、
フレームワーク、
ポリシーセット、
ツールを統合して、ジュニパー製品のライセンスおよびパッケージ化を簡素化します。利用用途に応じて標準、アドバンスド、またはプレミアムの3つのモデルから選択することができます。
またこれらのライセンスには、組み込みのカスタ
マーサポートが含まれます。

アドバンスドFlex Licenseの概要

ハードウェア製品群

ソフトウェア製品群

標準

ワイヤレス

プレミアムライセンス

プレミアムライセンス(ライセンス用カスタマーサポート費用含む)

アドバンスドライセンス

アドバンスドライセンス(ライセンス用カスタマーサポート費用含む)
セキュリティ

標準ライセンス

標準ライセンス

ハードウェア

カスタマーサポート費用が含まれます※ 各種ライセンス用

vS

スイッチ

v

とな

カスタマーサポート

Pe(ハードウェア/標準ライセンス)
サブスクリプションライセンス
パーペチュアルライセンス
ルーター

10

Flex Licenseの特徴とメリット
特

徴

メリット

自動化・管理シンプルな管理と選択●全ての製品に同じ3層ライセンスモデルを適用●

標準ライセンスに加え、ユースケースによりアドバンスド、プレミアムを選択可能●

ユースケースベースでの投資が可能●

全ての製品がFlex Licenseモデルに移行、機種によってライセンスの付け替え●製品によっては、
サブスクリプション契約期間の選択が可能

●

プレミアム

必要な時に必要な機能を含んだライセンスのみを購入し投資効果の最大化を図●ることが可能も可能（一部のモデル除く）●

ラインセス管理ツール、JAL（Juniper Agile License）
による容易なライセンス

アドバンスド

管理が可能
最新情報は下記サイトをご参照ください。
https://www.juniper.net/documentation/en_US/release-independent/licensing/topics/concept/ﬂex-software-subscription-model-support.html

標準1019502.indd

52020/10/31

9:27:31SRX Appliance
DC Security/SD-WAN + Cloud ATP

NG Firewall/SD-WAN + Cloud ATP

IPS, App+ and Cloud ATP

Premium-1
S-SRX ○○○-P1-△

Premium-2
S-SRX ○○○-P2-△

アドバンスドDC Security / SD-WAN

Advanced-2
S-SRX ○○○-A2-△

IPS, App+, URL Filtering, Sophos AV
and AS

IPS, App+, URL Filtering, on-box AV,
AS and Cloud ATP

Premium-3
S-SRX ○○○-P3-△

NG Firewall/SD-WAN w/Sophos

IPS and App+

Advanced-1
S-SRX○○○-A1-△

IPS, App+, URL Filtering, Sophos AV.
AS and Cloud ATP

DC Security/SD-WAN + Cloud ATP

NEW

プレミアム

NG Firewall/SD-WAN w/Avira

Advanced-3
S-SRX ○○○-A3-△

IPS, App+, URL Filtering, on-box AV
and AS

Integrated SKU(Standard SW + HW)
SRX○○○-SYS-JB

パーペチュアルHardware + Junos Base JSB(Routing, Firewall, NAT, VPN, Switching, MPLS)

Basic F/W and secure branch router

ワイヤレス

サブスクリプション
標準

ユースケース

SYS-JB
+
IPS

EWF

cAV

oAV

Sky ATP

A1

●

●

̶

̶

̶

̶

A2

●

●

●

●

̶

̶

A3

●

●

●

̶

●

̶

P1

●

●

̶

̶

̶

●

P2

●

●

●

●

̶

●

P3

●

●

●

̶

●

●

Description

セキュリティ

App+・ App+ - AppFW, AppQoS, AppTrack, APBR, AppQoE
・ IPS ‒ Intrusion Prevention
・ EWF ‒ Enhanced URL Filtering
・ cAV ‒ Cloud-based AV (Sophos)
・ oAV ‒ On-box AV (Avira)・ Sky ATP ‒ Cloud ATP & SecIntel

vSRX
スイッチ

vSRXはスループットライセンスからCore搭載数毎のライセンス体系に変更となります。
Existing SKU Example
Performance

New SKU Example (Flex)

Duration(Years)Subscription

Perpetual

Standard

1,3

ASEC-B App-Secure Bundle (Includes STD + IPS+ AppSecure)

Duration:(Years)CPU Cores

Subscription:

Standard-Premium

Purchase Advanced-1
2 C, 5 C, 9 C,17 C

1, 3,5

1,3

CS-B Content Security Bundle (Includes STD + AppSecure,
AV (Avira/Sophos), AS, EWF, Content Filtering)

Purchase Advanced-2 or 3

1,3,5

ATP-B SKY-ATP bundle (Includes STD +AppSecure, Content Security + Cloud ATP)

Upgrade to Premium-2 or 3

DC Security/SD-WAN + Cloud ATP
S-VSRX-○C-P1-△
Premium-1

NG Firewall + Cloud ATP
S-VSRX-○C-P2-△
Premium-2

NG Firewall w/Sophos
S-VSRX-○C-A2-△
Advanced-2

Standard + IPS and AppSec

STD + IPS, AppSec, URL Filtering,
on-box AV, AS and Cloud ATP

自動化・管理アドバンスドDC Security + SD-WAN
S-VSRX-○C-A1-△
Advanced-1

DC Security/SD-WAN + Cloud ATP
S-VSRX-○C-P3-△
Premium-3

STD + IPS, AppSec, URL Filtering,
Sophos AV. AS and Cloud ATP

STD + IPS, AppSec and Cloud ATP

ルーター

100 M, 4 G, 10 G, 20 G

プレミアム

を図

SRXのFlex Licenseモデル

NG Firewall w/Avira
S-VSRX-○C-A3-△
Advanced-3

Standard + IPS, AppSec,
URL Filtering, Cloud AV and AS

Standard + IPS, AppSec,
URL Filtering, on-box AV and AS

標準Standard F/W (Routing, Firewall,
S-VSRX-○C-S-△
NAT, VPN, Switching, MPLS)
Standard Software SKU
and secure branch router2019502.indd

62020/10/31

9:27:31

EXスイッチのFlex Licenceモデル
EX2300, EX3400, EX4300
ポート数により以下の通りクラス分けされます。
NEW

EX PRODUCT CLASSEX ACCESS SWITCHESCLASS 1 [12 PORTS]

EX2300-C-12T, EX2300-C-12P

CLASS 2 [24 PORTS]

EX2300-24T, EX2300-24P, EX2300-24MP, EX3400-24T, EX3400-24P, EX4300-24T, EX4300-24P

CLASS 3 [32 or 48 PORTS]

EX2300-48T, EX2300-48P, EX2300-48MP, EX3400-48T, EX3400-48P, EX4300-48T, EX4300-48P, EX4300-48MP, EX4300-32F※ Advanced ライセンスは原則Enhanced Feature License (EFL) と同等。
Premium ライセンスは原則 Advanced Feature License (AFL)と同等となります。
※ EX3400 & EX4300用のVirtual Chassisはハードウェアの価格に含まれるが、EX2300, のVC licenseは別途購入の必要が有ります。

ワイヤレス

EXスイッチのパーペチュアルとフレックスの機能比較

L2

フレックスライセンス

パーペチュアルライセンス
セキュリティQ
ユ

AFL
BGP, MBGP, IS-IS, EVPN-VXLANPREMIUM
Premium includes everything in
ADVANCED, BGP, MBGP, IS-IS,
EVPN-VXLAN

EFL

EFL

ADVANCED

BFD, IEEE 802.1ag, IGMP, MSDP,OAM(CFM), OSPF v2/3, PIM, RPM,
RIPng, RPF, VRF, VRRP, FBF

BFD, IEEE 802.1ag, IGMP, MSDP,OAM(CFM), OSPF v2/3, PIM, RPM,
RIPng, RPF, VRF, VRRP, FBF

BFD, IEEE 802.1ag, IGMP, MSDP,OAM(CFM), OSPF v2/3, PIM, RPM,
RIPng, RPF, VRF, VRRP, FBF

スイッチ
EX H/W Support

EX H/W Support

Base Software

STANDARD(Included with EX Hardware)(Included with EX Hardware)

Virtual Chassis※1, L2 (xSTP, 802.1Q, LAG), L3 (Static), Filters (L2/L3), L2/L3 QoS,
LFM, sFlow, SNMP, JTI

Virtual Chassis※1, L2 (xSTP, 802.1Q, LAG), L3 (Static), Filters (L2/L3), L2/L3 QoS, LFM,
sFlow, SNMP, JTI

Q

ルーター

※1 EX3400 & EX4300用のVirtual Chassisはハードウェアの価格に含まれるが、EX2300のVC Licenseは別途購入の必要が有ります。
※ MACSECは個別のパーペチュアルライセンスとなります。
※ パーペチュアルライセンスはHW間の付替えは不可。
VC構成の際はすべてのVCメンバーが機能ライセンスが必要となります。

Q

EXスイッチの製品型番と提供機能
EX Flex Tiers

機能

自動化・管理STANDARD

Virtual Chassis, L2 (xSTP, 802.1Q, LAG), L3 (Static), Filters (L2/L3), L2/L3 QoS, LFM, sFlow, SNMP, JTI

・ Included with EX H/W

ADVANCED

BFD, IEEE 802.1ag, IGMP, MSDP, OAM(CFM), OSPF v2/3, PIM, RPM, RIPng, RPF, VRF, VRRP, FBF

・ S-EX-A-C1-P
・ S-EX-A-C2-P
・ S-EX-A-C3-P

PREMIUM※1

Everything in ADVANCED, BGP, MBGP, IS-IS, EVPN-VXLAN

・ S-EX-P-C2-P
・ S-EX-P-C3-P※1 Class 1 (12 Port) EXスイッチにはプレミアムの設定は無し

製品型番のルール

S-EX-A/P-C1/2/3-P
SoftwareProduct Family

Software Tier

Product Class

Term

3

019502.indd

72020/10/31

9:27:32

QFX5000シリーズのFlex Licenseモデル
パーペチュアルライセンス

フレックスライセンス

AFL
SupportNEW

Premium (DC Edge)
Advanced 2 (Enterprise)

PFL
Support(1/3/5-year terms include
support, Perpetual does not)Advanced 1 (Cloud)

AFL(PFL features + MPLS)

Advanced 1 +L3 Multicast/EVPN-VxLAN/VC/QinQ/OAM/CFM/PTP(1/3/5-year terms include
support, Perpetual does not)MC- LAG/VRRP/OSPF/ISIS/BGP
VRF/FBF/GRE/JTI

PFL(BGP/EVPN)

Advanced 2 +RSVP/LDP/SR/SR-TE/L2
CKT/EVPN-MPLS/L3VPN

ワイヤレス

Base Support(1/3/5-year terms include
support, Perpetual does not)Standard Support

Base QFX HW withStandard QFX HW withL2 (xSTP, 802.1Q, LAG ), L3 (Static), Filters (L2/L3), L2/L3 QoS, SNMP), OSPF,
etc.

(L2 (xSTP, 802.1Q, LAG ), L3 (Static), Filters (L2/L3), L2/L3 QoS, SNMP)

セキュリティ

QFX5000シリーズのFlex Licenseとユースケースの比較
Flex License

Software Features

Layer 2Standard (Included with HW)

L2 (xSTP, 802.1Q, LAG ), L3 (Static), Filters (L2/L3), L2/L3 QoS, SNMP

IP Fabric

Advanced 1 (Cloud Features)

OSFP, RIP, ISIS, BGP, VRF, FBF, GRE, JTI, MC-LAG, VRRP, sFlow

Advanced 2 (Enterprise Features)

Advanced 1 +L3 Multicast, EVPN-VxLAN, Virtual Chassis, QinQ, OAM, CFM, PTP

DC Edge

Premium (DC Edge Features)

Advanced 2 +RSVP, LDP, Segment Routing(SR), SR-TE, L2 Circuit, EVPN-MPLS, L3VPN

Other

Select Flex License according to required SW features

Overlay
PTP Timingスイッチ

Use Cases

QFX5000シリーズのFlex License 製品型番
ModelsC1: Class 1 (<3.2T)

QFX5120-48Y, QFX5120-48T, QFX5110-32Q, QFX5110-48S

C2: Class 2 (<6.4T)

QFX5200-32C, QFX5120-32C

C3: Class 3 (<12.8T)

QFX5220-32CD, QFX5210-64C, QFX5220-128C

Standard (included with HW)Advanced 1 (Cloud)S-QFX5K-C2-A1-1
SoftwareProduct Family

Software Features
L2 (xSTP, 802.1Q, LAG ), L3 (Static), Filters (L2/L3), L2/L3 QoS, SNMPOSFP, RIP, ISIS, BGP, VRF, FBF, GRE, JTI, MC-LAG, VRRP, sFlow

Product Class Software Tier
(C1,C2,C3)(A1,A2,P1)

Term Length(1,3,5,P)

自動化・管理Flex Tier

ルーター

QFX5K product class

License SKU
Included with HWS-QFX5K-Cx-A1-1, S-QFX5K-Cx-A1-3,
S-QFX5K-Cx-A1-5, S-QFX5K-Cx-A1-P

Advanced 2 (Enterprise)

Advanced 1 +L3 Multicast, EVPN-VxLAN, Virtual Chassis, QinQ, OAM, CFM, PTP

S-QFX5K-Cx-A2-1, S-QFX5K-Cx-A2-3,
S-QFX5K-Cx-A2-5, S-QFX5K-Cx-A2-P

Premium (DC Edge)

Advanced 2 +RSVP, LDP, Segment Routing(SR), SR-TE, L2 Circuit, EVPN-MPLS, L3VPN

S-QFX5K-Cx-P1-1, S-QFX5K-Cx-P1-3,
S-QFX5K-Cx-P1-5, S-QFX5K-Cx-P1-P

4019502.indd

82020/10/31

9:27:32

パーペチュアルライセンスとの機能比較
パーペチュアルライセンス

フレックスライセンス

No additional License required※1Standard

L2 (xSTP, 802.1Q, LAG ), L3 (Static), Filters(L2/L3), L2/L3 QoS, SNMP

Premium Features License (PFL)※2

Advanced 1 (Cloud)

OSFP, RIP, ISIS, BGP, VRF, FBF, GRE, JTI, MC-LAG, VRRP, sFlow

Premium Features License (PFL)※3

Advanced 2 (Enterprise)

Advanced 1 +L3 Multicast, EVPN-VxLAN, Virtual Chassis, QinQ, OAM, CFM, PTP

Advanced Features License (AFL)※4

Premium 1 (DC Edge)

Advanced 2 +RSVP, LDP, Segment Routing(SR), SR-TE, L2 Circuit, EVPN-MPLS, L3VPN

NEW

Current Junos OS software shipped on the hardware platform includes a traditional
perpetual Base SW Features License, which covers the Flex Standard SW features.

1.

1

2

3

※1 for QFX5200-32Cには) QFX5000-35-JBS が必要※2※3 QFX5200-32CにはQFX5000-35-JASが必要※4 QFX5200-32CにはQFX5000-35-JPS が必要

4

5

ワイヤレス

6

ACX5448のFlex licenseモデル●

HW SKU with Base SW + SW SKU (Advanced, Premium SW)●

ユースケース＆スループットを基準としたライセンス●

今後の新しい ACX シリーズは Flexモデル●

旧 ACX シリーズ (500, 1K, 2K, 4K, 5048, 5098) は Non-Flexモデル

7

8

9

10

セキュリティ

Tier

11

Description

SP Use Case

Standard

Metro Ethernet Network with Basic L2 only. L3 (with IGP only) for Management connectivity.
Features: L2 (Basic Vlan), Port Queues.
Scale: Default L2 scale, 8 queue/Port・ Basic L2 Aggregation

Advanced

Metro Service over MPLS/SR
Features: L2VPN (PWE, VPLS, E-VPN), 32 L3VPN, 8 NG-MVPN, Timing, EOAM, HQoS,
Telemetry, RFC2544 Gen.

・ L2 / L3 Aggregation
・ DAA CIN・ Mobile BH/FH/MH・ NG-FTTH

Premium

Metro and Service Edge
Features: All Advance features with High Scale L3VPN (more than 32 L3VPN) andMulticast NG-MVPN (more than 8 NG-MVPN).

・ Provider Edge

12

M

スイッチ

ACX5448のFlex license SKU●

スループットベース●

Advanced と Premium の混在不可
Software SKU

Hardware Base SKU*
ルーター

ACX5448
Term **ACX5448-D
Advance
ACX5448-M

S-ACX-400G-A-5
S-ACX-400G-A-3[ S-ACX-400G-A-1 ]Subs

Perpetual ^

自動化・管理ACX5448-D-AC-AFO
ACX5448-D-DC-AFO
ACX5448-D-AC-AFIACX5448-D-DC-AFIACX5448-M-AC-AFO
ACX5448-M-DC-AFO
ACX5448-M-AC-AFIACX5448-M-DC-AFIS-ACX-400G-A1-P

+

Tier

Term **S-ACX-400G-P-5
S-ACX-400G-P-3[ S-ACX-400G-P-1 ]Subs
Premium* Includes
・ Base Tier SW
・ Perpetual
・ Requires Support SKU** Includes Support SKU[ ] ‒ Renewal SKU only
^ Hidden SKU and Requires Support SKU

Perpetual ^S-ACX-400G-P1-P

5019502.indd

92020/10/31

9:27:32

MXシリーズのFlex Licenseモデル
Base (Included by Default)
1. Bridging with port and single level VLAN (dot1Q), LAG
Advanced Tier

Premium Tier (includes advanced tier features)NEW

1 . IP routing, IGP ( OSFP, ISIS), IP-FRR, PIM variants, IGMP

1 . High Scale IP-VPNs (> 32)

2 . Internet eBGP Peering, BGP multihoming (Add path, multi-path), EPE, BGP PIC

2 . High Scale Multicast VPNs ( All Rosen, NG-MVPN) ( > 8)

3 . BGP Flow Spec

3 . IP Fabrics (SRv6, SRm6)

4 . All L2 Services - E-LINE (L2VPNs, L2ckt, EVPN VPWS, EVPN FXC), E-LAN

4 . PWHT for L3VPNs/BNG(Bridging, H-VPLS, EVPN, IRB), E-TREE (H-VPLS, EVPN, IRB) , L2 multicast (snooping included)

5 . Inline NAT, Inline MDI

5 . Limited scale IP VPNs (32) ‒ all address families w/ BGP PIC

ワイヤレス

6 . 1:1 inline jﬂow

6 . Limited scale NG-MVPN (8)7 . All MPLS transport: LDP, RSVP-TE, SR, SR-TE, MPLS-FRR (including TI-LFA)

SW tiers for Flex Model are based on large functional blocks.

明示的にPremium Tierに記載されていない機能は基本Advanced Tierに含まれる。
但し以下を除く(別途追加licenseが必要)

8 . IP Fabrics (GRE, MPLSoUDP, VxLAN, IPinIP)
9 . Streaming Telemetry, SNMP

1. Subscriber Management (BNG/CUPS) ‒ Additional RTU SKU on top of premium SKU

10. Policers, Firewall Filters jﬂow (sampled), sFLow; port mirroring, per VLAN Queuing

3. Node slicing is a separate license on top of advanced /premium SKU
4. SPC based services are covered in separate SKUs

2. Junos Fusion sold as a separate license on top of advanced/premium SKU

11. Timing (All variants)

セキュリティ

12. OAM: BFD, Eth CFM/LFM, MPLS/SR (ping, traceroute), Services OAM, RPM, TWAMP

MXシリーズのFlex License SKU
S-MX-(N)C-(XX)-C(N)-(Y)Product Family
Field to Choose between Advanced(A1)or Premium(P1)
Field (N) Indicates number of 100G ports

スイッチ

Software

期間 (Y)
1 = 1 year
3 = 3 years
5 = 5 years
P = perpetual
Field indicates class
C1 Class : MX204, MX10K3* 現時点でハイエンド系のSKUにはClassはなし
S-MX-(N)C-XX-(Y)

ルーター
自動化・管理6019502.indd

102020/10/31

9:27:33

Mist AIクラウド型Wi-Fi
NEW

Juniper Mistは、
デジタル時代に合ったWi-Fiソリューションを現代の企業に提供するため、AI主導型としては初のWLANプラットフォーム、Mist Wireless LANを構築しました。Mistプラットフォームは、無線に対する画期的かつ革新的なアプローチであり、AI、機械学習、
データサイエンスと最新クラウドテクノロジを組み合わせています。
Mistの俊敏性と拡張性に優れたスマートソリューションにより、
ユーザーエクスペリエンスの向上と企業のデジタルト
ランスフォーメーションを支援します。
Juniper Mistは、世界初のAI主導の有線・無線ネットワークで、
ネットワーキング

7

利用

信頼

常

な電

た位置情報サービスを通じてワイヤレスネットワークの価値を高めることができます。Mistの特許取得済みのバーチャルBLE(vBLE)技術により、バッテリービーコン

分野に真のイノベーションをもたらしました。
MistのAIプラットフォームは、
ネットワーキングを予測可能で信頼性が高く、測定可能なものにし、
ユーザーエクスペリエンスをこれまでにないほど可視化します。時や手動でのキャリブレーションは必要ありません。
また、MistはAIによる業務効率化と洞察力を有線側にも拡張しています。

ワイヤレス

間のかかる手動のITタスクをAI主導のプロアクティブな自動化と自己回復機能に

すべての運用は、Mistのオープンでプログラム可能なマイクロサービスクラウド

置き換えることで、ネットワーキングの運用コストを削減し、大幅な時間とコストのアーキテクチャで管理されています。
これにより、最大のスケーラビリティとパフォー

節約を実現します。

マンスを実現すると同時に、有線・無線ネットワークとロケーションサービスに

また、MistはエンタープライズグレードのWi-Fi、Bluetooth® LE、IoTを統合す

DevOpsの俊敏性をもたらします。

ることで、企業は経路探索、
近接通知、
資産の位置情報などのパーソナライズされ

Mist
Cloud

ArtiﬁcialIntelligence

Microservices

Aの問

セキュリティ提示

M

よび

Mist クラウドサービス

Wi-Fi
アシュアランス有線
アシュアランス

WAN
Marvis 仮想ネットワーク プレミアム
アシュアランス
アシスタントアナリティクススイッチ

ワイヤレスインフラ

AP32

回答

AP33

AP43

AP63(屋外)

AP21

AP41

AP61(屋外)

有線インフラBT11(BLE)

AP12

EX 4600/4650

EX 3400

EX 4300

EX 2300

ユーザー
エンゲージメント

アセット
トラッキング

WAN インフラ

Mist Edge

SRX

8

トの

ルーター

仮

用管

Mist クラウドについて
Juniper Mistクラウドは最新のマイクロサービスクラウドアーキテクチャ上に構 築されており、運 用 のシンプルさ、100％ APIベースのプ ログラマビリ
ティ、ロケーションベースのサービスを通じたエンドユーザ―のエンゲージメント
自動化・管理に焦点を当てたデジタルトランスフォーメーションのニーズに対応するための弾力的なスケールを可能にします。

DISTRIBUTED API ARCHITECTURE

現在、当社は「クラウドまたはハイブリッド」
を簡単に実現する幅広いサブスク
リプション・サービスを提供しており、時代遅れのネットワーク・ソリューションでは得られない高度な有線および無線体験を提供しています。1つを購入するか、またはサブスクリプション・サービスを組み合わせて利用することで、接続性、洞察力、トラブルシューティング、分析、エンゲージメントを完璧に融合させることができます。
ビジネスのデジタル需要を満たす高度なサービスを提供します。各
クラウド・サブスクリプションには、
ソフトウェア・アップデート、
クラウド管理、分

当社のクラウド・ワイヤレス・ソリューションは、
エンドユーザー、IoTデバイス、

析、
ライセンスを受けた屋内アクセスポイントとジュニパー EXスイッチの生涯

クライアントに優れた有線・無線体験を提供する業界初の唯一のプラットフォー

保証とサポートが含まれています。

ムであり、ITチームの運用を簡素化・自動化します。

7019502.indd

112020/10/31

9:27:34

Wi-Fi アシュアランス
7つの指標に対してサービスレベル(SLE)を設定することで、クライアントが利用しているWi-Fi環境のサービスレベルをリアルタイムに数値化、可視化し、信頼性の高いWi-Fiを提供します。
常にお客様環境をモニターし、AIで機械学習することで、クライアントに最適
NEW

な電波環境を提供するために、電波を自動調整します。
7つの指標に対してSLEをSLEを満たしているのか

独自で設定可能

きま

コン

効率

問題の原因はウド

どの時点で問題は発生していたか

ワイヤレス

ォー

スに

Marvis
仮想ネットワークアシスタント（VNA）

発生中の問題をカテゴリ別に表示

AIエンジンを活用して、ITドメイン（WLAN、LAN、WAN、セキュリティ）全体の問題の根本原因を特定し、自動的に問題を修正または推奨される対応方法を
セキュリティ

提示します。
Marvis会話型インターフェースは、高度な自然言語処理と自然言語理解およびナレッジグラフを使用して、ユーザーの意図と目的を理解し、特定の結果を自然言語による問い合わせ

回答します。

選択したカテゴリの問題の詳細や推奨される対応方法も提示

スイッチ

分析結果を表示高精度屋内位置情報

スマートデバイスの位置情報と「仮想ビーコン」
8本のvBLEビーム強度とクラウド上での計算により、電波範囲内のクライアン
トの位置情報を算出し、高い精度の位置情報を実現します。
ルーター

仮想ビーコンを利用することで、
ビーコン設置の負荷を軽減し、クラウドで運用管理が可能なため、導入がしやすい位置情報システムを提供します。

Mist

A

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

B

C

D
E

約2.15m～4.45m

UIで仮想ビーコンを設置

F

G
I

J

K
L

！

M
N

O

AP

自動化・管理H

M i s t S D Kアプリが 入った
デ バイスが エリア 来 訪し、クラウドと位置情報計算

仮想ビーコン位置とアプリ位置が重なり端末にメッセージ

P

Q
R

ス、

ォー

約15m

※vBLE Arrayは15m×15mのエリアで動作

8019502.indd

122020/10/31

9:27:35

M
プレミアム アナリティクス
Juniper Mist プレミアム アナリティクスサービスを利用することで、企業はネットワークIQの恩恵を受け、
デジタルトランスフォーメーションを成功させることができます。
エンドツーエンドのネットワークの可視性と独自のデータ駆動型のインサイトを提供し、
ネットワークチームが企業のデジタル化を加速するのを支援します。最NEW

大30日間のデータの履歴レポートを提供する分析サービスを利用しているMistの

Wi

お客様は、
この新しい補完的なサブスクリプションから、
ネットワークのスループットのピークを表示したり、リピート訪問者（顧客や従業員）
を特定してサポートリソー

アンス（オンデマンドアシスタンスや公共安全のサポート）を適切に調整したりすること

仮想も可能になりました。
サードパーティのネットワーク要素、最大12 ヶ月以上のデータ
消費期間、
ユーザージャーニーマッピングや近接トレースなどの特殊なソリューショ

IoTン、
カスタマイズされたレポートを生成する機能を兼ね備えます。

ワイヤレス

En

J

ムオ

有線 アシュアランス

M

セキュリティ

イV

Juniper Mist 有線アシュアランスは、
有線スイッチ、IoTデバイス、
アクセスポイ

をリ

ント、
サーバー、
プリンターなどのエンタープライズアクセスレイヤーに自動化されMた運用とサービスレベルをもたらすクラウドサービスです。
シームレスなオンボー
ディングと自動プロビジョニングを実現する0日目から、運用管理を行う2日目以降まで、すべてのステップを簡素化します。
Juniper EXシリーズスイッチは、Junosの豊富なストリーミング・テレメトリを利用して、スイッチのヘルス・メトリクスや異常検知のための洞察を可能にします。
MistのAIエンジンと仮想ネットワークアシスタント「Marvis」
は、
トラブルシュー
ティングをさらに簡素化すると同時に、
セルフ・ドライブ・アクションで自動的に問題を修 正することでヘルプ デスク業 務を合 理 化します。
Marvisは、
Self-Driving

スイッチ

Network™に向けての一歩であり、洞察をアクションに変換し、ITオペレーションをト
ラブルシューティングからプロアクティブな改善へと根本的に変革します。
また、Mistクラウドサービスは、オープンAPIを使用して100%プログラム可能
で、お客様のITアプリケーションとの完全な自動化や統合を実現します。

Co

ルーター

WAN アシュアランス

包

Juniper Mist WAN アシュアランスは、WANエッジのエンタープライズアクセ

Jun

ス層に自動化された運用とサービスレベルをもたらすクラウドサービスで、
有線ア線でシュアランスおよび無線アシュアランスと併用することで、スイッチ、IoTデバイス、とで

アクセスポイント、
サーバー、
プリンターなどをカバーするすべての運用を変革しまの移す。
Juniper SRXシリーズ・ゲートウェイは、Junosベースの豊富なストリーミング・

触す

テレメトリを提供し、ゲートウェイの健全性メトリクスや異常検知のための洞察を可
自動化・管理能にします。
ジュニパーのAIエンジンと仮想ネットワークアシスタントは、
トラブルシューティン
グをさらに簡素化し、セルフ・ドライブ・アクションで自動的に問題を修正することでヘルプデスクを効率化します。
Marvis 仮想ネットワークアシスタントは、
Self-Driving
Network™に向けた一歩であり、洞察をアクションに変え、ITオペレーションをリアク
ティブなトラブルシューティングからプロアクティブな改善へと根本的に変革します。
Mistのクラウドサービスは、オープンAPIを使用して100%プログラム可能で、IT
アプリケーションとの完全な自動化や統合が可能です。

9019502.indd

13

2020/10/31

9:27:36

Mist アクセスポイント 製品ラインアップ
AP33

AP32

AP12

AP41

AP21

BT11

AP61

AP63

配備

屋内

屋内

屋内

屋内

屋内

屋内

屋内

屋外

屋外

Wi-Fi 規格

802.11ax（Wi-Fi 6）
4 × 4 ： 4SS

802.11ax(Wi-Fi 6)
2 × 2 ： 2SS

802.11ac
Wave 24 × 4 ： 4SS

802.11ac
Wave 22 × 2 ： 2SS

̶

802.11ac
Wave 24 × 4 ： 4SS

802.11ax(Wi-Fi 6)
4 × 4 ： 4SS

̶

̶

内部/外部

内部

内部/外部

内部/外部

̶

̶

̶

̶

802.11ax (Wi-Fi 6)
802.11ax (Wi-Fi 6)
5 GHz：4 × 4：4SS 5 GHz：4 × 4：4SS
2.4 GHz：2 × 2：2SS 2.4 GHz：2 × 2：2SS

Wi-Fi トライ ラジオ
アンテナ オプション

内部/外部

内部

内部/外部

内部

̶

̶

̶

̶

̶

仮想 Bluetooth® LE
IoT インターフェース

内部/外部

NEW

AP43

湿度 気圧 温度

̶

̶

̶

̶

̶

̶

̶

̶

保証

リミテッド
ライフタイムリミテッド
ライフタイムリミテッド
ライフタイムリミテッド
ライフタイムリミテッド
ライフタイムリミテッド
ライフタイムリミテッド
ライフタイム

1年

1年

ワイヤレス

IoT センサー

Enterprise ＠ Home
Juniper Mist Edgeは、Mistの持つクラウドサービスをキャンパスエッジやホームオフィスに延伸します。
Mist EdgeをMistアクセスポイントと組み合わせて導入することで、オーバーレ
セキュリティ

イVPNテクノロジーを使わず、SSIDおよびAAAサービスなどの企業ネットワーク
をリモートオフィスや従業員の自宅までセキュアに拡張します。
Mistアクセスポイントから電力を供給されたIP電話などの補助デバイスも管理します。

Mist Cloud
Home Oﬃce

Headquarters
Core Router
Data center

Home Router

スイッチ

IPSec Tunnel
DMZ

Mist Edge

ルーター

Contact Tracing（接触者追跡）包 括 的な事 業 継 続 計 画の一 環としてお客 様や従 業 員の安 全を確 保する、
Juniper Mist独自のソリューション。
このソリューションは、
AIドリブンでの分析、無線での自動運転、
仮想Bluetooth® LE（vBLE）技術（特許取得済み）を活用することで、ミッションクリティカルなユースケース（ホットゾーンのアラート通知、
ユーザーの移動経路情報、
密状態の検出など）
をシームレスかつ低コストで導入し、濃厚接触する機会の増加を最小限に抑えることが可能です。
FIG. 2: MIST PROXIMITY TRACING

FIG. 3: MIST HOT ZONE ALERTING

移動経路のマッピング

濃厚接触の追跡ホットゾーンのアラート通知

自動化・管理FIG. 1: MIST USER JOURNEY MAPPING

10019502.indd

14

2020/10/31

9:27:36SRXシリーズ ファイアウォール

最多最先端のセキュリティ インテリジェンスとアンチマルウェアソリューションにより未知の脅威からの保護を実現する、

近次世代ファイアウォールを超えた「インテリジェントファイアウォール」。

があこ

SRXシリーズは進化するセキュリティ脅威からの保護と統合管理ソリューションによる運用コストの大幅な低減を

に侵

NEW

実現します。

とい次世代の脅威防御型ファイアウォール SRXシリーズ

・ファイアウォールやIPSec VPN機能に加えて、IPS、アンチウィルス、
アンチス

SRXシリーズのラインアップには、小中規模オフィスやマネージドサービス

・ アプリケーションの可視化、アプリケーションアクセスコントロール、SSLプロ

最多パム、URLフィルタリング、
コンテンツフィルタリングなど多彩なUTM機能を提供します。

での利用に適した企業向けSRXシリーズ、大規模オフィスあるいは300Gbps

キシなど、最新の次世代ファイアウォール機能にも対応しています。

を超えるような要求の高いデータセンターでの利用に適したデータセンター
ワイヤレス

SRXシ リ ー ズ、サ ー バ ー 仮 想 化 環 境 やNFV（Network Function

威環境にダイナミックに適応できるアンチマルウェアソリューションを提供します。

Virtualization）ユースケースでの利用に適したvSRXがあり、あらゆる規模・・ JuniperATP Cloud と連携してコマンド&コントロールサーバーなど外部のさまざまな利用形態をカバーしています。
これらすべてのSRXシリーズは、共通

脅 威との通 信を検 知・ブロックします。
これにより、企 業のクリティカルなリのオペレーティングシステムJunos上で高度な統合型脅威インテリジェンスにソースを情報漏洩から保護します。

よる高性能セキュリティを実現します。SRXシリーズは業界最先端のアーキテク
チャにより、以下のような能力を発揮します。
・ 卓越したスケーラビリティにより、性能劣化に陥ることなく複数のサービス

セキュリティ

1T
500G●

高度な脅威防御（ゼロデイ）

アプリケーションの可視化と制御アンチウィルス

ボットネット / C&C

サンドボックス

IPS

Web/コンテンツ
フィルタリング

GEO-IP

回避型マルウェア

ユーザーベース
ファイアウォール

アンチスパム

独自のリスト, APT

豊富なレポーティングと
分析機能

●

NAT

VPN

ルーティングマネージメント

レポーティング

分析

自動化

vSRX/cSRX(Virtual/Container SRX)入SRX5600
SRX4600

One Junos

SRX4200
SRX4100

SRX1500
SRX345

表1

SRX5400

ファイアウォールSRX340●

SRX5800

SRX 基本サービス

SRX320●【

脅威インテリジェンス
プラットフォーム

SRX300●と拡張性に優れた包括的なネットワークセキュリティポリシー管理を実現します。

UTM

パフォーマンス

スイッチ

1G

●

・ Junos Space Security Directorを導入することにより、システムの運用効率

次世代
ファイアウォール

10G●を実現することができるダイナミックサービスアーキテクチャを採用しています。

100G
50G

【

・ データセンター SRXシリーズでは、現在の投資を無駄にすることなく将来の拡張を同時 に利用することができます。

2T

攻・クラウドベースのJuniper ATP Cloudサービスにより、絶え間なく変化し続ける脅

SRX380

SRX550HM

セキュリティ

ルーター

スイッチ

高可用性

モジュラー型

デバイス API

SDK

Junoscript

etc…

ルーティング、
スイッチング、
セキュリティの統合

ハイパフォーマンス・ハイスケーラビリティー

共通のJunosオペレーティング・システム

ルーター

Juniper Connected Security- ネットワーク脅威に対して点ではなく面で防御

Juniper Connected Security動作例：キャンパスネットワーク

Ju

ポリシー

検知

対策実行

脅威レベル８以上の感染ホストは通信を制限

ATP Cloud で感染したホストを検知

アクセススイッチにMACアドレスベースのポリシーを設定-最従来、多くのネットワークセキュリティは外部から内部への境界に集中し、境界内

Webサーバー部のネットワークは安全なものとして考えられていました。
しかしながら、巧妙化しキャンパスネットワーク
インターネット

し、セキュリティポリシーを動的にアクセススイッチに配信することで感染した端末
自動化・管理をネットワークから隔離することができます。
これにより従来のネットワークセキュリ
ティでは防げなかったマルウェアに感染した端末から他の端末への感染拡大を防ぐことができます。
Juniper Connected SecurityはPolicy Enforcerを導入することで実現可能

に自

攻撃者

ていくサイバー攻撃に対して境界だけの防御では限界があります。
Juniper Connected Securityは感染した端末をMACアドレスベースで認識

J

C&Cサーバー

SRX
検知
対策実施

コアスイッチスク
検知

3rd Party
フィード

Director/Junos Spaceと連携して感染した端末をネットワークから隔離することができます。

クス

アに

検査対象のファイル/通信

J

ATP Cloud検知

ジ

脅威フィードを誘

SRX Policy & Feeds
Policy Enforcer

です。SRXを通過するトラフィックをATP Cloudで検査し、マルウェアに感染した端末を特定します。ATP Cloudはその情報をPolicy Enforcerに配信し、Security

リー

アクセス
スイッチ
対策実施

新の

置さ

スイッチACLs
ポリシー

い通

Security
Directorクラ

Junos Space

国へ

SR

11

019502.indd

15

2020/10/31

9:27:37

があとを絶ちません。

バー間の通信を検知しブロックできます。
このように、SRXのさまざまなセキュリ
ティサービスを利用することにより、
コストパフォーマンスの高い入口・出口対策をといった多階層型防御が必要です。

実現できます。

最新の標的型攻撃にも対応するジュニパーの多層型セキュリティソリューション

SRXによる感染したホストの検知とブロック

統合セキュリティ管理
ツールによる
セキュリティ管理● IT資産管理ツールによる端末管理●●IP/URLフィード

ATP Cloud

ワイヤレス

指令サーバーとの交信
新しいウイルスのダウンロード● 収集した情報をベースにした攻撃●

多段防御をくぐり抜けて
社内ネットワークに侵入成功

C&C
サーバー

SRX

アンチウイルス（エンドポイント型）
脆弱性修正

●

●

UTMはこれらの機能の複数を実装

セキュリティ

入口対策

表1. SRXが提供する入口・出口対策
入口・出口

ソリューション
ファイアウォール

機

能TCP/UDPレベルでの不要な通信を検知し、阻止
不正アクセスの特徴を登録したデータベース（ブラックリスト）を利用して、

IPS

入口

出口

通信のパターンが合致するものを遮断（例：Worm、
Trojans、exploits、
shellcode、Scansなどの対策）

アンチウィルス／アンチマルウェア

既知のウィルス、
マルウェアを削除（例：ファイルベースのTrojans対策、
スパイウェア、
キーロガーの拡散防止など）

アンチスパムスパムを検知して除去

SSLプロキシ

暗号化されたトラフィックの検査

ATP Cloud (GeoIP)

1つまたは複数の国を指定して、それらの国からの通信を制御

ATP Cloud振る舞い分析やデセプション技術を活用して、未知のウィルス・マルウェアを検知・ブロック

Encrypted Traﬃc Analysis (ETA)

TLS / SSL復号化による遅延なしに、暗号化トラフィック可視化

スイッチ

ファイアウォール

TCP/UDPレベルでの不要な通信を検知し、阻止AppSecure

ユーザーの役割に応じたアプリケーションポリシーに基づき、可視化されたアプリケーションにアクセスを制御

Webフィルタリング

未承認サイトへのアクセスを遮断。
各URL毎にリアルタイムで脅威レベルをスコアリング

ATP Cloud (C&C)

社内からC&Cサーバーやボットネットなどへの通信を検知し、ブロック

Juniper ATP Cloud- 最先端の高度な脅威防御および迅速なエンフォースメント
Juniper ATP Cloudはクラウドで提供され 、
ネットワークに侵入される前

Juniper ATP Cloud の仕組み
インターネット
外部ネットワーク
SRX

マルウェア検査

クス環境に適用されるため、絶えず変化する脅威状況において新たなマルウェ

置されたSRXにフィードされ、企業内から外部のC&Cサーバーなどへの怪し
クラウドにはGeoIP情報も蓄積されているので、特定の国から、または特定の国への通 信を簡 単な方 法で制 御することが 可 能です。
これらの脅 威 情 報は
SRXに自動反映されるので、管理者による更新作業は一切ありません。

Host
Analyzer

Identiﬁed
MalwareLog Hits

Indicators ofCompromise

管理設定

サービス
ポータル

ライセンス
管理

構成管理
API

レポーティングAPI

管理者

クラウド上のJuniper ATP Cloud 動作
機械学習

新の脅威情報がグローバルに集積されています。
この情報は、顧客サイトに配い通信をSRXによっていち早く検知し、ブロックすることが可能です。さらに、イベント (C&C通信に該当)

StaticAnalysis

自動化・管理アに対応し、特定できるようになります。

Dynamic
Analysis(Sandbox)

Cache

インラインブロック

リードする独自のデセプション技術がマルウェアの存在をあぶり出すサンドボッ

ジュニパーが 運営しているクラウドは、日本にも設置されており、情報漏洩

その他の
脅威情報

GeoIP

Inspection
Pipeline
Manager

SRX上でコンテンツ(ファイル）
抽出

スクリーニングすることにより、
マルウェアの脅威から企業を防御します。業界をを誘導するコマンド&コントロール（C&C）サーバーやボットネットに関する最データフィード配信
コマンド &
コントロール

既知のC&Cサーバーに自動的にすべてのダウンロードファイルとアプリケーション（メールを含む）
を

Juniper ATP Cloudは、有償版と、機能を限定した無償版を提供しています。

ルーター

の

【攻撃基盤構築後の攻撃】

社内ネットワーク
アンチスパム拡張す。

●

アンチウイルス（ゲートウェイ型）

す。

●

ＵＲＬフィルタリング

効率

標準的メールSNS
掲示板● WEBサイト●

ＩＰＳ／ＩＤＳなリ

インターネット

攻撃者【初回の攻撃】

NEW

これらの脅威に対し、単一ソリューションでの対応は困難です。
外部脅威を内 部

ファイアウォール

。

また、ATP Cloudと連携させることにより、万が一社内PCがマルウェアに感染して、外部C&Cサーバーへの情報漏洩を試みたとしても、SRXは感染PCとC&Cサーに侵入させない｢入口対策」と内部から外部へのアクセスを制限する「出口対策」

プロ部のション解析により不必要なアプリケーション、
Webサイトへのアクセスを制御し、社 内PCがマルウェアなどに感染しないような対策が可能となります。

を提る脅

多くの企業は入口対策が導入されていますが、Webベースの外部アプリケー
ション利用が進み、入口対策だけでは不十分な状況にあります。SRXのアプリケー

近年、
セキュリティ脅威は複雑化、巧妙化の一途をたどり、情報漏洩事件の報告

多様な攻撃の一部をツールでブロックチス

最新の標的型攻撃にも対応するジュニパーの多層型セキュリティソリューション

マルウェア等
疑わしい
ファイル

キャッシュ
InlineBlocking

複数の
アンチウイルス
エンジンによるチェック

Static Analysis（ファイル構造等）

Behavioral
Analysis

Deception

サンドボックス
クラウド（AWS/Juniper）◦各フェーズにおいて評価値を割当て◦後続のフェーズでより正確な評価値を決定◦50以上の振る舞い検知のトリックにより、マルウェアをあぶり出す

12019502.indd

16

2020/10/31

9:27:38SRXシリーズSR-高AppSecure

アプリケーション可視化と制御 (AppSecure2.0)- アプリケーションを可視化・制御・保護NEW

新世代のWebアプリケーションやモバイルデバイスの普及に伴い、
これらのア

AppID
2.0

入力

フロー処理

最上

ス上

設け

れています。
ジュニパーのAppSecure2.0サービスでは、従来の次世代ファイア

客様

アプリケーションID

ウォールでは識別できない回避型アプリケーション（例: BitTorrent, Torなど）も識別できる最新型の次世代ファイアウォールエンジンを搭載し、4,000種類以上のント
出力

飛躍的に進化したアプリケーション
可視化エンジン

プリケーションを通じたウィルス感染をはじめとする新たな脅威への対応が求めら

アプリケーションが識別可能となりました。
また、
アプリケーションシグネチャーのカ

テ

ファ

App Tracking
●
●

お客

IPS

セキュリティリスクの分析
振る舞い分析の改善●

セキュリティ脅威を緩和

スタマイズも行えるため、独自のアプリケーションも識別可能です。
AppSecureは、
アプリケーション識別エンジンAppIDをベースとして、
AppTrackによるアプリケーションの可視化、AppFWによるアプリケーション名に基づいたセキュリティポリシーの適用、App Routingによるアプリケーション単位での経路の
ワイヤレス

決定、
AppQoSによるアプリケーション単位の優先順位付け・トラフィック制限を提供します。また、
SSL Proxy機能により、これらのサービスは暗号化されたSSL通App FWvS

SSL Proxy

リスクのあるアプリをブロック● ユーザー独自のポリシー設定App Routing/APBR●●App QoS

アプリ単位でルートを決定●重要なアプリの優先順位付け● 重要性の低いアプリのレートを制限●信に対しても適用可能です。

SSL通信を含むパケット検査

-仮

v

イア

Junos Space Security Director- セキュリティインシデントを可視化しCSIRT業務をバックアップのハウィジェットで絞り込みを行うと、さまざまなイベントの並べ替えや検索ができ、ド環上位のブロック済みウイルス、宛先、送信元などの詳しい情報を簡単に取得して、ドサネットワークの安全性確保やCSIRT業務の効率化に利用できます。

トしSecurity Directorは、
アプリケーションとユーザー環境の管理に対応した、業Security Directorのダッシュボードには、豊富な情報とカスマイズ可能なウィ

客様

界で最も革新的なソリューションです。
ネットワーク管理者は、従来の製品の様に複セキュリティ

ジェットが用意されており、アラームの頻度、CPUやメモリの消費量等を簡単に把数のレポートを実行したり複数のタブを開いた後で、手動によってデータを分析す

握することができます。Threat Map（脅威マップ）ウィジェットには、検知されたる必要がありません。簡単な操作で、アプリケーションとユーザーのふるまい、
帯域

IPSイベント数が地域別にリアルタイムに表示され、業界屈指の情報収集機能を活幅の利用状況、作成されたセッション数を確認でき、最もリスクの高いアプリケー用できます。

ションを識別し、詳細情報を追跡していくことができます。

cS

-コ

c

など

各コ

とが

一つ

サー
スイッチ

き、

ある

アプリケーションと利用ユーザを可視化するバブルチャート
カスタマイズ可能なダッシュボード

アッリアルタイム脅威マップ

次世代ファイアウォール機能とキャリアグレードのルーティング機能を融合させた高度なアプリケーション制御（APBR/Advanced Policy-Based Routing, AppQoS, AppQoE）
APBR、
AppQoSは、識別したアプリケーション単位で通信経路の選択や優先制御
といった非常に高度な制御を実現します。
ルーター・ AppQoSはアプリケーション単位の優先制御を実現することで、エンドユーザージ

AppQoSによる高度な優先制御

・ APBRはアプリケーション毎に使用するWAN回線を柔軟に選択することで回線の利用効率を向上させます。

LT

low
best-effort
オンラインストレージ

AppQoS
制御

ウォ

優先度

high

LTE

「低」

ズの

「ベストエフォート」「高」

アのユーザーエクスペリエンスを向上させます。
・ AppQoEは、SLA順守のための品質(ジッタ、
パケットロス、
ラウンドトリップ遅延など)をモニターできます。

インターネット

ウェブ閲覧

自動化・管理SRXでは、次世代ファイアウォール機能を応用し、アプリケーションごとに異なる経路にルーティングするAPBR（Advanced Policy-Based Routing）
を実装しま
した。
この機能を使用することで、Microsoft 365向けの通信を通常のルーティン
グ経路から一部迂回させ、インターネットなどの別回線に向けて直接ルーティング

属す

SRX シリーズ

AppQoSにより必要な帯域が確保され、優先度の高いアプリケーションは安定した通信が保たれる

VoIP・Web会議

Microsoft 365対応ソリューション

ルを

新
通常の
ルーティング経路

支社

本社/DC

S

VPN

をリ

SRX

で、
APBRの
ルーティング経路

して通信することといった柔軟な設計が可能になります。

用すインターネットW

Microsoft
365

大1

想ア

SRX以外の専用デバイスを新たに用意することなく、負荷の集中を軽減することとで、より多くのお客様にAPBRのMicrosoft 365ソリューションをご利用いただ

けま

また、
どうしてもWeb proxyを外すことができないお客様環境用の機能として、けるようになりました。

の一

SRX自身がProxyとして応答するSecure Web Proxy（注1）の機能を実装するこ（注1）Secure Web Proxyを利用される場合、性能向上のため Advanced またはPremiumライセンスとの併用を推奨します。

点数

で、Microsoft 365のユーザーエクスペリエンスの向上をはかることができます。

13019502.indd

17

2020/10/31

9:27:41

、業

に複

ケー

Internet

Customer C/Tenant System 3/
Virtual Router C

ファイアウォールに分割する機能です。
ロジカルシステムと類似していますが、
テナ
ントシステムは、
ロジカルシステム以上の高いスケーラビリティを兼ね備えており、最上位機種では、最大500テナントシステムを運用することが可能です。
ディバイ
ス上の各テナントシステムでは、
セキュリティサービス用に、個別の管理ドメインを設けることができます。
ディバイスをマルチテナントシステムで運用することで、お客様環境に応じて、
プライベートで論理的に分割されたシステムリソースの使用とお客様毎に最適化されたセキュリティ機能を提供できます。

Customer A
Internet
Customer B

Customer CvSRX

コアセキュリティ

コンテンツセキュリティ
UTM/IDS/IPS

アプリケーションセキュリティ
Appコントロール

ファイアウォール

アンチウィルス

AppID
（識別）

vSRXは、物理アプライアンスのSRXと同一の使用感で操作できる仮想アプラ

VPN

IPS

AppFW
（制御）

イアンス型のファイアウォールです。VMwareやKVM、Hyper-V、Nutanixなど

NAT

Webフィルタリング

AppQoS（優先制御）

ルーティングアンチスパム

AppTrack（可視化）- 仮想アプライアンス ファイアウォールのハイパーバイザー、AWSやAzure、Google Cloudといったパブリッククラウ
ド環境をサポートし、業界屈指のパフォーマンスを提供します。AWSなどのクラウ
ドサービスとオンプレミス環境間などで、セキュアなネットワークの構築をサポートします。
これらにより、
エンタープライズのお客様からサービスプロバイダのおハイパーバイザー（VMware/KVM/Nutanix/Hyper-V/AWS/Azure/Google Cloud）
X86物理サーバー等客様まで幅広いシーンで利用いただけます。

cSRX

USER SPACE- コンテナ・ファイアウォール
cSRXは、
コンテナ環境上において、コンテンツセキュリティ、UTM、
AppSecure

Docker cSRX Instance
Other Linux
Daemons...

などの高度なセキュリティサービスを提供します。Dockerコンテナを利用すれば、各コンテナがホストのOS資源を共有するため、オーバーヘッドを大幅に削減することができます。
そのため、サーバーがホストするコンテナの数が増減したとしても、

srxpfe Process

Junos Control Daemons(mgd/nsd/idpd/utmd/...）
Linux Daemons(sshd/rsyslogd/...）

Docker Engine

L4-7 Services（NAT/UTM/...）
Secure-wire/Static Routing
Trust
Zone
ge-0/0/1

一つのOSインスタンスのみが消費されます。
そして、コンテナは軽量であるため、

eth0

サーバーは仮想マシン(VM)に比べてより多くのインスタンスをホストすることができ、リソースの使用効率が大幅に向上します。業界標準のコンテナ管理システムでDependent Libraries/Binaries/Files

UntrustZone
ge-0/0/0

eth1
VirtualEthernet

KERNEL SPACEInterface Pair

VirtualEthernet

eth2
VirtualEthernet

あるDocker上で動作するコンパクトなフットプリントのcSRXにより、俊敏(スピン

eth0-breth1-breth2-br

アップ時間が一秒未満)で高密度なファイアウォールサービスの導入が可能です。

eth0

eth1

eth2

Trust Zone

LTE回線に接続できるファイアウォール
ジュニパーネットワークスのSRXはLTEモジュールを追加することで、ファイア
ウォールとしてセキュリティを保持しながらLTE回線に接続することが可能です。

Untrust Zone

● SRX LTEモジュール使用例
バックアップ回線

バックアップ
回線

一時的な利用SRX LTE

SRX LTE

ルーター

LTEモジュールは日本国内の主要キャリア及びMVNOの、標準、
micro、nanoサイスイッチ

ズのSIMカードに対応します。
アンテナは本体に直接装着することも可能ですが、付属する3メートルのケーブルを使用することで、電波を受信しやすい位置に設置することができます。
また、付

SRX Wi-Fi

属するマグネットベースを利用することで、壁に垂直に設置することも可能です。
クライアントPC

メイン回線

インターネット/ WAN

SRX Wi-Fi

イベント会場

工事現場

新登場: Wi-Fi アクセスポイントモジュール
自動化・管理ただ

MasterRouter

セキュリティ

析す帯域

Customer B/Tenant System 2/
Virtual Router B

テナントシステムは、一つの物理ファイアウォールを論理的に各々独立した論理

ワイヤレス

て、

Customer A/Tenant System 1/
Virtual Router A- 高密度ロジカルシステム

NEW

き、

SRX テナントシステム

SRXシリーズにおいて、
WI-Fiアクセスポイントモジュール SRX-MP-WAP-WWをリリースしました。
これにより、
Wi-Fiアクセスポイントモジュールを追加することで、ルーティング、
スイッチング、
セキュリティに加えて、無線LANを単一のSRXで利用することが可能となりました。
Wi-Fiアクセスポイントモジュールは、802.11ac 2x2 MU-MIMOに対応し、
最大1.2Gbpsの無線LAN通信をサポートします。
802.1X認証や複数SSIDによる仮想アクセスポイント機能をサポートし、
エンタープライズ環境においてもご利用頂けます。
また、
LTEモジュールとの同時使用もサポートしているため、仮設環境等での一時的な利用シーンにおいても、
SRX単体で環境を完結させることができ、機器点数を削減可能です。

14019502.indd

18

2020/10/31

9:27:42SRXシリーズ 製品ラインアップ●

ライセンスはベースライセンス（JSB or JSE）とオプションライセンスから選択

ベー

リモー
(NC

NEW

ベースライセンス

オプションライセンス

Sop

App

JSEライセンスファイアウォール

ファイアウォール

どちらかを選択

JSBライセンス

アドレス変換（NAT）

Enh

IDP/IPS（侵入検知）

Sky

Sky

アドレス変換（NAT）

ワイヤレス

VPN

VPN

IPS,
Enh

UTM（マルウェア対策）

ベー

ルーティングルーティング

ベー
Enh

ベー
Sop

サンドボックス（高度な脅威対策）

アプリケーションの可視化と制御

ベー

ベー
IPS,

ベー
Enh

セキュリティ

※1 含
※2 各
※3 1

● ハードウェアSRX(SRX300 ～ SRX1500)ライセンス●

SRX340スイッチ

SRX300SRX300モデル
ベースライセンス
リモートアクセスライセンス(NCP使用時)
リモートアクセスライセンス

SRX345

SRX320

SRX320

SRX340/SRX345

SRX300-JSB-L※4

SRX320-JSB-L※4

̶

SRX300-JSB

SRX320-JSB

SRX340-JSB SRX340-JSE

SRX300-JSE

SRX320-JSE

SRX345-JSB SRX345-JSE

SRX-RA1-#

SRX-RA1-#

SRX-RA1-#

SRX-RAC-#-LTU

SRX-RAC-#-LTU

SRX-RAC-#-LTU

̶

̶

̶

Sophos AV̶̶̶

Sophos Anti-spam

̶

̶

̶

IPS

SRX300-IPS-#SRX320-IPS-#

AppSecure, IPS̶̶Enhanced WebFilter

SRX300-W-EWF-#

SRX320-W-EWF-#

SRX300-ATP-#SRX320-ATP-#

SRX300-THRTFEED-#SRX320-THRTFEED-#̶̶(pulse secure使用時)
マルチテナントサービス(LSYS / LDOM)

ルーター

Sky Advanced
Threat Protection
Sky ATP Threat

自動化・管理Intelligence Feeds only
Sophos AV, Enhanced WF,
Sophos AS, AppSecure and IDPAppSecure, IDP,
EWF, Avira AV
AppSecure, IDP, EWF,
AV and Sky ATP
IPS, AppSecure, Sophos AV,
Enhanced WF, Anti-Spam

SRX340-IPS-#
SRX345-IPS-#̶SRX340-W-EWF-#
SRX345-W-EWF-#
SRX340-ATP-#SRX345-ATP-#SRX340-THRTFEED-#SRX345-THRTFEED-#̶New SRX380（Flex Model）

SRX550HM

SRX380

SRX550̶
SRX380-P-SYS-JB-AC
SRX-RA1-#
SRX-RAC-#-LTU

SRX1500

SRX1500

補足

̶
※5

ベース

̶
SRX1500-JSE

SRX-RA1-#

SRX-RA1-#

リモー#=5/10/25/50/100/150/(NCP

250/500/1000/5000/10000※6マルチ#=5/10/25/50/100/150/

SRX-RAC-#-LTU

̶̶

SRX-1500-LSYS-##=1/5/25

̶

SRX550-S-AV-#̶

#=1/3/5

S-SRX380-A2-#

SRX550-S2-AS-#̶#=1/3/5

S-SRX380-A2-#

SRX550-IDP-#

SRX1500-IPS-##=1/3/5

S-SRX380-A1-#

SRX550-APPSEC-A-#̶#=1/3/5

S-SRX380-A1-#

SRX550-W-EWF-#

SRX1500-W-EWF-##=1/3/5

S-SRX380-A2-#

SRX550-ATP-#

SRX1500-ATP-##=1/3/5※7

S-SRX380-P1-#

SRX550-THRTFEED-#SRX1500-THRTFEED-##=1/3/5

S-SRX380-P1-#

SRX550-S-SMB4-CS-#̶

#=1/3/5(LSY

250/500※3

Soph

Soph
IPS

App

Enha
Sky

Prot
Sky

Intel

App

EWF

App

AV a

IPS, A̶
SRX300-ATP-BUN-#
SRX300-CS-BUN-#̶SRX320-ATP-BUN-#
SRX320-CS-BUN-#̶SRX340-ATP-BUN-#
SRX345-ATP-BUN-#
SRX340-CS-BUN-#
SRX345-CS-BUN-#̶̶

SRX1500-A-BUN-#

Enhan#=1/3/5

̶̶

SRX1500-ATP-BUN-##=1/3/5

S-SRX380-P2-#

̶

SRX1500-CS-BUN-##=1/3/5

※4 パ
※5 ハ
※6 各

ラ

S

http

15

019502.indd

19

2020/10/31

9:27:43

● バーチャルSRX(vSRX/cSRX)ライセンス
モデル

適用先

vSRX

cSRX

補足

̶
̶
̶
̶
CSRX-1G-ADV01-#※1

Throughput=100M/1G/2G/4G/10G/20G #=1/3
Throughput=1G/2G/4G/10G/20G #=1/3#=1/3/5#=1/3/5#=1/3

リモートアクセスライセンス(NCP使用時)̶

VSRX-RA1-#-Y̶#=5/10/25/50/100/150/250/500/
1000/5000/10000※2 Y=1/3

Sophos AV̶VSRX-Throughput-S-AV-#̶

Throughput=100M/1G/2G/4G/
10G/20G #=1/3

AppSecure, IPS̶VSRX-Throughput-ASEC-#̶

Throughput=100M/1G/2G/4G/
10G/20G #=1/3

Enhanced WebFilter̶

VSRX-Throughput-W-EWF-#̶

Throughput=100M/1G/2G/4G/
10G/20G #=1/3

Sky Advanced Threat Protection̶

VSRX-Throughput-ATP-#̶

Throughput=100M/1G/2G/4G/
10G/20G #=1/3/5

Sky ATP Threat Intelligence Feeds only̶

VSRXThroughputTHRTFEED-#̶

Throughput=100M/1G/2G/4G #=1/3/5

IPS, AppSecure, Sophos AV,
Enhanced WF, Anti-Spam̶

VSRX-Throughput-CS-#̶

Throughput=100M/1G/2G/4G/
10G/20G #=1/3

ベースライセンス + IPS, AppSecure̶

VSRX-Throughput-ASECB-#※3

̶Throughput=100M/1G/2G/4G/
10G/20G #=1/3

ベースライセンス + IPS, AppSecure, Sophos AV,
Enhanced WF, Anti-Spam̶

VSRX-Throughput-CS-B-#

̶

Throughput=100M/1G/2G/4G/
10G/20G #=1/3

ベースライセンス + IPS, AppSecure,
Sophos AV, Enhanced WF, Anti-Spam, Sky-ATP̶

VSRX-Throughput-ATP-B-#̶

Throughput=100M/1G/2G/4G/
10G/20G #=1/3/5

ベースライセンス + IPS, AppSecure

パブリッククラウド

VSRX-Throughput-ASB-CLD-#̶

Throughput=1G/2G/4G/10G/20G #=1/3

ベースライセンス +IPS, AppSecure(VPC単位)

パブリッククラウド

VSRX-Throughput-CLD-VPC-#̶

Throughput=1G/2G/4G/10G/20G
VPC= 50/100/200 #=1/3

ベースライセンス + IPS, AppSecure, Sophos AV,
Enhanced WF, Anti-Spam

パブリッククラウド

VSRX-Throughput-CSB-CLD-#̶

Throughput=1G/2G/4G/10G/20G #=1/3

ワイヤレス

VSRX-Throughput-STD-#VSRX-Throughput-STD-CLD-#
JCNTR-ADS-1-#Y※1
JNSX-ADS-1-#Y※1
̶NEW

ベースライセンス

ESXi, KVM, Hyper-V
パブリッククラウド
Contrail
NSX連携
Docker

セキュリティ

※1 含まれるセキュリティ機能は弊社TechLibraryを参照※2 各プロダクトのアクセス上限は弊社TechLibraryを参照※3 100MライセンスのみVSRX-100M-ASCB-#となる● ハードウェアSRX(SRX4100 ～ SRX5800)ライセンス

SRX4100

モデル
ベースライセンス

SRX4600

SRX4200

SRX4200

SRX4100-JSB

SRX4200-JSB

SRX4100-JSE

SRX4200-JSE

SRX-RA1-#

SRX5600

SRX5400

SRX4600

SRX5400

SRX5800

SRX5600

SRX5800

補足

※8

※5

※5

※5

SRX-RA1-#

SRX-RA1-#

SRX-RA1-#

SRX-RA1-#

SRX-RA1-#

SRX-4100-LSYS-#

SRX-4200-LSYS-#

SRX-4600-LSYS-#

SRX-5400-LSYS-#

SRX-5600-LSYS-#

SRX-5800-LSYS-##=1/5/25

Sophos AV

SRX4100-S-AV-#

SRX4200-S-AV-#̶

SRX5400-S-AV-#̶̶#=1/3※9Sophos Anti-spam

SRX4100-S-AS-#

SRX4200-S-AS-#̶

SRX5400-S-AS-#̶̶#=1/3※9IPS

SRX4100-IPS-#SRX4200-IPS-#

SRX4600-IPS-#

SRX5K-IDP-#

SRX5K-IDP-#

SRX5K-IDP-##=1/3/5

AppSecure, IPS

̶

̶

̶

SRX5400-APPSEC-#

SRX5600-APPSEC-#

SRX5800-APPSEC-##=1/3/5

Enhanced WebFilter

SRX4100-W-EWF-#

SRX4200-W-EWF-#

SRX4600-W-EWF-#

SRX5400-W-EWF-#

SRX5600-W-EWF-#

SRX5800-W-EWF-##=1/3/5

SRX4100-ATP-#SRX4200-ATP-#SRX4600-ATP-#SRX5400-ATP-#SRX5600-ATP-#

SRX5800-ATP-##=1/3/5

SRX4100-THRTFEED-#SRX4200-THRTFEED-#SRX4600-THRTFEED-#SRX5400-THRTFEED-#SRX5600-THRTFEED-#SRX5800-THRTFEED-##=1/3/5

SRX4100-A-BUN-#

SRX4200-A-BUN-#

SRX4600-A-BUN-#

̶

̶

̶

#=1/3/5

SRX4100-ATP-BUN-#

SRX4200-ATP-BUN-#

SRX4600-ATP-BUN-#

SRX5400-ATP-BUN-#

SRX5600-ATP-BUN-#

SRX5800-ATP-BUN-##=1/3/5

SRX4200-CS-BUN-#

SRX4600-CS-BUN-#

SRX5400-CS-BUN-#

SRX5600-CS-BUN-#

SRX5800-CS-BUN-##=1/3/5

リモートアクセスライセンス(NCP使用時)
マルチテナントサービス(LSYS / LDOM)

Protection
Sky ATP ThreatIntelligence Feeds only
AppSecure, IDP,
EWF, Avira AV
AV and Sky ATP
IPS, AppSecure, Sophos AV,
Enhanced WF, Anti-Spam

SRX4100-CS-BUN-#※4 パフォーマンスはJSBの1/2、機能は同等※5 ハードウェアにJSB相当の機能がバンドル済み※6 各プロダクトのアクセス上限は弊社TechLibraryを参照

500/1000/5000/10000※6

自動化・管理AppSecure, IDP, EWF,#=5/10/25/50/100/150/250/

ルーター

Sky Advanced Threat

スイッチ

SRX4100※7 SRX300は5年なし※8 ハードウェアにJSE相当の機能がバンドル済み※9 SRX5400は5年あり

ライセンス
SRXシリーズで拡張機能を使用する場合ライセンスが必要になる場合があります。
最新の情報は以下のページでご確認下さい。
https://www.juniper.net/documentation/en_US/release-independent/licensing/information-products/pathway-pages/licensing.html

SRXシリーズ 製品ラインアップはWebでもご覧いただけます。

16019502.indd

20

2020/10/31

9:27:43SRXシリーズ 製品ラインアップ
SRX340

SRX320

SRX345

SRX380

SRX550HM

SRX1500

SRX4100

SRX4200

モデル

SRX300/SRX320

SRX340/SRX345

SRX380

SRX550HM

SRX1500

SRX4100

SRX4200

外形寸法（幅×高さ×奥行）(cm)

32.1 × 3.5 × 19.1/30.0 × 4.4 × 19.1

44.1 × 4.4 × 37.0

44.1 × 4.4 × 47.5

44.4 × 8.8 × 46.2

44.5 × 4.5 × 46.3

44.39 × 4.31 × 63.5

44.39 × 4.31 × 63.5

重量
（kg）

SRX3001.98
SRX3201.51 (PoE 非搭載)/ 1.55(POE搭載)

4.9

7.6

9.96
（1電源/インタフェースモジュールなし）

7.3

13.15(2 AC電源)/
13.06(2 DC電源)

13.15(2 AC電源)/
13.06(2 DC電源)

ラックマウント対応○, 1 RU○, 1 RU○, 1 RU○, 2 RU○, 1 RU○, 1 RU○, 1 RU

WAN/LAN 固定ポート

2 × 10/100/1000 BASE-T
2 × SFP

8 × 10/100/1000 BASE-T
8 × SFP

16 × 10/100/1000 BASE-T
4 × 10 GbE SFP+

6 × 10/100/1000 BASE-T
4 × SFP

12 × 10/100/1000-T
4 × SFP
4 × SFP+

8 × 1 GbE/10 GbE

8 × 1 GbE/10 GbE

め競

ファイアウォール・パフォーマンス（最大）1 Gbps

3 Gbps/5 Gbps

10 Gbps

7 Gbps

9 Gbps

40 Gbps

80 Gbps●

ファイアウォール・パフォーマンス（IMIX）

500 Mbps

1.1 Gbps/1.7 Gbps

4 Gbps

2 Gbps

5 Gbps

20 Gbps

40 Gbps●

自IPSパフォーマンス（Recommend Sig.）

200 Mbps

400 Mbps/600 Mbps

2 Gbps800 Mbps

4 Gbps

15 Gbps

30 Gbps●

IPsec VPNパフォーマンス(1400 B)

300 Mbps

600 Mbps/800 Mbps

3.5 Gbps

1.0 Gbps

4.9 Gbps

10 Gbps

20 Gbpsサ●

最大同時セッション数

64 K

256 K/375 K

380 k

375 K

2M

5M

10 M

サ

新規セッション数/秒
（連続、
TCP、
3ウェイ）

5,000

10,000/15,000

50,00027,000100,000

250,000

500,000

最大セキュリティポリシー数

1,000

2,000/4,000

4,000

8,000

16,00060,00060,000マルチテナント(LSYS/TSYS)

̶

̶

̶

̶

32/50

32/20032/200電源・消費電力

SRX300
電源：100 ～ 240 VAC
消費電力(平均) : 24.9 W
SRX320
電源：100 ～ 240 VAC
消費電力(平均) :46 W(PoE非搭載時)
221 W(PoE搭載時)

電源：100 ～ 240 VAC
消費電力(平均) : 122 W

電源：100 ～ 240 VAC
消費電力(平均)：150 W (PoE非搭載)
510 W (PoE搭載時)

電源
100 ～ 240 VAC
645 W (single/dual)
消費電力
（最大）
：
247 W（冗長, PoE）、
494 W
（非冗長, PoE）
消費電力
（平均）
：
85 W

電源: 100 ～ 240 V
消費電力
（平均）
：150 W

電源: 100 ～ 240 V
消費電力
（平均）
：200 W

電源: 100 ～ 240 V
消費電力
（平均）
：200 W

WAN/LAN 対応PIM

̶/2 × SRX Series Mini-PIM

4 × SRX Series Mini-PIM

4 × SRX Series Mini-PIM

2 × SRX Series Mini-PIM,
6 × GPIM or multiple
GPIM and XPIM
combinations

2 × SRX Series Mini-PIM

̶

̶

動作時温度

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃
MPIM非搭載：0 ～ 50 ℃

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃

動作時湿度（結露しないこと）10 ～ 90 %10 ～ 90 %10 ～ 90 %10 ～ 90 %10 ～ 90 %5 ～ 90 %5 ～ 90 %NEW

SRX300

N

C

ル

ワイヤレス

CP

様々
A.

セキュリティ

・D

る
B.

・セ

・フ

・外
C.

・暗

ウ
スイッチ

ソ
SRX4600
モデル

SRX5600

SRX5400

SRX4600

SRX5400 *2

SRX5800

SRX5600 *2

SRX5800 *2

仮想アプライアンスvSRX (2vCPUs/5vCPUs)
VMware VMXNET3 *3vSRX (2vCPUs/5vCPUs)
KVM Virtio with OVS-DPDK *3

44.1 × 4.3 × 67.3 (AC：69.3/DC：74.1)

44.3 × 22.1 × 62.2

44.5 × 35.6 × 60.5

44.5 × 70.5 × 59.7

̶

̶

重量
（kg）

17.24 (AC：20.6/DC：21.53)

58.1 (フル構成時)

81.7 (フル構成時)

151.6 (フル構成時)

̶̶

ラックマウント対応〇, 1 RU○, 5 RU○, 8 RU○, 16 RU̶̶

空きスロット数

̶

2

5

11

̶

̶

固定ポート

2 × 100 G QSFP28 *1
4 × 40 G QSFP+ *1
8 × 10 G SFP+ *1
8 × 1 G SFP *1

̶

̶

̶

̶

̶

ファイアウォール・パフォーマンス
（最大） 95 Gbps

285 Gbps

570 Gbps

1.2 Tbps

9.5 Gbps/14 Gbps

14 Gbps/39 Gbps

ファイアウォール・パフォーマンス
（IMIX）

75 Gbps

270 Gbps

480 Gbps

1 Tbps

2.4 Gbps/4.1 Gbps

3.2 Gbps/14 Gbps

ファイアウォール・パフォーマンス
Express Path 使用（最大）

400 Gbps

480 Gbps / IOC4480 Gbps / IOC4480 Gbps / IOC4̶

̶

IPSパフォーマンス
（Recommend Sig.） 65 Gbps

230 Gbps

460 Gbps

1.0 Tbps

2.3 Gbps/7.1 Gbps

3 Gbps/10 Gbps

IPsec VPNパフォーマンス(1400 B)

55 Gbps

60 Gbps

120 Gbps

335 Gbps

2.2 Gbps/4.2 Gbps

2.7 Gbps/7 Gbps

最大同時セッション数

60 M

90 M

180 M

395 M

512 K/2 M

512 K/1 M

新規セッション数/秒
（連続、
TCP、
3ウェイ）

699 K

1,750 K3,500 K7,500 K

55,000/166,250

69,000/239,380

ルーター

外形寸法
（幅×高さ×奥行）(cm)

自動化・管理最大セキュリティポリシー数

80,000

システム制限無し

システム制限無し

システム制限無し

10,240

10,240マルチテナント(LSYS/TSYS)

32/30032/50032/50032/50032/500̶

電源・消費電力

電源
100 ～ 240 V AC
-40 ～ -60 V DC
消費電力
（最大）
: 650 W
電源冗長:
1+1

電源
100 ～ 240 V AC
-40 ～ -60 V DC
消費電力（最大）: 4,100 W
電源冗長:2 + 1/2 + 2

電源
100 ～ 240 V AC
-40 ～ -60 V DC
消費電力（最大）: 4,100 W
電源冗長:2 + 1/2 +

電源
200 ～ 240 V AC
-40 ～ -60 V DC
消費電力（最大）: 8,200 W
電源冗長:2 + 1/2 + 2

̶

̶

動作時温度

0 ～ 40 ℃

5 ～ 40 ℃

5 ～ 40 ℃

5 ～ 40 ℃

̶

̶

動作時湿度
（結露しないこと）5 ～ 90 %5 ～ 85 %5 ～ 85 %5 ～ 85 %̶̶モ*1：40 Gと100 Gポート、
10 Gと1 Gポートは排他仕様。
*2：RE/SCBE冗長無し、SPC3とIOC4の組み合わせです。
*3：サーバスペック：CPU Processor type :Intel(R) Xeon(R) CPU E7-8890 v3 @ 2.50 GHz

SRXシリーズ 製品ラインアップはWebでもご覧いただけます。

17019502.indd

21

2020/10/31

9:27:44NFX シリーズ ネットワーク サービス プラットフォームNEW

NFX シリーズ ネットワーク サービス プラットフォームは、柔軟性の高い、
セキュリティが強化されたオンデマンドのネットワーク サービス
エクスペリエンスを企 業に提 供します。
高 性 能のこのユニバーサル CPE プラットフォームは、
完 全に自動 化された SD-WAN（Software-Deﬁned WAN）、
セキュアなルーター、
次世代ファイアウォールといったジュニパー ソリューションの必要不可欠な部分とし
て機能し、
ZTP
（ゼロ タッチ プロビジョニング）、次世代ネットワーク セキュリティ、
マネージド サービスなどのダイナミックな SD-WAN機能を備えています。
NFX シリーズは1台のデバイスでジュニパー製およびサードパーティー製の複数のVNFをサポートします。
このため、エンタープライズのお客様は単一の自動化された拡張性の高いソリューションで、地理的に分散した拠点全体にアプリケーションを迅速に導入できます。

NFXとは
CPE FWとしての用途に+αを付与。提供ベンダ独自のサービスを付与できるため競争力の高いソリューションを提供可能。
●

ルータ、
スイッチ、
セキュリティ、および仮想サーバー機能
自動プロビジョニング●

サードパーティ製の仮想ネットワークサービスを実装可能●

サービスチェイニングによる柔軟なサービス展開

ワイヤレス

●

※NFX150-C

CPE上でサービス提供

VNF
1

様々な用途に対応するCPE FW

VNF
2

VNF
3

NFX

A. Network Service (例: セキュリティ、DNSなど）
セキュリティ

・ DC側で収集する情報やDC側で行っていたセキュリティ対策を CPE側で実施すVNFることでDC経由の通信を削減
キャッシュ サービスなど)
B. Data Aggregation/Local Cache (例: IoT ゲートウェイ、

NFX・ センサー系のVNFを用意して拠点内のアセットを管理・監視・フローデータを集めて可視化

平文データ

・ 外部への通信数の削減

123-456-7

暗号化データabc123aVNF

C. Data Masking (例: IoT ゲートウェイなど）
・ 暗号化に対応していないIoT機器から、平文データを受け取って暗号化してクラ

NFX

ウドへ通信

スイッチ

ソフトウェア アーキテクチャ
NFX150 with Porter 3 / NFX250 with Porter3

Management CLI

Us)
DK *3

Control Plane Junos VM

vTRIO
L2 Services

SRXPFE
L3-L7 Service

VNF Management
JDM (LXC)

3rd Party
VNF

3rd Party
VNF

ルーター

OVS Management
Wind River Linux Host OSIntel/BRCM NIC

Intel Atom/Xeon CPU

RAM

SSD

モードを切り替えることでNFXのパフォーマンスを最適化
自動化・管理NFX150 modes

COMPUTEHYBRID

THROUGHPUT

Throughput mode
すべてのリソースをスループットに分配
Hybrid mode
半分をスループット、
残りを VNFに分配
Compute mode
最低限のリソースをスループットに、残りはVNFに分配

18019502.indd

22

2020/10/31

9:27:44NFXシリーズ 製品ラインアップ

NFX150-C-S1 / NFX150-C-S1-AE/AA / NFX150-C-S1E-AE/AA

NEW

モデル

NFX150-C-S1

NFX150-C-S1-AE/AA

NFX150-S1 / NFX150-S1E

NFX150-C-S1E-AE/AA

NFX150-S1

NFX150-S1E

外形寸法（高さ×幅×奥行）(cm)

4.37 × 27.0 × 26.5

4.37 × 44.094 × 30.48

フットプリント

デスクトップラック マウント

重量
（kg）

4.0

5.9

騒音

35 dBA

40 dBA電源

75 W AC-DC 電源アダプター

150 W AC-DC オープン フレーム電源

CPUIntel 4 Core ATOM

メモリ

8 GB DDR4製世Intel 8 Core ATOM
8 GB DDR4

16 GB DDR4

16 GB DDR4を受

32 GB DDR4

ワイヤレス

ストレージ

100 GB SSD

ソフトウェアWind River Linux 8

ネットワーク インターフェイス

10/100/1000 BASE-T RJ-45 LAN ポート × 4
1 GbE/10 GbE

アウトオブバンド インターフェイス

RJ-45 コンソール ポート

無線/LTE モジュール オプション

NA

ファイアウォール・パフォーマンス(最大)0.8 Gbps

1.7 Gbps

2.1 Gbps

4.1 Gbps

5.4 Gbps

9.2 Gbps

ファイアウォール・パフォーマンス(IMIX)

0.2 Gbps

0.5 Gbps

0.6 Gbps

1 Gbps

1.5 Gbps

2.5 Gbps

ベースライセンス

NFX150-C-STD / NFX150-C-ADVNFX150-S-STD / NFX150-S-ADVNFX150-C-ATP-# *NFX150-S-ATP-# *NFX150-C-ATP-BUN-# *2

NFX150-S-ATP-BUN-# *2

NFX150-C-CS-BUN-# *2

NFX150-S-CS-BUN-# *2

NFX150-C-IPS-# *2

NFX150-S-IPS-# *2

NFX150C-THRTFEED-# *2

NFX150S-THRTFEED-# *2

NFX150-C-W-EWF-# *2

NFX150-S-W-EWF-# *2

200 GB SSD

Mini USB コンソール ポート

USB 3.0 ポート

10/100/1000 BASE-T RJ-45 LAN ポート × 4
1 GbE/10 GbE
RJ-45 コンソール ポート

統合型

ジュ

SFP+ WAN ポート × 2
10/100/1000 BASE-T RJ-45 管理ポート × 1

Mini USB コンソール ポート

レク

USB 3.0 ポート

的にLTE モジュール

Compute Mode

Hybrid Mode

Throughput Mode2

サブスクリプションライセンスジWind River Linux 8
SFP+ WAN ポート x 2
10/100/1000 BASE-T RJ-45 管理ポート × 1

Compute Mode

Hybrid Modeイン

Throughput Mode

マニ

な脅

※サー

2

セキュリティ直
NFX250-S1 / NFX250-S1E / NFX250-S2
モデル

NFX250-S1

NFX250-S1E

NFX350-S1 / NFX350-S2 / NFX350-S3
NFX250-S2

NFX350-S1

外形寸法（高さ×幅×奥行）(cm)

4.37 × 44.09 × 30.48

4.37 × 44.0 × 53.0

フットプリント

ラック マウント

ラック マウント

スイッチ

重量
（kg）

4.3

8.4

騒音

50 dBA

61 dBA

電源

一体型 PSU 100 ～ 240 VAC

CPUIntel 6 Core Xeon

メモリ

16 GB DDR4

ストレージ

100 GB SSD

200 GB SSD

Wind River Linux 7

ネットワーク インターフェイス

10/100/1000 BASE-T RJ-45 LAN ポート x 8100/1000BASE-X small スモール フォームファクター
1 GbE/10 GbE SFP+ WAN ポート x 2
ADSL2/VDSL2 SFP**
RJ-45 コンソール ポート

無線/LTE モジュール オプションNA

NFX350-S3Intel 8 Core SKYLAKEIntel 12 Core SKYLAKEIntel 16 Core SKYLAKE

32 GB DDR4

32 GB DDR4

64 GB DDR4

128 GB DDR4400 GB SSD

100 GB SSD *1
Wind River Linux 8

Mini USB コンソール ポート

10/100/1000BASE-T RJ-45
LAN/WAN ポート x 2
プラガブル トランシーバ（SFP）
WAN ポート x 2
10/100/1000BASE-T RJ-45
管理ポート x 1

10/100/1000 BASE-T RJ-45 LAN ポートまたはWAN ポート × 8
1 GbE/10 GbE SFP+ LAN ポートまたはWAN ポート × 8
10/100/1000 BASE-T RJ-45 管理ポート × 1
RJ-45 コンソール ポート

USB 2.0 ポート

Mini USB コンソール ポート

USB 3.0 ポート × 2

LTE モジュール

Compute Mode

Hybrid Mode

NFX350-S1（S2）（S3）
Compute Mode

Throughput Mode

NFX350-S1（S2）（S3）
Hybrid Mode

NFX350-S1（S2）（S3）
Throughput Mode

ルーター

ファイアウォール・パフォーマンス(最大)7.7 Gbps

11 Gbps

16 Gbps

8.7 (12.1) (13.4) Gbps

11 (24.5) (28.2) Gbps

39 (40) (40) Gbps

ファイアウォール・パフォーマンス(IMIX)

1.9 Gbps

3 Gbps

4.4 Gbps

2.4 (3.5) (3.7) Gbps

3.9 (6) (7.1) Gbps

15.2 (19.7) (28.2) Gbps

ベースライセンス

NFX250-S-STD / NFX250-S-ADVNA

NFX250-S-ATP-# *3

S-NFX350S1-A1-# *3

S-NFX350S2-A1-# *3

S-NFX350S3-A1-# *3

NFX250-S-ATP-BUN-# *3

S-NFX350S1-A2-# *3

S-NFX350S2-A2-# *3

S-NFX350S3-A2-# *3

NFX250-S-CS-BUN-# *3

S-NFX350S1-A3-# *3

S-NFX350S2-A3-# *3

S-NFX350S3-A3-# *3

NFX250-S-IPS-# *3

S-NFX350S1-P1-# *3

S-NFX350S2-P1-# *3

S-NFX350S3-P1-# *3

NFX250S-THRTFEED-# *3

S-NFX350S1-P2-# *3

S-NFX350S2-P2-# *3

S-NFX350S3-P2-# *3

NFX250-S-W-EWF-# *3

S-NFX350S1-P3-# *3

S-NFX350S2-P3-# *3

S-NFX350S3-P3-# *3

サブスクリプションライセンス～「

650 W ホット スワップ対応 AC-DC/DC-DCIntel 6 Core Xeon D

ソフトウェアアウトオブバンド インターフェイス

NFX350-S2

ラ

本頁（19）掲載モデル共通
自動化・管理■ ラック ユニット
（U）
：1U

ラ

び、

■ 気流：フロントツーバック（AFO）強制冷却（NFX150-C-S1、NFX150-C-S1-AE/AA、NFX150-C-S1E-AE/AAを除く）*1：JNP-SSD-M2-800 GBを追加可能*2：NFXはModeを切り替えることでVNF用のCPUリソースの割り当てを変更し、転送速度を向上させることが可能。
*3：#=1/3/5

ライ

Sta

オプションモジュール

NFX-EM-6T2SFP

6 ポート 100 BASE-T/1000 BASE-T + 2 ポート 1000 BASE-X SFP モジュール

NFX-LTE-AE

LTE モデム、
1 ～ 5、
7 ～ 8、12 ～ 13、30、25 ～ 26、29 ～ 30、41 帯域に対応（北米およびヨーロッパの場合）

NFX-LTE-AA

LTE モデム、
1、
3、
5、
7 ～ 8、18 ～ 19、21、28、38 ～ 41 帯域に対応（アジア太平洋地域、
オーストラリア、
ニュージーランドの場合）

JNP-SFP-VDSL2NFX150 および NFX250 向け ADS2 / VDSL2 スマート WAN SFP モジュール

JPSU-650W-AC-AO

シングル 650W AC PSU

Sta

Ad

JPSU-650W-DC-AFO シングル 650W DC PSU
JNP-SSD-M2-800GB

Ad

JNP-SSD-M2-800GB

19019502.indd

23

2020/10/31

9:27:45

Advanced Threat
Prevention Appliance
未知なるマルウェアを検知し、サードパーティ製品からのログも収集し、

製品概要

NEW

インシデント対応の運用コストを大幅に削減するソリューションです。

脅威検知

世界中の組織がセキュリティと生産性の課題に直面しています。大量のアラー ト

可視化

自動対応

他社を含む複数のデータソースをサポート

自動ポリシー適用を受信する中で、重大なインシデントを見逃さないソリューションが必要です。
ジュニパーネットワークスのAdvanced Threat Prevention Applianceでは、レクターだけでなく、
サードパーティーの製品※と連携することで、継続的かつ多層ワイヤレス

ジュニパー製Webコレクター/電子メールコレクター/SMB監視コレ クター/SRXコ
脅威分析エンジン

的に検知/分析できます。更に、脅威の特定後、自動的にポリシー アップデートをSmartCore

インラインツールに適用し、高度な攻撃の再発を防ぎます。

脅威分析エンジン

マニュアル対応では数時間かかる作業が数分に短縮され、運用負荷の軽減と迅速な脅威対策の実現が可能です。
※サードパーティ製 Endpoint、Firewall/SWG、SIEM、CASB、NAC/Identity

Web
Collector

Email
Collector

LateralCASB
Endpoint
Collector File Upload File Upload

サードパーティー
セキュリティ製品

特定した脅威に応じて、
ポリシーアップデート

セキュリティ

ATP Appliance製Web、Mail、
SMBコレクター SRXコレクター

Detection feed
NG FW

直感的に操作できる分かりやすい管理画面～「どのユーザ」
が「いつ」「どういった脅威」に影響し、「どの製品」
でアクションしたか、
「時間軸」
で可視化～
フィッシングメールの発生を検知

マルウェアダウンロードの発生を検知

エンドポイント側でマルウェアをブロックしたことを検知

Event Timeline（相関分析）

スイッチ

インシデントのダッシュボード

9時55分

9時56分

9時57分

）

ルーター

キルチェーンのステータスに連動してリスク値も変化します。
この機能により、管理者はインシデント対応の優先度を容易に認識することができます。

キルチェーン ステータス表

ライセンス

機能レベル

ライセンスは３つのステップで簡単に選択が可能です。
まず、機能レベルを選

ライセンス

構成

用途

Standard1

未知のマルウェア解析, 脅威インテリジェンス,
既知のマルウェア検知（Avira）

Juniper SRX/vSRXをコレクターとしてご使用頂いた場合のライセンスです。

Standard2

未知のマルウェア解析, 脅威インテリジェンス,
既知のマルウェア検知（McAfee）

Juniper SRX/vSRXをコレクターとしてご使用頂いた場合のライセンスです。

Advanced1

未知のマルウェア解析, 脅威インテリジェンス,
既知のマルウェア検知（Avira）
他社製コレクター使用可能, 脅威の相関分析

全ての機能がご利用可能なライセンスです。

未知のマルウェア解析, 脅威インテリジェンス,
既知のマルウェア検知（McAfee）
他社製コレクター使用可能, 脅威の相関分析

全ての機能がご利用可能なライセンスです。

Advanced2Standard1

100 Mbps
1年
500 Mbps

Standard2

1 Gbps3年
2 GbpsAdvanced1

5 Gbps※ログの相関分析機能・メールセキュリティ機能も含まれております。

※ログの相関分析機能・メールセキュリティ機能も含まれております。

コレクター帯域

自動化・管理び、契約年数を決めて、最後にコレクターが受信する帯域を選択して完了です。

契約年数

Advanced2

5年
10 Gbps

20019502.indd

24

2020/10/31

9:27:46SecIntel (Security Intelligence)
NEW

SecIntelは、既知の攻撃で使用された悪意のあるドメイン、
C&Cサーバ、
URLおよびIPアドレスを含む脅威フィードの形で管理されたセキュリティインテリジェンスを、ATP(Advanced Thereat Prevention)クラウドから提供します。
またユーザが独自に脅威フィードをカスタマイズする事が可能です。
これらの情報は、SRXシリーズファイアウォールやMXシリーズ5Gユニバーサル・ルーティング・プラットフォーム、EXシリーズやQFXシリーズスイッチに提供され、既知の脅威の検知と防御をネットワーク全体に拡張します。

SecIntel
脅威に対応したネットワークを実現

Sm-D

SecIntelはジュニパーのネットワーク機器（スイッチ、
ルータ、
ファイアウォール、
無線LANアクセスポイント）と連携させることにより、ネットワークの接続ポイントがワイヤレス

ブロックポイントとして動作し、脅威を封じ込めます。

SecIntelpowered by ATP Cloud
セキュリティ

Policy Enforcer

N

N
スイッチ

SRX ファイアウォール

Mistアクセスポイント

悪意のあるドメインや感染したデバイスの追跡および隔離

C&Cサーバをブロック

MX ルータEX & QFX スイッチ

悪意のあるC&Cサーバをブロック

感染したデバイスの隔離

S

IP脅威フィードのカスタマイズが可能

脅威フィードのカスタマイズが可能
感染したデバイスの隔離

ルーター

ライセンス
ライセンス

SecIntel for MX

SecIntel for EX/QFXSecIntel for SRX

自動化・管理脅威フィード〇 (C&C, カスタムのみ)
MX240, MX480, MX960で対応〇 (感染デバイスフィードのみ)〇

J-

Policy Enforcer

必須

必須

不要

J-

ライセンス形式

サブスクリプション(1/3/5年)

サブスクリプション(1/3/5年)

サブスクリプション(1/3/5年)

J-

J-

J-

J-

J-

J-

21

019502.indd

25

2020/10/31

9:27:47

TDD (Threat Defense Director)
Juniper MXルーターとCorero社のDDoS分析エンジンにより、ネットワークのエッジにおいてパケットレベルでの常時の監視、自動機械分析、
インフラストラクチャベースのエンフォースメントを実施。
リアルタイムでライン
レートを検出して攻撃を緩和する、革新的なDDoS攻撃防御ソリューションです。
NEW

SmartWall TDD- DDoS検知とJuniper MXによる緩和策
数秒

SmartWall TDD (Threat Defense Director)

●

モニター

Juniper MX
サンプルミラー

サンプル(tuple + payload)

ワイヤレス

Coreroストリーミング
テレメトリ
●

検査

●

検出

●

レポート

●

緩和

TDD
Ingress Traﬃc
フィルタ生成(tuple + payload)

Egress Traﬃc

一時的なフィルタ(tuple + payload)

セキュリティ

Detection

Mitigation

Netﬂow/Redirect vs. Mirror/Netconf
Netﬂow/Redirect
Flow
Aggregation

Export/Data
Transfer

Sampled Mirror / Netconf

Collector

HeaderAnalysis

Streaming
Telemetry

DPI

Mitigation orFlowspec

Reinject

5秒未満

SampledMirrorSampled DPI

Mitigation< 1 second< 1 second< 3 seconds

Packets

Redirect or
RTBH

スイッチ

Packets

最長15分

ルーター

ライセンス

サポート製品内容
Corero SmartWall Threat Defense Director, 100 Gbps, 1年ライセンス

J-COR-DOSDD-200G-1

Corero SmartWall Threat Defense Director, 200 Gbps, 1年ライセンス

J-COR-DOS-DD-500G-1

Corero SmartWall Threat Defense Director. 500 Gbps, 1年ライセンス

J-COR-DOS-DD-1T-1

MX204、MX240、MX480、

自動化・管理J-COR-DOSDD-100G-1

Corero SmartWall Threat Defense Director, 1 Tbps, 1年ライセンス

MX960、MX2008、
MX2010、
J-COR-DOS-DD-10T-1

MX2020、MX10003、MX10008

Corero SmartWall Threat Defense Director, 10 Tbps, 1年ライセンス

J-COR-DOS-DD-40T-1

Corero SmartWall Threat Defense Director, 40 Tbps, 1年ライセンス

J-COR-DOS-DE-1P-1

Corero SmartWall Threat Defense Director Detection Engine, 1 Pack, 1年

J-COR-DOS-DE-10P-1

Corero SmartWall Threat Defense Director Detection Engine, 10 Pack, 1年

22019502.indd

26

2020/10/31

9:27:47

EXシリーズ
イーサネット スイッチ

M

E

暗号

スイ

指針

バーチャルシャーシにより２階層構造を実現。仮想化による論理スイッチへの集約で
NEW

ネットワークを簡素化し導入から運用までTCOを大幅に削減します。

Z
LANをシンプルに●

従来のネットワーク３階層をバーチャルシャーシで２階層に●スイッチを1台にすることでレイヤ２ループを撤廃●

STPやVRRP、
ループ検知機能の実装と管理が不要に

EX

コア層

コア層

取り

コン

※サー

アグリゲーション層

VRRP

ワイヤレス

STP

VC

アクセス層

ループ検知

EX

アクセス層

E

管理コストの大幅な削減

セキュリティ

●2 ～ 10台のスイッチを１台として管理●

コマンドラインやログをまとめてOPEX削減●

既存のファイバを流用してスイッチ間を接続

デル

1
10

EX

トデ

ま

活用

EX

E

イン

最

接続距離とポート数
スイッチ●

最大80km離れたスイッチ同士で接続可能（10G-ZRトランシーバ使用時）●

48ポートのスイッチ10台でバーチャルシャーシを組めば480ポートのスイッチ構

に対

EX

成を実現

E

あり

に対

ま

5G

キャリアクラスの高い信頼性と可用性
ルーター●

キャリア向けルータOSとして開発されたJunos OSをスイッチに最適化●

バーチャルシャーシはコントロールプレーン制御とデータプレーンを担当する

ルーティングエンジン スイッチ

してMasterEX

Backup

ルーティングエンジン（RE）
スイッチ2台と3台目以降のデータプレーンだけを担当するラインカード（LC）
スイッチで構成される●

E

ラインカード スイッチ

L2/L3テーブルはREスイッチ間で同期されており、RE Masterスイッチ障害時に拡張は無停止でRE Backupスイッチに切り替わる（その際RE BackupスイッチをLC

イン

スイッチから自動選出）

E

入の自動化・管理Junos Fusion Enterprise: JFE

EX

EX9200をAggregate Device（AD）、EX4300/EX4300-MP/EX3400/
EX2300/EX2300-MPをSatellite Device
（SD）
に用いて、
1台の論理ユニットを構成できます（SDは128台まで拡張可能）。ADはシングル構成またはデュアル構

AD

AD

EX9200EX9200E

EX9200ロッ

成にて、用途や要件に応じた構築が可能です。

計に
SD

SD

EX4300/EX3400/EX2300

EX4300/EX3400/EX2300

ADシングル構成

ADデュアル構成

E

イン

ま

（A

23

019502.indd

27

2020/10/31

9:27:49

Media Access Control Security; MACSec

MACsec リンク

暗号化
AES 128/256

EXシリーズは、MACSec技術を用いてイーサネットなどのレイヤ2フレームを暗号化します。
レイヤ2環境のDCIやビル接続において、
スイッチ-スイッチまたはスイッチ-ルータ間で安全性の高い通信を提供します。金融機関などセキュリティ
指針に基づいたネットワークインフラの構築が可能です。
暗号化
AES 128/256

NEW

Zero Touch Provisioning; ZTP
EX/QFXシリーズは、ZTPによる迅速なディプロイメントに対応します。箱から取り出したスイッチをネットワークに接続するだけで、指定したJunosバージョン、

管理ネットワーク

EX/QFX シリーズ

コンフィグの自動プロビジョニングを行い、迅速なサービス展開が可能です。
※サーバー上でconﬁg等、事前設定が必要

ZTP

・DHCPサーバー・HTTPサーバー

管理ネットワーク上のスイッチ(EX3400など)

ワイヤレス

工場出荷状態のQFX/EXスイッチを管理ネットワークに接続するだけ。
DHCPサーバーからIPアドレスを取得し、サーバーからconﬁg/Junosをダウンロード

EX2300シリーズ
EX2300-Cシリーズは10GbEインターフェイスを2ポート搭載するファンレスモ
デル、
EX2300は10GbEインターフェイスを4ポート搭載するエッジスイッチです。

EX2300-C

EX2300-48P

EX2300EX2300-24MP

EX2300-24P

EX2300-48MP

EX2300シリーズは、最大4台のVCとJunos Fusion Enterprise（JFE）
サテライ
トデバイス
（SD）
に対応します。
またマルチギガに対応するMPモデルは、
既存のケーブル（Cat5e/6/6a）を有効
セキュリティ

活用し、PoE+デバイスを2.5Gbpsで収容可能です。

EX3400シリーズ
EX3400シリーズは、4ポートの10GbEインターフェイスと2ポートの40GbE

EX3400-24

インターフェイス、さらにホットスワップ可能な電源冗長を搭載します。
最大10台のVCとJunos Fusion Enterprise（JFE）のサテライトデバイス（SD）

EX3400-48に対応します。

EX3400シリーズ
バーチャルシャーシ（最大10台）EX3400 背面

スイッチ

EX4300シリーズ

Junos Fusion Enterprise（JFE）
EX4300-24

EX4300-24/48（10/100/1000BASE-Tモデル）とEX4300-32F（SFPモデル）
があり、それぞれ40GbEインターフェイスを搭載します。
またVC/VCFやJunos Fusion

EX4300-48に対応し、キャンパスからデータセンターまでカバーするフレキシブルなスイッチです。

EX9200EX4300-32F

また、
マルチギガに対応するMPモデルは、24ポートのマルチギガ（1G/2.5G/
5G/10G）
インターフェースを提供し、全てのアクセスポートでPOE+/POE++に対応

EX4300-48MP

EX4300

しています。
ルーター

EX4600シリーズ

仮想拡張LAN(EVPN/VXLAN)

EX4600は、24ポートの10Gと4ポートの40Gに対応しています。
また２スロットのEX4600-40F

拡張モジュールによりポートの増設が可能です。
EX4650は48ポートの1/10/25G

EX92xx

インターフェースと8ポートの40/100Gインターフェースに対応します。
EX4600シリーズは仮想拡張 LAN（EVPN/VXLAN）に対応しているため、導入の柔軟性、
高可用性、管理の簡素化を実現できます。

EX4650-48Y

EX46xx

自動化・管理EX9200シリーズ
EX9200シリーズはシャーシモデルのEX9204/9208/9214が あります。
ス

EX9251

ロット当たり最大240Gbps（全二重）を実現します。
パススルーのミッドプレーン設
計により、最大13.2Tbpsの容量をサポートします。
EX9250シリーズは1UのコンパクトなEX9251と3UのEX9253があり、100G
インターフェースを搭載しています。
また、
EX9200シリーズはJunos Fusion Enterpriseのアグリゲートデバイス

EX9204

EX9208EX9214

EX9253（AD)に対応します。

24019502.indd

28

2020/10/31

9:27:49

EXシリーズ 製品ラインアップ
EX4300-48

NEW
モデル

EX2300-48

EX3400-48

EX4300-32F

EX2300-C

EX2300-24

EX3400-24

EX4300-24

EX2300-C

EX2300EX3400EX430027.9 × 4.4 × 23.9 (1 U)

・EX2300-24T/48T 44.19 × 4.45 × 25.9 (1 U)
・EX2300-24P/48P 44.19 × 4.45 × 30.98 (1 U)
・EX2300-24MP 44.19 × 4.45 × 25.4 (1 U)
・EX2300-48MP 44.19 × 4.45 × 36.83 (1 U)

44.2 × 4.4 × 35
（1 U）

EX4300-24T/24P/48T/48P/32P: 44.21 × 4.32 × 41.73（1 U）
EX4300-48MP: 44.1 × 4.4 × 46.7 (1 U)

44.

重量
（kg）

・EX2300-C-12T:2.48
・EX2300-C-12P:3.17

・EX2300-24T:3.29
・EX2300-24T-DC: 3.55
・EX2300-24P:4.49
・EX2300-24MP: 4・EX2300-48T: 3.76
・EX2300-48P: 5.02
・EX2300-48MP: 6.5• EX3400 スイッチ
(電源、
FANモジュール無し): 4.76
• EX3400 スイッチ
(電源1個、FANモジュール2個搭載時):5.74
・150 W AC電源:0.65
・600 W AC 電源:0.83
・920 W AC電源:0.85
・150 W DC電源: 0.65
・Fanモジュール: 0.07

・EX4300 スイッチ
(電源、
FANモジュール無し): 5.9
・EX4300 スイッチ
(電源1個、FANモジュール2個搭載時):7.3
・350 W AC電源:1.1・715 W AC 電源:1.1・1100 W AC電源:1.1・550 W DC電源: 1.1
・Fanモジュール: 0.15

9.8

動作時温度

0 ～ 40 ℃

0 ～ 45 ℃

0 ～ 45 ℃

0 ～ 45 ℃

0～

電源オプション

パワーサプライ定格
PoE未使用時・自動判別100 ～ 120 V/200 ～ 240 V
・EX2300-C-12T: 40 W AC
PoE使用時・自動判別100 ～ 120 V/200 ～ 240 V
・EX2300-C-12P: 170 W AC

パワーサプライ定格
PoE未使用時・自動判別100 ～ 120 V/200 ～ 240 V
・EX2300-24T最大消費電力: 55 W AC
・EX2300-48T最大消費電力: 70 W AC
PoE使用時・自動判別100 ～ 120 V/200 ～ 240 V
・EX2300-24P最大消費電力: 435 W AC
・EX2300-24MP最大消費電力: 535 W AC
・EX2300-48P最大消費電力: 840 W AC
・EX2300-48MP最大消費電力: 830 W AC

パワーサプライ定格
PoE未使用時・自動判別100 ～ 120 V/200 ～ 240 V・EX3400-24T/48T/48T-AFI: 150 W AC
・EX3400-24T-DC: -36 V ～ -72 V 150 W DC
PoE使用時・自動判別100 ～ 120 V/200 ～ 240 V・EX3400-24P: 600 W AC
・EX3400-48P: 920 W AC

最大電力消費量PoE未使用時・自動判別100 ～ 120 V/200 ～ 240 V
・EX4300-24T/48T/48T-AFI/32F: 350 W AC
・EX4300-48T-DC/48T-DC-AFI/32F-DC: 550 W DC
PoE使用時・自動判別100 ～ 120 V/200 ～ 240 V
・EX4300-24P: 715 W AC
・EX4300-48P: 1100 W AC
・EX4300-48MP: 1400 W AC

10/100/1000 Base-T

14(12 アクセスポート + 2 アップリンクポート（別途SFPモジュール要）)・EX2300-24T/24P: 28（24 アクセスポート＋4 アップリンクポート（別途SFPモジュール要））・EX3400-24: 28
・EX2300-48T/48P: 52（48 アクセスポート＋4 アップリンクポート（別途SFPモジュール要）） （24 アクセスポート＋4 アップリンクポート（別途SFPモジュール要））・EX2300-24MP: 20
・EX3400-48: 52（16 アクセスポート＋4 アップリンクポート（別途SFPモジュール要）） （48 アクセスポート＋4 アップリンクポート（別途SFPモジュール要））・EX2300-48MP: 38（32 アクセスポート＋6 アップリンクポート（別途SFPモジュール要））・EX4300-24T/24P: 28（24 アクセスポート＋別途4 × GbEアップリンクモジュール要）・EX4300-48T/48P: 52（48 アクセスポート＋別途4 × GbEアップリンクモジュール要）・EX4300-32F: 36（32 アクセスポート＋4アップリンクポート）
・EX4300-48MP: 24（24 アクセスポート）

100
（12

100 Base-FX/1000 Base-X(SFP)

1000 Base-X: 2 (別途SFPモジュール要)・EX2300-24/48T/48P: 1000 Base-X: 4(別途SFPモジュール要)・EX2300-48MP: 1000 Base-X: 6(別途SFPモジュール要)1000 Base-X: 4（別途SFPモジュール要）・EX4300-24/48T/48P: 1000 Base-X: 4(別途アップリンクモジュール及びSFPモジュール要)・EX4300-32F: 44 (100 Base-FXで使用できるのは32)(別途アップリンクモジュール要)

100
（24

10 G Base-X

10 GBase-X: 2（別途SFP+モジュール要）̶̶・EX4300-24/48:10 G Base-X: 4(別途アップリンクモジュール及びSFP+モジュール要）・EX4300-32F:10 G Base-X: 12(4+8: 別途アップリンクモジュール及びSFP+モジュール要）

40（
72（

10/100/1000/2500 Base-T

̶・EX2300-24MP: 8・EX2300-48MP: 16

̶

̶

̶

10/40 G Base-X

̶・EX2300-24/48T/48P: 10 G Base-X: 4（別途SFP+モジュール要）・EX2300-48MP: 10 G Base-X: 6（別途SFP+モジュール要）・10 GBase-X: 4（別途SFP+モジュール要）・40 GBase-X: 2（別途QSFP+モジュール要）̶̶

100/1000/2.5 G/5 G/10 G Base-T

̶

̶

̶

・EX4300-48MP: 24

̶

10 G Base SFP+/25 G Base QSFP28

̶

̶

̶

̶

̶

12
（

外形寸法
（幅×高さ×奥行き）
デスクトップ設置時
（cm)

ワイヤレス

最大

・固
プ
レ
4
＋
-

セキュリティ
ポート密度

スイッチ
ルーター
自動化・管理40 G Base QSFP+

̶

̶

̶

・EX4300-24/48T/48P:40 G Base-X: 4 (別途QSFP+要）・EX4300-32F:40 G Base-X: 4(2+2: 別途アップリンクモジュール及びQSFP+要）・EX4300-48MP:40 G Base-X: 2(別途アップリンクモジュール及びQSFP+要）

100 G Base

̶

̶

̶

・EX4300-48MP: 2(別途アップリンクモジュール及びQSFP28要）̶

最大転送レート

47 Mpps

・EX2300-24: 95 Mpps
・EX2300-24MP: 154 Mpps
・EX2300-48: 130 Mpps
・EX2300-48MP: 196 Mpps

・EX3400-24:214 Mpps
・EX3400-48:250 Mpps

・EX4300-24P/24T:333 Mpps
・EX4300-48P/48T:369 Mpps
・EX4300-48MP: 714 Mpps
・EX4300-32F: 345 Mpps

1.0

トラフィックモニタリング

sFlow

sFlow

sFlow

sFlow

sFlo

ハードウェアあたり最大MACアドレス数

16,00016,00032,00064,000288

ジャンボフレーム
（バイト）

9,216

9,216

9,216

9,216

9,2

ハードウェアあたりVLAN数

4,093

4,093

4,093

4,093

4,0

ハードウェアあたり最大ARPエントリー数

1,500

1,500

16,00064,00048,

ハードウェアあたり最大IPv4ユニキャスト/
マルチキャストルート数

512 Preﬁxes, 4,096 Host Routes /2,048 Groups, 2,048 Multicast Routes

512 Preﬁxes, 4,096 Host Routes /2,048 groups, 2,048 Multicast Routes

14,000 Preﬁxes, 36,000 Host Routes /18,000 Groups, 4,000 Multicast routes

16,000 Preﬁxes 32,000 Host Routers /8000 Multicast Groups, 16,000 Multicast Routes

128

ポートあたりハードウェアキュー数

8

8

12 (8 unicast, 4 multicast)

12 (8 Unicast and 4 Multicast)12

バックプレーン容量

最大40 Gbps（バーチャルシャーシ）・EX2300-24T/24P/24MP/48T/48P: 最大80 Gbps
（バーチャルシャーシ）・EX2300-48MP: 最大120 Gbps
（バーチャルシャーシ）

最大160 Gbps
（バーチャルシャーシ）

最大320 Gbps
（バーチャルシャーシ）

最大

パケットスイッチング容量

64 Gbps

・EX2300-24: 128 Gbps
・EX2300-24MP: 208 Gbps
・EX2300-48: 176 Gbps
・EX2300-48MP: 264 Gbps

・EX3400-24:288 Gbps
・EX3400-48:336 Gbps

・EX4300-24P/24T:448 Gbps
・EX4300-48P/48T:496 Gbps
・EX4300-48MP: 960 Gbps
・EX4300-32F:464 Gbps

1.4

非動作時相対湿度（結露しないこと）0 ～ 95 %0 ～ 95 %0 ～ 95 %0 ～ 95 %0～

本頁（25-26）掲載モデル共通■ ラックマウント対応：○■ 保管時温度：-40 ～ 70 ℃

■ OS：Junos

25019502.indd

29

2020/10/31

9:27:50

EX9251

EX4650-48Y
EX4650EX9208EX9214

EX9253
EX925044.09 × 4.37 × 52.02 (1 U)

・EX9204:44.5 × 22.1 × 70.5(5 U)
・EX9208:44.5 × 35.6 × 70.5(8 U)
・EX9214:44.5 × 70.5 × 70.5(16 U)（奥行きの合計には標準ケーブルマネージャーの測定値を含む）

・EX9251:44.7 × 4.45 × 47.5(1 U)
・EX9253:48.26 × 13.25 × 76.2(3 U)（奥行きの合計には標準ケーブルマネージャーの測定値を含む）

9.84

10.75

・EX9204 シャーシ＋バックプレーン:
通常構成時：31.0
フル構成時：58.1
・EX9208 シャーシ＋バックプレーン:
通常構成時：40.1
フル構成時：74.2
・EX9214 シャーシ＋バックプレーン:
通常構成時：92.3
フル構成時：158.8

・EX9251: 10.5 (フル構成時)
・EX9253: 54.43 (フル構成時)

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃

最大電力消費量
最大消費電力 450 W

最大電力消費量・EX9204:-40 to -72 V DC: 2400 W per power supply
100-120 V AC: 1167 W per power supply
200-240 V AC: 2050 W per poweer supply
最大消費電力 2,199 W (DC), 2,421 W (AC)・EX9208:-40 to -72 V DC: 4800 W per system (2+2冗長)
100-120 V AC: 3501 W per system (3+1冗長)
200-240 V AC: 4100 W per system (2+2冗長)
最大消費電力 4,388 W (DC), 4,831 W (AC)・EX9214:-40 to -72 V DC: 8200 W (2+2冗長, two-feedモード)
200-240 V AC: 8200 W (2+2冗長, two-feedモード),
12300 W (3+1冗長, two-feedモード)
最大消費電力 9,534 W (DC), 9,318 W (AC)

最大電力消費量・EX9251最大消費電力:
100-120 V AC: 300 W (1+1冗長)
200-240 V AC: 300 W (1+1冗長)-40 to -72 V DC: 312 W (1+1冗長)・EX9253最大消費電力:
100-120 V AC: 2692 W (1+1冗長)
200-240 V AC: 2692 W (1+1冗長)-40 to -72 V DC: 2692 W (1+1冗長)

44.09 × 4.37 × 52.02 (1 U)

・固定10 Gポート(10 G-USR使用)と8 × 10 GEアップリンクモジュール(10 G-USR使用）
にてワイヤー
レート転送＋固定40Gポートに40 G-SR4を挿入＋
4 × 40 Gアップリンクモジュールに40 G-SR4挿入＋電源冗長時の消費電力は以下。
- EX4600-40F-AFO : 279 W- EX4600-40F-AFI : 285 W- EX4600-40F-DC-AFO : 392 W- EX4600-40F-DC-AFI : 320 W

ワイヤレス

EX9200

最大電力消費量

W DC

EX9204NEW

1 U）

EX4600EX4600

セキュリティ

ール要）・EX9204: 120
・EX9208: 240
・EX9214: 480

̶

要)
は32)

1000 Base-X: 40（24 ポート＋別途アップリンクモジュール要）1000 Base-X: 48 (24 × SFP-T)

・EX9204:120
・EX9208:240
・EX9214:480

̶ル要）40（24 ポート＋別途10 Gアップリンクモジュール要）
72（24 ポート＋別途40 Gアップリンクモジュール要＋40 G Breakout cable）

̶・EX9204:144 (ワイヤスピード：96）
・EX9208:288 (ワイヤスピード：240）
・EX9214: 576 (ワイヤスピード：480）

・EX9251: 24 (breakout cable使用)
・EX9253: 144 (breakout cable使用)

̶

̶

̶

̶

̶

̶

̶

̶

̶

̶

̶

̶

̶

48 / 80 (breakout cable使用)

̶

̶

12
（4 ポート＋別途40 Gアップリンクモジュール要）8・EX9204: 36 (ワイヤスピード：24）
・EX9208: 72 (ワイヤスピード：60）
・EX9214: 144 (ワイヤスピード：120）

・EX9251: 4
・EX9253: 36

̶

8 × QSFP28

・EX9204:12 (ワイヤスピード：8）
・EX9208:24 (ワイヤスピード：20）
・EX9214:48 (ワイヤスピード：40）

・EX9251: 4
・EX9253: 24

1.07 Bpps

1.49 Bpps

̶

̶

sFlow

sFlow

IPFIX
sFlow

sFlow

288,000

288,000

1,000,000

1,000,000

9,216

9,216

9,192

9,192

4,091

4,093

32,00032,00048,00064,000

256,000 (512,000 with ML license)

256,000 (512,000 with ML license)

128,000 preﬁxes, 208,000 host routes /104,000

360,000 preﬁxes, 208,000 host routes /104,000

256,000 (512,000 with ML license) / 256,000

256,000 (512,000 with ML license) / 256,000

12 (8 unicast and 4 multicast)

10 (8 unicast and 2 multicast)

8

8

̶

・EX9204:3.2 Tbps
・EX9208:9.6 Tbps
・EX9214:13.2 Tbps

・EX9251: 800 Gbps/slot (400 Gbps/slot full duplex)
・EX9253: 2.4 Tbps/slot (1.2 Tbps/slot full duplex)

1.44 Tbps

2 Tbps・EX9200-40T: 最大 40 Gbps
・EX9200-40F: 最大 40 Gbps
・EX9200-32XS: 最大 240 Gbps
・EX9200-4QS: 最大 120 Gbps
・EX9200-2C-8XS: 最大 260 Gbps
・EX9200-6QS; 最大240 Gbps
・EX9200-40F-M(Macsec対応): 最大40 Gbps
・EX9200-40XS : 最大 400 Gbps
・EX9200-12QS : 最大 480 Gbps

・EX9253-6Q12C: 最大 2.4 Tbps
・EX9253-6Q12C-M: 最大 2.4 Tbps

0 ～ 95 %0 ～ 95 %5 ～ 95 %5 ～ 95 %

ル要）

+要）

要）

utes

最大960 Gbps
（バーチャルシャーシ）

自動化・管理̶

ルーター

100/1000Base-T: 20（12ポート（別途SFPモジュール要）+ 別途アップリンクモジュール要）

スイッチ

ール要）

EX シリーズ 製品ラインアップはWebでもご覧いただけます。

26019502.indd

30

2020/10/31

9:27:50

QFXシリーズ
データセンター スイッチネ
高データセンターのスパインからリーフまで、幅広い要件に対して多様なアーキテクチャに対応。

●

ジ

●

オ

●

NEW

データセンターネットワークにスケーラビリティ、
アジリティおよびプログラマビリティを提供します。

●

QFXシリーズが提供するデータセンター・アーキテクチャー●

QFXシリーズは単一のデバイスで様々な導入オプションをサポート●

規模、
遅延やマルチテナンシー等、要件に応じた最適なアーキテクチャを選択可能●

スパイン向けのQFX10000シリーズとリーフ・ToR向けのQFX5000シリーズ●

ネットワークの成長にあわせたアーキテクチャ変更の際にも、すべての機器を購を組み合わせて利用可能

P

ス

自

●

テ

●

リ

●

解

把

入しなおす必要がなく、高い投資保護を実現

実

ワイヤレス

IP Fabric

Virtual Chassis
ジュニパー
ファブリックQFX5100 / 5110 シリーズ

MC-LAG / ESI-LAG

Qス

IP Fabric + Overlay

セキュリティ

オープン技術●デセ
MC-LAG / ESI-LAG

IP Fabric

Overlays

●

固

●

高

●

4

●

ジ

高

M
●

スイッチ

最大スイッチ台数～ 1000

N /A

N /A

管理機器台数スイッチ台数分

スイッチ台数分

スイッチ台数分

オープン技術○○○L2のみ/L2+L3/L3のみ

L2のみ

L3のみ

L2+L3

QFX10000シリーズ

○

○

○

QFX5100シリーズ

○

○

○

QFX5200シリーズ

○*

○

○*

仮

チ

G

E

*QFX5220シリーズを除く

ルーター

VXLANによるオーバーレイネットワーク●

Q
リ

EVPN + VXLAN

VXLANオーバーレイ機能サポート

・ L2ゲートウェイ：QFX5220シリーズを除く全てのQFXシリーズ
・ L3ゲートウェイ：QFX5110、
QFX5120、QFX10000シリーズ●

SDN Controller + VXLANCONTRAIL共EVPNサポート●・ オープンなコントロールプレーンでコントローラレスでオーバレイネットワーク
を構築
・ L3ベースのClos IP Fabric上に構成することで、
L2ループやECMPの課題
を解決

デ

リ
●

低

●

高

・

自動化・管理

●

仮

・

QF
●

シ

・

QF
●
●

27

019502.indd

312020/10/31

9:27:51

を購

自 動 化
●

ジュニパー製品共通のJUNOSを採用●

オープンなAPIをサポート●

Python用ライブラリやAnsibleモジュール等、
オープンソー
スやサードパーティーソフトウェアとのエコシステムを活用可能●

Automation EcosystemAPIオーケストレーター
設定情報
QFXシリーズ

自動化により日々の運用における負荷を低減

テレメトリー機能を実装●

リアルタイムな情報の取得により、
ネットワークの状態変化をパラメータ+ Juniper プラグイン

Contrail Insights

把握●

フィードバック

NAPALM

可 視 化●

データベースとテンプレートエンジンNEW

能ネットワーク自動化と可視化への高い親和性

解析結果を元に、ネットワーク運用にフィードバック、安定化を

テレメトリー

実現

データ解析プラットフォーム

ワイヤレス

QFX10000シリーズ データセンター
スパインスイッチ●

データセンター徴

セキュリティ

特

データセンター

データセンターのコア、
ファブリックのスパイン、およびデータセンター間接続向け大容量スイッチ●

固定型またはモジュラー型●

高密度の10GbE、
40GbE、
100GbEポートを収容●

400GbE対応予定な高い拡張性●

ジュニパー独自のQ5 ASICを搭載

EVPN

データセンター

高密度であっても、帯域幅、大容量バッファ、
大量な経路・
MAC数を実現●

コア + DC間接続

QFX10000

仮想化、
マルチテナンシー、相互接続を約束するアーキテク
スイッチ

チャのサポートGRE, VXLAN, EVPN, MPLS L3VPN, MPLS L2VPN,
EVPN-MPLS
アクセス

スパイン・リーフ構成

ルーター

QFX5000シリーズ データセンター
リーフスイッチ

QFX5000

共通の特徴●

データセンター内のトップ・オブ・ラック(ToR)、
ファブリックのリーフ向けの固定構成スイッチ

●

低遅延

●

高密度で幅広いメディアをサポート

・ 1GbE、10GbE、25GbE, 40GbE, 50GbE, 100GbE, 400GbE

仮想化技術のサポート

自動化・管理●・ プロトコル：GRE, VXLAN, OVSDB、EVPN, MPLS L3VPN

QFX5100シリーズ●

システム仮想化のサポート

・ バーチャルシャーシ（VC）、Multi Chassis-LAG(MC-LAG)、
EVPN-VXLAN (IP Fabric + Overlay)

QFX5200シリーズ●

最も低遅延な処理能力●

新しい25GbE、
50GbE、400GbE規格に対応

EVPN-VXLAN (IP Fabric + Overlay)

28019502.indd

32

2020/10/31

9:27:51

QFX5000シリーズ 製品ラインアップ
QFX5120-48T

QFX5100-24Q

QFX5100-48S

QFX5110-32Q

NEW

QFX5120-32C

QFX5200-32C

QFX5200-48Y

QFX5220-32CD

QFX5100-96S

QFX5110-48S

QFX5120-48Y

QFX5100シリーズスイッチ

QFX5110シリーズスイッチ

QFX5120シリーズスイッチ

外形寸法(cm)(高さ×幅×奥行)・QFX5100-48S : 4.37 × 44.09 × 52.02
・QFX5100-48T : 4.40 × 44.1 × 54.6
・QFX5100-24Q : 4.37 × 44.09 × 52.02
・QFX5100-96S : 8.80 × 44.09 × 57

・QFX5110-48S : 4.37 × 44.09 × 52.02
・QFX5110-32Q : 4.37 × 44.09 × 52.02

・QFX5120-48T : 4.37 × 44.09 × 52.02
・QFX5120-32C : 4.32 × 43.84 × 51.5
・QFX5120-48Y : 4.37 × 44.09 × 52.02

・QFX5200-32C : 4.37 × 44.09 × 52.02
・QFX5200-48Y : 4.31 × 44.09 × 51.5

QFX5210-64C : 8.77 × 43.84 × 61.2

・QFX5220-32CD : 4.3 × 43.8 × 53.59
・QFX5220-128C : 17.47 × 43.8 × 73.66

重量
（kg）

・QFX5100-48S : 9.9
・QFX5100-48T : 11.2
・QFX5100-24Q : 9.8
・QFX5100-96S : 14.74

・QFX5110-48S : 10.43
・QFX5110-32Q : 11.16

・QFX5120-48T : 11.0
・QFX5120-32C : 9.58
・QFX5120-48Y : 10.75

・QFX5200-32C : 10.8
・QFX5200-48Y : 9.6

14.1

・QFX5220-32CD : 11.11kg
・QFX5220-128C : 44.44kg

ラックマウント対応

1 RU(QFX5100-96S = 2 RU)

1 RU

1 RU

1 RU

2 RU

1 RU / 4 RU

電源オプション
(最大電力消費量)

給電(電圧) :AC110 ～ 240 V / DC-36 ～ -72 V
消費電力(定格/最大) :・QFX5100-48S : 230 W/365 W
・QFX5100-48T : 322 W/395 W
・QFX5100-24Q : 230 W/365 W
・QFX5100-96S : 315 W/470 W

給電(電圧) :AC110 ～ 240 V / DC-36 ～ -72 V
消費電力(定格/最大) :・QFX5110-48S : 195 W/300 W
・QFX5110-32Q : 290 W/340 W

給電(電圧) :AC100 ～ 240 V / DC-48 ～ -60 V
消費電力(定格/最大) :・QFX5120-48T : 300 W/450 W
・QFX5120-32C : 380 W/515 W
・QFX5120-48Y : 260 W/450 W

給電(電圧) :AC110 ～ 240 V / DC-36 ～ -72 V
消費電力(定格/最大) :・QFX5200-32C : 380 W/480 W
・QFX5200-48Y : 382 W/430 W

給電(電圧) :AC100 ～ 240 V / DC-36 ～ -72 V
消費電力(定格/最大) :680/960 W

給電(電圧) :AC115 ～ 240V / DC-36 ～ -72 V
消費電力(定格/最大) :・QFX5220-32CD : 730W/973W
・QFX5220-128C : 1394W/2023W

ポート密度

・QFX5100-48S :- 48 × 1 GbE/10 GbE SFP+ポート(24 × SFP-T)- 72 × 10 GbE SFP+ポート(Breakout cable使用時)- 6 × 40 GbE QSFP+ポート・QFX5100-48T :- 48 × 100 M/1 GbE/10 GbE- 24 × 10 GbE SFP+ポート(Breakout cable使用時)- 6 × 40 GbE QSFP+ポート・QFX5100-24Q :- 96 × 10 GbE SFP+ポート(Breakout cable使用時)- 104 × 10 GbE SFP+ポート(Breakout cableおよび拡張モジュール使用時)- 24 × 40 GbE QSFP+ポート- 32 × 40 GbE QSFP+ポート(2 × 拡張モジュール使用時)
・QFX5100-96S :- 96 × 1 GbE/10 GbE SFP+ポート(48 × SFP-T)- 104 × 10 GbE SFP+ポート(Breakout cable使用時)- 8 × 40 GbE QSFP+ポート・QFX5110-48S :- 48 × 1 GbE/10 GbE SFP+ポート(24 × SFP-T)- 64 × 10 GbE SFP+ポート(Breakout cable使用時)- 4 × 40 GbE/100 GbE QSFP+/QSFP28 ポート
・QFX5110-32Q :- 104 × 10 GbE SFP+ポート(Breakout cable使用時)- 32 × 40 GbE QSFP+ポート- 4 × 100 GbE QSFP28 ポート

QFX5120-48T :- 48 × 1G bE/10 GbE RJ45
(Coppoer)ポート- 6 × 40 GbE/100 GbE
QSFP+/QSFP28 ポート(ポート50, 51 は4 × 10 GbE/
25 GbEへBreakout可能)
・QFX5120-32C :- 126 × 10 GbE SFP+ポート(Breakout cable使用時)- 32 × 40 GbE/100 GbE
QSFP+/QSFP28 ポート
・QFX5120-48Y :- 48 × 1 GbE/10 GbE/25 GbE
SFP/SFP+/SFP28 ポート(24 × SFP-T)- 80 × 10 GbE/25 GbE
SFP+/SFP28 ポート(Breakout cable使用時)- 8 × 40 GbE/100 GbE QSFP+/QSFP28 ポート

・QFX5200-32C :- 128 × 10 GbE/25 GbE SFP+/
SFP28 ポート
(Breakout cable使用時)- 64 × 50 GbE QSFP28 ポート(Breakout cable使用時)- 32 × 40 GbE/100 GbE QSFP+/QSFP28 ポート
・QFX5200-48Y :- 48 × 10 GbE/25 GbE SFP+/
SFP28 ポート
- 6 × 40 GbE/100 GbE QSFP+/QSFP28 ポート- 130 × 10 GbE SFP+ポート(Breakout cable使用時)- 128 × 25 GbE/50 GbE SFP28/
QSFP28ポート(Breakout cable使用時)- 64 × 40 GbE/100 GbE QSFP+/QSFP28 ポート

・QFX5220-32CD :- 130×10GbE SFP+ポート(Breakout cable使用時)- 128×25GbE/50GbE
SFP28/QSFP28ポート(Breakout cable使用時)- 32×40GbE/100GbE/400GbE
QSFP+/QSFP28/
QSFP56-DDポート・QFX5220-128C :- 130×10GbE SFP+ポート(Breakout cable使用時)- 128×25GbE SFP28/QSFP28ポート(Breakout cable使用時)- 64×40GbE QSFP+ポート(偶数ポートのみ使用可)- 64×50GbE SFP28/QSFP28ポート(Breakout cable使用時)- 128×100GbE QSFP28ポート

スイッチング容量

・QFX5100-48S : 1.08 Bpps
・QFX5100-48T : 1.08 Bpps
・QFX5100-24Q : 1.44 Bpps
・QFX5100-96S : 1.44 Bpps

・QFX5110-48S : 1.32 Bpps
・QFX5110-32Q : 1.44 Bpps

・QFX5120-48T : 1001.7 Mpps
・QFX5120-32C : 2 Bpps
・QFX5120-48Y : 1.31 Bpps

・QFX5200-32C : 2.4 Bpps
・QFX5200-48Y : 2.1 Bpps

4.2 Bpps

・QFX5220-32CD : 8Bpps
・QFX5220-128C : 8Bpps

最大転送レート(Bi-directional)

・QFX5100-48S : 1.44 Tbps
・QFX5100-48T : 1.44 Tbps
・QFX5100-24Q : 2.56 Tbps
・QFX5100-96S : 2.56 Tbps

・QFX5110-48S : 1.76 Tbps
・QFX5110-32Q : 2.56 Tbps

・QFX5120-48T : 2.16 Tbps
・QFX5120-32C : 6.4 Tbps
・QFX5120-48Y : 4 Tbps

・QFX5200-32C : 6.4 Tbps
・QFX5200-48Y : 3.6 Tbps

12.8 Tbps

・QFX5220-32CD : 25.6Tbps
・QFX5220-128C : 25.6Tbps

OS

OS

JUNOS

JUNOS

JUNOS

JUNOS

JUNOS

JUNOS Evolved

トラ

トラフィックモニタリング

・ポート型 / LAGポート
・VLAN型 / ACL型
・ローカル/リモートの宛先へのミラーリング（L2 over VLAN）- 装置あたりのミラーリング宛先ポート数 : 4- 装置あたりのミラーリング宛先VLAN数 : 4- 最大ミラーリングセッション数 : 4- 装置あたりのミラーリング宛先ポート数 : 4- 装置あたりのミラーリング宛先VLAN数 : 4- 最大ミラーリングセッション数 : 4- 装置あたりのミラーリング宛先ポート数 : 4- 装置あたりのミラーリング宛先VLAN数 : 4- 最大ミラーリングセッション数 : 4- 装置あたりのミラーリング宛先ポート数 : 4- 装置あたりのミラーリング宛先VLAN数 : 4- 最大ミラーリングセッション数 : 4- 装置あたりのミラーリング宛先ポート数 : 4- 装置あたりのミラーリング宛先VLAN数 : 4- 最大ミラーリングセッション数 : 4

最大

最大MACアドレス数

288,000

288,000

288,000

136,000

264,000

8,192

VLAN数

4,096

4,093

4,093

4,096

4,096

4,096

最大ARPエントリー数

48,00048,00064,00032,00049,00032,000

最大

最大IPv4ユニキャスト /マルチキャストルート数

128,000 プレフィックス
208,000 ホストルート
104,000 マルチキャストルート

128,000 プレフィックス
208,000 ホストルート
104,000 マルチキャストルート

351,000 プレフィックス
208,000 ホストルート
104,000 マルチキャストルート

128,000 プレフィックス
104,000 ホストルート
52,000 マルチキャストルート

262,140 プレフィックス
204,750 ホストルート
16,000 マルチキャストルート

128,000 プレフィックス
104,000 ホストルート
52,000 マルチキャストルート

最大

ポート当たりQoSキュー数

12 (ユニキャスト×8、マルチキャスト×4)

12 (ユニキャスト× 8、
マルチキャスト× 4)

10 (ユニキャスト× 8、
マルチキャスト× 2)

10 (ユニキャスト× 8、
マルチキャスト× 2)

10 (ユニキャスト× 8、
マルチキャスト× 2)

10 (ユニキャスト× 8、
マルチキャスト× 2)

モデル

QFX5210-64C

QFX5200/5210シリーズスイッチ

QFX5220-128C
QFX5220シリーズスイッチ

外形
(高さ

重量

ラッ

ワイヤレス

電源
(最大

ポー

セキュリティ

スイ

最大
(Bi-

スイッチ

VLA

FCoE / FC̶

FCoEおよびDCB(Data Center Bridging)に対応

FCoEおよびDCB(Data Center Bridging)に対応

FCoEおよびDCB(Data Center Bridging)に対応

FCoEおよびDCB(Data Center Bridging)に対応

DCBx, PFC, ETC及びRoCEv2に対応(ロードマップ)

非動作時相対湿度(結露しないこと)

0 ～ 95 %0 ～ 95 %0 ～ 95 %5 ～ 95 %5 ～ 95 %5 ～ 95 %

Da

ルーター

MP

本頁
（29）掲載モデル共通■ 動作時温度：0 ～ 40 ℃

■ 保管時温度：-40 ～ 70 ℃

■ ジャンボフレーム(バイト)：9,216

本頁

QFX5000 シリーズ 製品ラインアップはWebでもご覧いただけます。

■動
■ジ
■ポ
■V

LX4モジュール（JNP-QSFP-40G-LX4）

Q

自動化・管理QFXシリーズでサポートしている、40G光モジュールです。従来のマルチモードファイバ（OM4/LCコネクタ）で40Gbpsが使用可能になり、40Gを使用するために光ファイバー●の張替えが必要ありません。

Q

F
●

Q

テ
●

従

ま

（

テ
●

H

の

29

019502.indd

33

2020/10/31

9:27:53

QFX10000シリーズ 製品ラインアップ
QFX10002-36Q

QFX10002-72Q

3.59
3.66

モデル

QFX10002シリーズスイッチ

QFX10008

QFX10016

57.3 × 44.2 × 81.3

93 × 44.2 × 88.9

重量
（kg）

・QFX10002-36Q : 23
・QFX10002-72Q : 31
・QFX10002-60C : 36.5

127 (ベース構成)
224 (フル搭載構成)

223 (ベース構成)
425 (フル搭載構成)

ラックマウント対応

2 RU

13 RU

21 RU

電源オプション
(最大電力消費量)

給電(電圧) :AC100 ～ 240 V / DC-40 ～ -72 V
消費電力(定格/最大) :・QFX10002-36Q :560 W(1,911 BTU/hr)/800 W(2,730 BTU/hr)・QFX10002-72Q :1,050 W(3,583 BTU/hr)/1,425 W(4,862 BTU/hr)・QFX10002-60C :2,000 W(6,825 BTU/hr)/2,500 W(8,530 BTU/hr)

給電(電圧) :AC200 ～ 240 V / DC-40 ～ -72 V
消費電力(最大) :13,500 W(46,064 BTU/hr)

給電(電圧) :AC200 ～ 240 V / DC-40 ～ -72 V
消費電力(最大) :27,304 W(93,166 BTU/hr)

ポート密度

・QFX10002-36Q :- 144 × 10 GbE SFP+ポート(Breakout cable使用時)- 36 × 40 GbE QSFP+ポート- 12 × 100 GbE QSFP28 ポート
・QFX10002-72Q :- 288 × 10 GbE SFP+ポート(Breakout cable使用時)- 72 × 40 GbE QSFP+ポート- 24 × 100 GbE QSFP28 ポート
・QFX10002-60C :- 192 × 10 GbE SFP+ポート(Breakout cable使用時)- 60 × 40 GbE/100 GbE QSFP+/QSFP28 ポート

1,152 × 10 GbE SFP+ポート(Breakout cable使用時)
288 × 40 GbE QSFP+ポート
240 × 100 GbE QSFP28 ポート

2.304 × 10 GbEポート(Breakout cable使用時）
576 × 40 GbE QSFP+ポート
480 × 100 GbE QSFP28 ポート

スイッチファブリック

・QFX10002-36Q : 1 Bpps
・QFX10002-72Q : 2 Bpps
・QFX10002-60C : 4 Bpps

16 Bpps

32Bpps

最大転送レート(Bi-directional)

・QFX10002-36Q : 2.88 Tbps
・QFX10002-72Q : 5.76 Tbps
・QFX10002-60C : 12 Tbps

48 Tbps

96 Tbps

OS

JUNOS

JUNOS

JUNOS

トラフィックモニタリング

最大4 Analyzer
・ポート型 / LAGポート
・VLAN型 / ACL型
・ローカル/リモートの宛先へのミラーリング(RSPAN/ERSPAN)

最大4 Analyzer
・ポート型/ LAGポート
・VLAN型 / ACL型
・ローカル/リモートの宛先へのミラーリング(RSPAN/ERSPAN)

最大4 Analyzer
・ポート型/ LAGポート
・VLAN型 / ACL型
・ローカル/リモートの宛先へのミラーリング(RSPAN/ERSPAN)

最大MACアドレス数

・QFX10002-36Q : 256,000
・QFX10002-72Q : 512,000
・QFX10002-60C : 1,000,000

1,000,000

1,000,000

VLAN数

4,000

4,093

4,093

最大ARPエントリー数

・QFX10002-36Q : 192,000 (64,000 / PFE)
・QFX10002-72Q : 340,000 (64,000 / PFE)
・QFX10002-60C : 340,000 (64,000 / PFE)

510,000 (64,000 / PFE)

510,000 (64,000 / PFE)

最大IPv4ユニキャスト /マルチキャストルート数

2,000,000 ユニキャストルート
128,000 マルチキャストルート

2,000,000 ユニキャストルート
128,000 マルチキャストルート

2,000,000 ユニキャストルート
128,000 マルチキャストルート

Data Center Bridging

・Priority-based ﬂow control (PFC)̶IEEE 802.1 Qbb
・Enhanced Transmission Selection (ETS)̶IEEE 802.1 Qaz
・Data Center Bridging Exchange Protocol (DCBX),
DCBx FCoE, and iSCSI type, length, and value (TLVs)
・FCoE link aggregation group (LAG) active/active

・Priority-based ﬂow control (PFC)̶IEEE 802.1Qbb
・Enhanced Transmission Selection (ETS)̶IEEE 802.1Qaz
・Data Center Bridging Exchange Protocol (DCBX),
DCBx FCoE, and iSCSI type, length, and value (TLVs)
・FCoE link aggregation group (LAG) active/active• Priority-based ﬂow control (PFC)̶IEEE 802.1 Qbb• Enhanced Transmission Selection (ETS)̶IEEE 802.1 Qaz• Data Center Bridging Exchange Protocol (DCBX),
DCBx FCoE, and iSCSI type, length, and value (TLVs)• FCoE link aggregation group (LAG) active/active

MPLS IPv4 L3VPNs

4,000

4,096

4,096

ポート

スイッチ

× 2)

セキュリティ

ポート

ワイヤレス

外形寸法(cm)(高さ×幅×奥行)

E

マップ)

QFX10016

・QFX10002-36Q : 8.8 × 44.2 × 78.7
・QFX10002-72Q : 8.8 × 44.2 × 78.7
・QFX10002-60C : 8.8 × 44.2 × 78.7

W
3W

数:4
数:4

QFX10008

NEW

ッチ

QFX10002-60C

ルーター

本頁
（30）掲載モデル共通■ 動作時温度：0 ～ 40 ℃
■ ジャンボフレーム(バイト)：9,216■ ポート当たりQoSキュー数：8■ VXLAN(VNID)：8,000■ 保管時温度：-40 ～ 70 ℃
■ VXLAN(VNID)：8,000■ 非動作時相対湿度(結露しないこと)：5 ～ 95 %QFX10000 シリーズ 製品ラインアップはWebでもご覧いただけます。

Q5 ASIC
自動化・管理●QFX10000シリー ズ を 製 品 化 するに あ たって、
ジュニ パ ー は 新 た にQ5Forwarding ASICを開発しました。

●

Q5 ASICは1Tbpsのフォワーディングキャパシティがあり、MACアドレスやルー

The Juniper Q5 ASIC

ティングテーブルのスケーラビリティと高いI/Oキャパシティを両立しています。
●

従来のDDR3、DDR4メモリではI/O Speedが200Gbps程度で頭打ちになります。
ジュニパーは新たにメモリ管理の技術として、
Hybrid Memory Cube

（HMC）
テクノロジーを開発し、Q5 ASICと組み合わせることで、スケーラビリティを犠牲にすること無く、高いフォワーディング性能を達成しています。
●

Hybrid Memory Cube

HMCの優位性
機能
メモリ点数
ASIC メモリ間PIN数

DDR4

HMC

90

2

2,400

422

HMC メモリの採用によりDDR4メモリと比較して、17%の省電力化と84%のボード

消費電力

61 W

49 W

の省スペース化を達成し、システムの冷却効率と消費電力の低下に貢献しています。

スペース

12,750 mm2

1,922 mm230019502.indd

34

2020/10/31

9:27:53

EXシリーズ オプション アクセサリー
EXシリーズのライセンス

拡※AFLの機能を使用する為には、EFLとAFLの購入が必要となります。

モデル

ベース機能

拡張機能(EFL)

アドバンスト機能(AFL)

MACSec機能

Virtual Chassis

FIB拡張

不要

EX-24-EFL－－

EX2300-VC－

不要

EX-48-EFL－－

EX2300-VC－

不要

EX-24-EFL－

EX-QFX-MACSEC-ACC

不要

－

不要

EX-48-EFL－

EX-QFX-MACSEC-ACC

不要

－

不要

EX4300-24-EFL

EX4300-24-AFL

EX-QFX-MACSEC-ACC

不要

－

B:

EX2300-24T
EX2300-24P

NEW

EX2300-C-12T

Q-

(IE

EX2300-C-12P

CF

EX2300-48T
EX2300-48P
EX3400-24T
EX3400-24P

RP

VR

VR

BF

Vi

EX3400-48T
EX3400-48P

Un

for

EX3400-48T-AFI
EX4300-24T
EX4300-24P

OS

OS

RIP

EX4300-48T

IG

EX4300-48T-AFI

ワイヤレス

EX4300-48-EFL

不要

EX4300-48P

EX4300-48-AFL

EX-QFX-MACSEC-ACC

不要

PIM

－

EX4300-48T-DC

ML

EX4300-48T-DC-AFI

PIM

MS

EX4300-32F
EX4300-32F-DC

不要

EX4300-32F-EFL

EX4300-32F-AFL

EX-QFX-MACSEC-ACC

不要－

EX4600-40F

不要－

EX4600-AFL

EX-QFX-MACSEC-AGG

不要

－

IS-

EX4650-48Y

不要EX4650-PFL

EX4650-AFL

－

－

BG

EX9204不要－

EX9204-AFL

EX9200-SFL－

EX9204-ML*1

MB

EX9208不要－

EX9208-AFL

EX9200-SFL－

EX9208-ML*1

IPv

EX9214不要－

EX9214-AFL

EX9200-SFL－

EX9214-ML*1

VR

EX9251

不要－

EX9251-AFL－－

EX9251-ML*1

MP

EX9253不要－

EX9253-AFL

EX9253-SFL－

EX9253-ML*1

Eth

IS-

RS

＊1 ミッドスケールライセンス(ARP/FIBエントリー : 256K → 512K）

セキュリティ

MP

OV

VX

Lo

EX2300-C用オプション: マウントキット
モデル

説明

スイッチ

EX2300-C-MGNT-MNT

EX2300-C用マグネットマウント

EX2300-C-RMK

EX2300-C用ラックマウントキット

EX2300-C-CBL-GRD

EX2300-C用ケーブルガード

EX3400用オプション: 冗長電源
モデル
JPSU-150-AC-AFI
JPSU-150-AC-AFO
JPSU-150-DC-AFO

ルーター

JPSU-600-AC-AFO
JPSU-920-AC-AFO
CBL-EX-PWR-C13-JP

説明
EX3400用150 W AC電源 バックツーフロントのエアフロー

EX4300用オプション: アップリンクモジュール
モデル

EX

説明

EX-UM-4X4SFP

EX4300-24T/24P/48T/48P用4 ポート1 GbE/
10 GbE SFP+アップリンクモジュール(光インターフェイスは別途購入が必要)

EX

EX-UM-2QSFP

EX4300-32F用2 ポート40 GbE QSFP+アップリンクモジュール(光インターフェイスは別途購入が必要)

EX

EX-UM-8X8SFP

EX4300-32F用8 ポート1 GbE/10 GbE SFP+アップリンクモジュール(光インターフェイスは別途購入が必要)

EX-UM-4SFPP-MR

EX4300-MP用 4-Port 10G SFP+/4-Port 1G SFP アップリンクモジュール(光インターフェイスは別途購入が必要)

EX-UM-2QSFP-MR

EX4300-MP用2ポート40GbE QSFP+/2ポート100GbE アップリンクモジュール(光インターフェイスは別途購入が必要)

EX

EX

EX

EX

(電源コードは別途購入が必要)
EX3400用150 W AC電源 フロントツーバックのエアフロー(電源コードは別途購入が必要)
EX3400用150 W DC電源 フロントツーバックのエアフロー
EX3400用600W AC電源 フロントツーバックのエアフロー(電源コードは別途購入が必要)
EX3400用920 W AC電源 フロントツーバックのエアフロー(電源コードは別途購入が必要)
AC電源ケーブル, Japan(12 A/125 V, 2. 5m)

EX

EX4600用オプション: 拡張モジュール
モデル
QFX-EM-4Q
EX4600-EM-8F

EX

説明

EX

EX4600/QFX5100-24Q用4 ポートQSFP+拡張モジュール(光インターフェイスは別途購入が必要)

EX

EX4600/QFX5100-24Q用8 ポートSFP+/SFP拡張モジュール(光インターフェイスは別途購入が必要)

EX

EX

EX

EX

EX

自動化・管理31019502.indd

35

2020/10/31

9:27:53

B: ベース機能(ライセンス不要), E: 拡張機能ライセンス(EFL)に含まれる機能, A: アドバンスト機能(AFL)に含まれる機能, P:プレミアム機能(PFL)に含まれる機能
EX2300Q-in-Q tunneling

EX3400EX4300EX4600EX4650EX9200EX9250

B

B

B

B

B

B

B

CFM(IEEE 802.1ag)

－

－

E

－

B

－

－

RPM

E

E

E

－

B

－

－

VRRP

E

E

E

B

B

B

B

VRRPv6

E

E

B

B

B

B

B

BFD

E

E

E

B

B

B

B

Virtual Router

－

E

E

B

B

B

B

(IEEE 802.1ad)

Unicast reverse-path

E

B

B

B

B

E

E

B

B

B

B

OSPFv3

E

E

E

B

B

B

B

RIPng

E

E

E

B

B

B

B

IGMPv1/v2/v3

E

E

E

B

B

B

B

PIM-DM/SM/SSM

E

E

E

B

B

B

B

MLDv1/v2

E

E

B

－

B

B

B

PIMv6

E

E

B

－

B

B

B

MSDP

E

E

E

B

B

B

B

IS-IS

－

A

A

A

P

A

A

IS-IS for IPv6

－

A

A

A

P

A

A

BGP

－

A

A

A

P

A

A

MBGP

－

A

A

A

P

A

A

IPv6 for BGP/MBGP

－

－

A

A

P

A

A

VRF(BGP)

－

－

A

A

P

A

A

MPLS

－

－

－

A

A

A

A

Ethernet VPN

－

－

－

A

P

A

A

RSVP-based LSP

－

－

－

A

A

A

A

MPLS-based CCC

－

－

－

－

A

－

－

OVSDB

－

－

－

－

－

A

－

VXLAN

－

－

－

A

A

A

A

Logical systems

－

－

－

－

－

A

－

EX9200用オプション: ラインカードモデル
EX9200-32XS

EX9200-40T
EX9200-6QS
EX9200-2C-8XS
EX9200-40F-M
EX9200-12QS
EX9200-40XS

EX9200-40T-MIC
EX9200-10XS-MIC
EX9200-20F-MIC(SFP+光インターフェイスは別途購入が必要)

モデル
EX9253-6Q12C

40 ポート100FX/1000 Base-X SFPラインカード(SFP光インターフェイスは別途購入が必要)

EX9253-6Q12C-M

説明
6 × 40 GbEポートおよび12 × 40 GbE/100 GbEポート(SFP+光インターフェイスは別途購入が必要)
6 × 40 GbEポートおよび12 × 40 GbE/
100 GbEポート, MACsec AES256(SFP+光インターフェイスは別途購入が必要)

40 ポート10/100/1000 Base-T RJ-45ラインカード
6 ポート40 GbE QSFP+ラインカード(QSFP+光インターフェイスは別途購入が必要)
2 ポート100 GbE CFP, 8 ポート 10GbE SFP+ラインカード(CFP/SFP+光インターフェイスは別途購入が必要)
40 ポート MACSec対応 100FX/1000Base-X SFPラインカード(SFP光インターフェイスは別途購入が必要)
12 ポートマルチレート 10/40/100 GbE QSFP+/QSFP28ラインカード(QSFP+/QSFP28光インターフェイスは別途購入が必要)
40 ポート10 GbE SFP+ラインカード, MACSec対応(SFP+光インターフェイスは別途購入が必要)
MPC: モジュラーポートカード(MICは別途購入が必要)

ライセンス
EXシリーズで拡張機能を使用する場合ライセンスが必要になる場合があります。
最新の情報は以下のページでご確認下さい。
https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/licensing/licensing.html

ルーター

EX9200-MPC

32 ポート10 GbE SFP+ラインカード

EX9253用オプション: ラインカード
スイッチ

EX9200-40F

説明

セキュリティ

E

E

ワイヤレス

－

OSPFv2

forwarding(RPF)

NEW

12K）

拡張機能ライセンス(EFL), アドバンスト機能ライセンス(AFL)に含まれる機能

MIC: モジュラーインターフェイスカード:
40 ポート10/100/1000 Base-T RJ-45 (full-slot)
MIC: モジュラーインターフェイスカード:
10ポート10GBase-X (half-slot, SFP+光インターフェイスは別途購入が必要)
MIC: モジュラーインターフェイスカード:
20 ポート1000Base-X (half-slot, SFP光インターフェイスは別途購入が必要)

EX9200-RE

EX9200用ルーティングエンジン 4コア 1.73 Ghz 16 GBメモリ

EX9200-RE2

EX9200用ルーティングエンジン2 6コア 2 GHz 64 GBメモリ

EX9200-SF2

EX9200用スイッチファブリック2 モジュール

自動化・管理32

019502.indd

36

2020/10/31

9:27:53

EXシリーズ オプション アクセサリー
エアフロー

エ

一部のスイッチ製品においてはデータセンターのHot-Aisle及びCold-Aisleに一対応するため、
エアフローの異なるモデルがあります。

対応

NEW

電源/ファンモジュールから見て、吸気方向がAFI、排気方向がAFOとなります。

電

EX2300EX3400Q

EX2300-xxx (Front-to-Back): ポート側吸気、
電源/FAN側排気

EX3400-xxx(Front-to-Back):ポート側吸気、電源/FAN側排気QF※ EX2300-C-xxx（ファンレスモデル）を除く

EX3400-xxx-AFI(Back-to-Front):電源/FAN側吸気、
ポート側排気

QF

Back

AFI

Back

ワイヤレス

Front

Front

EX4300EX4600Q

EX4300-xxx(Front-to-Back):ポート側吸気、電源/FAN側排気EX4600-xxx-AFO(Front-to-Back):ポート側吸気、
電源/FAN側排気QF

EX4300-xxx-AFI(Back-to-Front):電源/FAN側吸気、
ポート側排気EX4600-xxx-AFI(Back-to-Front):電源/FAN側吸気、
ポート側排気

QF

セキュリティ

AFO

AFI

Back

AFO

Front

Back(PSU side)

AFI

Front(Port side)

スイッチ

EX4650

QFX5120Q

EX4650-xxx-AFO (Front-to-Back): ポート側吸気、
電源/ファン側排気QFX5120-xxx-AFO (Front-to-Back): ポート側吸気、
電源/ファン側排気QF

EX4650-xxx-AFI (Back-to-Front): 電源/ファン側吸気、ポート側排気QFX5120-xxx-AFI (Back-to-Front): 電源/ファン側吸気、ポート側排気

AFO

AFI

Back

AFO

Back

AFI

Front

Front

ルーター

QFX5220

EX9204/EX9208

QFX5220-xxx-AFO (Front-to-Back): ポート側吸気、
電源/ファン側排気EX9204-xxx, EX9208-xxx (Side-to-Side): エアフィルター (右)側吸気、

QFX5220-xxx-AFI (Back-to-Front): 電源/ファン側吸気、ポート側排気ファン(左)側排気

Back

AFO

Back

QF

AFI

QF

Front

Front

QF

自動化・管理EX

EX9214

EX9250EX9214-xxx (Front-to-Back): ポート側吸気、
電源/ファン側排気EX9251-xxx, EX9253-xxx (Front-to-Back): ポート側吸気、
電源/ファン側排気

ラ

Back

Q

Back

ます

http

Front

Front

33

019502.indd

37

2020/10/31

9:27:55

エアフロー
一部のスイッチ製品においてはデータセンターのHot-Aisle及びCold-Aisleに対応するため、
エアフローの異なるモデルがあります。
電源/ファンモジュールから見て、吸気方向がAFI、排気方向がAFOとなります。

NEW

QFX5100

QFX5110

QFX5100-xxx-AFO(Front-to-Back):ポート側吸気、
電源/FAN側排気QFX5110-xxx-AFO(Front-to-Back):ポート側吸気、電源/FAN側排気QFX5100-xxx-AFI(Back-to-Front):電源/FAN側吸気、
ポート側排気QFX5110-xxx-AFI(Back-to-Front):電源/FAN側排気、
ポート側吸気

AFO

Back

AFI

AFO

Back

AFI

Front

Front

QFX5200

QFX5210

QFX5200-xxx-AFO(Front-to-Back):ポート側吸気、
電源/FAN側排気QFX5210-xxx-AFO (Front-to-Back): ポート側吸気、
電源/ファン側排気QFX5200-xxx-AFI(Back-to-Front):電源/FAN側吸気、
ポート側排気QFX5210-xxx-AFI (Back-to-Front): 電源/ファン側吸気、ポート側排気

Back

AFI

AFO

Back

セキュリティ

AFO

ワイヤレス

AFI

Front
Front

QFX10002

QFX10008/10016

QFX10002-xxx (Front-to-Back): ポート側吸気、
電源/ファン側排気QFX10008-xxx, QFX10016-xxx (Front-to-Back): ポート側吸気、

Back

電源/ファン側排気

スイッチ

Back

Front

Front

QFX5100-24Q, QFX5100-24Q-AA用オプション: 拡張モジュール
モデル

説明

QFX10008/100016用オプション: ラインカード
モデル

QFX5100-24Q-AA用4 ポートQSFP+QFX-PFA-4Q

パケット・フロー・アクセラレータ拡張モジュール

QFX10000-36Q

・30ポート 100 GbE QSFP28 or
QFX10000-30C(光インターフェイスは別途購入が必要)

ライセンス

60 ポート 1/10 GbE SFP/SFP+,QFX10000-60S-6Q

QFXシリーズで拡張機能を使用する場合ライセンスが必要になる場合があり
https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/licensing/licensing.html

6 ポート40 GbE QSFP+/2 ポート 100 GbE QSFP28 ラインカード(光インターフェイスは別途購入が必要)

QFX10K-12C-DWDMます。最新の情報は以下のページでご確認下さい。

・24 ポート 40 GbE QSFP+, 6 ポート 100 GbE QSFP28
ラインカード(光インターフェイスは別途購入が必要)

EX4600/QFX5100-24Q用8 ポートSFP+/SFP拡張モジュール

自動化・管理EX4600-EM-8F

・12 ポート 100 GbE QSFP28
ラインカード(光インターフェイスは別途購入が必要)

QFX5100-24Q用4 ポートQSFP+拡張モジュール(光インターフェイスは別途購入が必要)

説明・36 ポート 40 GbE QSFP+ or(光インターフェイスは別途購入が必要)

QFX-EM-4Q

ルーター

気

QFX シリーズ オプション アクセサリー

6 ポートDWDM 1.2 Tbps ラインカード(光インターフェイスは別途購入が必要)
・30 ポート 100 GbE QSFP28 or

QFX10000-30C-M

・24 ポート 40 GbE QSFP+, 6 ポート 100 GbE QSFP28
MACSec対応ラインカード(光インターフェイスは別途購入が必要)

34019502.indd

38

2020/10/31

9:27:55ACXシリーズ ユニバーサルアクセスルーター
アクセスサービスの迅速な導入が可能なユニバーサルアクセスルーターです。

●

MEF CE2.0準拠のACXシリーズは、汎用性のあるイーサネットのみならずレガシーインターフェースも備え、ビジネ
スイーサネットサービス、
レジデンシャルアグリゲーション、
スモールセル、
インダストリアル フィールドエリアネット

ACX

NEW

ワークなど、多彩なユースケースに対応します。

ACX

ACX

特

ACX

徴

●

40GEアップリンク、
最大2.56Tbpsまで対応可能●

低消費電力、
メンテナンスフリー●

信頼性が高く、実績のJunos OS

ワイヤレス

●

高精度な時刻同期●

シームレスMPLS

ACX

ACX

ACX

MobileACX

Universal Access

ACX

機

能

Residential●

インターフェイス ： T1/E1/STM1/STM4/1GE/10GE/40GE●

時刻同期（IEEE1588-2008, SyncEthernet）LDP, RSVP, L2VPN, L3VPN,

ACXBusiness

CESoPSN, PoE+, SLA（RFC2544, Y.1564, TWAMP）, IPSec, NAT（ACX500）●ACX

ACXシリーズ

ACX

ACX

ファンレス
（ACX500/1000/1100/2100/2200）

ACX

ACX

ACX

セキュリティ

＊1
＊＊ 別
＊＊＊
＊＊＊

ACX500ACX2100

ACX500-O

ACX1100

ACX2200

ACX4000

ACX500ACX500-O
ACX500-O-POE

ACX1000
ACX1100

ACX2100
ACX2200

ACX4000

スイッチ

ACX1000

モデル

システム容量6 Gbps60 Gbps

ACX500 : 44.5 × 4.4 × 24
外形寸法
（幅×高さ×奥行）（cm）

ACX500-O : 20.3 × 31.2 × 10.9

44.5 × 4.4 × 24

60 Gbps

44.5 × 4.4 × 24

AC

60 GbpsAC

AC

44.5 × 11 × 23.5

AC

ACX500-O-POE : 25.4 × 40.6 × 11.9

ルーター

ACX500-DC : 3.9
ACX500-AC : 4.2
重量（フル構成）（kg）

ACX500-O-DC : 5.0

ACX1000 : 2.94

ACX500-O-AC : 5.3

ACX1100 : 3.54

3.77

AC

10.82

AC

ACX500-O-POE-AC : 6.2
ACX500-O-POE-DC : 6.5
ACX2100-AC : 60 W

ACX500 : 65 W

ACX1000 : 50 W

ACX500-O : 55 W

ACX1100-AC : 35 W

ACX500-O-POE : 55 W

ACX1100-DC : 40 W

動作温度

-40 ～ 65 ℃

-40 ～ 65 ℃

-40 ～ 65 ℃

-40 ～ 65 ℃

湿度
（結露しないこと）0 ～ 95 %0 ～ 95 %0 ～ 95 %0 ～ 95 %最大消費電力ACX2100-DC : 80 W
ACX2200-AC : 60 W

AC

150 W + 45 W per MIC

AC

ACX2200-DC : 80 W

0～

自動化・管理

5～

※Tra

35

019502.indd

39

2020/10/31

9:27:57ACXシリーズ 製品ラインアップ● ACXシリーズ インターフェイスオプション
OC3(STM1)
OC12(STM4)

1GbE(Copper)

1GbE(combo)

1GbE
(SFP)

10GbE
(SFP+)40GbE(QSFP)

100GbE(QSFP28)

100/200GbE(CFP2-DCO
Coherent DWDM)

ACX500－－－4（内PoE+3 ポート）

2

－

－

－

－

ACX500-O

－

－

3

－

3

－

－

－

－

ACX500-O-POE－－

3（PoE+対応）

－

3

－

－

－

－

ACX1000

8

－

8

4

－

－

－

－

－

ACX1100

－

－

8

4

－

－

－

－

－

ACX2100

16

－

4

4

2

2*

－

－

－

ACX2200

－

－

4

4

2

2*

－

－

－

ACX4000

32**－

8（内PoE+2 ポート）

14**

2*

－

－

－

ACX5048

－

－

－

－

－

48*

6

－

－

ACX5096

－

－

－

－

－

96*

8

－

－

ACX5448

－

－

－

－

－

48*

4

4

－

ACX5448-D

－

－

－

－

－

36*

2

2

2

ACX5448-M

－

－

－

－

－

44*

6

6

－

ACX6160

－

－

－

－

－

－

－

8

4

ACX6360

－

－

－

－

－

80***

20

20

8

ACX710

－

－

－

－

－

24 *

－

4 ****

－

8**
2**

NEW

T1/E1

モデル

ワイヤレス
セキュリティ

＊ 1 GbE(SFP)ポートとしても利用可能＊＊ 別途モジュール必要＊＊＊ QSFP+ 4 × 10 GbEブレークアウト使用時＊＊＊＊ 1 × 100 GbE, 1 × 40 GbE, 4 × 25 GbE or 4 × 10 GbEとして利用可能

ACX5448

ACX5048
ACX5448-D

ACX5448-M

ACX6160

ACX6360

ACX710ACX5048
ACX5096

ACX5448
ACX5448-D
ACX5448-M

ACX6160※

ACX6360

ACX710ACX5048 : 1.44 Tbps

800 Gbps

1.6 Tbps

3.6 Tbps

320 Gbps

44.09 × 4.37 × 61.98

44.09 × 4.37 × 61.98

44.28 × 4.36 × 32.0

10.9

13.6

8

450 W

500 W

756.5 W

225 W

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃-40 ～ 65 ℃

5 ～ 90 %5 ～ 90 %5 ～ 90 %5 ～ 90 %5 ～ 95 %ACX5096 : 2.56 Tbps

ACX5048 : 44.09 × 4.37 × 52.02
ACX5096 : 44.09 × 8.8×57

ACX5096 : 14.74

ACX5048 : 350 W（SFP+使用時）
ACX5096 : 550 W（SFP+使用時）

ACX5448 : 43.84 × 4.33 × 55.41
ACX5448-D : 44.45 × 4.45 × 51.18
ACX5448-M : 44.45 × 4.45 × 60.88

ルーター

ACX5048 : 9.9

スイッチ

ACX5096

ACX5448 : 10.18
ACX5448-D : 10.43
ACX5448-M : 10.43

自動化・管理※Transpondeｒmodeのみ

ACXシリーズ 製品ラインアップはWebでもご覧いただけます。

36019502.indd

40

2020/10/31

9:27:57

MXシリーズ 5G ユニバーサル
ルーティング プラットフォーム

新

M

ワー

され

コル

業界屈指のシステム容量、密度、セキュリティ、パフォーマンスを、他社の追随を許さないシステム寿命と共に提供する、SDN対応ルーティングプラットフォームの

SD

既存

NEW

強力なポートフォリオです。MXシリーズルーターは、クラウド時代のサービスプロバイダ、クラウド事業者、および企業にとって、デジタル変革の鍵となるものです。

L2 U
L3 U
SDN
WA

20Gbpsから80Tbpsまでのラインアップ
MXシリーズはスロットあたり最大4Tbpsのパケット転送能力を持ち、400GE
インターフェイスの搭載も可能です。
シャーシあたり最大80Tbpsのパケット転送能
力を持ち、エッジルーターで業界屈指となります。
ワイヤレス

さらに、
加入者管理機能、
インラインサービス、
階層型QoSなどにより、競争力のあるサービスの差別化を実現します。
●

信頼性が高く、豊富な実績の“Junos OS”●

Trioチップ搭載で圧倒的なパフォーマンス、高いポート収容密度●

キャリアクラスの信頼性と高可用性

●

豊富な機能
（MPLS/EVPN Logical System, 階層化QoS）●

サービスモジュールでステートフルファイアウォール、
キャリアグレード●

NATやIPsec VPNなどのアドバンスドサービスを提供●

SDN readyなアーキテクチャ

セキュリティ

40
ラ

MX10003
MX10003はスペースと電力を最適化したクラウド時代のルーターであり、
サーQ

ビスプロバイダとクラウド事業者のトラフィック、
加入者、サービスの長期的な成長を支えます。
わずか3ラックユニットで4.8Tbpsのスループットを誇り、単一のシャーシするで 最 大144の10GbEインターフェイス、
36の40GbEインターフェイス、24の●100GbEインターフェイスをサポートします。
さらに、MX10003は高度なタイミン●

1

グ、MACsec暗号化、先進的な自動化とテレメトリの機能に対応し、自律ネットワー●

ハ1

クの基盤となります。

スイッチ

MX204
MX204 3Dユニバーサル エッジ ルーターは、SDNに対応したクラウドグレードのルーティングプラットフォームです。
スペースと電力を最適化しながら極めて
高 い 密 度とスループットを提 供します。MX204はわず か1ラックユニットで800Gbpsのスループットと高密度10GbE、40GbE、100GbEインターフェイス
をサポートします。最新のエッジや、
サービスプロバイダ、
モバイル通信事業者、
Webスケール通信事業者、複数のシステムオペレーター（MSO）が抱えるメトロ
イーサネット ネットワークに対するニーズにも応えます。

M

MX204はJunos OSとプログラマブル チップセットTrioを搭 載しており、ルーティング、
スイッチング、
セキュリティ、
さらに将来Self-Driving Network™
ルーターの基盤として機能する自動化およびテレメトリ機能をはじめとする大型MXシリー●

ズプラットフォームのサービス機能が盛り込まれた包括的なスイートです。
さらに、
モバイル サービスや金融サービスにおける厳しいタイミング要件と同期要件なにも対応します。

Junos Fusion Provider Edge
Junos Fusion Provider EdgeはMXシリーズのポート拡張を容易にします。
アラグSatellites Device●

Aggregation Device

グリゲーションデバイスはサテライトデバイスを管理し、サテライトデバイスはトラにど

自動化・管理ラフィック転送を実現します。

●

専

3

アグリゲーションデバイス

ま- MXシリーズルーター- Junosソフトウェアを搭載- リモートにあるサテライトデバイスを管理- 設定、
ソフトウェアイメージの管理、状態確認を実施- サテライトデバイスを自動的に発見し、組み込みを行うのサテライトデバイス- QFX5100, EX4300スイッチ- Windriver Yocto Linux with LFE OSを搭載- アグリゲーションデバイスによりリモート管理されるスイッチ- デバイスの管理とコンフィグはアグリゲーションデバイスで実施- アグリゲーションデバイスにシングルもしくはデュアルホームの接続が可能

37

41

M

ビ

フィックを転送します。Junos FusionはIEEE 802.1BRを採用し、フレキシブルなト

019502.indd

競ア2020/10/31

9:27:59新機能 ユニバーサルSDNゲートウェイ
MXシリーズはユニバーサルSDNゲートウェイ（USG）として機能し、
物理ネット

VM

VM

ワークと仮想ネットワークをシームレスに接続します。
各種SDNコントローラで採用

VM

vSwitchされているVXLAN、MPLSoverGRE、NVGRE、EVPNなどのトンネリングプロト
コルやOVSDB、
BGPなどのコントロールプレーンプロトコルに対応し、
L2、
L3、仮想サーバー

MXシリーズSDN-to-WAN、SDN-to-SDNと各種のゲートウェイ機能をサポートすることにより、

L2 USG - 同じIPサブネット内でのSDNと非SDN環境間のゲートウェイ
L3 USG - 異なるIPサブネット間でのSDNと非SDN環境間のゲートウェイ
SDN USG - 異なるトンネリングプロトコル間のゲートウェイ
WAN USG - WANを介してのゲートウェイNEW

既存のネットワーク資産を有効利用しながら、迅速にSDNへの移行を実現できます。
WAN USG
VM

VM

VM

VM

vSwitchVM

VM

vSwitchSDN USG

仮想サーバークラウド基盤
仮想サーバー

L2 USG

L3 USG

VM

VM

ADC

ワイヤレス

VM

IDP

vSwitch

ベアメタル
サーバー

400GEインターフェース搭載
ラインカード：MPC11E

クラウド基盤
仮想サーバー

L2 USG

L3 USG

L4‒7
ネットワークサービス

MPC11E

セキュリティZT @ 500G
ZT @ 500GQSFPポートを40ポート搭載し、400GE インターフェースを最大8ポートを搭載

40 × QSFP
400 GE
100 GE
40 GE
10 GE

することが可能。
●

10/40/100/400GE マルチレート対応●

1ギガ当たり0.25ワット以下という省電力●

ハードウェア処理によるMACSec/IPSecZT @ 500G
ZT @ 500G
ZT @ 500G
ZT @ 500G
ZT @ 500G
ZT @ 500G

スイッチ

MX10008/MX10016
競争の激しい市場で成功するには、5G、IoT、
マルチクラウド、家庭用、自社製のアプリケーションおよびサービス、
さらには、
新しいテクノロジに対する投資保護など、将来発生するあらゆるニーズに対応できるユニバーサルルーティングプ

共通の
シャーシ

共通の
ファン

共通の
パワー
ユニット

ルーター

●

共通の
共通の
ラインカードルーティングファブリックエンジン

MX

ラットフォームが必要です。
MX10008およびMX10016ユニバーサルルーティン
グプラットフォームは、
これらの要求をすべて満たします。
●

PTX

MX10016

MX10008およびMX10016は、サービス、
クラウド最適化筐体、および優れた
ビット当たりコストによってパフォーマンスを強化します。
運用を標準化すること
により、
WAN、
データセンター、および企業の導入環境において、かつてないほど多様なユースケースを提供し、その結果、運用コストを65%抑制します。
専用Trioシリコンを搭載したMX10008およびMX10016は、それぞれ19.2Tbps、

MX10008

自動化・管理●38.4Tbpsまでスループットを拡張可能で、長期投資保護に必要な能力を提供します。
また、
ほぼ無制限のデータプレーンプログラマビリティを備えており、将来の新しいネットワークイノベーションを自由に実装できます。

13-RU
8ラインカードスロット

21-RU
16ラインカードスロット

38

019502.indd

422020/10/31

9:27:59

MXシリーズ 製品ラインアップ

vM

v

パー

Tri

す。

る必
NEW

「

を中
モデル

MX150

MX5

MX104

MX204

提供

MX150

MX5/MX10/MX40/MX80

MX104

MX204

ス上

ソー

ワイヤレス
セキュリティ

システム容量40 Gbps（全二重）

MX5 : 40 Gbps (全二重)MX10 : 80 Gbps (全二重)MX40 : 120 Gbps (全二重)MX80 : 160 Gbps (全二重)160 Gbps（全二重）

800 Gbps（全二重）

パケット転送容量

2.5 Mpps

55 ～ 60 Mpps

55 ～ 60 Mpps

423 Mpps/PFE（Hyper mode）

MIC数

該当無し

MX5 : 1
MX10 : 2
MX40 : 4
MX80 : 4

4

該当無し

10Gポート数

2MX5 : 0*
MX10 : 0*
MX40 : 2(固定)MX80 : 4(固定)4（固定）*

24

1Gポート数

12MX5 : 20
MX10 : 40
MX40 : 40
MX80 : 40

80

24

冗長コンポーネント

ファン

電源、
ファン

ルーティングエンジン、電源、
ファン

電源、
ファン

外形寸法
（幅×高さ×奥行）（cm）

44.09 × 4.37 × 30.48（1 U）

44.5 × 8.9 × 59.6（2 U）

44.5 × 15.6 × 24.1（3.5 U）

44.7 × 4.45 × 47.5（1 U）

重量
（kg）

フル構成時:4.3

フル構成時:13.7

フル構成時：14.5

フル構成時:10.5

電源オプション/最大電力消費量

100 ～ 240 V /140 W AC

100 ～ 240 V/365 W A C-40 ～ -72 V/310 W D C

100 ～ 240 V /600 W AC
-40 ～ -72 V /625 W DC

100 ～ 240 V /260 W AC
-40 ～ -72 V /260 W DC

動作時温度

0 ～ 50 ℃

0 ～ 40 ℃-40 ～ 65 ℃

0 ～ 55 ℃

湿度（結露しないこと）5 ～ 90 ％5 ～ 90 ％5 ～ 90 ％5 ～ 90 ％

●
●

CPU

コア

メモ

NIC

その

＊MICにより追加可能

スイッチ
モデル

MX240

MX480

MX960

MX2008

MX240

MX480

MX960

MX2008

ルーター

システム容量3 Tbps

9 Tbps

12 Tbps

40 Tbps40

スロットあたりファブリック接続帯域

1.5 Tbps

1.5 Tbps

1.5 Tbps

4 Tbps4T

シャーシあたりDPC/MPC数

2

6

11

10

10

MIC数

1 MPCにつき2

1 MPCにつき2

1 MPCにつき2

1 MPCにつき2

1M

400 Gポート数

6

18

24

̶

̶

100 Gポート数

30

90

120

160

160

40 Gポート数

30

90

120

240

240

10 Gポート数

120

360

480

960

960

1 Gポート数

120

360

480

400

400

電源

電源

電源

電源

電源

冗長コンポーネント

ファン

ファン

ファン

ファン

ファ

ルーティングエンジン

ルーティングエンジン

ルーティングエンジン

ルーティングエンジン

ルー

自動化・管理

外形寸法（幅×高さ×奥行）（cm）

44.32 × 22.12 × 70.49 (5 U)

44.3 × 35.6 × 62.2 (8 U)

44.11 × 70.49 × 71.1 (16U)

44.13 × 106.68 × 87.63（24 U）

44.4

重量
（kg）

フル構成時 : 59

フル構成時 : 81.6

フル構成時 : 151.6

フル構成時:415.04

フル100 ～ 240 V AC

100 ～ 240 V AC

100 ～ 240 V AC

200 ～ 240 V AC

200

-40 ～ -72 V DC

-40 ～ -72 V DC

-40 ～ -72 V DC

-40 ～ -72 V DC

-40

動作時温度

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃

0～湿度（結露しないこと）5 ～ 90 %5 ～ 90 %5 ～ 90 %5 ～ 90 ％5～

電源オプション

39

019502.indd

ハ43

2020/10/31

9:28:01

vMXシリーズ 3Dユニバーサルエッジルーター

vMXのハイレベルアーキテクチャ

Trio」の機能をx86サーバー上でネイティブに動作するよう新たに設計されています。
既存のジュニパーネットワークス製品のユーザーは、新たにトレーニングを受ける必要はありません。

提供モデルを新たに模索できるようになります。
また、顧客の要求に応じたビジネ

パケット
転送処理

Intel DPDK
Guest O (Linux)

Guest OS(Junos)

PCI Pass-throughHypervisor

SR-IOVx86 Hardware

ス上の優先事項の変化に対し、
サービスプロバイダや企業はx86サーバーのリNEW「Junos® OS」の豊富な機能をx86サーバー上で実行することで、ハードウェアを中心としたサービス展開に伴うリスクやコストを低減し、サービスの提供手法やVirtual TRIO

SNMP

LC- Kernel

で 稼 働し、MXシリー ズ で 採 用 の「Junos
パ ーネットワークスの「Junos® OS」

DCD

Virtual RE

制御パケットの転送

CHASSISD

Virtual PFE

RPD

vMXは、
世界で最も広く導入されているルーティングOSの1つであるジュニ

ソー スを状況に合わせて容易に再導入することができます。

● サーバー要件●

ハードウェア要件●

ソフトウェア要件●

KVM版/VMware版共通

KVM版

・ 最低4コア以上 (Lite Mode)・ 最低8コア以上 (Low-bandwidth or High-bandwidth)

コア数・ 最低7GB以上 (Lite Mode)・ 最低18GB以上 (Low-bandwidth or High-bandwidth)

NIC

・ Virt IO対応NIC(For low-bandwidth) ‒ [KVMのみ]
・ VMXNET3(For low-bandwidth) ‒ [VMwareのみ]
SR-10対応NIC（For high-bandwidth）

その他

VT-d対応 ‒ [KVMのみ]

VirtualizationvMX 機能ライセンス

QEMU-KVM 2.0.0以降

VMware版
Hypervisor

ESXi 5.5 Update 2

Management
ClientvSphere 5.5 or vCenter ServerBase・ 256KルートまでのIPルーテイング
・ Layer2 bridge/switching機能
・ VPN機能なし

ADVANCE・ Baseライセンス機能に加え、IP/MPLS
ルーテイングを計2Mルート(FIB).
・ Layer2機能; L2VPN, VPLS, VxLAN, EVPN, L2 Circuit
・ L3VPN 16インスタンスをサポート

PREMIUM・ Base/Advanceライセンス機能に加え、IP/MPLS/L3VPNを
4Mルート(FIB)・ Layer3 VPN; IP/IP Multicast
・ IPSec, GroupVPNをサポート

Queueing

HQoSをサポート

vRR
アップグレードvRRアップグレードライセンス

セキュリティ

メモリ

・ Ubuntu 14.04LTS以降
・ Linux 3.13.0-32-generic以降

OS

MX2020

MX10003

MX10008

MX10016

MX2010

MX2020

MX10003

MX10008

MX10016

80 Tbps

2.4 Tbps

19.2 Tbps

38.4 Tbps

4 Tbps

4 Tbps

1.2 Tbps

2.4 Tbps

2.4 Tbps

10

20

2

8

16

1 MPCにつき 2

1 MPCにつき 2

1 MPCにつき1

NA

NA

̶

̶

̶

̶

̶

160

320

24

192

384

240

480

36

192

384

960

1920

144

768

1536

400

800

̶

̶

̶

電源

電源

電源

ファン

ファン

ルーティングエンジン

ルーティングエンジン

ルーティングエンジン

電源

電源

ファン

ファン

ルーティングエンジン

ルーティングエンジン

ファブリックカード

ファブリックカード

44.45 × 200 × 92
（45 U）

44.7 × 76.2 × 13.23 (3 U)

44.2 × 57.76 × 81.28 (13 U)

44.2 × 93.09 × 88.90 (21 U)

フル構成時:680.39

フル構成時 54.43

フル構成時 264.26

フル構成時 503.08

200 ～ 240 V AC

200 ～ 240 V AC

90 ～ 264 V AC

200 ～ 240 V AC

200 ～ 240 V AC

-40 ～ -72 V DC

-40 ～ -72 V DC

-40 ～ 72 V DC

-48 VDC-48 VDC

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 40 ℃

0 ～ 46 ℃

0 ～ 46 ℃

5 ～ 90 ％5 ～ 90 ％5 ～ 90 %5 ～ 90 %5 ～ 90 %

自動化・管理44.45 × 151.1 × 92
（34 U）
フル構成時:453.59

ルーター

40 Tbps

スイッチ

MX2010ファン

ワイヤレス

・ Intel Nehalem世代以降のCPU (For low-bandwidth)・ Intel Ivy-Bridge世代以降のCPU (For high-bandwidth)

CPU

vMXライセンス；
機能ライセンスとスループットライセンスで構成
ライセンス体系は、
PerpetualとSubscription

MXシリーズ 製品ラインアップはWebでもご覧いただけます。

40019502.indd

442020/10/31

9:28:01

MXシリーズ 製品ラインアップ
対応MPC
モデル

説明

MX240

NEW

MPC-3D-16XGESFPP

16 × 10GE line card, price includes full scale L2/
L2.5 and reduced scale L3 features; requires
SFPP optics sold separately●

MPC-3D-16XGESFPP-R-B

16 × 10 GE line card bundle, price includes fullscale L3, L2 and L2.5 features; requires SFPP
optics sold separately●

MX-MPC1E-3D

1 × Trio Chipset Enhanced MPC, port queuing,
price includes full scale L2/L2.5 and reduced
scale L3 features●

MX-MPC1E-3D Line Card Bundle, Port
Queuing, price includes 1588v2, Full scale L2/
L2.5 and Reduced Scale L3 Features●

MX-MPC1E-3D-P-B

MX480
●

●

●

●

MX960
●

●

●

●

MX2008 MX2010 MX2020
●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

MX-MPC1E-3D-Q Line Card Bundle, per
IFL HQoS, 128K Queues (Max 64 K Egress),
price includes 1588v2, Full scale L2/L2.5 andReduced Scale L3 Features●

MX-MPC1E-3D-PQ-R-B

MX-MPC1E-3D-Q Line Card Bundle, per IFL
HQoS, 128 K Queues (Max 64 K Egress), priceincludes 1588v2, Full Scale L3, L2 and L2.5
Features●

MX-MPC1E-3D-P-R-B

MX-MPC1E-3D Line Card Bundle, Port
Queuing, price includes 1588v2, Full Scale L3,
L2 and L2.5 Feature

●

●

●

●*

●*

●*

MX-MPC1E-3D-Q

1 × Trio Chipset Enhanced MPC, per-IFL HQoS,
128 K queues (max 64 K egress); price includes
full scale L2/L2.5 and reduced scale L3 features

●

●

●

●*

●*

●*

MX-MPC1E-3D-Q-R-B

MX-MPC1E-3D-Q line card bundle, priceincludes full scale L3, L2 and L2.5 features

●

●

●

●*

●*

●*

MX-MPC1E-3D-R-B

MX-MPC1E-3D line card bundle, price includes
full scale L3, L2 and L2.5 features

●

●

●

●*

●*

●*

MX-MPC2E-3D

2 × Trio Chipset Enhanced MPC, port queuing,
price includes full scale L2/L2.5 and reduced
scale L3 features

●

●

●

●*

●*

●*

MX-MPC2E-3D-EQ

2 × Trio Chipset Enhanced MPC, per-IFL HQoS,
512 K queues; price includes full scale L2/L2.5
and reduced scale L3 features

●

●

●

●*

●*

●*

MX-MPC2E-3DEQ-R-B

MX-MPC2E-3D-EQ line card bundle, priceincludes full scale L3, L2 and L2.5 features

●

●

●

●*

●*

●*

MX-MPC2E-3D-P

2 × Trio Chipset Enhanced MPC, 1588v2, port
queuing, price includes full scale L2/L2.5 andreduced scale L3 features

●

●

●

●*

●*

MX-MPC2E-3D-P-Q-B

MX-MPC2E-3D-P line card bundle, priceincludes 1588v2, per-IFL HQoS, 256 K queues(max 128 K egress), full scale L2/L2.5 andreduced scale L3 features

●

●

●

●*

MX-MPC2E-3D-PQ-R-B

MX-MPC2E-3D-P line card bundle, priceincludes 1588v2, per-IFL HQoS, 256 K queues(max 128 K egress), full scale L3, L2 and L2.5
features

●

●

●

●*

MX-MPC2E-3D-P-R-B

MX-MPC2E-3D-P line card bundle, price includes
1588v2, full scale L3, L2 and L2.5 features●

MX-MPC2E-3D-Q

2 × Trio Chipset Enhanced MPC, per-IFL
HQoS, 256 K queues (max 128 K egress);
price includes full scale L2/L2.5 and reduced
scale L3 features

●

●

●

●*

●*

●*

MX-MPC2E-3D-Q-R-B

MX-MPC2E-3D-Q line card bundle, priceincludes full scale L3, L2 and L2.5 features

●

●

●

●*

●*

●*

MX-MPC1E-3D-P-Q-B

●

●

ワイヤレス
セキュリティ
スイッチ

●

●

●

●

●*

●*

●*

●*

●*

モデル

MX240

MX480

MX960

MX2008MX2010

MX2020MX-MPC2E-3D line card bundle, priceincludes full scale L3, L2 and L2.5 features

●

●

●

●*

●*

●*

MPC2E-3D-NG

Next-Gen MPC2E, Port Queue, MX

●

●

●

●*

●*

●*

MPC2E-3D-NG-IR-B

NG MPC2E, Port Queue, Full Scale, 32 L3 VPN

●

●

●

●*

●*

●*

MPC2E-3D-NG-Q

Next-Gen MPC2E, Rich Queue, MX

●

●

●

●*

●*

●*

MPC2E-3D-NG-Q-IR-B

NG MPC2E, Rich Queue, Full Scale, 32 L3 VPN

●

●

●

●*

●*

●*

MPC2E-3D-NG-Q-R-B

Next-Gen MPC2E, Rich Queue, Full Scale, MX

●

●

●

●*

●*

●*

MPC2E-3D-NG-R-B

Next-Gen MPC2E, Port Queue, Full Scale, MX

●

●

●

●*

●*

●*

MX-MPC3E-3D

MPC3 with support for 100 GE, 40 GE and 10 GE
interfaces, L2.5 features, Optics sold separately.

●

●

●

●*

●*

●*

MX-MPC3E-3D-R-B

MPC3E with support for 100 GE, 40 GE and
10 GE interfaces. Includes full scale L2, L3,
L3VPN features. Optics sold separately.

●

●

●

●*

●*

●*

MPC3E-3D-NG

Next-Gen MPC3E, Port Queue, MX

●

●

●

●*

●*

●*

MPC3E-3D-NG-IR-B

NG MPC3E, Port Queue, Full Scale, 32 L3 VPN

●

●

●

●*

●*

●*

MPC3E-3D-NG-Q

Next-Gen MPC3E, Rich Queue, MX

●*

●*

説明

MX-MPC2E-3D-R-B

●

●

●

●*

●*

●*

●

●

●

●*

●*

●*

MPC3E-3D-NG-Q-R-B Next-Gen MPC3E, Rich Queue, Full Scale, MX

●

●

●

●*

●*

●*

MPC3E-3D-NG-R-B

Next-Gen MPC3E, Port Queue, Full Scale, MX

●

●

●

●*

●*

●*

MPC4E-3D-2CGE-8XGE

MPC4E with 2 × 100 GE and 8 × 10 GE ports.
Price includes full scale L2/L2.5 and reduced
scale L3 features. Optics sold separately.

●

●

●

●*

●*

●*

MPC4E-3D2CGE8XGE-IR-B

MPC4E with 2 × 100 GE and 8 × 10 GE ports.
Includes full scale L2/L2.5, L3 features and upto
16 L3VPN instances per MPC. Optics sold separately.

●

●

●

●*

●*

●*

MPC4E-3D2CGE8XGE-R-B

MPC4E with 2 × 100 GE and 8 × 10 GE ports.
Includes full scale L2/L2.5, L3 and L3VPN
features. Optics sold separately.

●

●

●

●*

●*

●*

MPC4E-3D32XGE-IR-B

MPC4E with 32 × 10GE SFPP ports. Includes
full scale L2/L2.5, L3 features and upto
16 L3VPN instances per MPC. Optics soldseparately.

●

●

●

●*

●*

●*

●*

MPC4E-3D32XGE-R-B

MPC4E with 32 × 10GE SFPP ports. Includes
full scale L2/L2.5, L3 and L3VPN features.
Optics sold separately.

●

●

●

●*

●*

●*

●*

●*

MPC4E-3D32XGE-SFPP

MPC4E with 32 × 10GE SFPP ports. Priceincludes full scale L2/L2.5 and reduced scale
L3 features. Optics Sold Separately.

●

●

●

●*

●*

●*

MPC5E-100G10G

Intg. MPC, 2 × 100 GE and 4 × 10 GE ports

●

●

●

●*

●*

●*

●*

●*

MPC5E-100G10G-IRB

MPC5E-100 G10 G bundle with 'IR' license

●

●

●

●*

●*

●*

MPC5E-100G10G-RB

MPC5E-100 G10 G bundle with 'R' license

●

●

●

●*

●*

●*

MPC5E-40G10G

Intg. MPC, 6 × 40 GE and 24 × 10 GE ports

●

●

●

●*

●*

●*

MPC5E-40G10G-IRB

MPC5E-40 G10 G bundle with 'IR' license

●

●

●

●*

●*

●*

MPC5E-40G10G-RB

MPC5E-40 G10 G bundle with 'R' license

●

●

●

●*

●*

●*

MPC5EQ-100G10G

Intg. HQoS MPC, 2 × 100 GE and 4 × 10 GE ports

●*

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MPC3E-3D-NG-Q-IR-B NG MPC3E, Rich Queue, Full Scale, 32 L3 VPN

●*

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MPC5EQ-100G10G-IRB MPC5EQ-100 G10 G bundle with 'IR' license

●

●

●

●*

●*

●*

●

●

●

●*

●*

●*

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MIC

MIC

対応MPC/DPC
モデル

MIC

説明

MX240

MX480

MX960

MX2008MX2010

MX2020

モデル

説明

MIC
MX240

MX480

MX960

MX2008MX2010

MX2020

MIC

●

●

●

－

●

●

MPC7EQ-MRATE-RB

10 G/40 G/100 G QSFP28, FULL L3VPN, HQOS

●

●

●

●*

●*

●*

MPC5EQ-100G10G-IRBMPC5EQ-100 G10 G BUNDLE WITH 'IR' LICENSE

●

●

●

－

●

●

MPC10E-10C-P-BASE MPC10E-10C Integrated SKU with Base HW + Standard JUNOS SW, Perpetual

●

●

●

－

－

－

MS-

MPC5EQ-100G10G-RBMPC5EQ-100 G10 G bundle with 'R' license

●

●

●

●*

●*

●*

MPC10E-15C-P-BASE MPC10E-15C Integrated SKU with Base HW + Standard JUNOS SW, Perpetual

●

●

●

－

－

－

MIC

MPC5EQ-40G10G

●

●

●

●*

●*

●*

MX2K-MPC11E-BASE MX2K-MPC11E Integrated SKU with Base HW + Standard JUNOS SW, Perpetual

－

－

－

●

●

●

MPC5EQ-40G10G-IRB MPC5E-Q-40G10 G bundle with 'IR' license

●

●

●

●*

●*

●*

MX2K-MPC8E

960 GBPS, 2-SLOT MODULAR LINE CARD

－

－

－

●

●

●

MPC5EQ-40G10G-RB MPC5E-Q-40 G10 G bundle with 'R' license

●

●

●

●*

●*

●*

MX2K-MPC8E-IRB

1.6T MODULAR, MX2000, LIMITED L3VPN

－

－

－

●

●

●

MX2K-MPC6E

Mod. MPC, full scale L2/L2.5, reduced L3

－

－

－

●

●

●

MX2K-MPC8EQ-B

960 G MODULAR, MX2000, HQOS

－

－

－

●

●

●

MX2K-MPC6E-IRB

MPC6E bundle with 'IR' license

－

－

－

●

●

●

MX2K-MPC8EQ-IRB

1.6 T MODULAR, MX2000, LIMITED L3VPN, HQOS

－

－

－

●

●

●

MX2K-MPC6E-RB

MPC6E Bundle with 'R' License

MPC5EQ-100G10G

MPC, 2 × 100 GE + 4 × 10 G, QUEUING, MX

ルーター

Intg. HQoS MPC, 6 × 40 GE and 24 × 10 GE ports

自動化・管理

－

－

－

●

●

●

MX2K-MPC8EQ-RB

1.6 T MODULAR, MX2000, FULL L3VPN, HQOS

－

－

－

●

●

●

MX2000-LC-ADAPTER MX2000 Line Card Adapter, Spare

－

－

－

●

●

●

MX2K-MPC8E-RB

1.6 T MODULAR, MX2000, FULL L3VPN

－

－

－

●

●

●

MS-MPC-128G

Multi Service - MPC with 128G for MX

●

●

●

●*

●*

●*

MX2K-MPC9E

1.6 T MODULAR, MX2000

－

－

－

●

●

●

MPC7E-10G

40 × 10 GE SFPP

●

●

●

●*

●*

●*

MX2K-MPC9E-IRB

1.6 T MODULAR, MX2000, FULL L3VPN

－

－

－

●

●

●

MPC7E-10G-IRB

40 × 10 GE SFPP, LIMITED L3VPN

●

●

●

●*

●*

●*

MX2K-MPC9EQ-B

1.6 T MODULAR, MX2000, HQOS

－

－

－

●

●

●

MPC7E-10G-RB

40 × 10GE SFPP, FULL L3VPN

●

●

●

●*

●*

●*

MX2K-MPC9EQ-IRB

1.6 T MODULAR, MX2000, LIMITED L3VPN, HQOS

－

－

－

●

●

●

MPC7E-10G-RTU

40 × 10 GE SFPP 20 PORTS ENABLED

●

●

●

●

●

●

MX2K-MPC9EQ-RB

1.6 T MODULAR, MX2000, FULL L3VPN, HQOS

－

－

－

●

●

●

MPC7E-10G-RTU-IRB RESTRICTED USE 20 PORT MPC7E-10G-IR

●

●

●

●

●

●

MX2K-MPC9E-RB

1.6 T MODULAR, MX2000, LIMITED L3VPN

－

－

－

●

●

●

MPC7E-10G-RTU-RB

RESTRICTED USE 20 PORT MPC7E-10G-R

●

●

●

●

●

●

MPC7E-MRATE

10 G/40 G/100 G QSFP28

●

●

●

●*

●*

●*

MPC7E-MRATE-IRB

10 G/40 G/100 G QSFP28, LIMITED L3VPN

●

●

●

●*

●*

●*

MPC7E-MRATE-RB

10 G/40 G/100 G QSFP28, FULL L3VPN

●

●

●

●*

●*

●*

MPC7E-MRATE-RTU

10 G/40 G/100 G QSFP28 6 PORTS ENABLED

●

●

●

●

●

●

MPC7E-MR-RTU-IRB

RSTRCTD USE 2 (6/24) PORT MPC7E-MRATE-IR

●

●

●

●

●

MPC7E-MR-RTU-RB

RSTRCTD USE 2 (6/24) PORT MPC7E-MRATE-R

●

●

●

●

●

MPC7EQ-10G-B

40 × 10 GE MPC WITH SFP+, HQOS

●

●

●

●*

MPC7EQ-10G-IRB

40 × 10 GE SFPP, LIMITED L3VPN, HQOS

●

●

●

MPC7EQ-10G-RB

40 × 10GE SFPP, FULL L3VPN, HQOS●●

MPC7EQ-MRATE-B

12 × QSFP+/QSFP28 MPC, HQOS●●

MPC7EQ-MRATE-IRB 10 G/40 G/100 G QSFP28, LIMITED L3VPN, HQOS
＊別途MX2000-LC-ADAPTERが必要

対

JNP

JNP

MX

MX

MX

MX

対応MPC
（MX10008/10016専用）
説明モデル
MX10003-LC2103

JNP10003/MX10003 MPC, 6XQSFP+, 1 MIC SLOT●

MX10003-LC2103-IR

MX10003 MPC, 6XQSFP+, 1 MIC SLOT IR MODE●

MX10003-LC2103-R

MX10003 MPC, 6XQSFP+, 1 MIC SLOT R MODE●*●*

MX10K-LC2101

MX10K 24 × 100 G/24 × 40 G LINE CARD

●*

●*

●*

MX10K-LC2101-E

MX10K 24 × 100 G/24 × 40 G LINE CARD, E MODE

●

●*

●*

●*

MX10K-LC2101-EQ

MX10K 24 × 100 G/24 × 40 G LINE CARD, EQ MODE

●

●

●*

●*

●*

MX10K-LC2101F-IR

MX10K-LC2101-IR 6 PORT (0.6 T) ENABLED

●

●

●*

●*

●*

MX10K-LC2101F-R

MX10K-LC2101-R 6 PORT (0.6 T) ENABLED

MX10K-LC2101-IR

MX10K 24 × 100 G/24 × 40 G LINE CARD, IR MODE

41019502.indd

45

2020/10/31

9:28:02対応MIC
モデル

2020

説明

MX80

－

－

－

－

●

●

●

●

●

MIC3-3D-1X100GE-CFP

MIC with 1 × 100 GE CFP interface, Optics sold separately.

－

－

－

－

－

●

●

●

●

●

MIC3-3D-1X100GE-CXP

MIC with 1 × 100 GE CXP interface, Optics sold separately.

－

－

－

－

－

●

●

●

●

●

MIC3-3D-2X40GE-QSFPPMIC with 2 × 40 GE QSFP+ interface, Optics sold separately.

－

－

－

－

－

●

●

●

●

●

MIC-3D-16CHE1-T1-CE

16 port channelized T1 / channelized E1（down to DS0）MIC, RJ48 connector

●

●

●

●

●

●

●

●

●

●

MIC-3D-16CHE1-T1-CE-H

MIC-3D-16CHE1-T1, Circuit emulation, Temperature Hardened

－

－

－

－

●

－

－

－

－

－

MIC-3D-1OC192-XFP

1 port OC192/STM64 MIC,（Requires a pluggable XFP optics module, Sold separately）

●

●

●

●

●

●

●

●

●

●

MIC-3D-20GE-SFP

20 × 10/100/1000 MIC for MX, requires optics sold separately

●

●

●

●

●

●

●

●

●

●

MIC-3D-20GE-SFP-E

MIC-3D-20 GE-SFP, enhanced (MAC SEC & TIMING PHY)

●

●

●

●

●

●

●

●

●

●

MIC-3D-20GE-SFP-EH

MIC-3D-20 GE-SFP-Enhanced & Temperature hardened

－

－

－

－

●

－

－

－

－

－

MIC-3D-2XGE-XFP

2 × 10 G MIC for MX, requires optics sold separately

●

●

●

●

●

●

●

●

●

●

MIC-3D-40GE-TX

40 × 10/100/1000 RJ-45 full height MIC（ﬁxed optics）

－

－

－

●

●

●

●

●

●

●

MIC-3D-4CHOC3-2CHOC12

Low density multirate MIC - Channelized, 4 port channelized OC3 / 2 port channelized OC12（down to DS0）
MIC,（Requires a pluggable SFP optics module）; Requires license S-MX80-Q when used on MX80 platform

●

●

●

●

●

●

●

●

●

●

MIC-3D-4COC3-1COC12-CE

Multirate Circuit Emulation MIC, 4 port channelized OC3/STM1（down to DS0）or
1 port channelized OC12/STM4（down to DS0）CE MIC, Port 0 can be conﬁgured for OC12 which
disables ports 1-3（Requires a pluggable SFP optics module ）

●

●

●

●

●

●

●

●

●

●

MIC-3D-4OC3-BNDL

OC3 SPEED, BNDL, 1XMIC-3D-4OC3OC12-1OC48

●

●

●

●

●

●

●

●

●

●

MIC-3D-4OC3OC12-1OC48

Low density multirate MIC, 4 port non-channelized OC3-OC12 / 1 port non-channelized OC48 MIC,
（Requires a pluggable SFP optics module ）

●

●

●

●

●

●

●

●

●

●

MIC-3D-4XGE-XFP

4 × 10 G MIC for MX, requires optics sold separately. Only supported on MX-MPC2 line cards

－

－

－

－

－

●

●

●

●

●

MIC-3D-8CHDS3-E3-B

8 port channelized DS3（down to DS0）/ non-channelized E3 MIC, 75 ohm miniSMB（Requires CBL-DS3-E3-M-S to be ordered separately）; Includes S-MIC-3D-8CHDS3 to support
DS3 Channelization（down to DS0）
; Requires license S-MX80-Q when used on MX80 platform

●

●

●

●

●

●

●

●

●

●

MIC-3D-8CHOC3-4CHOC12High density multirate MIC - Channelized, 8 port channelized OC3 / 4 port channelized OC12
（down to DS0）MIC,（Requires a pluggable SFP optics module）;
Requires license S-MX80-Q when used on MX80 platform

●

●

●

●

●

●

●

●

●

●

MIC-3D-8DS3-E3

8 port non-channelized DS3 / non-channelized E3 MIC, 75 ohm miniSMB（Requires CBL-DS3-E3-M-S to be ordered separately）;
Requires S-MIC-3D-8CHDS3 to support DS3 Channelization（down to DS0）

●

●

●

●

●

●

●

●

●

●

MIC-3D-8OC3-2OC12-ATM

Multirate ATM MIC, 8 port non-channelized OC3/STM1 or 2 port non-channelized OC12/STM4 ATM MIC,
Ports 0,4 can be conﬁgured for OC12 which disables ports 1-3, 5-7, Requires license S-MX80-Q
when this MIC is used on MX80, (Requires a pluggable SFP optics module).

●

●

●

●

●

●

●

●

●

●

MIC-3D-8OC3-BNDL

OC3 SPEED, BNDL, 1XMIC-3D-8OC3OC12-4OC48

●

●

●

●

●

●

●

●

●

●

MIC-3D-8OC3OC12-4OC48

High density multirate MIC, 8 port non-channelized OC3-OC12 / 4 port non-channelized OC48 MIC,
（Requires a pluggable SFP optics module ）

●

●

●

●

●

●

●

●

●

●

MIC-4COC3-1COC12-CE-H

MIC-4COC3-1COC12-CE, Temperature Hardened

●

●

●

●

●

●

●

●

●

●

MIC-4COC3-2COC12-G

CHANNELZIED 4OC3/2OC12 MIC, ROHS 6/6

●

●

●

●

●

●

●

MIC6-100G-CFP2

MPC6 MIC w/2 port 100 GE CFP2 with OTN

－

－

－

－

－

－

－

－

●

●

MIC6-100G-CXP

MPC6 MIC w/4 port 100 GE CXP

－

－

－

－

－

－

－

－

●

●

MIC6-10G

MPC6 MIC w/24 port 10 GE SFPP

－

－

－

－

－

－

－

－

●

●

MIC6-10G-OTN

MPC6 MIC w/24 port 10 GE SFPP with OTN

－

－

－

－

－

－

－

－

●

●

MIC3-100G-DWDM

1 × 100 G OTU4 DWDM PIC

－

－

－

－

－

●

●

●

●

●

MIC-MACSEC-20GE

2 × 10 G/20 × 1 G 256 B ENCRYPTION MACSEC MIC

－

－

－

－

－

●

●

●

－

－

MIC-MACSEC-MRATE

8 × 100 G/12 × 40 G/48 × 10 G MACSEC MIC FOR MX2K

－

－

－

－

－

－

－

－

●

●※

－

MS-MIC-16G

Multi Service - MIC with 16 G for MX

●

●

●

●

●

●

●

●

●

●

－

MIC-MRATE

12 PORT QSFPP MULTIRATE MIC

－

－

－

－

－

－

－

－

●

●

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

●*

MX104 MX240 MX480 MX960 MX2010 MX2020

セキュリティ

MX40

－

ワイヤレス

MX10

MIC with 10 × 10 GE SFP+ interface, Optics sold separately.

NEW

MX5

MIC3-3D-10XGE-SFPP

●*

●*

●*

●*

●*

●*

2020

●*

●

●

●

●

※ MX2008にも対応

対応MIC（MX10003専用）
モデル

●

●

●

●

●

●

●

●

説明

JNP-MIC1

12 × 100 G/12 × 40 G/48 × 10 G UNIVERSAL MIC

JNP-MIC1-MACSEC

12 × 100 G/12 × 40 G/48 × 10 G UNVRSL MACSEC MIC

MX10003-LC2103-E

MX10003 MPC, 6XQSFP+, 1 MIC SLOT E MODE

MX10003-LC2103-EQ

MX10003 MPC, 6XQSFP+, 1 MIC SLOT EQ MODE

MX10K3-L2103-RU-IR

MX10003 6 × 100 GE+32 × 10 GE PAYG, IR mode

MX10K3-L2103-RU-R

MX10003 6 × 100 GE+32 × 10 GE PAYG, R mode

自動化・管理

●

ルーター

●

スイッチ

●*

MXシリーズ 製品ラインアップはWebでもご覧いただけます。

42019502.indd

46

2020/10/31

9:28:03

MXシリーズ 製品ラインアップ
vMX ライセンス

vMX 年間ライセンス
説明

モデル

説明

モデル

NEW
ワイヤレス
セキュリティ

VMX-100M-1YR

100 M 1 Year Subscription License. Includes all Features with 256 K RIB

VMX-250M-1YR

250 M 1 Year Subscription License. Includes all Features with 256 K RIB

VMX-500M-1YR

500 M 1 Year Subscription License. Includes all Features with 256 K RIB

VMX-BASE-1G-1YR

1 G 1 Year Subscription. Includes Limited IP FIB and Basic L2 Functionality
with 256 K RIB. No VPN features

VMX-BASE-5G-1YR

5 G 1 Year Subscription. Includes Limited IP FIB and Basic L2 Functionality
with 256 K RIB. No VPN features

VMX-BASE-10G-1YR

10 G 1 Year Subscription. Includes Limited IP FIB and Basic L2 Functionality
with 256 K RIB. No VPN features

40 G perpetual license. Includes limited IP FIB and basic L2 functionality with 256 K RIB. No VPN features

VMX-BASE-40G-1YR

40 G 1 Year Subscription. Includes Limited IP FIB and Basic L2 Functionality
with 256 K RIB. No VPN features

VMX-BASE-100G

VMX BASE TIER 100 G PERPETUAL LICENSE.

VMX-BASE-100G-1YR

VMX BASE 100 G 1 YEAR SUBSCRIPTION.

VMX-ADV-1G

1 G perpetual license. Includes full scale L2/L2.5, L3 features. Includes EVPN and
VXLAN with 2 M RIB. Only 16 L3VPN instances

VMX-ADV-1G-1YR

1 G 1 Year Subscription. Includes Full Scale L2/L2.5, L3 Features. Includes EVPN and VXLAN
with 2 M RIB. Only 16 L3VPN instances

VMX-ADV-5G

5 G perpetual license. Includes full scale L2/L2.5, L3 features. Includes EVPN and VXLAN
with 2 M RIB. Only 16 L3VPN instances

VMX-ADV-5G-1YR

5 G 1 Year Subscription. Includes Full Scale L2/L2.5, L3 Features. Includes EVPN and VXLAN
with 2 M RIB. Only 16 L3VPN instances

10 G perpetual license. Includes full scale L2/L2.5, L3 features. Includes EVPN and VXLAN
with 2 M RIB. Only 16 L3VPN instances

VMX-ADV-10G-1YR

VMX-ADV-10G

10 G 1 Year Subscription. Includes Full Scale L2/L2.5, L3 Features. Includes EVPN and VXLAN
with 2 M RIB. Only 16 L3VPN instances

40 G perpetual license. Includes full scale L2/L2.5, L3 features. Includes EVPN and VXLAN
with 2 M RIB. Only 16 L3VPN instances

VMX-ADV-40G-1YR

VMX-ADV-40G

40 G 1 Year Subscription. Includes Full Scale L2/L2.5, L3 Features. Includes EVPN and VXLAN
with 2 M RIB. Only 16 L3VPN instances

VMX-ADV-100G-1YR

VMX ADV 100 G 1 YEAR SUBSCRIPTION.

VMX-ADV-100G

VMX ADV TIER 100 G PERPETUAL LICENSE.
VMX-PRM-1G-1YR

1 G 1 Year Subscription. Includes all Features in BASE and ADV and
L3VPN features and IPSec with 4 M RIB

VMX-PRM-5G-1YR

5 G 1 Year Subscription. Includes all Features in BASE and ADV and
L3VPN features and IPSec with 4 M RIB

VMX-PRM-10G-1YR

10 G 1 Year Subscription. Includes all Features in BASE and ADV and
L3VPN features and IPSec with 4 M RIB

VMX-PRM-40G-1YR

40 G 1 Year Subscription. Includes all Features in BASE and ADV and
L3VPN features and IPSec with 4 M RIB

VMX-PRM-100G-1YR

VMX PRM 100 G 1 YEAR SUBSCRIPTION.

VMX-100M

100 M perpetual license. Includes all features with 256 K RIB

VMX-250M

250 M perpetual license. Includes all features with 256 K RIB

VMX-500M

500 M perpetual license. Includes all features with 256 K RIB

VMX-BASE-1G

1 G perpetual license. Includes limited IP FIB and basic L2 functionality with 256 K RIB. No VPN features

VMX-BASE-5G

5 G perpetual license. Includes limited IP FIB and basic L2 functionality with 256 K RIB. No VPN features

VMX-BASE-10G

10 G perpetual license. Includes limited IP FIB and basic L2 functionality with 256 K RIB. No VPN features

VMX-BASE-40G

VMX-PRM-1G

1 G perpetual license. Includes all features in BASE and ADV and L3VPN features and IPSec with 4 M RIB

VMX-PRM-5G

5 G perpetual license. Includes all features in BASE and ADV and L3VPN features and IPSec with 4 M RIB

VMX-PRM-10G

10 G perpetual license. Includes all features in BASE and ADV and L3VPN features and IPSec with 4 M RIB

VMX-PRM-40G

40 G perpetual license. Includes all features in BASE and ADV and L3VPN features and IPSec with 4 M RIB

VMX-PRM-100G

VMX PRM TIER 100 G PERPETUAL LICENSE.

スイッチ

キューイングライセンス
モデル

説明
Queueing license for VMX 1 G bandwidth licenses

VMX-5G-Q

Queueing license for VMX 5 G bandwidth licenses

VMX-10G-Q

Queueing license for VMX 10 G bandwidth licenses

VMX-40G-Q

Queueing license for VMX 40 G bandwidth licenses

ルーター

VMX-1G-Q-1YR

VMX 100 G QUEUEING PERPETUAL LICENSE.
Queueing license for VMX 1 G subscription bandwidth licenses

VMX-5G-Q-1YR

Queueing license for VMX 5 G subscription bandwidth licenses

VMX-10G-Q-1YR

Queueing license for VMX 10 G subscription bandwidth licenses

VMX-40G-Q-1YR

Queueing license for VMX 40 G subscription bandwidth licenses

VMX-100G-Q-1YR

VMX 100 G QUEUEING 1 YEAR SUBSCRIPTION.

モデル

VIRTUAL ROUTE REFLECTOR-SMALL (4 M Routes)

S-VRR-V-M

VIRTUAL ROUTE REFLECTOR-MEDIUM (10 M Routes)

S-VRR-V-L

VIRTUAL ROUTE REFLECTOR-LARGE (30 M Routes)

S-VRR-UPG-SM

VRR UPG SMALL TO LARGE (30 MIL ROUTES)S-VRR-UPG-ML

VRR UPGRADE FROM MEDIUM TO LARGES-VRR-V-S-1Y

VRR SMALL (4 MIL ROUTES)-1Y SUBSCRIPTION

S-VRR-V-M-1Y

VRR MEDIUM (10 MIL ROUTES) -1Y SUBSCRS-VRR-V-L-1Y

VRR LARGE (30 MIL ROUTES) -1Y SUBS

S-VRR-V-S-3Y

VRR SMALL (4 MIL ROUTES) -3Y SUBS-VRR-V-M-3Y

VRR MEDIUM (10 MIL ROUTES) -3Y SUBS-VRR-V-L-3Y

VRR LARGE (30 MIL ROUTES) -3Y SUB

オ

Co

自動化・管理

43

47

●

vR
レ
レ
バ

MXシリーズ 製品ラインアップはWebでもご覧いただけます。

019502.indd

シ

V
や
エ

説明

S-VRR-V-S

●

オ
トを
割

vRR ライセンス

VMX-1G-Q

VMX-100G-Q

デSD

2020/10/31

9:28:03

●

v

●

Q

●

V

Contrail Enterprise MulticloudContrail Enterprise Multicloudは、
インテントベースの 手 法 で 構 築されたポリシー
オーケストレーションと、高度な分析が可能な、マルチクラウド対応プラットフォームです。
ファブリックの自動化や可視化・分析、アプリケーションセキュリティ、
クラウド環境におけるNEW

ネットワークの統合運用を実現します。

データセンターから通信事業者まで対応した
SDNコントローラ●

仮想ネットワークと物理的シンプル ̶ 既存のネットワーク プロトコルを用いて、●●機動性 ̶ パブリック・プライベートやハイブリッドクラウドに対して迅速に仮想ネットワークを構築

ワイヤレス

ネットワークを接続

オープン ̶ ハイパーバイザーやゲートウェイやオーケストレーションシステムにマルチベンダ対応

OpenShift
VMWare®

オーケストレータ
オーケストレータから、VM作成リクエス
トを受けて変換、翻訳し、ネットワークの割当を行う

VM

リアルタイム解析エンジンが、ネット
ワーク構成要素のデータを収集、蓄積、解析Control

Analytics

セキュリティ

VM

OpenStack®

OPENCONTRAIL コントローラ
Conﬁguration

V Mのネットワークプロビジョニング
や、動作を維持するため、ネットワーク
エレメントと通信

VM

Kubernetes

物理ネットワークの構成変更を行うことなく仮想ネットワークを作成可能

VM

BMS

vRouter

BMS

QFX5110など

物理ネットワーク

Hypervisorが動作している
物理サーバー

BMS

物理サーバーを仮想ネッ
トワークに動的に参加させることが可能EVPN/VXLANが動作する
物理スイッチゲートウェイスイッチ

vRouter: 仮想化されたルーティングエ
レメントがローカルのコントロールプ
レーン、
フォワーディングプレーンをサー
バーホストに提供

GW: MXシリーズなどのルーターやスイッチが GWとして機能。ソフト
ウェアG Wを必 要としないためス
ケールとパフォーマンスが改善

WAN、Internet

Contrail Networking / Multicloud 接続●

vRouter間でホストベースオーバーレイネットワークを自動構築●

柔軟なネットワーク分離、L2/L3 マルチテナンシーに対応●

QFXやMXなどのファブリックデバイスとのオーバーレイにも対応●

パブリッククラウドのインスタンス上にデプロイされたvRouterとのオーバーレイ●

VNF/CNFなどネットワークファンクションのサービスチェイニングに対応

ルーター

ネットワークに対応

ContrailEnterpriseMulticloud
POD
instance

自動化・管理amazon web servicesTM
Microsoft Azure
Google Cloud Platform

パブリッククラウド
POD

POD

POD

オンプレミス

44019502.indd

48

2020/10/31

9:28:03

Contrail Fabric アンダーレイの自動化
自動化されたスイッチファブリック
●EVPN/VXLAN用のルーター /スイッチ設定を一括で実施●

複数データーセンター間に渡るオーバーレイの構成に対応●

物理ネットワーク機器(PNF)のサービスチェイニングに対応●

セキュリティポリシーの設定に対応

EVPN-VXLAN

NEWContrailEnterpriseMulticloud

ワイヤレス

データセンター(大阪)

データセンター(東京)

運用を効率化する自動化機能

セキュリティ

Maintenance mode

Hitless upgrade

Maintenancemode

upgradeMaintenance
mode

RMA
DB
SN:AAAAAupgradeUpgrade/Conﬁg

RMA

SN:AAAAA

SN:BBBBB

Reactivate
SN:BBBBB

スイッチ●

設定投入前にメンテナンスモードの状態を確認(テスト)●

指定したデバイスのOSをアップグレード●

指定したデバイスに通信を迂回する設定を自動投入●

メンテナンスモード同様通信迂回設定を事前に自動投入●

機器交換後にRMAデバイスのシリアル更新を行い、
OSアップグレードとConﬁgの復旧を自動実行

Contrail Insights 可視化・分析●

ネットワークトポロジーおよびトラフィック量を可視化●

Telemetry(JTI, OpenConﬁg),SNMP,sFlowに対応●

ファブリック向けトラブルシューティング機能も充実●

OpenstackやKubernetesのオーケストレータの可視化にも対応

Fabric可視化

BGP/XMPP/Netcont

IP Clos FabricContrail
Controller

ルーター

Contrail
Command GUI

GUI画面

サ

Metrics指定

Telemetry/SNMP/LLDP
ContrailInsights

グル

トポロジー表示sFlow

ContrailInsights
Flows

色でリソース使用量が一目で分かる

●

ポ

●

機

デ

自動化・管理Contrail Enterprise Multicloud ライセンス体系
ユースケースFabric Management

S-CEDC-

機能

期間

クラス

S1

1

C1

A1

－

S1
Cloud-native/
IaaS networking

S-CSP-

A1

－

3

－

C3

1

C1

5

●

Fabric Management: デ バイス(QFX/MX)管期●

理ライセンスC2

5

3

ユースケース

●

機

－
●

能

Advanced、Standardから選択

E
E

1年、
3年、5年から選択

S
S

クラス

Cloud-Native/IaaS Networking: vRouter
管理ライセンス

対間●

C1-C3から選択●

CEM管理対象ノードの種類

N（例:CEDC-C1 Boxスイッチ, CSP-C1 vRouter etc..）※ライセンス数量はCEMによる管理対象ノード数になります。
※詳細については弊社販売パートナーにお問い合わせください。

45019502.indd

49

2020/10/31

9:28:05

Sky Enterprise
Juniper Sky Enterpriseは日本語に対応したクラウドベース管理ソリューションです。
ネットワーク管理を容易にし、運用コストを下げ、最小限の労力でネットワークを稼働し続けることができます。
NEW

管理

拠点管理/機器管理/テナント管理
拠点の位置情報やデバイス情報を一元管理

運用

構成の可視化/アプリケーションの可視化/ユーザの可視化
アプリケーションや脅威情報を可視化
Wi-Fiを利用するユーザ情報を表示

ワイヤレス

IT部門が組織全体を管理

IT部門

組織の追加、管理者の追加等が可能

AA

構築

セキュリティ

テナントを作成して管理範囲の細分化も可能
ゼロタッチプロビジョニング/設定の一括変更/設定のバックアップ
ゼロタッチプロビジョニング
Sky
Enterprise

デバイスを搬入/設置

自動で設定完了

BB

営業

技術

設定の一括変更

を行
各部門は自身のNWのみ

ユーザ側でGUIの設定項目を自由に定義

デバイス単位で変数を

スイッチ

行

個別に投入可能

管理、運用が可能

Sky
Enterprise

Sky Enterpriseのお試し

グループ別のフィーチャーグレードでの提供

無料お試し版の提供（機能制限なし）●

ポータルアカウント登録無料●

機器のグレード（A、
B、C）
別単位でのサブスクリプション（1年/3年/5年）
契約

ルーター

サブスクリプション ライセンス

30日間無料

デバイスグレードグループ B

グループ C

対応機器

対応機器

対応機器

EX2200、EX2300、EX3300、EX3400

EX4200、EX4300

EX4550、EX46xx、EX92xx、

SRX100/110/210/220、
SRX300/320、vSRX

SRX240、SRX340/345、
SRX550/550M、
SRX380

NFX150-C

NFX150、
NFX250

c..）

ます。
さい。

自動化・管理グループ A

QFX5xxx、
QFX100xx
SRX650、SRX1500、
SRX4100/4200、
SRX5400/5600/5800

https://www.juniper.net/us/en/forms/sky-enterprise-free-trial/

46019502.indd

50

2020/10/31

9:28:06

Contrail Service Orchestration

管ネ

Contrail Service Orchestration は、カスタム ネットワーク サービスの設計と導入の自動化を実現致し

ベー

タス

ます。
オープン フレームワークを通して、
完全なサービス ライフサイクル管理も可能です。
パワフルなネッ詳細

トワーク サービス設計アプリケーションや堅牢な運用管理、トラブルシューティング、
顧客サービス ポータNEW

ルを実行して、サービス ライフサイクルの完全なオーケストレーションを最適に行うソリューションです。

CSOのSD-WANサービス

該当するアプリケーションがSLAに違反した場合、経路を変更する(AppQoE機能)

CSO(Contrail Service Orchestration)からSRXやNFX、
または他社製のVNF等を管理し、アプリケーションベースでの通信

SLA

Value

Paket loss(%)

5%

Jitter(ms)

100 ms

RTT(ms)

300 ms制御や各種トラフィックのモニタリング機能を提供します。
シンプ
ワイヤレス

ルなユーザーインターフェイスで直感的に利用ができます。

CSO

Appの通信経路
SLA違反時の経路
本社

拠点A

UTMやAntivirusなど様々なネットワークサービスをオンデ

アプリケーションサーバ

マンドに追加、削除を行う事で、運用コストを削減します。
WAN

CPE

はPPPoEやLTEなどサポートしており、回線障害時やアプリ毎のSLAをトリガーに動的な切り替えが可能です。
オープンなノースバウンドAPIとしてREST APIを提供しており、GUIと同様の拠点B操作が行えます。

CPE
データセンター

セキュリティ

セキュアで柔軟な新しいクラウドCPE

独自の付加価値をプラス (uCPE)

これまで宅内装置(CPE)は機能が限定された装置でしたが、ジュニパーはSDN、
NFV技術を用いたクラウドCPEモデルを提従来のオフィス

案します。

御社独自サービスの開発が可能・ 他社にはないユニークな機能。VNFサービス カタログ
・ 最新アプリケーションをカタログでオフィスや店舗に提供します(複数の機器をお客様サイトに設置する必要はありません)

X86を採用したNFXシリーズ上ではKVMをベースと しておWAN最適化IPS

VNFオンボードを自動化します。
ユーザーは ドラッグ＆ドロップの

LB

スイッチ

シンプルな操作のみで自由にVNFをCPE上に搭載できます。

スイッチ

NFXではJunos VMを標準搭載しており、一般的なセキュリ(G

サービスカタログ

アプリケーション
自動配置

Firewall

ビスチェーニングをカタログ化することで他社のVNFを含めてデバ

次世代オフィス

ルータ

り、
ベンダーロックインを避ける柔軟なソリューションです。
サー

サ

VNF

VNF

VNF

VNF

VNF

VNF

ク

ティ機能に加えてインテント ベースのファイアウォール機能な
VNF

どを提供することで、よりシンプルな運用が可能となります。
ク

VNF

VNF

ラウド時代の競争に打ち勝つ安心と柔軟性を提供できる唯一のソリューションです。
uCPE装置製品、購入に関するお問い合わせは、弊社販売パートナーにお問い合わせください。

ルーター

さまざまな構成をサポート* 利用

直感的なVNFデザイナーツール

集中/分散型、オンプレミス/SaaSコントローラ、
マルチ/シングル テナントなど、

C

デモ

専用ツールによるシンプルなVNFサービス チェーニングのカタログ化が可能

サービス プロバイダ/企業のニーズに合わせたサービスをシームレスに展開
Contrail Service
Orchestration

Public Clouds

Enterprise / SPNOCvSRXSRX Hub

Hub SRX

自動化・管理Data Center A

Critical SaaS Applications

Data Center B
High SLA
Local
Breakout

Internet(ISP 1)

VNF

VNF

VNF

IP/MPLS(Provider 1）

Internet(ISP 2)

IP/MPLS(Provider 2）

LowSLAVNF

LTEDual NFX
Large
Branch/CampusNon-critical Applications

Dual SRX
MediumBranchDynamic Mesh VPN

Single SRX/NFXRemote/SOHO
Oﬃce

Conﬁg/Control/Analytics

http

47

019502.indd

51

2020/10/31

9:28:08

管理ポータル
ネットワーク管理者はお客様のオンプレミスサービスとハイブリッドクラウド（CPE）、サービス品質保証契約（SLA）、CPEリソース診断レポート、サービスカ

ベースのサービスを同時に管理ポータルに表示し、サービスの健全性とステー

タログリソースなどの管理機能を監視できます。機器のゼロタッチプロビジョ

タスに関する監視やトラブルシューティングを簡単に実行できます。サービスのニングや設定変更、故障時対応もGUIから簡単に行えます。

詳細情報にいつでも簡単にアクセスできるので、仮想/物理の加入者宅内機器

NEW・ アプリケーション、
アンダーレイ、
オーバーレイ、脅
威情報など、あらゆる情報を可視化
・ テナント、拠点、デ バイスに対する簡単で直感的なデプロイ、設定変更

路

ワイヤレス
セキュリティ

デバイス クラス + サポート機能 + 年数 (1/3/5) による提供(GUIポータル、24/365サポート、CSOソフトウェア アップグレードを含む)
クラス

対象デバイスA・ CPE/Spoke (< 250 Mbps): SRX300シリーズ、
NFX150、vSRX (2 vCPUs)
・ NGFW: SRX300シリーズ、vSRX (2 vCPUs)

B

・ CPE/Spoke (< 1 Gbps): NFX250、
SRX550、vSRX (5 vCPUs)
・ Enterprise Hub (< 1 Gbps): SRX1500
・ Provider Hub (< 1 Gbps): SRX1500
・ NGFW: vSRX (5 vCPUs)

C・ Enterprise Hub (> 1 Gbps): SRX4100 and SRX4200
・ Provider Hub (> 1 Gbps): SRX4100、
SRX4200、vSRX (7 or 19 vCPUs)、
MX80、MX104、MX240、
MX480、
MX960
・ NGFW: vSRX (7 or 19 vCPUs)

CSOライセンス

サポート機能Standard(S1)・ Single-WAN link-managed CPE・ Hybrid WAN-dual WAN links(active/backup)
・ Zero-touch provisioning (ZTP) for CPE devices
・ Firewall/NAT/User ﬁrewall/UTM
・ Security event logs and reporting・ Authentication for VPNs

Advanced(A1)・ SD-WAN up to four WAN links (active/active)
・ Advanced policy-based routing (APBR)・ SLA-based dynamic path selection
・ Dual CPE
・ Hub multihoming
・ Bandwidth-optimized SLA (RPM)・ Real-time-optimized SLA (AppQoE)・ Full mesh or dynamic VPN・ Network segmentation (Departments)
・ Internet Zscaler breakout
・ AWS cloud endpoint+ S1サポート機能

スイッチ* 利用機能に応じてデバイス側の追加ライセンスが必要です。

CSOデモ
フリートライアル - 30日間無料でお試しいただけます

https://www.youtube.com/playlist?list=PLGvolzhkU_gR34Kxk_Qh5ONMtHXdDPEwk

https://www.juniper.net/jp/jp/forms/contrail-sdwan-product-tour/

自動化・管理デモビデオ - CSOの15の機能を15分でご紹介

ルーター

能

サブスクリプション ライセンス

48019502.indd

52

2020/10/31

9:28:08

JUNOS Automation機能
大規模化・複雑化するネットワークをシンプル、効率的かつ迅速に構築から運用までをサポートする機能をご提供するだけでなく、将来的に完全運用自動化（SELF-DRIVING NETWORK)やAI主導型エンタープライズ（AI-DRIVENENTERPRISE）
を実現するための必要不可欠なコンポーネントです。
NEW

SELF-DRIVING NETWORKまでの5ステップ

Co

完全自動化までの５つのステップ
現在
イベント駆動(Event-Driven
Infrastructure)
サービスデプロイ
メント自動化
セルフヒーリング

Juniperは将来的に、完全なネットワークの自律自
ワイヤレス

動 化、
SELF-DRIVING NETWORKを目 指しています。
自律型ネットワークでは、
ネットワーク自体が設定、監視、管理、修正、防御、分析を行い、人間の介入は最

ヘルスモニタ
帯域設計
リソースモニタ
セキュリティ

低限で済みます。
そ れ には 解 決 す べき５つ の 大 きなステップ がありますが、それらに対応するため、すでにJUNOS
Automation Stack、
テレメトリ、
イベントドリブン自動化など、
ネットワークの完全自動化に向けた機能を用意しています。

NETCONF/YANG
Automation
workﬂows/
frameworks
JET API
OpenConﬁg.
ZTP

Junos Telemetry
Interface
Telemetrycollectors

の

4

●

P

監

応
●

O

リ
●

C

作

●

セキュリティ

取得した情報● 各種イベントからの運用手順、への自動対応方針の決定●

オペレータによる
インテントベース
での最小限のオペレーション

C

ネ
●

N

従

対
●

ネットワーク自動化を支える
Automation Stack

I

収

●

より細かい
レベルの収集● 情報の可視化

1

5

プロセスの
自動化

2

●

●

3

より細かな
モニタリング

自動化
ネットワーク

手動運用
ネットワーク

情報分析

SELF-DRIVINGNETWORKSTM

全サイクルの
自動化

C

作

テ

Junos Automation Stack※Te

Oﬀ-BoxOPENCONFIG

Junos Automation StackはJUNOSのオートメー

PythonScripts

ションを進めるための、
とてもパワフルなツールです。

Ansible SALT

Ruby
Puppet Chef JSNAPy CLIRA
Scripts

On-Boxスイッチ

Ansible等のITフレームワークやスクリプトを用いる事で設定情報の取得、
基本的なステータスを取得する

JET API PyEZ Framework

RubyEZ Library

Python / SLAXことが可能になります。
さらにより細かい情報が必要な場合には、より深いスタックの機能を使用する必要が

gRPC

あります。
特 にJETやYANGはAutomationを 進 め、Simplicity

SDNのアイデアを実現するための強力な機能です。

jVisionsensorネ

Flexibility

YANG

Junoscript

NETCONF
XML-RPC

THRIFT

Chassis

REST
API

●

H

●

イ

●

時

監
CLI

ラ
SNMP

Data Plane (PFE)

ルーター

クラウド型のネットワークテスト環境
vLabs/Cloud Customer
Certiﬁcation Lab

購

自動化・管理v Labs*1及 び、Cloud Customer Certiﬁcation

H

Lab*2 (Cloud CCL)はクラウド上でネットワーク機能スク

試験環境やトレーニング環境を提供します。
クラウド

例

上で自由にvMXやvQFX、トラフィックテスターなどの仮想アプライアンスを立ち上げ、使用することが可能です。
Cloud CCLでは自由にネットワークトポロジーを
Web GUI上で定義し、実行することができます。
実
環境に近い環境をクラウド上で構築できるため、設定

C1

変更の事前試験など様々な用途に利用可能です。

C2

C3*1: https://vlabs.juniper.net*2: https://jlabs.juniper.net/ccl/

C449019502.indd

53

2020/10/31

9:28:10

Contrail HealthBot
従来のSNMPを用いたネットワークの運用監視では限られた情報しか取得できず、
イベント発生時の分析や復旧作業に時間を要するといった課題があります。Contrail HealthBot ではテレメトリデータや機械学習を活用し、ネットワークの正常性の診断、根本原因の解析、およびイベント発生時の対応の迅速化・自動復旧につなげるための機能を提供します。HealthBotを導入することで、テレメトリによNEWるリアルタイムな自動監視・可視化が実現できるほか、高度なアルゴリズムを用いた異常値の検出を容易に実現することができます。

Contrail HealthBot概要●

Intelligence

Community

Github

収集したデータの統計処理や高度なアルゴリズム、
機械学習を使用した異常値の検出や予兆検知
Playbooks

Contrail HealthBot

Intelligence
機械学習

監視項目を定義した ”Rule” をまとめた Playbook により、ネットワーク環境に

ワイヤレス

●

Cloud ofknowledge

応じた監視項目を設定可能●

Open Conﬁg Telemetry
リアルタイム性の高い情報をソースとすることで検知能力を向上●

Cloud of knowledge

Playbooks

Closed loop
automation

Open Conﬁg
Telemetry

Netconf, CLI,
SNMP, Syslog

作成したPlaybookを外部に公開、公開されたPlaybookをインポート可能●

Closed loop automation
ネットワーク監視・正常性の確認・インシデントレスポンスの全てをHealthBot上で実施●

Netconf, CLI, SNMP, Syslog

セキュリティ

従来のネットワーク監視で用いられるプロトコルに対応しており、Telemetryに対応していない機器も監視可能 ※●Community

Network

作成したPlaybookをGithub等で公開することで、知見やナレッジをコミュニ
ティへ共有可能※Telemetryと比較して収集できる情報に差分があります

ネットワーク状態のモニタリング
HealthBotで収集したデータを可視化●

インターフェイスの状態、CPU使用率などの複数の監視項目を一元的に監視●時系列グラフ・ヒストグラム・ヒートマップによるグ
ラフの作成

SFPの光レベル劣化予知●

インターフェイスのQueueドロップの傾向分析

SFPの受光レベルをTelemetryで収集し、機械学●

VLANやトンネルインターフェイスごとにQueueドロッ●マイクロバーストなどの傾向分析による潜在的な輻輳回避

習により光損失を監視・予測
●

スイッチ

●

機械学習を用いたネットワークの監視

プを傾向監視することで輻輳の検知・回線増速計画

故障前にハードウェアの計画交換が可能

HealthBot

SFP光受信レンジ
Machine Learning（機械学習）
機械学習レンジ

ルーター

光損失下限

予兆検知

購入情報

ダウン

動作条件

HealthBotは監視対象デバイスタイプとその数に応じた1年/3年/5年のサブ例) S-HB-10-A1-C1-3YR
C1デバイスを10台 (Advanced/3年)

ハードウェア条件

開発環境やデモ構成

監視対象~1250 台

CPU

6 コア

32 コア

メモリ

20 GB

128 GBストレージ

100 GB

2 TB

自動化・管理スクリプションタイプのライセンスの購入が必要です。

サーバのパフォーマンスには監視対象数だけでは無く以下の要素により変化します。
テレメトリセンサー数やチェック頻度、Playbookルール数、ルールのトリガーや通知数、ルールの診断時間等

デバイス種別ソフトウェア条件
Ubuntu version 16.04 あるいは RHEL version 7, release 7.5 以降

C1 (Extra Small)

小型ACX, ブランチ向け小型SRX

C2 (Small)

EX/ACX/QFX など

Docker version 18.09.3 以降

C3 (Medium)

MX10003, PTX10K3

sshd (OpenSSH server process)C4 (Large)

MX 10K, PTX, 大型SRX

最新の状況はインストールガイドでご確認下さい。

50

019502.indd

54

2020/10/31

9:28:10NorthStar
NorthStarはサービスプロバイダおよび大規模なエンタープライズネットワークにおける、
強力かつ柔軟性のNEW

高いトラフィックエンジニアリングソリューションです。NorthStar ControllerではMPLSネットワークの一元的な可視化・制御ができるだけでなく、ネットワーク上のトラフィックを動的に可視化・最適化することができます。
また、NorthStar Plannerを用いることで、実ネットワークに影響を与えることなく、MPLS/SRトラフィックのシミュレーションを行うことも可能となります。

NorthStar Controller
業界標準に基づいたステートフルSDN WANコントローラ
NorthStar Controllerはマルチベンダに対応した、LSPの管理に使用されるSDN
WANコントローラです。PCEP(RFC 5440)あるいは NETCONF/YANGを介し
ワイヤレスて動的にLSPの状態を更新するだけでなく、LSPごとに設定された帯域、優先度な
どのアトリビュートの変更もリアルタイムに行うことができます。
これにより、
リアルタイムにネットワークの状態から最適なパスを計算し、コント
ローラからLSPを制御することが可能となり、WAN管理におけるクローズドループ

SOFTWARE-DRIVEN POLICY

分析

最適化

制御

トポロジーの検出

パス計算

パスのインストール

ルーティングPCEP ‒ LSP の取得・インストール
IGP-TE, BGP-LS - TEDの検出
Telemetry ‒ ネットワーク情報の取得
Netﬂow ‒ ネットワークの需要分析

Juniperのインテリジェンス

サードパーティ
アルゴリズムPCEP ‒ LSPの制御・作成

PCEP

Netconf/
YANG

Netconf/YANGを実現することができます。

セキュリティ

NorthStar Planner
オフラインでのMPLS LSPプランニングとデザイン
NorthStar PlannerではControllerで取得したトポロジー情報・LSPをもとに、オフラインでリンク/ノード/LSPの追加や削除をシミュレーションすることができます。
NorthStar Plannerをご利用いただくことで、実ネットワークに影響を与えることなく、包括的な障害のシミュレーションや分析、LSPの設計・計画、
トラフィックのキャパシティプランニングの実施が可能となります。

スイッチ

ネットワークトポロジーの可視化
NorthStarではLSPの管理以外にも、IGP(ISIS-TE/OSPF-TE)あるいはBGP-LS
からネットワークの接続情報を動的に検出し、トラフィック量をトポロジー上に表示
できます。
また、
リンクやLSPごとにトラフィック量をグラフに表示することで、トラフィックのルーター

傾向を容易に把握することができ、LSPの設計や帯域の増速計画にもご利用頂けます。

Segment Routing(SR-MPLS)
自動化・管理RSVP-TEからSegment Routingへと移行する過程では、プロバイダーは2つの技術を同時に運用していく必要があります。
NorthStar ControllerではRSVP-TE/Segment Routing両方のトラフィック
エンジニアリングデータベースを把握し、トラフィックの可視化やプロビジョニングを行い、最適な運用を実現します。
●

IPv4 Preﬁx & IPv4 node SIDをBGP-LS(又はIGP)を使い学習●

ネットワークトポロジー上に対応するSIDを表示●

SR-TEのLSP設定・可視化・最適化

51

019502.indd

55

2020/10/31

9:28:11

019502.indd

56

2020/10/31

9:28:11

■ お問合せ〒102-0084 東京都千代田区二番町3-5 麹町三葉ビル
Email：jg@nissho-ele.co.jp
URL：https://www.nissho-ele.co.jp■本社／東京：03(6272)5011

■支

店／中

国：082(236)9750

■支

社／関

西：06(7506)9400■ 営業所／北海道：011(231)2770
ジュニペディア

中九

部：052(265)6471

州：092(781)1886

ジュニパー製品情報サイト

https://www.juniper-ne.jp

ジュニパーネットワークス株式会社
Email: otoiawase@juniper.net
電話番号 : 03-5333-7410※受付時間：午前10:00 ～午後5:00（土日・祝日、年末年始除く）

http://www.juniper.net/jp/
Copyright© 2020, Juniper Networks, Inc. All rights reserved.
Juniper Networks、Juniper Networks ロゴ、
Juniper、
Junos は、
米国およびその他の国における Juniper Networks, Inc. の登録商標です。
また、
その他記載されているすべての商標、
サービスマーク、
登録商標、
登録サービスマークは、各所有者に所有権があります。
ジュニパーネットワークスは、
本資料の記載内容に誤りがあった場合、一切責任を負いません。
ジュニパーネットワークスは、本発行物を予告なく変更、修正、転載、
または改訂する権利を有します。
本ドキュメントに記載されている各社の社名、製品名、サービス名およびロゴは、各社の商標または登録商標です。

PN1500067

019502.indd

22020/11/04

12:46:14