Licenças de software para Firewall virtual vSRX

O Firewall virtual vSRX oferece suporte a licenças de assinatura.

Importante: Perpétua As licenças Perpétuas estão vinculadas ao nó ou plataforma específica em que estão sendo executadas e não podem ser movidas para um ambiente de nuvem.

Perpétua Para quaisquer implantações adicionais em novos servidores, você deve comprar novos SKUs vSRX.

Percorra as seguintes tabelas:

Tabela 1: Definição de SKU do Firewall virtual vSRX

Código do produto, SKU

Descrição do personagem SKU

S-VSRX-2C/5C/9C/17C-S/A1/A2/A3/P1/P2/P3-1/3/5

S—Software

VSRX— Nome do produto: Firewall virtual vSRX

2C/5C/9C/17C— Número de vCPUs

S/A1/A2/A3/P1/P2/P3

  • S = Padrão

  • A1 = Avançado 1

  • A2 = Avançado 2

  • A3 = Avançado 3

  • P1 = Premium 1

  • P2 = Premium 2

  • P3 = Premium 3

1/3/5—Período de assinatura de 1, 3 ou 5 anos

Para nuvem pública, a licença de software Firewall virtual vSRX é compatível com o modelo de licença Pay-As-You-Go (PAYG) e Bring Your Own License (BYOL). O preço é baseado no número de núcleos de vCPU, com um mínimo de 2 núcleos de vCPU.

Observação:

As licenças Advanced 3 e Premium 3 são suportadas apenas no vSRX3.0.

Tabela 2: Firewall virtual vSRX com licenças de software de 2, 5, 9, 17 ou 32 CPUs virtuais (vCPUs)

Recursos com licenças

Firewall virtual vSRX

Caso de uso do Premium 3 (inclui recursos avançados 3): Firewall de próxima geração e Juniper ATP Cloud

Nuvem ATP da Juniper

Premium 3

Caso de uso do Premium 2 (inclui recursos Advanced 2): Firewall de próxima geração e Juniper ATP Cloud

Nuvem ATP da Juniper

Premium 2

Caso de uso para Premium 1 (inclui recursos Avançado 1): Segurança de data center e Juniper ATP Cloud

Nuvem ATP da Juniper

Premium 1

Caso de uso do Advanced 3 (inclui recursos Standard): Firewall de próxima geração com antivírus na caixa

Avira antivírus, filtragem da Web, antispam e filtragem de conteúdo

Avançado 3

Caso de uso do Advanced 2 (inclui recursos Standard): Firewall de próxima geração com antivírus baseado em nuvem

Sophos antivírus, filtragem da Web, antispam e filtragem de conteúdo

Avançado 2

Caso de uso para Avançado 1 (inclui recursos Padrão): Segurança de data center

IPS e Segurança de aplicativos

Avançado 1
Caso de uso para padrão: firewall padrão e roteadores de filial seguros

Camada de aplicativo Gateways (ALGs)

Padrão

BGP

Padrão

Classe de serviço (CoS)

Padrão

DHCP

Padrão

Diagnóstico

Padrão

Firewall

Padrão

GRE

Padrão

Tunelamento de IP

Padrão

IPv4 e IPv6 Padrão
J-Flow Padrão
Gerenciamento (J-Web, CLI e NETCONF) Padrão
MPLS Padrão
Multicast Padrão
NAT Padrão
Registro na caixa Padrão
OSPF Padrão
Telas Padrão
VPN entre sites Padrão
Roteamento estático Padrão
Firewall do usuário Padrão
Tabela 3: SKUs de licença do Firewall virtual vSRX

vSRX

SKUs

Premium 3

S-VSRX-5C/9C/17C-P3-1/3/5

Premium 2

S-VSRX-2C/5C/9C/17C-P2-1/3/5

Premium 1

S-VSRX-2C/5C/9C/17C-P1-1/3/5

Avançado 3

S-VSRX-5C/9C/17C-A3-1/3/5

Avançado 2

S-VSRX-2C/5C/9C/17C-A2-1/3/5

Avançado 1

S-VSRX-2C/5C/9C/17C-A1-1/3/5

Padrão

S-VSRX-2C/5C/9C/17C-S-1/3/5

O Oracle Cloud Infrastructure (OCI) suporta o modelo de licenciamento Bring Your Own License (BYOL). O modelo de licença BYOL permite que você personalize sua licença, assinatura e suporte para atender às suas necessidades. Você pode comprar BYOL da Juniper Networks ou de um revendedor autorizado da Juniper Networks.

Licenças legadas de Firewall virtual vSRX

As licenças usadas por todas as instâncias da Juniper Networks são baseadas em SKUs, que representam listas de recursos. Cada licença inclui uma lista de recursos que a licença habilita, juntamente com informações sobre esses recursos.

Para obter informações sobre a compra de licenças de software, entre em contato com seu representante de vendas Juniper Networks em https://www.juniper.net/in/en/contact-us/.

Firewall virtual vSRX As licenças são baseadas em pacotes de aplicativos e capacidade de processamento.

O Firewall virtual vSRX oferece largura de banda nas seguintes capacidades (taxa de transferência por instância): 1 Gbps, 2 Gbps e 4 Gbps. Cada um desses níveis de largura de banda é oferecido com três pacotes diferentes.

Tabela 4: Recursos de software herdado para Firewall virtual vSRX

Tipo de licença

Descrição

SKUs

DST

Inclui os seguintes recursos:

  • Segurança de núcleo — firewall, ALG, telas, firewall do usuário

  • VPN IPsec (VPN site a site)

  • NAT

  • CoS

  • Serviços de roteamento — BGP, OSPF, DHCP, J-Flow, IPv4

  • Fundação — roteamento estático, gerenciamento (J-Web, CLI e NETCONF), registro na caixa, diagnóstico

VSRX-1G/2G/4G-STD-CLD-1/3

ASCB

Inclui todos os recursos de STD incluídos nas assinaturas IPS e AppSecure, além dos seguintes recursos:

  • ID do aplicativo

  • AppFW

  • AppQoS

  • AppTrack

VSRX-1G/2G/4G-ASB-CLD-1/3

CSB

Inclui todos os recursos de DST, juntamente com os recursos incluídos no ASCB, incluindo a adição dos seguintes recursos de Segurança de Conteúdo:

  • Antivírus

  • Filtragem de conteúdo

  • filtragem da Web

VSRX-1G/2G/4G-CSB-CLD-1/3

ATP-B

O pacote vSRX-1G-ATP-B inclui:

  • Nuvem ATP da Juniper +

  • Segurança de Conteúdo +

  • ASEC (IDP + AppFW) +

  • DST

VSRX-1G-ATP-B-1

O empilhamento de licenças é permitido. Assim, por exemplo, para licenciar 3 Gbps de taxa de transferência para o conjunto de recursos padrão (STD) por 1 ano, use uma licença VSRX-1G-STD-CLD-1 e uma VSRX-2G-STD-CLD-1.

Licenças legadas de Firewall virtual vSRX para Contrail, KVM, Microsoft Hyper-V e VMware

As licenças usadas por todas as instâncias da Juniper Networks são baseadas em SKUs, que representam listas de recursos. Cada licença inclui uma lista de recursos que a licença habilita, juntamente com informações sobre esses recursos.

Para obter informações sobre a compra de licenças de software, entre em contato com seu representante de vendas Juniper Networks em https://www.juniper.net/in/en/contact-us/.

Firewall virtual vSRX As licenças são baseadas em pacotes de aplicativos e capacidade de processamento.

As licenças de largura de banda (taxa de transferência) permitem que você use uma única instância do software para até a taxa de transferência máxima especificada no direito à licença. As licenças de taxa de transferência podem ser combinadas em uma única instância do software para que a taxa de transferência máxima para essa instância seja a agregação de todas as licenças de taxa de transferência atribuídas a essa instância. Uma licença de taxa de transferência não pode ser dividida em várias instâncias. As licenças de taxa de transferência são identificadas no direito à licença em megabits por segundo (Mbps) ou gigabits por segundo (Gbps).

O Firewall virtual vSRX oferece largura de banda nas seguintes capacidades (taxa de transferência por instância): 100 Mbps, 1 Gbps, 2 Gbps, 4 Gbps, 10 Gbps e 20 Gbps. Cada um desses níveis de largura de banda é oferecido com quatro pacotes diferentes, juntamente com SKUs de serviços de segurança avançados de Camada 7 baseados em largura de banda, à la carte.

Tabela 5: Recursos de software legados para Firewall virtual vSRX no Contrail, KVM, Microsoft Hyper-V e VMware

Tipo de licença

Descrição

Largura de banda

SKUs

DST

Inclui os seguintes recursos:

  • Segurança de núcleo – firewall, ALG, telas, firewall do usuário

  • VPN IPsec (VPN site a site)

  • NAT

  • CoS

  • Serviços multicast – IP Multicast (PIM, IGMP)

  • Serviços de roteamento — BGP, OSPF, DHCP, J-Flow, IPv4 e IPv6

  • Alta disponibilidade

  • Fundação — Roteamento estático, gerenciamento (J-Web, CLI e NETCONF), registro na caixa, diagnóstico

  • Plataforma de software – KVM, Openstack, ESXi 6.0, Contrail

Taxa de taxa de transferência de 100M/1G/2G/4G/10G/20G — Pacote padrão do Firewall virtual vSRX (1 ano, 3 anos e perpétuo)

VSRX-100M/1G/2G/4G/10G/20G-STD-1/3

ASCB e ASECB

Inclui todos os recursos STD incluídos nos seguintes recursos adicionais do AppSecure:

  • ID do aplicativo

  • AppFW

  • AppQoS

  • AppTrack

Taxa de taxa de transferência de 100M/1G/2G/4G/10G/20G — Firewall virtual vSRX O pacote AppSecure inclui todos os recursos do pacote STD com IPS e AppSecure (assinatura de 1 ou 3 anos)

VSRX-100M-ASCB-1/3

VSRX-1G/2G/4G/10G/20G-ASECB-1/3

VSRX-100M/1G/2G/4G/10G/20G-ASEC-1/3

CS-B

Inclui todos os recursos de STD incluídos nos recursos ASEC e a adição de recursos de Segurança de conteúdo:

  • Antispam

  • Antivírus

  • Filtragem de conteúdo

  • filtragem da Web

Taxa de taxa de transferência de 100M/1G/2G/4G/10G/20G — Firewall virtual vSRX O pacote CS inclui todos os recursos em STD, IPS e AppSecure, filtragem da Web aprimorada, antivírus Sophos, antispam, filtragem de conteúdo (assinatura de 1 ou 3 anos).

VSRX-100M/1G/2G/4G/10G/20G-CS-B-1/3

ATP-B

O pacote vSRX-1G-ATP-B inclui:

  • Nuvem ATP +

  • Segurança de Conteúdo +

  • ASEC (IDP + AppFW) +

  • DST

Taxa de transferência de 1G, licença de assinatura de 1 ano para o pacote Firewall virtual vSRX ATP, incluindo recursos no pacote de Segurança de conteúdo (CS) e ATP Cloud.

Esta licença não é suportada para implantações do Contrail.

vSRX-1G-ATP-B-1

Serviços de Segurança Avançados Individuais (à la carte) (ASEC, S-AV, W-EWF, CS)

Licenças de serviços de segurança individuais (à la carte) de Camada 7, incluindo:

  • Antivírus Sophos

  • Websense enhanced filtragem da Web

  • AppSecure e IPS

  • Segurança de conteúdo (CS)

taxa de transferência de 100M/1G/2G/4G/10G/20G — licença S-AV de Firewall virtual vSRX (assinatura de 1 ou 3 anos).

taxa de transferência de 100M/1G/2G/4G/10G/20G — licença vSRX W-EWF (assinatura de 1 ou 3 anos).

VSRX-100M/1G/2G/4G/10G/20G-CS-1/3

VSRX-100M/1G/2G/4G/10G/20G-S-AV-1/3

VSRX-100M/1G/2G/4G/10G/20G-WEWF-1/3

O empilhamento de licenças é permitido. Por exemplo, para licenciar 3 Gbps de taxa de transferência para o conjunto de recursos padrão (STD) por 1 ano, use uma licença VSRX-1G-STD-1 e uma VSRX-2G-STD-1.

Tabela 6: Recursos de software legados para acesso remoto no Firewall virtual vSRX

Licenças de acesso remoto

SKUs

Acesso remoto (5 usuários simultâneos, NCP)

VSRX-RA1-5

Acesso remoto (10 usuários simultâneos, NCP)

VSRX-RA1-10

Acesso remoto (25 usuários simultâneos, NCP)

VSRX-RA1-25

Acesso remoto (50 usuários simultâneos, NCP)

VSRX-RA1-50

Acesso remoto (100 usuários simultâneos, NCP)

VSRX-RA1-100

Acesso remoto (150 usuários simultâneos, NCP)

VSRX-RA1-150

Acesso remoto (250 usuários simultâneos, NCP)

VSRX-RA1-250

Acesso remoto (500 usuários simultâneos, NCP)

VSRX-RA1-500