vSRX 虚拟防火墙的软件许可证

vSRX 虚拟防火墙支持订阅许可证。

重要提示：永久许可证不可移植。永久许可证与运行它们的特定节点或平台绑定，不能移动到云环境。

在平台生命周期结束之前，永久许可证只能在硬件 x86 平台上使用。如需在新服务器上进行任何其他部署，则必须购买新的 vSRX SKU。

请阅读下表：

表 1：vSRX 虚拟防火墙 SKU 定义

货号

SKU 字符说明

S-VSRX-2C/5C/9C/17C-S/A1/A2/A3/P1/P2/P3-1/3/5

S—软件

VSRX—产品名称 vSRX 虚拟防火墙

2C/5C/9C/17C— vCPU 数量

S/A1/A2/A3/P1/P2/P3

  • S = 标准

  • A1 = 进阶 1

  • A2 = 进阶 2

  • A3 = 进阶 3

  • P1 = 高级 1

  • P2 = 高级 2

  • P3 = 高级 3

1/3/5—订阅期限为 1 年、3 年或 5 年

对于公共云，vSRX 虚拟防火墙软件许可证支持即用即付 （PAYG） 和自带许可证 （BYOL） 许可证模式。定价基于 vCPU 核心数，至少 2 个 vCPU 核心。

注意：

Advanced 3 和 Premium 3 许可证仅在 vSRX3.0 上受支持。
表 2：具有 2、5、9、17 或 32 个虚拟 CPU （vCPU） 软件许可证的vSRX 虚拟防火墙

带许可证的功能

vSRX 虚拟防火墙

Premium 3 用例（包括高级 3 功能）：新一代防火墙和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 3

Premium 2 用例（包括高级 2 功能）：新一代防火墙和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 2

Premium 1（包括高级 1 功能）的用例： 数据中心安全性和瞻博网络 ATP 云

瞻博网络 ATP 云

高级 1
进阶 3 用例（包括标准功能）： 具有本机防病毒软件的新一代防火墙

Avira 防病毒、Web 过滤、反垃圾邮件和内容过滤

进阶 3
进阶 2 用例（包括标准功能）： 具有基于云的防病毒软件的新一代防火墙

Sophos 防病毒、Web 过滤、反垃圾邮件和内容过滤

进阶 2
进阶 1 用例（包括标准功能）： 数据中心安全

IPS 和应用安全性

 进阶 1
标准用例：标准防火墙和安全分支路由器

应用层网关 （ALG）

标准

BGP

标准

服务等级 （CoS）

标准

DHCP

标准

诊断

标准

防火墙

标准

GRE

标准

IP 隧道

标准
IPv4 和 IPv6 标准
J 流 标准
管理（J-Web、CLI 和 NETCONF） 标准
MPLS 标准
组播 标准
NAT 标准
本机日志记录 标准
OSPF 标准
筛选 标准
站点到站点 VPN 标准
静态路由 标准
用户防火墙 标准
表 3：vSRX 虚拟防火墙许可证 SKU

vSRX

SKU
高级 3

S-VSRX-5C/9C/17C-P3-1/3/5
高级 2

S-VSRX-2C/5C/9C/17C-P2-1/3/5
高级 1

S-VSRX-2C/5C/9C/17C-P1-1/3/5
进阶 3

S-VSRX-5C/9C/17C-A3-1/3/5
进阶 2

S-VSRX-2C/5C/9C/17C-A2-1/3/5
进阶 1

S-VSRX-2C/5C/9C/17C-A1-1/3/5
标准

S-VSRX-2C/5C/9C/17C-S-1/3/5

Oracle Cloud Infrastructure （OCI） 支持自带许可证 （BYOL） 许可模型。BYOL 许可证模式允许您根据自身的需求定制您的许可证、订阅和支持服务。您可以从瞻博网络或瞻博网络授权经销商处购买 BYOL。

旧版 vSRX 虚拟防火墙许可证

所有瞻博网络实例使用的许可证均基于 SKU，而 SKU 代表功能列表。每个许可证都包含许可证支持的功能列表以及有关这些功能的信息。

有关购买软件许可证的信息，请通过 https://www.juniper.net/in/en/contact-us/ 联系您的瞻博网络销售代表。

vSRX 虚拟防火墙许可证基于应用包和处理能力。

vSRX 虚拟防火墙提供以下容量（每个实例的吞吐量）的带宽：1 Gbps、2 Gbps 和 4 Gbps。每个带宽层都提供三种不同的套餐。

表 4：vSRX 虚拟防火墙的旧有软件功能

许可证类型

描述

SKU

性病

包括以下功能：

  • 核心安全 - 防火墙、ALG、筛选、用户防火墙

  • IPsec VPN（站点到站点 VPN）

  • NAT

  • CoS

  • 路由服务 - BGP、OSPF、DHCP、J 流、IPv4

  • 基础 — 静态路由、管理（J-Web、CLI 和 NETCONF）、本机日志记录、诊断

VSRX-1G/2G/4G-STD-CLD-1/3

ASCB

包括与 IPS 和 AppSecure 签名捆绑在一起的所有 STD 功能，以及以下功能：

  • 应用 ID

  • AppFW

  • AppQoS

  • 应用系列

VSRX-1G/2G/4G-ASB-CLD-1/3

CSB

包括所有 STD 功能，以及与 ASCB 捆绑在一起的功能，包括添加以下内容安全性功能：

  • 防病毒

  • 内容筛选

  • Web 过滤

VSRX-1G/2G/4G-CSB-CLD-1/3

ATP-B

vSRX-1G-ATP-B 捆绑包包括：

  • 瞻博网络 ATP 云 +

  • 内容安全性 +

  • ASEC（IDP + AppFW）+

  • 性病

VSRX-1G-ATP-B-1

允许许可证堆叠。因此，例如，要为标准 （STD） 功能集许可 3 Gbps 的吞吐量，为期 1 年，请使用 VSRX-1G-STD-CLD-1 许可证和 VSRX-2G-STD-CLD-1。

适用于 Contrail、KVM、Microsoft Hyper-V 和 VMware 的旧版 vSRX 虚拟防火墙许可证

所有瞻博网络实例使用的许可证均基于 SKU，而 SKU 代表功能列表。每个许可证都包含许可证支持的功能列表以及有关这些功能的信息。

有关购买软件许可证的信息，请通过 https://www.juniper.net/in/en/contact-us/ 联系您的瞻博网络销售代表。

vSRX 虚拟防火墙许可证基于应用包和处理能力。

带宽（吞吐量）许可证允许您使用软件的单个实例来实现许可证授权中指定的最大吞吐量。吞吐量许可证可以在软件的单个实例上组合，以便该实例的最大吞吐量是分配给该实例的所有吞吐量许可证的聚合。吞吐量许可证不能拆分到多个实例。吞吐量许可证在许可证权利中以兆比特/秒 （Mbps） 或千兆位/秒 （Gbps） 为单位标识。

vSRX 虚拟防火墙提供以下容量（每个实例的吞吐量）的带宽：100 Mbps、1 Gbps、2 Gbps、4 Gbps、10 Gbps 和 20 Gbps。每个带宽层都提供四种不同的服务包，以及基于带宽的菜单式高级第 7 层安全服务 SKU。

表 5：Contrail、KVM、Microsoft Hyper-V 和 VMware 上的 vSRX 虚拟防火墙的旧有软件功能

许可证类型

描述

带宽

SKU

性病

包括以下功能：

  • 核心安全 - 防火墙、ALG、筛选、用户防火墙

  • IPsec VPN（站点到站点 VPN）

  • NAT

  • CoS

  • 组播服务 – IP 组播（PIM、IGMP）

  • 路由服务 - BGP、OSPF、DHCP、J 流、IPv4 和 IPv6

  • 高可用性

  • 基础 – 静态路由、管理（J-Web、CLI 和 NETCONF）、本机日志记录、诊断

  • 软件平台 - KVM、Openstack、ESXi 6.0、Contrail

100M/1G/2G/4G/10G/20G 吞吐量—vSRX 虚拟防火墙标准包（1 年、3 年和永久）

VSRX-100M/1G/2G/4G/10G/20G-STD-1/3

ASCB 和 ASECB

包括捆绑和以下附加 AppSecure 功能的所有 STD 功能：

  • 应用 ID

  • AppFW

  • AppQoS

  • 应用系列

100M/1G/2G/4G/10G/20G 吞吐量—vSRX 虚拟防火墙 AppSecure 包包含带有 IPS 和 AppSecure 的 STD 包中的所有功能（1 年或 3 年订阅）

VSRX-100M-ASCB-1/3

VSRX-1G/2G/4G/10G/20G-ASECB-1/3

VSRX-100M/1G/2G/4G/10G/20G-ASEC-1/3

CS-B

包括与 ASEC 功能捆绑的所有 STD 功能，并添加了内容安全性功能：

  • 反垃圾邮件

  • 防病毒

  • 内容筛选

  • Web 过滤

100M/1G/2G/4G/10G/20G 吞吐量—vSRX 虚拟防火墙 CS 包包括 STD、IPS 和 AppSecure 中的所有功能、增强型 Web 过滤、Sophos 防病毒、反垃圾邮件、内容过滤（1 年或 3 年订阅）。

VSRX-100M/1G/2G/4G/10G/20G-CS-B-1/3

ATP-B

vSRX-1G-ATP-B 捆绑包包括：

  • ATP 云 +

  • 内容安全性 +

  • ASEC（IDP + AppFW）+

  • 性病

1G 吞吐量，1 年 vSRX 虚拟防火墙 ATP 包（包括内容安全性 （CS） 包和 ATP 云中的功能）的订阅许可证。

Contrail 部署不支持此许可证。

 vSRX-1G-ATP-B-1

个人（点菜）高级安全性服务（ASEC、S-AV、W-EWF、CS）

单独（点菜）第 7 层安全服务许可证，包括：

  • Sophos 防病毒软件

  • Websense 增强型 Web 过滤

  • AppSecure 和 IPS

  • 内容安全性 （CS）

100M/1G/2G/4G/10G/20G 吞吐量—vSRX 虚拟防火墙 S-AV 许可证（1 年或 3 年订阅）。

100M/1G/2G/4G/10G/20G 吞吐量—vSRX W-EWF 许可证（1 年或 3 年订阅）。

VSRX-100M/1G/2G/4G/10G/20G-CS-1/3

VSRX-100M/1G/2G/4G/10G/20G-S-AV-1/3

VSRX-100M/1G/2G/4G/10G/20G-WEWF-1/3

允许许可证堆叠。例如，要为标准 （STD） 功能集许可 3 Gbps 的吞吐量，为期 1 年，请使用 VSRX-1G-STD-1 许可证和 VSRX-2G-STD-1。

表 6：用于在 vSRX 虚拟防火墙上远程访问的旧有软件功能

远程访问许可证

SKU

远程访问（5 个并发用户，NCP）

VSRX-RA1-5

远程访问（10 个并发用户，NCP）

VSRX-RA1-10

远程访问（25 个并发用户，NCP）

VSRX-RA1-25

远程访问（50 个并发用户，NCP）

VSRX-RA1-50

远程访问（100 个并发用户，NCP）

VSRX-RA1-100

远程访问（150 个并发用户，NCP）

VSRX-RA1-150

远程访问（250 个并发用户，NCP）

VSRX-RA1-250

远程访问（500 个并发用户，NCP）

VSRX-RA1-500