全国咨询服务热线:
13916483753、15000332451
021-50656863
Juniper IC6500
[ Juniper统一接入控制 ] [ 8/4/2018 ]
Juniper IC6500
描述:Juniper IC6500设计用于满足大型企业、跨国机构和政府部门的要求,最多可处理几万个并行端点。
产品概述
IC6500统一接入控制产品是经过加固的下一代集中式策略管理服务器,提供了卓越的可扩展性、性能和冗余。
IC6500设计用于同时满足大型跨国企业和政府机构的需求,可通过扩展来支持25,000个并发端点设备。您可将其单独部署,也可部署在三单元群集中,用于提高性能和可扩展性,以便最多支持30,000个并发端点设备。IC6500提供有冗余、现场可升级以及高可用性特性,包括:
IC6500可通过UAC代理或UAC无代理模式来收集用户权限、端点安全状态和设备位置数据,以便制订动态接入策略并且指挥整个网络中的执行点去执行策略。这些执行点可以是厂商中立的、基于802.1X的任何接入点和交换机(如EX系列以太网交换机);也可以是任何瞻博网络防火墙平台,如SSG系列安全业务网关、支持入侵检测与防御功能的ISG系列集成安全网关;或者是SRX系列业务网关提供的强大的网络和安全服务。
用户会话数据可在IC6500与SA系列SSL VPN产品之间进行共享,以便您登录之后在UAC中无缝调配SSL VPN用户会话,或者在登录时在SSL VPN中调配UAC用户会话。此外,有权接入一个IC6500的用户,在启用“follow-me”策略之后,也可获权接入网络中受另一个IC系列产品所保护的资源。UAC利用TNC标准协议IF-MAP,因此允许您合并用户会话数据(无论是远程还是本地),并且允许您只需一次登录,便可无缝接入受到统一接入控制策略保护的公司资源。
技术规格
尺寸 |
17.26 x 3.5 x 17.72英寸 |
最大重量 |
26.4磅(12千克)(不带包装) |
机柜安装 |
· 是,2U,19英寸 |
电源选项 |
· A/C电源:100-240 VAC,50-60 Hz,2.5 A,最大400瓦特 · 系统电池:CR2032 3V锂纽扣电池 · 效率:满配时最低80% · 材质:18规(0.048英寸)冷轧钢 · 风扇:2个80毫米热插拔风扇,电源内1个40毫米滚轴风扇 |
面板显示 |
· 电源LED指示灯、HD活动、硬件报警 :是 · 驱动器托架上的HD活动和故障LED指示灯:是 |
端口 |
· 流量:4个RJ-45以太网–全双工或半双工(自动协商) · 管理:1个RJ-45以太网 - 10/100/1000全双工或半双工(自动协商) · 快速以太网:满足IEEE 802.3u要求 · 千兆以太网:满足IEEE 802.3z或IEEE 802.3ab要求 · 控制台:1个RJ-45 串行控制台端口 |
IC6500提供下面的附加硬件和软件选项:
· Microsoft SOH许可: 面向Microsoft System Health Agent (SHA)/System Health Verifiers (SHV) 和Statement Of Health (SOH)协议的许可。这个许可是您通过TNC SOH开放标准协议来支持Microsoft Windows SOH和嵌入式Microsoft Network Access Protection (NAP) Agents 的关键。
· IF-MAP许可:根据TNC的IF-MAP规范,如果IC系列产品(或IC系列产品群集)只作为MAP服务器发挥作用,则无需添加任何加并发端点许可,或者说,OAC-ADD-UAC许可内必须安装有IF-MAP许可。如果IC系列产品(或IC系列产品群集)同时作为IC系列产品和MAP服务器发挥作用,则需要并发端点许可,或者说,安装OAC-ADD-UAC许可时无需IF-MAP许可。
· 统一接入控制灾难恢复(DR)许可:UAC灾难恢复许可能够排除灾难,但无需为灾难应变永久性地购买用户许可。此外,这些许可还允许检测灾难恢复机制的部署情况,同时根据需要提供使用数据。这些许可同样适用于群集环境。
· 协同威胁控制许可: 通过瞻博网络IDP系列入侵检测与防御产品为协同威胁控制提供更多的接入控制和安全功能。
· 热插拔电源:IC6500提供可选的双热插拔电源。
订购信息
IC6500 基础系统 |
部件编号 |
IC6500 基础系统 |
IC6500 |
IC6500 端点许可 |
|
向IC6500添加100个并发端点 |
IC6500-ADD-100E |
向IC6500添加250个并发端点 |
IC6500-ADD-250E |
向IC6500添加500个并发端点 |
IC6500-ADD-500E |
向IC6500添加1,000个并发端点 |
IC6500-ADD-1000E |
向IC6500添加2,000个并发端点 |
IC6500-ADD-2000E |
向IC6500添加3,000个并发端点 |
IC6500-ADD-3000E |
向IC6500添加5,000个并发端点 |
IC6500-ADD-5000E |
向IC6500添加10,000个并发端点 |
IC6500-ADD-10000E |
向IC6500添加15,000个并发端点 |
IC6500-ADD-15000E |
向IC6500添加20,000个并发端点 |
IC6500-ADD-20000E |
向IC6500添加25,000个并发端点 |
IC6500-ADD-25000E |
向IC6500添加30,000个并发端点 |
IC6500-ADD-30000E |
IC6500 特性许可 |
|
将Odyssey Access Client Enterprise Edition客户端转变为Odyssey Access Client UAC Edition客户端,并且与IC6500一起使用 |
IC6500-OAC-ADD-UAC |
IC6500 群集许可 |
|
在IC6500上面添加群集 |
IC6500-CL |
允许向群集中添加另一个IC6500,最多支持500个端点 |
IC6500-CL-500E |
IC6500协同威胁控制许可 |
|
为IC6500和瞻博网络IDP系列产品添加协同威胁控制功能 |
IC6500-ADD-TCTRL |
IC6500灾难恢复(DR)许可 |
|
IC6500 DR许可(允许IC6500最多8周持续提供全部的并发用户容量) |
IC6500-DR |
IC6500群集DR许可(允许向主用群集中添加另一个IC6500,用于灾难恢复) |
IC6500-DR-CL |
IC6500 Statement of Health (SOH) 许可 |
|
向IC6500中添加Microsoft SOH/NAP Agent集成功能 |
IC6500-SOH |