https://www.juniper.net/documentation/en_US/day-one-books/topics/concept/juniper-vsrx-versus-csrx.html

MX および vMX デバイスは、Policy Enforcer による DDoS 保護に使用できます。Policy Enforcer は、DDoS 攻撃からのリアルタイム保護を提供するジュニパーネットワークスのソリューションです。これを使用すると、悪意のあるトラフィックを検出してブロックできるほか、ユーザー アクセスとポリシーの適用をきめ細かく制御することもできます。MX および vMX デバイスは、高性能ハードウェアと高度なセキュリティ機能により、Policy Enforcer での使用に最適です。

説明
Policy Enforcer は、Junos Space Security Director コンポーネントであり、更新されたセキュリティ ポリシーを Juniper SRX シリーズ ファイアウォール、MX シリーズ 5G ユニバーサル ルーティング プラットフォーム、EX シリーズ イーサネット スイッチ、QFX シリーズ スイッチ、およびサードパーティ ネットワーク デバイス全体に展開できるようにします1。Policy Enforcer は、Juniper デバイスの DDoS 保護機能を利用して、ネットワーク上の DDoS 攻撃を検出および軽減できます。DDoS 保護機能は、2 つの主要なコンポーネントに基づいています。1 つはホスト宛のコントロール プレーン トラフィックの分類、もう 1 つは各プロトコル タイプがホストに送信できるコントロール プレーン トラフィックの量を制限する個別レベルおよび集約レベルのポリサーの階層セットです。処理用のルーティング エンジン (RE)2。DDoS 保護機能は、MX シリーズ ルーターや QFX シリーズ スイッチなどのデバイスでサポートされています3。したがって、Policy Enforcer による DDoS 保護に使用する正しいデバイスは MX および QFX です。
他のオプションは次の理由により正しくありません。
vQFX は、テストおよび開発目的で QFX シリーズ スイッチをエミュレートする仮想スイッチです。DDoS 保護機能はサポートしていません4。
vMX は、テストおよび開発目的で MX シリーズ ルーターをエミュレートする仮想ルーターです。DDoS 保護機能はサポートしていません。
参考資料: Policy Enforcer DDoS Protection Case Study 分散型サービス拒否 (DDoS) 攻撃に対する保護 vQFX10000 の概要 [vMX の概要]