Межсетевой экран Juniper SRX1500-AC

Juniper SRX1500-AC: межсетевой экран для кампуса и регионального офиса

Juniper SRX1500-AC — производительный межсетевой экран следующего поколения в корпусе 1U. Он рассчитан на защиту корпоративного периметра, сегментацию сетей, VPN между площадками и контроль приложений. AC-исполнение комплектуется блоком питания переменного тока; шасси поддерживает схему 1+1, поэтому второй модуль можно использовать для резервирования.

Модель объединяет двенадцать медных портов Gigabit Ethernet, четыре слота SFP 1GbE и четыре SFP+ 10GbE. Два PIM-слота позволяют расширить набор интерфейсов под конкретную архитектуру. Отдельные порты управления, консоли и высокой доступности не занимают рабочие интерфейсы.

Производительность под реальную нагрузку

Производитель указывает до 9 Гбит/с межсетевого экрана на пакетах 1518 байт и 4,5 Гбит/с на смешанном профиле IMIX. Для IPsec VPN заявлено до 4 Гбит/с на крупных пакетах и 1 Гбит/с IMIX. Платформа поддерживает до двух миллионов одновременных сессий и до 90 000 новых соединений в секунду.

• защита интернет-периметра регионального офиса или кампуса;
• маршрутизация и фильтрация между внутренними сегментами;
• до 2000 IPsec-туннелей между площадками;
• кластер высокой доступности Junos;
• применение IPS, контроля приложений, URL-фильтрации и защиты от угроз при наличии лицензий.

Скорость сервисов безопасности ниже чистой firewall-производительности: NGFW измеряется до 7 Гбит/с в одном профиле и до 2 Гбит/с в другом. При подборе нужно ориентироваться на реально включенные функции, тип трафика, число пользователей и требования к шифрованию.

Интерфейсы и расширение

На передней панели находятся 12 портов RJ-45 1GbE, четыре SFP 1GbE и четыре SFP+ 10GbE. Для выделенного управления предусмотрен отдельный Gigabit Ethernet, а для HA — отдельный SFP-порт. Два PIM-слота дают возможность добавить совместимые интерфейсные модули, но сами PIM и трансиверы не входят в стандартный комплект и согласовываются отдельно.

Система располагает 16 ГБ RAM, загрузочным накопителем mSATA 16 ГБ и SSD с 100 ГБ полезной емкости. Маршрутная таблица рассчитана до двух миллионов записей RIB и одного миллиона FIB, что позволяет использовать SRX1500 не только как фильтр, но и как полноценный узел корпоративной маршрутизации.

Питание, охлаждение и монтаж

Шасси занимает 1U, имеет размеры 439 × 44,4 × 462,2 мм и массу около 7,3 кг с блоком питания. Среднее потребление составляет около 150 Вт. Воздушный поток направлен спереди назад, поэтому при установке необходимо оставить свободный приток со стороны лицевой панели и отвод горячего воздуха сзади.

В AC-версии применяется внешний сменный модуль питания. Одно устройство штатно может поставляться с одним БП, хотя шасси допускает два в конфигурации 1+1. Для отказоустойчивого проекта следует заранее заказать второй совместимый модуль и подключить блоки к независимым линиям.

Проверка и поставка 49 Порт

Перед отгрузкой мы проверяем загрузку Junos, сетевые порты, SSD, вентиляторы, блоки питания и доступные сведения о лицензиях. В предложении фиксируются состояние, количество БП, наличие креплений, PIM-модулей и трансиверов.

• Совместимость. Сверяем PIM, оптику, версию Junos и требования к кластеру.
• Комплект. Уточняем БП, кабели питания, салазки и интерфейсные модули.
• Документы. Прикладываем официальные datasheet и hardware guide Juniper.
• Доставка. Отправляем ТК или почтой; заказные позиции могут идти несколько недель.
• Гарантия. Срок подтверждаем для конкретного экземпляра до оплаты.

Как купить Juniper SRX1500-AC

Чтобы купить Juniper SRX1500-AC, сообщите требуемое количество устройств, число блоков питания, нужные PIM и сервисы безопасности. Если устройство заменяет действующий узел, полезно приложить список интерфейсов и используемых лицензий. Аппаратную ревизию можно указать, если она важна для совместимости, но это не обязательное условие для обычного подбора.

Цена Juniper SRX1500-AC зависит от состояния, комплектации, лицензий и срока поставки. Мы подготовим предложение на проверенное оборудование и поможем собрать рабочий комплект для включения в существующую сеть.