Межсетевой экран Juniper SRX1600

Juniper SRX1600: NGFW для крупного филиала, кампуса и SD-WAN

Juniper SRX1600 — межсетевой экран следующего поколения в корпусе 1U, рассчитанный на крупные филиалы, кампусные сети и периферийные площадки дата-центра. В одном устройстве объединены маршрутизация Junos OS, контроль приложений, IPS, VPN, коммутация и средства автоматизации. Платформа особенно удобна там, где требуется много медных подключений, но одновременно нужен высокоскоростной оптический аплинк 10 или 25 Гбит/с.

На передней панели расположены шестнадцать портов Gigabit Ethernet RJ-45, четыре SFP+ 1/10G и два SFP28 1/10/25G. Такая конфигурация позволяет подключить локальные сегменты и операторские линии непосредственно к межсетевому экрану, сохранив оптические порты для ядра, серверной зоны или резервного канала.

Производительность и масштаб SRX1600

По официальным данным Juniper производительность firewall составляет до 12 Гбит/с на смешанном трафике IMIX и до 24 Гбит/с на пакетах 1518 байт. Для IPsec VPN заявлено до 8 Гбит/с на IMIX и до 18 Гбит/с на пакетах 1400 байт. Устройство поддерживает до двух миллионов одновременных IPv4/IPv6-сессий, до 170 тысяч новых соединений в секунду и до 2000 VPN-туннелей.

При одновременном включении firewall, Application Security и IPS производительность NGFW достигает 19 Гбит/с по методике TPS и 4,5 Гбит/с по CPS. Secure Web Access с IPS, SecIntel и URL Filtering обрабатывает до 4 Гбит/с, расширенная защита с Malware Protection — до 2 Гбит/с. Эти цифры позволяют подобрать платформу с учётом реально включённых сервисов, а не ориентироваться только на линейную скорость портов.

Аппаратная конфигурация

• 16 × 10/100/1000BASE-T RJ-45 для локальных и внешних сетей;
• 4 × 1/10G SFP+ для оптики, DAC и AOC;
• 2 × 1/10/25G SFP28 для производительных аплинков;
• отдельный OOB-порт управления 1G RJ-45 и два выделенных HA-порта 1G SFP;
• консоль RJ-45 и USB 3.0 Type-A для обслуживания;
• SSD 120 ГБ для системных задач и журналов.

Питание может быть организовано двумя AC-блоками по 450 Вт или двумя DC-блоками по 650 Вт. Схема 1+1 обеспечивает резервирование, блоки питания допускают горячую замену. Воздушный поток направлен от передней панели к задней, что соответствует классической компоновке «холодный коридор — горячий коридор».

Практические сценарии использования

Крупный филиал и региональный офис

SRX1600 способен заменить отдельный маршрутизатор, VPN-шлюз и межсетевой экран на площадке. Медные порты подключают локальные зоны, а SFP+/SFP28 используются для магистральных линий. Поддержка динамической маршрутизации и MPLS полезна в корпоративных сетях с несколькими провайдерами и сложной топологией.

Защищённый SD-WAN hub

Платформа подходит для роли крупного узла SD-WAN, объединяющего филиалы и облачные ресурсы. IPsec-туннели, маршрутизация и политики безопасности обрабатываются на одном устройстве, а централизованное управление помогает поддерживать одинаковые правила на распределённых площадках.

Граница кампуса или небольшого ЦОД

Аплинки 25G позволяют установить SRX1600 между ядром и внешними сетями без раннего упора в интерфейсную скорость. Таблица маршрутизации поддерживает до двух миллионов записей RIB и до одного миллиона FIB, что даёт запас для развитой маршрутизации.

Лицензии и подбор комплектации

Возможности IPS, URL Filtering, SecIntel, Advanced Threat Prevention, SD-WAN и облачного управления зависят от версии Junos OS и приобретённых лицензий. До заказа важно определить, какие функции будут активны одновременно, сколько пользователей и туннелей ожидается, потребуется ли централизованное управление Security Director Cloud.

Для аппаратной части согласовываются тип питания, второй блок питания, трансиверы, DAC/AOC, патч-корды и комплект крепления. Поддержку конкретной оптики нужно проверять по версии Junos OS. Размер корпуса составляет 43,89 × 4,42 × 46,23 см, масса с двумя AC-блоками — около 7,1 кг.

Купить Juniper SRX1600 в 49 Порт

Мы подберём Juniper SRX1600 под скорость каналов, количество сегментов, функции инспекции и требования к VPN. Перед подготовкой предложения проверим версию программного обеспечения, лицензии, тип питания и совместимость трансиверов. Цена зависит от комплектации, состояния и срока поставки.

Перед отгрузкой фиксируем состав и состояние оборудования. Доставка выполняется транспортной компанией или почтой по России; заказные конфигурации могут поставляться несколько недель. Условия гарантии указываются в предложении на выбранную позицию.