Межсетевой экран Juniper SRX2300

Juniper SRX2300: высокоскоростной межсетевой экран для границы корпоративной сети

Juniper SRX2300 — межсетевой экран следующего поколения в корпусе 1U для кампусных сетей, крупных филиалов и границы центра обработки данных. Платформа сочетает медные порты Multi-Gigabit Ethernet, оптические интерфейсы 10/25/100G, аппаратное резервирование и функции безопасности Junos OS. По официальным данным Juniper, производительность классического межсетевого экрана достигает 28 Гбит/с на смешанном трафике IMIX и 39 Гбит/с на пакетах 1518 байт.

На передней панели уже доступны восемь портов BASE-T со скоростями от 1 до 10 Гбит/с, восемь SFP+ 1/10G, четыре SFP28 1/10/25G и два QSFP28 40/100G. Такая комбинация позволяет одновременно подключить пользовательские сегменты, серверные зоны, операторские линии и высокоскоростное ядро.

Производительность безопасности SRX2300

Пропускная способность IPsec VPN составляет до 18 Гбит/с на IMIX и до 36 Гбит/с на пакетах 1400 байт. Платформа поддерживает до пяти миллионов одновременных IPv4/IPv6-сессий, до 450 тысяч новых соединений в секунду и до 4000 IPsec-туннелей. Эти показатели делают SRX2300 подходящим для консолидации межфилиальных VPN, удалённого доступа и защиты интернет-периметра на одном устройстве.

При включённых firewall, Application Security и IPS производительность NGFW заявлена до 35 Гбит/с по методике TPS и до 12 Гбит/с по методике CPS. Для сценариев Secure Web Access указан показатель до 11 Гбит/с, а для расширенной защиты с анализом угроз и вредоносного ПО — до 6 Гбит/с. Фактическую конфигурацию следует рассчитывать по реальному профилю трафика, числу политик и активным подпискам, а не только по максимальной скорости интерфейсов.

Порты и аппаратная отказоустойчивость

• 8 × 1/2,5/5/10G BASE-T для медных подключений;
• 8 × 1/10G SFP+ и 4 × 1/10/25G SFP28 для оптических линий и DAC/AOC;
• 2 × 40/100G QSFP28 для соединения с ядром или ЦОД;
• отдельный порт управления 1G RJ-45 и два выделенных HA-порта 1G SFP;
• два SSD по 120 ГБ: основной и резервный;
• резервируемые блоки питания 1+1 с возможностью горячей замены.

Охлаждение организовано в направлении от передней панели к задней. Это необходимо учитывать при установке рядом с оборудованием, использующим противоположный воздушный поток. В стандартной стойке устройство занимает 1U, имеет глубину 46,23 см и массу около 8,6 кг с двумя AC-блоками питания.

Для каких задач подходит Juniper SRX2300

Кампус и крупный филиал

Multi-Gigabit медные порты помогают подключать производительные коммутаторы доступа, точки агрегации и серверы без промежуточных медиаконвертеров. SRX2300 может выполнять маршрутизацию, фильтрацию между зонами, контроль приложений и построение защищённых туннелей между площадками.

Граница дата-центра

Интерфейсы 25G и 100G позволяют встроить межсетевой экран в современную фабрику или серверный сегмент. Таблица маршрутизации поддерживает до двух миллионов записей RIB и до 1,2 миллиона записей FIB, что важно для сложной маршрутизации и большого числа сетевых префиксов.

Централизованное управление

Платформа работает под управлением Junos OS и может использоваться совместно с инструментами Juniper для управления политиками, аналитики и WAN Assurance. Доступность конкретных облачных функций, IPS, URL Filtering, Advanced Threat Prevention и других сервисов зависит от версии ПО и лицензий.

Что согласовать при заказе SRX2300

Перед покупкой нужно определить тип питания — AC или DC, требуемое число блоков питания, направление воздушного потока, набор трансиверов и кабелей, а также комплект крепления в стойку. Для сетевых интерфейсов важно проверить не только форм-фактор модуля, но и поддержку нужной скорости конкретным портом.

Отдельно подбираются лицензии и подписки Juniper. Если проект предусматривает IPS, фильтрацию URL, анализ вредоносного ПО, SecIntel или управление через облачные сервисы, эти функции необходимо включить в спецификацию поставки. Мы сверим артикулы, версию Junos OS и совместимость оптики до оформления заказа.

Купить Juniper SRX2300 в 49 Порт

Чтобы получить цену Juniper SRX2300, сообщите скорости внешних каналов, ожидаемое число пользователей и сессий, перечень требуемых функций безопасности и предпочтительный тип питания. Мы подготовим конфигурацию с подходящими лицензиями, блоками питания, оптическими модулями и кабелями, зафиксируем состояние и комплект поставки перед отгрузкой.

Оборудование доставляется транспортной компанией или почтой по России. Срок зависит от наличия и выбранной комплектации; заказные позиции могут идти несколько недель. Условия гарантии согласовываются для конкретного предложения.