Межсетевой экран Juniper SRX320-SYS-JB

Juniper SRX320-SYS-JB для защиты филиала и безопасного VPN

Juniper SRX320-SYS-JB — компактный межсетевой экран семейства SRX300 для небольшого офиса, филиала или удаленной площадки. Он объединяет stateful firewall, маршрутизацию, коммутацию, NAT и IPsec VPN в одном устройстве под управлением Junos OS. Встроенные интерфейсы позволяют подключить два провайдера, локальную сеть и оптическую линию без отдельного коммутатора для небольшого узла.

Именно версия SRX320-SYS-JB поставляется без PoE на медных портах. Питающее исполнение имеет отдельный артикул SRX320-SYS-JB-P. Это принципиальное различие: обычный SRX320 нельзя превратить в PoE-модель заменой адаптера. Если требуется питание точек доступа, телефонов или камер, понадобится внешний PoE-коммутатор либо версия с суффиксом P.

Встроенные порты и расширение Mini-PIM

На передней панели находятся шесть гигабитных RJ-45 и два слота 1GbE SFP. Оба SFP-порта поддерживают MACsec и подходят для оптических uplink либо совместимых медных трансиверов. Для управления предусмотрены последовательная консоль RJ-45 и mini-USB, а отдельный USB Type A используется с накопителем. Два слота Mini-PIM позволяют добавить поддерживаемый WAN-модуль, включая определенные варианты LTE и дополнительные интерфейсы.

• 6 × 10/100/1000BASE-T для WAN и LAN;
• 2 × 1GbE SFP с поддержкой MACsec;
• два слота расширения Mini-PIM;
• консоль RJ-45 и mini-USB, один USB Type A;
• 4 ГБ DRAM и 8 ГБ flash-памяти.

Трансиверы и Mini-PIM не входят в базовый набор автоматически. Перед покупкой нужно сверить их с Hardware Compatibility Tool Juniper и версией Junos OS. Особенно это важно для LTE-модулей, шифрования и сторонней оптики: совместимый форм-фактор еще не гарантирует корректную инициализацию.

Производительность безопасности

Максимальная производительность firewall для крупных пакетов составляет 1,9 Гбит/с, а на смешанном профиле IMIX — около 600 Мбит/с. IPsec VPN обеспечивает до 336 Мбит/с на пакетах 1400 байт; рекомендуемая производительность IPS — 200 Мбит/с. При включении нескольких сервисов безопасности одновременно итоговая скорость зависит от состава политик, шифрования, размера пакетов и версии программного обеспечения.

Платформа рассчитана максимум на 64 000 одновременных сессий и около 5000 новых TCP-сессий в секунду. Поддерживается до 1000 политик безопасности, 16 зон, 32 виртуальных маршрутизаторов и 256 IPsec-туннелей. Эти значения делают SRX320 подходящим для филиального периметра, но не заменяют расчет нагрузки: для большого числа пользователей, активной инспекции приложений или высокоскоростного VPN может потребоваться старшая модель SRX.

Junos OS и сценарии использования

Junos OS дает единый CLI и понятную модель конфигурации для firewall, маршрутизации и коммутации. На устройстве можно разделить сеть на зоны, применять политики между сегментами, настроить source и destination NAT, резервирование интернет-каналов, статическую и динамическую маршрутизацию, site-to-site VPN и удаленный доступ. Расширенные функции AppSecure, IDP, URL-фильтрации и сигнатурных обновлений могут зависеть от действующей подписки.

Типовой сценарий — два внешних канала, отдельные VLAN для сотрудников, серверов и гостевого Wi-Fi, а также зашифрованный туннель в центральный офис. Два SFP удобны, когда оператор предоставляет оптический ввод или требуется защищенное соединение с распределительным коммутатором. Mini-PIM можно использовать для резервного мобильного канала, если поддерживаемый модуль и антенны входят в проект.

Монтаж и питание

SRX320-SYS-JB имеет настольный корпус размером 4,39 × 29,99 × 19,10 см и весит около 1,49 кг. Его можно поставить на стол, закрепить на стене либо установить в стойку с отдельно приобретаемым монтажным комплектом. Питание подается через внешний адаптер от сети 100–240 В, 50–60 Гц. Для стабильной работы необходимо оставить свободное пространство у вентиляционных отверстий и подключить защитное заземление.

Что проверить перед заказом

Перед тем как купить Juniper SRX320-SYS-JB, следует уточнить версию Junos OS, состояние подписок, наличие адаптера питания, креплений, SFP и Mini-PIM. При проверке контролируются загрузка без аппаратных ошибок, все восемь сетевых портов, консоль, USB, слоты расширения и работа VPN. Если устройство заменяет существующий SRX, полезно заранее оценить совместимость конфигурации и лицензий.

49 Порт поставляет восстановленное оборудование с проверкой перед отправкой. Менеджер зафиксирует комплектацию, гарантию, актуальную цену и срок поставки, а также поможет подобрать трансиверы и модули. Доставка выполняется транспортной компанией или почтой в упаковке, защищающей корпус, адаптер и разъемы.