Межсетевой экран Juniper SRX345, 16 портов 1GbE

Juniper SRX345 для защиты распределенного офиса

Juniper SRX345 — межсетевой экран и сервисный шлюз в корпусе 1U для средних и крупных филиалов. Платформа объединяет stateful firewall, маршрутизацию, коммутацию, NAT и IPsec VPN под управлением Junos OS. Шестнадцать встроенных гигабитных интерфейсов и четыре слота Mini-PIM позволяют использовать устройство на площадках с несколькими провайдерами, оптическими линиями и специализированными WAN-подключениями.

Максимальная производительность firewall составляет 5 Гбит/с, IPsec VPN — до 977 Мбит/с, а IPS — до 600 Мбит/с по методике производителя. SRX345 поддерживает до 375 000 одновременных сессий и до 15 000 новых TCP-соединений в секунду. Эти значения делают модель подходящей для периметра филиала, сегментации локальной сети, подключения к ЦОД и создания защищенных туннелей между площадками.

Встроенные интерфейсы и расширение

На передней панели расположены восемь портов 10/100/1000BASE-T RJ-45 и восемь слотов 1GbE SFP. Все шестнадцать сетевых портов поддерживают MACsec. Отдельный management-интерфейс не занимает рабочий порт, а управление через консоль доступно по RJ-45 и mini-USB. Для съемного носителя предусмотрен USB.

• Медные интерфейсы: 8 × Gigabit Ethernet RJ-45.
• Оптические интерфейсы: 8 × 1GbE SFP.
• Расширение: 4 слота Mini-PIM для дополнительных LAN/WAN-модулей.
• Производительность firewall: до 5 Гбит/с.
• Производительность IPsec VPN: до 977 Мбит/с.
• Производительность IPS: до 600 Мбит/с.

Mini-PIM позволяет адаптировать шлюз под конкретный канал, но модуль не является частью базовой комплектации. Поддерживаемый ассортимент и требования к Junos нужно проверять для выбранного парт-номера. То же относится к SFP: перед заказом оптики следует сверить тип волокна, дальность, длину волны и список совместимости Juniper.

Безопасность, маршрутизация и лицензии

Базовый Junos предоставляет межсетевое экранирование, NAT, IPsec, маршрутизацию, MPLS и switching. Возможности приложений, IPS, фильтрации URL, антивирусной проверки, Advanced Threat Prevention и части функций SD-WAN зависят от программного выпуска и активной подписки. Поэтому наличие самого SRX345 не означает автоматического доступа ко всем сервисам безопасности.

При покупке восстановленного устройства необходимо выяснить, какие лицензии передаются, действуют ли подписки и можно ли продлить поддержку для конкретного серийного номера. Для обычного firewall, NAT и маршрутизации базовой функциональности может быть достаточно; для полноценного NGFW-профиля потребуется заранее согласовать набор сервисов.

SRX345 способен обслуживать до 4000 политик безопасности. Его применяют для разделения пользовательских, серверных, гостевых и технологических сегментов, резервирования внешних подключений, динамической маршрутизации и организации site-to-site VPN. Для отказоустойчивой пары необходимо отдельно спроектировать control/fabric-соединения и проверить ограничения выбранной версии Junos.

Исполнения питания и монтаж

Модель выпускалась с одним источником AC, двумя AC-блоками либо одним DC-блоком. Глубина шасси с одним AC или DC источником составляет около 370 мм, а версия с двумя AC — около 475 мм. Ширина равна 441 мм, высота — 43,7 мм. Масса зависит от исполнения и находится примерно в диапазоне 4,9–6,5 кг.

Среднее энергопотребление указано Juniper на уровне 122 Вт. Четыре вентилятора обеспечивают охлаждение от передней панели к задней; свободный проход воздуха обязателен, а пустые Mini-PIM-слоты должны быть закрыты заглушками. Перед монтажом двухблочной версии особенно важно проверить полезную глубину шкафа и пространство для силовых кабелей.

Что проверить перед заказом SRX345

1. Уточните исполнение: один AC, два AC или один DC источник питания.
2. Перечислите требуемые Mini-PIM, SFP и кабели.
3. Определите необходимые функции Junos и подписные сервисы безопасности.
4. Сверьте поддерживаемый выпуск ПО, объем памяти и состояние лицензий.
5. Укажите, будет ли устройство работать отдельно или в chassis cluster.

Перед отгрузкой можно проверить загрузку Junos, состояние портов, вентиляторов, блоков питания и накопителя, а также выполнить базовую диагностику. Если шлюз приобретается на замену, полезно предоставить вывод конфигурации и установленную версию ПО. Это помогает заранее подтвердить поддержку используемых протоколов, интерфейсных модулей и сценария высокой доступности.

Цена и поставка Juniper SRX345

Цена Juniper SRX345 зависит от исполнения питания, установленных Mini-PIM, комплекта SFP, состояния и лицензий. Чтобы купить Juniper SRX345, укажите необходимое количество, тип WAN-подключений и требуемые сервисы. Мы проверим доступные варианты, зафиксируем комплектацию и предложим гарантию.

Оборудование отправляется транспортной компанией или почтой; поставка заказных позиций может занять несколько недель. До оплаты согласуются срок, состояние, питание, модули и программная конфигурация. При необходимости менеджер поможет подобрать совместимые трансиверы и близкую модель SRX под требуемую нагрузку.