Межсетевой экран Juniper SRX345-SYS-JB-2AC

Juniper SRX345-SYS-JB-2AC для защищённой сети филиала

Juniper SRX345-SYS-JB-2AC — межсетевой экран и сервисный шлюз в корпусе 1U для среднего или крупного филиала. Он объединяет firewall, маршрутизацию, коммутацию, NAT и IPsec VPN на платформе Junos OS. Комплект JB-2AC отличается двумя встроенными AC-блоками питания: это готовая конфигурация с резервированием электропитания, а не базовое шасси с неопределённым составом.

SRX345 подходит для подключения офиса к интернету и корпоративной WAN, организации VPN между площадками, разделения пользовательских и серверных сегментов и применения политик безопасности на границе сети. Четыре слота Mini-PIM позволяют добавить требуемые WAN-интерфейсы, поэтому шлюз можно адаптировать к каналам конкретного оператора без замены всей платформы.

Встроенные интерфейсы и расширение

• 8 × 1GbE RJ-45: медные LAN/WAN-подключения;
• 8 × 1GbE SFP: оптические или медные линии с совместимыми модулями;
• 4 × Mini-PIM: установка дополнительных интерфейсных модулей;
• отдельный management-порт: управление вне пользовательского трафика;
• console и USB: локальная настройка, обслуживание и перенос файлов.

SFP приобретаются с учётом среды передачи, дальности и версии ПО. Mini-PIM также не следует выбирать только по разъёму: необходимо проверить точный артикул модуля и его поддержку установленным релизом Junos.

Производительность под реальную нагрузку

Juniper указывает для SRX345 максимальную производительность firewall до 5 Гбит/с. В актуальной таблице семейства приведены ориентиры до 977 Мбит/с для IPsec VPN и до 600 Мбит/с для IPS, до 375 тысяч одновременных сессий и до 15 тысяч новых TCP-сессий в секунду. Эти значения получены в определённых тестовых условиях и не означают одинаковую скорость при одновременном включении всех сервисов.

При расчёте учитывают число пользователей, реальный профиль пакетов, объём шифрованного трафика, количество туннелей и активные функции проверки. Для филиала с тяжёлым VPN или глубокой инспекцией запас производительности выбирают отдельно от номинальной скорости интернет-канала.

Что входит в SRX345-SYS-JB-2AC

По каталогу Juniper этот SKU включает аппаратную платформу с 16 GbE, четырьмя Mini-PIM слотами, 4 ГБ оперативной памяти, 8 ГБ flash, двумя AC-источниками, кабелями питания и комплектом для монтажа в стойку. В состав Junos Software Base входят firewall, NAT, IPsec, маршрутизация, MPLS и коммутация.

Два блока питания снижают риск остановки из-за отказа одного источника, если они подключены к независимым линиям. Перед поставкой всё равно проверяются оба ввода, индикация, фактические кабели и крепления. У восстановленного оборудования комплектность фиксируется в предложении и на фотографиях конкретного экземпляра.

Лицензии и подписочные сервисы

Базовые сетевые функции нельзя путать с подписками на расширенную защиту. IDP/IPS, AppSecure, Content Security, ATP Cloud и обновляемые базы угроз могут требовать отдельных лицензий или активной подписки. Истёкшая подписка не превращает устройство в неработоспособный маршрутизатор, но ограничивает соответствующий защитный сервис и получение обновлений.

Перед заказом полезно составить список обязательных функций: site-to-site и remote-access VPN, динамическая маршрутизация, IPS, фильтрация приложений, антивирусная проверка или централизованное управление. По этому списку можно проверить лицензионную схему, поддерживаемую версию Junos и необходимость переноса настроек.

Развёртывание и резервирование

SRX345 поддерживает сценарии высокой доступности и может использоваться парой, однако два AC-блока в одном корпусе сами по себе не создают кластер. Для полноценного резервирования узла нужны второй совместимый SRX, согласованная схема интерфейсов, синхронизация и корректная конфигурация chassis cluster.

Проверка перед отгрузкой

Мы проверяем загрузку Juniper SRX345-SYS-JB-2AC, встроенные интерфейсы, оба AC PSU, системную память, flash и отсутствие аппаратных аварий. Отдельно согласуются Mini-PIM, SFP, лицензии, версия Junos, кабели и стойковый комплект. По запросу предоставляются фотографии и диагностическая информация по конкретному устройству.

Для точного подбора сообщите скорость каналов, число VPN, необходимые WAN-интерфейсы и перечень сервисов безопасности. Если шлюз приобретается на замену, пригодятся модель действующего SRX и резервная копия конфигурации без секретных данных.

Купить Juniper SRX345-SYS-JB-2AC

Цена Juniper SRX345-SYS-JB-2AC зависит от состояния, наличия Mini-PIM и SFP, программной версии и лицензионного состава. На согласованное восстановленное оборудование предоставляется гарантия. Все входящие компоненты и состояние подписок указываются отдельно, без предположений по одному названию SKU.

Доставка выполняется транспортной компанией или почтой по России. Складская конфигурация отправляется после проверки; подбор интерфейсных модулей и лицензий может занять несколько недель. Для расчёта достаточно описать топологию подключения и требования к защите.