Межсетевой экран Juniper SRX4100-SYS-JB-AC

Juniper SRX4100-SYS-JB-AC: межсетевой экран с Junos Base

Juniper SRX4100-SYS-JB-AC — стоечный межсетевой экран для периметра дата-центра, корпоративного кампуса или регионального узла. Платформа объединяет stateful firewall, маршрутизацию и IPsec VPN в корпусе 1U. Восемь сетевых SFP/SFP+ позволяют подключать линии 1/10GbE, а отдельные control и fabric порты предназначены для синхронизации состояния в кластере высокой доступности.

Суффиксы в полном SKU описывают не декоративную вариацию, а состав заказа. SYS-JB означает систему с Junos Software Base: базовая лицензия включает firewall, NAT, IPsec, routing и MPLS. Окончание AC указывает на два источника питания переменного тока. Расширенные функции защиты приложений, IPS, web filtering и облачная проверка угроз могут требовать отдельных лицензий или действующих подписок; их наличие нужно подтверждать по конкретной поставке.

Сетевые интерфейсы и отказоустойчивость

На передней панели находятся восемь SFP/SFP+ для пользовательского трафика на скорости 1 или 10 Гбит/с. Порты распределены между двумя CPU-группами, поэтому Juniper рекомендует равномерно задействовать интерфейсы из обеих групп для балансировки нагрузки. Еще два SFP/SFP+ обозначены CTL и FAB: они передают служебные данные и состояние сессий между узлами chassis cluster, а не заменяют обычные WAN/LAN-порты.

Для управления предусмотрены отдельный Gigabit Ethernet MGMT, консольный интерфейс и два USB. Два SRX4100 можно объединить в chassis cluster с синхронизацией сессий через CTL/FAB.

Производительность SRX4100

Максимальная пропускная способность firewall для крупных пакетов достигает 40 Гбит/с. В актуальной таблице Juniper для IMIX указано до 25 Гбит/с, для IPsec VPN — до 13 Гбит/с на IMIX и до 17,5 Гбит/с на пакетах 1400 байт. Платформа поддерживает до пяти миллионов одновременных сессий и до 275 тысяч новых соединений в секунду.

Это лабораторные предельные значения, а не гарантированная скорость любой конфигурации. Фактический результат зависит от размера пакета, набора политик, шифрования, логирования и включенных сервисов безопасности. При расчете нужно ориентироваться на профиль реального трафика и одновременно активные функции, а не складывать паспортные максимумы из разных режимов.

Где применяют SRX4100-SYS-JB-AC

• защита внешнего периметра предприятия;
• терминация site-to-site IPsec VPN между офисами;
• сегментация серверных и пользовательских зон;
• маршрутизация, NAT и контроль межсетевого доступа;
• резервный узел для существующего chassis cluster;
• замена SRX4100 с сохранением AC-питания и базовой лицензии Junos.

Junos Base закрывает основные сетевые сценарии, включая zone-based firewall, NAT, IPsec, динамическую маршрутизацию и MPLS. Если проект требует IPS, AppID, антивирусной проверки, URL-фильтрации или Advanced Threat Prevention, состав лицензий проверяется отдельно. У восстановленного устройства прежняя подписка владельца не должна считаться автоматически доступной новому заказчику.

Питание и охлаждение

В доступных комплектах установлены два JPSU-650W-AC-AFO и четыре вентиляторных модуля SRX4200-FAN. Каждый 650-ваттный PSU способен питать систему, второй обеспечивает резервирование. Источники питания допускают горячую замену при работающем втором модуле. Максимальное системное требование Juniper указывает на уровне 440 Вт; номинал 650 Вт относится к выходной мощности отдельного PSU.

Четыре fan tray находятся сзади, каждый содержит два вентилятора. Три лотка обеспечивают необходимый поток, четвертый резервирует охлаждение. Воздух поступает через переднюю часть корпуса и выходит назад, то есть используется front-to-back схема. Для нормальной работы нельзя перекрывать решетки оптическими кабелями и плотными жгутами питания.

Проверка перед поставкой

Восстановленный SRX4100 загружается под Junos OS. Проверяются аппаратные тревоги, состояние восьми трафиковых и двух HA-интерфейсов, management-порт, оба источника питания, четыре fan tray, температура и системное хранилище. Состав Junos Base, версия ПО и доступные лицензии фиксируются отдельно от аппаратной комплектности.

Для подбора оптики нужны скорость, тип волокна, дальность и модель устройства на другой стороне. При покупке в существующий кластер дополнительно сверяются релиз Junos, конфигурация HA и одинаковый набор функций на обоих узлах. Это снижает риск несовместимости при синхронизации и переключении сессий.

Купить Juniper SRX4100-SYS-JB-AC

В 49 Порт можно купить Juniper SRX4100-SYS-JB-AC в состоянии REF / восстановленное продавцом. В предложении указываются цена, версия Junos, лицензии, два AC PSU, четыре вентилятора, крепления, гарантия и срок поставки. Для юридических лиц доступны безналичная оплата и закрывающие документы.

Доставка выполняется по России транспортными компаниями или почтовыми службами. Складское устройство отправляется после проверки и упаковки; заказная позиция может идти несколько недель. По запросу подберем совместимые SFP/SFP+, оптические кабели и второй SRX4100 для отказоустойчивой пары.