Межсетевой экран Juniper SRX4200-SYS-JB-AC

Juniper SRX4200-SYS-JB-AC с Junos Base и двойным AC-питанием

Juniper SRX4200-SYS-JB-AC — фиксированный межсетевой экран 1U для периметра центра обработки данных, корпоративного кампуса, регионального офиса или VPN-концентратора. Суффиксы в артикуле описывают не декоративный вариант: JB означает базовую лицензию Junos, а AC — комплект с двумя блоками питания переменного тока. По спецификации поставки в SKU входят шасси, восемь портов 1/10GbE, два AC PSU, четыре вентиляторных модуля, кабели, крепление в стойку и Junos Software Base.

Производительность SRX4200

Juniper указывает до 80 Гбит/с firewall throughput на пакетах 1518 байт и 50 Гбит/с на смешанном профиле IMIX. Производительность IPsec VPN составляет до 35 Гбит/с на пакетах 1400 байт и до 26 Гбит/с на IMIX. Платформа обслуживает до 10 млн одновременных IPv4/IPv6-сессий и до 550 000 новых соединений в секунду; максимальное число IPsec-туннелей — 4075.

Для прикладной безопасности datasheet разделяет длинные и короткие HTTP-сессии. NGFW с firewall, application security и IPS достигает 60 Гбит/с по методике TPS и 16 Гбит/с по методике CPS. Для Secure Web Access с включенными IPS, SecIntel и URL Filtering заявлено до 14,5 Гбит/с, для Advanced Threat с антивредоносной защитой — до 7,5 Гбит/с. Значения нельзя напрямую переносить на любую сеть: итог зависит от версии Junos OS, размера пакетов, набора сервисов и профиля шифрования.

Интерфейсы и аппаратная конфигурация

На передней панели находятся восемь универсальных слотов SFP/SFP+ для 1GbE или 10GbE. Для кластера предусмотрены два выделенных HA-порта 1/10GbE SFP/SFP+, поэтому пользовательские интерфейсы не нужно расходовать на control и fabric links. Отдельно доступны порт управления 1GbE, консоль RJ-45 и два USB 2.0 Type-A. При использовании медных 1GbE-трансиверов Juniper предупреждает: поддерживается только скорость 1000 Мбит/с, режимы 10/100 Мбит/с недоступны.

Устройство оснащено 64 ГБ RAM и двумя SSD по 240 ГБ, объединенными в отказоустойчивый массив 1+1. Фиксированный форм-фактор упрощает планирование: дополнительных слотов сетевых модулей нет, поэтому все восемь рабочих портов и требуемые трансиверы следует заложить заранее. Поддержку конкретной оптики и DAC проверяют по Hardware Compatibility Tool и версии Junos.

Что включает лицензия Junos Base

Комплектация JB включает базовые функции firewall, NAT, IPsec, маршрутизацию и MPLS. Расширенные сервисы application security, IPS, URL filtering, ATP и облачные источники угроз требуют соответствующих лицензий и подписок. Поэтому обозначение SRX4200-SYS-JB-AC не означает, что все показатели NGFW из datasheet доступны без дополнительных прав. Перед заказом нужно определить требуемые функции, срок подписки и возможность переноса лицензий на конкретный серийный номер.

Для высокой доступности SRX4200 поддерживает chassis cluster с синхронизацией конфигурации и состояния сессий, а также сценарии active/active и active/backup. В паре желательно использовать одинаковые аппаратные комплектации, совместимые версии Junos и симметричный набор лицензий. Два выделенных HA-интерфейса помогают построить контрольный и fabric-каналы без внешних сетевых модулей.

Питание, охлаждение и монтаж

Шасси размером 44,4 × 4,45 × 63,5 см устанавливается в стандартную четырехстоечную 19-дюймовую стойку и с двумя AC-блоками весит около 13,15 кг. Каждый горячезаменяемый блок питания выдает до 650 Вт; схема 1+1 позволяет продолжить работу при отказе одного PSU. Среднее потребление системы составляет около 200 Вт, максимальное требование — 440 Вт.

Четыре горячезаменяемых fan tray содержат восемь вентиляторов. Три модуля обеспечивают рабочий поток, четвертый дает резервирование. Воздух забирается спереди и выбрасывается назад, поэтому кабели не должны перекрывать передние решетки и тыльный выхлоп. Устройство необходимо заземлить отдельным проводником; для AC-систем защитное заземление требуется вместе с заземляющим контактом силового кабеля.

Проверка и поставка в 49port

Перед отгрузкой мы сверяем полный P/N SRX4200-SYS-JB-AC, проверяем загрузку Junos, восемь сетевых и два HA-порта, состояние RAID из двух SSD, вентиляторы и оба AC PSU. В комплекте отдельно фиксируем направляющие, силовые и консольные кабели. По запросу предоставим фотографии конкретного экземпляра и результат базовой диагностики.

Чтобы заказать Juniper SRX4200-SYS-JB-AC, укажите требуемую полосу, набор функций безопасности, схему кластера и типы оптики. Мы проверим лицензирование, совместимость Junos и трансиверов, подтвердим состояние, гарантию и срок поставки. Если Junos Base недостаточно, заранее рассчитаем расширение лицензий либо подберем актуальную альтернативу.