Межсетевой экран Juniper SRX4300

Juniper SRX4300: NGFW для кампуса и границы центра обработки данных

Juniper SRX4300 — производительный межсетевой экран следующего поколения в компактном корпусе 1U. Он рассчитан на корпоративные сети, региональные площадки и дата-центры, где требуется одновременно пропускать десятки гигабит трафика, анализировать приложения и угрозы, строить VPN и подключаться к фабрике по интерфейсам 100G. Устройство работает под управлением Junos OS и поддерживает единый подход к маршрутизации, политике безопасности и автоматизации.

В отличие от платформ с несколькими сменными сетевыми модулями, SRX4300 предлагает плотный набор встроенных портов на передней панели. Здесь есть медные Multi-Gigabit интерфейсы, SFP+, SFP28 и шесть QSFP28. Это удобно при модернизации периметра: к одному шасси можно подключить существующие линии 1/10G, новые соединения 25G и магистрали 40/100G без дополнительного конвертера.

Показатели производительности SRX4300

По официальной методике Juniper производительность firewall составляет до 70 Гбит/с на смешанном трафике IMIX и до 98 Гбит/с на пакетах 1518 байт. Для IPsec VPN заявлено до 40 Гбит/с на IMIX и до 94 Гбит/с на пакетах 1400 байт. Платформа поддерживает до 10 миллионов одновременных IPv4/IPv6-сессий, до 800 тысяч новых соединений в секунду и до 4000 VPN-туннелей.

При одновременной работе firewall, Application Security и IPS производительность NGFW достигает 83 Гбит/с по методике TPS и 24 Гбит/с по CPS. Для Secure Web Access с IPS, SecIntel и URL Filtering указан показатель до 21 Гбит/с, для расширенной проверки с Malware Protection — до 11 Гбит/с. Эти значения помогают подобрать модель по реальной нагрузке, а не только по суммарной скорости портов.

Интерфейсы высокой плотности

• 8 × 1/2,5/5/10G BASE-T для медных подключений;
• 8 × 1/10G SFP+ для оптики, DAC и AOC;
• 4 × 1/10/25G SFP28 для серверных и межкоммутаторных линий;
• 6 × 40/100G QSFP28 для ядра, фабрики и высокоскоростной агрегации;
• отдельный управляющий порт 1G RJ-45 и два выделенных HA-порта 1G SFP;
• поддержка MACsec на линейных и HA-интерфейсах.

Внутри установлены основной SSD на 120 ГБ и отдельный накопитель 960 ГБ для резервных функций и журналирования. Питание строится по схеме 1+1: доступны AC- и DC-блоки по 850 Вт. Вентиляторы и источники питания резервируются, что позволяет использовать SRX4300 в сервисах с повышенными требованиями к доступности.

Сценарии применения

Защита периметра с каналами 25G и 100G

SRX4300 подходит для площадок, где младшие модели уже ограничивают рост пропускной способности. Шесть портов QSFP28 дают возможность подключить несколько магистралей, построить резервирование и сохранить свободные интерфейсы для последующего расширения.

Безопасность EVPN-VXLAN-фабрики

Платформа интегрируется в архитектуры EVPN-VXLAN и может анализировать инкапсулированный трафик с сервисами уровней L4–L7. Поддержка BGP EVPN Type 5 упрощает участие межсетевого экрана в маршрутизируемой фабрике, а MACsec защищает данные на физических соединениях.

Кластер и распределённая безопасность

Для отказоустойчивости используются chassis cluster в режимах active/active или active/backup с синхронизацией конфигурации и состояний сессий. Несколько платформ могут участвовать в распределённой архитектуре сервисов Juniper; конкретная схема зависит от версии Junos OS, лицензий и проекта сети.

Что учесть при выборе SRX4300

До заказа необходимо определить профиль трафика, число политик, объём TLS, требования к IPS, URL Filtering, SecIntel и Advanced Threat Prevention. Максимальные показатели из таблицы измеряются в разных режимах, поэтому проектную производительность нужно рассчитывать по набору одновременно включённых функций.

Также согласовываются AC- или DC-питание, второй блок питания, трансиверы, DAC/AOC, кабели, крепление и направление воздушного потока. У SRX4300 охлаждение идёт от передней панели к задней. Корпус имеет глубину 46,23 см и массу около 9,2 кг с двумя AC-блоками питания.

Купить Juniper SRX4300 в 49 Порт

Мы подготовим конфигурацию Juniper SRX4300 под фактические каналы и функции безопасности, проверим совместимость оптики, версию Junos OS и состав лицензий. Для расчёта цены сообщите скорости внешних и внутренних подключений, ожидаемое число сессий, требования к VPN и желаемый тип питания.

Перед отгрузкой фиксируем состояние и комплект поставки. Доставка выполняется транспортной компанией или почтой по России; срок заказной конфигурации может составлять несколько недель. Гарантия и итоговая стоимость указываются в предложении на конкретную позицию.