Juniper 710-003004

Отличный выбор! Juniper SRX710 — это флагманская модель в линейке сервисных шлюзов начального уровня (branch SRX), сочетающая в себе высокую производительность, богатый функционал и надежность. Модель SRX710-003004 — это конкретная предконфигурированная комплектация устройства.

Вот подробное описание, характеристики и совместимая информация.

Описание Juniper SRX710-003004

Juniper SRX710 — это компактный, но мощный унифицированный шлюз угроз (UTM) и маршрутизатор безопасности, предназначенный для филиалов крупных предприятий, среднего бизнеса и интернет-провайдеров в качестве точки присутствия (PoP). Модель SRX710-003004 представляет собой базовый шасси с предустановленными лицензиями и фиксированными портами.

Ключевые особенности и назначение:

• Универсальность: Объединяет функции межсетевого экрана нового поколения (NGFW), IPS, антивируса, веб-фильтрации, VPN (IPsec/SSL) и маршрутизатора в одном устройстве.
• Безопасность: Работает на ОС Junos OS с пакетом безопасности Junos OS SRX, обеспечивая глубокую проверку трафика (DPI), защиту от угроз и централизованное управление через Juniper Security Director.
• Производительность: Предлагает высокую пропускную способность для зашифрованного трафика (VPN) и трафика с включенными функциями безопасности (UTM/NGFW).
• Надежность: Высокая доступность (кластеры HA), возможность горячей замены блоков питания и вентиляторов.
• Компактность: Устанавливается в стойку 1U, что удобно для телеком-стоек.

Комплектация SRX710-003004 (Fixed Configuration): Это шасси с фиксированными сетевыми портами (в отличие от модульных версий SRX710). Включает предустановленные базовые лицензии для расширенного функционала.

Технические характеристики SRX710-003004

Аппаратные характеристики:

• Форм-фактор: 1U для монтажа в стойку.
• Процессор: Многоядерный процессор Intel.
• Память: Оперативная память DRAM и встроенная флеш-память для хранения ОС и конфигураций.
• Порты (Фиксированные конфигурации):
  • 8 x 1GbE (100/1000BASE-T) медные порты (встроенные).
  • 4 x 1GbE SFP (малый форм-фактор) порта для оптических или медных SFP-модулей (требуют отдельной покупки SFP).
  • 2 x 10GbE SFP+ порта для высокоскоростных подключений (оптические SFP+ модули приобретаются отдельно).
  • 1 x консольный порт (RJ-45).
  • 1 x порт управления (10/100/1000BASE-T).
  • 1 x порт USB.
• Слоты расширения: Нет (в этой фиксированной конфигурации). Для расширения используются внешние устройства или аплинки через SFP+.
• Блоки питания: Два модульных блока питания переменного тока (AC) с возможностью горячей замены для резервирования.
• Вентиляторы: Два блока вентиляторов с горячей заменой.

Производительность (Примерные показатели, зависят от версии Junos OS и настроек):

• Скорость фильтрации (Firewall): До 20 Гбит/с.
• Пропускная способность с включенным UTM (IPS, АВ, веб-фильтр): До 1 Гбит/с.
• Пропускная способность IPsec VPN: До 4 Гбит/с.
• Количество сессий (одновременных подключений): ~ 500,000 - 1,000,000.
• Количество VPN-туннелей (IPsec): До 5,000.
• Новые сессии в секунду: ~ 35,000.

Программное обеспечение и функции:

• Операционная система: Juniper Junos OS (специальная ветка для SRX — Junos OS SRX).
• Безопасность:
  • Stateful Firewall (NGFW)
  • Intrusion Prevention System (IPS) с обновляемыми сигнатурами
  • Антивирус (AV)
  • Веб-фильтрация (URL Filtering)
  • Защита от ботнетов (Botnet Filtering)
  • Анти-спам (для SMTP)
  • Аппаратное ускорение шифрования
• Сетевые функции:
  • Маршрутизация (статическая, OSPF, BGP, IS-IS)
  • Туннелирование (IPsec, GRE)
  • NAT (Source, Destination, Static)
  • QoS (политики, шейпинг, приоритизация)
• Управление: CLI (на основе Junos), веб-интерфейс (J-Web), централизованное управление через Security Director, Mist Cloud (современный вариант) или Junos Space.

Парт-номера (Part Numbers) и Комплектация

• Базовый парт-номер: SRX710-003004

  • Включает: Шасси SRX710 с фиксированными портами (8x1GbE-T + 4x1GbE SFP + 2x10GbE SFP+), два блока питания AC, два блока вентиляторов.
  • Важно: В комплект НЕ ВХОДЯТ SFP/SFP+ модули для оптических портов. Их нужно заказывать отдельно.

• Типовые дополнительные парт-номера:

  • SFP-модули: Например, SFP-1GE-LX (1310нм, 10км), SFP-1GE-SX (850нм, 550м), SFP-1GE-T (медный, 100м).
  • SFP+-модули: Например, SFP+-10GE-LR (1310нм, 10км), SFP+-10GE-SR (850нм, 300м).
  • Лицензии (активируют функции и подписки на обновления):
    • JLS-SRX710-UTM-AE — лицензия на набор UTM (IPS, AV, WF, AS) на 1 год.
    • JLS-SRX710-UTM-PER — то же самое, но бессрочная (perpetual) лицензия на использование функций (подписку на обновления сигнатур нужно докупать отдельно).
  • Сервисные контракты (J-Care): Например, JS-SRX710-AC — контракт на поддержку и обновления ПО.

Совместимые модели и интеграция

1. В рамках кластера высокой доступности (HA):

• Только с идентичной моделью: SRX710 может быть сконфигурирован в кластер Active/Passive или Active/Active только с другим SRX710. При этом крайне рекомендуется использовать одинаковую аппаратную и программную конфигурацию.

2. Совместимость по стекам и виртуальным шасси (Virtual Chassis):

• Не поддерживается. SRX серии не поддерживают технологию Virtual Chassis (в отличие от коммутаторов EX/QFX). Для масштабирования используется кластеризация HA или каскадное подключение.

3. Совместимость с другими устройствами Juniper:

• Управление: Полностью совместим с системами управления:
  • Juniper Security Director / Security Director Cloud
  • Junos Space Security Director (устаревшая версия)
  • Mist Cloud (через WAN Assurance и Secure Edge)
  • J-Web (встроенный веб-интерфейс)
• Сети: Идеально работает в гибридных сетях с:
  • Коммутаторами серий EX и QFX.
  • Маршрутизаторами серий MX, PTX.
  • Беспроводными решениями Mist (точки доступа).
• SFP-модули: Использует стандартные SFP/SFP+ модули Juniper (рекомендованы) или совместимые сторонние модули (требуют команды allow-unsupported-transceiver в Junos OS).

4. Совместимость ПО:

• Junos OS SRX: Устройство работает на специализированной ветке Junos OS для SRX. Важно использовать версии, рекомендованные для данной модели (например, ветка 21.4R3 или более новая 22.4). Всегда проверяйте Release Notes на сайте Juniper на предмет совместимости конкретной версии с SRX710.

5. Миграция и замена:

• Предшественники: SRX650, SRX550, SRX345/340 (SRX710 значительно мощнее).
• Альтернативы в линейке: SRX4100, SRX4200 (для более крупных филиалов), SRX300 Series (для меньших филиалов).

Итог

Juniper SRX710-003004 — это сбалансированное и мощное решение "все-в-одном" для обеспечения безопасности и подключения филиала или среднего предприятия. Его фиксированная конфигурация с 14 портами (8 медных + 6 оптических) подходит для большинства типовых задач, а возможность лицензирования расширенных функций безопасности делает его гибким инструментом для построения защищенной периметровой сети.