Описание
Juniper SRX345-SYS-JB-2AC — это сервисный шлюз безопасности (межсетевой экран нового поколения) в корпусе высотой 1U, предназначенный для средних филиалов и корпоративных сетей. Индекс 2AC в названии модели означает наличие двух встроенных блоков питания переменного тока для резервирования, а JB указывает на базовый программный пакет Junos Base.
Производительность
По данным официального справочника Juniper Pathfinder и технической документации, устройство обеспечивает следующие показатели:
• Пропускная способность межсетевого экрана: До 5 Гбит/с (при размере пакетов 1518 байт).
• Производительность IPsec VPN: До 800 Мбит/с с поддержкой до 2048 одновременных туннелей.
• Система предотвращения вторжений (IPS): До 500 Мбит/с.
• Емкость таблиц и сессий: До 512 000 одновременных сессий и до 4000 политик безопасности. Таблицы маршрутизации вмещают до 2 млн записей IPv4 и до 1 млн записей IPv6.
Аппаратные характеристики и интерфейсы
• Сетевые порты: 8 медных портов 1GbE (RJ-45) и 8 оптических портов 1GbE (SFP). Все 16 портов поддерживают аппаратное шифрование MACsec.
• Слоты расширения: 4 слота Mini-PIM для установки дополнительных интерфейсных модулей (например, T1/E1, VDSL2 или LTE).
• Порты управления и консоли: Выделенный порт управления 1GbE (RJ-45), консольный порт RJ-45, консольный порт Mini-USB Type-B и порт USB 3.0 Type-A.
• Память и накопители: 4 ГБ оперативной памяти (DRAM) и 8 ГБ флеш-памяти.
• Питание и форм-фактор: Фиксированное шасси 1U для установки в 19-дюймовую стойку с двумя встроенными блоками питания AC. Среднее энергопотребление составляет 122 Вт.
• Операционная система: Работает под управлением Junos OS. Первая поддерживаемая версия для модификации 2AC — Junos OS 15.1X49-D110.
Основные возможности
• Сетевая безопасность: Шлюз объединяет функции межсетевого экрана с контролем состояния (Stateful Firewall), трансляции адресов (NAT), защиты от DoS-атак и глубокой инспекции пакетов (AppSecure).
• Маршрутизация и SD-WAN: Устройство поддерживает динамическую маршрутизацию (BGP, OSPF, IS-IS, RIP), MPLS и функции программно-определяемых глобальных сетей (SD-WAN) для объединения распределенных офисов.
• Отказоустойчивость: Наличие двух блоков питания исключает отказ при сбое одной линии электропитания. Дополнительно поддерживается объединение двух шлюзов в отказоустойчивый кластер (Chassis Cluster).