Межсетевой экран Juniper SRX1600-DC
SRX1600 от Juniper Networks - инновационная система следующего поколения в области брандмауэров (NGFW). Её разработали специально для обеспечения надежной безопасности в корпоративных сетях, включая кампусы, центры обработки данных и филиалы. Она обеспечивает высокий уровень защиты, поддерживает роуминг, масштабируется для крупных филиалов в сети SD-WAN и создаёт безопасные хабы для SD-WAN.
Помимо безопасности и маршрутизации, SRX1600 предлагает новейший уровень коммутации. Он обеспечивает стабильную сетевую безопасность, эффективную защиту от угроз, а также полную автоматизацию для смягчения возможных последствий. В условиях увеличения децентрализации сетевых архитектур брандмауэры серии SRX легко интегрируются с другими платформами Juniper и продуктами сторонних производителей, обеспечивая непрерывную защиту.
SRX1600 - первые в своём роде брандмауэры, поддерживающие стандартные протоколы Ethernet VPN (EVPN) типа 5 и Virtual Extensible LAN (VXLAN) в центрах обработки данных. Благодаря этому они могут быть безопасным и информированным компонентом тканевой архитектуры в центре-листе, обеспечивая плавный и экономичный переход организаций от локальных сред в гибридные облака.
SRX1600 активно участвует в Распределенной архитектуре служб Juniper Connected Security и обеспечивает горизонтальное и вертикальное масштабирование. Он упрощает управление крупными сетями брандмауэров, позволяя нескольким платформам SRX1600 работать как один большой логический брандмауэр, обеспечивая безопасность на новом уровне производительности и масштаба.
Технические характеристики межсетевого экрана Juniper SRX1600-DC:
Specifications |
SRX1600 |
Connectivity |
|
Onboard ports |
16 x 1 GbE 10/100/1000 BASE-T |
Onboard small form-factor pluggable plus (SFP+) transceiver ports |
4 x 1 GbE/10 GbE SFP+ 2 x 1 GbE/10 GbE/25 GbE SFP28 |
Out-of-Band (OOB) management ports |
1 x 1 GbE G (RJ-45) |
Dedicated high availability (HA) ports |
2 x 1 GbE SFP |
Console |
1 (RJ-45) |
USB 3.0 ports (Type A) |
1 |
Storage |
|
Storage (SSD) |
1 x 120 GB (system/logging) |
Dimensions and Power |
|
Form factor |
1U |
Size (W x H x D) |
17.28 x 1.74 x 18.20 in (43.89 x 4.42 x 46.23 cm) |
Weight (device and PSU) |
Chassis with two AC power supplies: 15.7 lb (7.1 kg) Chassis with two DC power supplies: 15.9 lb (7.2 kg) Chassis with package for shipping: 32.8 lb (14.9 kg) |
Redundant PSU |
1+1 |
Power supply |
2 x 450 W AC PSU redundant 2 x 650 W DC PSU redundant |
Average heat dissipation |
1 x DC PSU (40V): 487.9 BTU/h 2 x DC PSU (40V): 498 BTU/h 1 x AC PSU (110V): 467.5 BTU/h 1 x AC PSU (230V): 445.3 BTU/h 2 x AC PSU (110V): 510 BTU/h 2 x AC PSU (230V): 501.6 BTU/h |
Maximum current consumption |
2 A (for 110 V AC PSM) 1 A (for 230 V AC PSM) 4.7 A (for -40 V DC PSM) |
Maximum inrush current |
50 A for 1 cycle of AC (AC PSM) 40 A-pk (DC PSM) |
Environment and Regulatory Compliance |
|
Acoustic noise level |
58 dB (max) |
Airflow/cooling |
Front to back |
Operating temperature |
32° to 104° F (0° to 40° C at 6000 ft altitude) |
Operating humidity |
5% to 90% non-condensing |
Meantime between failures (MTBF) |
Over 100,000 hours (12 years) |
FCC classification |
Class A |
RoHS compliance |
RoHS 6 |
Performance and Scale |
|
Firewall (IMIX packet size) throughput Gbps3 |
9 Gbps |
Firewall (1518B packet size) throughput Gbps3 |
24 Gbps |
IPsec VPN (IMIX packet size) throughput Gbps3 |
5.5 Gbps |
IPsec VPN (1400B packet size) throughput Gbps3 |
18 Gbps |
Application security performance in Gbps (TPS#/CPS**) |
21.5 Gbps/5.3 Gbps |
IPS recommended in Gbps (TPS#/CPS**) |
21 Gbps/2.75 Gbps |
Next-generation firewall in Gbps (TPS#/CPS**)4 |
21 Gbps/2.75 Gbps |
Secure Web Access Firewall in Gbps (TPS**) |
2.5 Gbps |
Advanced Threat in Gbps (CPS6 |
1.3 Gbps |
Connections per second (64B) |
95,000 |
Maximum security policies |
16,000 |
Maximum concurrent sessions (IPv4 or IPv6) |
2 Million |
Route table size (RIB/FIB) (IPv4) |
2 Million/1 Million |
IPsec VPN tunnels |
2,000 |
Number of remote access/SSL VPN (concurrent) users |
2,000 |
Max VLANs |
4,096 |
GRE Tunnels |
2,000 |
Maximum Security Zones |
512 |
Maximum Virtual Routers |
512 |
NAT Rules |
8,000 |