Juniper Networks SRX1600 Firewall — це високопродуктивний міжмережевий екран наступного покоління (NGFW), призначений для захисту меж корпоративного містечка, центру обробки даних і філій. Він також підтримує випадки використання роумінгу, великих відділень SD-WAN і безпечного концентратора SD-WAN. Поєднуючи провідну в галузі ефективність безпеки та маршрутизацію операторського рівня з найсучаснішою комутацією, ця платформа забезпечує надійну безпеку мережі, ефективний захист від загроз, а також комплексні можливості автоматизації та пом’якшення. Оскільки мережеві архітектури стають більш розподіленими та децентралізованими, брандмауери серії SRX від Juniper Networks забезпечують бездоганну інтеграцію з іншими мережевими платформами Juniper і сторонніх виробників. У той же час NGFW полегшує архітектурну трансформацію, переводячи організації з локального середовища в гібридне хмарне середовище легко та економічно ефективно. Брандмауери серії SRX є першими, хто реалізує протоколи промислового стандарту Ethernet VPN (EVPN) типу 5 і віртуальної розширюваної локальної мережі (VXLAN) у середовищах центрів обробки даних, що дозволяє SRX1600 діяти як захищена мережева структура центру обробки даних. листова архітектура. SRX1600 бере участь в архітектурі розподілених послуг Connected Security від Juniper, що дозволяє організаціям горизонтально та еластично масштабуватись, спрощуючи оперативне керування великомасштабними мережами брандмауера. Завдяки цій архітектурі кілька платформ SRX1600 можуть працювати разом як єдиний великий логічний брандмауер для забезпечення більш високої продуктивності та безпеки масштабування. SRX1600 працює на базі операційної системи Junos, яка підтримує та допомагає захистити найбільші в світі критично важливі корпоративні мережі та мережі постачальників послуг. Ним керує Juniper Security Director Cloud, уніфікований досвід керування Juniper, який поєднує поточні розгортання організації з майбутніми розгортаннями архітектури. Security Director Cloud використовує єдину структуру політики, що забезпечує узгоджену політику безпеки в будь-якому середовищі та розширює Zero Trust на всі частини мережі, від периферії до центру обробки даних. Це забезпечує безперебійну видимість, конфігурацію політики, адміністрування та колективну розвідку про загрози в одному місці.

Технічні характеристики:

Onboard ports	16 x 1 GbE 10/100/1000 BASE-T
Onboard small form-factor pluggable plus (SFP+) transceiver ports	4 x 1 GbE/10 GbE SFP+ 2 x 1 GbE/10 GbE/25 GbE SFP28
Out-of-Band (OOB) management ports	1 x 1 GbE G (RJ-45)
Dedicated high availability (HA) ports	2 x 1 GbE SFP
Console	1 (RJ-45)
USB 3.0 ports (Type A)	1
Storage (SSD)	1 x 120 GB
Size (W x D x H)	43.89 x 4.42 x 46.23 cm
Weight	Chassis with two AC power supplies: 15.7 lb (7.1 kg) Chassis with two DC power supplies: 15.9 lb (7.2 kg) Chassis with package for shipping: 32.8 lb (14.9 kg)
Power supply	2 x 450 W AC PSU redundant 2 x 650 W DC PSU redundant
Maximum current consumption	2 A (for 110 V AC PSM) 1 A (for 230 V AC PSM) 4.7 A (for -40 V DC PSM)
Maximum inrush current	50 A for 1 cycle of AC (AC PSM) 40 A-pk (DC PSM)
Firewall throughput (IMIX)	12 Gbps
Firewall throughput (1518B)	24 Gbps
IPsec VPN throughput (IMIX)	8 Gbps
IPsec VPN throughput (1400B)	18 Gbps
Application security performance (TPS/CPS)	20 Gbps/7.5 Gbps
Next-generation firewall (TPS/CPS)	19 Gbps/4.5 Gbps
Secure Web Access Firewall (CPS)	4 Gbps
Advanced Threat (CPS)	2 Gbps
Connections per second (64B)	170,000
SSL connections per second	3,500
Maximum concurrent sessions (IPv4 or IPv6)	2 Million
Route table size (RIB/FIB) (IPv4)	2 Million/1 Million
IPsec VPN tunnels	2,000