Juniper Networks SRX2300 Firewall — це високопродуктивний міжмережевий екран наступного покоління (NGFW), призначений для забезпечення надійного захисту мережі для корпоративного кампусу та центру обробки даних. Він також підтримує випадки використання роумінгу, великих відділень SD-WAN і безпечного концентратора SD-WAN. Поєднуючи маршрутизацію операторського рівня з найсучаснішою комутацією, ця платформа забезпечує надійну безпеку, ефективне виявлення загроз, а також широкі можливості автоматизації та пом’якшення. SRX2300 забезпечує функції NGFW, які підтримують мінливі потреби хмарних корпоративних мереж і центрів обробки даних. SRX2300 дає змогу організаціям застосовувати принципи нульової довіри в широкому масштабі, реалізуючи бізнес-цілі, незалежно від того, чи йдеться про розгортання нових сервісів у межах корпоративного кампусу, безперебійне підключення до хмари, дотримання галузевих стандартів або досягнення операційної ефективності. SRX2300 захищає критично важливі корпоративні активи за допомогою системи запобігання вторгненням (IPS), політики доступу за користувачами та додатками, а також AI-Predictive Threat Prevention від Juniper. Крім того, SRX2300 працює з хмарними рішеннями безпеки Juniper для захисту гібридних хмарних середовищ із видимістю та контролем у всій мережі, забезпечуючи незмінно безпечні локальні та хмарні середовища. У міру того, як мережеві архітектури стають більш розподіленими та децентралізованими, брандмауери серії SRX від Juniper Networks забезпечують плавну інтеграцію з іншими мережевими платформами Juniper і сторонніх виробників і сприяють трансформації архітектури. У той же час NGFW полегшує архітектурну трансформацію, переводячи організації з локального середовища в гібридне хмарне середовище легко та економічно ефективно. Брандмауери серії SRX є першими, хто реалізує протоколи промислового стандарту Ethernet VPN (EVPN) типу 5 і віртуальної розширюваної локальної мережі (VXLAN) у середовищах центрів обробки даних, що дозволяє SRX2300 діяти як захищена мережева структура центру обробки даних. листова архітектура. SRX2300 бере участь у першій у галузі архітектурі розподілених послуг Connected Security, що дозволяє організаціям масштабуватись горизонтально та еластично, спрощуючи оперативне керування великомасштабними мережами брандмауера. Завдяки цій архітектурі кілька платформ SRX2300 можуть працювати разом як єдиний великий логічний брандмауер для забезпечення більш високої продуктивності та безпеки масштабування. SRX2300 працює на базі операційної системи Junos, яка підтримує та допомагає захистити найбільші в світі критично важливі корпоративні мережі та мережі постачальників послуг. Ним керує Juniper Security Director Cloud, уніфікований досвід керування Juniper, який поєднує поточні розгортання організації з майбутніми розгортаннями архітектури. Security Director Cloud використовує єдину структуру політики, що забезпечує узгоджену політику безпеки в будь-якому середовищі та розширює Zero Trust на всі частини мережі, від периферії до центру обробки даних. Це забезпечує безперебійну видимість, конфігурацію політики, адміністрування та колективну розвідку про загрози в одному місці.

Технічні характеристики:

Onboard ports	8 x 1 GbE/2.5 GbE/5 GbE/10 GbE BASE-T
Onboard small form-factor pluggable plus (SFP+) transceiver ports	8 x 1 GbE/10 GbE SFP+ 4 x 1 GbE/10 GbE/25 GbE SFP28 2 x 40 GbE/100 GbE QSFP28
Out-of-Band (OOB) management ports	1 x 1 GbE (RJ-45)
Dedicated high availability (HA) ports	2 x 1 GbE SFP
Console	1 (RJ-45)
USB 3.0 ports (Type A)	1
Storage (SSD)	1 x 120 GB (primary), 1 x 120 GB (secondary)
Size (W x D x H)	43.89 x 4.42 x 46.23 cm
Weight	Chassis with two AC power supplies: 8.6 kg Chassis with two DC power supplies: 8.8 kg Chassis with package for shipping: 16.2 kg
Power supply	2 x 450 W AC PSU redundant 2 x 650 W DC PSU redundant
Firewall throughput (IMIX)	28 Gbps
Firewall throughput (1518B)	39 Gbps
IPsec VPN throughput (IMIX)	18 Gbps
IPsec VPN throughput (1400B)	36 Gbps
Application security performance (TPS/CPS)	36 Gbps/23 Gbps
Next-generation firewall (TPS/CPS)	35 Gbps/12 Gbps
Secure Web Access Firewall (CPS)	11 Gbps
Advanced Threat (CPS)	6 Gbps
Connections per second (64B)	450,000
SSL connections per second	8,000
Maximum concurrent sessions (IPv4 or IPv6)	5 Million
Route table size (RIB/FIB) (IPv4)	2 Million/1.2 Million
IPsec VPN tunnels	4,000