Juniper Networks SRX4300 Firewall — це високопродуктивний брандмауер нового покоління (NGFW), призначений для захисту корпоративного кампусу, периферії центру обробки даних і ядра. Він також підтримує випадки використання брандмауера захищеного концентратора в роумінгу та SD-WAN. Поєднуючи маршрутизацію операторського рівня з найсучаснішою комутацією, ця платформа забезпечує надійну безпеку, ефективне виявлення загроз, а також широкі можливості автоматизації та пом’якшення. SRX4300 забезпечує функції NGFW, які підтримують мінливі потреби хмарних корпоративних мереж і центрів обробки даних. SRX4300 дає змогу організаціям запроваджувати принципи нульової довіри в широкому масштабі, реалізуючи бізнес-цілі, незалежно від того, чи йдеться про розгортання нових сервісів у корпоративному кампусі, безперебійне підключення до хмари, дотримання галузевих стандартів чи досягнення операційної ефективності. SRX4300 захищає критично важливі корпоративні активи за допомогою таких функцій, як система запобігання вторгненням (IPS), політика доступу за користувачем і додатком, а також AI-Predictive Threat Prevention від Juniper. Крім того, SRX4300 працює з хмарними рішеннями безпеки Juniper для захисту гібридних хмарних середовищ із видимістю та контролем у всій мережі, забезпечуючи незмінно безпечні локальні та хмарні середовища. SRX4300 бере участь у першій у галузі архітектурі розподілених послуг Connected Security, що дозволяє організаціям масштабувати як горизонтально, так і еластично, а також спрощує оперативне керування великомасштабними мережами брандмауера. Завдяки цій архітектурі кілька платформ SRX4300 можуть працювати разом як єдиний великий логічний брандмауер для забезпечення безпеки з високою продуктивністю та масштабом. SRX4300 працює на базі операційної системи Junos, ОС, яка лежить в основі та допомагає захистити найбільші в світі критично важливі корпоративні мережі та мережі постачальників послуг. Ним керує Juniper Security Director Cloud, уніфікований досвід керування Juniper, який поєднує поточні розгортання організації з майбутніми розгортаннями архітектури. Security Director Cloud використовує єдину структуру політики, що забезпечує узгоджену політику безпеки в будь-якому середовищі та розширює нульову довіру до всіх частин мережі від краю до центру обробки даних. Це забезпечує безперебійну видимість, конфігурацію політики, адміністрування та колективну розвідку про загрози в одному місці.

Технічні характеристики:

Onboard ports	8 x 1 GbE/2.5 GbE/5 GbE/10 GbE BASE-T
Onboard small form-factor pluggable plus (SFP+) transceiver ports	8 x 1 GbE/10 GbE SFP+ 4 x 1 GbE/10 GbE/25 GbE SFP28 6 x 40 GbE/100 GbE QSFP28
Out-of-Band (OOB) management ports	1 x 1 GbE G (RJ-45)
Dedicated high availability (HA) ports	2 x 1 GbE SFP
Console	1 (RJ-45)
USB 3.0 ports (Type A)	1
Storage (SSD)	1 x 120 GB (primary), 1 x 960 GB (secondary + logging disk)
Size (W x D x H)	43.89 x 4.42 x 46.23 cm
Weight	Chassis with two AC PSU: 9.2 kg Chassis with two DC PSU: 9.3 kg Chassis with package: 16.6 kg
Power supply	2 x 850W AC PSU redundant 2 x 850 W DC PSU redundant
Maximum current consumption	4.67 A (for 110 V AC PSM) 2.188 A (for 230 V AC PSM) 11.53 A (for -40 V DC Power)
Maximum inrush current	40 A for 1 cycle of AC (AC PSM) 40 A-pk (DC PSM)
Firewall throughput (IMIX)	50 Gbps
Firewall throughput (1518B)	90 Gbps
IPsec VPN throughput (IMIX)	30 Gbps
IPsec VPN throughput (1400B)	75 Gbps
Application security performance (TPS)	60 Gbps
Next-generation firewall (TPS)	45 Gbps
Secure Web Access Firewall (CPS)	45 Gbps
Advanced Threat (CPS)	15 Gbps
Connections per second (64B)	550,000
Maximum concurrent sessions (IPv4 or IPv6)	10 Million
Route table size (RIB/FIB) (IPv4)	2 Million/1 Million
IPsec VPN tunnels	8,000