Juniper SRX4120 — міжмережевий екран нового покоління

Juniper SRX4120 — високопродуктивний міжмережевий екран нового покоління середнього класу, який поєднує функції мережевої безпеки, маршрутизації, VPN і централізованого керування. Пристрій призначений для захисту корпоративних мереж, кампусів, периферії центрів обробки даних і розподіленої інфраструктури.

SRX4120 забезпечує пропускну здатність міжмережевого екрана до 39 Гбіт/с для пакетів розміром 1518 байт і до 28 Гбіт/с для змішаного трафіку IMIX. Продуктивність IPsec VPN становить до 36 Гбіт/с для пакетів розміром 1400 байт і до 18 Гбіт/с для трафіку IMIX.

Платформа підтримує до 5 мільйонів одночасних сесій, до 8000 нових SSL-з’єднань за секунду та до 4000 IPsec VPN-тунелів. Апаратне прискорення криптографічних операцій зменшує навантаження на процесор і підвищує продуктивність SSL та IPsec.

SRX4120 оснащений широким набором вбудованих мережевих інтерфейсів: вісьмома мультигігабітними портами 1/2,5/5/10GbE BASE-T, вісьмома портами 1/10GbE SFP+, чотирма портами 1/10/25GbE SFP28 і двома портами 40/100GbE QSFP28. Порти QSFP28 також підтримують поділ на декілька інтерфейсів 10, 25 або 50 Гбіт/с.

Усі мережеві порти підтримують MACsec для захисту даних під час передавання. Для створення відмовостійкого кластера передбачено два окремі порти 1GbE SFP High Availability. Також пристрій має порт позасмугового керування 1GbE RJ-45, консольний порт RJ-45 і порт USB 3.0.

Функції безпеки включають Application ID, User Firewall, систему запобігання вторгненням IPS, Content Security та інтеграцію з Juniper Advanced Threat Prevention Cloud. Платформа підтримує захист від шкідливого програмного забезпечення, аналіз застосунків, контроль користувачів, URL-фільтрацію, SecIntel і виявлення сучасних загроз за наявності відповідних програмних підписок.

Підтримка EVPN-VXLAN дозволяє інтегрувати SRX4120 у сучасні мережеві фабрики дата-центрів і застосовувати функції безпеки до трафіку VXLAN. Пристрій також може використовуватися як захищений VPN-маршрутизатор у великих розподілених мережах і підтримує сценарії SD-WAN.

SRX4120 працює під керуванням Junos OS. Налаштування та моніторинг можуть виконуватися через Juniper Mist, Juniper Security Director Cloud, Security Director On-Premise, локальний вебінтерфейс J-Web або командний рядок Junos OS CLI.

SRX4120 підтримує модуль TPM 2.0 і Secure Zero Touch Provisioning (SZTP), що забезпечує захищене автоматичне розгортання пристрою. Платформа може працювати в кластерах active/active або active/backup із синхронізацією конфігурації та стану сесій.

Пристрій виконаний у компактному форм-факторі 1U. Система охолодження містить чотири гарячозамінні вентиляторні модулі з резервуванням 3+1 і напрямком повітряного потоку спереду назад.

Зверніть увагу: SRX4120 постачається з одним блоком живлення. Другий блок живлення для резервування за схемою 1+1 замовляється окремо. Не допускається одночасне встановлення блоків живлення AC і DC в одному шасі. Оптичні модулі, кабелі та розширені ліцензії безпеки також можуть замовлятися окремо.

Основні переваги Juniper SRX4120

• міжмережевий екран нового покоління для кампусів і дата-центрів;
• продуктивність firewall до 39 Гбіт/с;
• продуктивність firewall IMIX до 28 Гбіт/с;
• продуктивність IPsec VPN до 36 Гбіт/с;
• продуктивність IPsec VPN IMIX до 18 Гбіт/с;
• до 5 мільйонів одночасних сесій;
• до 4000 IPsec VPN-тунелів;
• 8 мультигігабітних портів 1/2,5/5/10GbE BASE-T;
• 8 портів 1/10GbE SFP+;
• 4 порти 1/10/25GbE SFP28;
• 2 порти 40/100GbE QSFP28;
• підтримка поділу портів QSFP28 на 10/25/50GbE;
• підтримка MACsec на всіх мережевих портах;
• 2 окремі порти 1GbE SFP для кластеризації;
• Application ID, User Firewall, IPS і Content Security;
• інтеграція з Juniper ATP Cloud;
• підтримка EVPN-VXLAN;
• підтримка SD-WAN і захищених VPN-підключень;
• керування через Juniper Mist і Security Director;
• вбудований TPM 2.0 і захищене розгортання sZTP;
• відмовостійкі кластери active/active та active/backup;
• резервовані гарячозамінні блоки живлення;
• резервовані вентилятори 3+1;
• компактний форм-фактор 1U.

Технічні характеристики Juniper SRX4120

Комплектація та ліцензування: фактичний комплект постачання залежить від замовленої конфігурації. Другий блок живлення, трансивери SFP+/SFP28/QSFP28, кабелі та підписки на розширені служби безпеки можуть замовлятися окремо.