Juniper SRX550M — міжмережевий екран нового покоління

Juniper SRX550M — модульний міжмережевий екран нового покоління, призначений для захисту філій, корпоративних майданчиків і розподілених мереж. Платформа поєднує функції NGFW, захищеного SD-WAN, маршрутизації, комутації, VPN і підключення до WAN в одному пристрої.

SRX550M забезпечує продуктивність міжмережевого екрана до 7 Гбіт/с, пропускну здатність IPsec VPN до 1 Гбіт/с і підтримує до 375 000 одночасних сесій. Пристрій може використовуватися як захищений шлюз філії, маршрутизатор, VPN-концентратор і платформа для побудови SD-WAN.

Базова конфігурація містить шість портів 10/100/1000BASE-T і чотири порти Gigabit Ethernet SFP. Для розширення передбачено шість слотів GPIM та два слоти Mini-PIM, у які можуть встановлюватися модулі Ethernet, SFP, T1/E1, VDSL2, serial, LTE або Wi-Fi.

При встановленні сумісних модулів платформа може підтримувати до 40 портів PoE/PoE+ стандартів IEEE 802.3af/at. Це дозволяє використовувати SRX550M не лише як засіб захисту, але й як комутаційний вузол для підключення IP-телефонів, точок доступу та іншого обладнання з живленням через Ethernet.

Операційна система Junos OS забезпечує підтримку IPv4 та IPv6, OSPF, BGP, IS-IS, RIP, multicast, MPLS, VLAN, LACP, STP, RSTP, MSTP і розширених механізмів QoS. Керування можливе через Juniper CLI, локальний вебінтерфейс, Security Director, Security Director Cloud, SNMP, Python, Junos PyEZ та Ansible.

Функції безпеки включають stateful і stateless firewall, зональну політику безпеки, NAT, захист від мережевих аномалій і DDoS, контроль застосунків, IPS, антивірус, антиспам, фільтрацію вебресурсів, Threat Intelligence та інтеграцію з Juniper Advanced Threat Prevention Cloud.

SRX550M підтримує Site-to-Site VPN, hub-and-spoke, AutoVPN, ADVPN, Group VPN, IKEv1/IKEv2, IPsec, GRE та віддалений доступ через Juniper Secure Connect. Для підвищення доступності два пристрої можуть працювати в кластері active/passive або active/active із синхронізацією конфігурації та сесій міжмережевого екрана.

Зверніть увагу: доступність IPS, антивірусу, антиспаму, розширеної вебфільтрації, Application Security, Advanced Threat Prevention та інших розширених функцій залежить від придбаних програмних підписок і ліцензій. Інтерфейсні модулі, додатковий блок живлення та оптичні трансивери можуть замовлятися окремо.

Основні переваги Juniper SRX550M

• міжмережевий екран нового покоління для корпоративних філій;
• продуктивність firewall до 7 Гбіт/с;
• продуктивність IPsec VPN до 1 Гбіт/с;
• до 375 000 одночасних сесій;
• до 27 000 нових з’єднань за секунду;
• підтримка до 2000 IPsec VPN-тунелів;
• розпізнавання понад 4300 застосунків рівнів L3–L7;
• підтримка Secure SD-WAN і Zero Touch Provisioning;
• 6 вбудованих портів Gigabit Ethernet RJ-45;
• 4 вбудовані порти Gigabit Ethernet SFP;
• 6 слотів GPIM і 2 слоти Mini-PIM;
• можливість встановлення Ethernet, LTE, Wi-Fi, VDSL2 і T1/E1 модулів;
• підтримка до 40 портів PoE/PoE+ з відповідними модулями;
• маршрутизація IPv4/IPv6, OSPF, BGP, IS-IS і MPLS;
• stateful і stateless firewall;
• IPS, антивірус, антиспам і вебфільтрація за відповідної ліцензії;
• Site-to-Site та Remote Access VPN;
• кластеризація active/passive та active/active;
• керування через Junos OS, Web UI та Security Director Cloud;
• резервовані гарячозамінні блоки живлення;
• форм-фактор 2U для встановлення у стійку.

Технічні характеристики Juniper SRX550M

Комплектація: фактичний комплект постачання залежить від артикулу. Додаткові блоки живлення, GPIM, XPIM і Mini-PIM модулі, SFP-трансивери та програмні підписки можуть замовлятися окремо.