Шлюзи серії SRX побудовані на базі архітектури динамічного надання послуг (Dynamic Services Architecture) і програмного забезпечення JUNOS. Вони забезпечують надійну і безпечну роботу мережі, що необхідно для інфраструктур підприємств і постачальників послуг.

Маршрутизатор Juniper SRX3400 забезпечує безпеку маршрутизації і підтримує міжмережеві екрани з пропускною спроможністю до 30 Гбіт/с, IPsec VPN зі швидкістю 8 Гбіт/с, IPS зі швидкістю 8 Гбіт/c і до 175000 нових з'єднань в секунду. Шлюз оснащений надійним і широким функціоналом, який включає в себе мульти-гігабітний міжмережевий екран, систему запобігання вторгнень (IPS), VPN (IPsec), відмова в обслуговуванні (DoS), безпеку додатків (AppSecure), Network Address Translation (NAT), уніфіковану захист від загроз (UTM) і якість обслуговування (QoS), фільтри для захисту від вірусів, спаму і веб-фільтрацію.

Шлюзи серії SRX - оптимальне рішення для захисту і сегментації мережевих інфраструктур центру обробки даних, так як вони об'єднують різні рішення для забезпечення безпеки і застосовують унікальні політики безпеки до окремих зон малих і середніх груп серверів в хостингових компаніях.

Порівняльні характеристики функцій:

Параметри	SRX 3400	SRX 3600
Максимальна продуктивність і ємність :
MAX продуктивність брандмауера	30 Gbps	55 Gbps
Продуктивність брандмауера (IMIX)	10 Gbps	20 Gbps
MAX AES256 + SHA- 1/ 3DES + SHA-1 VPN	8 Gbps	15 Gbps
MAX IPS (NSS 4.2.1)	8 Gbps	15 Gbps
Нових сесій в секунду	150.000	150.000/270.000 (необхідне додаткове. ліцензія)
мax кількість одночасних сесій	2.25/3 млн. (необхідне додаткове. ліцензія)	2.25/6 млн. (необхідне додаткове. ліцензія)
мax політики безпеки	40,000	40.000
MAX кількість подд ержіваемих користувачів	необмежену	необмежену
Мережеві інтерфейси:
Фіксовані порти	8 xGbE + 4 SFP	8 xGbE + 4 SFP
Інтерфейси LAN, карт (IOC)	16 x GbE copper 16 x GbE SFP 2 x 10-GbE XFP	16 x GbE copper 16 x GbE SFP 2 x 10-GbE XFP
мax кількість роз'ємів для карт (IOC)	4 (передні роз'єми)	6 (передні роз'єми)
Масштабованість:
MAX кількість доступних слотів для сервісних модулів (SPC)	До 4 (підтримуваних на шасі (будь-слот))	До 7 (підтримуваних на шасі (будь-слот))
MAX кількість доступних слотів для модулів мережевий обробки (NPC)	До 2 (підтримуваних на шасі (три задніх слота))	До 3 (підтримуваних на шасі (три задніх слота праворуч))
Брандмауер:
Виявлення мережевих атак	та	та
DOS і DDoS захист	та	та
Повторна збірка TCP для захисту фрагментованих пакетів	та	да
Захист SYN cookie	та	та
Протидія атакам методом перебору	та	та
Підміна IP-адрес в зонах	та	та
Захист від невірно сформованих пакетів	та	та
IPsec VPN
точка/точка тунелі	7.500	7.500
Тунельні інтерфейси	7.500	7.500
DES (56 -bit), 3DES (168-bit) і AES шифрування	та	та
MD5 і SHA-1 аутентифікація	та	та
Perfect forward secrecy (DH groups)	1,2,6	1,2,6
Захист від безперервних атак	та	та
Віддалений доступ VPN	та	та
IPv4 і IPv6 VPN	та	да
Резервування VPN	та	та
Система запобігання вторгнень:
сигнатури протоколів з контролем стану	та	та
Active/Active контроль трафіку	та	та
сигнатури протоколу з контролем стану	та	та
Механізми виявлення атак	Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу, ідентифікація додатків	Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу, ідентифікація додатків
Механізми реагування на атаки	Скидання/зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення по електронній пошті, призначені для користувача сесії	Скидання/зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення по електронній пошті, призначені для користувача сесії
Механізми повідомлення про атаки	Структурований системний журнал	Структурований системний журнал
Захист від черв'яків	та	та
Спрощена установка з використанням рекомендованих політик	та	та
Захист від троянів	та	да
Захист від шпигунських/рекламних програм і логгерів клавіатури	та	та
Захист від інших шкідливих програм	та	та
Захист від безперервних атак з боку інфікованих систем	та	та
Захист від зондування	та	та
Захист від підробки міжсайтових запитів	та	та
Розподілені атаки - комбінація сигнатур з контролем з'єднань і виявлення аномалій протоколів	та	та
Створення власних сигнатур атак	та	та
Контексти доступу для настройки	600 +	600 +
Внесення змін до опису атак (діапазон портів і т. д.)	та	та
сигнатури потоків	та	та
межі протоколів	та	та
сигнатури протоколу з контролем стану	та	та
Приблизна кількість розкритих атак	15.000 +	15.000 +
Детальний опис загроз і відомості про усунення загрози/патчах	та	та
Створення та застосування відповідних політик використання додатків	та	та
Створення звітів і контрольних записів про зловмисників і цілі атак	та	та
Режими розгортання	Вбудований або TAP	Вбудований або TAP
Частота оновлення	щодня і терміново	щодня і терміново
Unified Threat Management:
пропускна здатність антивіруса (Sophos AV)	2.5 Gbps	4.5 Gbps
Розширена Web-фільтрація	8 Gbps	14 Gbps
Безпека GPRS:
Служба GPRS з контролем стану з'єднань	та	та
Віртуалізація:
MAXколічество віртуальних міжмережевих екранів з поділом трафіку даних (віртуальних маршрутів 1.000 і зон - 512)	512	512
мax кількість віртуальниx міжмережевих екранів з адміністративним поділом трафіку даних (логічні системи)	32	32
Додаткова опція зовнішнього фаервола з функцією Firefly (VM based)	необмежена	необмежена
MAX кількість підінтерфейсів L3	16,384 (в конфігураци і HA - 1000)	16,384 ((в конфігурації HA - 1000)
MAX кількість індикаторів VLAN	4,096	4,096
Маршрутизація:
BGP instances	1.000	1.000
BGP-з'єднань	2,000	2,000
BGP-маршрутів	1,000,000	1,000,000
OSPF instances	256	256
OSPF-маршрутів	1,000,000	1,000,000
RIP v1/v2 instances	50	50
Розмір таблиці RIP v2	30.000	30.000
Динамічна маршрутизація	та	та
Статичні маршрути	та	та
Розміри і потужність:
Form-factor	3 U	5 U
Розміри	44.5 x 13.3 x 64.8 см	44.5 x 22.2 x 64.8 см
Вага	Шасі: 14.7 кг, в повн ой конфігурації - 34.1 кг	Шасі: 19.8 кг, в повній конфігурації - 52.6 кг
Джерело живлення (АС)	100 - 240 В	100 - 240 В
Джерело живлення (DС)	-40 - -72 В	-40 - -72 В
MAX споживана потужність	1100 Вт (АС), 1050 (DC)	1750 Вт (АС) 1850 (DC)
Резервний блок живлення	1 + 1	2 + 1/2 + 2
Умови експлуатації:
Температура в режимі роботи (довгий час)	Від 5 ° до 40 ° C