Juniper SRX5K-MPC-BB — высокопроизводительный интерфейсный модуль (IOC) для межсетевых экранов серии SRX5000. Поддерживает установку до двух съёмных MIC-карт со скоростью от 1 Гбит/с до 100 Гбит/с, что позволяет гибко наращивать портовую ёмкость и пропускную способность. Включён в базовую конфигурацию шасси Juniper SRX5K, обеспечивая интеграцию с мощными функциями маршрутизации и безопасности Junos OS. Идеальное решение для операторов связи, ЦОД и крупных предприятий, требующих масштабируемости и надёжности.
Высокая производительность и модульность
Модуль SRX5K-MPC-BB построен на архитектуре Juniper TriO и способен обрабатывать трафик с линейной скоростью без потери производительности при включённых функциях безопасности (FW, IPS, NAT). Коммутационная ёмкость модуля достигает 480 Гбит/с.
Два слота для MIC
- Поддержка MIC 100GE, 40GE, 10GE и 1GE — установка до двух любых MIC-карт одновременно.
- Горячая замена — замена MIC без выключения модуля.
- Включён в базовый комплект — не требует дополнительного лицензирования для установки.
Интеграция с платформой SRX5000
Модуль устанавливается в шасси SRX5400, SRX5600 или SRX5800. Совместно с SPC (Service Processing Card) обеспечивает межсетевой экран с пропускной способностью до 1 Тбит/с на шасси. Поддерживает виртуализацию (системы JunosV) и технологию chassis cluster.
Управление и функции безопасности
Модуль управляется через операционную систему Junos OS, предоставляя единый интерфейс для настройки маршрутизации, безопасности и мониторинга.
Инструменты управления
- CLI Junos — мощная командная строка с автоматическим завершением и возможностью скриптования.
- Junos Space — централизованное управление сетевыми устройствами.
- J-Web — встроенный веб-интерфейс (доступен через RE-модуль).
- NETCONF / YANG — поддержка программно-определяемых сетей.
Безопасность на уровне модуля
- Фильтрация трафика на основе зон, политик и списков доступа (ACL).
- Защита от DoS-атак — встроенные механизмы screen options.
- IPsec VPN — поддержка шифрования на аппаратном уровне.
Дополнительные возможности и протоколы
Гибкость портовой конфигурации
Благодаря двум слотам MIC можно одновременно использовать, например, один MIC 100GE для магистрали и один MIC 10GE для подключения серверов, либо сконфигурировать все порты под 1GE для периферийных устройств.
Виртуальные маршрутизаторы (VRF)
Модуль поддерживает тысячи VRF, что позволяет изолировать трафик разных клиентов или отделов на одном физическом интерфейсе.
MPLS и Segment Routing
Полная поддержка MPLS L2/L3 VPN, VPLS, EVPN и Segment Routing (SRv6) для современных транспортных сетей.
Совместимое оборудование и аксессуары
Для работы модуля SRX5K-MPC-BB необходимо установить его в совместимое шасси Juniper SRX5K. Ниже перечислены рекомендуемые компоненты.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Шасси SRX5000 | SRX5400, SRX5600, SRX5800 | Модуль устанавливается в отсек IOC слота |
| MIC-карты 100GE | SRX-MIC-100GE (2x100GE), SRX-MIC-100GE-CFP2 | Требуется оптика CFP2 или QSFP28 |
| MIC-карты 40GE | SRX-MIC-40GE (4x40GE) | Использует QSFP+ трансиверы |
| MIC-карты 10GE | SRX-MIC-10GE (8x10GE), SRX-MIC-10GE-SFP+ | Поддерживает SFP+ (оптика/медь) |
| MIC-карты 1GE | SRX-MIC-1GE (8x1GE), SRX-MIC-1GE-SFP | Для медных или оптических SFP |
| Трансиверы и кабели | QSFP28 (100GE), QSFP+ (40GE), SFP+ (10GE), SFP (1GE) | Juniper совместимые (или сторонние с поддержкой) |
Аналоги Juniper SRX5K-MPC-BB
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы с похожей функциональностью.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SRX5K-MPC-3D-2MIC | Предыдущее поколение, аналогичные слоты MIC, но без поддержки 100GE MIC. |
| Juniper | SRX5K-MPC-2D-2MIC | Только для SRX5400, ограниченная пропускная способность. |
| Cisco | ASR1000 ESP-200 + SIP-400 | Аналогичный модульный подход (SIP для карт), но под платформу Cisco ASR1K. |
| Huawei | USG6680E-LP | Модульный межсетевой экран с интерфейсными картами (LPU), до 40GE/100GE. |
| Fortinet | FortiGate 4200F с FIM-4x100GE | Слоты для модулей FIM, поддержка 100GE, менее гибкая MIC архитектура. |
Рекомендация: Наиболее близким аналогом является Juniper SRX5K-MPC-3D-2MIC, но он не поддерживает новейшие 100GE MIC. Для новых проектов выбирайте SRX5K-MPC-BB, так как он включён в базовую поставку и гарантирует совместимость с перспективными MIC.
Кому подойдёт Juniper SRX5K-MPC-BB
Рекомендуется, если вам нужно:
- Построить высокопроизводительный межсетевой экран уровня провайдера с возможностью масштабирования портов.
- Обеспечить подключение магистральных каналов 100GE/40GE к системе безопасности.
- Использовать различные типы интерфейсов (1G, 10G, 40G, 100G) в одном модуле.
- Получить интеграцию с Junos OS и поддержку продвинутых функций (MPLS, VRF, IPSec).
- Модернизировать существующее шасси SRX5K для увеличения плотности портов.
Вероятно, не подойдёт, если:
- У вас уже есть модуль SRX5K-MPC-3D-2MIC и вы не планируете использовать 100GE MIC.
- Необходимы порты 1GE/10GE только для небольшого офиса — избыточно, достаточно модуля SRX5K-MPC-1G-2MIC.
- Платформа на базе Juniper MX (маршрутизаторы) — тогда нужны модули MPC для MX серии.
- Вы ищете устройство с фиксированными портами (например, SRX300 серия) — данный модуль не предназначен для малых офисов.
Конструкция и условия эксплуатации
Металлический корпус, встраиваемый в шасси
Размеры 39.0 x 8.5 x 48.5 см (в сборе с ручками), вес около 4.5 кг. Устанавливается в отсек IOC шасси SRX5K через заднюю панель. Разъёмы MIC находятся на передней панели, консольный порт RJ45 — справа.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C (кратковременно до +45°C при фиксированном потоке охлаждения)
- Хранение: от -40°C до +70°C
- Влажность: 5–90% (без конденсата)
Требуется активное охлаждение шасси (встроенные вентиляторы). Предназначен для установки в серверных и ЦОД.
Технические характеристики
| Модель | Juniper SRX5K-MPC-BB |
| Артикул | SRX5K-MPC-BB |
| Серия | Juniper SRX5000 |
| Тип модуля | Интерфейсный процессор (IOC) для SRX5K |
| Слоты для MIC | 2 |
| Типы поддерживаемых MIC | 100GE, 40GE, 10GE, 1GE |
| Коммутационная ёмкость | 480 Гбит/с |
| Поддержка горячей замены MIC | Да |
| Память (DRAM) | 4 ГБ |
| Flash память | 2 ГБ |
| Процессор | 2x Dual-Core XLP 2.2 ГГц |
| Совместимые шасси | SRX5400, SRX5600, SRX5800 |
| Поддержка MPLS | L2VPN, L3VPN, VPLS, EVPN |
| Поддержка VRF | До 4096 |
| Поддержка Cluster | Да (chassis cluster) |
| Интерфейс управления | 1 x RJ45 (консоль), 1 x Ethernet (внешний через RE) |
| Габариты (Ш×Г×В) | 39.0 × 48.5 × 8.5 см |
| Вес | 4500 г |
| Энергопотребление (макс.) | 250 Вт (без установленных MIC) |
| Рабочая температура | 0°C … +40°C |
| Рабочая влажность | 5% … 90% без конденсата |
| Сертификации | NEBS Level 3 (опционально) |
| Производитель | Juniper Networks |
| Гарантия | Базовая 1 год (расширение доступно) |
Часто задаваемые вопросы
В какие шасси можно установить SRX5K-MPC-BB?
Модуль совместим с шасси Juniper SRX5400, SRX5600 и SRX5800. Устанавливается в отсек IOC, занимая один слот.
Можно ли использовать MIC 100GE с данным модулем?
Да, модуль SRX5K-MPC-BB официально поддерживает MIC 100GE (например, SRX-MIC-100GE-2X100GE). Требуется совместимая оптика CFP2 или QSFP28.
Включён ли модуль в базовую поставку шасси?
Да, SRX5K-MPC-BB поставляется в базовой конфигурации для некоторых моделей шасси (обычно SRX5600 и SRX5800). Уточняйте при заказе.
Какова максимальная пропускная способность модуля?
Коммутационная ёмкость составляет 480 Гбит/с. В режиме межсетевого экрана с включённым IPS производительность может достигать 40 Гбит/с на модуль (зависит от нагрузки и версии Junos).
Поддерживает ли модуль функции маршрутизации MPLS и EVPN?
Да. SRX5K-MPC-BB поддерживает полный набор MPLS VPN (L2VPN, L3VPN, VPLS, EVPN), а также Segment Routing.
Можно ли заменить MIC без отключения питания модуля?
Да, установленные MIC поддерживают горячую замену. Модуль продолжает работать с оставшимся слотом.
Какие MIC-карты совместимы с модулем?
Любые MIC серии SRX-MIC-* для SRX5K, включая 100GE, 40GE, 10GE и 1GE. Также поддерживаются старые MIC от предыдущих поколений (SRX-MIC-2D-*, SRX-MIC-3D-*).
Требуется ли дополнительное лицензирование для использования модуля?
Нет, модуль уже включён в базовую лицензию шасси. Отдельные лицензии могут потребоваться для продвинутых функций Junos (например, IPS, AppSecure).
Какая гарантия на модуль?
Базовая гарантия Juniper составляет 1 год. Можно расширить до 3 или 5 лет через сервисные контракты (Junos Care).
Есть ли ограничения по энергопотреблению?
Максимальное энергопотребление модуля без MIC — 250 Вт. С двумя MIC 100GE может достигать 450 Вт. Убедитесь в достаточности питания шасси.
Основные характеристики
Нет вопросов об этом товаре.
