Juniper SRX100H — шлюз безопасности (security gateway) с 8 портами FastEthernet и расширенным объёмом памяти (1 ГБ ОЗУ, 1 ГБ Flash). Обеспечивает защиту периметра сети, межсетевой экран, VPN (IPsec / SSL), а также базовые функции UTM (антивирус, антиспам, IDP). Внешний блок питания и кабель питания входят в комплект. Идеальное решение для малого офиса, филиала или домашнего офиса.
Надёжная защита и высокая производительность
Шлюз построен на базе операционной системы Junos OS с аппаратным ускорением безопасности. Максимальная пропускная способность межсетевого экрана — до 1,4 Гбит/с, VPN IPsec — до 300 Мбит/с. 8 портов FastEthernet (10/100) обеспечивают подключение LAN/WAN устройств.
Межсетевой экран и VPN
- Stateful Inspection — контроль всех сессий с поддержкой NAT и PAT.
- IPsec VPN — до 10 туннелей с шифрованием AES-256.
- SSL VPN — удалённый доступ для мобильных сотрудников.
- Антивирус и IDP — опционально с лицензией UTM.
Управление трафиком и QoS
- Политики безопасности — гибкие правила на основе зон, IP, портов.
- Очереди приоритетов — гарантия пропускной способности для голоса и видео.
- Фильтрация URL — ограничение доступа к категориям сайтов.
Управление и мониторинг
Juniper SRX100H поддерживает несколько способов конфигурации и мониторинга, что упрощает работу администратора.
Инструменты управления
- CLI — полнофункциональная командная строка Junos.
- Web-интерфейс (J-Web) — интуитивное управление через браузер.
- Junos Space — централизованное управление парком устройств.
- SSH / HTTPS — защищённые протоколы удалённого доступа.
Безопасность самого устройства
- Контроль доступа — разграничение привилегий (RBAC).
- Аудит изменений — журнал всех команд и конфигураций.
- Обновления Junos — регулярные версии с патчами безопасности.
Дополнительные возможности и протоколы
NAT и трансляция адресов
Поддержка статического, динамического NAT, PAT и source NAT. Экономия публичных IP-адресов и защита внутренних хостов.
DHCP-сервер и ретранслятор
Автоматическая выдача IP-адресов клиентам LAN, а также ретрансляция запросов к внешнему DHCP-серверу.
Протоколы маршрутизации
Статическая маршрутизация, OSPF (для более сложных топологий). Поддержка policy-based routing.
Совместимое оборудование и аксессуары
Для полноценной работы шлюза Juniper SRX100H рекомендуется использовать оригинальные блоки питания, консольные кабели и дополнительные аксессуары.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Блок питания | Внешний 12В / 2A (входит в комплект), запасной артикул: SRX100H-PWR | Приобретается отдельно для резервирования |
| Консольный кабель | DB9-RJ45, USB-console (FTDI) | Для начальной настройки через CLI |
| Кабель питания | IEC C5 (Mickey Mouse) – входит в комплект | Стандартный кабель для региона |
| Патч-корды Ethernet | Cat5e/Cat6 UTP/FTP, длина по топологии | Для подключения к портам FE |
| Антенны WiFi (если используется дополнительный модуль) | Не предусмотрены в базовой модели | — |
Аналоги Juniper SRX100H
Если модель временно недоступна или требуется сравнение, рассмотрите следующие аналоги с похожими характеристиками.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SRX100 (стандартная память) | 8 FE, 512 МБ ОЗУ, 512 МБ Flash — меньше памяти, но дешевле. |
| Juniper | SRX110 | 8 FE, 1 ГБ ОЗУ/Flash, аналогичная производительность, форм-фактор 1U. |
| Cisco | ASA 5505 | 8 FE, базовый VPN, устаревшая модель, схожий ценовой сегмент. |
| Fortinet | FortiGate 40F | 2x GE + 6x FE, UTM, более высокая производительность, бюджетный вариант. |
| Sophos | XG 105w | 8 FE, встроенный Wi-Fi, защита следующего поколения. |
Рекомендация: Для малого офиса с 5–30 пользователями оптимален SRX100H или FortiGate 40F. Если нужна повышенная производительность — рассмотрите SRX110 или FortiGate 60F.
Кому подойдёт Juniper SRX100H
Рекомендуется, если вам нужно:
- Надёжный межсетевой экран для малого офиса (до 30 пользователей).
- Организовать VPN-подключение с филиалами или удалёнными сотрудниками.
- Сегментировать сеть с помощью зон и политик безопасности.
- Управлять устройством через CLI или удобный веб-интерфейс.
- Получить проверенную временем платформу с обширной документацией.
Вероятно, не подойдёт, если:
- Требуются гигабитные порты (GE) — у SRX100H только FastEthernet.
- Нужна высокая производительность VPN (>300 Мбит/с).
- План нагрузки превышает 1,4 Гбит/с по межсетевому экрану.
- Вы ищете устройство с интегрированным Wi-Fi или PoE.
Конструкция и условия эксплуатации
Металлический корпус, настольное исполнение
Размеры 300×200×44 мм, вес 2,2 кг. Возможна установка в стойку 19" с помощью дополнительного крепления (не входит в комплект). Вентиляторная система охлаждения с низким уровнем шума.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +70°C
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении
Устойчив к перепадам температур, может устанавливаться в серверных, на столе или в монтажном шкафу.
Технические характеристики
| Модель | Juniper SRX100H |
| Артикул | SRX100H |
| ID продукта | 42938 |
| Серия | Juniper SRX100 |
| Тип устройства | Шлюз безопасности (Security Gateway) |
| Операционная система | Junos OS (полноценная) |
| Порты FastEthernet (10/100) | 8 (8xFE) |
| Порты Gigabit Ethernet | Нет |
| Порты консольные | 1 x RJ-45 (Console) |
| Объём оперативной памяти (RAM) | 1 ГБ |
| Объём Flash | 1 ГБ |
| Пропускная способность межсетевого экрана | 1,4 Гбит/с |
| Производительность VPN (IPsec) | 300 Мбит/с |
| VPN-туннели IPsec | до 10 |
| VPN-туннели SSL | до 50 |
| Одновременные сессии | 8 000 |
| Таблица маршрутизации | 256 маршрутов |
| Поддержка NAT | Статический, PAT, source NAT |
| DHCP-сервер/ретранслятор | Да |
| Протоколы маршрутизации | Статическая, OSPF, policy-based routing |
| Функции безопасности | Stateful firewall, IPSec VPN, SSL VPN, опционально IDP/антивирус |
| Управление | CLI (Junos), J-Web (HTTP/HTTPS), SSH, Junos Space |
| Гарантия | Juniper Limited Warranty (1 год при покупке б/у, уточняйте) |
| Тип питания | Внешний блок 12 В DC |
| Размеры (Ш×Г×В) | 300×200×44 мм |
| Вес нетто | 2,2 кг |
| Размеры упаковки (Ш×Г×В) | 380×280×80 мм |
| Монтаж в стойку 19" | Опционально (крепежи приобретаются отдельно) |
| Диапазон температур при эксплуатации | от 0°C до +40°C |
| Диапазон температур при хранении | от -20°C до +70°C |
| Относительная влажность при эксплуатации | 10–90% |
| Относительная влажность при хранении | 5–95% |
| Производитель | Juniper Networks |
Часто задаваемые вопросы
Чем отличается SRX100H от обычного SRX100?
SRX100H имеет расширенный объём оперативной памяти (1 ГБ вместо 512 МБ) и Flash (1 ГБ вместо 512 МБ), что позволяет использовать больше функций Junos и увеличить производительность при большом количестве сессий.
Можно ли подключить внешнюю USB-флешку или модем?
Да, устройство оснащено USB-портом, который можно использовать для подключения 3G/4G модема (после настройки) или для хранения конфигураций.
Поддерживает ли устройство схемы HA/кластеризация?
Нет, SRX100H не поддерживает кластеризацию. Для отказоустойчивых решений рекомендуется использовать SRX110 или старшие модели.
Какая лицензия требуется для UTM (антивирус, IDP)?
Для UTM функций (Kaspersky антивирус, IDP) необходима лицензия Juniper Security Director. Базовая версия Junos уже включает межсетевой экран и VPN.
Можно ли использовать SRX100H в качестве маршрутизатора?
Да, поддерживается статическая маршрутизация и OSPF, а также policy-based routing. Устройство может выступать в роли полноценного шлюза.
Подходит ли для больших офисов с сотнями пользователей?
Нет, производительность межсетевого экрана ограничена 1,4 Гбит/с, а число сессий до 8000. Рекомендуется для малых офисов (до 30–50 пользователей).
Как выполнить сброс к заводским настройкам?
Зажмите кнопку Reset на задней панели при включении питания, удерживайте 10 секунд. Устройство загрузится с конфигурацией по умолчанию.
Есть ли функция балансировки нагрузки (link aggregation)?
Нет, агрегация портов не поддерживается. Используется единственный WAN-интерфейс или политики маршрутизации для балансировки.
Можно ли расширить количество портов?
Нет, слотов расширения не предусмотрено. При недостаточности портов следует рассмотреть SRX110 с дополнительными модулями.
Где скачать актуальную прошивку Junos?
Требуется учётная запись на портале Juniper (Juniper Support). После регистрации можно загрузить последние версии для SRX100.
Основные характеристики
SRX services gateway 100 with 8xFE ports and high memory (1GB RAM, 1GB FLASH) External power supply and cord included.
Нет вопросов об этом товаре.
