Juniper SRX1400BASE-XGE-DC — шасси для высокопроизводительного шлюза безопасности серии SRX1400. В комплект поставки входит: шасси с бэкплейном, вентиляторный модуль, модуль маршрутизации (RE), блок питания DC (постоянный ток) и плата XGE-SYSIO (6 портов 10GbE SFP+). Поставляется без карт NPC (Network Processing Card) и SPC (Services Processing Card), что позволяет гибко сконфигурировать систему под конкретные задачи. Идеально для построения масштабируемого межсетевого экрана следующего поколения (NGFW) в ЦОД и крупных корпоративных сетях.
Высокая производительность и модульная архитектура
Шасси Juniper SRX1400 обеспечивает пропускную способность до 120 Гбит/с (зависит от установленных карт). Архитектура построена на базе модульных плат обработки (SPC) и сетевых плат (NPC), что позволяет наращивать производительность и функциональность.
Шасси, бэкплейн и вентиляция
- Шасси 7U — устанавливается в стандартную 19-дюймовую стойку.
- Резервируемый бэкплейн — обеспечивает связь между модулями.
- Вентиляторный модуль — горячая замена, поддержание температурного режима.
Модуль маршрутизации (RE) и XGE-SYSIO
- Модуль маршрутизации (Routing Engine) — управляет работой устройства, JunOS, BGP, OSPF, ISIS, MPLS.
- Плата XGE-SYSIO — 6 портов 10GbE SFP+ для подключения к сетям 10 Gigabit Ethernet.
- Блок питания DC — питание от источника постоянного тока (номинальное напряжение -48В DC).
Функции безопасности и маршрутизации
После установки карт NPC/SPC шлюз Juniper SRX1400 поддерживает полный спектр функций безопасности.
Сетевые возможности
- Маршрутизация — статическая, динамическая (BGP, OSPF, IS-IS, RIP), MPLS, VRF.
- Коммутация — 802.1Q VLAN, агрегация каналов (LACP), STP/RSTP/MSTP.
- Туннелирование — IPsec, GRE, MPLS LSP, VPLS, L2VPN.
Функции безопасности (NGFW)
- Межсетевой экран (FW) — контекстная фильтрация, проверка состояния.
- Система предотвращения вторжений (IPS/IDP) — сигнатурный и аномальный анализ.
- Антивирус и фильтрация URL — интеграция с облачными сервисами (требуется подписка).
- VPN (IPsec, SSL VPN) — защищённые каналы связи.
JunOS и управление
Поддержка JunOS — единой операционной системы Juniper. Управление через CLI, J-Web (Web-интерфейс), Junos Space, NETCONF/YANG, SNMP.
Совместимые карты и аксессуары
Для полноценной работы шлюза необходима установка карт NPC и SPC. Ниже приведены совместимые компоненты.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Сетевые платы (NPC) | SRX1400-NPC-1 (2x 10GbE SFP+), SRX1400-NPC-2 (4x 1GbE и 2x 10GbE), SRX1400-NPC-3 (6x 1GbE) | Для подключения портов доступа/магистрали |
| Платы обработки сервисов (SPC) | SRX1400-SPC-1, SRX1400-SPC-2 (более высокая производительность) | Обеспечивают FW, IPS, VPN |
| Трансиверы SFP+ | Juniper JNP-SFP-10G-SR, JNP-SFP-10G-LR, JNP-SFP-10G-ER, а также совместимые (Finisar, FS.com) | Для портов XGE-SYSIO и NPC |
| Трансиверы SFP (1 Гбит/с) | Juniper JNP-SFP-1G-LH, JNP-SFP-1G-SX (для карт NPC с медными/оптическими портами) | Для подключения к сетям 1G |
| Консольный кабель | DB9-RJ45 (стандартный Cisco/console) или USB-miniUSB (для RE) | Для первоначальной настройки через CLI |
| Крепления для стойки | Входят в комплект (19", телескопические направляющие) | Установка в стойку 7U |
Аналоги шасси/шлюзов Juniper SRX1400
Для сравнения приведены альтернативные решения от других производителей в аналогичном классе производительности (до 120 Гбит/с, модульные, DC питание).
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper (полный комплект) | SRX1400 с NPC и SPC | Полноценный шлюз безопасности 120 Гбит/с, 10 портов 10GbE, 6 слотов для карт. |
| Cisco | Cisco ASA 5585-X with SSP-40/60 | Модульный межсетевой экран, до 40/60 Гбит/с, опционально DC PSU, IPS, VPN. Зачастую дороже. |
| Palo Alto | PA-5220 | NGFW, до 50 Гбит/с, 12 портов SFP+, поддержка DC питания, Panorama управление. |
| Fortinet | FortiGate 3000D | 36 портов GE, 4 порта 10GbE, производительность FW 80 Гбит/с, NGFW 20 Гбит/с. Более низкая цена, но фиксированная конфигурация. |
| Huawei | USG9500 (шасси) | Модульная платформа, до 200 Гбит/с, поддержка DC, опционально IPS, VPN, антивирус. Сложнее конфигурация. |
Рекомендация: Если вам нужно готовое решение «под ключ» — выбирайте полностью укомплектованные SRX1400 или конкурентов. Если требуется гибкая конфигурация (только шасси + набор карт под свои задачи) — данное шасси оптимально.
Кому подойдёт Juniper SRX1400BASE-XGE-DC
Рекомендуется, если вам нужно:
- Построить масштабируемый межсетевой экран с производительностью до 120 Гбит/с.
- Использовать питание DC (постоянный ток) — для ЦОД или телекоммуникационных помещений.
- Гибко конфигурировать шлюз под нужные задачи (подбирать NPC и SPC отдельно).
- Получить поддержку MPLS, BGP, OSPF, VPLS на уровне маршрутизации.
- Управлять устройством через JunOS, NETCONF/YANG, Junos Space.
Вероятно, не подойдёт, если:
- Нужно готовое решение «включи и работай» — потребуется докупать NPC и SPC.
- Требуется питание AC (переменный ток) — данная модель только DC.
- Производительность до 10 Гбит/с — избыточно, можно рассмотреть SRX340/SRX550.
- Нужна компактная установка (1U/2U) — шасси занимает 7U в стойке.
- Бюджет ограничен — стоимость шасси и дополнительных карт высока.
Конструкция и условия эксплуатации
Металлический корпус, 7U
Размеры (Ш?Г?В): 438?480?310 мм (7U). Вес нетто около 25 кг (без карт). Устанавливается в 19-дюймовую стойку с телескопическими направляющими.
Питание и охлаждение
- Блок питания DC: входное напряжение -48 В DC (допустимый диапазон -40 В .. -60 В). Резервирование 1+1.
- Вентиляторный модуль: 4 вентилятора с горячей заменой, поддерживают избыточность.
Температурный режим
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +70°C
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении
Технические характеристики
| Модель | Juniper SRX1400BASE-XGE-DC |
| Артикул / ID | SRX1400BASE-XGE-DC / 42911 |
| Серия | SRX1400 |
| Уровень устройства | Шлюз безопасности, межсетевой экран следующего поколения (NGFW) |
| Тип установки | Стоечное (19 дюймов, 7U) |
| Комплектация | Шасси, Backplane, Fan, RE, DC PSU, XGE-SYSIO (без NPC/SPC) |
| Порты XGE-SYSIO | 6 портов 10GbE SFP+ |
| Слоты для карт NPC | 6 слотов (используются для установки сетевых карт) |
| Слоты для карт SPC | 6 слотов (используются для установки сервисных карт) |
| Модуль маршрутизации (RE) | Встроенный (один или два для резервирования) |
| Блоки питания | 2 x DC (-48 В), горячая замена, резервирование 1+1 |
| Вентиляторные модули | 4, горячая замена |
| Производительность (FW) | До 120 Гбит/с (с установленными SPC) |
| Пропускная способность шины | 240 Гбит/с (бэкплейн) |
| Одновременные сессии | До 10 миллионов (с SPC-2) |
| Поддержка MPLS | Да (L3VPN, VPLS, L2VPN) |
| Операционная система | JunOS (требуется лицензия) |
| Управление | CLI (консоль/SSH), J-Web, NETCONF, Junos Space |
| Габариты (Ш?Г?В) | 438?480?310 мм |
| Вес нетто | ~25 кг |
| Диапазон температур при эксплуатации | от 0°C до +40°C |
| Диапазон температур при хранении | от -20°C до +70°C |
| Относительная влажность при эксплуатации | 10–90% (без конденсата) |
| Напряжение питания DC | -48 В DC (номинальное) |
| Производитель | Juniper Networks |
Часто задаваемые вопросы
Что входит в комплект поставки?
Шасси с бэкплейном, вентиляторный модуль (4 вентилятора), модуль маршрутизации (RE), блок питания DC (1 или 2, зависит от комплектации) и плата XGE-SYSIO (6 портов 10GbE SFP+). Карты NPC и SPC приобретаются отдельно.
Для чего нужны карты NPC и SPC?
NPC (Network Processing Card) — устанавливается в слоты шасси и обеспечивает физические порты доступа/магистрали (1GbE, 10GbE, 40GbE и др.). SPC (Services Processing Card) — отвечает за обработку сервисов безопасности (FW, IPS, VPN). Без этих карт шлюз не выполняет функции безопасности и не имеет доступа к сетям.
Поддерживает ли шасси резервирование?
Да, поддерживается резервирование блоков питания (1+1), вентиляторов (горячая замена), возможно резервирование модулей RE (маршрутизации) для повышения отказоустойчивости.
Какие трансиверы подходят для XGE-SYSIO?
Стандартные SFP+ 10 Гбит/с: многомодовые (SR), одномодовые (LR, ER). Рекомендуются Juniper JNP-SFP-10G-SR/LR, а также совместимые сторонние (Finisar, FS.com, 10Gtek).
Можно ли управлять шасси без установленных NPC/SPC?
Да, базовая настройка RE (IP-адрес,JunOS) доступна через консольный порт (CLI), но сетевые интерфейсы и сервисы безопасности не будут работать до установки соответствующих карт.
Какова максимальная мощность питания?
Зависит от конфигурации: при установке до 6 карт SPC и NPC — до 3000 Вт (суммарно оба блока питания DC). Для точного расчёта используйте калькулятор мощности Juniper.
Сколько портов 10GbE можно получить?
С XGE-SYSIO 6 портов. Дополнительно можно установить NPC с портами 10GbE (например, NPC-1 даёт ещё 2 порта 10GbE). Максимум — до 18 портов 10GbE (в зависимости от слотов NPC).
Поддерживает ли шасси 40GbE?
Нет, для 40GbE используйте старшие модели SRX5400/SRX5600. SRX1400 поддерживает только 1GbE и 10GbE (с соответствующими NPC).
Какие условия эксплуатации (температура, влажность)?
Рабочая температура от 0°C до +40°C, хранения от -20°C до +70°C. Влажность при работе 10–90% без конденсата. Для ЦОД и серверных с контролем микроклимата.
Можно ли использовать это шасси с питанием AC?
Нет, данная модель SRX1400BASE-XGE-DC предназначена только для питания постоянным током (DC). Для AC существует версия SRX1400BASE-XGE-AC.
Основные характеристики
SRX1400 Chassis, Backplane, Fan, RE, DC PSU, XGE-SYSIO - no NPC/SPC
Нет вопросов об этом товаре.
