Шасси Juniper SRX 3400 (SRX3400-CHAS) — высокопроизводительная платформа для построения межсетевых экранов нового поколения (NGFW) и маршрутизации. Шасси рассчитано на установку в стойку 19 дюймов (7U) и предназначено для использования с модульными платами обработки (SPC, NPC), блоками питания и вентиляторными модулями. В комплектации без вентиляторов — система охлаждения приобретается отдельно. Обеспечивает пропускную способность до 120 Гбит/с и поддержку до 1 000 000 сессий. Идеальный выбор для крупных предприятий, операторов связи и центров обработки данных.
Масштабируемая архитектура и высокая производительность
Шасси SRX 3400 построено на модульной архитектуре с раздельными плоскостями управления и данных. Коммутационная матрица (midplane) установлена производителем и обеспечивает неблокируемую связь между модулями.
Ключевые характеристики производительности
- Пропускная способность до 120 Гбит/с (зависит от установленных модулей).
- До 1 000 000 одновременных сессий для обработки интенсивного трафика.
- 7 слотов для сервисных плат (SPC, NPC, SPM) — гибкая конфигурация под задачи заказчика.
Модульная конструкция
- Слоты для плат обработки (SPC) — до 3-х плат, которые выполняют функции брандмауэра, IPS, VPN.
- Слоты для сетевых плат (NPC) — до 4-х плат с портами GE, 10GE, 40GE.
- Слот для платы управления (SPM) — один выделенный слот для контроллера.
- Блоки питания — до 2-х блоков (AC или DC) с возможностью горячей замены.
- Вентиляторные модули — приобретаются отдельно (в данной комплектации отсутствуют).
Безопасность и маршрутизация корпоративного класса
Шасси SRX 3400 является основой для развёртывания решений Juniper Networks Security Director и Junos OS. Позволяет реализовать полный спектр функций безопасности.
Защита сети
- Stateful firewall — инспекция состояния соединений с производительностью до 120 Гбит/с.
- IPS / IDS — обнаружение и предотвращение вторжений на уровне приложений.
- VPN (IPsec, SSL) — до 10 Гбит/с зашифрованного трафика.
- Фильтрация URL и антивирус — опционально через лицензии.
Маршрутизация и коммутация
- Поддержка статической маршрутизации, OSPF, BGP, IS-IS и MPLS.
- Виртуальные маршрутизаторы (Virtual Router) и VPLS для L2VPN.
- Гибкая сегментация: VLAN, VXLAN, MPLS L3VPN.
Управление и автоматизация
- Junos OS — единая операционная система для всех устройств Juniper.
- CLI, J-Web, Junos Space — управление через консоль, веб-интерфейс или централизованную платформу.
- Автоматизация через скрипты SLAX и Python, а также интеграция с Ansible.
Дополнительные возможности и протоколы
Агрегация каналов (LACP/LAG)
Объединение физических портов в логический канал для увеличения пропускной способности и отказоустойчивости.
Graceful Restart и NSR
Обеспечение непрерывности работы при перезагрузке управляющего модуля.
Virtual Chassis (VC)
Технология объединения нескольких шасси SRX 3400 в единую логическую систему с общим управлением.
Zero Touch Provisioning (ZTP)
Автоматическая настройка при первом включении через DHCP и сервер конфигураций.
Совместимые модули и аксессуары
Для полноценной работы шасси SRX 3400 требуются модули обработки, блоки питания и вентиляторные модули. Ниже приведены основные совместимые компоненты.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Плата управления (SPM) | SRX3400-SPM (управляющий модуль с 2x10GE портами) | Обязательна для работы шасси |
| Плата сервисной обработки (SPC) | SRX3400-SPC (1 или 2 ядра, до 30 Гбит/с) | Устанавливаются в слоты 0-2 |
| Сетевая плата (NPC) | SRX3400-NPC (с портами GE, 10GE SFP+, 40GE QSFP+) | Устанавливаются в слоты 3-6 |
| Блоки питания (AC / DC) | SRX3400-AC-2000W, SRX3400-DC-2000W | Горячая замена, до 2 блоков |
| Вентиляторные модули | SRX3400-FAN (комплект из 2 модулей) | Не входят в комплект SRX3400-CHAS |
| Оптические модули | Juniper 10GE SFP+ (JNP-SFP-10GE-SR/LR), 40GE QSFP+ | Для портов сетевых плат |
Аналоги шасси Juniper SRX 3400 (SRX3400-CHAS)
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы от Juniper и других производителей.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SRX3600 (SRX3600-CHAS) | Более высокая производительность (до 200 Гбит/с), больше слотов, поддержка 100GE. |
| Juniper | SRX1400 (SRX1400-CHAS) | Младшее шасси на 6 слотов, меньше мощность, для филиалов и небольших ЦОД. |
| Juniper | vSRX (виртуальный) | Программный межсетевой экран для облачных сред, без аппаратного шасси. |
| Cisco | Cisco ASA 5585-X | Модульная платформа (ASA), поддержка FirePOWER, до 40 Гбит/с. |
| Palo Alto | PA-5250 | NGFW с интегрированными функциями безопасности, до 50 Гбит/с. |
| Fortinet | FortiGate 3000D | Форм-фактор 2U, до 80 Гбит/с, встроенные модули обработки. |
Рекомендация: При выборе аналога обращайте внимание на количество слотов, поддерживаемые скорости интерфейсов и производительность межсетевого экрана. Для сопоставимой модульности и производительности также подойдёт Cisco ASA 5585-X с соответствующими SSP модулями.
Кому подойдёт шасси Juniper SRX 3400
Рекомендуется, если вам нужно:
- Построить масштабируемый межсетевой экран для крупного предприятия или оператора связи.
- Объединить функции брандмауэра, IPS, VPN и маршрутизации в одном шасси.
- Гибко наращивать производительность за счёт дополнительных плат SPC/NPC.
- Обеспечить отказоустойчивость с горячей заменой блоков питания и вентиляторов.
- Централизованное управление через Junos Space и автоматизация скриптами.
Вероятно, не подойдёт, если:
- Вам нужно компактное устройство "всё в одном" для небольшого офиса — избыточно и дорого.
- Вы планируете использовать готовый NGFW без модульной модернизации.
- Требуется устройство с низким энергопотреблением и бесшумным охлаждением.
- Бюджет ограничен — рассмотрите FortiGate 3000D или виртуальный vSRX.
Конструкция и условия эксплуатации
Металлический корпус, 7U
Размеры 442?440?310 мм (Ш?Г?В), вес 21,5 кг (без модулей и вентиляторов). Крепится в стандартную 19-дюймовую стойку. Вентиляторные модули обеспечивают охлаждение приточным воздухом спереди назад.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +70°C
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении
Предназначен для установки в серверных помещениях с контролируемым климатом.
Технические характеристики
| Модель | Juniper SRX 3400 (шасси) |
| Артикул | SRX3400-CHAS |
| Краткое описание | SRX 3400 chassis, midplane installed - no Fan |
| Производитель | Juniper Networks |
| Тип устройства | Модульное шасси для межсетевого экрана/маршрутизатора |
| Форм-фактор | 7U, 19" стойка |
| Количество слотов | 7 (3 для SPC, 4 для NPC) + 1 слот для SPM |
| Монтажная плата (midplane) | Установлена, обеспечивает коммутацию до 120 Гбит/с |
| Блоки питания | 2 слота для AC/DC (приобретаются отдельно) |
| Вентиляторные модули | Не входят в комплект (требуется SRX3400-FAN) |
| Пропускная способность (макс.) | 120 Гбит/с (в зависимости от модулей) |
| Сессий (макс.) | 1 000 000 |
| IPsec VPN (макс.) | 10 Гбит/с |
| Операционная система | Junos OS (не входит в комплект) |
| Управление | CLI, J-Web, Junos Space, Ansible |
| Размеры (Ш?Г?В) | 442?440?310 мм |
| Вес нетто | 21 500 г |
| Монтаж в стойку | Да, 7U |
| Диапазон температур при эксплуатации | от 0°C до +40°C |
| Диапазон температур при хранении | от -20°C до +70°C |
| Относительная влажность при эксплуатации | 10–90% |
| Относительная влажность при хранении | 5–95% |
| Гарантия | Juniper Limited Warranty (зависит от партнёра) |
Часто задаваемые вопросы
Для каких задач предназначено шасси SRX 3400?
Для построения высокопроизводительных межсетевых экранов, систем предотвращения вторжений (IPS), VPN-концентраторов и маршрутизаторов в крупных корпоративных сетях и ЦОД.
Входит ли в комплект SRX3400-CHAS блок питания и вентиляторы?
Нет. В данной комплектации поставляется только шасси с установленной монтажной платой (midplane). Блоки питания (AC или DC) и вентиляторные модули (SRX3400-FAN) необходимо заказывать отдельно.
Сколько слотов для плат в шасси и какие модули можно установить?
Всего 7 слотов: 3 для плат сервисной обработки (SPC), 4 для сетевых плат (NPC) и один выделенный слот для платы управления (SPM). Модули SPC выполняют функции брандмауэра, IPS, VPN, а NPC — для подключения сетевых интерфейсов.
Какая максимальная производительность межсетевого экрана?
До 120 Гбит/с при полной комплектации модулями SPC и NPC. Точная производительность зависит от установленных плат и лицензий.
Поддерживает ли шасси технологию Virtual Chassis?
Да, SRX 3400 поддерживает объединение нескольких шасси в логическую систему Virtual Chassis для увеличения производительности и упрощения управления.
Какие типы блоков питания поддерживаются?
Поддерживаются блоки питания мощностью 2000 Вт: AC (SRX3400-AC-2000W) и DC (SRX3400-DC-2000W). Возможна установка двух блоков в режиме резервирования N+1.
Какой софт управления используется для настройки шасси?
Базовая настройка осуществляется через CLI (консоль SSH). Графический интерфейс J-Web доступен через браузер. Для централизованного управления применяется Junos Space Network Management Platform.
Каковы требования к системе охлаждения?
Для работы шасси обязательно необходимы два вентиляторных модуля SRX3400-FAN, устанавливаемых в заднюю часть. Охлаждение осуществляется по схеме front-to-back (холодный воздух спереди, горячий сзади).
Совместимы ли модули от старших шасси SRX 3600?
Нет, модули SRX 3600 (SPC, NPC, SPM) не совместимы с SRX 3400. Используйте только специализированные компоненты для серии SRX 3400.
Можно ли установить шасси в стойку без дополнительных креплений?
Да, корпус имеет стандартные монтажные уши для 19-дюймовой стойки. Крепления входят в комплект поставки.
Основные характеристики
SRX 3400 chassis, midplane installed - no Fan
Нет вопросов об этом товаре.
