Juniper SRX3400BASE-AC — это высокопроизводительный модульный шлюз безопасности и межсетевой экран для крупных предприятий, операторов связи и ЦОД. Шасси 5U вмещает до 6 плат обработки сервисов (SPC) и до 2 плат сетевых интерфейсов (NPC), обеспечивая агрегированную пропускную способность до 40 Gbps. Базовая конфигурация включает блок маршрутизации RE, модуль коммутации SFB-12GE (12 портов Gigabit Ethernet), блок питания AC и систему вентиляции. Решение поддерживает полный набор функций безопасности: IPS, VPN, антивирус, фильтрацию контента, а также высокую доступность на уровне chassis и JSRP (Juniper Services Redundancy Protocol).
Модульная архитектура и масштабирование
Шасси Juniper SRX3400 построено по принципу "плата-сервис". Платы SPC (Services Processing Card) выполняют функции безопасности и обработки трафика, а NPC (Network Processing Card) предоставляют порты доступа (1G/10G/40G). Базовая поставка не включает SPC и NPC — они приобретаются отдельно, что позволяет гибко наращивать производительность по мере роста сети.
Базовые компоненты в комплекте SRX3400BASE-AC
- Шасси с midplane и 5U корпусом для установки в стойку.
- Модуль маршрутизации RE — обеспечивает управление, протоколы маршрутизации и подпись правил безопасности.
- SFB-12GE — плата коммутации с 12 портами Gigabit Ethernet (дополнительные интерфейсы через NPC).
- Блок питания AC и вентиляторный модуль — отказоустойчивое питание и охлаждение.
Производительность и резервирование
- Пропускная способность до 40 Гбит/с (с полным набором SPC).
- Поддержка до 1.2 млн сессий в базовой конфигурации.
- Горячая замена плат SPC, NPC, блоков питания и вентиляторов.
- Резервирование на уровне шасси (JSRP) для построения отказоустойчивых шлюзов.
Комплексная безопасность и управление
Juniper SRX3400 обеспечивает защиту на уровне L3-L7 с помощью единой политики безопасности и глубокого анализа трафика.
Ключевые функции безопасности
- Межсетевой экран (FW) — фильтрация на основе зон, соединений, протоколов.
- VPN (IPsec) — site-to-site и удалённый доступ до 2500 туннелей.
- IPS/IDS — предотвращение вторжений сигнатурными протоколами.
- Антивирус и фильтрация контента — интеграция с сервисами Juniper ATP Cloud.
Инструменты управления
- CLI — Junos OS, командная строка с полноценным скриптингом.
- J-Web — встроенный веб-интерфейс для базового управления.
- Junos Space — централизованная платформа для мониторинга и конфигурации.
- REST API / NETCONF — автоматизация и интеграция с системами оркестрации.
Дополнительные возможности и протоколы
Маршрутизация и сетевые сервисы
Поддержка OSPF, BGP, IS-IS, статической маршрутизации, VRF, MPLS VPN, NAT на всех интерфейсах.
Качество обслуживания (QoS)
- Приоритезация трафика на основе DSCP, VLAN, IP.
- Шейпинг и контроль полосы пропускания.
- Гарантированная задержка для голоса и видео.
Высокая доступность
- JSRP (активный/пассивный) — полное резервирование сессий и конфигурации.
- Агрегация каналов (LACP) и VRRP для отказоустойчивости на уровне сети.
- Горячая замена всех модулей без остановки сервиса.
Совместимые модули и аксессуары
Для расширения функциональности SRX3400BASE-AC используйте оригинальные платы Juniper. Ниже приведены основные компоненты.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Платы сервисов SPC | SRX3K-SPC-2-40-40 (2 ядра, 40 Гбит/с), SRX3K-SPC-4-40-80 (4 ядра, 80 Гбит/с) | Горячее подключение, до 6 шт. на шасси |
| Сетевые платы NPC | SRX3K-NPC-16GE (16xGE), SRX3K-NPC-4XGE (4x10GE), SRX3K-NPC-1X40GE (1x40GE) | Устанавливаются в слоты NPC (до 2) |
| Блоки питания AC/DC | SRX3K-AC-PWR (750 Вт), SRX3K-DC-PWR (1200 Вт) | Резервирование 1+1 |
| Консольный кабель | DB9-RJ45, USB-console (FTDI) | Для первоначальной настройки |
| Крепления для стойки | Входят в комплект (19", 5U) | Дополнительные направляющие или полка |
Аналоги Juniper SRX3400BASE-AC
Если требуется альтернативное решение, рассмотрите следующие модели от ведущих производителей.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SRX1500 | Компактный 1U, до 20 Гбит/с, но менее масштабируемый, фиксированная конфигурация портов. |
| Juniper | SRX4100 | Более высокая производительность (до 110 Гбит/с), 2U, но выше стоимость. |
| Cisco | ASA 5585-X SSP-10/20/40 | Модульная архитектура, до 40 Гбит/с, поддержка FirePower. Конкурент по функциям безопасности. |
| Palo Alto Networks | PA-5250 (M-100) | До 50 Гбит/с, глубокий анализ трафика, современная платформа Next-Gen Firewall. |
| Fortinet | FortiGate 3700D | До 80 Гбит/с, интегрированный NGFW, более низкая цена. |
Рекомендация: Если вам нужна максимальная гибкость модульной платформы Juniper и экосистема Junos, SRX3400 — оптимальный выбор. Для меньших бюджетов можно рассматривать SRX1500 или FortiGate 3700D.
Кому подойдёт Juniper SRX3400BASE-AC
Рекомендуется, если:
- Требуется высокопроизводительный межсетевой экран с IPS/VPN для крупного офиса или ЦОД.
- Необходима модульная архитектура с возможностью модернизации (добавление плат SPC/NPC).
- Нужна отказоустойчивость на уровне шасси и резервирование сессий (JSRP).
- Есть опыт работы с Junos OS и централизованное управление через Juniper Space.
- Планируется масштабирование до 40 Гбит/с и более 1 млн сессий.
Вероятно, не подойдёт, если:
- Вам нужен компактный шлюз для небольшого офиса (избыточно по размеру и цене).
- Требуется простой межсетевой экран без IPS/IDS и VPN — достаточно роутера с ACL.
- Бюджет ограничен — лучше рассмотреть SRX1500 или FortiGate 100-серии.
- Вы никогда не работали с Junos — кривая обучения высокая.
- Нужны встроенные порты 10/40GE без покупки дополнительных NPC.
Конструкция и условия эксплуатации
Металлический корпус, 5U
Размеры 440?480?220 мм, вес около 25 кг (шасси без плат). Крепится в 19-дюймовую стойку. Вентиляторный модуль с возможностью горячей замены.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -30°C до +70°C
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении
Устанавливается в серверных помещениях с контролируемым климатом.
Технические характеристики
| Модель | Juniper SRX3400BASE-AC |
| Артикул | SRX3400BASE-AC |
| ID | 42915 |
| Тип устройства | Модульный межсетевой экран / шлюз безопасности |
| Форм-фактор | Шасси 5U для 19" стойки |
| Встроенные порты | 12 x Gigabit Ethernet (SFB-12GE) |
| Слоты для SPC | 6 (платы сервисов, приобретаются отдельно) |
| Слоты для NPC | 2 (сетевые платы, приобретаются отдельно) |
| Пропускная способность (макс.) | 40 Гбит/с (с полным набором SPC) |
| Сессий (базово) | 1 200 000 |
| Туннелей IPsec | до 2500 |
| Резервирование | JSRP (active/passive), горячая замена модулей |
| Блок питания | AC, 750 Вт (в комплекте 1 блок, поддерживается 1+1) |
| Система охлаждения | Горячезаменяемые вентиляторы (спереди назад) |
| Объём ОЗУ (RE) | 2 GB |
| Flash-память (RE) | 8 GB |
| Операционная система | Juniper Junos (требуется лицензия) |
| Управление | CLI, J-Web, Junos Space, NETCONF, REST API |
| Функции безопасности | FW, IPS, VPN, AntiVirus, URL-фильтр, L2/L3/L4/L7 инспекция |
| Поддержка MPLS | Да (с дополнительными лицензиями) |
| Диапазон температур эксплуатации | от 0°C до +40°C |
| Диапазон температур хранения | от -30°C до +70°C |
| Влажность при работе | 10-90% без конденсата |
| Размеры (Ш x Г x В) | 440 x 480 x 220 мм |
| Вес нетто | ~25 кг (с RE, SFB, PSU, без SPC/NPC) |
| Производитель | Juniper Networks |
Часто задаваемые вопросы
Что входит в комплект SRX3400BASE-AC?
Шасси 5U, midplane, вентиляторный модуль, модуль маршрутизации RE, плата коммутации SFB-12GE (12 портов GE), один блок питания AC. Платы SPC и NPC, кабели питания приобретаются отдельно.
Можно ли установить второй блок питания?
Да, шасси поддерживает резервирование 1+1. Второй блок питания AC заказывается отдельно (SRX3K-AC-PWR).
Какие платы SPC/NPC совместимы?
Используйте SPC Juniper: SRX3K-SPC-2-40-40 (2 ядра, 40 Гбит/с) или SRX3K-SPC-4-40-80 (4 ядра, 80 Гбит/с). NPC: SRX3K-NPC-16GE, SRX3K-NPC-4XGE, SRX3K-NPC-1X40GE.
Какова производительность базовой конфигурации?
С установленной SPC 2-40-40 — около 40 Гбит/с, до 1.2 млн сессий. Без SPC коммутатор SFB-12GE обеспечивает только базовую маршрутизацию.
Поддерживает ли устройство резервирование JSRP?
Да, Juniper SRX3400 полностью поддерживает JSRP для резервирования сессий и конфигурации. Требуется второе такое же шасси.
Какие функции безопасности доступны без лицензии?
Базовая лицензия Junos включает firewall, NAT, статическую маршрутизацию. VPN, IPS, антивирус, фильтрация контента требуют дополнительных лицензий (Bundle).
Можно ли использовать SRX3400 как маршрутизатор?
Да, он поддерживает OSPF, BGP, IS-IS, MPLS, VRF, PIM и работает как полноценный маршрутизатор.
В каком помещении можно установить шасси?
В серверных или ЦОД с контролем температуры (0..40°C), влажности и заземлением. Требуется глубина стойки не менее 480 мм.
Какие порты управления есть на RE?
Консоль RJ45, Ethernet-порт управления (GE), USB-порт для загрузки конфигурации.
Сложно ли настроить SRX3400 новичку?
Junos — мощная, но сложная система. Рекомендуется иметь опыт работы с CLI Juniper или пройти базовое обучение (JNCIA).
Основные характеристики
SRX 3400 Chassis, Midplane, Fan, RE, SFB-12GE, AC PEM - no power cord - no SPC - no NPC
Нет вопросов об этом товаре.
