Juniper SRX3600 Chassis (арт. SRX3600BASE-AC) — высокопроизводительное шасси для построения межсетевых экранов нового поколения, UTM-систем и маршрутизаторов безопасности. Базовая конфигурация включает шасси с кросс-панелью, вентиляторный модуль, модуль управления (RE), модуль коммутации и сервисов SFB-12GE (12 портов Gigabit Ethernet), а также два блока питания переменного тока (AC PEM). Поставляется без модулей SPC (Service Processing Card) и NPC (Network Processing Card), что позволяет гибко масштабировать производительность под задачи предприятия, оператора связи или дата-центра. Шасси поддерживает установку любых сервисных и сетевых модулей Juniper серии SRX3600.
Масштабируемая архитектура и высокая производительность
Шасси SRX3600 рассчитано на установку до 2-х модулей обработки сервисов (SPC) и до 2-х сетевых модулей (NPC). Маршрутизация и фильтрация трафика осуществляется на базе выделенного модуля SFB-12GE, который обеспечивает производительность до 30 Гбит/с для межсетевого экрана. Благодаря поддержке Juniper JUNOS, устройство сочетает функции маршрутизатора, VPN-концентратора и системы предотвращения вторжений (IPS).
Модульность и гибкость
- Слоты для SPC (Service Processing Card) — до 2-х карт для задач IPS, AppSecure, канального шифрования.
- Слоты для NPC (Network Processing Card) — до 2-х карт для подключения интерфейсов 1G/10G/40G.
- Встроенный SFB-12GE — 12 портов 10/100/1000Base-T, поддерживает защиту на уровне L2/L3.
- Модуль управления (RE) — обеспечивает централизованное управление и синхронизацию конфигураций.
Два блока питания AC PEM
В конфигурацию входят два источники переменного тока мощностью 650 Вт каждый, работающие в режиме 1+1 с горячей заменой. Это гарантирует бесперебойную работу при отказе одного из блоков.
Управление и передовые механизмы безопасности
JUNOS — проверенная временем операционная система от Juniper, объединяющая маршрутизацию, NAT, VPN и средства защиты в единой конфигурации.
Инструменты управления
- J-Web — веб-интерфейс с графической настройкой и мониторингом.
- CLI (JUNOS) — мощная командная строка с автоматическим дополнением, поддержка скриптов.
- Junos Space — централизованное управление парком устройств.
- NETCONF / YANG — для интеграции с SDN-контроллерами.
Функции безопасности
- Stateful Firewall — до 1 млн одновременных сессий.
- IPS (Intrusion Prevention System) — сигнатурный и аномальный анализ.
- VPN (IPsec, SSL VPN) — поддержка до нескольких тысяч туннелей.
- AppSecure — идентификация приложений 7-го уровня.
- Интеграция с Threat Intelligence — блокировка фишинговых доменов.
Сегментация и виртуализация
Поддержка до 4096 VLAN, виртуальных маршрутизаторов (VRF), а также логических систем (Logical Systems) для мультитенантности.
Дополнительные возможности и протоколы
Отказоустойчивость (HA) и кластеризация
Шасси поддерживает режимы Active/Active и Active/Backup через протоколы VRRP и Cluster. Время переключения — менее секунды.
Качество обслуживания (QoS)
Гибкая настройка приоритетов трафика — гарантированная пропускная способность для голоса и видео.
Сжатие и туннели
Поддержка GRE, IP-in-IP, MPLS — для построения сложных сетевых топологий.
Совместимое оборудование и аксессуары
Для расширения функциональности SRX3600BASE-AC используйте лицензированные модули Juniper. Ниже приведены основные совместимые позиции.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Модули обработки сервисов (SPC) | SPC-600, SPC-800 | Увеличивают производительность IPS, VPN до 40 Гбит/с |
| Сетевые модули (NPC) | NPC-16GE (16 портов GigE), NPC-4XGE (4 порта 10 GigE) | Для увеличения числа портов и плотности |
| Трансиверы SFP/SFP+ | Juniper SFP-1GE-LX, SFP-10GE-SR, совместимые сторонние (Finisar, ProLabs) | В зависимости от длины и типа кабеля |
| Консольный кабель | DB9-RJ45, USB-Console (адаптер с CP2102) | Для первоначальной настройки через CLI |
| Кабели питания | C13/C14, IEC 320, напряжение 100-240 В | Не входят в комплект SRX3600BASE-AC |
| Крепления для стойки | Входят в комплект (19"", 3U) | Дополнительно можно заказать удлинённые рельсы |
Аналоги Juniper SRX3600 Chassis
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы от Juniper и других производителей с близкими характеристиками.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SRX3400 Chassis | Младшая модель: 2U, меньше слотов для SPC/NPC, производительность до 20 Гбит/с. Подойдёт для среднего бизнеса. |
| Juniper | SRX5400 Chassis | Старшая модель: 6U, больше слотов, поддержка 40G и 100G. Для операторов связи и крупных предприятий. |
| Cisco | Cisco ASA 5525-X (устаревшая) / Firepower 2110 | Аналогичный уровень производительности, но без полной модульности шасси. Ограниченное расширение. |
| Palo Alto | PA-5250 | Платформа с фиксированными портами и слотовыми модулями (до 8). Ориентация на Next Generation Firewall. |
| Fortinet | FortiGate 1500D | Проприетарная архитектура без слотов расширения, но с высокой производительностью UTM (до 20 Гбит/с). |
| Huawei | USG6680 | Модульное шасси, поддержка 10G, 40G, встроенная IPS/IDS. Более бюджетный конкурент. |
Рекомендация: Для проектов, требующих резервирования и постепенного наращивания мощности (провайдеры, дата-центры), SRX3600 — оптимальное решение по соотношению цена/масштабируемость.
Кому подойдёт Juniper SRX3600 Chassis
Рекомендуется, если вам нужно:
- Построить межсетевой экран с производительностью до 30 Гбит/с.
- Использовать модульную архитектуру для наращивания числа портов.
- Развернуть IPS, VPN (IPsec, SSL) без дополнительных устройств.
- Гарантировать отказоустойчивость за счёт двух блоков питания и HA-кластеризации.
- Управлять через JUNOS — единая ОС на маршрутизаторах и firewall.
- Интегрироваться с SDN (NETCONF/YANG) и автоматизировать конфигурации.
Вероятно, не подойдёт, если:
- Требуется компактное устройство 1U для небольшого офиса — избыточная мощность и цена.
- Необходима поддержка портов 40/100G в базовой конфигурации — нужны NPC и SPC, что увеличивает стоимость.
- Вам нужен простой малый офисный firewall без необходимости масштабирования.
- Ищете решение с фиксированными портами (не модульное) от Palo Alto или Fortinet.
Конструкция и условия эксплуатации
Металлический корпус, 3U
Размеры 444 × 381 × 132 мм (Ш×Г×В), вес около 14 кг без установленных модулей. Монтаж в стандартную 19-дюймовую стойку. Вентиляторная система с горячей заменой (2+1 резерв). Уровень шума до 65 дБ — рекомендуется установка в серверной.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +70°C
- Влажность: 10–85% (без конденсата) при работе, до 95% при хранении
Устойчив к перепадам температур, может устанавливаться в ЦОД и аппаратных помещениях.
Технические характеристики
| Модель | Juniper SRX3600 Chassis |
| Артикул | SRX3600BASE-AC |
| ID | 42918 |
| Тип устройства | Шасси межсетевого экрана / маршрутизатора безопасности |
| Форм-фактор | 3U, 19-дюймов |
| Встроенные порты | SFB-12GE: 12 × GigE RJ-45 |
| Слоты для SPC | 2 |
| Слоты для NPC | 2 |
| Модуль управления (RE) | Встроен |
| Блоки питания | 2 × AC PEM (650 Вт), горячая замена, 1+1 резерв |
| Производительность (FW) | до 30 Гбит/с |
| Максимум сессий | 1 000 000 |
| Пропускная способность шины | 40 Гбит/с (кросс-панель) |
| Операционная система | JUNOS 12.1X46 и выше |
| Управление | CLI, J-Web, Junos Space, NETCONF/YANG |
| Поддержка VLAN | 4096 (802.1Q) |
| VPN (IPsec) | до 10 000 туннелей (с установленными SPC) |
| IPS | до 5 Гбит/с (с SPC-600) |
| Протоколы HA | VRRP, кластер Active/Active, Active/Backup |
| Питание | 100-240 В AC, 50/60 Гц |
| Охлаждение | Вентиляторы (2+1), с поддержкой горячей замены |
| Рабочая температура | 0…+40°C |
| Температура хранения | -20…+70°C |
| Относительная влажность (эксплуатация) | 10–85% без конденсата |
| Размеры (Ш×Г×В) | 444 × 381 × 132 мм |
| Вес нетто | ~14 кг (без модулей) |
| Гарантия | 1 год (стандартная), расширение при покупке |
| Комплект поставки | Шасси, RE, SFB-12GE, 2×AC PSU, крепёж для стойки |
| Производитель | Juniper Networks |
Часто задаваемые вопросы
Какие модули SPC/NPC совместимы с SRX3600?
Шасси поддерживает SPC-600, SPC-800 для сервисов и NPC-16GE (16×1G), NPC-4XGE (4×10G) для портов. Установка увеличивает производительность до 40 Гбит/с.
Что входит в комплект SRX3600BASE-AC?
В базовую конфигурацию входят шасси, кросс-панель, вентиляторный модуль, модуль управления (RE), модуль SFB-12GE и два блока питания AC. Модули SPC, NPC и соединительные кабели приобретаются отдельно.
Можно ли использовать шасси только как маршрутизатор?
Да, SRX3600 поддерживает полный набор протоколов маршрутизации (OSPF, BGP, IS-IS) и может работать как пограничный маршрутизатор с функциями безопасности.
Какова производительность при работе с IPS?
С установленной одной картой SPC-600 производительность IPS составляет около 5 Гбит/с. Установка второй карты или SPC-800 позволяет увеличить до 10 Гбит/с.
Поддерживается ли стекирование или кластеризация?
Да, поддерживается HA-кластер Active/Active или Active/Backup. Используется протокол VRRP для резервирования шлюза. Кластеризация требует лицензий Juniper Cluster.
Какие кабели питания нужны?
Кабели питания с разъёмом C13 (IEC 320) не входят в комплект. Для каждой PSU требуется отдельный кабель (напряжение 100-240 В).
Сколько стоит лицензия JUNOS на данном устройстве?
Базовая JUNOS (премиум-лицензия) включена. Для активации дополнительных функций (IPS, AppSecure) необходимы подписки – обычно на 1 или 3 года.
Какие слоты для интерфейсов доступны?
Встроенный SFB-12GE даёт 12 медных портов Gigabit. Для расширения используйте слоты NPC – до 2 карт с разным набором портов.
Можно ли горячо заменять блоки питания?
Да, оба блока питания поддерживают горячую замену (hot-swap). При отказе одного система работает от второго без остановки.
Какую максимальную мощность потребляет шасси?
Пиковая потребление при полном заполнении слотами SPC и NPC – около 950 Вт. С двумя PSU по 650 Вт обеспечивается запас по питанию.
Основные характеристики
SRX 3600 Chassis, Midplane, Fan, RE, SFB-12GE, 2xAC PEM - no power cords - no SPC - no NPC
Нет вопросов об этом товаре.
