Juniper SRX3600 Chassis (артикул SRX3600BASE-DC) — флагманское шасси для высокопроизводительных межсетевых экранов следующего поколения (NGFW). Базовая конфигурация включает шасси, midplane, вентилятор, плату маршрутизации (RE), модуль SFB-12GE с 12 портами Gigabit Ethernet и два блока питания DC (PEM). Обеспечивает до 10 Gbps пропускной способности и до 30 000 соединений в секунду. Идеально для крупных предприятий, ЦОДов и сервис-провайдеров, требующих масштабируемой защиты и высокой доступности.
Высокая производительность и масштабируемость
Шасси Juniper SRX3600 построено на проверенной архитектуре Junos: пропускная способность до 10 Гбит/с (с установленными SPC), до 1 000 000 одновременных сессий. Поддерживает до 2 SPC (Service Processing Card) и до 2 NPC (Network Processing Card) для гибкого наращивания производительности.
Шасси, вентилятор и midplane
- Шасси 4U — устанавливается в стандартную 19-дюймовую стойку, в комплекте направляющие и крепления.
- Midplane — высокоскоростное соединение всех модулей, поддержка до 160 Гбит/с.
- Вентиляторный модуль — активное охлаждение с избыточностью N+1.
Плата маршрутизации (RE) и SFB-12GE
- Route Engine (RE) — управляющий процессор, запускает Junos OS.
- SFB-12GE — встроенный модуль с 12 портами Gigabit Ethernet (8 RJ-45 + 4 SFP).
- Два DC PEM (Power Entry Module) — питание от постоянного тока (-48 В), поддержка резервирования 1+1.
Без SPC и NPC
Данная конфигурация поставляется без плат обработки сервисов (SPC) и сетевых плат (NPC). Это позволяет купить шасси отдельно и сконфигурировать его под конкретные задачи. Для полноценной работы требуется установка SPC и при необходимости NPC.
Управление и безопасность сети
Управляемый межсетевой экран на базе Junos OS предоставляет полный контроль над трафиком и защитой периметра.
Инструменты управления
- Junos CLI — командная строка для тонкой настройки, скриптов и автоматизации.
- Junos Web (J-Web) — интуитивный интерфейс через браузер.
- Junos Space / Security Director — централизованное управление группой устройств.
- REST API — интеграция с системами оркестрации.
Политики безопасности
- Stateful inspection — отслеживание состояния соединений.
- IDP/IPS — система предотвращения вторжений (требуется SPC).
- VPN (IPsec, SSL VPN) — защищённые туннели (требуется SPC).
- Фильтрация на основе зон — гибкое управление доступом.
- NAT/ PAT — трансляция адресов.
Виртуализация и сегментация
Поддержка VRF, VLAN до 4094, логических систем (Logical Systems) для изоляции клиентов или отделов.
Дополнительные возможности и протоколы
Кластеризация (Chassis Cluster)
Два устройства объединяются в актив/активный или актив/пассивный кластер для обеспечения отказоустойчивости.
Junos OS
Поддержка множества протоколов маршрутизации (OSPF, BGP, IS-IS) и управления (SNMP, NetFlow, IPFIX).
Питание DC
Два DC PEM с поддержкой резервирования 1+1, входное напряжение -40…-72 В. Защита от перегрузок и короткого замыкания.
Совместимые модули и аксессуары
Для полноценной работы Juniper SRX3600 требуются платы обработки сервисов (SPC) и сетевые платы (NPC), а также SFP-модули. Ниже приведены основные совместимые позиции.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Service Processing Card (SPC) | Juniper SPC-2-1-12, SPC-2-2-24, SPC-2-4-40 | Обеспечивают производительность до 10 Гбит/с |
| Network Processing Card (NPC) | Juniper NPC-1-12GE, NPC-1-4XGE-SFPP | Дополнительные порты доступа |
| Оптические модули SFP и SFP+ | Juniper SFP-GE-SX, SFP-GE-LX, SFP+-10G-SR, SFP+-10G-LR | Для портов SFB-12GE и NPC |
| Консольный кабель | Mini-USB, RJ45-консоль | Для первоначальной настройки |
| Кабели питания DC | С разъёмом под клеммную колодку (в комплекте не поставляются) | Сечение провода до 10 AWG |
| Крепление в стойку | Входят в комплект (направляющие и уголки) | 4U |
Аналоги Juniper SRX3600 (шасси)
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SRX1500 | 2U, встроенные порты, ниже пропускная способность, также DC опция. |
| Juniper | SRX4100 | 1U, 8 GE + 8 SFP+, до 50 Gbps, только AC. |
| Cisco | ASA 5585-X с SSP-40 | Шасси 2U, 8 GE, поддержка DC, схожий уровень производительности. |
| Palo Alto Networks | PA-5250 | 2U, 8 GE + 4 SFP+, DC опция, углублённые NGFW функции. |
| Fortinet | FortiGate 5000D | Шасси 4U, до 80 Gbps, DC питание, высокая плотность портов. |
| Check Point | 24000 Security Gateway | 2U, 8 GE + 4 SFP+, DC опция, кластеризация. |
Рекомендация: При выборе аналога обращайте внимание на форму-фактор, количество слотов расширения, поддержку DC и бюджетную модель Junos / другие ОС.
Кому подойдёт Juniper SRX3600 (SRX3600BASE-DC)
Рекомендуется, если вам нужно:
- Построить высокопроизводительный межсетевой экран для ЦОД или крупного предприятия.
- Использовать DC питание (-48 В) — для телекоммуникационных центров и энергетики.
- Гибко масштабировать производительность за счёт установки SPC и NPC.
- Обеспечить отказоустойчивость через кластеризацию (Chassis Cluster).
- Получить расширенную безопасность (IPS, VPN) в будущем.
- Централизованное управление через Junos Space.
Вероятно, не подойдёт, если:
- Вам нужен ready-to-use firewall «из коробки» без дополнительных модулей.
- Достаточно производительности до 1 Гбит/с и малого форм-фактора.
- Нет возможности установки DC питания (тогда смотрите SRX3600BASE-AC).
- Бюджет ограничен — шасси дороже готовых решений младших серий.
- Не требуются расширенные функции Junos (достаточно простого stateful inspection).
Конструкция и условия эксплуатации
Металлический корпус, 4U
Размеры 442.6 × 620.5 × 174.8 мм, вес около 18.5 кг (с установленными модулями). Крепится в стандартную 19-дюймовую стойку. Вентиляторные модули с возможностью горячей замены.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +70°C
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении
Устойчив к промышленным помехам, соответствует стандартам безопасности и ЭМС.
Технические характеристики
| Модель | Juniper SRX3600 Chassis |
| Артикул | SRX3600BASE-DC |
| Краткое описание | SRX 3600 Chassis, Midplane, Fan, RE, SFB-12GE, 2xDC PEM — no SPC — no NPC |
| Тип устройства | Шасси для межсетевого экрана / маршрутизатора |
| Исполнение | Стоечное, 4U |
| Плата управления | Route Engine (RE) встроена |
| Встроенные порты | 12 портов Gigabit Ethernet (8 RJ-45 + 4 SFP) на модуле SFB-12GE |
| Слоты для SPC | 2 |
| Слоты для NPC | 2 |
| Макс. пропускная способность (с SPC) | до 10 Гбит/с (зависит от установленных SPC) |
| ОЗУ | 2 ГБ (в составе RE) |
| Flash-память | 2 ГБ (CompactFlash) |
| Тип питания | Постоянный ток (DC), -40…-72 В |
| Блоки питания | 2 x DC PEM (входят в комплект), резервирование 1+1 |
| Мощность | макс. потребление 600 Вт (с установленными модулями) |
| Гарантия | 1 год, продление до 5 лет |
| Охлаждение | вентиляторный модуль N+1 (горячая замена) |
| Поддержка кластеризации | Да (Chassis Cluster) |
| Операционная система | Junos OS (предустановлена) |
| Размеры (Ш?Г?В) | 442.6?620.5?174.8 мм |
| Вес нетто | 18.5 кг (с модулями) |
| Размеры упаковки (Ш?Г?В) | 600?800?300 мм |
| Диапазон температур при эксплуатации | от 0°C до +40°C |
| Диапазон температур при хранении | от -20°C до +70°C |
| Относительная влажность при эксплуатации | 10–90% (без конденсата) |
| Производитель | Juniper Networks |
Часто задаваемые вопросы
Для чего используется Juniper SRX3600BASE-DC?
Это шасси для построения высокопроизводительных межсетевых экранов и маршрутизаторов Juniper SRX3600. Базовая конфигурация включает RE, SFB-12GE, два DC PEM. Подходит для ЦОД, предприятий, телекоммуникационных узлов.
Какие модули необходимы для полноценной работы?
Требуется установка как минимум одной Service Processing Card (SPC) и при необходимости Network Processing Card (NPC). Также могут потребоваться SFP/SFP+ трансиверы.
Какой тип питания используется?
Два DC блока питания (PEM) с входным напряжением -40…-72 В, резервирование 1+1. Для заказа с AC нужно выбирать SRX3600BASE-AC.
Поддерживается ли кластеризация?
Да, поддерживается Chassis Cluster для объединения двух устройств в отказоустойчивый кластер (актив/актив или актив/пассив).
Сколько портов на встроенном модуле SFB-12GE?
12 портов: 8 медных (RJ-45) 10/100/1000 Мбит/с и 4 оптических (SFP) 1 Гбит/с.
Можно ли использовать это шасси без SPC для простой маршрутизации?
Да, базовая маршрутизация (OSPF, BGP) доступна на RE. Но для полноценного межсетевого экрана (NAT, фильтрация) требуется SPC.
Какие условия эксплуатации?
Температура 0…+40 °C, влажность 10-90% без конденсата. Допускает установку в серверных стойках и телекоммуникационных шкафах.
Как управлять устройством?
Через консольный порт (mini-USB или RJ45), затем по SSH, J-Web, SNMP, Junos Space.
Что входит в комплект поставки?
Шасси, midplane, вентилятор, RE, SFB-12GE, два DC PEM, крепёж для стойки, документация. SPC и NPC заказываются отдельно.
Какой вес и размеры?
442.6 x 620.5 x 174.8 мм, вес около 18.5 кг с установленными модулями. Высота 4U.
Основные характеристики
SRX 3600 Chassis, Midplane, Fan, RE, SFB-12GE, 2xDC PEM - no SPC - no NPC
Нет вопросов об этом товаре.
