Juniper SRX5400B2-DC — шлюз безопасности нового поколения

Juniper SRX5400B2-DC — это высокопроизводительный шлюз безопасности для защиты граничных сетей, ЦОД и инфраструктур операторов связи. Устройство сочетает мощную производительность до 480 Гбит/с (с Express Path) и расширенные функции защиты, работая под управлением ОС Junos.

Технические характеристики

• Комплектация:
  • Шасси, Midplane, RE, SCB
  • 2 x DC HC PEM (блоки питания)
  • HC Fan tray (система охлаждения)
  • 2 x SRX5K-SPC-4-15-320 (сервисные процессоры)
  • SRX5K-MPC (модуль обработки трафика)
  • SRX-MIC-10XG-SFPP (интерфейсный модуль 10x10GbE)
• Производительность:
  • Firewall: 65 Гбит/с (до 480 Гбит/с с Express Path)
  • IPS: 22 Гбит/с
  • VPN (AES256+SHA-1): 35 Гбит/с
• Масштабируемость:
  • Максимальные сессии: 42 млн
  • Новые сессии/сек: 420,000
  • Политики безопасности: неограниченно
  • База угроз: до 1 млн IP-адресов/URL
• Интерфейсы: 10GbE, 40GbE, 100GbE (оптика отдельно)
• ПО: Junos OS 15.1x49 и выше (рекомендуется 12.1X46-D10+)

Функциональные возможности

• Архитектура нового поколения: Линейные модули с аппаратным ускорением.
• Полный набор безопасности: IPS, IDS, VPN, Anti-DDoS, ATP.
• Гибкость: Поддержка виртуализации (vSRX) и SDN через Contrail.
• Мониторинг: Real-time телеметрия и аналитика угроз.
• Высокая доступность: Кластеризация (Chassis Cluster).
• Автоматизация: Интеграция с Ansible, Puppet, REST API.

Преимущества

• Для операторов связи: Защита 5G core и edge-узлов.
• Корпоративные сети: Защита гибридных облаков и ЦОД.
• Госсектор: Соответствие стандартам FIPS, Common Criteria.
• Экономия TCO: Консолидация сервисов на одной платформе.

Дополнительные сведения

Шлюз SRX5400B2-DC использует Express Path для обхода CPU при обработке "доверенного" трафика, увеличивая производительность до 480 Гбит/с. Архитектура с разделением данных и управления обеспечивает нулевой downtime при обновлениях.

Интеграция с Juniper Advanced Threat Prevention позволяет автоматически блокировать угрозы на основе машинного обучения. Поддержка ZTP (Zero Touch Provisioning) ускоряет развертывание в распределенных сетях.

Устройство совместимо с экосистемой Juniper Connected Security, обеспечивая сквозную защиту от периметра до облака.