Juniper SRX5600 Chassis (SRX5600BASE-HC-AC) — высокопроизводительное шасси для межсетевого экрана/маршрутизатора Juniper SRX5600. В комплект поставки входят: шасси с кросс-платой, модуль управления (RE), плата коммутации и управления (SCB), два блока питания переменного тока высокой ёмкости (AC HC PEM) и два высокопроизводительных вентилятора (HC Fan). Шасси предназначено для построения отказоустойчивых решений сетевой безопасности уровня предприятия и оператора связи, обеспечивая пропускную способность до 120 Гбит/с и поддержку широкого набора сервисов (UTM, IPS, VPN, маршрутизация).
Высокая производительность и отказоустойчивость
Шасси Juniper SRX5600 разработано для критически важных сетей: аппаратная архитектура с избыточностью всех ключевых компонентов (RE, SCB, блоки питания, вентиляторы) обеспечивает uptime 99,999%. Поддерживается «горячая» замена модулей без остановки сервиса.
Блоки управления и коммутации
- Модуль управления (RE) — выделенный процессор для Junos OS, управления сессиями, таблицами маршрутизации и политиками.
- Плата коммутации (SCB) — объединяет трафик от плат расширения, обеспечивает неблокирующую коммутацию.
- Резервирование 1+1 — поддержка двух RE и двух SCB (дополнительные приобретаются отдельно).
Питание и охлаждение
- 2 блока питания AC HC PEM (High Capacity) мощностью до 2050 Вт каждый, работающие в режиме N+N или N+1.
- 2 вентиляторных модуля HC Fan с регулировкой оборотов, обеспечивающие достаточный воздушный поток для установленных карт расширения.
- Автоматический мониторинг температуры и скорости вращения вентиляторов.
Безопасность и управление
Juniper SRX5600 работает под управлением Junos OS — единой операционной системы с поддержкой всех функций безопасности и маршрутизации.
Сервисы межсетевого экрана
- Stateful Inspection — отслеживание состояния соединений с производительностью до 120 Гбит/с.
- VPN (IPsec, SSL) — до десятков тысяч туннелей с аппаратным ускорением.
- IDS/IPS, антивирус, фильтрация URL — опциональные подписки UTM.
Управление и мониторинг
- CLI (Junos) — расширенная командная строка с автодополнением.
- J-Web — графический интерфейс для базовой настройки.
- Junos Space, Ansible, NETCONF — автоматизация и оркестрация сети.
Совместимые модули расширения
Шасси оснащено слотами для установки дополнительных плат, расширяющих функциональность.
| Тип модуля | Рекомендуемые модели / характеристики | Примечание |
|---|---|---|
| Модули I/O (интерфейсные карты) | SRX5K-SPC-4-15-120, SRX5K-MPC, SRX5K-40GE, SRX5K-2XGE (SFP+), SRX5K-2Q (40GE/100GE) | Устанавливаются в слоты 0-5 (до 6 карт) |
| Модули SPU (сервисные процессоры) | SRX5K-SPC-4-15-120 (со встроенными SPU), либо отдельные карты SPU (например, SRX5K-SPC-II) | Обеспечивают обработку UTM, IPS, NAT |
| Трансиверы и кабели | SFP/SFP+/QSFP+ для портов на интерфейсных картах | Заказываются отдельно под конкретные интерфейсы |
| Дополнительные RE и SCB | SRX5K-RE-16G, SRX5K-SCB-8G | Для резервирования 1+1 |
| Блоки питания вентиляторы | AC/PEM HC, DC PEM, HC Fan (входят в базовую комплектацию, можно добавить ещё) | Максимум 2 PEM и 2–3 Fan в шасси |
Аналоги Juniper SRX5600BASE-HC-AC
Если рассматривать альтернативы среди шасси для межсетевого экрана/маршрутизатора других производителей.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SRX5600BASE-AC (стандартная ёмкость) | Базовое шасси с PEM 1200W и Fan (не HC). Меньший бюджет по мощности |
| Juniper | SRX5800BASE-HC-AC | Старшая модель, 12 слотов, выше производительность, стоит дороже |
| Cisco | Cisco ASA 5585-X SSP-60 | Шасси межсетевого экрана с модульной архитектурой, менее масштабируется по слогам |
| Fortinet | FortiGate 4200F | Фиксированный форм-фактор, высокая производительность UTM, но без возможности установки дополнительных интерфейсных карт |
| Palo Alto | PA-7000 Series | Операторские шасси с слогами для карт IO и обработки, прямые конкуренты SRX5600 |
Рекомендация: Для государственных и корпоративных сетей с требованиями к сертификации ФСТЭК стоит рассматривать Juniper SRX или сертифицированные модели других вендоров. При выборе обращайте внимание на возможность резервирования, поддержку необходимых интерфейсов и подписки на сервисы безопасности.
Кому подойдёт Juniper SRX5600BASE-HC-AC
Рекомендуется, если вам нужно:
- Построить центральный межсетевой экран для крупной организации или оператора связи.
- Полностью резервированное решение (блоки питания, управление, охлаждение).
- Поддержка десятков гигабитных или нескольких 10/40GE интерфейсов через сменные карты.
- Глубокая проверка трафика (UTM, IPS) на скоростях до 100+ Гбит/с.
- Централизованное управление и автоматизация через Junos.
Вероятно, не подойдёт, если:
- Вам нужен простой межсетевой экран SOHO — избыточно и дорого.
- Проектируете филиал с бюджетными устройствами (SRX300/500).
- Требуется только базовая маршрутизация без UTM — хватит маршрутизатора MX.
- Ограничены в пространстве стойки (SRX5600 занимает 3U и требует свободное место для охлаждения).
Конструкция и условия эксплуатации
Шасси 3U, монтаж в 19” стойку
Размеры (Ш×Г×В) — 444×610×133 мм, вес пустого шасси ~20 кг. В комплекте идут крепления и направляющие для установки в стойку. Высота 3U (один юнит = 44,45 мм).
Рабочие условия
- Температура эксплуатации: от 0°C до +40°C.
- Температура хранения: от -20°C до +70°C.
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении.
- Уровень шума: до 60 дБ (в зависимости от нагрузки вентиляторов).
Технические характеристики
| Модель | Juniper SRX5600 Chassis (SRX5600BASE-HC-AC) |
| Артикул | SRX5600BASE-HC-AC |
| Тип устройства | Шасси для межсетевого экрана/маршрутизатора |
| Вместимость слотов для плат ввода/вывода | 6 слотов (совместимо с I/O и SPU картами) |
| Слоты для модулей управления (RE) | 2 (один RE входит в комплект, второй опционально) |
| Слоты для плат коммутации (SCB) | 2 (одна SCB входит в комплект) |
| Блоки питания (PEM) | 2 x AC HC PEM (2050 Вт каждый, входят в комплект) |
| Вентиляторные модули | 2 x HC Fan (входят в комплект) |
| Тип питания | Переменный ток 100–240В, 50/60 Гц |
| Макс. потребляемая мощность | 4100 Вт (при полной загрузке) |
| Производительность (межсетевой экран) | до 120 Гбит/с (зависит от установленных карт) |
| Сессионная производительность | до 4 млн одновременных сессий |
| Операционная система | Juniper Junos OS |
| Управление | CLI (консоль/SSH), J-Web, NETCONF, Junos Space |
| Размеры (Ш×Г×В) | 444×610×133 мм (3U) |
| Вес (в базовой комплектации) | ~20 кг (шасси) + ~10 кг (установленные модули) |
| Монтаж в стойку | Да, 19", требуется глубина не менее 700 мм |
| Диапазон температур при эксплуатации | от 0°C до +40°C |
| Диапазон температур при хранении | от -20°C до +70°C |
| Относительная влажность при работе | 10–90% (без конденсата) |
| Гарантия | 1 год (расширение возможно) |
| Страна происхождения | США / Малайзия |
Часто задаваемые вопросы
Чем отличается версия HC от обычной?
Версия HC (High Capacity) включает блоки питания 2050 Вт и высокопроизводительные вентиляторы. Это позволяет устанавливать карты расширения с большим энергопотреблением (например, с портами 40GE и 100GE), а также обеспечивает резервирование N+N без снижения мощности.
Можно ли использовать SRX5600 как чистый маршрутизатор?
Да, Junos OS поддерживает полный набор протоколов маршрутизации (BGP, OSPF, IS-IS, MPLS). Для сценариев, не требующих брандмауэра, можно отключить security-функции и использовать устройство как гигабитный маршрутизатор.
Сколько портов 10GE можно установить?
До 6 карт I/O, каждая может содержать, например, 4 порта 10GE. Теоретически до 24 портов 10GE, но на практике часть слотов может занимать SPU. Рекомендуем подбирать конфигурацию совместно с представителем Juniper.
Поддерживается ли «горячая» замена модулей?
Да, все слоты (RE, SCB, платы расширения, блоки питания, вентиляторы) поддерживают горячую замену (Hot-swappable). Для безопасного извлечения модулей используйте команды запроса Junos.
Какие подписки на сервисы безопасности доступны?
Juniper предлагает подписки Junos Security: для IPS, Anti-Virus, Anti-Spam, Web Filtering, Reputation и другие. Активация производится через лицензионный ключ.
Какова максимальная пропускная способность IPsec VPN?
При использовании карт SPU (например, SRX5K-SPC-4-15-120) пропускная способность IPsec может достигать 40 Гбит/с и выше, в зависимости от конфигурации и шифрования.
Входит ли в комплект кабель для консольного подключения?
В базовую поставку SRX5600BASE-HC-AC входит консольный кабель (RJ-45 ⇔ DB9) и USB-кабель для подключения к порту управления.
Можно ли установить DC блоки питания вместо AC?
Да, Juniper предлагает DC PEM (например, SRX5K-PEM-HC-DC). Для замены необходимо отключить питание и переставить модули; шасси поддерживает смешанную конфигурацию AC+DC.
Какие вентиляторы используются и какой уровень шума?
Используются высокоскоростные осевые вентиляторы с регулировкой оборотов. Уровень шума при полной нагрузке может достигать 65 дБ, поэтому рекомендуется размещение в серверной с хорошей звукоизоляцией.
Как заказать дополнительную документацию по монтажу?
Подробные руководства (Hardware Guide, Installation Guide) доступны на официальном сайте Juniper (support.juniper.net) в разделе «Документация по продукту SRX5600».
Основные характеристики
SRX 5600 Chassis includes Chassis, Midplane, RE, SCB, 2xAC HC PEM, 2x HC Fan
Нет вопросов об этом товаре.
