SRX300, SRX320, SRX340 или SRX345: какой межсетевой экран Juniper выбрать для филиала

Серия SRX300 — шлюзы безопасности Juniper для офисов и филиалов. В одном устройстве — маршрутизатор, межсетевой экран и VPN. Четыре модели отличаются числом портов, слотами расширения, исполнением и запасом производительности.

Коротко о каждой модели

• SRX300 — самый компактный, настольный. 8 гигабитных портов: 6 медных RJ-45 и 2 SFP. Слотов расширения нет. Для небольшого офиса или удалённой точки на несколько рабочих мест.
• SRX320 — тоже настольный, 8 гигабитных портов (6 RJ-45 и 2 SFP) и 2 слота Mini-PIM для дополнительных интерфейсов (например, LTE или DSL). Есть версия SRX320-POE с питанием PoE+ на портах — удобно подключать телефоны и точки доступа прямо к шлюзу.
• SRX340 — исполнение для стойки 1U, 16 гигабитных портов (8 RJ-45 и 8 SFP), выделенный порт управления, 4 слота Mini-PIM. Для офиса среднего размера.
• SRX345 — тот же формат, что SRX340, но с бо́льшим запасом производительности и вариантом с двумя блоками питания (SRX345-SYS-JB-2AC, SRX345-SYS-JE-2AC) для резервирования.

Как выбрать

1. Сколько пользователей и какой канал. Чем больше пользователей и шире канал в интернет, тем старше модель. Для точного подбора важна не скорость канала сама по себе, а то, какие функции будут включены: при включённых IPS, антивирусе и фильтрации производительность заметно ниже, чем у «голого» межсетевого экрана.
2. Нужны ли дополнительные интерфейсы. Если нужен резервный канал через LTE или DSL — берите модели со слотами Mini-PIM (SRX320, SRX340, SRX345).
3. Где будет стоять. На столе или в шкафу на полке — SRX300/SRX320. В стойке — SRX340/SRX345 (для SRX300 и SRX320 есть комплекты для монтажа в стойку).
4. Нужно ли резервирование питания. Только SRX345 в версии с двумя блоками питания.

Комплекты JB и JE

Модели часто заказывают комплектами с программным пакетом:

• SYS-JB (Junos Base) — базовые функции: маршрутизация, межсетевой экран, VPN.
• SYS-JE (Junos Enhanced) — дополнительно функции безопасности уровня приложений.

Подписки на сигнатуры IPS, антивирус, веб-фильтрацию и сервис ATP заказываются отдельно на 1, 3 или 5 лет — в каталоге это артикулы с окончаниями -1, -3, -5.

Что ещё входит в спецификацию

• SFP-трансиверы для оптических портов;
• модули Mini-PIM, если нужны LTE, DSL или дополнительные порты;
• комплект для монтажа в стойку (SRX300-RMK0, SRX320-RMK0 и т. п.);
• подписки на функции безопасности.

Пришлите число пользователей, скорость канала и список нужных функций — подберём модель и соберём спецификацию с подписками.