В конце декабря компания Juniper анонсировала обновления своей линейки безопасности SRX. Вот так выглядит линейка сейчас:
![](https://habrastorage.org/files/2df/831/673/2df8316734a14b4c8bf1173e7f5c63ba.JPG)
Изменения произошли во всей младшей линейке, так в мае 2016 года будут сняты с производства SRX100, SRX210, SRX240, SRX650. Им на замену прийдет линейка SRX300, будет обновлен SRX550 и добавлен SRX1500 (под катом краткий обзор о том, как позиционируются новые устройства):
![](https://habrastorage.org/files/a41/e6f/56b/a41e6f56b7fa443bba76a53103d07290.JPG)
Как позиционируются новые устройства
![](https://habrastorage.org/files/ad7/ada/fe5/ad7adafe5f2c4db19b561f153504731f.JPG)
SRX300 должен заменить SRX100, SRX320 заменит SRX110/SRX210/SRX220, SRX340 заменит SRX240. SRX345 привзан заполнить нишу которая была между SRX240 и SRX550.
Во всех новых устройствах на порядок выше производительность, во всех появились встроенные SFP порты.
![](https://habrastorage.org/files/b0d/347/4db/b0d3474dbaf34604a9e41399eb6cc8ac.JPG)
Juniper SRX300 идеальное решение для небольших отделений и офисов, с общим числом сотрудником не превышающим 50 человек. На борту 8 портов – 6х10/100/1000Base-T и 2 порта SFP. Отсутствие активной системы охлаждения позволяет использовать его в настольном варианте.
![](https://habrastorage.org/files/e47/374/405/e473744056324a83a4a1ae7ad8300257.JPG)
Juniper SRX320 так же отличное решение для небольших отделений и офисов, дополнительно к 8хGE потртам у него два слота для установки карт mini Pim. Есть вариант с поддержкой PoE (802.3af, 802.3at) бюджетом 90Вт.
![](https://habrastorage.org/files/ace/5eb/eaa/ace5ebeaa7bc4a38a0428c877c986d47.JPG)
Отличается Juniper SRX300 от Juniper SRX320, тем что в саршей можели есть 2 слота расширения, вариант с PoE. У младшей лучшее энергопотребление и отсутствие аккустического шума.
![](https://habrastorage.org/files/8ff/dea/1e2/8ffdea1e2ae24e61a0346edc4e10a735.JPG)
Juniper SRX340 идеальное решение для средних отделений и офисов, с общим числом сотрудником не превышающим 100 человек. На борту 16 портов – 8х10/100/1000Base-T и 8 портов SFP, 4 слота для установки карт mini Pim. По сравнению с SRX 240 производительность SRX340 почти в 2 раза выше.
![](https://habrastorage.org/files/a10/9c7/c2a/a109c7c2abd14ce7a320263de89a1488.JPG)
Juniper SRX345 отличается SRX340 удвоенной производительностью и предназначен для средних отделений и офисов, с общим числом сотрудником не превышающим 200 человек. В обеих моделях есть слот для SSD диска.
![](https://habrastorage.org/files/42f/844/779/42f8447799724d5c8e94044e60208c28.JPG)
Был обновлен SRX550, производительность фаервола выросла с 5,5Gbps до 8Gbps на больших пакетах и количество конкурентных сессий, появился слот для установки SSD. Таким образом он заменил старый SRX550 и SRX650.
![](https://habrastorage.org/files/bc1/4f6/31c/bc14f631c3cb413eba25309fc3278891.JPG)
На замену SRX1400 пришел SRX1500, это 1RU устройство на борту которого 20 портов – 12х10/100/1000Base-T, 4 порта SFP и 4 порта SFP+. Дополнительно есть два слота для установки PIM карт.
![](https://habrastorage.org/files/e73/0e2/781/e730e2781c074f7aa8d20da580ab88d6.JPG)
SRX1500 идеальное решение для больших отделений отделений и региональных офисов, с общим числом сотрудником не превышающим 1000 человек. Хочу напомнить что во всех новых устройствах доступен функционал UTM, IPS, NGFW, Spotlight Secure, Sky Advanced Threat Prevention — Zero Day Threat Prevention.
Дистрибуция решений Juniper Networks в Украине, Беларуси, Молдове, Армении, Грузии, Таджикистане, Казахстане, других странах СНГ.
Курсы по обучению Juniper Networks
МУК-Сервис — все виды ИТ ремонта: гарантийный, не гарантийный ремонт, продажа запасных частей, контрактное обслуживание
Изменения произошли во всей младшей линейке, так в мае 2016 года будут сняты с производства SRX100, SRX210, SRX240, SRX650. Им на замену прийдет линейка SRX300, будет обновлен SRX550 и добавлен SRX1500 (под катом краткий обзор о том, как позиционируются новые устройства):
Как позиционируются новые устройства
SRX300 должен заменить SRX100, SRX320 заменит SRX110/SRX210/SRX220, SRX340 заменит SRX240. SRX345 привзан заполнить нишу которая была между SRX240 и SRX550.
Во всех новых устройствах на порядок выше производительность, во всех появились встроенные SFP порты.
Juniper SRX300 идеальное решение для небольших отделений и офисов, с общим числом сотрудником не превышающим 50 человек. На борту 8 портов – 6х10/100/1000Base-T и 2 порта SFP. Отсутствие активной системы охлаждения позволяет использовать его в настольном варианте.
Juniper SRX320 так же отличное решение для небольших отделений и офисов, дополнительно к 8хGE потртам у него два слота для установки карт mini Pim. Есть вариант с поддержкой PoE (802.3af, 802.3at) бюджетом 90Вт.
Отличается Juniper SRX300 от Juniper SRX320, тем что в саршей можели есть 2 слота расширения, вариант с PoE. У младшей лучшее энергопотребление и отсутствие аккустического шума.
Juniper SRX340 идеальное решение для средних отделений и офисов, с общим числом сотрудником не превышающим 100 человек. На борту 16 портов – 8х10/100/1000Base-T и 8 портов SFP, 4 слота для установки карт mini Pim. По сравнению с SRX 240 производительность SRX340 почти в 2 раза выше.
Juniper SRX345 отличается SRX340 удвоенной производительностью и предназначен для средних отделений и офисов, с общим числом сотрудником не превышающим 200 человек. В обеих моделях есть слот для SSD диска.
Был обновлен SRX550, производительность фаервола выросла с 5,5Gbps до 8Gbps на больших пакетах и количество конкурентных сессий, появился слот для установки SSD. Таким образом он заменил старый SRX550 и SRX650.
На замену SRX1400 пришел SRX1500, это 1RU устройство на борту которого 20 портов – 12х10/100/1000Base-T, 4 порта SFP и 4 порта SFP+. Дополнительно есть два слота для установки PIM карт.
SRX1500 идеальное решение для больших отделений отделений и региональных офисов, с общим числом сотрудником не превышающим 1000 человек. Хочу напомнить что во всех новых устройствах доступен функционал UTM, IPS, NGFW, Spotlight Secure, Sky Advanced Threat Prevention — Zero Day Threat Prevention.
Дистрибуция решений Juniper Networks в Украине, Беларуси, Молдове, Армении, Грузии, Таджикистане, Казахстане, других странах СНГ.
Курсы по обучению Juniper Networks
МУК-Сервис — все виды ИТ ремонта: гарантийный, не гарантийный ремонт, продажа запасных частей, контрактное обслуживание
Комментарии (3)
aragel
19.12.2015 20:43Рустам, переходи на более спортивные модели:)
Вообще я собирался взять 1500, но вопреки своему наличию на сайте, он только к концу февраля появится как стало понятно из общения с вендором.
Поэтому, видимо, придется идти по старой линейке 3400/3600.
ibKpoxa
ПОдскажите, где найти лимит на число NAT сессий для младших моделей?
ibKpoxa
У меня srx100h, Maximum concurrent sessions 32,000, на деле дропы сессий происходили при примерно 16к коннектов.