Firewall Juniper SRX345-SYS-JB 1U, 16 cổng 1GbE, tường lửa 5 Gbps

Juniper SRX345-SYS-JB là bản một nguồn AC của tường lửa SRX345, bán kèm Junos Software Base. Trong datasheet SRX300 line, Juniper ghi SRX345 phù hợp nhất (best suited) cho văn phòng chi nhánh cỡ vừa đến lớn của doanh nghiệp phân tán, gom bảo mật, định tuyến, chuyển mạch và kết nối WAN trong khung 1U, tường lửa tới 5 Gbps và IPsec VPN 977 Mbps.

Cột SRX345 của bảng Performance and Scale còn ghi 375.000 phiên đồng thời, 15.000 kết nối mới mỗi giây và 2.048 đường hầm IPsec VPN.

SRX345 có ba mã đặt hàng, khác nhau ở bộ nguồn

Bảng Base System Model Numbers liệt kê ba mã SRX345, cùng phần cứng 16GbE, 4 khe MPIM, RAM 4 GB, flash 8 GB, dây và RMK, cùng Junos Software Base:

Tài liệu phần cứng SRX345 ghi bản một nguồn AC chạy từ Junos OS 15.1X49-D35, bản hai nguồn AC từ 15.1X49-D110 và bản nguồn DC từ 17.4R1. Bộ nguồn cố định trong thân máy, không phải linh kiện thay tại chỗ.

Hiệu năng SRX345-SYS-JB

• Stateful firewall: 5.000 Mbps (gói 1.518 B), 1.500 Mbps (IMIX), 550 Kpps (gói 64 B).
• IPsec VPN: 977 Mbps (gói 1.400 B), 325 Mbps (IMIX).
• Routing ở packet mode: 5.500 Mbps (1.518 B), 2.300 Mbps (IMIX), 750 Kpps (64 B).
• Application visibility and control 1.700 Mbps; Recommended IPS 600 Mbps (HTTP, giao dịch 44 KB).
• Next-generation firewall 430 Mbps (bật Firewall, Application Security, IPS; giao dịch 64 KB); Secure Web Access firewall 295 Mbps (thêm SecIntel, URL Filtering).
• Bảng định tuyến 1 triệu/600.000 (RIB/FIB, bật enhanced route-scale); 4.000 chính sách bảo mật; 2.000 luật NAT; 1.024 tunnel GRE; 128 virtual router; 64 vùng bảo mật; 3.000 VLAN; bảng MAC 15.000.
• Phiên AppID, IPS, URLF: 64.000 mỗi loại; 250 người dùng remote access/SSL VPN đồng thời.

Các số thông lượng đo bằng gói UDP theo RFC2544 (chú thích 8 của datasheet). Tài liệu phần cứng SRX345 ghi IPsec VPN 800 Mbps ở mục Benefits — trang này theo datasheet 977 Mbps.

Cổng 1GbE, MACsec và khe Mini PIM

Mặt trước có 8 cổng RJ-45 1GbE và 8 cổng SFP 1GbE; datasheet ghi cả 16 cổng hỗ trợ MACsec. Kèm theo là cổng quản lý MGMT 1GbE, cổng console RJ-45 và mini USB, cổng USB 3.0 Type A và 4 khe Mini PIM cho T1/E1, VDSL2, 4G/LTE hoặc Wi-Fi 802.11ac Wave 2. Tài liệu phần cứng lưu ý SRX345 không hỗ trợ GPIM, khe trống phải có tấm che Mini PIM.

Juniper liệt kê các tính năng SRX345 hỗ trợ trên Junos OS: tường lửa và VPN, IDP, AppSecure, Content Security, high availability, QoS, MPLS, Juniper ATP Cloud, MACsec trên mọi cổng (từ Junos OS 15.1X49-D100), LTE và Zero Touch Provisioning. Quản lý bằng CLI, giao diện J-Web hoặc Junos Space.

Cấu hình xuất xưởng theo tài liệu phần cứng SRX345: MGMT (fxp0) 192.168.1.1/24; cổng 0/1–0/14 trong irb.0 vùng trust 192.168.2.1/24; cổng 0/0 và 0/15 vùng untrust nhận địa chỉ bằng DHCP.

Nguồn AC, môi trường, gắn rack hoặc treo tường

Nguồn AC nhận 100–240 VAC, 50–60 Hz, dòng 1–1,5 A, dòng khởi động tối đa 7,3 A (220 V/50 Hz, đủ 4 Mini PIM). Công suất trung bình 122 W, toả nhiệt 420 BTU/h, dòng tối đa 1,496 A, độ ồn 45,5 dBA theo datasheet. Bốn quạt cố định đẩy gió từ trước ra sau; mặt sau có khe SSD cho thiết bị ghi log tuỳ chọn. Máy hoạt động ở 0–40 °C, độ ẩm 10–90 % không ngưng tụ; MTBF 27,4 năm.

Hộp máy có thân SRX345 (đã kèm tấm che khe Mini PIM), 2 tai gắn, 8 vít bắt tai, cáp console USB và một dây nguồn; tài liệu cũng ghi chú hãng không còn đưa cáp console vào hộp máy, khi cần có thể đặt riêng JNP-CBL-RJ45-DB9, JNP-CBL-RJ45-USBA hoặc JNP-CBL-RJ45-USBC. Juniper cho gắn trước (front-mount) vào rack bốn trụ, tủ kín hoặc rack khung hở. Muốn treo tường thì dùng bộ wall-mount đặt riêng: tài liệu phần cứng hướng dẫn bắt bốn vít, khoảng cách ngang 15,2 cm và dọc 47,43 cm, mặt trước máy quay sang phải. Kích thước máy 44,09 x 37,01 x 4,36 cm, khối lượng 4,90 kg.

So với SRX340 trong cùng datasheet

Phần cứng của SRX340-SYS-JB và SRX345 giống nhau ở số cổng, số khe, kích thước, công suất; một số ô hiệu năng khác nhau:

Giấy phép remote access của SRX345 là S-RA3-SRX345-S-1 hoặc -S-3 (250 người dùng). Gói thuê bao Premium 2 (App+, IPS, Content Security, Juniper Sky ATP) có cho SRX345. Đến ngày 28/10/2026 trang EOL dòng SRX của Juniper chưa có thông báo End of Life cho SRX345-SYS-JB. Xem thêm các mã khác ở danh mục firewall Juniper.