Firewall Juniper SRX380-P-SYS-JB-AC 1U, 16 cổng 1GbE PoE+, 4 cổng SFP+ 10GbE

Juniper SRX380-P-SYS-JB-AC là mã đặt hàng tường lửa SRX380 kèm Junos Software Base. Datasheet SRX300 line gọi SRX380 là SD-WAN gateway hiệu năng cao, có mật độ cổng lớn hơn các model SRX300 khác với 16 cổng 1GbE PoE+ và 4 cổng 10GbE trong khung 1U, tường lửa tới 20 Gbps và IPsec VPN tới 4,4 Gbps.

Tài liệu phần cứng SRX380 ghi máy được thiết kế cho doanh nghiệp (chi nhánh lớn, campus nhỏ, SD-WAN) và nhà cung cấp dịch vụ (managed WAN CPE, SD-WAN). Junos OS đầu tiên hỗ trợ SRX380 là bản 20.1R1.

Mã SRX380-P-SYS-JB-AC gồm những gì?

Bảng Base System Model Numbers chỉ có một mã máy SRX380, mô tả như sau:

Bảng Parts List của tài liệu phần cứng (cấu hình đầy đủ) gồm thân SRX380 một bộ nguồn kèm nắp che khe Mini PIM, cáp console USB Type-A – Mini-B, dây nguồn theo khu vực, kẹp giữ dây nguồn và bộ gắn rack: 6 vít đầu bằng 4-40, 12 vít M4x6 mm, mỗi loại một cặp tai gắn (loại phẳng và loại lùi 2 in.), một cặp ray và một cặp lưỡi gắn. Hãng lưu ý phần giao kèm tuỳ cấu hình đặt hàng.

Hiệu năng SRX380 trong bảng Performance and Scale

• Stateful firewall: 20.000 Mbps (gói 1.518 B), 6.500 Mbps (IMIX), 1.700 Kpps (gói 64 B).
• IPsec VPN: 4.400 Mbps (gói 1.400 B), 1.400 Mbps (IMIX).
• Routing ở packet mode: 10.000 Mbps (1.518 B), 5.000 Mbps (IMIX), 1.700 Kpps (64 B).
• Application visibility and control 6.000 Mbps và Recommended IPS 2.000 Mbps (cả hai đo bằng lưu lượng HTTP, giao dịch 44 KB).
• Next-generation firewall 2.500 Mbps (bật Firewall, Application Security và IPS, giao dịch 64 KB); Secure Web Access firewall 1.800 Mbps (thêm SecIntel và URL Filtering).
• 380.000 phiên đồng thời; 50.000 kết nối mỗi giây; 4.000 chính sách bảo mật; 3.000 luật NAT.
• 2.048 đường hầm IPsec VPN; 500 người dùng remote access/SSL VPN đồng thời; 2.048 tunnel GRE.
• Bảng định tuyến 1 triệu/600.000 (RIB/FIB, bật enhanced route-scale); 128 vùng bảo mật; 128 virtual router; 3.000 VLAN; bảng MAC 16.000; phiên AppID, IPS, URLF 64.000 mỗi loại.

Các số thông lượng gói đo bằng gói UDP theo phương pháp RFC2544 (chú thích 8 của datasheet).

16 cổng PoE+ 1GbE, 4 cổng SFP+ 10GbE và 4 khe Mini PIM

Bảng Hardware Specifications ghi SRX380 có 20 cổng cố định: 16 cổng RJ-45 1GbE và 4 cổng SFP+ 10GbE; ô MACsec-capable ports ghi 16x1GbE và 4x10GbE. Tài liệu phần cứng mô tả 16 cổng 1GbE dùng đầu RJ-45, hỗ trợ MACsec và PoE, chạy full-duplex hoặc half-duplex, tự thoả thuận tốc độ; 4 cổng SFP/SFP+ nhận tốc độ 1 hoặc 10 Gigabit Ethernet. Mặt trước còn có cổng quản lý out-of-band 1GbE (MGMT), cổng console RJ-45 và mini USB, cổng USB 3.0 Type A, nút Reset Config và nút nguồn.

Datasheet ghi SRX380 có 16 cổng PoE+, công suất PoE tối đa 480 W. Bảng công suất của tài liệu phần cứng tách theo số bộ nguồn: 300 W dành cho PoE khi lắp một bộ nguồn, 480 W khi lắp hai bộ nguồn (không dự phòng); mỗi cổng PoE cấp tối đa 30 W.

Bốn khe Mini PIM ở mặt trước nhận các module: 1 cổng T1/E1 (SRX-MP-1T1E1-R), 1 cổng VDSL2 Annex A (SRX-MP-1VDSL2-R), LTE (SRX-MP-LTE-AE, SRX-MP-LTE-AA) và Wi-Fi (SRX-MP-WLAN-US, -IL, -WW). Tài liệu phần cứng còn liệt kê Mini PIM 1 cổng Serial SRX-MP-1SERIAL-R; trang EOL dòng SRX của Juniper ghi mã này hết hạn đặt hàng ngày 15/01/2021. Mini PIM không cắm nóng được, phải tắt máy trước khi tháo lắp; SRX380 không hỗ trợ GPIM. Juniper liệt kê các tính năng chính trên SRX380: VPN, IDP, AppSecure, Juniper ATP Cloud và Content Security; quản lý bằng CLI, J-Web hoặc Junos Space, đưa vào vận hành qua Mist hoặc Security Director.

Nguồn AC 600 W cắm nóng, làm mát và môi trường

Mặt sau có hai khe nguồn, mỗi bộ cấp 600 W; tài liệu phần cứng ghi SRX380 xuất xưởng lắp sẵn một bộ nguồn, khớp chữ "single AC power supply" trong mô tả mã SRX380-P-SYS-JB-AC. Datasheet ghi SRX380 có nguồn dự phòng (1+1 hot-swappable AC PSU); tài liệu phần cứng ghi bộ nguồn cắm và rút nóng được, nhưng khi máy chỉ có một bộ nguồn thì phải tắt máy trước khi tháo. Nguồn AC nhận 100–240 VAC, 50/60 Hz, dòng định mức 8,5 A ở 100 VAC hoặc 4,25 A ở 240 VAC, dòng khởi động tối đa 11 A (220 V/50 Hz, lắp đủ bốn Mini PIM); dây nguồn đi kèm có đầu cái C13 theo IEC 60320.

Công suất trung bình 150 W khi không dùng PoE và 510 W khi dùng PoE, toả nhiệt 511,5 BTU/h (không PoE), dòng tối đa 1,79 A/7,32 A, độ ồn dưới 50 dBA ở nhiệt độ phòng 27 °C. Tài liệu phần cứng ghi mức tiêu thụ tối đa ở 100 V: 172 W (một nguồn, không thiết bị PoE), 525,23 W (một nguồn, thiết bị PoE 300 W), 738,04 W (hai nguồn, thiết bị PoE 480 W). Ba quạt cố định hút gió ở mặt trước, thổi ra mặt sau.

SRX380 hoạt động ở 0–40 °C khi có Mini PIM, 0–50 °C khi không có Mini PIM; lưu kho –20 đến 70 °C; độ ẩm 10–90 % khi hoạt động và 5–95 % khi lưu kho, không ngưng tụ; độ cao tới 2.000 m. MTBF 28,1 năm.

Lắp rack và cấu hình ban đầu

Kích thước 44,09 x 47,5 x 4,37 cm (rộng x sâu x cao), sâu 52 cm tính cả tay cầm; nặng 6,8 kg với một nguồn và 7,6 kg với hai nguồn. Máy gắn vào rack bốn trụ 19 in. theo EIA-310-D, khoảng cách ray trước và sau 58,5–91,4 cm; tủ rack sâu tối thiểu 91,4 cm. Tài liệu phần cứng yêu cầu chừa ít nhất 61 cm phía trước và phía sau để tháo lắp phần cứng, và máy phải được nối đất trong khi vận hành.

Cấu hình xuất xưởng: cổng MGMT (fxp0) 192.168.1.1/24; cổng 0/1 đến 0/18 nằm trong irb.0 vùng trust, địa chỉ 192.168.2.1/24; cổng 0/0 và 0/19 thuộc vùng untrust, nhận địa chỉ bằng DHCP. SSH và HTTPS bật sẵn, RSTP chạy trên mọi cổng. Lần đầu cắm máy tính vào MGMT và mở https://192.168.1.1 thì không cần đăng nhập; trình J-Web Setup yêu cầu đặt mật khẩu root trước khi vào giao diện quản trị.

SRX380 đặt cạnh SRX345 trong cùng datasheet

Thông số đầy đủ của SRX345-SYS-JB có ở trang riêng. Giấy phép remote access của SRX380 là S-RA3-SRX380-S-1 hoặc -S-3 (500 người dùng đồng thời); gói thuê bao Premium 2 (S-SRXnnn-P2) có cho SRX380. Ngày 29/10/2026, trang EOL dòng SRX của Juniper chưa có dòng phần cứng nào của SRX380. Các mã khác xem ở danh mục firewall Juniper.