Firewall Juniper SRX4200-SYS-JB-DC 1U, 8 cổng SFP+ 10GbE, hai nguồn DC –48 V

SRX4200-SYS-JB-DC là cấu hình tường lửa Juniper SRX4200 chạy điện một chiều: máy đi kèm hai bộ nguồn DC 650 W, dải vào –40 đến –72 VDC (danh định –48 VDC), cùng Junos Software Base. Bảng thông số SRX4200 trong datasheet ghi khung 1U, 8 cổng SFP+ 1GbE/10GbE, tường lửa 80 Gbps (gói 1.518 B), IPsec VPN 35 Gbps (gói 1.400 B), 10 triệu phiên đồng thời.

Juniper xếp SRX4100/SRX4200 vào nhóm tường lửa thế hệ mới có tăng tốc phần cứng, phù hợp nhất (best suited) cho trung tâm dữ liệu doanh nghiệp, campus và trụ sở khu vực đang áp dụng kiến trúc Zero Trust.

Bộ nguồn DC 650 W của SRX4200

Tài liệu phần cứng SRX4200 (03/2026) ghi máy xuất xưởng với hai bộ nguồn DC lắp sẵn ở mặt sau; mỗi bộ cấp điện cho toàn bộ máy, một bộ hỏng hoặc bị rút thì bộ kia nhận toàn bộ tải mà không gián đoạn. Mỗi bộ nguồn DC nặng khoảng 0,99 kg, có hai cặp cọc đấu DC độc lập (V– và V+), quạt riêng và ba đèn IN, OUT, ! (lỗi); bộ nguồn thay nóng được khi bộ thứ hai đang chạy.

Đấu điện DC và nối đất theo hướng dẫn Juniper

Trước khi cấp điện phải nối đất vỏ máy: dây đất 16 AWG, đầu cốt TV14-6R (hoặc tương đương) bắt vào điểm nối đất ở mặt sau bằng vít M5 x 10 mm; đầu cốt do thợ điện có chứng chỉ bấm. Dây nguồn DC dùng cỡ 14–16 AWG, đầu cốt vòng Molex 190700069 hoặc tương đương.

• Với sơ đồ cấp điện thông thường (cực return nối đất vỏ tại trạm ắc quy), dùng đồng hồ vạn năng đo điện trở từng dây so với đất vỏ máy: dây điện trở rất cao là cực âm (–), bắt vào cọc V–; dây điện trở rất thấp là cực dương (+, return), bắt vào cọc V+.
• Mở aptomat đầu vào để điện áp giữa hai dây là 0 V trong lúc đấu.
• Bọc ống co nhiệt quanh phần đầu cốt và dây, khò đều các mặt, không khò quá nóng.
• Tháo nắp nhựa trong che cọc, tháo vít, bắt đầu cốt vào đúng cọc rồi siết vừa tay, không siết quá; lắp lại nắp.
• Đóng aptomat: máy lên nguồn ngay khi bộ nguồn có điện; kiểm tra đèn IN và OUT sáng xanh liên tục.

Mã SRX4200-SYS-JB-DC và phần giao kèm

Từ bản 10/2024, datasheet SRX4100/SRX4200 không in bảng mã mà dẫn tới trang How to Buy. Bảng Base System ở bản 03/2021 ghi: "SRX4200-SYS-JB-DC SRX4200 Services Gateway includes hardware (8x10GbE, two DC PSUs, four fan trays, cables, and RMK) and Junos Software Base (firewall, NAT, IPsec, routing, MPLS)". Bản dùng hai nguồn AC là SRX4200-SYS-JB-AC. Mục Accessories cùng bản liệt kê nguồn DC thay thế JPSU-650W-DC-AFO, khay quạt SRX4200-FAN và bộ ray SRX4200-RMK.

Theo danh sách giao hàng của tài liệu phần cứng: thân máy, 2 bộ nguồn lắp sẵn, bộ gắn rack, cáp DB-9 sang RJ-45, 2 cáp RJ-45 cùng giấy tờ; dây nguồn AC chỉ có ở bản AC. Juniper lưu ý phần giao có thể khác theo cấu hình đặt hàng.

Hiệu năng, cổng và phần cứng bên trong

• Firewall: 80 Gbps với gói 1.518 B, 50 Gbps với IMIX; IPsec VPN 35 Gbps (1.400 B), 26 Gbps (IMIX) — đo bằng gói UDP theo RFC2544.
• Next-generation firewall 60/16 Gbps và Application security 70/32,5 Gbps (TPS: phiên HTTP trung bình / CPS: phiên ngắn); Secure Web Access 14,5 Gbps và Advanced Threat 7,5 Gbps (CPS).
• 10 triệu phiên đồng thời, 550.000 kết nối mỗi giây (64 B), 12.000 kết nối SSL mỗi giây, 4.075 đường hầm IPsec VPN, bảng định tuyến IPv4 2 triệu/1,2 triệu (RIB/FIB).

Về cổng: 8 cổng SFP+ 1GbE/10GbE, 2 cổng HA 1GbE/10GbE SFP/SFP+ (CTL, FAB) cho chassis cluster, 1 cổng MGMT 1GbE, 1 console RJ-45, 2 USB 2.0. Tài liệu phần cứng chia cổng 0/0–0/3 và 0/4–0/7 thành hai nhóm nối hai socket CPU khác nhau và khuyên dùng đều cổng ở hai nhóm. Bên trong có RAM 64 GB, hai SSD 240 GB chạy RAID-1; bốn khay quạt ở mặt sau, mỗi khay hai quạt, ba khay đủ làm mát và khay thứ tư dự phòng.

Kích thước, môi trường và cấu hình xuất xưởng

Khung 1U, 44,39 x 63,5 x 4,31 cm (rộng x sâu x cao); bản hai nguồn DC nặng 13,06 kg. Lắp trong rack bốn trụ 19 in. hoặc tủ kín 19 in.; tài liệu phần cứng đề nghị chừa 87 cm phía trước và 44,2 cm phía sau để bảo trì. Máy hoạt động ở 0–40 °C, độ ẩm 5–90 % không ngưng tụ, độ cao tới 2.000 m; độ ồn 70 dBA; công suất trung bình 200 W, toả nhiệt 685 BTU/h; MTBF 221.729 giờ (khoảng 25,3 năm).

Bảng cấu hình xuất xưởng ghi cổng quản lý fxp0 192.168.1.1/24 và các dịch vụ SSH, HTTPS, NETCONF over SSH. Cấu hình lần đầu qua cổng console (9600 baud, 8 bit dữ liệu, không parity, 1 bit dừng, không flow control); với cấu hình xuất xưởng, đăng nhập root không cần mật khẩu, sau đó phải đặt mật khẩu root trước khi dùng J-Web. Ngày 29/10/2026 trang EOL dòng SRX của Juniper chưa có dòng nào cho máy SRX4200. Các model khác xem tại danh mục firewall Juniper.