Firewall Juniper SRX4600-SYS-JB-AC 1U, 4 cổng QSFP28 100GbE, 8 cổng SFP+ 10GbE

Juniper SRX4600-SYS-JB-AC là cấu hình tường lửa SRX4600 dùng hai bộ nguồn AC, bán kèm Junos Software Base. Datasheet SRX4600 (10/2024) mô tả đây là tường lửa thế hệ mới (NGFW) bảo vệ mạng trung tâm dữ liệu và campus trọng yếu của doanh nghiệp, nhà cung cấp dịch vụ và nhà cung cấp cloud; khung 1U cho thông lượng tường lửa IMIX tới 400 Gbps và 60 triệu phiên đồng thời.

Cũng theo datasheet, SRX4600 có thể làm VPN hub, kết thúc các kết nối VPN/overlay trong nhiều mô hình SD-WAN, và được quản lý bằng Juniper Security Director Cloud.

SRX4600-SYS-JB-AC gồm những gì?

Bản datasheet 10/2024 không còn bảng mã mà dẫn tới trang How to Buy. Bảng Base Systems của bản 08/2022 ghi:

Cùng trang có câu: mọi hệ thống gồm hai nguồn AC hoặc DC dự phòng, năm quạt dự phòng (4+1), dây nguồn theo quốc gia, hai SSD dự phòng, bộ gắn rack và phần mềm Junos OS lõi (stateful firewall, NAT, IPsec, routing). Danh sách giao hàng trong tài liệu phần cứng (06/2026) liệt kê: thân máy, 2 bộ nguồn lắp sẵn, 2 dây nguồn AC (chỉ bản AC), bộ gắn rack bốn trụ, USB chứa Junos OS và giấy tờ; hãng ghi chú các thùng hàng giao sau tháng 9/2025 có thể không kèm USB khởi động, và phần giao có thể khác theo cấu hình đặt hàng.

Hiệu năng SRX4600 theo datasheet 10/2024

Chú thích của datasheet: số thông lượng dựa trên gói UDP và phương pháp RFC2544; Next-Generation Data Center firewall đo khi bật Firewall, Application Security và IPS; Secure Web Access thêm SecIntel và URL Filtering; Advanced Threat thêm Malware Protection; TPS là thông lượng phiên HTTP trung bình, CPS là phiên ngắn. Tính năng Express Path tự động offload mọi luồng đủ điều kiện để chuyển tiếp ở tốc độ đường truyền mà không cần cấu hình thêm. Mục Benefits của tài liệu phần cứng còn ghi số cũ (NGFW 20 Gbps, IPS 20 Gbps, IPsec VPN tới 16 Gbps); trang này theo datasheet 10/2024.

Cổng QSFP28, SFP+, HA và cổng đồng bộ thời gian

Mặt trước có 4 cổng QSFP28 40/100GbE (mặc định cấu hình 40GbE) và 8 cổng SFP+ 1/10GbE (mặc định 10GbE) cho lưu lượng mạng. Datasheet ghi mỗi cổng 40/100GbE dùng cáp breakout tách được 4 cổng 10GbE, nâng tổng số lên 24 cổng 1/10GbE. Riêng cho chassis cluster có 2 cổng CTL và 2 cổng FAB, đều SFP+ 1/10GbE; datasheet ghi các cổng HA control và fabric hỗ trợ MACsec.

Phần còn lại của mặt trước: cổng quản lý MGMT RJ-45 1 Gbps, cổng console RJ-45 (RS-232), 1 cổng USB 2.0, hai ổ SSD, nút OFFLINE và RESET (giữ dưới 5 giây để khởi động lại nguội). Nhóm cổng timing PTP (Precision time protocol timing ports) gồm Time of Day RS-232 (RJ-45), BITS (RJ-48), 10 MHz GNSS và 1-PPS, mỗi loại 1 vào và 1 ra đầu COAX.

Tài liệu phần cứng ghi dung lượng tối đa của SRX4600 là 400 Gbps, không oversubscribe được; cổng mạng chia hai nhóm (PIC), có giới hạn số và loại cổng cấu hình được. Bảng cấu hình cổng của hãng:

Hai nguồn AC 1.600 W, năm quạt 4+1, CPU, RAM và SSD

Máy xuất xưởng với hai bộ nguồn AC (dự phòng 1+1) lắp sẵn ở khe 0 và 1 mặt sau; bộ nguồn thay được khi máy đang chạy. Mỗi bộ nguồn AC nặng khoảng 1,54 kg, cho 800 W ở dải điện áp thấp (100–127 VAC) và 1.600 W ở dải cao (200–240 VAC), 50–60 Hz, dòng vào 10,8 A; mỗi đầu vào cần đường điện và aptomat riêng, hãng khuyên tối thiểu 15 A (110 VAC) hoặc theo quy định địa phương. Một bộ hỏng hoặc bị rút thì bộ kia cân tải không gián đoạn; máy tự tính lại công suất cần và báo lỗi nếu không đủ. Dây nguồn đi kèm đầu C13 theo IEC 60320.

Datasheet ghi công suất trung bình 650 W, toả nhiệt 2.218 BTU/giờ, dòng tối đa 12 A (110 V AC) hoặc 6 A (220 V AC); bảng nguồn AC của tài liệu phần cứng ghi công suất hệ thống tối đa khoảng 800 W, nhiệt toả 2.728 BTU/giờ. Độ ồn 69 dBA khi quạt chạy bình thường, 87 dBA khi quạt chạy tối đa.

Năm module quạt AFO (4+1) ở mặt sau, gió đi từ mặt cổng ra mặt quạt; module quạt nặng 1,04 kg, thay được khi máy chạy, máy tiếp tục hoạt động 30 giây trong lúc thay mà không tắt vì nhiệt. Bên trong có hai bộ xử lý Intel Xeon, mỗi bộ 14 nhân; RAM 256 GB; hai SSD M.2 1 TB thay tại chỗ được (dùng được 960 GB mỗi ổ).

Lắp đặt, môi trường và cấu hình lần đầu

Kích thước 44,19 x 67,31 x 4,32 cm (rộng x sâu x cao), sâu 69,32 cm kể cả bộ nguồn AC (datasheet: With AC PEMs); nặng 17,24 kg với hai bộ nguồn AC, 20,62 kg khi đóng thùng. Máy gắn vào rack bốn trụ 19 in. bằng bộ kit đi kèm (6 vít 4-40, 12 vít 4x6 mm, mỗi loại một cặp tai gắn phía trước: loại phẳng và loại lùi 2 in., một cặp ray bên, một cặp lưỡi gắn phía sau), ray trước và sau cách nhau 59,7–76,8 cm, cần hai người. Tủ rack cần tối thiểu 70,35 cm từ cửa trước tới vách sau; chừa 60,9 cm phía trước và phía sau, 15,24 cm hai bên.

SRX4600 hoạt động ở 0–40 °C, độ ẩm 5–90 % không ngưng tụ, độ cao tới 2.000 m không giảm hiệu năng; lưu kho –40 đến 70 °C; đạt yêu cầu động đất Telcordia Zone 4; datasheet ghi thiết kế theo NEBS Level 3, FCC Class A, RoHS 2, MTBF 111.626 giờ (12,75 năm). Nối đất trước khi cấp điện qua cọc nối đất hai lỗ trên thân máy: dây 14 AWG (2 mm²) chịu 90 °C, đầu cốt Panduit LCD10-10A-L hoặc tương đương; bản AC dùng thêm dây đất trong dây nguồn.

Cấu hình lần đầu phải làm qua cổng console (9600 baud, 8 bit, không parity, 1 bit dừng, không flow control): đăng nhập root không có mật khẩu, đặt mật khẩu root, tạo tài khoản quản trị, gán địa chỉ cho cổng quản lý fxp0 và route mặc định rồi commit. Ngoài CLI, máy quản lý được bằng J-Web, Junos Space và Juniper Routing Director.

SRX4600 đặt cạnh SRX4200

Thông số đầy đủ của bản SRX4200 hai nguồn AC xem tại SRX4200-SYS-JB-AC. Ngày 29/10/2026, trang EOL dòng SRX của Juniper chưa có dòng nào cho máy SRX4600 (chỉ các SKU giấy phép). Các model khác trong danh mục firewall Juniper.