Chọn gói giấy phép SRX theo quy mô doanh nghiệp: model, dịch vụ và thời hạn
Mỗi model SRX có mã giấy phép riêng và mỗi doanh nghiệp cần tổ hợp dịch vụ khác nhau. Bài viết đưa bảng chọn theo quy mô từ văn phòng 20 người tới doanh nghiệp nhiều chi nhánh, cách ghép gói bảo mật với gói VPN và các câu hỏi cần trả lời trước khi đặt mua.
Nội dung bài viết
Chọn giấy phép SRX gồm ba quyết định tách rời nhau: model thiết bị (quyết định mã giấy phép), tổ hợp dịch vụ cần bật, và bậc người dùng VPN nếu có làm việc từ xa.
Bảng chọn theo quy mô
| Quy mô | Model tường lửa | Gói bảo mật | Gói VPN từ xa |
|---|---|---|---|
| Văn phòng 20–30 người, 1 chi nhánh | SRX300 | S-SRX300-A2-1 | S-RA3-SRX300-S-1 (25 người) |
| Doanh nghiệp 50 người | SRX320 | S-SRX320-A2-1 | Bậc 50 người |
| Doanh nghiệp 100–150 người | SRX340 | S-SRX340-A2-1 | Bậc 150 người |
| Doanh nghiệp 200–300 người | SRX345 | S-SRX345-A2-1 | Bậc 250 người |
| Doanh nghiệp lớn, nhiều chi nhánh | SRX380 | S-SRX380-A2-1 | S-RA3-SRX380-S-1 (500 người) |
Ghép gói bảo mật với gói VPN
Hai loại giấy phép mua độc lập và thường đi cùng nhau. Ví dụ một doanh nghiệp dùng SRX345 với 200 người, trong đó 100 người có thể làm từ xa cùng lúc, sẽ cần S-SRX345-A2-1 cho dịch vụ bảo mật và S-RA3-SRX345-S-1 cho 250 người dùng đồng thời.
Năm câu hỏi trước khi đặt mua
- Thiết bị là model nào, số sê-ri bao nhiêu? Giấy phép gắn theo model và thiết bị.
- Cần bật dịch vụ nào? Nếu chỉ cần lọc web và chống mã độc cơ bản thì cân nhắc gói phù hợp thay vì mua đủ mọi dịch vụ.
- Bao nhiêu người làm từ xa cùng lúc? Quyết định bậc giấy phép VPN, xem bài cách tính số người dùng VPN đồng thời.
- Thời hạn bao lâu? Bản 1 năm dễ điều chỉnh theo nhu cầu; nhiều năm ổn định ngân sách hơn.
- Thiết bị còn đủ tải khi bật hết dịch vụ không? Nếu không, nâng model trước rồi mới mua giấy phép cho model mới.
Tránh mua thừa và mua thiếu
- Mua thừa: mua bậc VPN 250 người khi chỉ 20 người làm từ xa; hoặc mua đủ mọi dịch vụ trong khi chưa có nhân sự vận hành để đọc cảnh báo.
- Mua thiếu: mua bậc VPN sát nhu cầu, tới đợt cao điểm người dùng bị từ chối; hoặc bỏ gói hỗ trợ phần mềm rồi khi gặp lỗi không mở được yêu cầu hỗ trợ.
- Nguyên tắc: bậc người dùng chọn dư 20–30%; danh sách dịch vụ chọn theo năng lực vận hành thực tế, bật dần theo thứ tự ở bài thứ tự bật bốn dịch vụ bảo mật.
Mua giấy phép ở đâu
Giấy phép phải phát hành đúng số sê-ri thiết bị, nên cần cung cấp thông tin thiết bị khi đặt. Thiết Bị Mạng cung cấp giấy phép cho các model SRX300, SRX320, SRX340, SRX345 và SRX380, kèm hướng dẫn kích hoạt và nhắc gia hạn; xem nhóm Juniper Security Licenses, tường lửa Juniper.
Đọc thêm gói Advanced Security gồm những gì và kế hoạch gia hạn giấy phép.
