Descripción general del firewall SRX345

El firewall SRX345 consolida las interfaces de seguridad, enrutamiento, conmutación y WAN para empresas distribuidas de tamaño mediano. Con capacidades avanzadas de mitigación de amenazas, la puerta de enlace de servicios ofrece una conectividad rentable y segura en empresas distribuidas. La puerta de enlace de servicios simplifica la complejidad de la red, protege y prioriza los recursos de red, y mejora la experiencia del usuario y las aplicaciones.

El firewall SRX345 tiene una capacidad de 5 gigabits por segundo (Gbps) y tiene 1 unidad de bastidor (U) de altura. La puerta de enlace de servicios tiene ocho puertos Ethernet de 1 G, ocho puertos SFP de 1 G, un puerto de administración, 4 GB de memoria DRAM, 8 GB de memoria flash y cuatro ranuras de módulo de interfaz mini-física (Mini-PIM). El chasis se instala en gabinetes cerrados estándar de 800 mm (o más), de 19 pulgadas. bastidores de equipos o bastidores abiertos de telecomunicaciones.

La Figura 1 muestra el firewall SRX345.

El firewall SRX345 ejecuta el sistema operativo Junos (Junos OS). Estas son algunas de las funciones compatibles:

• Soporte de firewall con funciones clave, como VPN

• Detección y prevención de intrusiones (IDP), AppSecure y seguridad de contenido

• Alta disponibilidad

• Qos

• MPLS

• Nube ATP de Juniper

• Compatibilidad con MACsec en todos los puertos (a partir de Junos OS versión 15.1X49-D100)

• Compatibilidad con LTE (a partir de Junos OS versión 15.1X49-D100)

• Aprovisionamiento sin intervención (a partir de Junos OS versión 15.1X49-D100)

Para obtener más información acerca de las funciones compatibles con las puertas de enlace de servicios SRX345, consulte El Explorador de funciones.

Puede administrar el firewall SRX345 mediante las mismas interfaces que utiliza para administrar otros dispositivos que ejecutan Junos OS: la CLI, la interfaz gráfica de J-Web y Junos Space.

El firewall SRX345 está disponible con una única fuente de alimentación de CA (Junos OS versión 15.1X49-D35 y posterior), dos fuentes de alimentación de CA (Junos OS versión 15.1X49-D110 y posterior) o una sola fuente de alimentación de CC (Junos OS versión 17.4R1 y posteriores).

Las unidades reemplazables en terreno (FRUs) son componentes que puede reemplazar en su sitio. El módulo de mini interfaz física (MPIM) es el único FRU en el firewall SRX345.

Las Mini-PIM no son intercambiables en caliente. Debe apagar la puerta de enlace de servicios antes de quitar o instalar mini-PIC.

• High performance—El SRX345 admite un firewall de hasta 5 Gbps y una VPN IPsec de 800 Mbps, y es adecuado para despliegues de sucursales empresariales distribuidas de mediana a gran tamaño.

• Simplified deployment with minimal manual intervention— La función de aprovisionamiento sin intervención (ZTP) le permite aprovisionar y configurar la línea SRX300 de forma automática, lo que reduce la complejidad operativa y simplifica el aprovisionamiento de nuevos sitios.

• Multiple WAN connectivity options—El SRX345 admite múltiples opciones, como Ethernet, serie, T1/E1, VDSL2 y 3G/4G LTE inalámbrico para WAN o conectividad a Internet para sitios de vínculo.

• Threat protection—La línea SRX300 es compatible con VPN IPsec, seguridad de control de acceso a medios (MACsec), nube de prevención avanzada de amenazas de Juniper y módulo de plataforma de confianza (TPM) para protegerse de posibles vulnerabilidades.