Juniper SSG520/SSG550-DC

Конечно, вот подробное описание, технические характеристики и информация по парт-номерам для Juniper Networks SSG520 и SSG550-DC.

Общее описание

Juniper Networks SSG520 и SSG550-DC — это высокопроизводительные межсетевые экраны уровня предприятия из легендарной серии Secure Services Gateway (SSG), работающие под управлением ОС ScreenOS. Эти модели были флагманами линейки SSG и позиционировались как решения для центральных офисов крупных компаний, интернет-провайдеров и для построения защищенных VPN-сетей (IPSec/SSL).

Ключевая особенность SSG550-DC — поддержка резервированного электропитания от источников постоянного тока (DC), что делает его идеальным для телекоммуникационных операторов, ЦОДов и объектов, где требуется питание от -48V DC.

Эти устройства объединяют в себе:

• Многофункциональный межсетевой экран с Stateful Inspection.
• Мощный VPN-шлюз (IPSec и SSL VPN).
• Систему предотвращения вторжений (IPS) (через отдельные подписки).
• Антивирусную защиту (через подписки).
• Контроль веб-контента и приложений (через подписки).
• Управление полосой пропускания (QoS).

Важное примечание: Серия SSG, включая эти модели, достигла окончания срока службы (EoL). Продажи новых устройств прекращены, техническая поддержка и выпуск обновлений безопасности также завершены. Оборудование встречается только на вторичном рынке или в эксплуатации в существующих инсталляциях, где модернизация еще не проведена. Преемниками являются модели серий SRX и vSRX от Juniper.

Технические характеристики (Сводная таблица)

| Параметр | Juniper SSG520 | Juniper SSG550-DC | | :--- | :--- | :--- | | Производительность (Firewall) | До 4 Гбит/с | До 7 Гбит/с | | Производительность (IPS) | До 650 Мбит/с | До 1.2 Гбит/с | | Производительность (3DES IPSec VPN) | До 950 Мбит/с | До 1.7 Гбит/с | | Количество сессий | 1 000 000 | 2 000 000 | | Новые сессии в секунду | 35 000 | 55 000 | | Слоты расширения | 2 слота SSM (Security Services Module) | 4 слота SSM (Security Services Module) | | Порты на борту | 8 x 10/100/1000 (GbE) медные, 2 x SFP (гигабитные), 2 x 10/100 медные (DMZ/HA) | 12 x 10/100/1000 (GbE) медные, 4 x SFP (гигабитные), 2 x 10/100 медные (DMZ/HA) | | Порты для HA | 1 x 10/100/1000 (HA), 1 разъем DB-9 для кабеля HA | 1 x 10/100/1000 (HA), 1 разъем DB-9 для кабеля HA | | Консольный порт (RJ-45) | 1 | 1 | | Порты AUX (RJ-45) | 1 | 1 | | Питание | Переменный ток (AC), блоки питания с возможностью горячей замены | Постоянный ток (DC), блоки питания с возможностью горячей замены (-48V DC) | | Резервирование | Горячая замена блоков питания, поддержка HA (Active/Passive, Active/Active) | Горячая замена блоков питания, поддержка HA (Active/Passive, Active/Active) | | Габариты (Ш x Г x В) | 44 x 42 x 4.4 см (стоечный 1U) | 44 x 42 x 4.4 см (стоечный 1U) |

Примечание по слотам SSM: В слоты расширения устанавливались модули для повышения производительности IPS (SSM-IPS) или добавления портов (например, SSM-8GP с 8 гигабитными медными портами).

Парт-номера (Part Numbers)

Базовые конфигурации:

• SSG520-BASE — Базовая комплектация SSG520 (AC питание).
• SSG550-DC-BASE — Базовая комплектация SSG550 с питанием DC.

Сервисные пакеты (Service Bundles):

Часто устройства продавались в комплекте с подписками на 1 или 3 года.

• SSG520-SYS3-JB — SSG520 с комплексной подпиской (IPS, AV, Web Filtering) на 3 года.
• SSG550-DC-SYS3-JB — SSG550-DC с комплексной подпиской на 3 года.
• SSG520-SEC3 — Только подписка на IPS на 3 года.
• SSG520-ASG1 — Только подписка на антивирус и фильтрацию контента на 1 год.

Модули расширения (SSM):

• SSM-IPS-640 — Модуль ускорения IPS для SSG520.
• SSM-IPS-980 — Модуль ускорения IPS для SSG550.
• SSM-8GP — Модуль с 8 портами 10/100/1000BASE-T.
• SSM-4SFP — Модуль с 4 портами SFP (гигабит).

Комплекты для высокой доступности (HA):

• SSG-HA-KIT — Комплект для создания кластера HA (кабель, лицензия).

Кабели и аксессуары:

• SFP-1GE-LX — SFP модуль, 1 Гбит/с, одномодовый, 10 км.
• SFP-1GE-SX — SFP модуль, 1 Гбит/с, многомодовый, 550 м.
• CBL-HA-1M — Кабель для синхронизации HA, 1 метр.
• PWR-CORD- (разные коды)* — Силовые кабели для разных регионов.

Совместимые и сопоставимые модели

Внутри семейства Juniper SSG:

• Младшие модели: SSG5, SSG20, SSG140. Менее производительные, для филиалов.
• Модели того же уровня (AC питание): SSG550 — прямой аналог SSG550-DC, но с питанием AC. SSG520 не имеет DC-версии.
• Старшие модели: SSG320M, SSG350M, SSG380. Более высокая производительность, модульная конструкция.

Совместимые модули (SSM):

Модули SSM физически и программно совместимы в рамках серии, но важно учитывать:

• Модуль SSM-IPS-980 можно установить в SSG520, но он будет работать на пониженной скорости, соответствующей возможностям SSG520.
• Модуль SSM-IPS-640 можно установить в SSG550, но он станет узким местом, не раскрыв потенциал устройства.

Прямые преемники в текущей линейке Juniper SRX:

• SRX4100 / SRX4200 — Ближайшие по производительности и позиционированию (шлюз уровня предприятия/провайдера). Работают под ОС Junos OS с пакетом безопасности.
• SRX4600 — Для более высоких требований.
• vSRX — Виртуальная версия для развертывания в облачных средах или на стандартных серверах.

Рекомендация: При планировании модернизации с SSG520/SSG550-DC следует рассматривать серию SRX4000 как основного кандидата для перехода, учитывая требования к производительности, функционалу и поддержке DC-питания (доступно в SRX4100/4200).