Juniper SRX1600-AC tường lửa NGFW 1U 16x1G 4x10G SFP+ 2x25G SFP28

Juniper SRX1600-AC là mã đặt hàng hệ thống tường lửa thế hệ mới (NGFW) Juniper Networks SRX1600 cấu hình nguồn xoay chiều AC, thiết kế dạng gắn tủ rack 1U hiệu năng cao dành cho biên mạng campus doanh nghiệp, biên trung tâm dữ liệu (data center edge), trụ sở khu vực và điểm hội tụ SD-WAN (SD-WAN secure hub). Thiết bị tích hợp sẵn 16 cổng 1GbE RJ-45, 4 cổng quang 1/10GbE SFP+, 2 cổng quang 1/10/25GbE SFP28, 2 cổng 1GbE SFP HA chuyên dụng, ổ lưu trữ SSD 120 GB và bảo mật phần cứng Zero Trust (TPM 2.0) chạy trên hệ điều hành Junos OS.

Liên hệ: 0986 397 886

Tổng quan

Tường lửa Juniper Networks SRX1600 là thành phần cốt lõi trong kiến trúc dịch vụ bảo mật phân tán Juniper Connected Security Distributed Services Architecture, được quản lý tập trung qua Juniper Security Director Cloud hoặc vận hành bằng trí tuệ nhân tạo qua Juniper Mist WAN Assurance. Thay vì chỉ bảo vệ ở ranh giới mạng truyền thống, SRX1600 kết hợp hiệu quả bảo mật hàng đầu, định tuyến cấp nhà mạng (carrier-grade routing) và chuyển mạch hiện đại vào một khung máy 1U gọn nhẹ, tiết kiệm điện năng, tích hợp trực tiếp vào fabric EVPN-VXLAN và áp dụng nguyên tắc Zero Trust tại mọi điểm kết nối.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng tường lửa và mật độ cổng tốc độ cao trong khung 1U: thông lượng tường lửa lên tới 24 Gbps (gói 1518B) và 12 Gbps (IMIX), NGFW đạt 19 Gbps/4.5 Gbps (TPS/CPS), tích hợp sẵn cổng uplink quang 25GbE SFP28 và 10GbE SFP+ hỗ trợ mã hóa MACsec.
• Bảo mật Zero Trust tích hợp từ phần cứng: trang bị chip Trusted Platform Module (TPM 2.0) xác thực định danh thiết bị bằng chữ ký mật mã theo chuẩn IEEE 802.1AR (DevID) và kiểm chứng tính toàn vẹn phần mềm ngay khi khởi động (secure boot).
• Ngăn chặn mối đe dọa dự đoán bằng AI (AI-Predictive Threat Prevention): kết hợp IPS, SecIntel, lọc URL, chống mã độc nâng cao (ATP), Encrypted Traffic Insights (ETI) phát hiện mối đe dọa ẩn trong lưu lượng mã hóa mà không cần giải mã toàn bộ, cùng khả năng chặn tấn công zero-day theo thời gian thực.
• Tích hợp sâu vào fabric trung tâm dữ liệu và SD-WAN: hỗ trợ định tuyến EVPN-VXLAN Type 5 và kiểm tra bảo mật lớp 4 đến lớp 7 trực tiếp trên đường hầm VXLAN mà không cần giải đóng gói; đóng vai trò SD-WAN large branch hoặc SD-WAN secure hub với Zero-Touch Provisioning (ZTP).
• Độ sẵn sàng cao cấp doanh nghiệp: hỗ trợ cụm HA hai thiết bị (dual box clustering active/passive hoặc active/active) và Multinode HA (MNHA), nâng cấp phần mềm không gián đoạn (ISSU), kèm khe nguồn dự phòng 1+1 và 3 mô-đun quạt thay nóng.

Một số chỉ số hiệu năng chính theo datasheet (mức tối đa):

Chi tiết đầy đủ xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

SRX1600 có kiểu dáng 1U gắn tủ rack tiêu chuẩn 19 inch, kích thước 43.89 x 4.42 x 46.23 cm (rộng x cao x sâu), mặt trước thiết kế lưới tổ ong màu xanh đặc trưng của Juniper giúp tối ưu luồng gió làm mát từ trước ra sau (front-to-back). Toàn bộ các cổng mạng dữ liệu, cổng HA, cổng quản trị và cổng console đều bố trí ở mặt trước; mặt sau gồm 3 mô-đun quạt thay nóng và 2 khe nguồn PSU.

Liên hệ: 0986 397 886

Cấu hình cổng

Theo bảng Hardware Specifications của datasheet (trang 5) và tài liệu phần cứng SRX1600, mặt trước thiết bị trang bị:

1. 16 cổng 1GbE RJ-45 (10/100/1000BASE-T, đánh số 0 đến 15, chia thành khối 8x2)
2. 2 cổng quang 1GbE/10GbE/25GbE SFP28 (đánh số 16 và 17, xếp dọc 1x2, hỗ trợ MACsec)
3. 4 cổng quang 1GbE/10GbE SFP+ (đánh số 18 đến 21, chia thành khối 2x2, hỗ trợ MACsec)
4. 2 cổng quang 1GbE SFP chuyên dụng cho kết nối High Availability (HA 0 và 1, xếp dọc 1x2)
5. 1 cổng quản trị ngoài băng (OOB Management) 1GbE RJ-45 và 1 cổng Console RJ-45 (xếp dọc 1x2)
6. 1 cổng USB 3.0 Type A và cụm đèn LED trạng thái (PWR, STAT, ALM, SSD, HA, RPS), nút nguồn, lỗ Reset

Lưu trữ và bảo mật phần cứng

• Ổ lưu trữ rắn tích hợp: 1 x 120 GB SSD phục vụ lưu nhật ký sự kiện, báo cáo và ảnh hệ điều hành Junos OS.
• Module bảo mật phần cứng TPM 2.0 tích hợp sẵn hỗ trợ DevID (IEEE 802.1AR) để xác thực thiết bị tin cậy.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

• Hỗ trợ nguồn dự phòng 1+1 thay nóng (hot-swappable); bộ nguồn AC công suất 450 W (JPSU-450W-AC) hoặc bộ nguồn DC công suất 650 W (JPSU-650W-DC-AFO). Lưu ý theo tài liệu phần cứng SRX1600: cấu hình xuất xưởng đi kèm sẵn 1 bộ nguồn PSU và 1 khe trống có nắp che, có thể đặt thêm bộ nguồn thứ hai JPSU-450W-AC để chạy dự phòng 1+1 (không lắp lẫn nguồn AC và DC trên cùng một khung máy).
• Khối lượng thiết bị kèm 2 bộ nguồn AC đạt 15.7 lb (7.1 kg); kèm 2 bộ nguồn DC đạt 15.9 lb (7.2 kg); khối lượng đóng gói vận chuyển 32.8 lb (14.9 kg).
• Dòng điện tiêu thụ tối đa: 2 A (ở 110 V AC), 1 A (ở 230 V AC), 4.7 A (ở -40 V DC); tỏa nhiệt trung bình 445.3 BTU/h (1 PSU AC 230V) và 501.6 BTU/h (2 PSU AC 230V).
• Nhiệt độ hoạt động từ 0°C đến 40°C (32°F đến 104°F ở độ cao tới 6000 ft), độ ẩm 5% đến 90% không ngưng tụ, độ ồn 58 dB, thời gian trung bình giữa các lần hỏng (MTBF) trên 100,000 giờ (12 năm).

Ứng dụng tiêu biểu

Tường lửa biên cho campus doanh nghiệp và trung tâm dữ liệu

Với cổng uplink 25GbE SFP28 và 10GbE SFP+ cùng thông lượng tường lửa lên tới 24 Gbps, SRX1600-AC phù hợp triển khai làm tường lửa phân tách vùng mạng tại biên campus (campus edge), biên trung tâm dữ liệu (data center edge) và trụ sở khu vực có lưu lượng truy cập hỗn hợp IMIX lớn.

Điểm hội tụ SD-WAN và VPN Hub quy mô lớn

Hỗ trợ tối đa 2,000 đường hầm IPsec VPN với thông lượng IPsec VPN tới 18 Gbps (1400B) và 8 Gbps (IMIX), kết hợp quản trị đám mây Juniper Mist WAN Assurance giúp tự động hóa khởi tạo Zero-Touch Provisioning (ZTP), đo kiểm tốc độ đường truyền tự động, bắt gói tin động (dPCAP) và định tuyến theo chất lượng ứng dụng (AppQoE).

Bảo mật vi phân đoạn trong fabric EVPN-VXLAN

SRX1600 hỗ trợ định tuyến EVPN-VXLAN Type 5 và kiểm tra lưu lượng lớp 4 đến lớp 7 trực tiếp bên trong đường hầm VXLAN mà không cần giải đóng gói trước, giúp bảo vệ lưu lượng Đông-Tây (East-West) giữa các máy chủ trong trung tâm dữ liệu.

Khi chọn module quang 1GbE SFP hoặc 10GbE SFP+ lắp cho các cổng trên SRX1600, có thể tham khảo bài Chọn module quang SFP: SX, LX, 10G LR.

Bảo mật, quản trị và vận hành

Dịch vụ tường lửa và bảo mật ứng dụng

• Tường lửa trạng thái và NAT: tường lửa phân vùng (zone-based), bộ lọc phi trạng thái, chống tấn công DoS/DDoS (screens), tường lửa theo vai trò người dùng, kiểm tra SSL (SSL Inspection), hỗ trợ NAT44, NAT64, NAT66 và Carrier-Grade NAT (CGNAT).
• Nhận diện và điều khiển ứng dụng (Application Security): phân loại ứng dụng, Application QoS, định tuyến theo chính sách ứng dụng nâng cao (APBR), đánh giá trải nghiệm ứng dụng (AppQoE) và cân bằng tải/chuyển mạch đường truyền theo ứng dụng.
• Phòng chống mối đe dọa nâng cao: hệ thống ngăn chặn xâm nhập (IPS), antivirus, antispam, lọc URL theo danh mục và điểm uy tín, chống botnet, bảo vệ theo vị trí địa lý (GeoIP), Juniper ATP Cloud, SecIntel và Encrypted Traffic Insights (ETI).

Định tuyến, VPN và quản trị tập trung

• Định tuyến và MPLS cấp nhà mạng: hỗ trợ đầy đủ IPv4/IPv6, static route, RIP v1/v2, OSPF/OSPFv3, BGP, IS-IS, Multicast (IGMP v1/v2, PIM SM/SSM, MSDP, DVMRP) và dịch vụ MPLS (RSVP, LDP, VPLS, NG-MVPN, MPLS TE/FRR).
• IPsec VPN đa mô hình: hỗ trợ site-to-site, hub and spoke, dynamic endpoint, AutoVPN, ADVPN, Group VPN (IPv4/IPv6/Dual Stack) với trao đổi khóa IKEv1/IKEv2 và mã hóa AES-GCM, Suite B.
• Quản trị linh hoạt: quản lý tập trung qua Juniper Security Director Cloud, vận hành AI-Native qua Juniper Mist WAN Assurance, hoặc cấu hình trực tiếp qua giao diện đồ họa trên thiết bị (on-box GUI), Junos CLI, NetCONF, XML API và kịch bản tự động hóa Python.

Lưu ý khi lựa chọn

• Vòng đời sản phẩm: theo tra cứu cơ sở dữ liệu vòng đời chính hãng Juniper Networks (kiểm tra ngày 04/11/2026), dòng tường lửa thế hệ mới SRX1600 (SRX1600-AC) hiện đang trong giai đoạn phân phối thương mại chính thức và chưa có thông báo End-of-Sale (EoS) hay End-of-Life (EoL); đây cũng là dòng nền tảng thế hệ mới thay thế cho dòng SRX1500 đời trước (SRX1500-SYS-JB-AC, SRX1500-SYS-JE-DC).
• Phân biệt cấu hình nguồn AC và DC: mã SRX1600-AC sử dụng bộ nguồn xoay chiều 450 W AC (JPSU-450W-AC, điện áp đầu vào 100-127 VAC / 200-240 VAC). Nếu lắp đặt tại trạm viễn thông hoặc phòng máy dùng nguồn một chiều -40 VDC đến -72 VDC, cần chọn mã cấu hình nguồn DC (SRX1600-DC) dùng bộ nguồn 650 W DC (JPSU-650W-DC-AFO). Không được cắm chung bộ nguồn AC và bộ nguồn DC trên cùng một khung máy.
• Số lượng bộ nguồn đi kèm và dự phòng 1+1: khung máy SRX1600 có 2 khe nguồn hỗ trợ dự phòng 1+1; cấu hình cơ bản xuất xưởng đi kèm 1 bộ nguồn AC (theo bảng Parts List trong tài liệu phần cứng SRX1600), nếu yêu cầu chạy nguồn đôi dự phòng 1+1 ngay từ đầu thì đặt bổ sung thêm 1 bộ nguồn JPSU-450W-AC.
• Giấy phép dịch vụ bảo mật nâng cao: phần mềm nền Junos Software Base đi kèm phần cứng đã bao gồm tường lửa trạng thái, NAT, IPsec VPN, định tuyến, MPLS và chuyển mạch. Các dịch vụ Application Security (AppSecure) và Threat Defense (IPS, SecIntel, URL Filtering, Antivirus, ATP Cloud) được cung cấp dưới dạng gói thuê bao phần mềm (dòng mã S-SRX1600-...) theo kỳ hạn 1, 3 hoặc 5 năm tùy nhu cầu bảo mật.
• Quy định về sản phẩm mật mã dân sự: thiết bị có chức năng mã hóa kênh truyền IPsec VPN, SSL và MACsec; khi nhập khẩu hoặc kinh doanh tại Việt Nam cần đối chiếu quy định hiện hành về giấy phép sản phẩm mật mã dân sự.

Mọi giá trị hiệu năng là mức tối đa và thay đổi tùy cấu hình hệ thống, phiên bản Junos và dịch vụ bảo mật được bật.

Juniper®, Juniper Networks®, Junos®, Mist AI™ là thương hiệu của Juniper Networks, Inc. (thuộc Hewlett Packard Enterprise). Thông số trích từ datasheet chính hãng mã 1000777-005-EN (10/2024); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và kiểm duyệt trước khi triển khai diện rộng.