Juniper SRX1600-DC tường lửa NGFW 1U nguồn DC 16x1G 4x10G 2x25G

Juniper SRX1600-DC là mã đặt hàng hệ thống tường lửa thế hệ mới (NGFW) Juniper Networks SRX1600 cấu hình nguồn một chiều DC, thiết kế dạng gắn tủ rack 1U hiệu năng cao dành cho trạm viễn thông, trung tâm dữ liệu dùng nguồn DC, biên mạng campus doanh nghiệp và điểm hội tụ SD-WAN (SD-WAN secure hub). Thiết bị tích hợp sẵn 16 cổng 1GbE RJ-45, 4 cổng quang 1/10GbE SFP+, 2 cổng quang 1/10/25GbE SFP28, 2 cổng 1GbE SFP HA chuyên dụng, ổ lưu trữ SSD 120 GB và bảo mật phần cứng Zero Trust (TPM 2.0) chạy trên hệ điều hành Junos OS.

Liên hệ: 0986 397 886

Tổng quan

Tường lửa Juniper Networks SRX1600 là thành phần cốt lõi trong kiến trúc dịch vụ bảo mật phân tán Juniper Connected Security Distributed Services Architecture, được quản lý tập trung qua Juniper Security Director Cloud hoặc vận hành bằng trí tuệ nhân tạo qua Juniper Mist WAN Assurance. Thay vì chỉ bảo vệ ở ranh giới mạng truyền thống, SRX1600 kết hợp hiệu quả bảo mật hàng đầu, định tuyến cấp nhà mạng (carrier-grade routing) và chuyển mạch hiện đại vào một khung máy 1U gọn nhẹ, tiết kiệm điện năng, tích hợp trực tiếp vào fabric EVPN-VXLAN và áp dụng nguyên tắc Zero Trust tại mọi điểm kết nối.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng tường lửa và mật độ cổng tốc độ cao trong khung 1U: thông lượng tường lửa lên tới 24 Gbps (gói 1518B) và 12 Gbps (IMIX), NGFW đạt 19 Gbps/4.5 Gbps (TPS/CPS), tích hợp sẵn cổng uplink quang 25GbE SFP28 và 10GbE SFP+ hỗ trợ mã hóa MACsec.
• Bảo mật Zero Trust tích hợp từ phần cứng: trang bị chip Trusted Platform Module (TPM 2.0) xác thực định danh thiết bị bằng chữ ký mật mã theo chuẩn IEEE 802.1AR (DevID) và kiểm chứng tính toàn vẹn phần mềm ngay khi khởi động (secure boot).
• Ngăn chặn mối đe dọa dự đoán bằng AI (AI-Predictive Threat Prevention): kết hợp IPS, SecIntel, lọc URL, chống mã độc nâng cao (ATP), Encrypted Traffic Insights (ETI) phát hiện mối đe dọa ẩn trong lưu lượng mã hóa mà không cần giải mã toàn bộ, cùng khả năng chặn tấn công zero-day theo thời gian thực.
• Tích hợp sâu vào fabric trung tâm dữ liệu và SD-WAN: hỗ trợ định tuyến EVPN-VXLAN Type 5 và kiểm tra bảo mật lớp 4 đến lớp 7 trực tiếp trên đường hầm VXLAN mà không cần giải đóng gói; đóng vai trò SD-WAN large branch hoặc SD-WAN secure hub với Zero-Touch Provisioning (ZTP).
• Độ sẵn sàng cao cấp nhà mạng với nguồn DC dự phòng 1+1: hỗ trợ cụm HA hai thiết bị (dual box clustering active/passive hoặc active/active) và Multinode HA (MNHA), nâng cấp phần mềm không gián đoạn (ISSU), kèm khe nguồn DC 650 W dự phòng 1+1 và 3 mô-đun quạt thay nóng.

Một số chỉ số hiệu năng chính theo datasheet (mức tối đa):

Chi tiết đầy đủ xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

SRX1600 có kiểu dáng 1U gắn tủ rack tiêu chuẩn 19 inch, kích thước 43.89 x 4.42 x 46.23 cm (rộng x cao x sâu), mặt trước thiết kế lưới tổ ong màu xanh đặc trưng của Juniper giúp tối ưu luồng gió làm mát từ trước ra sau (front-to-back). Toàn bộ các cổng mạng dữ liệu, cổng HA, cổng quản trị và cổng console đều bố trí ở mặt trước; mặt sau gồm 3 mô-đun quạt thay nóng và 2 khe nguồn DC PSU.

Liên hệ: 0986 397 886

Cấu hình cổng

Theo bảng Hardware Specifications của datasheet (trang 5) và tài liệu phần cứng SRX1600, mặt trước thiết bị trang bị:

1. 16 cổng 1GbE RJ-45 (10/100/1000BASE-T, đánh số 0 đến 15, chia thành khối 8x2)
2. 2 cổng quang 1GbE/10GbE/25GbE SFP28 (đánh số 16 và 17, xếp dọc 1x2, hỗ trợ MACsec)
3. 4 cổng quang 1GbE/10GbE SFP+ (đánh số 18 đến 21, chia thành khối 2x2, hỗ trợ MACsec)
4. 2 cổng quang 1GbE SFP chuyên dụng cho kết nối High Availability (HA 0 và 1, xếp dọc 1x2)
5. 1 cổng quản trị ngoài băng (OOB Management) 1GbE RJ-45 và 1 cổng Console RJ-45 (xếp dọc 1x2)
6. 1 cổng USB 3.0 Type A và cụm đèn LED trạng thái (PWR, STAT, ALM, SSD, HA, RPS), nút nguồn, lỗ Reset

Lưu trữ và bảo mật phần cứng

• Ổ lưu trữ rắn tích hợp: 1 x 120 GB SSD phục vụ lưu nhật ký sự kiện, báo cáo và ảnh hệ điều hành Junos OS.
• Module bảo mật phần cứng TPM 2.0 tích hợp sẵn hỗ trợ DevID (IEEE 802.1AR) để xác thực thiết bị tin cậy.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

• Hỗ trợ nguồn dự phòng 1+1 thay nóng (hot-swappable); cấu hình SRX1600-DC sử dụng bộ nguồn DC công suất 650 W (JPSU-650W-DC-AFO), dòng sản phẩm cũng có tùy chọn nguồn AC 450 W (JPSU-450W-AC). Lưu ý theo tài liệu phần cứng SRX1600: cấu hình xuất xưởng đi kèm sẵn 1 bộ nguồn PSU và 1 khe trống có nắp che, có thể đặt thêm bộ nguồn thứ hai JPSU-650W-DC-AFO để chạy dự phòng 1+1 (không lắp lẫn nguồn AC và DC trên cùng một khung máy).
• Khối lượng thiết bị kèm 2 bộ nguồn DC đạt 15.9 lb (7.2 kg); kèm 2 bộ nguồn AC đạt 15.7 lb (7.1 kg); khối lượng đóng gói vận chuyển 32.8 lb (14.9 kg).
• Dòng điện tiêu thụ tối đa: 4.7 A (ở -40 V DC), 2 A (ở 110 V AC), 1 A (ở 230 V AC); dòng khởi động tối đa 40 A-pk (DC PSM); tỏa nhiệt trung bình với nguồn DC (40V) là 487.9 BTU/h (1 PSU DC) và 498 BTU/h (2 PSU DC).
• Nhiệt độ hoạt động từ 0°C đến 40°C (32°F đến 104°F ở độ cao tới 6000 ft), độ ẩm 5% đến 90% không ngưng tụ, độ ồn 58 dB, thời gian trung bình giữa các lần hỏng (MTBF) trên 100,000 giờ (12 năm).

Ứng dụng tiêu biểu

Tường lửa cho phòng máy viễn thông và trung tâm dữ liệu nguồn DC

Với bộ nguồn DC một chiều (hỗ trợ dự phòng 1+1) kết hợp cổng uplink 25GbE SFP28, 10GbE SFP+ và dịch vụ Carrier-Grade NAT (CGNAT) tích hợp sẵn, SRX1600-DC phù hợp triển khai tại phòng tổng đài viễn thông, trạm thu phát, trung tâm dữ liệu nhà mạng và hạ tầng công nghiệp sử dụng hệ thống tủ nguồn DC tập trung.

Điểm hội tụ SD-WAN và VPN Hub quy mô lớn

Hỗ trợ tối đa 2,000 đường hầm IPsec VPN với thông lượng IPsec VPN tới 18 Gbps (1400B) và 8 Gbps (IMIX), kết hợp quản trị đám mây Juniper Mist WAN Assurance giúp tự động hóa khởi tạo Zero-Touch Provisioning (ZTP), đo kiểm tốc độ đường truyền tự động, bắt gói tin động (dPCAP) và định tuyến theo chất lượng ứng dụng (AppQoE).

Bảo mật vi phân đoạn trong fabric EVPN-VXLAN

SRX1600 hỗ trợ định tuyến EVPN-VXLAN Type 5 và kiểm tra lưu lượng lớp 4 đến lớp 7 trực tiếp bên trong đường hầm VXLAN mà không cần giải đóng gói trước, giúp bảo vệ lưu lượng Đông-Tây (East-West) giữa các máy chủ trong trung tâm dữ liệu.

Khi chọn module quang 1GbE SFP hoặc 10GbE SFP+ lắp cho các cổng trên SRX1600, có thể tham khảo bài Chọn module quang SFP: SX, LX, 10G LR.

Bảo mật, quản trị và vận hành

Dịch vụ tường lửa và bảo mật ứng dụng

• Tường lửa trạng thái và NAT: tường lửa phân vùng (zone-based), bộ lọc phi trạng thái, chống tấn công DoS/DDoS (screens), tường lửa theo vai trò người dùng, kiểm tra SSL (SSL Inspection), hỗ trợ NAT44, NAT64, NAT66 và Carrier-Grade NAT (CGNAT).
• Nhận diện và điều khiển ứng dụng (Application Security): phân loại ứng dụng, Application QoS, định tuyến theo chính sách ứng dụng nâng cao (APBR), đánh giá trải nghiệm ứng dụng (AppQoE) và cân bằng tải/chuyển mạch đường truyền theo ứng dụng.
• Phòng chống mối đe dọa nâng cao: hệ thống ngăn chặn xâm nhập (IPS), antivirus, antispam, lọc URL theo danh mục và điểm uy tín, chống botnet, bảo vệ theo vị trí địa lý (GeoIP), Juniper ATP Cloud, SecIntel và Encrypted Traffic Insights (ETI).

Định tuyến, VPN và quản trị tập trung

• Định tuyến và MPLS cấp nhà mạng: hỗ trợ đầy đủ IPv4/IPv6, static route, RIP v1/v2, OSPF/OSPFv3, BGP, IS-IS, Multicast (IGMP v1/v2, PIM SM/SSM, MSDP, DVMRP) và dịch vụ MPLS (RSVP, LDP, VPLS, NG-MVPN, MPLS TE/FRR).
• IPsec VPN đa mô hình: hỗ trợ site-to-site, hub and spoke, dynamic endpoint, AutoVPN, ADVPN, Group VPN (IPv4/IPv6/Dual Stack) với trao đổi khóa IKEv1/IKEv2 và mã hóa AES-GCM, Suite B.
• Quản trị linh hoạt: quản lý tập trung qua Juniper Security Director Cloud, vận hành AI-Native qua Juniper Mist WAN Assurance, hoặc cấu hình trực tiếp qua giao diện đồ họa trên thiết bị (on-box GUI), Junos CLI, NetCONF, XML API và kịch bản tự động hóa Python.

Lưu ý khi lựa chọn

• Vòng đời sản phẩm: theo tra cứu cơ sở dữ liệu vòng đời chính hãng Juniper Networks (kiểm tra ngày 04/11/2026), dòng tường lửa thế hệ mới SRX1600 (SRX1600-DC) hiện đang trong giai đoạn phân phối thương mại chính thức và chưa có thông báo End-of-Sale (EoS) hay End-of-Life (EoL); đây cũng là dòng nền tảng thế hệ mới thay thế cho dòng SRX1500 nguồn DC đời trước (SRX1500-SYS-JE-DC, SRX1500-SYS-JB-DC).
• Phân biệt cấu hình nguồn DC và AC: mã SRX1600-DC sử dụng bộ nguồn một chiều 650 W DC (JPSU-650W-DC-AFO, dải điện áp đầu vào -44 VDC đến -72 VDC theo Hardware Guide, dòng tiêu thụ tối đa 4.7 A ở -40 V DC theo datasheet). Nếu lắp đặt tại phòng máy doanh nghiệp tiêu chuẩn dùng điện xoay chiều 100-240 VAC, cần chọn mã cấu hình nguồn AC (SRX1600-AC) dùng bộ nguồn 450 W AC (JPSU-450W-AC). Không được cắm chung bộ nguồn AC và bộ nguồn DC trên cùng một khung máy.
• Số lượng bộ nguồn đi kèm và dự phòng 1+1: khung máy SRX1600 có 2 khe nguồn hỗ trợ dự phòng 1+1; cấu hình cơ bản xuất xưởng đi kèm 1 bộ nguồn DC và 1 khe trống có nắp che (theo tài liệu phần cứng SRX1600), nếu yêu cầu chạy nguồn đôi dự phòng 1+1 ngay từ đầu thì đặt bổ sung thêm 1 bộ nguồn JPSU-650W-DC-AFO.
• Giấy phép dịch vụ bảo mật nâng cao: phần mềm nền Junos Software Base đi kèm phần cứng đã bao gồm tường lửa trạng thái, NAT, IPsec VPN, định tuyến, MPLS và chuyển mạch. Các dịch vụ Application Security (AppSecure) và Threat Defense (IPS, SecIntel, URL Filtering, Antivirus, ATP Cloud) được cung cấp dưới dạng gói thuê bao phần mềm (dòng mã S-SRX1600-...) theo kỳ hạn 1, 3 hoặc 5 năm tùy nhu cầu bảo mật.
• Quy định về sản phẩm mật mã dân sự: thiết bị có chức năng mã hóa kênh truyền IPsec VPN, SSL và MACsec; khi nhập khẩu hoặc kinh doanh tại Việt Nam cần đối chiếu quy định hiện hành về giấy phép sản phẩm mật mã dân sự.

Mọi giá trị hiệu năng là mức tối đa và thay đổi tùy cấu hình hệ thống, phiên bản Junos và dịch vụ bảo mật được bật.

Juniper®, Juniper Networks®, Junos®, Mist AI™ là thương hiệu của Juniper Networks, Inc. (thuộc Hewlett Packard Enterprise). Thông số trích từ datasheet chính hãng mã 1000777-005-EN (10/2024); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và kiểm duyệt trước khi triển khai diện rộng.