SRX300 服务网关将新一代防火墙和高级威胁缓解功能与路由、交换和 WAN 接口相结合，在分布式企业场所实现经济高效的安全连接。

SRX300 系列服务网关提供了新一代网络和安全解决方案，可以满足您支持云的企业网络不断变化的需求。不管您是在多个地点部署新服务和应用、连接到云还是提高运营效率，SRX300 系列都能提供可扩展、安全且易于管理的连接。

随着网络流量的增加，SRX300 平台中提供的高密度本机千兆位以太网端口可以提供安全连接以帮助您与时俱进。新一代防火墙和统一威胁管理 (UTM) 功能也能够确保更轻松地检测和主动缓解威胁，从而改进用户和应用体验。

以下四种 SRX300 服务网关型号可满足不同环境的安全需求：

SRX300：配有 250-Mbps IPsec VPN 的 1-Gbps 防火墙。它将安全性、路由、交换和 WAN 连接整合到一个小型无风扇台式设备中，拥有 50 名用户的零售型办事处的理想之选。

SRX320：配有 250-Mbps IPsec VPN 的 1-Gbps 防火墙。这款紧凑的台式设备为拥有 50 名用户的小型分布式企业场所提供高性能的安全性、路由、交换和 WAN 连接。

SRX340：配有 500-Mbps IPsec VPN 的 3-Gbps 防火墙（1 U 外形规格）。该设备采用 1 U 外形规格提供整合的安全性、路由、交换和 WAN 连接，从而满足多拥有 100 名用户的中型分布式企业场所的需求。

SRX345：配有 800-Mbps VPN 的 5-Gbps 防火墙（1 U 外形规格）。该设备可安全地连接多拥有 200 名用户的大中型分布式企业场所。

SRX300 服务网关在物理、网络和应用层运行，可保护分布式企业的多个场所，包括小型零售办事处或者大中型分支机构。如果地理位置分散在整个网络中，可以使用 Junos® Space Security Director 平台（可提供用于管理整个安全基础结构的“单一管理平台”）集中部署和管理 SRX300 平台。

功能

网络分段允许您针对区域、VLAN 和 IPsec VPN 定制策略，您也可以对内部、外部和 DMZ 子组使用虚拟路由器。

新一代防火墙功能可以保护并改进用户及应用体验。

集成的 UTM 功能支持特定于站点的安全设置。

易于使用的本机 GUI 支持单独设备管理。

本机和异机自动化功能以及集中式网络安全管理可简化地理位置分散地点的部署和维护。

产品规格

经测试的 Junos OS 软件版本 Junos OS 15.1X49

防火墙性能 SRX300：1 Gbps

SRX320：1 Gbps

SRX340：3 Gbps

SRX345：5 Gbps

IPS 性能 SRX300：100 Mbps

SRX320：100 Mbps

SRX340：250 Mbps

SRX345：500 Mbps

AES256+SHA-1/3DES+SHA-1 VPN 性能 SRX300：250 Mbps

SRX320：250 Mbps

SRX340：500 Mbps

SRX345：800 Mbps

并发会话数 SRX300：64,000

SRX320：64,000

SRX340：256,000

SRX345：512,000

新会话数/秒（持续，TCP，3 向） SRX300：5000

SRX320：5000

SRX340：10,000

SRX345：20,000

安全策略数 SRX300：1000

SRX320：1000

SRX340：2000

SRX345：4000

防火墙规则数据库中的安全智能数据源条目数 不适用

参考官网：www.cn.juniper.net