Juniper

Juniper Networks выпускает оборудование для корпоративных и операторских сетей. Отличает его одна вещь: и доступ в небольшом офисе, и шасси в дата-центре, и файрвол на периметре работают под управлением Junos OS. Синтаксис команд, логика политик, подход к мониторингу — общие. У большинства вендоров коммутаторы и межсетевые экраны живут в разных мирах, с разными консолями и разной документацией.

Коммутаторы Juniper: линейка EX и линейка QFX

EX2200 и EX2300 — доступ в офисе и филиале

EX2200-24T-4G — 24 порта 1G плюс четыре SFP. Модель, которую массово ставили в офисы лет десять назад; в каталоге она держится как позиция для тех, кто расширяет уже собранную сеть и не хочет менять парк целиком.

EX2300 — текущая серия доступа. В каталоге четыре исполнения: 24T без PoE, 24P с питанием по витой паре, 24T-DC под питание от постоянного тока и 24MP с портами 2.5G. Последняя нужна там, где ставят точки Wi-Fi 6E: гигабитный порт их уже подрезает, а менять весь аплинк ради точек никто не готов.

Отдельно про артикулы с суффиксом TAA (EX2300-24P-TAA). Это соответствие американскому Trade Agreements Act — маркировка исполнения для госзакупок США. На характеристики и на работу в российской сети она не влияет.

EX4400 — современный доступ с PoE и мультигигабитом

EX4400-24X-AFI — 24 порта SFP+ и цена в каталоге, 387 242 ₽. Серия закрывает площадки, где доступа на 1G уже мало, а до агрегации на 25G дело не дошло. Бюджет PoE здесь считают заранее: камеры и точки с подогревом съедают его быстрее, чем кажется по даташиту.

EX4650 — агрегация

48 портов 25G и восемь 100G в одном юните. Позиция в каталоге — 2 450 258 ₽, цена опубликована, что для этого класса редкость. EX4650 ставят как верхний уровень доступа или как промежуточное звено между стойками.

EX9200 — модульное шасси ядра

В каталоге представлен интерфейсным модулем EX9200-6QS на шесть портов 40G. Это не самостоятельное устройство, а линейная карта для шасси EX9200: сам корпус, модули управления и питания заказываются отдельно и собираются в конфигурацию под конкретную сеть.

QFX — дата-центр

QFX5120-32C — 32 порта 100G, 854 448 ₽. QFX5210-64C — 64 порта 100G, в каталоге три исполнения: AFI, AFI2 и DCSAFI. QFX5700 — модульная платформа для ЦОД с интерфейсами до 400G.

Разница между AFI, AFI2 и DCSAFI — не маркетинг. Буквы в артикуле кодируют направление воздушного потока и тип питания. Перепутать airflow при заказе легко: коммутатор приедет рабочий, но охлаждать его в стойке с обратным потоком придётся неправильно, и температура поползёт через месяц, а не сразу.

Компоненты модульных систем

В разделе коммутаторов встречаются части шасси QFX3008 — fabric-карты и элементы корпуса. Это не коммутаторы, а комплектующие к модульной системе. Поставляются под конкретную сборку, поэтому наличие и сроки по ним уточняют отдельно.

Межсетевые экраны Juniper SRX

Младшие серии — SRX300, SRX320, SRX340, SRX345, SRX380 — закрывают филиал или небольшой офис. В каталоге SRX340 в четырёх исполнениях (голый SRX340, SRX340-SYS-JB, SRX340-SYS-JE и другие) и SRX300-SYS-JB. Разница между SYS-JB и SYS-JE в наборе подписок и сервисов, которые идут в комплекте с устройством, а не в железе.

Средние площадки — SRX550 и SRX1500. В каталоге SRX550-645AP и SRX550-645AP-M с блоком питания 645 Вт.

ЦОД — SRX3400BASE-DC, SRX4600-DC, SRX5400X в нескольких модификациях, SRX5600X, SRX5800X и SRX5800E. Это уже стоечные системы с модульной архитектурой и кластеризацией, где пропускная способность считается при включённых профилях защиты, а не по сухому firewall throughput из даташита.

Отдельная позиция — шлюз Secure Access SA4000FIPS для удалённого доступа. Это не файрвол периметра в обычном смысле, а решение для организации защищённого доступа сотрудников и подрядчиков к внутренним ресурсам.

Одну модель стоит назвать прямо: SRX240H снят с производства. В каталоге он есть, спрос на него в поиске заметный (запрос «juniper srx 240» — второй по частоте среди модельных), но покупают его сейчас те, кто латает существующий парк или ищет б/у. Для новой сети нужна актуальная серия, иначе через год упрётесь в отсутствие обновлений Junos и поддержки современных шифров.

Junos OS: одна система для всей сети

Junos OS ставится и на коммутаторы, и на межсетевые экраны, и на маршрутизаторы. Практическая польза не в единстве ради единства, а в конкретной механике. Конфигурация не применяется сразу: сначала commit confirmed, потом проверка, и только затем подтверждение. Не подтвердили за отведённое время — устройство само откатилось к предыдущему состоянию.

Тот, кто хоть раз терял управление коммутатором после правки VLAN на удалённой площадке, оценит это без объяснений. У большинства конкурентов откат делают руками через консоль или на удалённом KVM.

Второй момент — автоматизация. Junos поддерживает NETCONF и PyEZ, поэтому шаблон конфигурации раскатывается на десятки устройств скриптом. Для сети с филиалами это снимает половину ручной работы при вводе новой площадки.

Для каких задач подходит Juniper

• Офисная и кампусная сеть: EX2300 и EX4400 на доступе, EX4650 на агрегации.
• Дата-центр: QFX5120, QFX5210, QFX5700 плюс SRX4600 или SRX5400X на периметре.
• Распределённая сеть с филиалами: SRX300–SRX380 в филиалах, SRX1500 или SRX4000 в центре, единые политики через Junos.
• Замена парка, выходящего из поддержки: переход с SRX240H и подобных моделей на актуальные серии с сохранением логики правил.
• Маршрутизация на границе: в каталоге есть MX150-R для небольших площадок, где нужен полноценный маршрутизатор, а не L3-коммутатор.

Как выбрать оборудование Juniper

Обычно советуют брать коммутатор доступа с запасом по числу портов. На практике сеть чаще упирается не в порты, а в бюджет PoE и в пропускную способность аплинка: 24 порта с запасом есть, а суммарные 370 Вт питания кончились на восьмой камере.

Что действительно стоит зафиксировать до заказа:

Тип устройства. Доступ, агрегация, ядро или межсетевой экран — от этого зависит линейка, а не наоборот.

Портность. 24 или 48 портов. Для доступа разница в цене небольшая, для агрегации считают уже по числу стоек.

PoE и его бюджет. Считайте суммарное потребление всех устройств, которые планируете запитать, с запасом 20–30% на рост.

Скорость интерфейсов. 1G для рабочих мест, 10G и 25G для серверов и агрегации, 40G и 100G для ядра и ЦОД.

Монтаж и питание. Одноюнитовые устройства в стойку или модульное шасси, AC или DC. Для DC-площадок исполнение заказывается отдельным артикулом, и переделать AC в DC на месте не получится.

Совместимость модулей. Шасси, карты, блоки питания и лицензии заказываются под конкретную конфигурацию. Здесь ошибиться проще всего, поэтому лучше сверить состав с инженером до оплаты.

По большинству позиций цена в каталоге не опубликована, а часть оборудования поставляется под заказ. Актуальные сроки и стоимость уточняйте у менеджера: у Juniper артикульную матрицу легко перепутать, и цена на SRX340-SYS-JB и SRX340-SYS-JE отличается заметно.

Покупка и поддержка

Servernova поставляет сетевое оборудование Juniper Networks и лицензии к нему. Подбор делает инженер, а не менеджер по прайсу: он проверит совместимость модулей, посчитает бюджет PoE и подскажет, какое исполнение брать под вашу стойку.

Гарантия действует на всё поставляемое оборудование, доставка идёт по России. Лицензии и подписки на Junos поставляются отдельно, их удобно заказывать вместе с железом, чтобы не ловить ситуацию, когда коммутатор приехал, а расширенный функционал на нём не активирован.

Частые вопросы

Что из Juniper есть в каталоге Servernova?

40 позиций: 20 коммутаторов (EX2200, EX2300, EX4400, EX4650, интерфейсный модуль EX9200, QFX5120, QFX5210, QFX5700, компоненты шасси QFX3008), 20 межсетевых экранов SRX от SRX300 до SRX5800E, шлюз Secure Access SA4000FIPS и маршрутизатор MX150-R.

Чем отличаются линейки EX и QFX?

EX — это кампус и офис: доступ, агрегация, ядро корпоративной сети. QFX — дата-центр: высокоскоростные интерфейсы 25/40/100G, низкие задержки, работа с overlay-сетями. Граница не жёсткая: EX4650 с 25G спокойно работает в небольшом ЦОД.

Поставляете ли вы межсетевые экраны SRX и лицензии к ним?

Да. В каталоге есть SRX от младших серий до SRX5800E. Лицензии и программное обеспечение Juniper идут отдельным разделом, там же лежат подписки на сервисы безопасности и Juniper Care.

Помогаете подобрать совместимые модули и карты расширения?

Да, это стандартная часть подбора. Модульные системы вроде EX9200 и QFX3008 собираются из шасси, карт, блоков питания и вентиляторов, и комплект зависит от конфигурации конкретной площадки.

Можно ли заменить SRX240H на актуальную модель без переписывания политик?

Правила переносятся, но не один в один: синтаксис в новых версиях Junos отличается, часть конструкций устарела. Плюс стоит проверить, какие сервисы безопасности у вас реально используются — набор подписок у актуальных серий другой.

Какая гарантия и как быстро приедет оборудование?

Гарантия распространяется на всё поставляемое оборудование. Сроки зависят от позиции: часть есть на складе, часть идёт под заказ. Точную дату называют после подтверждения артикула.

Смежные разделы

• Коммутаторы (свитчи) — весь парк коммутаторов, включая Juniper EX и QFX.
• Межсетевые экраны — файрволы и NGFW, включая линейку SRX.
• Маршрутизаторы — в том числе Juniper MX150-R.
• ПО и лицензии Juniper — подписки, сервисы безопасности, Juniper Care.
• Подбор сетевого оборудования — бесплатная консультация инженера по конфигурации.