Межсетевой экран Juniper SRX300, SRX320, SRX340, SRX345

Особенности
SD-WAN
Унифицирует управление WAN-соединениями между несколькими типами гибридных соединений; управляет и защищает MPLS, широкополосные и 4G LTE беспроводные соединения через поддерживаемые устаревшие интерфейсы.

Расширяемые модули WAN и Wi-Fi
Гибкие и резервные модули WAN включают варианты T1/E1, ADSL2 / 2+, VDSL2 и 3G / 4G LTE; модуль Wi-Fi предлагает беспроводной доступ 802.11 ac Wave 2 для бизнес-пользователей, гостей и устройств IoT.

Брандмауэр Следующего Поколения
Защищает и улучшает работу пользователя и приложения.

всеобъемлющая безопасность
Сквозная защита включает в себя брандмауэр multigigabit; открытый, действенный анализ угроз; динамическое применение политик на основе данных об угрозах GeoIP и C&C; а также поддержку пользовательских и сторонних каналов угроз.

Интегрированный UTM
Возможности UTM включают настройки безопасности для конкретного сайта и доступны с предустановленными, расширяющимися и адаптивными возможностями, которые можно быстро активировать для мгновенной защиты от вредоносных программ нулевого дня.

Сегментация Сети
Позволяет адаптировать политики для зон, VLAN и IPSec VPN, а также использовать виртуальные маршрутизаторы для внутренних, внешних и DMZ подгрупп.

Простой в использовании графический интерфейс
Графический интерфейс On-box включает централизованное управление для автоматической подготовки, управления политикой брандмауэра, развертываний NAT и IPSec VPN.

Простое Развертывание
Встроенные и автономные средства автоматизации и централизованное управление безопасностью сети упрощают развертывание и обслуживание в географически распределенных местах.

SRX300 моменты
Линейка сервисных шлюзов SRX300 состоит из защищенных маршрутизаторов, которые обеспечивают высокую производительность и проверенные возможности развертывания для предприятий, которым необходимо построить всемирную сеть из тысяч удаленных узлов. WAN или подключение к Интернету и модули Wi-Fi включают в себя:

Ethernet, последовательный, T1/E1, ADSL2 / 2+ и VDSL
3G / 4G LTE беспроводной
802.11 ac Wave 2 Wi-Fi
Лучшие в отрасли высокопроизводительные решения IPsec VPN обеспечивают комплексные возможности шифрования и аутентификации для обеспечения безопасности межсайтовых коммуникаций. Несколько форм-факторов с поддержкой коммутации Ethernet на собственных портах Gigabit Ethernet позволяют экономично выбирать для критически важных развертываний. Juniper Networks Junos ® automation and scripting capabilities and Junos Space Security Director снижают операционную сложность и упрощают подготовку новых сайтов.

Линейка устройств SRX300 распознает более 3500 приложений уровня 3-7, включая Web 2.0 и уклоняющиеся одноранговые (P2P) приложения, такие как Skype, торренты и другие. Соотнося информацию приложения с контекстной информацией пользователя, линия SRX300 может генерировать отчеты об использовании полосы пропускания, применять политики контроля доступа, устанавливать приоритеты и ограничивать скорость трафика, выходящего из интерфейсов WAN, и проактивно защищать удаленные сайты. Это оптимизирует ресурсы в филиале и улучшает работу приложений и пользователей.

Наряду с Juniper Contrail Service Orchestration, линия SRX300 обеспечивает полностью автоматизированную SD-WAN как для предприятий, так и для поставщиков услуг. Возможность обеспечения Zero-Touch Provisioning (ZTP) значительно упрощает подключение к филиальной сети для начального развертывания и текущего управления. Брандмауэры SRX300 эффективно используют несколько каналов связи и балансируют нагрузку на трафик через корпоративную сеть WAN, сочетая традиционные MPLS с другими вариантами подключения, такими как широкополосный интернет, арендованные линии, 4G/LTE и многое другое. Возможности переадресации на основе политик и приложений обеспечивают соблюдение бизнес-правил, созданных предприятием для направления трафика приложений по предпочтительному пути.

Для периметра линия SRX300 предлагает полный набор служб безопасности приложений, средств защиты от угроз и разведывательных служб. Эти услуги включают в себя систему предотвращения вторжений (IPS), управление брандмауэром на основе ролей пользователей безопасности приложений и облачный антивирус, антиспам и расширенную веб-фильтрацию, защищающую сети от новейших угроз, связанных с контентом. Интегрированная разведка угроз через Juniper Networks SecIntel предлагает адаптивную защиту от угроз, связанных с командованием и Управлением (C&C), а также принудительное применение политик на основе GeoIP. Клиенты также могут использовать собственные пользовательские и сторонние каналы для защиты от продвинутых вредоносных программ и других угроз. Интегрируя решение Juniper Networks Advanced Threat Protection, линия SRX300 обнаруживает и обеспечивает автоматическую защиту от известных вредоносных программ и угроз нулевого дня с очень высокой степенью точности.

Линия SRX300 обеспечивает гибкую работу SecOps благодаря возможностям автоматизации, которые поддерживают развертывание Zero Touch, Скрипты Python для оркестровки и сценарии событий для оперативного управления.

Сервисные шлюзы SRX300 работают под управлением операционной системы Juniper Networks Junos-проверенной, защищенной от переноски сетевой операционной системы, которая поддерживает топ-100 сетей поставщиков услуг по всему миру. Тщательно протестированные функции маршрутизации класса carrier, такие как IPv4/IPv6, OSPF, BGP и multicast, были доказаны в течение более чем 15 лет развертывания по всему миру.

Features and Benefits

Business Requirement	Feature/Solution	SRX300 Advantages
High performance	Up to 5 Gbps of routing and firewall performance	Best suited for small, medium and large branch office deployments Addresses future needs for scale and feature capacity
Business continuity	Stateful high availability (HA), IP monitoring	Uses stateful HA to synchronize configuration and firewall sessions Supports multiple WAN interface with dial-on-demand backup Route/link failover based on real-time link performance
SD-WAN	Better end-user application and cloud experience and lower operational costs	ZTP simplifies remote device provisioning Advanced Policy-Based Routing (APBR) orchestrates business intent policies across the enterprise WAN Application quality of experience (AppQoE) measures application SLAs and improves end-user experience
End-user experience	App visibility and control	Detects 3,500+ Layer 3-7 applications, including Web 2.0 Controls and prioritizes traffic based on application and use role Inspects and detects applications inside the SSL encrypted traffic
Highly secure	IPsec VPN, Media Access Control Security (MACsec)	Creates secure, reliable, and fast overlay link over public internet Employs anti-counterfeit features to protect from unauthorized hardware spares High-performance CPU with built-in hardware assist IPsec acceleration TPM-based protection of device secrets such as passwords and certificates
Threat protection	IPS, antivirus, anti-spam, Juniper Advanced Threat Prevention	Enables zone-based stateful firewall by default Protects from zero-day malware and other attacks with IPS, antivirus, and ATP Integrates open threat intelligence platform with third-party feeds
Easy to manage and scale	On-box GUI, Security Director	Includes centralized management for auto-provisioning, firewall policy management, Network Address Translation (NAT), and IPsec VPN deployments Includes simple easy-to-use on-box GUI for local management
Minimize TCO	Junos OS	Integrates routing, switching, and security in a single device Reduces operation expense with Junos automation capabilities

Технические характеристики SRX300 
Технические Характеристики Программного Обеспечения
протокол маршрутизации
IPv4, IPv6, ISO, Connectionless Network Service (CLNS)
Статичные маршруты
RIP v1/v2
OSPF / OSPF v3
BGP с маршрутным отражателем
IS-IS
Многоадресная рассылка: Интернет-группа Управления протокола (протокол IGMP) В1/В2 не зависит от протокола Многоадресная рассылка (PIM) разреженный режим (SM)/плотном режиме (ДМ)/конкретного источника многоадресной рассылки (ССМ), протокол описания сессии (СДП), вектор расстояния Многоадресного протокола маршрутизации (DVMRP), многоадресный источник открытий протокола (MSDP), обратный путь пересылки (РПФ)
Заключение: влан, двухточечного протокола (PPP), и ретрансляции кадров, высокого уровня канала передачи данных Управления (ХС-ЛПВП), серийный, многорычажная двухточечного протокола (MLPPP), многорычажная рамка реле (MLFR) и двухточечного протокола по Ethernet (PPPoE или pppoa)
Виртуальный маршрутизатор
Маршрутизация на основе политик, маршрутизация на основе источников
Равной стоимости многолучевых (ЕСМРБЫЛ)
Особенности QoS
Поддержка 802.1 p, DiffServ code point (DSCP), EXP
Классификация на основе VLAN, идентификатора соединения канала передачи данных (DLCI), интерфейса, пакетов или многополевых фильтров
Маркировка, патрулирование и формирование
Классификация и планирование
Взвешенное раннее случайное обнаружение (WRED)
Гарантированная и максимальная пропускная способность
Степень контроля трафика 
Виртуальный канал
Иерархическое формирование и контроль
Особенности Переключения
Переадресация уровня 2 на основе ASIC
Изучение MAC-адресов
Поддержка адресации VLAN и интегрированной маршрутизации и моста (IRB)
Агрегирование каналов и LACP
LLDP и LLDP-MED
STP, RSTP, MSTP
MVRP
Аутентификация 802.1 X
служба брандмауэра
Межсетевой экран и лиц без гражданства 
Зональный брандмауэр
Экраны и распределенная защита от отказа в обслуживании (DDoS)
Защита от аномалий протокола и трафика
Интеграция с импульсным унифицированным контролем доступа (UAC)
Интеграция с Аруба освободить проход политика менеджера
Брандмауэр на основе ролей пользователей
Проверка SSL (Forward-proxy)
Преобразование сетевых адресов (NAT)
Исходный NAT с переводом адреса порта (PAT)
Двунаправленный 1: 1 статический NAT
Пункт назначения Нат с ПЭТ
Постоянные физ.
Преобразование адресов IPv6
Особенности VPN
Туннели: универсальная инкапсуляция маршрутизации (GRE) 3, IP-IP3, IPsec
Сайт-сайт IPsec VPN, auto VPN, group VPN
Криптоалгоритмы IPsec: стандарт шифрования данных (DES), тройной DES (3DES), расширенный стандарт шифрования (AES-256), AES-GCM
Алгоритмы аутентификации IPsec: MD5, SHA-1, SHA-128, SHA-256
Инфраструктура предварительного общего ключа и открытого ключа (PKI) (X. 509)
Совершенная передняя секретность, анти-ответ
IPv4 и IPv6 IPsec VPN
Multi-proxy ID для сайта-сайт VPN
Обмен ключами интернета (IKEv1, IKEv2), NAT-T
Виртуальный маршрутизатор и качество обслуживания (QoS) в курсе
Стандартная поддержка обнаружения мертвых одноранговых узлов (DPD) 
Мониторинг VPN
сетевая служба
Протокол динамической конфигурации хоста (DHCP) клиент / сервер / ретранслятор
Прокси-сервер системы доменных имен (DNS), динамический DNS (DDNS)
Juniper real-time performance monitoring (RPM) и IP-мониторинг
Контроль потока можжевельника (J-поток) 1
Определение двунаправленной переадресации (BFD)
Двусторонний активный протокол измерения (TWAMP)
IEEE 802.3 ah Link Fault Management (LFM)
IEEE 802.1 ag Connectivity Fault Management (CFM)
Высокая Доступность Функций
Протокол резервирования виртуального маршрутизатора (VRRP) 1
Высокие состояния в наличии
Двойная кластеризация коробок
Активный / пассивный
Активный-активный
Синхронизация конфигурации
Синхронизация сеанса брандмауэра
Устройства/обнаружения 
Внутриполосное обновление кластера (ICU)
Удаленного резервного копирования по запросу интерфейсов
IP-мониторинг с отказоустойчивостью маршрута и интерфейса
Управление, автоматизация, ведение журнала и отчетность
SSH, Telnet, SNMP
Интеллектуальная загрузка изображений
Juniper CLI и Web UI
Директор по космосу и безопасности юнос
Питон
Сценарий события, фиксации и операции Junos OS
Отчеты об использовании приложений и пропускной способности
Автоматическая установка
Инструменты отладки и устранения неполадок
Выделение ресурсов с инверсионный взаимодействие служб 
Дополнительные Услуги Маршрутизации 
Пакетный режим
MPLS (RSVP, LDP)
Схема кросс-коннект (КТС), трансляционная кросс-коннект (ТСС)
L2/L3 MPLS VPN, псевдопроводы
Виртуальная частная локальная сеть (VPLS), многоадресный VPN следующего поколения (NG-MVPN)
MPLS traffic engineering и MPLS fast reroute
Службы Безопасности Приложений 2
Видимость и контроль приложений
Приложения-брандмауэры
Применение QoS
Расширенная маршрутизация на основе политик на основе приложений
Прикладное качество опыта (AppQoE)
Расширенные службы SD-WAN
Прикладная расширенная маршрутизация на основе политик (APBR)
Мониторинг и переключение ссылок на основе приложений с качеством работы приложений (AppQoE)
Опасный обороны и разведки Услугам3
Предотвращение вторжений
Антивирус
Против спама
Фильтрация URL-адресов на основе категорий/репутации
SecIntel для обеспечения разведки угроз
Защита от ботнетов (командование и управление)
Адаптивное принуждение на основе GeoIP
Можжевельник усовершенствованное средство предотвращения угроз для обнаружения и блокирования атак "нулевого дня"
1gre, IP-IP, J-Flow monitoring и VRRP не поддерживаются в режиме высокой доступности с сохранением состояния.
2На как часть ОС JunOS усиливается (АО) пакет программного обеспечения или лицензий подписка безопасности.
3 предлагаемые в качестве лицензий подписки на расширенные службы безопасности.

Hardware Specifications

4SRX320 with PoE+ ports available as a separate SKU: SRX320-POE.
5SRX345 with dual AC PSU model.
6SRX320 non PoE model.
7SRX320-POE with 6 ports PoE+ model.
8As per GR63 Issue 4 (2012) test criteria.
9SRX345 with DC power supply (operating temperature as per GR-63 Issue 4 2012 test criteria).
Specification	SRX300	SRX320	SRX340	SRX345
Connectivity
Total onboard ports	8x1GbE	8x1GbE	16x1GbE	16x1GbE
Onboard RJ-45 ports	6x1GbE	6x1GbE	8x1GbE	8x1GbE
Onboard small form-factor pluggable (SFP) transceiver ports	2x1GbE	2x1GbE	8x1GbE	8x1GbE
MACsec-capable ports	2x1GbE	2x1GbE	16x1GbE	16x1GbE
Out-of-band (OOB) management ports	0	0	1x1GbE	1x1GbE
Mini PIM (WAN) slots	0	2	4	4
Console (RJ-45 + miniUSB)	1	1	1	1
USB 3.0 ports (type A)	1	1	1	1
Optional PoE+ ports	N/A	64	0	0
Memory and Storage
System memory (RAM)	4 GB	4 GB	4 GB	4 GB
Storage (flash)	8 GB	8 GB	8 GB	8 GB
SSD slots	0	0	1	1
Dimensions and Power
Form factor	Desktop	Desktop	1 U	1 U
Size (WxHxD)	12.63 x 1.37 x 7.52 in. (32.08 x 3.47 x 19.10 cm)	11.81 x 1.73 x 7.52 in. (29.99 x 4.39 x 19.10 cm)	17.36 x 1.72 x 14.57 in. (44.09 x 4.36 x 37.01 cm)	17.36 x 1.72 x 14.57 in. (44.09 x 4.36 x 37.01 cm) / 17.36 x 1.72 x 18.7 in. (44.09 x 4.36 x 47.5 cm)5
Weight (device and PSU)	4.38 lb (1.98 kg)	3.28 lb (1.51 kg)6 / 3.4 lb (1.55 kb)7	10.80 lb (4.90 kg)	10.80 lb (4.90 kg) / 11.02 lb (5 kg)9
Redundant PSU	No	No	No	Yes
Power supply	AC (external)	AC (external)	AC (internal)	AC (internal) / DC (internal)9
DC Input	N/A	N/A	N/A	-40.8 VDC to -72 VDC9
Maximum PoE power	N/A	180 W7	N/A	N/A
Average power consumption	24.9 W	46 W6/221 W7	122 W	122 W
Average heat dissipation	85 BTU/h	157 BTU/h6/755 BTU/h7	420 BTU/h	420 BTU/h
Maximum current consumption	0.346 A	0.634 A6/2.755 A7	1.496 A	1.496 A / 6A @ -48 VDC9
Acoustic noise level	0dB (fanless)	37 dBA6/40 dBA7	45.5 dBA	45.5 dBA
Airflow/cooling	Fanless	Front to back	Front to back	Front to back
Environmental, Compliance, and Safety Certification
Operational temperature	-4° to 140° F (-20° to 60° C)8	32° to 104° F (0° to 40° C)	32° to 104° F (0° to 40° C)	32° to 104° F (0° to 40° C)
Nonoperational temperature	4° to 158° F (-20° to 70° C)	4° to 158° F (-20° to 70° C)	4° to 158° F (-20° to 70° C)	4° to 158° F (-20° to 70° C)
Operating humidity	10% to 90% noncondensing	10% to 90% noncondensing	10% to 90% noncondensing	10% to 90% noncondensing
Nonoperating humidity	5% to 95% noncondensing	5% to 95% noncondensing	5% to 95% noncondensing	5% to 95% noncondensing
Meantime between failures (MTBF)	44.5 years	32.5 years6/ 26 years7	27 years	27.4 years
FCC classification	Class A	Class A	Class A	Class A
RoHS compliance	RoHS 2	RoHS 2	RoHS 2	RoHS 2
FIPS 140-2	Level 2 (Junos 15.1X49-D60)	Level 1 (Junos 15.1X49-D60)	Level 2 (Junos 15.1X49-D60)	Level 2 (Junos 15.1X49-D60)
Common Criteria certification	NDPP, VPNEP, FWEP, IPSEP (based on Junos 15.1X49-D60)	NDPP, VPNEP, FWEP, IPSEP (based on Junos 15.1X49-D60)	NDPP, VPNEP, FWEP, IPSEP (based on Junos 15.1X49-D60)	NDPP, VPNEP, FWEP, IPSEP (based on Junos 15.1X49-D60)

Performance and Scale

10Throughput numbers based on UDP packets and RFC2544 test methodology.
11Throughput numbers based on HTTP traffic with 44 KB transaction size.
12Route scaling numbers are with enhanced route-scale features turned on.
Parameter	SRX300	SRX320	SRX340	SRX345
Routing with packet mode (64 B packet size) in Kpps10	300	300	550	750
Routing with packet mode (IMIX packet size) in Mbps10	800	800	1,600	2,300
Routing with packet mode (1,518 B packet size in Mbps10	1,500	1,500	3,000	5,500
Stateful firewall (64 B packet size) in Kpps10	200	200	350	550
Stateful firewall (IMIX packet size) in Mbps10	500	500	1,100	1,700
Stateful firewall (1,518 B packet size) in Mbps10	1,000	1,000	3,000	5,000
IPsec VPN (IMIX packet size) in Mbps10	100	100	200	300
IPsec VPN (1,400 B packet size) in Mbps10	300	300	600	800
Application visibility and control in Mbps11	500	500	1,000	1,700
Recommended IPS in Mbps11	200	200	400	600
Next-generation firewall in Mbps11	100	100	200	300
Route table size (RIB/FIB) (IPv4 or IPv6)	256,000/256,000	256,000/256,000	1 million/600,00012	1 million/600,00012
Maximum concurrent sessions (IPv4 or IPv6)	64,000	64,000	256,000	375,000
Maximum security policies	1,000	1,000	2,000	4,000
Connections per second	5,000	5,000	10,000	15,000
NAT rules	1,000	1,000	2,000	2,000
MAC table size	15,000	15,000	15,000	15,000
IPsec VPN tunnels	256	256	1,024	2,048
Number of remote access uses	25	50	150	250
GRE tunnels	256	256	512	1,024
Maximum number of security zones	16	16	64	64
Maximum number of virtual routers	32	32	64	128
Maximum number of VLANs	1,000	1,000	2,000	3,000
AppID sessions	16,000	16,000	64,000	64,000
IPS sessions	16,000	16,000	64,000	64,000
URLF sessions	16,000	16,000	64,000	64,000

WAN and Wi-Fi Interface Support Matrix

WAN and Wi-Fi Interface	SRX300	SRX320	SRX340	SRX345
1 port T1/E1 MPIM (SRX-MP-1T1E1-R)	No	Yes	Yes	Yes
1 port VDSL2 Annex A/M MPIM (SRX-MP-1VDSL2-R)	No	Yes	Yes	Yes
1 port serial MPIM (SRX-MP-1SERIAL-R)	No	Yes	Yes	Yes
4G / LTE MPIM (SRX-MP-LTE-AA and SRX-MP-LTE-AE)	No	Yes	Yes	Yes
802.11ac Wave 2 Wi-Fi MPIM	No	Yes	Yes	Yes

WAN and Wi-Fi Interface Module Performance Data

Interface Module	Description	Performance
4G/LTE	Dual SIM 4G/LTE-A CAT 6	Up to 300 Mbps download and 50 Mbps upload
Wi-Fi MPIM	Dual band 802.11 a/b/g/n/ac Wave 2 (2x2 MIMO)	Up to 866 Mbps at 5GHz / 300 Mbps at 2.4GHz

Ordering Information

The SRX300 line offers a number of flexible ordering options. Customers can choose the Junos software package for each SRX300 line platform purchased based on their needs. Two Junos software packages are available with the SRX300 line hardware: Junos Software Base (JSB/JB) and Junos Software Enhanced (JSE/JE). All routing, firewall, IPSec, and advanced networking services are included in the JSB/JB package. The JSE/JE package Includes all JSB capabilities, plus application security services (application identification, application firewall, application QoS, and application routing). Advanced security services intrusion prevention, content security, and Advanced Threat Protection are offered as annual subscription-based services with any of the Junos software packages.

L = Per-user license-based; two free user licenses included.
	SRXnnn-SYS-JB	SRXnnn-SYS-JE
Hardware	Included	Included
Management (CLI, JWEB, SNMP, Telnet, SSH)	•	•
Ethernet switching (L2 Forwarding, IRB, LACP etc)	•	•
L2 Transparent, Secure Wire	•	•
Routing (RIP, OSPF, BGP, Virtual router)	•	•
Multicast (IGMP, PIM, SSDP, DMVRP)	•	•
Packet Mode	•	•
Overlay (GRE, IP-IP)	•	•
Network Services (J-Flow, DHCP, QOS, BFD)	•	•
Stateful Firewall, Screens, ALGs	•	•
NAT (static, SNAT, DNAT)	•	•
IPSec VPN (Site-Site VPN, Auto VPN, Group VPN)	•	•
Firewall policy enforcement (UAC, Aruba CPPM)	•	•
Remote Access VPN (2 free licenses)	L	L
Chassis Cluster, VRRP, ISSU / ICU	•	•
Automation (Junos scripting, auto-installation)	•	•
MPLS, LDP, RSVP, L3 VPN, pseudo-wires, VPLS	•	•
Application Security (AppID, AppFW, AppQOS, AppRoute)		•

Base System Model Numbers

Product Number	Description
SRX300-SYS-JB	SRX300 Services Gateway includes hardware (8GbE, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching). RMK not included.
SRX300-SYS-JE	SRX300 Services Gateway includes hardware (8GbE, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Enhanced (firewall, NAT, IPSec, routing, MPLS, switching and application security). RMK not included.
SRX320-SYS-JB	SRX320 Services Gateway includes hardware (8GbE, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching). RMK not included.
SRX320-SYS-JE	SRX320 Services Gateway includes hardware (8GbE, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Enhanced (firewall, NAT, IPSec, routing, MPLS, switching and application security). RMK not included.
SRX320-SYS-JB-P	SRX320 Services Gateway includes hardware (8GbE, 6-port POE+, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching). RMK not included.
SRX320-SYS-JE-P	SRX320 Services Gateway includes hardware (8GbE, 6-port POE+, 2x MPIM slots, 4G RAM, 8G Flash, power adapter and cable) and Junos Software Enhanced (firewall, NAT, IPSec, routing, MPLS, switching and application security). RMK not included.
SRX340-SYS-JB	SRX340 Services Gateway includes hardware (16GbE, 4x MPIM slots, 4G RAM, 8G Flash, power supply, cable and RMK) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching)
SRX340-SYS-JE	SRX340 Services Gateway includes hardware (16GbE, 4x MPIM slots, 4G RAM, 8G Flash, power supply, cable and RMK) and Junos Software Enhanced (firewall, NAT, IPSec, routing, MPLS, switching and application security)
SRX345-SYS-JB	SRX345 Services Gateway includes hardware (16GbE, 4x MPIM slots, 4G RAM, 8G Flash, power supply, cable and RMK) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching)
SRX345-SYS-JE	SRX345 Services Gateway includes hardware (16GbE, 4x MPIM slots, 4G RAM, 8G Flash, power supply, cable and RMK) and Junos Software Enhanced (firewall, NAT, IPSec, routing, MPLS, switching and application security)
SRX345-SYS-JB-2AC	SRX345 Services Gateway includes hardware (16GbE, 4x MPIM slots, 4G RAM, 8G Flash, dual AC power supply, cable and RMK) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching)
SRX345-SYS-JE-2AC	SRX345 Services Gateway includes hardware (16GbE, 4x MPIM slots, 4G RAM, 8G Flash, dual AC power supply, cable and RMK) and Junos Software Enhanced (firewall, NAT, IPSec, routing, MPLS, switching and application security)
SRX345-SYS-JB-DC	SRX345 Services Gateway includes hardware (16GbE, 4x MPIM slots, 4G RAM, 8G Flash, single DC power supply, cable and RMK) and Junos Software Base (firewall, NAT, IPSec, routing, MPLS and switching)
SRX345-SYS-JE-DC	SRX345 Services Gateway includes hardware (16GbE, 4x MPIM slots, 4G RAM, 8G Flash, single DC power supply, cable and RMK) and Junos Software Enhanced (firewall, NAT, IPSec, routing, MPLS, switching and application security)

Remote Access VPN (Dynamic VPN) Licenses

Product Number	Description
SRX-RAC-5-LTU	Dynamic VPN service: 5 simultaneous Access Manager users
SRX-RAC-10-LTU	Dynamic VPN service: 10 simultaneous Access Manager users
SRX-RAC-25-LTU	Dynamic VPN service: 25 simultaneous Access Manager users
SRX-RAC-50-LTU	Dynamic VPN service: 50 simultaneous Access Manager users
SRX-RAC-100-LTU	Dynamic VPN service: 100 simultaneous Access Manager users
SRX-RAC-150-LTU	Dynamic VPN service: 150 simultaneous Access Manager users
SRX-RAC-250-LTU	Dynamic VPN service: 250 simultaneous Access Manager users

Interface Modules

Product Number	Description
SRX-MP-1T1E1-R	1 port T1E1, MPIM form factor supported on SRX320, SRX340, SRX345 and SRX550M. ROHS complaint
SRX-MP-1VDSL2-R	1 port VDSL2 (backward compatible with ADSL / ADSL2+), MPIM form factor supported on SRX320, SRX340, SRX345 and SRX550M. ROHS complaint
SRX-MP-1SERIAL-R	1 port Synchronous Serial, MPIM form factor supported on SRX320, SRX340, SRX345 and SRX550M. ROHS complaint
SRX-MP-LTE-AA	4G / LTE MPIM support 1, 3, 5, 7-8, 18-19, 21, 28, 38-41 LTE bands (for Asia and Australia). Supported on SRX320, SRX340, SRX345 and SRX550M
SRX-MP-LTE-AE	4G / LTE MPIM support 1-5, 7-8, 12-13, 30, 25-26, 29-30, 41 LTE bands (for Americas and EMEA). Supported on SRX320, SRX340, SRX345 and SRX550M
SRX-MP-WLAN-US	Wireless access point (Wi-Fi) MPIM for SRX320, SRX34x, and SRX550M. Supported for U.S. regulatory bands only.
SRX-MP-WLAN-WW	Wireless access point (Wi-Fi) MPIM for SRX320, SRX34x, and SRX550M. Supported for worldwide regulatory bands (excluding U.S. and Israel).
SRX-MP-WLAN-IL	Wireless access point (Wi-Fi) MPIM for SRX320, SRX34x, and SRX550M. Supported for Israel regulatory bands only.
SRX-MP-ANT-EXT	Antenna extension cable for LTE and WLAN MPIM on SRX Series platforms

Accessories

Product Number	Description
SRX300-RMK0	SRX300 rack mount kit with adaptor tray
SRX300-RMK1	SRX300 rack mount kit without adaptor tray
SRX300-WALL-KIT0	SRX300 wall mount kit with brackets
SRX320-P-RMK0	SRX320-POE rack mount kit with adaptor tray
SRX320-P-RMK1	SRX300-POE rack mount kit without adaptor tray
SRX320-RMK0	SRX320 rack mount kit with adaptor tray
SRX320-RMK1	SRX320 rack mount kit without adaptor tray
SRX320-WALL-KIT0	SRX320 wall mount kit with brackets
JSU-SSD-MLC-100	Juniper Storage Unit, SSD, MLC, 100GB