2024年5月8日发(作者：奚逸)
产品简介
SRX3400和
SRX3600业务网关
产品概述
瞻博网络SRX3000系列业务网关
是下一代解决方案，用于同时满足
大型企业和电信运营商不断增长的
网络基础架构和应用安全性需求。
SRX3000系列业务网关从一开始
便设计用于提供灵活的处理可扩展
性、I/O可扩展性和高级集成能力，
在数据中心大规模整合、快速托管
服务部署及安全解决方案融合等领
域，能够满足网络和安全要求。
SRX3000以瞻博网络 Junos软件
为构建基础，将瞻博网络丰富的路
由功能、电信运营商级高可靠性与
ScreenOS网络的卓越安全性结合
在一起，支持高级特性/服务集成，
能够保护现代化网络基础架构和应
用的安全。
产品说明
瞻博网络 (Juniper Networks
®
) SRX3400业务网关和瞻博网络SRX3600业务网关是
下一代业务网关，在中型机箱中提供了市场领先的可扩展性和服务集成能力。这些产品
是大中型企业、公共部门和电信运营商网络的理想选择，包括：
●
大型企业的服务器库/数据中心
部门或独立安全解决方案的汇聚环境
云和托管供应商数据中心
托管服务部署
●
●
●
SRX3000产品系列基于创新的“中置背板”(mid-plane) 设计和瞻博网络的动态服务
架构，为大型企业和电信运营商环境提供最高性价比。在添加服务处理卡 (SPC) 的情
况下，每种业务网关都支持近线性的可扩展性，SRX3600最多可支持30 Gbps的防火
墙吞吐量。SPC设计用于支持广泛的服务，能够支持将来的新功能，无需安装服务特定
的硬件。通过将SPC应用于所有服务，将能够确保运行环境中的特定服务领域不会存在
闲置资源——最大限度地提高硬件利用率。
SRX3000产品系列采用模块化架构，提供市场领先的灵活性和性价比。这个网关基于
瞻博网络的动态服务架构，支持灵活地配置I/O卡 (IOC) 、网络处理卡 (NPC) 和服务
处理卡 (SPC) ——使用户能够通过配置系统在性能和端口密度之间实现理想均衡，并
能够基于特定的网络要求对瞻博网络SRX业务网关进行定制部署。这种灵活性支持您将
SRX3600配置为支持超过100 Gbps的接口 (可以是千兆以太网和万兆以太网端口的任
意组合)；提供从10到30 Gbps的网络处理性能；并且提供适当的服务处理来满足特定
的业务需求。
业务网关中部署了交换矩阵，支持SPC、NPC和IOC扩展功能。这个交换矩阵最多支
持320 Gbps的数据传输速度，在任何特定的配置中，都能提供最大处理能力和I/O能
力的最合理的组合。这个级别的可扩展性和灵活性支持用户在不中断业务运行的情况
1
下扩展并增长网络基础架构能力，不受安全解决方案的束缚。
SRX3000产品系列的灵活性不仅限于动态服务架构的创新成
果和公认优势。SRX3000产品系列采用“中置背板” (mid-
plane) 设计，用户可以同时在前后端安装SPC，从而获得市场
领先的灵活性和可扩展性。SRX3000产品系列在一半的机柜
空间中支持两倍的SPC，不仅提供基本的架构创新，而且还采
用创新的物理设计。
SRX系列业务网关通过瞻博网络Junos
软件支持特性集成。通
过将Junos软件的路由特性与ScreenOS
®
软件的安全优势结合在
一起，SRX系列业务网关提供了一组强大的功能，包括防火墙、
IPsec VPN、入侵防御系统 (IPS)、拒绝服务攻击 (DoS) 防御
、网络地址转换 (NAT) 和服务质量 (QoS) 保证等。除此之外，
将全部功能结合在单一OS框架中，还大幅度优化了流量在业务
网关中的处理流程。安装Junos软件使SRX系列产品与瞻博网络
电信运营商级路由器和交换机一样，获得了单源OS、一致的版
本演进和一致性架构的优势。
®
SRX3000系列的服务处理卡*
作为SRX3000产品系列的“中枢”，SPC设计用于处理网关上
提供的所有服务。SPC无需您为特定服务或应用安装专用硬件，
也不允许出现某些硬件组件负担过重、其他硬件组件闲置无用的
情况。您可使用SPC的全部处理能力来支持网关的任意或全部服
务及功能。SRX3600和SRX3400使用相同的SPC。 (注：系
统正常运行至少需要一个NPC和一个SPC。)
SRX3000系列的I/O卡*
除了支持固有的铜缆端口、小型可插拔收发器 (SFP) 和高可用
性 (HA) 端口的理想组合外，SRX3000产品系列还支持同类产
品中最高的I/O端口密度。SRX3000产品系列中的每个业务网
关都可配置一个或多个IOC，每个IOC都支持16GB接口 (16 x 1
铜缆或光纤千兆以太网) 或20GB接口 (2 x 10GB XFP以太网)。
SRX3000具备支持多个IOC的灵活性，能够在接口数量与处理
能力之间实现理想均衡。 (注：系统正常运行至少需要一个NPC
和一个SPC。)
SRX3600
SRX3600业务网关是市场领先的安全解决方案，最多支持30
Gbps的防火墙吞吐量、10 Gbps的防火墙和IPS吞吐量，或者
10 Gbps的IPsec VPN吞吐量以及每秒最多17.5万条新建连接。
SRX3600配置了全套安全特性，最适合保护大中型企业数据中
心、托管数据中心/共置数据中心或下一代企业服务/应用的安全
性。此外，SRX3600还能同时保护电信运营商云计算基础架构
的安全性，该架构需满足多重租赁的需求。这个业务网关支持高
可扩展性和灵活性，不仅能够轻松满足高密度数据中心对传统
安全设备的整合要求，还能满足云计算服务供应商的服务密度
要求。SRX3600业务网关由瞻博网络Network and Security
Manager软件负责管理，使用单一应用来管理所有瞻博网络 防
火墙、IPS、SSL、瞻博网络统一接入控制 (UAC) 和EX系列以
太网交换机产品。
SRX3000系列的网络处理卡*
为了确保最高的处理性能和灵活性，SRX3000产品系列利用
NPC将入站和出站流量分配给适当的SPC和IOC、应用QoS、
并且执行DoS/分布式拒绝服务 (DDoS) 攻击防御任务。您可将
SRX3600配置为支持1-3个NPC，将SRX3400配置为支持1-2
个NPC。SRX3000产品系列允许配置更多的NPC，以便您通
过定制解决方案来满足特殊的性能要求。 (注：要想系统正常运
行，您至少需要一个NPC和一个SPC。)
* 瞻博网络SRX3000产品系列，利用通用外形模块 (CFM) 的SPC、
NPC和IOC。所有模块都同时支持SRX3400和SRX3600，但并不兼容
瞻博网络SRX5000系列业务网关。同样，SRX5000产品系列的所有
模块都不兼容SRX3000系列。
SRX3400
SRX3400业务网关与SRX3600使用相同的SPC、IOC和
NPC，最多支持20 Gbps的防火墙吞吐量、6 Gbps的防火墙和
IPS吞吐量，或者6 Gbps的IPsec VPN吞吐量以及每秒最多17.5
万条新建连接。SRX3400最适合保护并分割大型企业数据中心
/网络基础架构以及不同安全解决方案的汇聚环境。SRX3400
提供了为每个分区实施不同安全策略的功能，并且能够随网络需
求的增长进行扩展，因此，它是面向中小型服务器库或托管站点
的理想部署。SRX3400业务网关也由瞻博网络Network and
Security Manager软件负责管理。
2
2024年5月8日发(作者：奚逸)
产品简介
SRX3400和
SRX3600业务网关
产品概述
瞻博网络SRX3000系列业务网关
是下一代解决方案，用于同时满足
大型企业和电信运营商不断增长的
网络基础架构和应用安全性需求。
SRX3000系列业务网关从一开始
便设计用于提供灵活的处理可扩展
性、I/O可扩展性和高级集成能力，
在数据中心大规模整合、快速托管
服务部署及安全解决方案融合等领
域，能够满足网络和安全要求。
SRX3000以瞻博网络 Junos软件
为构建基础，将瞻博网络丰富的路
由功能、电信运营商级高可靠性与
ScreenOS网络的卓越安全性结合
在一起，支持高级特性/服务集成，
能够保护现代化网络基础架构和应
用的安全。
产品说明
瞻博网络 (Juniper Networks
®
) SRX3400业务网关和瞻博网络SRX3600业务网关是
下一代业务网关，在中型机箱中提供了市场领先的可扩展性和服务集成能力。这些产品
是大中型企业、公共部门和电信运营商网络的理想选择，包括：
●
大型企业的服务器库/数据中心
部门或独立安全解决方案的汇聚环境
云和托管供应商数据中心
托管服务部署
●
●
●
SRX3000产品系列基于创新的“中置背板”(mid-plane) 设计和瞻博网络的动态服务
架构，为大型企业和电信运营商环境提供最高性价比。在添加服务处理卡 (SPC) 的情
况下，每种业务网关都支持近线性的可扩展性，SRX3600最多可支持30 Gbps的防火
墙吞吐量。SPC设计用于支持广泛的服务，能够支持将来的新功能，无需安装服务特定
的硬件。通过将SPC应用于所有服务，将能够确保运行环境中的特定服务领域不会存在
闲置资源——最大限度地提高硬件利用率。
SRX3000产品系列采用模块化架构，提供市场领先的灵活性和性价比。这个网关基于
瞻博网络的动态服务架构，支持灵活地配置I/O卡 (IOC) 、网络处理卡 (NPC) 和服务
处理卡 (SPC) ——使用户能够通过配置系统在性能和端口密度之间实现理想均衡，并
能够基于特定的网络要求对瞻博网络SRX业务网关进行定制部署。这种灵活性支持您将
SRX3600配置为支持超过100 Gbps的接口 (可以是千兆以太网和万兆以太网端口的任
意组合)；提供从10到30 Gbps的网络处理性能；并且提供适当的服务处理来满足特定
的业务需求。
业务网关中部署了交换矩阵，支持SPC、NPC和IOC扩展功能。这个交换矩阵最多支
持320 Gbps的数据传输速度，在任何特定的配置中，都能提供最大处理能力和I/O能
力的最合理的组合。这个级别的可扩展性和灵活性支持用户在不中断业务运行的情况
1
下扩展并增长网络基础架构能力，不受安全解决方案的束缚。
SRX3000产品系列的灵活性不仅限于动态服务架构的创新成
果和公认优势。SRX3000产品系列采用“中置背板” (mid-
plane) 设计，用户可以同时在前后端安装SPC，从而获得市场
领先的灵活性和可扩展性。SRX3000产品系列在一半的机柜
空间中支持两倍的SPC，不仅提供基本的架构创新，而且还采
用创新的物理设计。
SRX系列业务网关通过瞻博网络Junos
软件支持特性集成。通
过将Junos软件的路由特性与ScreenOS
®
软件的安全优势结合在
一起，SRX系列业务网关提供了一组强大的功能，包括防火墙、
IPsec VPN、入侵防御系统 (IPS)、拒绝服务攻击 (DoS) 防御
、网络地址转换 (NAT) 和服务质量 (QoS) 保证等。除此之外，
将全部功能结合在单一OS框架中，还大幅度优化了流量在业务
网关中的处理流程。安装Junos软件使SRX系列产品与瞻博网络
电信运营商级路由器和交换机一样，获得了单源OS、一致的版
本演进和一致性架构的优势。
®
SRX3000系列的服务处理卡*
作为SRX3000产品系列的“中枢”，SPC设计用于处理网关上
提供的所有服务。SPC无需您为特定服务或应用安装专用硬件，
也不允许出现某些硬件组件负担过重、其他硬件组件闲置无用的
情况。您可使用SPC的全部处理能力来支持网关的任意或全部服
务及功能。SRX3600和SRX3400使用相同的SPC。 (注：系
统正常运行至少需要一个NPC和一个SPC。)
SRX3000系列的I/O卡*
除了支持固有的铜缆端口、小型可插拔收发器 (SFP) 和高可用
性 (HA) 端口的理想组合外，SRX3000产品系列还支持同类产
品中最高的I/O端口密度。SRX3000产品系列中的每个业务网
关都可配置一个或多个IOC，每个IOC都支持16GB接口 (16 x 1
铜缆或光纤千兆以太网) 或20GB接口 (2 x 10GB XFP以太网)。
SRX3000具备支持多个IOC的灵活性，能够在接口数量与处理
能力之间实现理想均衡。 (注：系统正常运行至少需要一个NPC
和一个SPC。)
SRX3600
SRX3600业务网关是市场领先的安全解决方案，最多支持30
Gbps的防火墙吞吐量、10 Gbps的防火墙和IPS吞吐量，或者
10 Gbps的IPsec VPN吞吐量以及每秒最多17.5万条新建连接。
SRX3600配置了全套安全特性，最适合保护大中型企业数据中
心、托管数据中心/共置数据中心或下一代企业服务/应用的安全
性。此外，SRX3600还能同时保护电信运营商云计算基础架构
的安全性，该架构需满足多重租赁的需求。这个业务网关支持高
可扩展性和灵活性，不仅能够轻松满足高密度数据中心对传统
安全设备的整合要求，还能满足云计算服务供应商的服务密度
要求。SRX3600业务网关由瞻博网络Network and Security
Manager软件负责管理，使用单一应用来管理所有瞻博网络 防
火墙、IPS、SSL、瞻博网络统一接入控制 (UAC) 和EX系列以
太网交换机产品。
SRX3000系列的网络处理卡*
为了确保最高的处理性能和灵活性，SRX3000产品系列利用
NPC将入站和出站流量分配给适当的SPC和IOC、应用QoS、
并且执行DoS/分布式拒绝服务 (DDoS) 攻击防御任务。您可将
SRX3600配置为支持1-3个NPC，将SRX3400配置为支持1-2
个NPC。SRX3000产品系列允许配置更多的NPC，以便您通
过定制解决方案来满足特殊的性能要求。 (注：要想系统正常运
行，您至少需要一个NPC和一个SPC。)
* 瞻博网络SRX3000产品系列，利用通用外形模块 (CFM) 的SPC、
NPC和IOC。所有模块都同时支持SRX3400和SRX3600，但并不兼容
瞻博网络SRX5000系列业务网关。同样，SRX5000产品系列的所有
模块都不兼容SRX3000系列。
SRX3400
SRX3400业务网关与SRX3600使用相同的SPC、IOC和
NPC，最多支持20 Gbps的防火墙吞吐量、6 Gbps的防火墙和
IPS吞吐量，或者6 Gbps的IPsec VPN吞吐量以及每秒最多17.5
万条新建连接。SRX3400最适合保护并分割大型企业数据中心
/网络基础架构以及不同安全解决方案的汇聚环境。SRX3400
提供了为每个分区实施不同安全策略的功能，并且能够随网络需
求的增长进行扩展，因此，它是面向中小型服务器库或托管站点
的理想部署。SRX3400业务网关也由瞻博网络Network and
Security Manager软件负责管理。
2