?

Log in

No account? Create an account
 
 
18 December 2018 @ 11:38 pm
"Juniper SRX300"  
Приехала из Европы моя новая "мягкая игрушка" — SRX300.



Потискал её сегодня вечером.

Что могу сказать сразу, тезисно:
— по длине и ширине он в два раза больше SRX100 (34,7 х 320,8 х 191 мм)
— новый окрас — теперь в сером цвете (мне синий нравится больше)
— новый дизайн корпуса: ребристая верхняя часть представляет собой радиатор и заметно нагревается во время работы
— минус: ethernet портов теперь не 8 как в SRX100, а 6
— плюс: эти 6 портов — Gigabit Ethernet
— нюанс: есть дополнительно еще два SFP–разъема
— специально проверил — 10GE–SFP не поддерживаются на SRX300
— наконец–то нормальная индикация портов — левый светодиод — "link", правый — активность
— софт "искаропки" — Junos 15. На момент написания этой заметки — рекомендуемая версия Junos –15.1X49–D150.
— БП такой же как и SRX100, внешний (как у ноутбуков)
— унутри у него двухядерный OCTEON CN7020, 1.2 ГГЦ, 4 ГБ ОЗУ
— появился TPM 1.2 — можно зашифроваться до упора
— судя по DMESG, появилось некое дополнительное аппаратное шифровало:
Additional routing options:kern.module_path: /boot//kernel;/boot/modules –> /boot/modules;/cryptosoft0: on motherboard

В остальном — всё тот же клёви Можжевельничек.

UPD: Погонял IPsec с помощью iperf3 - у меня получилось 191 мбит/сек.
(напомню, заявлено IMIX - 100 мбит, большие пакеты - 300 мбит)

__