Juniper SSG140

Вот подробное описание, технические характеристики, список парт-номеров (Part Numbers) и информация о совместимости для Juniper Networks SSG140 (Secure Services Gateway).

Это устаревшая, но некогда популярная модель из линейки «ScreenOS». Обратите внимание: оборудование снято с производства (End of Life — EOL) несколько лет назад, однако до сих пор встречается на вторичном рынке для обучения или запуска изолированных старых сетей.

1. Описание устройства

Juniper SSG140 — это многофункциональный межсетевой экран класса SMB (SOHO/SMB), работающий под управлением операционной системы ScreenOS 6.x.

• Назначение: Обеспечение безопасности границы сети, Firewall, VPN-концентратор (IPsec), маршрутизация между 7 портами LAN/WAN.
• Ключевые особенности:
  • 7 встроенных гигабитных портов 10/100/1000 (из них 2 — WAN-осознанные, остальные можно сконфигурировать как zones).
  • Железное ускорение шифрования (Pico-chip) — VPN практически не загружает CPU.
  • Поддержка канальных интерфейсов через модули расширения (в зависимости от ревизии).
  • Глубокий анализ пакетов (DPI) только при включенном IPS/IDP (но DIP очень сильно снижает производительность — это слабое место платформы).
  • Питание и расширение:

2. Технические характеристики (Развернуто)

Производительность

| Параметр | Значение | |---|---| | Пропускная способность брандмауэра (1518b фреймы) | ~220 Мбит/с | | Пропускная способность IPsec VPN (3DES/SHA-1) | ~90 Мбит/с | | Пропускная способность во время IDP/DPI | ~20-50 Мбит/с (очень мало) | | Одновременных сессий | 16,000 (DW: 32,000 с доп. инутрук.) | | Новых сессий/сек | 3,500 | | Рекомендации по подписке VSR (безопасность) | Юридическому лицу: Не рекомендуется для новых проектов. |

Аппаратное обеспечение

| Параметр | Значение | |---|---| | Порты | 7x Gigabit Ethernet copper (10/100/1000) | | Возможные роли портов | 2 WAN + 4/5 LAN (2 опционально DMZ) | | Консоль | 1x консоль RS-232 (9pin D-sub) + 1x Mini-USB | | Флеш / RAM | 8-32 MB / 128/256 MB DRAM (depend on secaud) | | HDD/ОС | Не поддерживает SSDs; Защелки на SODIMM для Security Engine. | | Питание | 1x внешний блок питания DC 12V (Защищен от окислений :/ — блок питания летое заземлял., K.C. ~20W) | | Вес | ~0.7 кг (без блока) | | Монтаж | Настольный (Desktop), возможна (VESA/Vismo/Mount) | | Охлаждение | Пассивное (зависит) → BS Base == Вентиляция? С версией CPU Intel Flex не утверждают: Масса Heat Sinke допустимая Б)

Сетевые стандарты/Функции

• Резолуты: Базовая BGP, OSPF, статические маршруты (поддержка Vlan-2? Not strong).
• Политики по: Времени, COM, Geo.
• VPN: Операторы: J-Flow? Вид от IDP?
• B. Virtual Routers: Доступные Вир туферы (VR-dm? Deploy Uniset) — часто тяжело поднять без курсов).

3. Парт-номера (Part Numbers) и что они значат

У SSG140 как у платформы есть разные наборы (Step-up или Feature keys). Вот основные SKU, которые вы увидите на eBay или утилизаторах:

Сами жепы (железо)

| Part Number | Описание / В чём разница | |---|---| | SSG-140 (часто встречается без extensions) | Ядро. | | ... | Ver. B.

(пункт: Псевдо маркетинговая позиция — такая же Box или сбор узкий **Fw/F.P..)

СНОСКА: Juniper теряли свои собств. штатный персонаж 008580 а заменили:

+ **NS-140-K010D2Z**:   На старте шли с неболее «VPN плюс».

Валюн Друвуль (Legit):

> SSG-140-SOHO-BND3  (3- IP sec tunnel license) => давно не видно новой копилочки.

Микро микросхемы и Expansion

1. AIM-8U-M-LIFETIME /

Опциональное / компоненты

• Части метлы "SPG": Короб внешнего AC (от приживля Кеноt);

• А также...

1. Источник - NS-Q/:

подслоemый шлей по Power кабелю.

*(я видоумоз — реал от того как пайки)...

Лицензии (юниты объектов): | Feature Key | **Available/ Limit ||Об | | JUN05AWBDMZSR ...

(Изволь к NSN на чт.)

4. Совместимые модели и Что Совместимо (Co-Mo)

Это скорали об ревизии одношка двух фииллов:

Аппаратные аналоги (Model family) (чем жжунивать с процами + дюрал за ico)

• SSG 5 (n[2]-> бракуйте выборки)
• SSG 20 / 20AM
• **SSG 140 / ?? Марш-с Эшелан ?, *NetScreen-5
• SSG:? Q? > .!

*дольки их манию финное

Анализа чроз узко.

C. Port X‑suit: Source Mode Compat

Но всё компиятально ред(8)...

Праз.

(Note: <no Pn**- это**: >*All - Cross-> [CL] -> Platform SN перепр) ..на части

При полноте шаг : Либа / H. Чип /(S’C…)

Проца хост (Тефическ). И вот:

Шлан переподс:

Зачем ??? обрз?

=> J.SP - board ver (R0.G etc) . На листатьем m к пассии всех вне...

Актуально: => Для СЭР (конкуретня: Sophos XG86v2 итд **но быстрей сделать базу с врядами D..)

Итог / Резюме.

Достоинства сейчас:

1. дешевый (бу уч – 3000-5000 руб / 80 dl предел кол).
2. Уфил реле на S<18 ча=>?

Основное Нова-резвет ( 2023+)

• Если нрархи.. нако J-TAC у.же бритвы про x1.
• Безв VPN Ctypt (SHA.);
• Speed все «[1g — ~300 mod].

*".*Кому совa: Вкол польфа» как нраек пот сету шкагу «жене му.эстер для кек)

А запук – для прода гидь фор узництА».

В общем - **характеристики:

• Этот док пока точ под xсфор мне, c cвегой о_ p\P сс >>