Wenn Sie eine SRX345-Bereitstellung verwalten, müssen Sie zunächst feststellen, ob das Problem im Lebenszyklus die Firewall-Hardware, eine Junos-Lizenz oder eine Security Director Cloud-Software-SKU betrifft. Diese Unterscheidung hat Auswirkungen auf die Supportplanung, Entscheidungen bezüglich Ersatzhardware, den Zeitpunkt des Austauschs und die Migrationsanforderungen. Sie können auch die folgenden Informationen überprüfen: SRX345 Produktseite vor der Erstellung eines Ersatzantrags.
Ist der Juniper SRX345 am Ende seines Lebenszyklus angelangt?
Die Antwort hängt von der genauen Artikelnummer (SKU) ab. Die Juniper-Modellbezeichnung „SRX345“ kann sich auf die Firewall-Hardware, eine vollständige System-SKU oder eine Software- und Sicherheitsdienstlizenz beziehen. Diese Produkte haben nicht zwangsläufig denselben Lebenszyklus.
Juniper's offizielle Lebenszyklustabelle der SRX-Serie Die Liste führt mehrere SRX345-bezogene Security Director Cloud-Softwarelizenz-SKUs als End-of-Life auf. Die aktuelle Auflistung enthält folgende Meilensteininformationen:
| Lebenszyklus-Element | Info | Was es bedeutet |
|---|---|---|
| Produkttyp | Lizenz für die Security Director Cloud-Software | Es ist nicht dasselbe wie das SRX345 Firewall-Chassis. |
| Betroffene Lizenz-SKUs | S-SD-SRX345-S-C-1, S-SD-SRX345-S-C-3, S-SD-SRX345-S-C-5 | Prüfen Sie, ob eine dieser Artikelnummern installiert oder im aktuellen Vertrag enthalten ist. |
| EOL angekündigt | 15. April 2024 | Die betroffenen Softwarelizenzen wurden in den formalen EOL-Prozess eingeleitet. |
| Datum der letzten Bestellung | 15. Oktober 2024 | Der angegebene letzte Bestelltermin ist bereits verstrichen. |
| Ende der Unterstützung | Siehe TSB76687 | Bitte prüfen Sie, welche Supportposition für die jeweilige Lizenz und den jeweiligen Vertrag zutreffend ist. |
Diese Informationen zum Softwarelebenszyklus bedeuten nicht automatisch, dass jede SRX345-Hardware-SKU das Ende des Lebenszyklus erreicht hat. Prüfen Sie die genaue Gerätebezeichnung, die System-SKU, die Softwarelizenz und den Supportvertrag, bevor Sie entscheiden, ob Sie die Firewall ersetzen.
Welche SRX345-Artikelnummern sind betroffen?
Der wichtigste Beschaffungsschritt ist die Trennung der SRX345-Software- und Servicelizenzen von den SRX345-Hardware- und System-SKUs.
| Artikelnummer oder Artikelnummernfamilie | Produkttyp | Beschaffungsüberlegungen |
|---|---|---|
| S-SD-SRX345-SC-1 | Lizenz für die Security Director Cloud-Software | Prüfen Sie die Optionen für das EOL-Meilenstein- und Ersatzmanagement. |
| S-SD-SRX345-SC-3 | Lizenz für die Security Director Cloud-Software | Bestätigen Sie den bestehenden Vertrag und die Lizenzlaufzeit. |
| S-SD-SRX345-SC-5 | Lizenz für die Security Director Cloud-Software | Prüfen Sie, ob die Lizenz für die Bereitstellung noch erforderlich ist. |
| SRX345-SYS-JB | SRX345 Hardware-/System-SKU | Bitte prüfen Sie die Hardwareunterstützung, das Softwarepaket und die Stromversorgungskonfiguration. |
| SRX345-SYS-JE | SRX345 Hardware-/System-SKU | Überprüfen Sie die enthaltenen Junos-Software- und Sicherheitsfunktionen. |
| SRX345-SYS-JB-2AC oder SRX345-SYS-JB-DC | Leistungsspezifische Systemvarianten | Prüfen Sie vor der Auswahl eines Ersatzgeräts, ob es sich um ein Dual-AC- oder Dual-DC-Gerät handelt. |
Wenn Ihre aktuelle Konfiguration die SRX345-SYS-JB Systemkonfiguration Ersetzen Sie das Gerät nicht allein aufgrund der Bezeichnung „SRX345“. Überprüfen Sie den Stromversorgungstyp, die Mini-PIM-Module, die installierten Lizenzen und die erforderlichen Schnittstellen.
Was bietet der SRX345?
Das SRX345 ist ein 1U-Sicherheitsgateway, das für den Einsatz in verteilten Unternehmensniederlassungen konzipiert ist. Die veröffentlichte Hardwarekonfiguration umfasst acht 1-GbE-RJ-45-Ports, acht 1-GbE-SFP-Ports, einen Management-Port und vier Mini-PIM-Steckplätze.
Das offizielle Datenblatt der SRX300-Firewall gibt eine Firewall-Leistung von bis zu 5 Gbit/s für die SRX345-Plattform an. Siehe auch offizielles SRX345-Datenblatt vor dem Vergleich von Durchsatz, Ports, Stromverbrauch und Erweiterungsanforderungen.
SRX345 Ersatzoptionen
Es gibt keinen universellen 1:1-Ersatz für jede SRX345-Implementierung. Die richtige Option hängt von der Firewall-Rolle, den Portanforderungen, dem VPN-Durchsatz, der Mini-PIM-Nutzung, der Stromversorgung, den Sicherheitsdiensten und den zukünftigen Kapazitätsanforderungen ab.
| Option | Passendes Szenario | Prüfungen vor der Auswahl |
|---|---|---|
| Fahren Sie mit dem bestehenden SRX345 fort. | Die aktuelle Topologie muss vorerst unverändert bleiben. | Bitte überprüfen Sie die genaue Hardware-Artikelnummer (SKU), den Supportvertrag, die Softwarelizenz und den Ersatzteilbedarf. |
| Bewerten Sie den SRX380 | Für diese Implementierung ist eine höhere Portdichte oder eine 10GbE-Konnektivität erforderlich. | Prüfen Sie die Anforderungen an 1GbE PoE+-Ports, 10GbE SFP+-Ports, Mini-PIMs, Stromversorgung, Junos und Chassis-Cluster. |
| Evaluieren Sie eine andere SRX-Plattform | Die aktuelle Firewall erfordert einen höheren VPN-Durchsatz, mehr Sitzungen oder einen längerfristigen Kapazitätsplan. | Vergleichen Sie Leistung, Schnittstellen, Sicherheitsfunktionen, Lebenszyklus, Lizenzierung und Migrationsaufwand. |
Juniper beschreibt die SRX380-Plattform Als 1U-Firewall mit 16 PoE-fähigen 1-GbE-Ports und vier 10-GbE-SFP+-Ports eignet sie sich möglicherweise für Installationen mit höherem Schnittstellenbedarf, sollte aber nicht als direkter Nachfolger der SRX345 betrachtet werden.
Bitte senden Sie die genaue Artikelnummer (SKU) und die Migrationsanforderungen.
SRX345 Migrationsplanungs-Checkliste
Für einen erfolgreichen Austausch des SRX345 ist mehr erforderlich als nur die gleiche Anzahl an Ethernet-Ports. Führen Sie die folgenden Prüfungen durch, bevor Sie einen Migrationsplan genehmigen.
1. Genaue Hardware- und Lizenz-SKUs erfassen
- Notieren Sie das Chassis-Etikett und die vollständige System-SKU.
- Notieren Sie die SKUs der Software-, Sicherheitsdienst- und Supportlizenzen.
- Dokumentieren Sie die aktuelle Junos OS-Version und den Supportvertrag.
- Prüfen Sie, ob das Gerät mit Wechselstrom (AC), Wechselstrom (AC) oder Gleichstrom (DC) betrieben wird.
2. Kartenschnittstellen und Mini-PIM-Module
- Dokumentieren Sie die aktiven RJ-45- und SFP-Schnittstellen.
- Mini-PIM-Modelle und WAN-Leitungstypen erfassen.
- Liste der installierten Optiken, Kabel und Transceiver.
- Prüfen Sie, ob das Ersatzteil die erforderliche Schnittstellengeschwindigkeit und den benötigten Steckertyp unterstützt.
- Bitte überprüfen Sie die Racktiefe, die Luftzirkulation, die Art der Stromversorgung und die Kabellänge.
3. Sicherheits- und Routingfunktionen überprüfen
- Überprüfen Sie die Anforderungen an NAT, IPsec VPN, OSPF, BGP, VLAN und Layer-3-Routing.
- Richtlinien zur Dokumentensicherheit, Anwendungssicherheit, URL-Filterung und Funktionen zur Bedrohungsabwehr.
- Bitte prüfen Sie die Anforderungen an gleichzeitige Sitzungen, VPN-Durchsatz und neue Sitzungen.
- Prüfen Sie, ob die aktuelle Bereitstellung Chassis-Clustering oder Hochverfügbarkeit nutzt.
4. Konfiguration, Umstellung und Rollback vorbereiten
- Sichern Sie die aktuelle Konfiguration und protokollieren Sie Schnittstellen-, Routing-, VPN- und Verwaltungseinstellungen.
- Erstellen Sie eine Port-für-Port-Zuordnungstabelle für die Ersatzplattform.
- Testen Sie Sicherheitsrichtlinien, NAT-Regeln, VPN-Tunnel und das Routing-Verhalten vor der Produktionsumstellung.
- Definieren Sie ein Wartungsfenster und eine Rollback-Konfiguration.
- Vor der Migration muss die Kompatibilität der Zielversion von Junos und der Funktionen überprüft werden.
Gehen Sie nicht davon aus, dass eine SRX-Plattform mit höherer Kapazität die bestehende Konfiguration ohne Änderungen nutzen kann. Schnittstellennamen, Sicherheitsfunktionen, Lizenzanforderungen, Chassis-Cluster-Einstellungen und WAN-Module müssen möglicherweise überprüft oder neu konfiguriert werden.
Häufig gestellte Fragen zu SRX345 – Ende der Produktlebensdauer und Ersatz
Diese Fragen helfen dabei, ein tatsächliches Problem im Hardware-Lebenszyklus von einem Problem im Software- oder Lizenzlebenszyklus zu unterscheiden.
Letzter Imbiss
Die Frage nach dem Supportende des SRX345 lässt sich nicht allein anhand des Modellnamens beantworten. Zunächst muss geklärt werden, ob es sich um die Firewall-Hardware, eine Junos-Lizenz oder eine Security Director Cloud-Software-SKU handelt. Anschließend sollten Ersatzplattformen hinsichtlich Schnittstellen, Mini-PIMs, Stromverbrauch, Durchsatz, Sicherheitsfunktionen, Softwarekompatibilität und Lebenszyklusanforderungen verglichen werden.
Für eine konfigurationsspezifische Überprüfung können Sie Bitte senden Sie uns Ihre genaue SRX345-Artikelnummer und die Migrationsdetails. zur Ersatzplanung und Angebotsprüfung.