Zvýšeným výkonem, větší rozmanitostí a podporou vysokorychlostních datových rozhraní, jako jsou 100GE a 400GE, tak výrobce reaguje na vývoj architektury datových center a campus sítí.

Nově představenou možností integrace do EVPN-VXLAN fabric topologie je především navýšena funkce výkonného NGFW o pozici secure LEAF. Firewall tedy může být posazen na hranici DC jako border LEAF, anebo implementovaný jako distribuovaný LEAF pro přímé připojení compute nodes v pozici co nejblíže k aplikacím. Tato architektura přináší možnost přímého nasazení statefull microsegmentace a snadného „service chaining", který je zajištěný vysokým výkonem na virtualizovaném bare-metal firewall zařízení.

Všechny nově představené SRX Firewally podporují MACsec na úrovni wire speed a zároveň vysoký výkon na IPsec úrovni, což činí tato zařízení vhodným řešením i pro zabezpečení citlivých DCI propojů realizovaných na pronajatých linkách.

Jelikož je dnešním moderním trendem realizovat HA Spine-Leaf network architekturu na úrovní EVPN/VXLAN nejenom v datových centrech, ale také v branch částech campus topologií, je vše výše uvedené vhodné i pro campus prostředí. Touto novou řadou firewallů tak vzniká vzniká plně škálovatelné řešení, které zcela adresuje požadavky dnešních campus a DC sítí rozdílných velikostí a typů.

Představené modely:

Prvním představeným modelem je SRX1600, který nabízí 16x1Gbe / 4x10Gbe SFP+ / 2x25Gbe SFP28 rozhraní, propustnost až 9Gbps na L4 firewallingu při IMIX velikosti packetů, a až 21.5Gbps na aplikační kontrole při 44KB payloadu a dlouhých spojeních.

Spolu s SRX1600 bylo v oblasti mid-range firewallů dále představeno SRX2300, které oproti SRX1600 rozšiřuje datové rozhraní o 2x100Gbe QSFP28 a nabízí propustnost až 26Gbps při IMIX velikosti packetů na L4, a až 36Gbps na aplikační kontrole při 44KB payloadu a dlouhých spojeních. Oba modely SRX1600 i SRX2300 jsou již dostupné pro objednání.

Dalším představeným modelem je SRX4300, s plánovaným uvedením na trh v Q1 roku 2024. Těšit se můžeme na propustnost až 50Gbps na L4 fiIrewallingu při IMIX velikosti packetů, a až 60Gbps na aplikační kontrole při 44KB payload. Zařízení nabídne datové rozhraní kombinující 8xSFP+ / 4xSFP28 a 6x100Gbe QSFP28.

Poslední z představených modelů je zařízení SRX4700, plánované na Q4 roku 2024. Tento model nabídne propustnost až 1.4Tbps při IMIX velikosti packetů na L4, a až 150Gbps na aplikační kontrole při 44KB payload. SRX4700 jako 1U zařízení bude také jako první nabízet 2x400Gbe QSFP56-DD datové rozhraní společně s 10x100Gbe QSFP28 a 16x50Gbe SFP56.