Межсетевые экраны для филиалов 2026: Secure Firewall 200 и SRX400

В этом году начальный сегмент межсетевых экранов для филиалов обновился у обоих вендоров. Cisco указывает 5 января 2026 года как дату выпуска Secure Firewall 200 Series — новой начальной платформы, — а HPE Juniper Networking 24 марта 2026 года на конференции RSA представила SRX400 Series. Обе серии рассчитаны на площадки, где межсетевых экранов больше всего: магазины, клиники, филиалы и удалённые объекты.

Cisco Secure Firewall 200 Series

В серии две модели. Согласно даташиту Cisco, обновлённому в октябре 2026 года, Secure Firewall 220 обеспечивает 1,5 Гбит/с с межсетевым экраном и контролем приложений и 1,5 Гбит/с с включённым IPS, 1,2 Гбит/с IPsec VPN и 0,7 Гбит/с расшифровки TLS; у неё четыре медных порта 1GbE, один порт SFP 1G, до 50 VPN-узлов и пассивное охлаждение. Модель 240P примерно удваивает показатели межсетевого экрана, IPS и VPN — до 3,2 Гбит/с для межсетевого экрана и 3 Гбит/с для IPS и VPN, — имеет восемь медных и два SFP-порта, 75 VPN-узлов и четыре порта PoE+ с бюджетом 120 Вт для точек доступа или камер. Каждая модель заказывается либо с Firewall Threat Defense, либо с ASA — это разные артикулы. В сентябрьском блоге Cisco о серии подчёркивались встроенный SD-WAN с развёртыванием без участия специалиста и управление через Cisco Cloud Control, которая, по даташиту, может управлять до 1 500 межсетевыми экранами.

HPE представила SRX400 Series как перенос возможностей старших межсетевых экранов SRX на небольшие площадки с ограниченным пространством, с аппаратной защитой от вмешательства и контролем целостности устройства, и сообщила, что поставки начнутся во втором квартале 2026 года. Тот же анонс добавил в гибридный mesh-файрвол HPE функции контроля ИИ: выявление использования ИИ-приложений, блокировку выбранных ИИ-сайтов, проверку промптов, фильтрацию по ключевым словам и контроль загрузки файлов во внешние ИИ-сервисы. Показатели пропускной способности SRX400 при анонсе HPE не опубликовала, поэтому для прямого сравнения с цифрами Cisco нужен итоговый даташит.

Оба запуска следуют одной схеме: компактное тихое устройство, облачное или централизованное управление и политика безопасности, общая со старшими межсетевыми экранами в ЦОД. Различия — в выборе ПО (FTD или ASA у Cisco, Junos у SRX), в управлении (Cisco Cloud Control или Firewall Management Center против HPE Security Director) и в лицензировании.

Что это значит для закупщиков

Подбирайте межсетевые экраны для филиалов по показателям инспекции угроз и расшифровки TLS, а не по максимальной цифре межсетевого экрана; у Secure Firewall 220 показатель TLS меньше половины показателя межсетевого экрана. Выбирайте между FTD и ASA до заказа, поскольку ПО определяется артикулом. Для SRX400 запрашивайте опубликованный даташит и уровни подписок до начала массового развёртывания. В обоих случаях проверяйте, что версия платформы управления поддерживает новые модели. InTechnologies может предложить Cisco Secure Firewall и Juniper SRX с соответствующими подписками.