SRX300 系列服务网关包含安全 SD-WAN 路由器，可以为需要构建由数千远程站点组成的全球网络的企业提供已得到实践检验的高性能部署功能。WAN 或 Internet 连接以及 Wi-Fi 模块选项包括：

· 以太网、串行、T1/E1、ADSL2/2+ 以及 VDSL

· 3G/4G LTE 无线

· 802.11ac Wave 2 Wi-Fi

业界领先的高性能 IPsec VPN 解决方案提供全面的加密和身份验证功能，以保护站点间通信的安全。多种外形规格加上本机千兆以太网端口上的以太网交换支持，为关键任务部署提供经济高效的选择。瞻博网络 Junos? 自动化和脚本功能搭配 Junos Space Security Director，可简化运维和新站点的配置。

SRX300 系列设备可以识别 3,500 多款第 3 层至第 7 层的应用，其中包括 Web 2.0 和隐匿的点对点 (P2P) 应用，例如 Skype、种子文件等。SRX300 系列通过将应用程序信息与用户的情境信息相关联，可以生成带宽使用报告，强制执行访问控制策略，确定流出 WAN 接口的流量的优先级并进行限速，以及主动保护远程站点。这将有助于优化分支办事处的资源并提高应用和用户体验。

通过结合使用瞻博网络 Contrail 服务编排，SRX300 系列可以向企业和服务提供商提供完全自动化的 SD-WAN。其全自动部署 (ZTP) 功能极大地简化了分支机构网络连接的初始部署和持续管理。SRX300 防火墙通过混合使用传统 MPLS 与宽带互联网、租用线、4G/LTE 等连接选项，可以高效地利用企业 WAN 中的多个链路并实现流量负载平衡。基于策略和应用程序的转****功能实施企业创建的业务规则，从而将应用程序流量导向首选路径。

针对外围防护，SRX300 系列提供了一套全面的应用程序安全服务、威胁防御和情报服务。这些服务包括入侵防御系统 (IPS)、基于用户角色的应用程序安全防火墙控制以及基于云的防病毒、反垃圾邮件和增强的 Web 过滤，可以保护网络不受新内容所带来威胁的影响。通过瞻博网络 SecIntel 获得集成的威胁情报，可以提供自适应威胁防护以抵御命令与控制 (C&C) 相关的僵尸网络，并可以实现基于 GeoIP 的策略实施。客户还可以利用自己的定制源和第三方源来防御高级恶意软件以及其他威胁。SRX300 系列与瞻博网络高级威胁防御解决方案相集成，可以检测并实施高度准确的自动防护，以抵御已知恶意软件和零日威胁。

SRX300 系列通过自动化功能实现敏捷型安全运维，可支持全自动部署、Python 编排脚本，并通过事件脚本进行运维管理。

SRX300 服务网关运行瞻博网络 Junos 操作系统，这是一个已得到实践检验并由运营商进一步加强的网络操作系统，为全球前 100 强服务提供商网络提供支持。IPv4/IPv6、OSPF、BGP 和组播等经过严格测试且丰富的运营商级路由特性，已在超过 15 年的全球部署中久经验证。