NSRP не SRX. NSRP — это NetScreen.
В SRX другой проприетарный протокол кластеризации.
Если SRX, то опрокинуть попробовать можно. Сам не делал, но можно погуглить, там что-то попадалось:
тыц.
SRX100 у меня помнится сходили как-то с ума разок. А так ничего, работают у клиентов в офисах, держат IPSec. Но смотря, для чего их использовать. Как firewall они слабенькие, syn flood не держат больше 5 мбит.
Вопрос конечно в надежности и в цене, которую есть возможность заплатить за эту надежность. Если надежность важнее, я бы не стал кластеризовать, а сделал бы все же какой-нибудь VRRP. Или какой-нибудь динамик раутинг, OSPF тот же. Или два IPSec VPN, если они для этого.
