USG6000V-1YSNS

مواصفات USG6000V-1YSNS

وصف

USG6000V Basic Software Subscription and Support لمدة عام واحد (لكل vCPU)

نموذج

USG6000V1

USG6000V2

USG6000V4

USG6000V8

متطلبات موارد الجهاز الظاهري ¹

برنامج Hypervisor

Xen 4.5 وما فوق

برنامج VMware ESXi 5.5 وما فوق

Linux KVM و kernel 2.6.32 وما فوق

Hyper-V windows server 2012 وما فوق

Huawei FusionSphere 6.0 وما فوق

vCPU ²  

1

2

4

8

الذاكرة (جيجا بايت)

2 جيجا بايت

4 غيغابايت

8 جيجا

12 جيجا بايت

التخزين (الحد الأدنى / الحد الأقصى)

4 جيجابايت / 2 تيرابايت

4 جيجابايت / 2 تيرابايت

4 جيجابايت / 2 تيرابايت

4 جيجابايت / 2 تيرابايت

رقم واجهة vNICs   (الحد الأدنى - الحد الأقصى)

2/11

2/11

2/11

2/11

الأداء الرئيسي ³

[وضع SR-IOV] ⁴   جدار الحماية   الإنتاجية ⁵   (1518 بايت)

10 جيجابت / ثانية

20 جيجابت / ثانية

40 جيجابت / ثانية

80 جيجابت / ثانية

[وضع SR-IOV] عدد التوصيلات الجديدة في الثانية

15000

30000

100،000

280 الف

[وضع SR-IOV] الحد الأقصى   عدد المتزامنة   روابط

500000

2،000،000

4،000،000

8،000،000

[وضع vSwitch] ⁴   جدار الحماية   الإنتاجية ⁵   (1518 بايت)

8 جيجابت / ثانية

8 جيجابت / ثانية

8 جيجابت / ثانية

8 جيجابت / ثانية

وضع vSwitch] عدد الاتصالات الجديدة في الثانية

15000

30000

50000

60.000

[وضع vSwitch] الحد الأقصى   عدد المتزامنة   روابط

500000

2،000،000

4،000،000

8،000،000

[وضع SR-IOV] IPSec   الإنتاجية ⁵   (AES ، 1420 بايت)

1.5 جيجابت / ثانية

2 جيجابت / ثانية

4 جيجابت / ثانية

7 جيجابت / ثانية

[وضع vSwitch] IPSec   الإنتاجية ⁵   (AES ، 1420 بايت)

1 جيجابت / ثانية

1.5 جيجابت / ثانية

3 جيجابت / ثانية

5 جيجابت / ثانية

أقصى   عدد IPSec   روابط

1،000

2000

3000

5000

أقصى عدد للأمن

سياسات

3000

6000

12000

24000

عدد جدران الحماية الافتراضية

20

50

200

500

المهام

حماية متكاملة

يدمج جدار الحماية التقليدي ، و VPN ، ومنع التسلل ، ومكافحة الفيروسات ، وإدارة النطاق الترددي ، ووظائف مكافحة DdoS

تحديد التطبيق و   يتحكم

يحدد أكثر من 6000 تطبيق مع دقة التحكم في الوصول إلى وظائف التطبيق ، على سبيل المثال ، التمييز بين نص WeChat والصوت. تجمع USG6000V بين تعريف التطبيق واكتشاف التسلل ومكافحة الفيروسات وتصفية البيانات ، مما يحسن أداء الكشف ودقته.

منع التطفل والدفاع ضد هجوم الويب

يكتشف الهجمات الخاصة بالثغرات الأمنية ويدافع عنها بدقة استنادًا إلى معلومات التهديد المحدثة. يمكن لـ USG6000V الدفاع ضد الهجمات الخاصة بالويب ، بما في ذلك حقن SQL وهجمات XSS.

مضاد للفيروسات

يحدّث قاعدة بيانات توقيعات مكافحة الفيروسات كل يوم. يمكن لـ USG6000V الكشف بسرعة عن أكثر من 5،000،000 نوع من الفيروسات بناءً على قاعدة بيانات التوقيع

إدارة النطاق الترددي و   تحسين جودة الخدمة

يوفر إدارة النطاق الترددي لكل مستخدم أو لكل IP بناءً على تعريف التطبيق ، مما يضمن جودة الشبكة للخدمات والمستخدمين الرئيسيين. يمكن تنفيذ الإدارة والتحكم من خلال الحد الأقصى لعرض النطاق الترددي ، وعرض النطاق الترددي المضمون ، و PBR الخاص بالتطبيق ، وتغيير أولوية إعادة توجيه حركة مرور التطبيق.

توزيع الحمل

خدمة Layer-7 وموازنة تحميل الارتباط وتستخدم موارد الحوسبة بشكل كامل بناءً على خوارزميات موازنة الحمل الوفيرة

ارتباط ذكي   اختيار

يدعم PBR الخاص بالخدمة ويحدد بذكاء الارتباط الأمثل استنادًا إلى أنواع متعددة من خوارزميات موازنة التحميل (مثل نسبة عرض النطاق الترددي وحالة سلامة الارتباط) في سيناريوهات متعددة ISP.

تشفير VPN

يوفر العديد من ميزات VPN الموثوقة ، مثل IPsec VPN و L2TP VPN و MPLS VPN و GRE.

مضاد DDoS

ينفذ مضاد DDoS للدفاع ضد أكثر من 10 أنواع من هجمات DDoS ، مثل فيضان SYN و UDP فيضان.

مصادقة المستخدم

يدعم طرق مصادقة متعددة ، بما في ذلك المصادقة المحلية و RADIUS و HWTACACS و SecureID و AD و CA و LDAP و Endpoint Security.

حماية   الافتراضية

يدعم التمثيل الافتراضي لأنواع متعددة من خدمات الأمان ، بما في ذلك جدار الحماية ، ومنع التطفل ، ومكافحة الفيروسات ، وخدمات VPN. يمكن للمستخدمين الاستمتاع بإدارة منفصلة ومصممة خصيصًا على جهاز مادي واحد.

تقارير متنوعة

يوفر عرض تقرير مرئي ومتعدد الأبعاد بواسطة المستخدم أو التطبيق أو المحتوى أو الوقت أو حركة المرور أو التهديد أو عنوان URL

التوجيه

يدعم مسارات IPv4 الثابتة والتوجيه المستند إلى السياسة وسياسات التوجيه والبث المتعدد و RIP و OSPF و BGP و IS-IS.

يدعم مسارات IPv6 الثابتة والتوجيه المستند إلى السياسة وسياسات التوجيه و RIPng و OSPFv3 و BGP4 + و IPv6 IS-IS.

HA

يدعم أوضاع العمل النشطة / النشطة والنشطة / الاحتياطية.

شبكة افتراضية

يدعم بوابات VXLAN Layer-3 ووعي Agile Controller VM.

توافق النظام الأساسي

يدعم منصات المحاكاة الافتراضية السائدة ، بما في ذلك VMware و Linux KVM و XEN و Hyper-V و Huawei FusionSphere

تنسيق حزمة البرامج

يدعم حزم البرامج بتنسيقات .vmdk و .iso و. qcow2 و .ovf للنشر البسيط.

1. تشير موارد الأجهزة الظاهرية إلى الموارد التي توفرها الأجهزة الظاهرية المنتشرة ، بما في ذلك وحدات المعالجة المركزية الافتراضية والذاكرة والأقراص الثابتة والواجهات الظاهرية.

2. يشير vCPU إلى وحدة المعالجة المركزية المنطقية الافتراضية بواسطة وحدة المعالجة المركزية Intel x86 64 بت التي تدعم VT. نواة واحدة تتوافق مع اثنين من وحدات المعالجة المركزية الافتراضية.

3. يتم اختبار جميع مؤشرات الأداء في ظل بيئة الأجهزة المحددة ، وهي RH2288 ، V3 ، X86 series-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5-2667 v3-8Core مع المبدد الحراري.

4. في وضع SR-IOV ، يتم استخدام تقنية SR-IOV ، وبيئة الاختبار هي منصة KVM. في وضع vSwitch ، يتم توصيل USG6000V بـ vSwitch ، وبيئة الاختبار هي منصة VMware.

5. يتم الحصول على الحد الأقصى من الإنتاجية عن طريق اختبار حزم 1518 بايت أو 1420 بايت في ظروف مثالية. قد تختلف المواصفات وفقًا لبيئات الشبكة الحية.