AntiDDoS8030-BASE-DC, Appliance Huawei AntiDDoS8030, Chasis DC X3/2xMPU/Configuración Básica

Especificaciones AntiDDoS8030

Interfaces y rendimiento

Rendimiento

Hasta 120 Gbit/s

Rendimiento/Ranura

Hasta 80 Gbit/s

Tasa/ranura de mitigación

Hasta 60 Mpps

Latencia

80 μs

Ranuras de expansión

3

LPU de expansión

FW-LPUF-120, 2 subranuras

Interfaces de expansión

24 x GE (SFP); 5 x 10 GE (SFP+); 6x10 GE (SFP+); 12 x 10 GE (SFP+); 1 de 40 GE (CFP); 1 x 100GE (CFP)

Dimensiones

Alto x Ancho x Profundidad

CC: 175 mm x 442 mm x 650 mm (4U)
CA: 220 mm x 442 mm x 650 mm (5U)

Peso

Chasis de CC: 15 kg (vacío), 30,7 kg (lleno)
Chasis AC: 25 kg (vacío), 40,7 kg (lleno)

Energía y Medio Ambiente

Fuente de alimentación

Voltaje nominal de entrada:
CC: -48V
CA: 175 V a 264 V; 50 Hz/60 Hz
Rango máximo de voltaje de entrada:
CC: -72 V a -38 V
CA: 90 V a 264 V; 50 Hz/60 Hz

El consumo de energía

1 x FW-LPUF-120 + 2 x ADS-SPUC-B + 2 x ADS-SPC-80-01:
CC: 1066 W (promedio), 1272 W (máx.)
CA: 1185 W (promedio), 1414 W (máx.)

Redundancia de energía

CC: Módulos de potencia intercambiables en caliente dobles
CA: Módulos de potencia intercambiables en caliente dobles

Temperatura de funcionamiento

0 °C a 45 °C (largo plazo), -5 °C a 50 °C (corto plazo)

Temperatura de almacenamiento

-40°C a 70°C

Humedad de funcionamiento

HR del 5 % al 85 %, sin condensación (largo plazo), HR del 5 % al 95 %, sin condensación (corto plazo)

Humedad de almacenamiento

0 % de HR a 95 % de HR

Certificaciones

Certificaciones de seguridad

Certificación de compatibilidad electromagnética (EMC)
Certificación CB, Rohs, FCC, MET, C-tick y VCCI

Especificaciones de defensa DDoS

Defensa contra ataques de abuso de protocolo
Defensa contra ataques Land, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop y TCP error flag

Protección de aplicaciones web
Defensa contra inundación HTTP GET, inundación HTTP POST, encabezado HTTP lento, publicación lenta HTTP, inundación HTTPS, SSL DoS/DDoS, amplificación de reflexión de WordPress, ataques RUDY y LOIC; verificación de validez de paquetes

Defensa contra ataques de escaneo y rastreo
Defensa contra ataques de escaneo de puertos y direcciones, y ataques que usan paquetes Tracert y opciones de IP, como ruta de origen de IP, marca de tiempo y ruta de registro

Protección de aplicaciones DNS
Defensa contra la inundación de consultas de DNS, la inundación de respuestas de DNS y los ataques de envenenamiento de caché de DNS; límite de fuente

Defensa contra ataques de tipo red
Defensa contra inundación SYN, inundación SYN-ACK ACK inundación, inundación FIN, inundación RST, inundación de fragmentos TCP, inundación UDP, inundación de fragmentos UDP, inundación IP, inundación ICMP, inundación de conexión TCP, sockstress, retransmisión TCP y ataques de conexión vacía de TCP

Protección de aplicaciones SIP
Defensa contra inundaciones SIP/ataques de inundación de métodos SIP, incluidos ataques de registro, cancelación de registro, autenticación y inundación de llamadas; límite de fuente

Defensa contra ataques de amplificación de reflexión basados en UDP
Defensa contra ataques de amplificación de reflexión NTP, DNS, SSDP, Chargen, TFTP, SNMP, NetBIOS, QOTD, Quake Network Protocol, Portmapper, Microsoft SQL Resolution Service, RIPv1 y Steam Protocol

Filtrar
Filtros de paquetes IP, TCP, UDP, ICMP, DNS, SIP y HTTP

Filtrado basado en la ubicación
Bloqueo o límite de tráfico basado en la ubicación de la dirección IP de origen

Base de datos de firmas de ataques
RUDY, slowhttptest, slowloris, LOIC, AnonCannon, RefRef, ApacheKill y ApacheBench atacan bases de datos de firmas; actualización semanal automática de estas bases de datos de firmas

reputación de PI
Seguimiento de los 5 millones de zombis más activos y actualización diaria automática de la base de datos de reputación de IP para bloquear ataques rápidamente; aprendizaje de la reputación de IP de acceso local para crear una reputación de IP dinámica basada en sesiones de servicio local, reenviar rápidamente el tráfico de acceso al servicio y mejorar la experiencia del usuario

Gestión y Reporting

Funciones administrativas
Gestión de cuentas y asignación de permisos; configuración de políticas de defensa y visualización de informes basada en Zonas (hasta 100.000 Zonas, es decir, inquilinos); monitoreo del rendimiento del dispositivo; rastreo de fuentes y extracción de huellas dactilares a través de la captura de paquetes; correo electrónico, mensajes cortos y alarmas de audio; volcado de troncos; aprendizaje dinámico de referencia

Funciones de informe
Comparación del tráfico antes y después de la limpieza; estadísticas de tráfico N principales; comparación y distribución de tráfico en la capa de aplicación; distribución de protocolos; estadísticas de tráfico basadas en la ubicación de origen; detalles del evento de ataque; N principales eventos de ataque (por duración o número de paquetes); distribución de ataques por categoría; tendencia del tráfico de ataques; tasa de éxito de resolución de DNS; estadísticas de tráfico N principales de la capa de aplicación (por dirección IP de origen, URI HTTP, HOST HTTP y nombre de dominio); descarga de informes en formato HTML/PDF/Excel; informe push por correo electrónico; generación periódica de informes diarios, semanales, mensuales y anuales

Desvío e inyección de tráfico

desvío de tráfico
Admite el desvío de tráfico automático basado en PBR o BGP y manual

inyección de tráfico
Admite inyección de ruta estática, inyección MPLS VPN, inyección MPLS LSP, inyección de túnel GRE, inyección de capa 2, inyección basada en PBR, etc.