USG6000V

Especificación USG6000V

Descripción

Licencia de software básico USG6000V (por vCPU, 1 vCPU indica V1, 2 vCPU

indican V2, 4 vCPU indican V4, 8 vCPU indican V8)

Modelo

USG6000V1

USG6000V2

USG6000V4

USG6000V8

Requisitos de recursos de la máquina virtual ¹

hipervisor

Xen 4.5 y superior

VMware ESXi 5.5 y superior

Linux KVM, núcleo 2.6.32 y superior

Servidor de Windows Hyper-V 2012 y superior

Huawei FusionSphere 6.0 y superior

CPU virtual ²  

1

2

4

8

Memoria (GB)

2 GB

4 GB

8 GB

12 GB

Almacenamiento (mín./máx.)

4GB/2TB

4GB/2TB

4GB/2TB

4GB/2TB

Número de interfaz de vNIC   (mínimo máximo)

2/11

2/11

2/11

2/11

Rendimiento principal ³

[Modo SR-IOV] ⁴   cortafuegos   rendimiento ⁵   (1518 bytes)

10 Gbit/s

20 Gbit/s

40 Gbit/s

80 Gbit/s

[Modo SR-IOV] Número de conexiones nuevas por segundo

15,000

30,000

100,000

280.000

[Modo SR-IOV] Máximo   número de concurrentes   conexiones

500,000

2,000,000

4,000,000

8,000,000

[Modo vSwitch] ⁴   cortafuegos   rendimiento ⁵   (1518 bytes)

8 Gbit/s

8 Gbit/s

8 Gbit/s

8 Gbit/s

vSwitch mode] Número de nuevas conexiones por segundo

15,000

30,000

50,000

60.000

[Modo vSwitch] Máximo   número de concurrentes   conexiones

500,000

2,000,000

4,000,000

8,000,000

[Modo SR-IOV] IPSec   rendimiento ⁵   (AES, 1420 bytes)

1,5 Gbit/s

2 Gbit/s

4 Gbit/s

7 Gbit/s

[Modo vSwitch] IPSec   rendimiento ⁵   (AES, 1420 bytes)

1 Gbit/s

1,5 Gbit/s

3 Gbit/s

5 Gbit/s

Máximo   número de IPSec   conexiones

1,000

2,000

3,000

5,000

Número máximo de seguridad

políticas

3,000

6,000

12,000

24,000

Número de cortafuegos virtuales

20

50

200

500

Funciones

Protección integrada

Integra firewall tradicional, VPN, prevención de intrusiones, antivirus, administración de ancho de banda y funciones anti-DdoS

Identificación de la aplicación y   control

Identifica más de 6000 aplicaciones con la granularidad de control de acceso a las funciones de la aplicación, por ejemplo, distinguiendo entre texto y voz de WeChat. El USG6000V combina la identificación de aplicaciones con la detección de intrusos, el antivirus y el filtrado de datos, lo que mejora el rendimiento y la precisión de la detección.

Prevención de intrusiones y defensa contra ataques web

Detecta con precisión y defiende contra ataques específicos de vulnerabilidades en función de información actualizada sobre amenazas. El USG6000V puede defenderse contra ataques específicos de la web, incluidos ataques de inyección SQL y XSS.

antivirus

Actualiza la base de datos de firmas antivirus todos los días. El USG6000V puede detectar rápidamente más de 5 000 000 de tipos de virus según la base de datos de firmas

Gestión de ancho de banda y   optimización de la calidad del servicio

Brinda administración de ancho de banda por usuario o por IP basada en la identificación de la aplicación, lo que garantiza la calidad de la red para servicios y usuarios clave. La gestión y el control se pueden implementar mediante el ancho de banda máximo, el ancho de banda garantizado, el PBR específico de la aplicación y el cambio de la prioridad de reenvío del tráfico de la aplicación.

Balanceo de carga

Equilibrio de carga de enlace y servicio de capa 7 y utiliza completamente los recursos informáticos basados en abundantes algoritmos de equilibrio de carga

Enlace ascendente inteligente   selección

Admite PBR específico del servicio y selecciona de manera inteligente el enlace óptimo en función de varios tipos de algoritmos de equilibrio de carga (como la relación de ancho de banda y el estado de salud del enlace) en escenarios de múltiples ISP.

cifrado VPN

Proporciona varias funciones VPN confiables, como IPsec VPN, L2TP VPN, MPLS VPN y GRE.

anti-DDoS

Implementa anti-DDoS para defenderse de más de 10 tipos de ataques DDoS, como SYN flood y UDP flood.

Autenticacion de usuario

Admite múltiples métodos de autenticación, incluida la autenticación local, RADIUS, HWTACACS, SecureID, AD, CA, LDAP y Endpoint Security.

Seguridad   virtualización

Admite la virtualización de múltiples tipos de servicios de seguridad, incluidos los servicios de firewall, prevención de intrusiones, antivirus y VPN. Los usuarios pueden disfrutar de una gestión aislada y personalizada en un dispositivo físico.

Informes diversificados

Proporciona visualización de informes visualizados y multidimensionales por usuario, aplicación, contenido, tiempo, tráfico, amenaza o URL

Enrutamiento

Admite rutas estáticas IPv4, enrutamiento basado en políticas, políticas de enrutamiento, multidifusión, RIP, OSPF, BGP e IS-IS.

Admite rutas estáticas IPv6, enrutamiento basado en políticas, políticas de enrutamiento, RIPng, OSPFv3, BGP4+ e IPv6 IS-IS.

JA

Admite los modos de trabajo activo/activo y activo/en espera.

red virtual

Admite puertas de enlace VXLAN Layer-3 y reconocimiento de VM de Agile Controller.

Compatibilidad de plataforma

Admite las principales plataformas de virtualización, incluidas VMware, Linux KVM, XEN, Hyper-V y Huawei FusionSphere

formato de paquete de software

Admite paquetes de software en formatos .vmdk, .iso, .qcow2 y .ovf para una implementación sencilla.

1. Los recursos de VM se refieren a los recursos proporcionados por las VM implementadas, incluidas las vCPU, la memoria, los discos duros y las interfaces virtuales.

2. La vCPU indica la CPU lógica virtualizada por la CPU Intel x86 de 64 bits que admite VT. Un núcleo corresponde a dos vCPU.

3. Todos los indicadores de rendimiento se prueban en el entorno de hardware especificado, a saber, RH2288, V3, X86 series-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5-2667 v3-8Core-with heatsink.

4. En el modo SR-IOV, se utiliza la tecnología SR-IOV y el entorno de prueba es la plataforma KVM. En el modo vSwitch, el USG6000V está conectado al vSwitch y el entorno de prueba es la plataforma VMware.

5. El rendimiento máximo se obtiene probando paquetes de 1518 bytes o 1420 bytes en condiciones ideales. Las especificaciones pueden variar según los entornos de red activos.