USG6635E-AC

USG66 3 5E-AC Especificación

Descripción

Host de CA USG6635E (2*40GE (QSFP+) + 12*10GE (SFP+) + 16*GE, 2 fuentes de alimentación de CA)

Dimensiones (Al. x An. x Pr.) mm

43,6x442x420

Factor de forma/Altura

1U

Interfaz fija

2 de 40 GE (QSFP+) + 12 de 10 GE (SFP+) + 16 de GE*

*Algunos puertos 10G y puertos 40G son mutuamente excluyentes. Los puertos se pueden configurar de la siguiente manera: 2 x 40GE (QSFP+) + 8 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB o 1 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE (RJ45) + 1 USB.

Puerto USB

1 USB 2.0

Peso (configuración completa)

7,6 kg

Almacenamiento externo

Opcional, compatible con SSD (1 x 2,5 pulgadas), 240 GB/HDD de 1 TB

Fuente de alimentación

100 V a 240 V

Consumo típico de energía   de la máquina

136,1 vatios

Fuentes de alimentación

Fuentes de alimentación de CA duales

Entorno operativo   (Temperatura/Humedad)

Temperatura: 0 ° C a 45 ° C

Humedad: 5% a 95%, sin condensación

Temperatura del entorno no operativo

-40 ° C a +70 ° C

Humedad: 5% a 95%, sin condensación

Rendimiento del cortafuegos ¹   (1518/512/64 bytes, UDP)

30/30/30 Gbit/s

Latencia del cortafuegos (64 bytes, UDP)

15 µs

FW + SA + Rendimiento IPS ²  

13 Gbit/s

FW + SA + IPS + Antivirus Rendimiento ²  

12 Gbit/s

Sesiones concurrentes (HTTP1.1) ¹

12,000,000

Sesiones nuevas/segundo (HTTP1.1) ¹  

400.000

Rendimiento VPN IPsec ¹   (AES-256 + SHA256, 1420 bytes)

20 Gbit/s

Rendimiento de inspección SSL ³

6 Gbit/s

Usuarios de VPN SSL simultáneos   (Predeterminado/Máximo)

100/5000

Políticas de seguridad (máximo)

40.000

Cortafuegos virtuales

500

Filtrado de URL: Categorías

Más de 130

Filtrado de URL: URL

Una base de datos de más de 120 millones de URL en la nube

Comentarios automatizados sobre amenazas e IPS

Actualizaciones de firma

Sí

Ecosistema de terceros y de código abierto

API abierta para la integración con productos de terceros, proporcionando

Interfaces RESTful y NetConf

Otro software de administración de terceros basado en SNMP, SSH y Syslog

Cooperación con herramientas de terceros, como Tufin, AlgoSec y FireMmon

Colaboración con solución anti-APT

Gestión centralizada

Huawei eSight y eLog realizan la configuración centralizada, el registro, el monitoreo y la generación de informes

VLAN (máximo)

4094

Interfaces VLANIF (máximo)

1024

1. El rendimiento se prueba en condiciones ideales según RFC2544 y RFC3511. El resultado real puede variar según los entornos de implementación.

2. El rendimiento de Antivirus, IPS y SA se mide utilizando archivos HTTP de 100 KB.

3. El rendimiento de la inspección SSL se mide con IPS habilitado y tráfico HTTPS mediante TLS v1.2 con AES128-GCM-SHA256.

*SA: indica conocimiento del servicio.

Almacenamiento local

Opcional, compatible con SSD (1 de 2,5 pulgadas), 240 GB/HDD (compatible con 1 de 2,5 pulgadas, 1 TB)

Protección Integrada

Proporciona firewall, VPN, prevención de intrusiones, antivirus, prevención de fuga de datos, gestión de ancho de banda, anti-DDoS, filtrado de URL y funciones antispam.

Identificación y control de aplicaciones

Identifica más de 6000 aplicaciones con la granularidad de control de acceso a las funciones de la aplicación, por ejemplo, distinguiendo entre texto y voz de WeChat. Combina la identificación de aplicaciones con la detección de intrusos, el antivirus y el filtrado de datos, lo que mejora el rendimiento y la precisión de la detección.

Gestión de ancho de banda

Administra el ancho de banda por usuario y por IP, además de identificar las aplicaciones de servicio para garantizar las experiencias de acceso a la red de servicios y usuarios clave. Los métodos de control incluyen limitar el ancho de banda máximo, garantizar el ancho de banda mínimo, aplicar PBR y cambiar las prioridades de reenvío de aplicaciones.

Prevención de intrusiones y protección web

Obtiene la información más reciente sobre amenazas de manera oportuna para una detección y defensa precisas contra ataques basados en vulnerabilidades. El dispositivo puede defenderse contra ataques específicos de la web, incluidos ataques de inyección SQL y XSS.

AAPT

Colabora con el sandbox local o en la nube para detectar y bloquear archivos maliciosos.
Admite la función de recopilación de información de sonda de flujo para recopilar información de tráfico y enviar la información recopilada al Sistema de inteligencia de ciberseguridad (CIS) para el análisis, evaluación e identificación de amenazas y ataques APT.
El tráfico cifrado no necesita ser descifrado. El firewall puede trabajar con el CIS para detectar amenazas en el tráfico cifrado.
El firewall puede responder de manera proactiva al comportamiento de escaneo malicioso y trabajar con el CIS para analizar el comportamiento, detectar y registrar rápidamente el comportamiento malicioso y proteger a las empresas contra amenazas en tiempo real.

Modo de gestión en la nube

Inicia la autenticación y el registro en la plataforma de administración de la nube para implementar plug-and-play y simplificar la creación y la implementación de la red.
La administración de configuración de servicios remotos, el monitoreo de dispositivos y la administración de fallas se utilizan para implementar la administración basada en la nube de cantidades masivas de dispositivos.

Concientización sobre la seguridad de las aplicaciones en la nube

Controla las aplicaciones empresariales en la nube de una manera refinada y diferenciada para cumplir con los requisitos de las empresas para la gestión de aplicaciones en la nube.