USG6000V-3YSNS

Spécification USG6000V- 3 YSNS

Description

Abonnement au logiciel de base USG6000V et assistance 3 ans (par vCPU)

Modèle

USG6000V1

USG6000V2

USG6000V4

USG6000V8

Exigences en matière de ressources de machine virtuelle ¹

Hyperviseur

Xen 4.5 et supérieur

VMware ESXi 5.5 et supérieur

KVM Linux, noyau 2.6.32 et supérieur

Serveur Windows Hyper-V 2012 et supérieur

Huawei FusionSphere 6.0 et supérieur

processeur virtuel ²  

1

2

4

8

Mémoire (Go)

2 Go

4 GO

8 Go

12 Go

Stockage (min/max)

4 Go/2 To

4 Go/2 To

4 Go/2 To

4 Go/2 To

Nombre d'interfaces de vNIC   (min max)

2/11

2/11

2/11

2/11

Performance principale ³

[Mode SR-IOV] ⁴   Pare-feu   débit ⁵   (1518 octets)

10 Gbit/s

20 Gbit/s

40 Gbit/s

80 Gbit/s

[Mode SR-IOV] Nombre de nouvelles connexions par seconde

15 000

30 000

100 000

280 000

[Mode SR-IOV] Maximum   nombre de simultanées   Connexions

500 000

2 000 000

4 000 000

8 000 000

[Mode vSwitch] ⁴   Pare-feu   débit ⁵   (1518 octets)

8 Gbit/s

8 Gbit/s

8 Gbit/s

8 Gbit/s

vSwitch mode] Nombre de nouvelles connexions par seconde

15 000

30 000

50 000

60 000

[Mode vSwitch] Maximum   nombre de simultanées   Connexions

500 000

2 000 000

4 000 000

8 000 000

[Mode SR-IOV] IPSec   débit ⁵   (AES, 1420 octets)

1,5 Gbit/s

2 Gbit/s

4 Gbit/s

7 Gbit/s

[mode vSwitch] IPSec   débit ⁵   (AES, 1420 octets)

1 Gbit/s

1,5 Gbit/s

3 Gbit/s

5 Gbit/s

Maximum   nombre d'IPSec   Connexions

1 000

2 000

3 000

5 000

Nombre maximum de sécurité

Stratégies

3 000

6 000

12 000

24 000

Nombre de pare-feux virtuels

20

50

200

500

Les fonctions

Protection intégrée

Intègre les fonctions traditionnelles de pare-feu, VPN, prévention des intrusions, antivirus, gestion de la bande passante et anti-DdoS

Identification de l'application et   contrôle

Identifie plus de 6000 applications avec la granularité du contrôle d'accès aux fonctions d'application, par exemple, en distinguant le texte et la voix de WeChat. L'USG6000V combine l'identification des applications avec la détection des intrusions, l'antivirus et le filtrage des données, améliorant ainsi les performances et la précision de la détection.

Prévention des intrusions et défense contre les attaques Web

Détecte avec précision et défend contre les attaques spécifiques à la vulnérabilité sur la base d'informations à jour sur les menaces. L'USG6000V peut se défendre contre les attaques spécifiques au Web, y compris l'injection SQL et les attaques XSS.

antivirus

Met à jour quotidiennement la base de données des signatures antivirus. L'USG6000V peut détecter rapidement plus de 5 000 000 types de virus sur la base de la base de données de signatures

Gestion de la bande passante et   Optimisation de la qualité de service

Fournit une gestion de la bande passante par utilisateur ou par IP basée sur l'identification des applications, garantissant la qualité du réseau pour les services et les utilisateurs clés. La gestion et le contrôle peuvent être mis en œuvre par une bande passante maximale, une bande passante garantie, un PBR spécifique à l'application et la modification de la priorité de transfert du trafic d'application.

L'équilibrage de charge

Équilibrage de charge de service et de liaison de couche 7 et utilisation complète des ressources informatiques basées sur de nombreux algorithmes d'équilibrage de charge

Liaison montante intelligente   sélection

Prend en charge le PBR spécifique au service et sélectionne intelligemment le lien optimal en fonction de plusieurs types d'algorithmes d'équilibrage de charge (tels que le rapport de bande passante et l'état de santé du lien) dans des scénarios multi-ISP.

Cryptage VPN

Fournit diverses fonctionnalités VPN fiables, telles que VPN IPsec, VPN L2TP, VPN MPLS et GRE.

Anti-DDoS

Implémente l'anti-DDoS pour se défendre contre plus de 10 types d'attaques DDoS, telles que l'inondation SYN et l'inondation UDP.

Authentification d'utilisateur

Prend en charge plusieurs méthodes d'authentification, notamment l'authentification locale, RADIUS, HWTACACS, SecureID, AD, CA, LDAP et Endpoint Security.

Sécurité   virtualisation

Prend en charge la virtualisation de plusieurs types de services de sécurité, notamment les services de pare-feu, de prévention des intrusions, d'antivirus et de VPN. Les utilisateurs peuvent profiter d'une gestion isolée et sur mesure sur un seul appareil physique.

Rapports diversifiés

Fournit un affichage de rapport visualisé et multidimensionnel par utilisateur, application, contenu, heure, trafic, menace ou URL

Routage

Prend en charge les routes statiques IPv4, le routage basé sur des politiques, les politiques de routage, la multidiffusion, RIP, OSPF, BGP et IS-IS.

Prend en charge les routes statiques IPv6, le routage basé sur des politiques, les politiques de routage, RIPng, OSPFv3, BGP4+ et IPv6 IS-IS.

HA

Prend en charge les modes de travail actif/actif et actif/veille.

Réseau virtuel

Prend en charge les passerelles VXLAN Layer-3 et la reconnaissance des machines virtuelles Agile Controller.

Compatibilité de la plateforme

Prend en charge les plates-formes de virtualisation courantes, notamment VMware, Linux KVM, XEN, Hyper-V et Huawei FusionSphere

Format du progiciel

Prend en charge les packages logiciels aux formats .vmdk, .iso, .qcow2 et .ovf pour un déploiement simple.

1. Les ressources de VM font référence aux ressources fournies par les VM déployées, y compris les vCPU, la mémoire, les disques durs et les interfaces virtuelles.

2. Le vCPU indique le CPU logique virtualisé par le CPU Intel x86 64 bits qui prend en charge VT. Un cœur correspond à deux vCPU.

3. Tous les indicateurs de performance sont testés dans l'environnement matériel spécifié, à savoir, RH2288, V3, X86 series-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5-2667 v3-8Core-with heatsink.

4. En mode SR-IOV, la technologie SR-IOV est utilisée et l'environnement de test est la plate-forme KVM. En mode vSwitch, l'USG6000V est connecté au vSwitch et l'environnement de test est la plate-forme VMware.

5. Le débit maximum est obtenu en testant des paquets de 1518 ou 1420 octets dans des conditions idéales. Les spécifications peuvent varier en fonction des environnements de réseau en direct.