USG6510E-AC

Spécification USG6510E-AC

Description

Hôte CA USG6510E (2*GE (SFP) + 10*GE, avec adaptateur CA/CC)

Dimensions (H x L x P) mm

43,6 x 250 x 210

Facteur de forme/Hauteur

Bureau

Interface fixe

2 x GE (SFP) + 10 x GE

Port USB

1 port USB 3.0

Poids (configuration complète)

1,5 kg

Stockage externe

En option, carte Micro-SD prise en charge, 64 Go/128 Go

Alimentation CA

100V à 240V

Pouvoir

36W

Alimentations

Adaptateur secteur externe

Environnement d'exploitation   (Température/Humidité)

Température : 0 ° C à 45 ° C ;

Humidité : 5 % à 95 %, sans condensation ;

Environnement non opérationnel

Température : -40 ° C à +70 ° C

Humidité : 5 % à 95 %, sans condensation ;

Débit du pare-feu ¹   (1518/512/64 octets, UDP)

1,2/1,2/1,2 Gbit/s

Latence du pare-feu (64 octets, UDP)

15µs

Débit FW + SA + IPS ²  

0,6 Gbit/s

FW + SA + IPS + Antivirus Débit ²  

0,6 Gbit/s

Sessions simultanées (HTTP1.1) ¹  

300 000

Nouvelles sessions/seconde (HTTP1.1) ¹  

20 000

Tunnels VPN IPsec maximum (GW à GW)

1 000

Tunnels VPN IPsec maximum (client vers GW)

1 000

Débit VPN IPsec ¹   (AES-256 + SHA256, 1420 octets)

1 Gbit/s

Débit d'inspection SSL ³

200 Mbit/s

Utilisateurs VPN SSL simultanés   (Par défaut/Maximum)

100/100

Politiques de sécurité (maximum)

1 000

Pare-feu virtuels

dix

Filtrage d'URL : Catégories

Plus de 130

Filtrage d'URL : URL

Une base de données de plus de 120 millions d'URL dans le cloud

Commentaires automatisés sur les menaces et IPS   Mises à jour des signatures

Oui

Écosystème tiers et open source

API ouverte pour l'intégration avec des produits tiers, fournissant des interfaces RESTful et NetConf

Autres logiciels de gestion tiers basés sur SNMP, SSH et Syslog

Coopération avec des outils tiers, tels que Tufin, AlgoSec et FireMon

Collaboration avec la solution anti-APT

Gestion centralisée

La configuration, la journalisation, la surveillance et les rapports centralisés sont effectués par Huawei eSight et eLog.

VLAN (maximum)

4094

Interfaces VLANIF (maximales)

256

1. Les performances sont testées dans des conditions idéales basées sur RFC2544 et RFC3511. Le résultat réel peut varier selon les environnements de déploiement.

2. Les performances antivirus, IPS et SA sont mesurées à l'aide de fichiers HTTP de 100 Ko.

3. Le débit d'inspection SSL est mesuré avec IPS activé et le trafic HTTPS utilisant TLS v1.2 avec AES128-GCM-SHA256.

*SA : indique la connaissance du service.

Stockage local

Carte Micro-SD extensible de 128 Go en option

Protection intégrée

Intègre des fonctions de pare-feu, de VPN, de prévention des intrusions, d'antivirus, de prévention des fuites de données, de gestion de la bande passante, d'anti-DDoS, de filtrage d'URL et d'anti-spam, et fournit une vue de configuration globale et une gestion intégrée des politiques.

Identification et contrôle des applications

Identifie plus de 500 applications avec une granularité de contrôle d'accès pour les fonctions d'application, par exemple, en distinguant le texte et la voix de WeChat. Combine l'identification des applications avec la détection des intrusions, l'antivirus et le filtrage des données, améliorant ainsi les performances et la précision de la détection.

Gestion de la bande passante

Gère la bande passante par utilisateur et par IP en plus d'identifier les applications de service. Cela garantit l'expérience d'accès au réseau des principaux services et utilisateurs. La gestion et le contrôle peuvent être mis en œuvre par une bande passante maximale, une bande passante garantie et un PBR spécifique à l'application. Cela modifie la priorité de transfert du trafic d'application.

Prévention des intrusions et protection Web

Obtient rapidement les dernières informations sur les menaces pour une détection et une défense précises contre les attaques basées sur les vulnérabilités. L'appareil peut se défendre contre les attaques spécifiques au Web, y compris les attaques par injection SQL et XSS.

Mode de gestion cloud

Lance l'authentification et l'enregistrement sur la plate-forme de gestion cloud pour mettre en œuvre le plug-and-play et simplifier la création et le déploiement du réseau. La gestion de la configuration des services à distance, la surveillance des appareils et la gestion des pannes sont utilisées pour mettre en œuvre la gestion basée sur le cloud des appareils de masse.

Sensibilisation à la sécurité des applications cloud

Contrôle les applications cloud d'entreprise selon une méthode raffinée et différenciée. Cela correspond aux exigences des entreprises en matière de gestion des applications cloud.