USG6525E-AC, Firewall Huawei USG6525E, 2*GE WAN/8*GE Combo/2*10GE SFP+

Spécification USG6525E-AC

Description

USG6525E AC Host (2*10GE (SFP+) + 8*GE Combo + 2*GE WAN, alimentation CA)

Dimensions (H x L x P) mm

43,6 x 442 x 420

Facteur de forme/Hauteur

1U

Interface fixe

2 ports 10GE (SFP+) + 8 ports combinés GE + 2 ports WAN GE

Port de gestion dédié

Oui

Port USB

1 port USB 2.0 + 1 port USB 3.0

Poids (configuration complète)

5,8 kg

Stockage externe

En option, carte SSD (M.2) prise en charge, 64 Go/240 Go

Alimentation CA

100V à 240V

Consommation d'énergie typique du   machine

35W

Alimentations

Alimentation CA unique ; alimentations CA doubles en option

Environnement d'exploitation   (Température/Humidité)

Température : 0 ° C à 45 ° C

Humidité : 5 % à 95 %, sans condensation

Environnement non opérationnel

Température : -40 ° C à +70 ° C

Humidité : 5 % à 95 %, sans condensation

Débit du pare-feu ¹   (1518/512/64 octets, UDP)

2/2/2 Gbit/s

Latence du pare-feu (64 octets, UDP)

18µs

Débit FW + SA + IPS ²  

1,5 Gbit/s

FW + SA + IPS + Antivirus Débit ²

1,5 Gbit/s

Sessions simultanées (HTTP1.1) ¹

3 000 000

Nouvelles sessions/seconde (HTTP1.1) ¹  

70 000

Tunnels VPN IPsec maximum (GW à GW)

4 000

Tunnels VPN IPsec maximum (client vers GW)

4 000

Débit VPN IPsec ¹   (AES-256 + SHA256, 1420 octets)

2 Gbit/s

Débit d'inspection SSL ³  

300 Mbit/s

Utilisateurs VPN SSL simultanés   (Par défaut/Maximum)

100/500

Politiques de sécurité (maximum)

15 000

Pare-feu virtuels

50

Filtrage d'URL : Catégories

Plus de 130

Filtrage d'URL : URL

Une base de données de plus de 120 millions d'URL dans le cloud

Commentaires automatisés sur les menaces et IPS   Mises à jour des signatures

Oui

Écosystème tiers et open source

API ouverte pour l'intégration avec des produits tiers, fournissant des interfaces RESTful et NetConf

Autres logiciels de gestion tiers basés sur SNMP, SSH et Syslog

Coopération avec des outils tiers, tels que Tufin, AlgoSec et FireMon

Collaboration avec la solution anti-APT

Gestion centralisée

La configuration, la journalisation, la surveillance et les rapports centralisés sont effectués par Huawei eSight et eLog

VLAN (maximum)

4094

Interfaces VLANIF (maximales)

1024

1. Les performances sont testées dans des conditions idéales basées sur RFC2544 et RFC3511. Le résultat réel peut varier selon les environnements de déploiement.

2. Les performances antivirus, IPS et SA sont mesurées à l'aide de fichiers HTTP de 100 Ko.

3. Le débit d'inspection SSL est mesuré avec IPS activé et le trafic HTTPS utilisant TLS v1.2 avec AES128-GCM-SHA256.

*SA : indique la connaissance du service.

Stockage local

En option, carte SSD (M.2) prise en charge, 64 Go/240 Go

Protection intégrée

Fournit des fonctions de pare-feu, de VPN, de prévention des intrusions, d'antivirus, de prévention des fuites de données, de gestion de la bande passante, d'anti-DDoS, de filtrage d'URL et d'anti-spam.

Identification et contrôle des applications

Identifie plus de 6 000 applications avec la granularité du contrôle d'accès aux fonctions d'application, par exemple, en distinguant le texte et la voix de WeChat. Combine l'identification des applications avec la détection des intrusions, l'antivirus et le filtrage des données, améliorant ainsi les performances et la précision de la détection.

Gestion de la bande passante

Gère la bande passante par utilisateur et par IP en plus d'identifier les applications de service pour garantir l'expérience d'accès au réseau des principaux services et utilisateurs. Les méthodes de contrôle incluent la limitation de la bande passante maximale, la garantie de la bande passante minimale, l'application du PBR et la modification des priorités de transfert des applications.

Prévention des intrusions et protection Web

Obtient les dernières informations sur les menaces en temps opportun pour une détection et une défense précises contre les attaques basées sur les vulnérabilités. L'appareil peut se défendre contre les attaques spécifiques au Web, y compris les attaques par injection SQL et XSS.

AAPT

Interfonctionne avec le sandbox local ou cloud pour détecter et bloquer les fichiers malveillants.
Le trafic chiffré n'a pas besoin d'être déchiffré. Il peut s'associer à la plateforme d'analyse de big data CIS pour détecter les menaces dans le trafic chiffré.
Il répond de manière proactive aux comportements d'analyse malveillants et s'associe au CIS pour l'analyse du comportement afin de détecter et d'enregistrer rapidement les comportements malveillants, protégeant ainsi l'entreprise contre les menaces en temps réel.

Mode de gestion cloud

Lance l'authentification et l'enregistrement sur la plate-forme de gestion cloud pour mettre en œuvre le plug-and-play et simplifier la création et le déploiement du réseau.
La gestion de la configuration des services à distance, la surveillance des appareils et la gestion des pannes sont utilisées pour mettre en œuvre la gestion basée sur le cloud des appareils de masse.

Sensibilisation à la sécurité des applications cloud

Contrôle les applications cloud d'entreprise de manière raffinée et différenciée pour répondre aux exigences des entreprises en matière de gestion des applications cloud.