USG6655E-AC, Huawei USG6655E tűzfal, 16*GE RJ45/12*10GE SFP+/2*40GE QSFP+

66 USG55E-AC Leírás

Leírás

USG6655E AC Host (2*40GE (QSFP+) + 12*10GE (SFP+) + 16*GE, 2 AC tápegység)

Méretek (Ma x Sz x Mé) mm

43.6 x 442 x 420

Forma/Magasság

1U

Fix interfész

2 db 40GE (QSFP+) + 12 db 10GE (SFP+) + 16 db GE*

*Néhány 10G-s és 40G-s port kizárja egymást. A portok a következőképpen konfigurálhatók: 2 x 40GE (QSFP+) + 8 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB vagy 1 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB.

USB Port

1 x USB 2.0

Súly (teljes konfiguráció)

7.6 kg

Külső tárhely

Opcionális, SSD (1 x 2.5 hüvelykes) támogatással, 240 GB / 1 TB HDD

Tápegység

100 V - 240 V

Tipikus energiafogyasztás a gép

136.1 W

Tápegységek

Kettős váltóáramú tápegység

Működési környezet (Hőmérséklet/páratartalom)

Hőmérséklet: 0°C-tól 45-ig°C

Páratartalom: 5%-95%, nem lecsapódó

Nem üzemi környezeti hőmérséklet

-40°C és + 70°C

Páratartalom: 5%-95%, nem lecsapódó

Tűzfal átvitel¹ (1518/512/64 bájt, UDP)

40/40/38 Gbit/s

Tűzfal késleltetése (64 bájt, UDP)

15 μs

FW + SA + IPS átviteli sebesség² 

15 Gbps

FW + SA + IPS + Vírusirtó átviteli sebesség² 

14 Gbps

Egyidejű munkamenetek (HTTP1.1)¹

12,000,000

Új munkamenetek/másodperc (HTTP1.1)¹ 

400,000

IPsec VPN áteresztőképesség¹ (AES-256 + SHA256, 1420 bájt)

30 Gbps

SSL vizsgálati áteresztőképesség³

6 Gbps

Egyidejű SSL VPN felhasználók (Alapértelmezett/Maximum)

100/5000

Biztonsági szabályzatok (maximális)

40,000

Virtuális tűzfalak

1000

URL-szűrés: Kategóriák

Több mint 130

URL-szűrés: URL-ek

Több mint 120 millió URL-t tartalmazó adatbázis a felhőben

Automatizált fenyegetés-visszajelzés és IPS Aláírás-frissítések

Igen

Harmadik féltől származó és nyílt forráskódú ökoszisztéma

Nyílt API harmadik féltől származó termékekkel való integrációhoz, amely biztosítja

RESTful és NetConf interfészek

Egyéb, SNMP, SSH és Syslog alapú, harmadik féltől származó felügyeleti szoftverek

Együttműködés harmadik féltől származó eszközökkel, mint például a Tufin, az AlgoSec és a FireMmon

Együttműködés az APT-ellenes megoldással

Központosított irányítás

A központosított konfigurációt, naplózást, monitorozást és jelentéskészítést a Huawei eSight és eLog végzi.

VLAN-ok (maximum)

4094

VLANIF interfészek (maximum)

1024

1. A teljesítményt ideális körülmények között tesztelték az RFC2544 és RFC3511 szabványok alapján. A tényleges eredmény a telepítési környezettől függően változhat.

2. A vírusvédelem, az IPS és az SA teljesítményét 100 KB-os HTTP-fájlok segítségével mérték.

3. Az SSL ellenőrzési átviteli sebességet IPS engedélyezése mellett, HTTPS forgalommal mérik TLS v1.2 és AES128-GCM-SHA256 használatával.

*SA: a szolgáltatástudatosságot jelzi.

Helyi tárolás

Opcionális, SSD (1 x 2.5 hüvelykes) támogatott, 240 GB/HDD (1 x 2.5 hüvelykes támogatott, 1 TB)

Integrált védelem

Tűzfalat, VPN-t, behatolásmegelőzést, vírusvédelmet, adatszivárgás-megelőzést, sávszélesség-kezelést, DDoS-védelmet, URL-szűrést és spam elleni funkciókat biztosít.

Alkalmazás azonosítása és ellenőrzése

Több mint 6,000 alkalmazást azonosít az alkalmazásfunkciókhoz igazodó hozzáférés-vezérlési részletességgel, például megkülönbözteti a WeChat szövegét és hangját. Az alkalmazásfelismerést kombinálja a behatolásérzékeléssel, a vírusvédelemmel és az adatszűréssel, javítva az észlelési teljesítményt és pontosságot.

Sávszélesség-kezelés

Kezeli a felhasználónkénti és IP-címenkénti sávszélességet, valamint azonosítja a szolgáltatásalkalmazásokat a kulcsfontosságú szolgáltatások és felhasználók hálózati hozzáférési élményének biztosítása érdekében. A szabályozási módszerek közé tartozik a maximális sávszélesség korlátozása, a minimális sávszélesség biztosítása, a PBR alkalmazása és az alkalmazástovábbítási prioritások módosítása.

Behatolásmegelőzés és webvédelem

Időben lekéri a legfrissebb fenyegetési információkat a sebezhetőség-alapú támadások pontos észlelése és elleni védekezés érdekében. Az eszköz képes védekezni a webspecifikus támadások, többek között az SQL-injekció és az XSS-támadások ellen.

AAPT

Együttműködik a helyi vagy felhőalapú sandboxszal a rosszindulatú fájlok észlelése és blokkolása érdekében.
Támogatja az áramlásszonda információgyűjtési funkcióját, amely forgalmi információkat gyűjt, és a gyűjtött információkat elküldi a kiberbiztonsági hírszerző rendszernek (CIS) elemzés, értékelés és a fenyegetések, valamint az APT-támadások azonosítása céljából.
A titkosított forgalmat nem kell visszafejteni. A tűzfal a CIS-szel együttműködve képes észlelni a titkosított forgalomban lévő fenyegetéseket.
A tűzfal proaktívan reagálhat a rosszindulatú szkennelési viselkedésre, és a CIS-szel együttműködve elemezheti a viselkedést, gyorsan észlelheti és rögzítheti a rosszindulatú viselkedést, és valós időben védheti a vállalatokat a fenyegetésekkel szemben.

Felhőkezelési mód

Hitelesítést és regisztrációt kezdeményez a felhőalapú felügyeleti platformon a plug-and-play megvalósításához, valamint a hálózat létrehozásának és telepítésének egyszerűsítéséhez.
A távoli szolgáltatáskonfiguráció-kezelés, az eszközfelügyelet és a hibakezelés nagyszámú eszköz felhőalapú felügyeletének megvalósítására szolgál.

Felhőalkalmazás-biztonsági tudatosság

Finomított és differenciált módon szabályozza a vállalati felhőalkalmazásokat, hogy megfeleljen a vállalatok felhőalkalmazás-kezelési igényeinek.