USG6000V-1YSNS, Lisensi Huawei USG6000V, Langganan/Dukungan Perangkat Lunak Dasar 1 Tahun/per vCPU

USG6000V-1YSNS Spesifikasi

Deskripsi

Langganan dan Dukungan Perangkat Lunak Dasar USG6000V 1 Tahun (per vCPU)

Pilih Model

USG6000V1

USG6000V2

USG6000V4

USG6000V8

Persyaratan Sumber Daya Mesin Virtual¹

Hypervisor

Xen 4.5 dan di atasnya

VMware ESXi 5.5 dan di atasnya

Linux KVM, kernel 2.6.32 dan di atasnya

Server Windows Hyper-V 2012 dan di atasnya

Huawei FusionSphere 6.0 dan di atasnya

vCPU² 

1

2

4

8

Memori (GB)

2 GB

4 GB

8 GB

12 GB

Penyimpanan (min/maks)

4GB/2TB

4GB/2TB

4GB/2TB

4GB/2TB

Nomor antarmuka vNIC (min/maks)

2/11

2/11

2/11

2/11

Kinerja Utama³

[Mode SR-IOV]⁴ firewall keluaran⁵ (1518-bita)

10 Gbit / dtk

20 Gbit / dtk

40 Gbit / dtk

80 Gbit / dtk

[Mode SR-IOV] Jumlah koneksi baru per detik

15,000

30,000

100,000

280,000

[Mode SR-IOV] Maksimum jumlah bersamaan koneksi

500,000

2,000,000

4,000,000

8,000,000

[Mode vSwitch]⁴ firewall keluaran⁵ (1518-bita)

8 Gbit / dtk

8 Gbit / dtk

8 Gbit / dtk

8 Gbit / dtk

[Mode vSwitch] Jumlah koneksi baru per detik

15,000

30,000

50,000

60,000

[Mode vSwitch] Maksimum jumlah bersamaan koneksi

500,000

2,000,000

4,000,000

8,000,000

[Mode SR-IOV] IPSec keluaran⁵ (AES, 1420-bita)

1.5 Gbit / dtk

2 Gbit / dtk

4 Gbit / dtk

7 Gbit / dtk

[Mode vSwitch] IPSec keluaran⁵ (AES, 1420-bita)

1 Gbit / dtk

1.5 Gbit / dtk

3 Gbit / dtk

5 Gbit / dtk

Maksimum jumlah IPSec koneksi

1,000

2,000

3,000

5,000

Jumlah keamanan maksimum

Kebijakan

3,000

6,000

12,000

24,000

Jumlah firewall virtual

20

50

200

500

Fungsi

Perlindungan terintegrasi

Mengintegrasikan firewall tradisional, VPN, pencegahan intrusi, antivirus, manajemen bandwidth, dan fungsi anti-DdoS

Identifikasi aplikasi dan kontrol

Mengidentifikasi lebih dari 6000 aplikasi dengan ketelitian kontrol akses ke fungsi aplikasi, misalnya, membedakan antara teks dan suara WeChat. USG6000V menggabungkan identifikasi aplikasi dengan deteksi intrusi, antivirus, dan penyaringan data, sehingga meningkatkan kinerja dan akurasi deteksi.

Pencegahan intrusi dan pertahanan serangan web

Mendeteksi dan mempertahankan secara akurat terhadap serangan khusus kerentanan berdasarkan informasi ancaman terkini. USG6000V dapat mempertahankan diri terhadap serangan khusus web, termasuk serangan injeksi SQL dan XSS.

antivirus

Memperbarui basis data tanda tangan antivirus setiap hari. USG6000V dapat dengan cepat mendeteksi lebih dari 5,000,000 jenis virus berdasarkan basis data tanda tangan

Manajemen bandwidth dan Optimasi QoS

Menyediakan manajemen bandwidth per pengguna atau per IP berdasarkan identifikasi aplikasi, memastikan kualitas jaringan untuk layanan dan pengguna utama. Manajemen dan kontrol dapat diimplementasikan melalui bandwidth maksimum, bandwidth terjamin, PBR khusus aplikasi, dan mengubah prioritas penerusan lalu lintas aplikasi.

Penyeimbang beban

Penyeimbangan beban layanan dan tautan Layer-7 dan sepenuhnya menggunakan sumber daya komputasi berdasarkan algoritma penyeimbangan beban yang melimpah

Uplink cerdas seleksi

Mendukung PBR spesifik layanan dan secara cerdas memilih tautan optimal berdasarkan beberapa jenis algoritma penyeimbangan beban (seperti rasio bandwidth dan status kesehatan tautan) dalam skenario multi-ISP.

Enkripsi VPN

Menyediakan berbagai fitur VPN yang andal, seperti IPsec VPN, L2TP VPN, MPLS VPN, dan GRE.

Anti-DDoS

Menerapkan anti-DDoS untuk pertahanan terhadap lebih dari 10 jenis serangan DDoS, seperti banjir SYN dan banjir UDP.

otentikasi pengguna

Mendukung beberapa metode autentikasi, termasuk autentikasi lokal, RADIUS, HWTACACS, SecureID, AD, CA, LDAP, dan Keamanan Titik Akhir.

Security virtualisasi

Mendukung virtualisasi berbagai jenis layanan keamanan, termasuk firewall, pencegahan intrusi, antivirus, dan layanan VPN. Pengguna dapat menikmati manajemen yang terisolasi dan disesuaikan pada satu perangkat fisik.

Laporan yang beragam

Menyediakan tampilan laporan yang divisualisasikan dan multidimensi berdasarkan pengguna, aplikasi, konten, waktu, lalu lintas, ancaman, atau URL

Rute

Mendukung rute statis IPv4, perutean berbasis kebijakan, kebijakan perutean, multicast, RIP, OSPF, BGP, dan IS-IS.

Mendukung rute statis IPv6, perutean berbasis kebijakan, kebijakan perutean, RIPng, OSPFv3, BGP4+, dan IPv6 IS-IS.

HA

Mendukung mode kerja aktif/aktif dan aktif/siaga.

Jaringan virtual

Mendukung gateway VXLAN Layer-3 dan kesadaran VM Agile Controller.

Kompatibilitas platform

Mendukung platform virtualisasi arus utama, termasuk VMware, Linux KVM, XEN, Hyper-V dan Huawei FusionSphere

Format paket perangkat lunak

Mendukung paket perangkat lunak dalam format .vmdk, .iso, .qcow2, dan .ovf untuk penerapan yang sederhana.

1. Sumber daya VM merujuk pada sumber daya yang disediakan oleh VM yang diterapkan, termasuk vCPU, memori, hard disk, dan antarmuka virtual.

2. vCPU menunjukkan CPU logis yang divirtualisasi oleh CPU Intel x86 64-bit yang mendukung VT. Satu inti sesuai dengan dua vCPU.

3. Semua indikator kinerja diuji di bawah lingkungan perangkat keras yang ditentukan, yaitu, RH2288, V3, seri X86-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5-2667 v3-8Core-dengan heatsink.

4. Dalam mode SR-IOV, teknologi SR-IOV digunakan, dan lingkungan pengujiannya adalah platform KVM. Dalam mode vSwitch, USG6000V dihubungkan ke vSwitch, dan lingkungan pengujiannya adalah platform VMware.

5. Throughput maksimum diperoleh dengan menguji paket berukuran 1518-byte atau 1420-byte dalam kondisi ideal. Spesifikasi dapat bervariasi tergantung pada lingkungan jaringan aktif.