USG6000V

USG6000V仕様

説明

USG6000V 基本ソフトウェア ライセンス (vCPU あたり、1 vCPU は V1、2 vCPU を示します)

4 つの vCPU は V4 を示し、8 つの vCPU は V8 を示します)

モデル

USG6000V1

USG6000V2

USG6000V4

USG6000V8

仮想マシンのリソース要件¹

ハイパーバイザー

Xen 4.5以降

VMware ESXi 5.5以降

Linux KVM、カーネル 2.6.32 以降

Hyper-V Windows Server 2012 以降

Huawei FusionSphere 6.0以降

vCPU ²  

1

2

4

8

メモリ (GB)

2GB

4ギガバイト

8GB

12GB

ストレージ(最小/最大)

4GB/2TB

4GB/2TB

4GB/2TB

4GB/2TB

vNIC のインターフェイス番号  (最小/最大)

2/11

2/11

2/11

2/11

メインパフォーマンス³

[SR-IOVモード] ⁴  ファイアウォール スループット⁵   (1518バイト)

10ギガビット/秒

20ギガビット/秒

40ギガビット/秒

80ギガビット/秒

[SR-IOVモード] 1秒あたりの新規接続数

15,000

30,000

100,000

280,000

【SR-IOVモード】最大 同時接続数 接続

500,000

2,000,000

4,000,000

8,000,000

【vSwitchモード】 ⁴  ファイアウォール スループット⁵   (1518バイト)

8ギガビット/秒

8ギガビット/秒

8ギガビット/秒

8ギガビット/秒

vSwitch モード] 1 秒あたりの新規接続数

15,000

30,000

50,000

60,000

[vSwitchモード]最大 同時接続数 接続

500,000

2,000,000

4,000,000

8,000,000

【SR-IOVモード】IPSec  スループット⁵   (AES、1420バイト)

1.5ギガビット/秒

2ギガビット/秒

4ギガビット/秒

7ギガビット/秒

[vSwitchモード]IPSec  スループット⁵   (AES、1420バイト)

1ギガビット/秒

1.5ギガビット/秒

3ギガビット/秒

5ギガビット/秒

最大  IPSecの数 接続

1,000

2,000

3,000

5,000

最大セキュリティ数

ポリシー

3,000

6,000

12,000

24,000

仮想ファイアウォールの数

20

50

200

500

機能

統合された保護

従来のファイアウォール、VPN、侵入防御、ウイルス対策、帯域幅管理、DdoS 対策機能を統合

アプリケーションの識別と コントロール

たとえば、WeChat テキストと音声を区別するなど、アプリケーション機能に対するアクセス制御の粒度で 6000 を超えるアプリケーションを識別します。 USG6000V は、アプリケーション識別と侵入検出、ウイルス対策、データ フィルタリングを組み合わせて、検出パフォーマンスと精度を向上させます。

侵入防御とWeb攻撃防御

最新の脅威情報に基づいて、脆弱性固有の攻撃を正確に検出し防御します。 USG6000V は、SQL インジェクションや XSS 攻撃などの Web 固有の攻撃を防御できます。

ウイルス対策

ウイルス対策シグネチャ データベースを毎日更新します。 USG6000V は、シグネチャ データベースに基づいて 500 万種類を超えるウイルスを迅速に検出できます。

帯域幅管理と  QoSの最適化

アプリケーション識別に基づいてユーザーごとまたは IP ごとの帯域幅管理を提供し、主要なサービスとユーザーのネットワーク品質を確保します。管理と制御は、最大帯域幅、保証帯域幅、アプリケーション固有の PBR、アプリケーション トラフィックの転送優先度の変更によって実装できます。

負荷分散

レイヤ 7 サービスとリンクの負荷分散を行い、豊富な負荷分散アルゴリズムに基づいてコンピューティング リソースを最大限に活用します。

インテリジェントアップリンク 選択

サービス固有の PBR をサポートし、複数の ISP シナリオで複数の種類の負荷分散アルゴリズム (帯域幅比やリンクの健全性ステータスなど) に基づいて最適なリンクをインテリジェントに選択します。

VPN暗号化

IPsec VPN、L2TP VPN、MPLS VPN、GRE など、信頼性の高いさまざまな VPN 機能を提供します。

アンチDDoS

SYN フラッドや UDP フラッドなど、10 種類を超える DDoS 攻撃を防御するアンチ DDoS を実装します。

ユーザ認証

ローカル、RADIUS、HWTACACS、SecureID、AD、CA、LDAP、エンドポイント セキュリティ認証などの複数の認証方法をサポートします。

安全 仮想化

ファイアウォール、侵入防御、ウイルス対策、VPN サービスなど、複数の種類のセキュリティ サービスの仮想化をサポートします。ユーザーは、1 台の物理デバイス上で個別にカスタマイズされた管理を楽しむことができます。

多様なレポート

ユーザー、アプリケーション、コンテンツ、時間、トラフィック、脅威、または URL ごとに視覚化された多次元レポート表示を提供します。

ルーティング

IPv4 スタティック ルート、ポリシーベース ルーティング、ルーティング ポリシー、マルチキャスト、RIP、OSPF、BGP、および IS-IS をサポートします。

IPv6 スタティック ルート、ポリシーベース ルーティング、ルーティング ポリシー、RIPng、OSPFv3、BGP4+、および IPv6 IS-IS をサポートします。

ハ

アクティブ/アクティブおよびアクティブ/スタンバイ動作モードをサポートします。

仮想ネットワーク

VXLAN レイヤー 3 ゲートウェイとアジャイル コントローラー VM 認識をサポートします。

プラットフォームの互換性

VMware、Linux KVM、XEN、Hyper-V、Huawei FusionSphereなどの主流の仮想化プラットフォームをサポート

ソフトウェアパッケージの形式

簡単な導入のために、.vmdk、.iso、.qcow2、および .ovf 形式のソフトウェア パッケージをサポートします。

1. VM リソースとは、vCPU、メモリ、ハードディスク、仮想インターフェイスなど、デプロイされた VM によって提供されるリソースを指します。

2. vCPU は、VT をサポートする Intel x86 64 ビット CPU によって仮想化された論理 CPU を示します。 1 つのコアは 2 つの vCPU に対応します。

3. すべてのパフォーマンス指標は、指定されたハードウェア環境、つまり RH2288、V3、X86 シリーズ - 3200MHz - 1.8V - 64 ビット - 135000mW - Haswell EP Xeon E5-2667 v3-8Core - ヒートシンク付きでテストされています。

4. SR-IOV モードでは、SR-IOV テクノロジーが使用され、テスト環境は KVM プラットフォームです。 vSwitch モードでは、USG6000V が vSwitch に接続され、テスト環境は VMware プラットフォームです。

5. 最大スループットは、理想的な条件で 1518 バイトまたは 1420 バイトのパケットをテストすることによって得られます。仕様は実際のネットワーク環境によって異なる場合があります。