USG6555E-AC

USG65 5 5E-AC仕様

説明

USG6555E AC ホスト (2*10GE (SFP+) + 8*GE コンボ + 2*GE WAN、AC 電源)

寸法（高さ×幅×奥行き）mm

43.6×442×420

フォームファクター/高さ

1U

固定インターフェース

2 x 10GE (SFP+) + 8 x GE コンボ + 2 x GE WAN

専用の管理ポート

はい

USBポート

1 x USB 2.0 + 1 x USB 3.0

重量 (フル構成)

5.8kg

外部記憶装置

オプション、SSD (M.2) カード対応、240 GB

交流電源

100V～240V

の標準的な消費電力 マシーン

35W

電源

単一の AC 電源。オプションのデュアル AC 電源

動作環境  （温度・湿度）

温度：0 ℃ ～ 45 ℃

湿度: 5% ～ 95%、結露なきこと

非動作環境

温度: -40 ° C ～ +70 ° C

湿度: 5% ～ 95%、結露なきこと

ファイアウォールのスループット¹   (1518/512/64バイト、UDP)

4/4/3.6 ギガビット/秒

ファイアウォールの遅延 (64 バイト、UDP)

18μs

FW + SA + IPS スループット²  

2.1ギガビット/秒

FW + SA + IPS + ウイルス対策スループット²

2.0ギガビット/秒

同時セッション数 (HTTP1.1) ¹

4,000,000

新しいセッション/秒 (HTTP1.1) ¹  

78,000

最大 IPsec VPN トンネル (GW から GW)

4,000

最大 IPsec VPN トンネル (クライアントから GW)

4,000

IPsec VPN スループット¹   (AES-256 + SHA256、1420バイト)

4ギガビット/秒

SSL検査スループット³  

450Mビット/秒

同時 SSL VPN ユーザー  (デフォルト/最大値)

100/1000

セキュリティポリシー（最大）

15,000

仮想ファイアウォール

100

URL フィルタリング: カテゴリ

130以上

URL フィルタリング: URL

クラウド上の 1 億 2,000 万を超える URL のデータベース

自動化された脅威フィードバックと IPS  シグネチャの更新

はい

サードパーティおよびオープンソースのエコシステム

サードパーティ製品と統合するためのオープン API、RESTful および NetConf インターフェイスを提供

SNMP、SSH、Syslog に基づくその他のサードパーティ管理ソフトウェア

Tufin、AlgoSec、FireMon などのサードパーティ ツールとの連携

アンチAPTソリューションとの連携

一元管理

一元化された構成、ロギング、監視、レポートは、Huawei eSight および eLog によって実行されます。

VLAN 数 (最大)

4094

VLANIF インターフェイス (最大)

1024

1. 性能は RFC2544 および RFC3511 に基づいた理想的な条件下でテストされます。実際の結果は展開環境によって異なる場合があります。

2. ウイルス対策、IPS、および SA のパフォーマンスは、100 KB の HTTP ファイルを使用して測定されます。

3. SSL 検査のスループットは、IPS が有効になっており、AES128-GCM-SHA256 で TLS v1.2 を使用する HTTPS トラフィックで測定されます。

*SA: サービスの認知度を示します。

ローカルストレージ

オプション、SSD (M.2) カード対応、64 GB/240 GB

統合された保護

ファイアウォール、VPN、侵入防止、ウイルス対策、情報漏洩防止、帯域管理、DDoS対策、URLフィルタリング、スパム対策機能を提供します。

アプリケーションの識別と制御

たとえば、WeChat テキストと音声を区別するなど、アプリケーション機能に対するアクセス制御の粒度で 6,000 を超えるアプリケーションを識別します。アプリケーションの識別と侵入検出、ウイルス対策、データ フィルタリングを組み合わせて、検出のパフォーマンスと精度を向上させます。

帯域幅管理

サービス アプリケーションの識別に加えて、ユーザーごとおよび IP ごとの帯域幅を管理して、主要なサービスとユーザーのネットワーク アクセス エクスペリエンスを確保します。制御方法には、最大帯域幅の制限、最小帯域幅の確保、PBR の適用、アプリケーション転送優先度の変更などがあります。

侵入防御と Web 保護

最新の脅威情報をタイムリーに取得し、脆弱性を利用した攻撃を正確に検知・防御します。このデバイスは、SQL インジェクションや XSS 攻撃などの Web 固有の攻撃を防御できます。

AAPT

ローカルまたはクラウドのサンドボックスと連携して、悪意のあるファイルを検出してブロックします。
暗号化されたトラフィックを復号する必要はありません。ビッグデータ分析プラットフォーム CIS と連携して、暗号化されたトラフィック内の脅威を検出できます。
悪意のあるスキャン動作にプロアクティブに対応し、CIS と連携して動作分析を行うことで、悪意のある動作を迅速に検出して記録し、企業をリアルタイムで脅威から保護します。

クラウド管理モード

認証とクラウド管理プラットフォームへの登録を開始して、プラグ アンド プレイを実装し、ネットワークの作成と展開を簡素化します。
リモート サービス構成管理、デバイス監視、および障害管理を使用して、大量のデバイスのクラウドベースの管理を実装します。

クラウドアプリケーションのセキュリティ意識

エンタープライズ クラウド アプリケーションを洗練された差別化された方法で制御し、クラウド アプリケーション管理に対する企業の要件を満たします。