USG6655E-AC

USG66 5 5E-AC仕様

説明

USG6655E AC ホスト (2*40GE (QSFP+) + 12*10GE (SFP+) + 16*GE、2 AC 電源)

寸法（高さ×幅×奥行き）mm

43.6×442×420

フォームファクター/高さ

1U

固定インターフェース

2 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE*

*一部の 10G ポートと 40G ポートは相互に排他的です。ポートは次のように構成できます: 2 x 40GE (QSFP+) + 8 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB または 1 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB。

USBポート

1×USB2.0

重量 (フル構成)

7.6kg

外部記憶装置

オプション、SSD (1 x 2.5 インチ) 対応、240 GB/HDD 1TB

電源

100V～240V

標準的な消費電力 機械の

136.1W

電源

デュアルAC電源

動作環境  （温度・湿度）

温度： 0 ℃ ～45 ℃

湿度: 5% ～ 95%、結露なきこと

非動作環境温度

-40 ℃ ～+ 70 ℃

湿度: 5% ～ 95%、結露なきこと

ファイアウォールのスループット¹   (1518/512/64バイト、UDP)

40/40/38 ギガビット/秒

ファイアウォールの遅延 (64 バイト、UDP)

15μs

FW + SA + IPS スループット²  

15ギガビット/秒

FW + SA + IPS + ウイルス対策スループット²  

14ギガビット/秒

同時セッション数 (HTTP1.1) ¹

12,000,000

新しいセッション/秒 (HTTP1.1) ¹  

400,000

IPsec VPN スループット¹   (AES-256 + SHA256、1420バイト)

30ギガビット/秒

SSL検査スループット³

6ギガビット/秒

同時 SSL VPN ユーザー  (デフォルト/最大値)

100/5000

セキュリティポリシー（最大）

40,000

仮想ファイアウォール

1000

URL フィルタリング: カテゴリ

130以上

URL フィルタリング: URL

クラウド上の 1 億 2,000 万を超える URL のデータベース

自動化された脅威フィードバックと IPSシグネチャ更新

はい

サードパーティおよびオープンソースのエコシステム

サードパーティ製品との統合のためのオープン API。

RESTful インターフェイスと NetConf インターフェイス

SNMP、SSH、Syslog に基づくその他のサードパーティ管理ソフトウェア

Tufin、AlgoSec、FireMmon などのサードパーティ ツールとの連携

アンチAPTソリューションとの連携

一元管理

一元化された構成、ロギング、監視、レポートは、Huawei eSight および eLog によって実行されます。

VLAN 数 (最大)

4094

VLANIF インターフェイス (最大)

1024

1. 性能は RFC2544 および RFC3511 に基づいた理想的な条件下でテストされます。実際の結果は展開環境によって異なる場合があります。

2. ウイルス対策、IPS、および SA のパフォーマンスは、100 KB の HTTP ファイルを使用して測定されます。

3. SSL 検査のスループットは、IPS が有効になっており、AES128-GCM-SHA256 で TLS v1.2 を使用する HTTPS トラフィックで測定されます。

*SA: サービスの認知度を示します。

ローカルストレージ

オプション、SSD (1 x 2.5 インチ) サポート、240 GB/HDD (1 x 2.5 インチサポート、1 TB)

統合された保護

ファイアウォール、VPN、侵入防止、ウイルス対策、情報漏洩防止、帯域管理、DDoS対策、URLフィルタリング、スパム対策機能を提供します。

アプリケーションの識別と制御

たとえば、WeChat テキストと音声を区別するなど、アプリケーション機能に対するアクセス制御の粒度を使用して 6,000 を超えるアプリケーションを識別します。アプリケーションの識別と侵入検出、ウイルス対策、データ フィルタリングを組み合わせて、検出のパフォーマンスと精度を向上させます。

帯域幅管理

サービス アプリケーションの識別に加えて、ユーザーごとおよび IP ごとの帯域幅を管理して、主要なサービスとユーザーのネットワーク アクセス エクスペリエンスを確保します。制御方法には、最大帯域幅の制限、最小帯域幅の確保、PBR の適用、アプリケーション転送の優先順位の変更などがあります。

侵入防御と Web 保護

最新の脅威情報をタイムリーに取得し、脆弱性を利用した攻撃を正確に検知・防御します。このデバイスは、SQL インジェクションや XSS 攻撃などの Web 固有の攻撃を防御できます。

AAPT

ローカルまたはクラウドのサンドボックスと連携して、悪意のあるファイルを検出してブロックします。
トラフィック情報を収集し、収集した情報をサイバーセキュリティ インテリジェンス システム (CIS) に送信して、脅威や APT 攻撃の分析、評価、特定を行うフロー プローブ情報収集機能をサポートします。
暗号化されたトラフィックを復号する必要はありません。ファイアウォールは CIS と連携して、暗号化されたトラフィック内の脅威を検出できます。
ファイアウォールは、悪意のあるスキャン動作に積極的に対応し、CIS と連携して動作を分析し、悪意のある動作を迅速に検出して記録し、企業を脅威からリアルタイムで保護します。

クラウド管理モード

認証とクラウド管理プラットフォームへの登録を開始して、プラグ アンド プレイを実装し、ネットワークの作成と展開を簡素化します。
リモート サービス構成管理、デバイス監視、および障害管理を使用して、膨大な数のデバイスのクラウドベースの管理を実装します。

クラウドアプリケーションのセキュリティ意識

エンタープライズ クラウド アプリケーションを洗練された差別化された方法で制御し、クラウド アプリケーション管理に対する企業の要件を満たします。