USG6000V

Especificação USG6000V

Descrição

Licença básica de software USG6000V (por vCPU, 1 vCPU indica V1, 2 vCPUs

indicam V2, 4 vCPUs indicam V4, 8 vCPUs indicam V8)

Modelo

USG6000V1

USG6000V2

USG6000V4

USG6000V8

Requisitos de recursos da máquina virtual ¹

hipervisor

Xen 4.5 e superior

VMware ESXi 5.5 e superior

Linux KVM, kernel 2.6.32 e superior

Hyper-V windows server 2012 e superior

Huawei FusionSphere 6.0 e superior

vCPU ²  

1

2

4

8

Memória (GB)

2 GB

4GB

8 GB

12 GB

Armazenamento (min/max)

4 GB/2 TB

4 GB/2 TB

4 GB/2 TB

4 GB/2 TB

Número de interface de vNICs   (mínimo máximo)

2/11

2/11

2/11

2/11

Desempenho Principal ³

[Modo SR-IOV] ⁴   Firewall   taxa de transferência ⁵   (1518 bytes)

10 Gbit/s

20 Gbit/s

40 Gbit/s

80 Gbit/s

[Modo SR-IOV] Número de novas conexões por segundo

15.000

30.000

100.000

280.000

[Modo SR-IOV] Máximo   número de concorrentes   conexões

500.000

2.000.000

4.000.000

8.000.000

[modo vSwitch] ⁴   Firewall   taxa de transferência ⁵   (1518 bytes)

8 Gbit/s

8 Gbit/s

8 Gbit/s

8 Gbit/s

Modo vSwitch] Número de novas conexões por segundo

15.000

30.000

50.000

60.000

[modo vSwitch] Máximo   número de concorrentes   conexões

500.000

2.000.000

4.000.000

8.000.000

[Modo SR-IOV] IPSec   taxa de transferência ⁵   (AES, 1420 bytes)

1,5 Gbit/s

2 Gbit/s

4 Gbit/s

7 Gbit/s

[modo vSwitch] IPSec   taxa de transferência ⁵   (AES, 1420 bytes)

1 Gbit/s

1,5 Gbit/s

3 Gbit/s

5 Gbit/s

Máximo   número de IPSec   conexões

1.000

2.000

3.000

5.000

Número máximo de segurança

políticas

3.000

6.000

12.000

24.000

Número de firewalls virtuais

20

50

200

500

Funções

Proteção integrada

Integra firewall tradicional, VPN, prevenção de intrusão, antivírus, gerenciamento de largura de banda e funções anti-DdoS

Identificação do aplicativo e   ao controle

Identifica mais de 6.000 aplicativos com a granularidade do controle de acesso às funções do aplicativo, por exemplo, distinguindo entre texto e voz do WeChat. O USG6000V combina identificação de aplicativos com detecção de intrusão, antivírus e filtragem de dados, melhorando o desempenho e a precisão da detecção.

Prevenção de intrusão e defesa contra ataques na web

Detecta e defende com precisão contra ataques específicos de vulnerabilidade com base em informações atualizadas sobre ameaças. O USG6000V pode se defender contra ataques específicos da Web, incluindo injeção de SQL e ataques XSS.

antivírus

Atualiza o banco de dados de assinatura de antivírus todos os dias. O USG6000V pode detectar rapidamente mais de 5.000.000 tipos de vírus com base no banco de dados de assinaturas

Gerenciamento de largura de banda e   Otimização de QoS

Fornece gerenciamento de largura de banda por usuário ou por IP com base na identificação do aplicativo, garantindo a qualidade da rede para os principais serviços e usuários. O gerenciamento e o controle podem ser implementados por largura de banda máxima, largura de banda garantida, PBR específico do aplicativo e alteração da prioridade de encaminhamento do tráfego do aplicativo.

Balanceamento de carga

Serviço de camada 7 e balanceamento de carga de link e usa totalmente os recursos de computação com base em abundantes algoritmos de balanceamento de carga

uplink inteligente   seleção

Oferece suporte a PBR específico do serviço e seleciona de forma inteligente o link ideal com base em vários tipos de algoritmos de balanceamento de carga (como taxa de largura de banda e status de integridade do link) em cenários multi-ISP.

Criptografia VPN

Fornece vários recursos VPN confiáveis, como VPN IPsec, VPN L2TP, VPN MPLS e GRE.

Anti-DDoS

Implementa anti-DDoS para defesa contra mais de 10 tipos de ataques DDoS, como SYN flood e UDP flood.

Autenticação de usuário

Oferece suporte a vários métodos de autenticação, incluindo autenticação local, RADIUS, HWTACACS, SecureID, AD, CA, LDAP e Endpoint Security.

Segurança   virtualização

Oferece suporte à virtualização de vários tipos de serviços de segurança, incluindo firewall, prevenção contra intrusões, antivírus e serviços VPN. Os usuários podem desfrutar de gerenciamento isolado e personalizado em um dispositivo físico.

Relatórios diversificados

Fornece exibição de relatório visualizado e multidimensional por usuário, aplicativo, conteúdo, tempo, tráfego, ameaça ou URL

Roteamento

Suporta rotas estáticas IPv4, roteamento baseado em políticas, políticas de roteamento, multicast, RIP, OSPF, BGP e IS-IS.

Suporta rotas estáticas IPv6, roteamento baseado em políticas, políticas de roteamento, RIPng, OSPFv3, BGP4+ e IPv6 IS-IS.

HA

Suporta os modos de trabalho ativo/ativo e ativo/em espera.

rede virtual

Suporta gateways VXLAN Layer-3 e reconhecimento de VM Agile Controller.

Compatibilidade de plataforma

Suporta plataformas de virtualização convencionais, incluindo VMware, Linux KVM, XEN, Hyper-V e Huawei FusionSphere

Formato do pacote de software

Oferece suporte a pacotes de software nos formatos .vmdk, .iso, .qcow2 e .ovf para implantação simples.

1. Recursos de VM referem-se a recursos fornecidos por VMs implantadas, incluindo vCPUs, memória, discos rígidos e interfaces virtuais.

2. A vCPU indica a CPU lógica virtualizada pela CPU Intel x86 de 64 bits que suporta VT. Um núcleo corresponde a duas vCPUs.

3. Todos os indicadores de desempenho são testados no ambiente de hardware especificado, ou seja, RH2288, V3, série X86-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5-2667 v3-8Core-com dissipador de calor.

4. No modo SR-IOV, a tecnologia SR-IOV é usada e o ambiente de teste é a plataforma KVM. No modo vSwitch, o USG6000V está conectado ao vSwitch e o ambiente de teste é a plataforma VMware.

5. O throughput máximo é obtido testando pacotes de 1.518 ou 1.420 bytes em condições ideais. As especificações podem variar dependendo dos ambientes de rede ao vivo.