USG6655E-AC

Especificação USG66 5 5E-AC

Descrição

Host CA USG6655E (2*40GE (QSFP+) + 12*10GE (SFP+) + 16*GE, 2 fontes de alimentação CA)

Dimensões (A x L x P) mm

43,6 x 442 x 420

Fator de forma/altura

1U

Interface Fixa

2 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE*

*Algumas portas 10G e portas 40G são mutuamente exclusivas. As portas podem ser configuradas da seguinte forma: 2 x 40GE (QSFP+) + 8 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB ou 1 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB.

Porta USB

1 x USB 2.0

Peso (configuração completa)

7,6 kg

Armazenamento externo

Opcional, SSD (1 x 2,5 polegadas) compatível, 240 GB/HDD 1 TB

Fonte de energia

100 V a 240 V

Consumo de energia típico   da máquina

136,1 W

Suprimentos de energia

Fontes de alimentação CA duplas

Ambiente operacional   (Temperatura/Umidade)

Temperatura: 0 ° C a 45 ° C

Umidade: 5% a 95%, sem condensação

Temperatura do ambiente não operacional

-40 ° C a +70 ° C

Umidade: 5% a 95%, sem condensação

Taxa de transferência de firewall ¹   (1518/512/64 bytes, UDP)

40/40/38 Gbit/s

Latência do firewall (64 bytes, UDP)

15µs

FW + SA + IPS Rendimento ²  

15 Gbit/s

FW + SA + IPS + Taxa de transferência do antivírus ²  

14 Gbit/s

Sessões Simultâneas (HTTP1.1) ¹

12.000.000

Novas sessões/segundo (HTTP1.1) ¹  

400.000

Taxa de transferência VPN IPsec ¹   (AES-256 + SHA256, 1420 bytes)

30 Gbit/s

Taxa de transferência de inspeção SSL ³

6 Gbit/s

Usuários de VPN SSL simultâneos   (Padrão/Máximo)

100/5000

Políticas de segurança (máximo)

40.000

Firewalls virtuais

1000

Filtragem de URL: categorias

mais de 130

Filtragem de URL: URLs

Um banco de dados de mais de 120 milhões de URLs na nuvem

Feedback automatizado de ameaças e atualizações de assinatura IPS

Sim

Ecossistema de terceiros e de código aberto

API aberta para integração com produtos de terceiros, fornecendo

Interfaces RESTful e NetConf

Outro software de gerenciamento de terceiros baseado em SNMP, SSH e Syslog

Cooperação com ferramentas de terceiros, como Tufin, AlgoSec e FireMmon

Colaboração com solução anti-APT

Gestão Centralizada

Configuração, registro, monitoramento e relatórios centralizados são executados pelo Huawei eSight e eLog

VLANs (Máximo)

4094

Interfaces VLANIF (máximo)

1024

1. O desempenho é testado em condições ideais com base em RFC2544 e RFC3511. O resultado real pode variar de acordo com os ambientes de implantação.

2. O desempenho do antivírus, IPS e SA é medido usando arquivos HTTP de 100 KB.

3. A taxa de transferência de inspeção SSL é medida com IPS habilitado e tráfego HTTPS usando TLS v1.2 com AES128-GCM-SHA256.

*SA: indica conhecimento do serviço.

Armazenamento Local

Opcional, SSD (1 x 2,5 polegadas) compatível, 240 GB/HDD (1 x 2,5 polegadas compatível, 1 TB)

Proteção Integrada

Fornece firewall, VPN, prevenção de intrusão, antivírus, prevenção de vazamento de dados, gerenciamento de largura de banda, anti-DDoS, filtragem de URL e funções anti-spam.

Identificação e controle de aplicativos

Identifica mais de 6.000 aplicativos com a granularidade do controle de acesso às funções do aplicativo, por exemplo, distinguindo entre texto e voz do WeChat. Combina identificação de aplicativos com detecção de intrusão, antivírus e filtragem de dados, melhorando o desempenho e a precisão da detecção.

Gerenciamento de largura de banda

Gerencia a largura de banda por usuário e por IP, além de identificar aplicativos de serviço para garantir as experiências de acesso à rede dos principais serviços e usuários. Os métodos de controle incluem limitar a largura de banda máxima, garantir a largura de banda mínima, aplicar PBR e alterar as prioridades de encaminhamento de aplicativos.

Prevenção de Intrusão e Proteção na Web

Obtém as informações mais recentes sobre ameaças em tempo hábil para detecção e defesa precisas contra ataques baseados em vulnerabilidade. O dispositivo pode se defender contra ataques específicos da Web, incluindo injeção SQL e ataques XSS.

AAPT

Colabora com a sandbox local ou na nuvem para detectar e bloquear arquivos maliciosos.
Suporta a função de coleta de informações de sonda de fluxo para coletar informações de tráfego e enviar as informações coletadas para o Sistema de Inteligência de Segurança Cibernética (CIS) para análise, avaliação e identificação de ameaças e ataques APT.
O tráfego criptografado não precisa ser descriptografado. O firewall pode trabalhar com o CIS para detectar ameaças no tráfego criptografado.
O firewall pode responder proativamente ao comportamento de verificação mal-intencionado e trabalhar com o CIS para analisar o comportamento, detectar e registrar rapidamente o comportamento mal-intencionado e proteger as empresas contra ameaças em tempo real.

Modo de gerenciamento de nuvem

Inicia autenticação e registro na plataforma de gerenciamento de nuvem para implementar plug-and-play e simplificar a criação e implantação de rede.
Gerenciamento de configuração de serviço remoto, monitoramento de dispositivos e gerenciamento de falhas são usados para implementar o gerenciamento baseado em nuvem de um grande número de dispositivos.

Conscientização sobre segurança de aplicativos em nuvem

Controla os aplicativos de nuvem corporativos de maneira refinada e diferenciada para atender aos requisitos corporativos de gerenciamento de aplicativos em nuvem.