USG9560-BASE-DC-V3

Modelo

USG9560-BASE-DC-V3

Número da peça

0235G7F7

Descrição

USG9560 DC Basic Configuration (inclui X8 DC Chassis,2*SRU,1*SFU)

Taxa de transferência do firewall (máximo)*

720 Gbit/s

Taxa de transferência do firewall (tráfego IMIX)

720 Gbit/s

Número Máximo de Sessões Simultâneas

720 milhões

Desempenho de VPN IPSec (1.420 bytes)

336 Gbit/s

Número Máximo de Túneis IPSec Simultâneos

768.000

Desempenho IPS

209 Gbit/s

Desempenho do antivírus

187 Gbit/s

Slots de expansão

8 slots

Número de slots de MPU

2

Peso da embalagem (kg)

100

Volume da embalagem (m^3)

0,459

Dimensão da embalagem (P*L*A mm)

885*640*810

Dimensão Líquida (P*L*A mm)

442*650*620

Potência Típica (W)

439

Consumo de energia

1.270 W

Categoria

Modelo

Descrição

SRU

E8KE-X8-SRUA-200

Switch X8 200 Gbps e unidade de processamento de rota A

SFU

E8KE-X8-SFUC-200

X8 200 Gbps Switch Fabric Unit C

SPU e SPC

SPU-X3-B

Unidade de Processamento de Serviço X3 (Placa Base)

SPU-X3-20-O-E8KE

Unidade de processamento de serviço de firewall 20G X3 (no exterior)

SPC-IPS-20

Cartão de processamento de serviço IPS

LPUF-120 e CLPI

E8KE-X-101-24XGE-SFP

Cartão flexível 100/1000Base-X-SFP de 24 portas (P101, 1/2 de largura, ocupa dois sub-slots)

E8KE-X-101-1X40GE-CFP

Cartão flexível LAN CFP 40GBase de 1 porta (P101, 1/2 de largura, ocupa dois sub-slots)

produtos

USG9520-BASE-AC-V3

USG9560-BASE-DC-V3

USG9580-BASE-DC-V3

Slots de expansão

3

8

16

Rendimento Máximo do Firewall

120 Gbit/s

720 Gbit/s

1,44 Tbit/s

Número Máximo de Sessões Simultâneas

120 milhões

720 milhões

1,44 bilhão

Funções básicas

Modo roteamento/transparente/composto, detecção de validação de estado, lista negra e lista branca, controle de acesso, filtro de pacote específico de aplicativo (ASPF), divisão de zona de segurança, firewall virtual, rota inteligente e balanceamento de carga

NAT/CGN

NAT/PAT de destino, NAT NO-PAT, persistência de endereço NAT-IP de origem, agrupamento de pool de endereços IP de origem, servidor NAT, NAT bidirecional, NAT-ALG (gateway de camada de aplicativo), expansão de endereço IP ilimitado, NAT de destino baseado em política , pré-alocação de faixa de porta, modo hair pinning, SMART NAT, NAT64, DS-Lite e 6RD (IPv6 Rapid Deployment)

Funções NGFW

Suporta detecção e prevenção de intrusão, filtragem de URL, antivírus, prevenção de perda de dados, etc.

PKI

Solicitações de certificado PKI (PKCS 10), Autoridade de Certificação (CA)

Autenticação PKI: EAP-SIM, EAP-AKA

Protocolo PKI: SCEP, OCSP e CMPv2
Certificado autoassinado

Sistema virtual

4.096-definição de firewall virtual (VFW), virtualização de VLAN, virtualização de zonas de segurança, recursos virtuais definidos pelo usuário, rota entre VFW e CAR de tráfego baseado em VFW

Mitigação de DDoS

Inundação de SYN, inundação de ICMP, inundação de TCP, inundação de UDP e inundação de DNS

Port-scan, Smurf, Tear-drop e IP-Sweep

Defesa de cabeçalho de extensão IPv6, detecção de TTL, detecção de TCP-mss e saída de log de ataque