USG6635E-AC

USG66 3 5E-AC Спецификация

Описание

Хост USG6635E AC (2*40GE (QSFP+) + 12*10GE (SFP+) + 16*GE, 2 блока питания переменного тока)

Размеры (В х Ш х Г), мм

43,6 х 442 х 420

Форм-фактор/высота

1U

Фиксированный интерфейс

2 порта 40GE (QSFP+) + 12 портов 10GE (SFP+) + 16 портов GE*

*Некоторые порты 10G и 40G являются взаимоисключающими. Порты можно настроить следующим образом: 2 x 40GE (QSFP+) + 8 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB или 1 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE (RJ45) + 1 х USB.

USB-порт

1 х USB 2.0

Вес (полная конфигурация)

7,6 кг

Внешнее хранилище

Опционально, поддерживается SSD (1 x 2,5 дюйма), 240 ГБ/жесткий диск 1 ТБ

Источник питания

от 100 В до 240 В

Типичное энергопотребление   машины

136,1 Вт

Источники питания

Двойные блоки питания переменного тока

Рабочая среда   (температура/влажность)

Температура: от 0 ° С до 45 ° С

Влажность: от 5% до 95%, без конденсации

Температура окружающей среды в нерабочем состоянии

от -40 ° С до +70 ° С

Влажность: от 5% до 95%, без конденсации

Пропускная способность брандмауэра ¹   (1518/512/64 байта, UDP)

30/30/30 Гбит/с

Задержка брандмауэра (64 байта, UDP)

15 мкс

Пропускная способность FW + SA + IPS ²  

13 Гбит/с

FW + SA + IPS + Антивирус Пропускная способность ²  

12 Гбит/с

Параллельные сеансы (HTTP1.1) ¹

12 000 000

Новые сеансы/секунда (HTTP1.1) ¹  

400 000

Пропускная способность IPsec VPN ¹   (AES-256 + SHA256, 1420 байт)

20 Гбит/с

Пропускная способность проверки SSL ³

6 Гбит/с

Параллельные пользователи SSL VPN   (по умолчанию/максимум)

100/5000

Политики безопасности (максимум)

40 000

Виртуальные брандмауэры

500

URL-фильтрация: категории

Более 130

Фильтрация URL-адресов: URL-адреса

База данных из более чем 120 миллионов URL-адресов в облаке

Автоматическая обратная связь об угрозах и IPS

Обновления подписи

Да

Сторонняя экосистема и экосистема с открытым исходным кодом

Открытый API для интеграции со сторонними продуктами, обеспечивающий

Интерфейсы RESTful и NetConf

Другое стороннее программное обеспечение для управления на основе SNMP, SSH и Syslog.

Взаимодействие со сторонними инструментами, такими как Tufin, AlgoSec и FireMmon.

Сотрудничество с решением для защиты от APT

Централизованное управление

Централизованная настройка, ведение журналов, мониторинг и отчетность выполняются с помощью Huawei eSight и eLog.

VLAN (максимум)

4094

Интерфейсы VLANIF (максимум)

1024

1. Производительность проверена в идеальных условиях на основе RFC2544 и RFC3511. Фактический результат может отличаться в зависимости от среды развертывания.

2. Производительность антивируса, IPS и SA измеряется с использованием HTTP-файлов размером 100 КБ.

3. Пропускная способность проверки SSL измеряется с включенной IPS и трафиком HTTPS с использованием TLS v1.2 с AES128-GCM-SHA256.

*SA: указывает на осведомленность об обслуживании.

Локальное хранилище

Опционально, поддерживается твердотельный накопитель (1 x 2,5 дюйма), 240 ГБ/жесткий диск (поддерживается 1 x 2,5 дюйма, 1 ТБ)

Комплексная защита

Предоставляет брандмауэр, VPN, предотвращение вторжений, антивирус, предотвращение утечки данных, управление полосой пропускания, защиту от DDoS, фильтрацию URL-адресов и функции защиты от спама.

Идентификация приложений и контроль

Идентифицирует более 6000 приложений с детализацией контроля доступа к функциям приложения, например, различая текст WeChat и голос. Сочетает идентификацию приложений с обнаружением вторжений, антивирусом и фильтрацией данных, повышая производительность и точность обнаружения.

Управление пропускной способностью

Управляет полосой пропускания для каждого пользователя и каждого IP-адреса, а также идентифицирует сервисные приложения, чтобы обеспечить доступ к сети для ключевых сервисов и пользователей. Методы управления включают ограничение максимальной пропускной способности, обеспечение минимальной пропускной способности, применение PBR и изменение приоритетов пересылки приложений.

Предотвращение вторжений и веб-защита

Своевременно получает самую свежую информацию об угрозах для точного обнаружения и защиты от атак на основе уязвимостей. Устройство может защищать от веб-атак, в том числе от SQL-инъекций и XSS-атак.

ААПТ

Взаимодействует с локальной или облачной песочницей для обнаружения и блокировки вредоносных файлов.
Поддерживает функцию сбора данных зонда потока для сбора информации о трафике и отправки собранной информации в интеллектуальную систему кибербезопасности (CIS) для анализа, оценки и идентификации угроз и APT-атак.
Зашифрованный трафик не нужно расшифровывать. Брандмауэр может работать с CIS для обнаружения угроз в зашифрованном трафике.
Брандмауэр может активно реагировать на вредоносное сканирование и работать с CIS для анализа поведения, быстрого обнаружения и регистрации вредоносного поведения и защиты предприятий от угроз в режиме реального времени.

Режим управления облаком

Инициирует аутентификацию и регистрацию на облачной платформе управления для реализации plug-and-play и упрощения создания и развертывания сети.
Удаленное управление конфигурацией служб, мониторинг устройств и управление неисправностями используются для реализации облачного управления огромным количеством устройств.

Осведомленность о безопасности облачных приложений

Управляет корпоративными облачными приложениями усовершенствованным и дифференцированным образом, чтобы соответствовать требованиям предприятий к управлению облачными приложениями.