USG6000V-1YSNS, ใบอนุญาต Huawei USG6000V, การสมัคร/การสนับสนุนซอฟต์แวร์พื้นฐาน 1 ปี/ต่อ vCPU

USG6000V-1YSNS Specification

รายละเอียด

การสมัครรับซอฟต์แวร์พื้นฐานและการสนับสนุน USG6000V 1 ปี (ต่อ vCPU)

รุ่น

ยูเอสจี6000วี1

ยูเอสจี6000วี2

ยูเอสจี6000วี4

ยูเอสจี6000วี8

ความต้องการทรัพยากรเครื่องเสมือน¹

hypervisor

Xen 4.5 ขึ้นไป

VMware ESXi 5.5 ขึ้นไป

Linux KVM, เคอร์เนล 2.6.32 ขึ้นไป

Hyper-V Windows Server 2012 ขึ้นไป

Huawei FusionSphere 6.0 ขึ้นไป

ซีพียู² 

1

2

4

8

หน่วยความจำ (GB)

2 GB

4 GB

8 GB

12 GB

พื้นที่จัดเก็บ (ขั้นต่ำ/สูงสุด)

4 GB / 2 TB

4 GB / 2 TB

4 GB / 2 TB

4 GB / 2 TB

จำนวนอินเทอร์เฟซของ vNIC (ต่ำสุด/สูงสุด)

2/11

2/11

2/11

2/11

คุณสมบัติหลัก³

[โหมด SR-IOV]⁴ ไฟร์วอลล์ ปริมาณงาน⁵ (1518 ไบต์)

10 Gbit / s

20 Gbit / s

40 Gbit / s

80 Gbit / s

[โหมด SR-IOV] จำนวนการเชื่อมต่อใหม่ต่อวินาที

15,000

30,000

100,000

280,000

[โหมด SR-IOV] สูงสุด จำนวนพร้อมกัน การเชื่อมต่อ

500,000

2,000,000

4,000,000

8,000,000

[โหมด vSwitch]⁴ ไฟร์วอลล์ ปริมาณงาน⁵ (1518 ไบต์)

8 Gbit / s

8 Gbit / s

8 Gbit / s

8 Gbit / s

โหมด vSwitch] จำนวนการเชื่อมต่อใหม่ต่อวินาที

15,000

30,000

50,000

60,000

[โหมด vSwitch] สูงสุด จำนวนพร้อมกัน การเชื่อมต่อ

500,000

2,000,000

4,000,000

8,000,000

[โหมด SR-IOV] IPSec ปริมาณงาน⁵ (AES, 1420 ไบต์)

1.5 Gbit / s

2 Gbit / s

4 Gbit / s

7 Gbit / s

[โหมด vSwitch] IPSec ปริมาณงาน⁵ (AES, 1420 ไบต์)

1 Gbit / s

1.5 Gbit / s

3 Gbit / s

5 Gbit / s

สูงสุด จำนวน IPSec การเชื่อมต่อ

1,000

2,000

3,000

5,000

จำนวนความปลอดภัยสูงสุด

นโยบาย

3,000

6,000

12,000

24,000

จำนวนไฟร์วอลล์เสมือน

20

50

200

500

ฟังก์ชั่น

การป้องกันแบบบูรณาการ

ผสานไฟร์วอลล์แบบดั้งเดิม VPN การป้องกันการบุกรุก โปรแกรมป้องกันไวรัส การจัดการแบนด์วิดท์ และฟังก์ชันป้องกัน DdoS

การระบุแอปพลิเคชันและ ควบคุม

ระบุแอปพลิเคชันได้มากกว่า 6000 รายการ ด้วยฟังก์ชันการควบคุมการเข้าถึงที่ละเอียด เช่น การแยกความแตกต่างระหว่างข้อความ WeChat และเสียง USG6000V ผสานรวมการระบุแอปพลิเคชันเข้ากับการตรวจจับการบุกรุก การป้องกันไวรัส และการกรองข้อมูล ช่วยเพิ่มประสิทธิภาพและความแม่นยำในการตรวจจับ

การป้องกันการบุกรุกและการป้องกันการโจมตีเว็บ

ตรวจจับและป้องกันการโจมตีเฉพาะจุดได้อย่างแม่นยำโดยอิงจากข้อมูลภัยคุกคามล่าสุด USG6000V สามารถป้องกันการโจมตีเฉพาะเว็บได้ รวมถึงการแทรก SQL และการโจมตี XSS

โปรแกรมป้องกันไวรัส

อัปเดตฐานข้อมูลลายเซ็นไวรัสทุกวัน USG6000V สามารถตรวจจับไวรัสได้มากกว่า 5,000,000 ชนิดอย่างรวดเร็วโดยอิงจากฐานข้อมูลลายเซ็น

การจัดการแบนด์วิธและ การเพิ่มประสิทธิภาพ QoS

มอบการจัดการแบนด์วิดท์แบบต่อผู้ใช้หรือต่อ IP โดยอิงตามการระบุแอปพลิเคชัน ช่วยให้มั่นใจถึงคุณภาพของเครือข่ายสำหรับบริการและผู้ใช้หลัก การบริหารจัดการและควบคุมสามารถทำได้โดยใช้แบนด์วิดท์สูงสุด แบนด์วิดท์ที่รับประกัน PBR เฉพาะแอปพลิเคชัน และการเปลี่ยนแปลงลำดับความสำคัญในการส่งต่อของทราฟฟิกแอปพลิเคชัน

โหลดบาลานซ์

บริการเลเยอร์ 7 และการปรับสมดุลโหลดลิงก์และใช้ทรัพยากรคอมพิวเตอร์อย่างเต็มที่โดยอิงตามอัลกอริทึมการปรับสมดุลโหลดที่มากมาย

อัปลิงค์อัจฉริยะ การเลือก

รองรับ PBR เฉพาะบริการและเลือกลิงก์ที่เหมาะสมอย่างชาญฉลาดโดยอิงจากอัลกอริธึมการปรับสมดุลโหลดหลายประเภท (เช่น อัตราส่วนแบนด์วิดท์และสถานะสุขภาพของลิงก์) ในสถานการณ์ ISP หลายราย

การเข้ารหัส VPN

มอบคุณสมบัติ VPN ที่เชื่อถือได้หลากหลาย เช่น IPsec VPN, L2TP VPN, MPLS VPN และ GRE

ต่อต้าน DDoS

นำการป้องกัน DDoS มาใช้เพื่อป้องกันการโจมตี DDoS มากกว่า 10 ประเภท เช่น SYN flood และ UDP flood

การตรวจสอบผู้ใช้

รองรับวิธีการยืนยันตัวตนหลายวิธี รวมถึงการยืนยันตัวตนแบบโลคัล, RADIUS, HWTACACS, SecureID, AD, CA, LDAP และ Endpoint Security

⁠ความปลอดภัย virtualization

รองรับการจำลองเสมือนของบริการรักษาความปลอดภัยหลายประเภท รวมถึงไฟร์วอลล์ ระบบป้องกันการบุกรุก โปรแกรมป้องกันไวรัส และบริการ VPN ผู้ใช้สามารถเพลิดเพลินกับการจัดการที่แยกส่วนและปรับแต่งได้บนอุปกรณ์ทางกายภาพเพียงเครื่องเดียว

รายงานที่หลากหลาย

ให้การแสดงรายงานแบบภาพและหลายมิติตามผู้ใช้ แอปพลิเคชัน เนื้อหา เวลา ปริมาณการรับส่งข้อมูล ภัยคุกคาม หรือ URL

การกำหนดเส้นทาง

รองรับเส้นทางคงที่ IPv4 การกำหนดเส้นทางตามนโยบาย นโยบายการกำหนดเส้นทาง มัลติคาสต์ RIP OSPF BGP และ IS-IS

รองรับเส้นทางคงที่ IPv6 การกำหนดเส้นทางตามนโยบาย นโยบายการกำหนดเส้นทาง RIPng OSPFv3 BGP4+ และ IPv6 IS-IS

HA

รองรับโหมดการทำงานแบบ active/active และ active/standby

เครือข่ายเสมือน

รองรับเกตเวย์ VXLAN Layer-3 และการรับรู้ VM ของ Agile Controller

ความเข้ากันได้ของแพลตฟอร์ม

รองรับแพลตฟอร์มเสมือนจริงหลักๆ รวมถึง VMware, Linux KVM, XEN, Hyper-V และ Huawei FusionSphere

รูปแบบแพ็คเกจซอฟต์แวร์

รองรับแพ็คเกจซอฟต์แวร์ในรูปแบบ .vmdk, .iso, .qcow2 และ .ovf เพื่อการปรับใช้ที่ง่ายดาย

1. ทรัพยากร VM หมายถึงทรัพยากรที่จัดทำโดย VM ที่ใช้งาน รวมถึง vCPU หน่วยความจำ ฮาร์ดดิสก์ และอินเทอร์เฟซเสมือน

2. vCPU หมายถึง CPU เชิงตรรกะที่ถูกจำลองโดย CPU Intel x86 64 บิตที่รองรับ VT หนึ่งคอร์สอดคล้องกับ vCPU สองตัว

3. ตัวบ่งชี้ประสิทธิภาพทั้งหมดได้รับการทดสอบภายใต้สภาพแวดล้อมฮาร์ดแวร์ที่ระบุ ซึ่งได้แก่ RH2288, V3, ซีรีส์ X86-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5-2667 v3-8Core-พร้อมฮีตซิงก์

4. ในโหมด SR-IOV จะใช้เทคโนโลยี SR-IOV และสภาพแวดล้อมการทดสอบคือแพลตฟอร์ม KVM ในโหมด vSwitch นั้น USG6000V จะเชื่อมต่อกับ vSwitch และสภาพแวดล้อมการทดสอบคือแพลตฟอร์ม VMware

5. อัตราการรับส่งข้อมูลสูงสุดได้จากการทดสอบแพ็กเก็ตขนาด 1518 ไบต์ หรือ 1420 ไบต์ในสภาวะที่เหมาะสม ข้อมูลจำเพาะอาจแตกต่างกันไปขึ้นอยู่กับสภาพแวดล้อมเครือข่ายที่ใช้งานอยู่