USG6000V-3YSNS, Huawei USG6000V Lisansı, Temel Yazılım Alt Yazılımı ve Desteği/3 Yıl/vCPU başına

USG6000V-3YSS Özellikler

Açıklama

USG6000V Temel Yazılım Aboneliği ve Desteği 3 Yıl (vCPU başına)

Model

USG6000V1

USG6000V2

USG6000V4

USG6000V8

Sanal Makine Kaynak Gereksinimleri¹

Hiper

Xen 4.5 ve üzeri

VMware ESXi 5.5 ve üzeri

Linux KVM, çekirdek 2.6.32 ve üzeri

Hyper-V windows server 2012 ve üzeri

Huawei FusionSphere 6.0 ve üzeri

vCPU² 

1

2

4

8

Bellek (GB)

2 GB

4 GB

8 GB

12 GB

Depolama(min/maks)

4 GB / 2 TB

4 GB / 2 TB

4 GB / 2 TB

4 GB / 2 TB

vNIC'lerin arayüz sayısı (en az en çok)

2/11

2/11

2/11

2/11

Ana Performans³

[SR-IOV modu]⁴ güvenlik duvarı verim⁵ (1518 bayt)

10 Gbps

20 Gbps

40 Gbps

80 Gbps

[SR-IOV modu] Saniyedeki yeni bağlantı sayısı

15,000

30,000

100,000

280,000

[SR-IOV modu] Maksimum eşzamanlı sayısı bağlantıları

500,000

2,000,000

4,000,000

8,000,000

[vSwitch modu]⁴ güvenlik duvarı verim⁵ (1518 bayt)

8 Gbps

8 Gbps

8 Gbps

8 Gbps

vSwitch modu] Saniyedeki yeni bağlantı sayısı

15,000

30,000

50,000

60,000

[vSwitch modu] Maksimum eşzamanlı sayısı bağlantıları

500,000

2,000,000

4,000,000

8,000,000

[SR-IOV modu] IPSec verim⁵ (AES, 1420 bayt)

1.5 Gbps

2 Gbps

4 Gbps

7 Gbps

[vSwitch modu] IPSec verim⁵ (AES, 1420 bayt)

1 Gbps

1.5 Gbps

3 Gbps

5 Gbps

Maksimum IPSec sayısı bağlantıları

1,000

2,000

3,000

5,000

Maksimum güvenlik sayısı

politikaları

3,000

6,000

12,000

24,000

Sanal güvenlik duvarı sayısı

20

50

200

500

fonksiyonlar

Entegre koruma

Geleneksel güvenlik duvarı, VPN, saldırı önleme, antivirüs, bant genişliği yönetimi ve anti-DdoS işlevlerini entegre eder

Uygulama tanımlama ve kontrol

Uygulama işlevlerine erişim kontrolü ayrıntı düzeyiyle 6000'den fazla uygulamayı tanımlar (örneğin, WeChat metni ile ses arasında ayrım yapar). USG6000V, uygulama tanımlamayı saldırı tespiti, antivirüs ve veri filtrelemeyle birleştirerek tespit performansını ve doğruluğunu artırır.

Saldırı önleme ve web saldırısı savunması

Güncel tehdit bilgilerine dayalı olarak güvenlik açığına özgü saldırıları doğru bir şekilde algılar ve bunlara karşı savunma sağlar. USG6000V, SQL enjeksiyonu ve XSS saldırıları dahil olmak üzere web'e özgü saldırılara karşı savunma sağlayabilir.

antivirüs

Antivirüs imza veritabanını her gün günceller. USG6000V, imza veritabanına dayanarak 5,000,000'den fazla virüs türünü hızla tespit edebilir.

Bant genişliği yönetimi ve QoS optimizasyonu

Uygulama tanımlamasına dayalı olarak kullanıcı başına veya IP başına bant genişliği yönetimi sağlar ve temel hizmetler ve kullanıcılar için ağ kalitesini garanti eder. Yönetim ve kontrol, maksimum bant genişliği, garantili bant genişliği, uygulamaya özgü PBR ve uygulama trafiğinin yönlendirme önceliğini değiştirerek uygulanabilir.

Yük dengeleme

Katman-7 hizmeti ve bağlantı yük dengelemesi ve bol miktarda yük dengeleme algoritmalarına dayalı bilgi işlem kaynaklarını tam olarak kullanır

Akıllı uplink seçim

Hizmete özgü PBR'yi destekler ve çoklu İSS senaryolarında birden fazla yük dengeleme algoritması türüne (bant genişliği oranı ve bağlantı sağlık durumu gibi) göre en uygun bağlantıyı akıllıca seçer.

VPN şifreleme

IPsec VPN, L2TP VPN, MPLS VPN ve GRE gibi çeşitli güvenilir VPN özellikleri sağlar.

Anti-DDoS

SYN flood ve UDP flood gibi 10'dan fazla DDoS saldırısına karşı savunma amaçlı anti-DDoS uygular.

Kullanıcı doğrulama

Yerel, RADIUS, HWTACACS, SecureID, AD, CA, LDAP ve Endpoint Security kimlik doğrulaması dahil olmak üzere birden fazla kimlik doğrulama yöntemini destekler.

Güvenlik sanallaştırma

Güvenlik duvarı, saldırı önleme, antivirüs ve VPN hizmetleri dahil olmak üzere birden fazla güvenlik hizmeti türünün sanallaştırılmasını destekler. Kullanıcılar tek bir fiziksel cihazda izole edilmiş ve özel olarak hazırlanmış yönetimin keyfini çıkarabilir.

Çeşitlendirilmiş raporlar

Kullanıcıya, uygulamaya, içeriğe, zamana, trafiğe, tehdide veya URL'ye göre görselleştirilmiş ve çok boyutlu rapor görüntülemesi sağlar

Yönlendirme

IPv4 statik rotaları, politika tabanlı yönlendirmeyi, yönlendirme politikalarını, çok noktaya yayını, RIP'i, OSPF'yi, BGP'yi ve IS-IS'i destekler.

IPv6 statik rotaları, politika tabanlı yönlendirmeyi, yönlendirme politikalarını, RIPng'yi, OSPFv3'ü, BGP4+'ı ve IPv6 IS-IS'yi destekler.

HA

Aktif/aktif ve aktif/bekleme çalışma modlarını destekler.

Sanal ağ

VXLAN Layer-3 ağ geçitlerini ve Agile Controller VM farkındalığını destekler.

Platform uyumluluğu

VMware, Linux KVM, XEN, Hyper-V ve Huawei FusionSphere dahil olmak üzere ana akım sanallaştırma platformlarını destekler

Yazılım paketi biçimi

Basit dağıtım için .vmdk, .iso, .qcow2 ve .ovf formatlarındaki yazılım paketlerini destekler.

1. VM kaynakları, dağıtılan VM'ler tarafından sağlanan vCPU'lar, bellek, sabit diskler ve sanal arabirimler gibi kaynakları ifade eder.

2. vCPU, VT'yi destekleyen Intel x86 64 bit CPU tarafından sanallaştırılan mantıksal CPU'yu belirtir. Bir çekirdek iki vCPU'ya karşılık gelir.

3. Tüm performans göstergeleri belirtilen donanım ortamında test edilmiştir, yani RH2288, V3, X86 serisi-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5-2667 v3-8Core-soğutucu ile.

4. SR-IOV modunda, SR-IOV teknolojisi kullanılır ve test ortamı KVM platformudur. vSwitch modunda ise USG6000V, vSwitch'e bağlanır ve test ortamı VMware platformudur.

5. Maksimum verim, ideal koşullarda 1518 bayt veya 1420 bayt paketlerin test edilmesiyle elde edilir. Özellikler, canlı ağ ortamlarına bağlı olarak değişiklik gösterebilir.