|
Détails sur le produit:
|
| marque: | Huawei | Attributs: | matériel |
|---|---|---|---|
| Famille de produits: | Pare-feu | Code produit: | USG9520-BASE-AC-V3 |
| Surligner: | commutateurs d'Ethernet de Huawei,commutateurs industriels de Huawei |
||
La configuration de base de pare-feu de Huawei USG9520-BASE-AC-V3 USG9500 Data Center inclut 3 châssis de fentes avec l'approvisionnement de courant alternatif, 2*MPU. Le pare-feu de centre de traitement des données de série de Huawei USG9500 est le pare-feu le plus rapide de world’s pour que l'environnement de centre de traitement des données assure des services sûrs dans le nuage et pour de grands centres de traitement des données et réseaux de campus d'entreprise. La commutation, le cheminement, et la sécurité intégrés permettent la mise à jour douce, la fiabilité classe du transporteur, la virtualisation complète, et la capacité de traitement niveau terabit. Le pare-feu de Huawei USG9500 utilise une plate-forme matériel qui existe souvent dans un routeur de noyau pour fournir les composants modularisés. Chaque module d'interface a deux processeurs de réseau (NPs) pour fournir la ligne transmission de taux. La SPU emploie des unités centrales de traitement multinucléaires et une architecture à lecture multiple, et chaque unité centrale de traitement a un moteur d'accélération d'application. Ces avantages de matériel, combinés avec Huawei ont optimisé la technologie transformatrice concourante, augmentent la capacité d'unité centrale de traitement d'assurer le traitement en simultanéité à grande vitesse des multiples services, tels que le NAT et le VPN. LPUs et SPUs fonctionnent séparément. Les performances globales augmentent linéairement en plus de SPUs de sorte que les clients puissent facilement mesurer les performances à un coût bas.
Avec l'architecture de système révolutionnée, la série de passage de sécurité de Huawei USG9500 a la sortie du pare-feu la plus élevée de l'industrie et les connexions les plus concourantes. Avec la technologie de division du trafic consacré, la représentation globale de l'USG9500 augmente linéairement en plus de SPUs. L'USG9500 fournit un maximum de sortie de grand-paquet de 960 GBP, de 960 millions de connexions concourantes, et de 4096 pare-feu virtuels. La principale interprétation d'industrie peut satisfaire la demande d'interprétation des clients à extrémité élevé, tels que des systèmes de télévision et d'émission, des organismes gouvernementaux, des compagnies d'énergie, et des organismes d'éducation.
Caractéristiques USG9520 |
|
| Représentation et capacité | |
| Sortie de pare-feu (maximum) * | 120 Gbit/s |
| Sortie de pare-feu (IMIX le trafic) | 120 Gbit/s |
| Nombre maximum de sessions concourantes | 120 millions |
| Représentation d'IPSec VPN (1 420 octets) | 84 Gbit/s |
| Nombre maximum de tunnels concourants d'IPSec | 192 000 |
| Représentation d'IPS | 38 Gbit/s |
| Représentation d'antivirus | 34 Gbit/s |
| Expansion et entrée-sortie | |
| Emplacements | 3 fentes |
| Nombre de fentes de MPU | 2 |
| Types d'interface | GE, 10 GE, 40 GE, et 100 interfaces de GE |
| SPU | Sécurité SPUs de pare-feu et d'application |
| Dimensions, alimentation d'énergie, et environnement de fonctionnement | |
| Dimensions (H x W X D) |
175 millimètres X 442 millimètres X 650 millimètres de C.C 220 millimètres X 442 millimètres X 650 millimètres de C.C |
| Poids |
Châssis vide : 15 kilogrammes, C.C Pleine configuration : 30,7 kilogrammes, C.C Châssis vide : 25 kilogrammes, C.A. Pleine configuration : 40,7 kilogrammes, C.A. |
| Alimentation d'énergie superflue | Configuration standard |
| Approvisionnement de courant alternatif | C.A. 90V à C.A. 264V ; C.A. 175V au (recommandé) à C.A. 264V |
| Approvisionnement d'alimentation CC | -38V à -72V ; -48V évalué |
| Puissance | 1,270W |
| Température de fonctionnement |
Long terme : 0°C à 45°C À court terme : -5°C à 55°C Stockage : -40°C à 70°C |
| Humidité ambiante |
Long terme : Rhésus de 5% au Rhésus de 85%, sans condensation À court terme : Rhésus de 5% au Rhésus de 95%, sans condensation Stockage : Rhésus de 0% au Rhésus de 95%, sans condensation |
les éléments recommandés pour l'USG9520-BASE-AC-V3.
| Catégorie | Modèle | Description |
|
SPU et SPC
|
|
Unité de traitement du service X3 (panneau bas) |
|
|
unité de traitement de service de pare-feu de 20G X3 (d'outre-mer) | |
|
|
Carte de traitement de service d'IPS | |
|
LPUF-120 et FPIC
|
|
carte flexible de 24-Port 100/1000Base-X-SFP (P101,1/2wide, occupent deux sous-fentes) |
|
|
carte flexible de PCP de LAN de 1-Port 40GBase (P101,1/2wide, occupent deux sous-fentes) |
| Produit | USG9520-BASE-AC-V3 | USG9560-BASE-DC-V3 | USG9580-BASE-DC-V3 |
| Emplacements | 3 | 8 | 16 |
| Sortie maximum de pare-feu | 120 Gbit/s | 720 Gbit/s | 1,44 Tbit/s |
| Nombre maximum de sessions concourantes | 120 millions | 720 millions | 1,44 milliards |
| Fonctions de base | Conduisant/mode transparent/composé, détection de validation d'état, liste noire et whitelist, contrôle d'accès, filtre spécifique à l'application (ASPF) de paquet, division de zone de sécurité, pare-feu virtuel, itinéraire intelligent, et équilibrage de la charge | ||
| NAT/CGN | Destination NAT/PAT, NAT NO-PAT, persistance d'adresse de la source NAT-IP, groupement de piscine d'IP address de source, serveur de NAT, NAT bidirectionnel, NAT-ALG (passage de couche application), expansion illimitée d'IP address, destination basée sur la politique NAT, affectation statique de place de gamme de port, cheveux goupillant le mode, SMART NAT, NAT64, DS-Lite, et 6RD (déploiement IPv6 rapide) | ||
| Fonctions de NGFW | Détection et prévention d'intrusion de soutiens, URL filtrant, antivirus, prévention de perte de données, etc. | ||
| PKI |
Demandes de certificat de PKI (PKCS 10), Certificate Authority (CA) Authentification de PKI : EAP-SIM, EAP-AKA Protocole de PKI : SCEP, OCSP, et CMPv2 |
||
| Système virtuel | définition du pare-feu 4,096-Virtual (VFW), virtualisation de VLAN, virtualisation de zones de sécurité, ressources virtuelles définies par l'utilisateur, itinéraire entre VFW, et VOITURE basée sur VFW du trafic | ||
| Réduction de DDoS |
SYN-inondation, ICMP-inondation, TCP-inondation, UDP-inondation, et DNS-inondation Port-balayage, Smurf, Larme-baisse, et IP-champ La défense d'IPv6-extension-header, détection de TTL, détection de TCP-mss, et sortie de rondin d'attaque |
||
Affaires
Personne à contacter: Laura
Téléphone: 15921748445
Télécopieur: 86-21-37890191
