USG6510E-AC, pare-feu série Huawei USG6510E, 10xGE RJ45/2xGE SFP/avec adaptateur AC DC

USG6510E-AC Spécification

Description

Hôte USG6510E AC (2*GE (SFP) + 10*GE, avec adaptateur AC/DC)

Dimensions (H x L x P) mm

43,6 x 250 x 210

Facteur de forme/Hauteur

Bureau

Interface fixe

2 x GE (SFP) + 10 x GE

Port USB

1 x USB 3.0

Poids (configuration complète)

1,5 kg

Stockage externe

Optionnel, carte Micro-SD prise en charge, 64 Go/128 Go

Alimentation secteur

100 V à 240 V

Puissance

36 W

Alimentations

Adaptateur secteur externe

Environnement d'exploitation (Température/Humidité)

Température : 0°C à 45°C ;

Humidité : 5 % à 95 %, sans condensation ;

Environnement hors exploitation

Température : -40°C à +70°C

Humidité : 5 % à 95 %, sans condensation ;

Débit du pare-feu¹ (1518/512/64 octets, UDP)

1,2/1,2/1,2 Gbit/s

Latence du pare-feu (64 octets, UDP)

15 µs

Débit FW + SA + IPS² 

0,6 Gbit/s

Débit FW + SA + IPS + Antivirus² 

0,6 Gbit/s

Sessions simultanées (HTTP1.1)¹ 

300 000

Nouvelles sessions/seconde (HTTP1.1)¹ 

20 000

Tunnels VPN IPsec maximum (passerelle à passerelle)

1 000

Tunnels VPN IPsec maximum (client à passerelle)

1 000

Débit VPN IPsec¹ (AES-256 + SHA256, 1420 octets)

1 Gbit/s

Débit d'inspection SSL³

200 Mbit/s

Utilisateurs VPN SSL simultanés (Défaut/Maximum)

100/100

Règles de sécurité (Maximum)

1 000

Pare-feu virtuels

10

Filtrage d'URL : Catégories

Plus de 130

Filtrage d'URL : URL

Une base de données de plus de 120 millions d'URL dans le cloud

Retour d'information automatisé sur les menaces et IPS Mises à jour de signatures

Oui

Écosystème tiers et open source

API ouverte pour l'intégration avec des produits tiers, fournissant des interfaces RESTful et NetConf

Autres logiciels de gestion tiers basés sur SNMP, SSH et Syslog

Coopération avec des outils tiers, tels que Tufin, AlgoSec et FireMon

Collaboration avec une solution anti-APT

Gestion centralisée

La configuration, la journalisation, la surveillance et le reporting centralisés sont effectués par Huawei eSight et eLog.

VLAN (Maximum)

4094

Interfaces VLANIF (Maximum)

256

1. Les performances sont testées dans des conditions idéales basées sur les RFC2544 et RFC3511. Le résultat réel peut varier en fonction des environnements de déploiement.

2. Les performances antivirus, IPS et SA sont mesurées à l'aide de fichiers HTTP de 100 Ko.

3. Le débit d'inspection SSL est mesuré avec l'IPS activé et le trafic HTTPS utilisant TLS v1.2 avec AES128-GCM-SHA256.

*SA : indique la connaissance des services.

Stockage local

Optionnel, carte Micro-SD extensible de 128 Go

Protection intégrée

Intègre les fonctions de pare-feu, VPN, prévention des intrusions, antivirus, prévention des fuites de données, gestion de la bande passante, anti-DDoS, filtrage d'URL et anti-spam, et fournit une vue de configuration globale et une gestion intégrée des politiques.

Identification et contrôle des applications

Identifie plus de 500 applications avec une granularité de contrôle d'accès pour les fonctions d'application, par exemple, en distinguant le texte de la voix de WeChat. Combine l'identification des applications avec la détection d'intrusion, l'antivirus et le filtrage des données, améliorant les performances et la précision de la détection.

Gestion de la bande passante

Gère la bande passante par utilisateur et par IP en plus d'identifier les applications de service. Cela garantit l'expérience d'accès réseau des services et utilisateurs clés. La gestion et le contrôle peuvent être mis en œuvre par bande passante maximale, bande passante garantie et PBR spécifique à l'application. Cela modifie la priorité de transfert du trafic des applications.

Prévention des intrusions et protection Web

Obtient rapidement les dernières informations sur les menaces pour une détection et une défense précises contre les attaques basées sur des vulnérabilités. L'appareil peut se défendre contre les attaques spécifiques au Web, y compris les injections SQL et les attaques XSS.

Mode de gestion cloud

Lance l'authentification et l'enregistrement auprès de la plateforme de gestion cloud pour implémenter le plug-and-play et simplifier la création et le déploiement du réseau. La gestion de la configuration des services à distance, la surveillance des appareils et la gestion des pannes sont utilisées pour implémenter la gestion cloud d'un grand nombre d'appareils.

Connaissance des applications cloud en matière de sécurité

Contrôle les applications cloud d'entreprise de manière raffinée et différenciée. Cela correspond aux exigences des entreprises en matière de gestion des applications cloud.