Код модели: USG9580-BASE-DC-V3
Специальная цена на товар: US$45,810.00
Напишите нам, чтобы получить специальную цену: [email protected]
Технические характеристики USG9580-BASE-DC-V3
Описание USG9580 |
|
|
Производительность и емкость |
|
|
Пропускная способность межсетевого экрана (максимум)* |
1 440 Гбит/с |
|
Пропускная способность межсетевого экрана (трафик IMIX) |
1 440 Гбит/с |
|
Максимальное число одновременных сессий |
1,44 млрд |
|
Производительность IPSec VPN (1420 байт) |
720 Gbit/s |
|
Максимальное количество одновременных туннелей IPSec |
1,664,000 |
|
Производительность IPS |
418 Гбит/с |
|
Производительность антивируса |
374 Гбит/с |
|
Расширение и ввод-вывод |
|
|
Слоты расширения |
16 слотов |
|
Количество слотов MPU |
2 |
|
Типы интерфейсов |
Интерфейсы GE, 10 GE, 40 GE и 100 GE |
|
SPU |
SPU для межсетевого экрана и защиты приложений |
|
Габариты, питание и условия эксплуатации |
|
|
Габариты (В x Ш x Г) |
1 420 мм x 442 мм x 650 мм |
|
Вес |
Шасси без модулей: 94,4 кг Полная комплектация: 233,9 кг |
|
Резервный блок питания |
Стандартная конфигурация |
|
Блок питания AC |
90V AC до 264V AC; 175V AC до 264V AC (рекомендуется) |
|
Питание постоянным током |
От -38 В до -72 В; номинал -48 В |
|
Потребление энергии |
7,540W |
|
Рабочая температура |
Длительно: от 0°C до 45°C Кратковременно: от -5°C до 55°C Хранение: от -40°C до 70°C |
|
Влажность окружающей среды |
Длительно: от 5% RH до 85% RH, без конденсата Кратковременно: от 5% RH до 95% RH, без конденсата Хранение: от 0% RH до 95% RH, без конденсата |
Базовая конфигурация межсетевого экрана Huawei USG9580-BASE-DC-V3 USG9500 для ЦОД включает 16 слотов с блоком питания постоянного тока, 2 модуля MPU и 4 модуля SFU. Межсетевой экран Huawei USG9500 для центров обработки данных — самый быстрый в мире для среды ЦОД, обеспечивающий безопасность сервисов в облаке и в крупных дата-центрах и кампусных сетях предприятий. Интегрированные коммутация, маршрутизация и безопасность обеспечивают плавное обновление, надежность уровня операторов связи, полноценную виртуализацию и производительность обработки на уровне терабит. Huawei USG9500 построен на аппаратной платформе, которая обычно используется в ядровых маршрутизаторах, и использует модульные компоненты. Каждый интерфейсный модуль оснащен двумя сетевыми процессорами (NP), обеспечивающими пересылку трафика на линейной скорости. Модуль SPU использует многоядерные процессоры и многопоточную архитектуру, при этом каждый процессор имеет движок ускорения приложений. Эти аппаратные преимущества в сочетании с оптимизированной Huawei технологией параллельной обработки повышают производительность CPU и обеспечивают высокоскоростную параллельную обработку множества сервисов, таких как NAT и VPN. Модули LPU и SPU работают раздельно. Общая производительность растет линейно при добавлении SPU, поэтому заказчики могут легко наращивать производительность с низкими затратами.
Благодаря переработанной архитектуре системы межсетевые экраны серии Huawei USG9500 security gateway обеспечивают самую высокую в отрасли пропускную способность и максимальное число одновременных соединений. Благодаря специальной технологии распределения трафика общая производительность USG9500 растет линейно при добавлении SPU. Устройство обеспечивает пропускную способность для крупных пакетов до 960 Гбит/с, до 960 миллионов одновременных соединений и до 4096 виртуальных межсетевых экранов. Ведущая в отрасли производительность отвечает требованиям высокотребовательных заказчиков, таких как телевизионные и вещательные системы, государственные учреждения, энергетические компании и образовательные организации.
Краткие характеристики
На рисунке 1 показан внешний вид USG9580-BASE-DC-V3.
В таблице 1 приведены краткие характеристики.
|
Модель |
USG9580-BASE-DC-V3 |
|
Партийный номер |
0235G7F8 |
|
Описание |
USG9580: стандартная конфигурация для ЦОД (включает шасси DC X16, 2 модуля MPU, 4 модуля SFU) |
|
Пропускная способность межсетевого экрана (максимум)* |
720 Gbit/s |
|
Пропускная способность межсетевого экрана (трафик IMIX) |
720 Gbit/s |
|
Максимальное число одновременных сессий |
720 млн |
|
Производительность IPSec VPN (1420 байт) |
336 Гбит/с |
|
Максимальное количество одновременных туннелей IPSec |
768,000 |
|
Производительность IPS |
209 Гбит/с |
|
Производительность антивируса |
187 Гбит/с |
|
Слоты расширения |
8 слотов |
|
Количество слотов MPU |
2 |
|
Вес упаковки, кг |
250 |
|
Объем упаковки (м³) |
0.883 |
|
Габариты устройства (Д×Ш×В, мм) |
442*650*1420 |
|
Типичная мощность (Вт) |
658 |
|
Потребление энергии |
1,270W |
Модули, платы и лицензии
Таблица 2 показывает рекомендуемые элементы для USG9580-BASE-DC-V3.
|
Категория |
Модель |
Описание |
|
MPU
|
EKEX16-FWCD00MPUB00
|
X16: основной модуль обработки |
|
SPU и SPC |
SPU-X3-B |
X3 блок обработки сервисов (базовая плата) |
|
SPU-X3-20-O-E8KE |
20G X3 блок обработки сервисов межсетевого экрана (зарубежный) |
|
|
SPC-IPS-20
|
Карта обработки сервисов IPS |
|
|
LPUF-120 и FPIC
|
E8KE-X-101-24XGE-SFP
|
24-Port 100/1000Base-X-SFP гибкая карта (P101, 1/2 ширины, занимает два подслота) |
|
E8KE-X-101-1X40GE-CFP
|
1-Port 40GBase гибкая карта LAN CFP (P101, 1/2 ширины, занимает два подслота) |
Сравнить с похожими товарами
В таблице 3 приведено сравнение USG9520-BASE-AC-V3, USG9560-BASE-DC-V3 и USG9580-BASE-DC-V3.
|
Товар |
USG9520-BASE-AC-V3 |
USG9560-BASE-DC-V3 |
USG9580-BASE-DC-V3 |
|
Слоты расширения |
3 |
8 |
16 |
|
Максимальная производительность межсетевого экрана |
120 Гбит/с |
720 Gbit/s |
1.44 Тбит/с |
|
Максимальное число одновременных сессий |
120 млн |
720 млн |
1,44 млрд |
|
Базовые функции |
Режимы маршрутизации/прозрачный/смешанный, проверка состояния, обнаружение, черный и белый списки, контроль доступа, фильтрация пакетов для конкретных приложений (ASPF), разделение на зоны безопасности, виртуальный межсетевой экран, интеллектуальный маршрут и балансировка нагрузки |
||
|
NAT/CGN |
Destination NAT/PAT, NAT NO-PAT, устойчивость source NAT по IP-адресу, группировка пулов source IP-адресов, NAT-сервер, двунаправленный NAT, NAT-ALG (шлюз прикладного уровня), неограниченное расширение IP-адресов, политико-ориентированный destination NAT, предварительное выделение диапазона портов, режим hair pinning, SMART NAT, NAT64, DS-Lite и 6RD (быстрое развертывание IPv6) |
||
|
Функции NGFW |
Поддерживает обнаружение и предотвращение вторжений, фильтрацию URL, антивирус, предотвращение утечек данных и т. д. |
||
|
PKI |
Запросы сертификатов PKI (PKCS 10), центр сертификации (CA) Аутентификация PKI: EAP-SIM, EAP-AKA Протокол PKI: SCEP, OCSP и CMPv2 |
||
|
Виртуальная система |
Определение 4,096-Virtual межсетевого экрана (VFW), виртуализация VLAN, виртуализация зон безопасности, пользовательские виртуальные ресурсы, маршрутизация между VFW и CAR-трафик на основе VFW |
||
|
Защита от DDoS |
SYN-flood, ICMP-flood, TCP-flood, UDP-flood и DNS-flood Port-scan, Smurf, Tear-drop и IP-Sweep Защита от IPv6-extension-header, обнаружение TTL, обнаружение TCP-mss и вывод журнала атак |
||
Получить больше информации
Есть вопросы по USG9580-BASE-DC-V3?
Свяжитесь с нами через Онлайн-чат или [email protected].