Код модели: USG9560-BASE-DC-V3
Специальная цена на товар: US$28,632.00
Напишите нам, чтобы получить специальную цену: [email protected]
Технические характеристики USG9560-BASE-DC-V3
Описание USG9560 |
|
|
Производительность и емкость |
|
|
Пропускная способность межсетевого экрана (максимум)* |
720 Gbit/s |
|
Пропускная способность межсетевого экрана (трафик IMIX) |
720 Gbit/s |
|
Максимальное число одновременных сессий |
720 млн |
|
Производительность IPSec VPN (1420 байт) |
336 Гбит/с |
|
Максимальное количество одновременных туннелей IPSec |
768,000 |
|
Производительность IPS |
209 Гбит/с |
|
Производительность антивируса |
187 Гбит/с |
|
Расширение и ввод-вывод |
|
|
Слоты расширения |
8 слотов |
|
Количество слотов MPU |
2 |
|
Типы интерфейсов |
Интерфейсы GE, 10 GE, 40 GE и 100 GE |
|
SPU |
SPU для межсетевого экрана и защиты приложений |
|
Габариты, питание и условия эксплуатации |
|
|
Габариты (В x Ш x Г) |
175 мм x 442 мм x 650 мм, DC 220 мм x 442 мм x 650 мм, DC |
|
Вес |
Пустое шасси: 15 кг, DC Полная конфигурация: 30.7 кг, DC Пустое шасси: 25 кг, AC Полная конфигурация: 40.7 кг, AC |
|
Резервный блок питания |
Стандартная конфигурация |
|
Блок питания AC |
90V AC до 264V AC; 175V AC до 264V AC (рекомендуется) |
|
Питание постоянным током |
От -38 В до -72 В; номинал -48 В |
|
Потребление энергии |
3,960W |
|
Рабочая температура |
Длительно: от 0°C до 45°C Кратковременно: от -5°C до 55°C Хранение: от -40°C до 70°C |
|
Влажность окружающей среды |
Длительно: от 5% RH до 85% RH, без конденсата Кратковременно: от 5% RH до 95% RH, без конденсата Хранение: от 0% RH до 95% RH, без конденсата |
Конфигурация базового дата-центрового межсетевого экрана Huawei USG9560-BASE-DC-V3 USG9500 включает шасси на 8 слотов с блоком питания постоянного тока, 2 × SRU, 1 × SFU. Межсетевой экран Huawei USG9500 для дата-центров — самый быстрый в мире межсетевой экран для дата-центров, обеспечивающий безопасную работу сервисов в облаке и в крупных дата-центрах и корпоративных кампусных сетях. Интегрированные функции коммутации, маршрутизации и безопасности обеспечивают простое обновление, надежность уровня операторского класса, полную виртуализацию и производительность на уровне терабит. Huawei USG9500 построен на аппаратной платформе, которая часто используется в ядровых маршрутизаторах и предоставляет модульные компоненты. Каждый модуль интерфейсов содержит два сетевых процессора (NP), обеспечивающих пересылку трафика на полной линейной скорости. Модуль SPU использует многоядерные процессоры и многопоточную архитектуру, при этом каждый ЦП имеет движок аппаратного ускорения приложений. Эти аппаратные преимущества в сочетании с оптимизированной Huawei технологией параллельной обработки повышают производительность ЦП, обеспечивая высокоскоростную параллельную обработку нескольких сервисов, таких как NAT и VPN. Модули LPU и SPU работают раздельно. Общая производительность растет линейно при добавлении модулей SPU, поэтому заказчики могут легко наращивать производительность при низких затратах.
Благодаря революционной архитектуре системы шлюз безопасности Huawei USG9500 обеспечивает самую высокую в отрасли пропускную способность межсетевого экрана и наибольшее число одновременных соединений. Благодаря технологии специализированного разделения трафика общая производительность USG9500 растет линейно по мере добавления SPU. USG9500 обеспечивает максимальную пропускную способность для крупных пакетов 960 Гбит/с, 960 миллионов одновременных соединений и 4096 виртуальных межсетевых экранов. Лидирующая в отрасли производительность отвечает требованиям высокопроизводительных заказчиков, таких как телевизионные и вещательные системы, государственные учреждения, энергетические компании и образовательные организации.
Краткие характеристики
На рисунке 1 показан внешний вид USG9560-BASE-DC-V3.
В таблице 1 приведены краткие характеристики.
|
Модель |
USG9560-BASE-DC-V3 |
|
Партийный номер |
0235G7F7 |
|
Описание |
USG9560 DC базовая конфигурация (включает шасси DC X8, 2 × SRU, 1 × SFU) |
|
Пропускная способность межсетевого экрана (максимум)* |
720 Gbit/s |
|
Пропускная способность межсетевого экрана (трафик IMIX) |
720 Gbit/s |
|
Максимальное число одновременных сессий |
720 млн |
|
Производительность IPSec VPN (1420 байт) |
336 Гбит/с |
|
Максимальное количество одновременных туннелей IPSec |
768,000 |
|
Производительность IPS |
209 Гбит/с |
|
Производительность антивируса |
187 Гбит/с |
|
Слоты расширения |
8 слотов |
|
Количество слотов MPU |
2 |
|
Вес упаковки, кг |
100 |
|
Объем упаковки (м³) |
0.459 |
|
Габариты упаковки (Д×Ш×В, мм) |
885*640*810 |
|
Габариты устройства (Д×Ш×В, мм) |
442*650*620 |
|
Типичная мощность (Вт) |
439 |
|
Потребление энергии |
1,270W |
Модули, платы и лицензии
Таблица 2 показывает рекомендуемые элементы для USG9560-BASE-DC-V3.
|
Категория |
Модель |
Описание |
|
SRU |
E8KE-X8-SRUA-200 |
X8 200Gbps блок обработки коммутации и маршрутизации A |
|
SFU |
E8KE-X8-SFUC-200 |
X8 200Gbps блок коммутационной матрицы C |
|
SPU и SPC |
SPU-X3-B |
X3 блок обработки сервисов (базовая плата) |
|
SPU-X3-20-O-E8KE |
20G X3 блок обработки сервисов межсетевого экрана (зарубежный) |
|
|
SPC-IPS-20
|
Карта обработки сервисов IPS |
|
|
LPUF-120 и FPIC
|
E8KE-X-101-24XGE-SFP
|
24-Port 100/1000Base-X-SFP гибкая карта (P101, 1/2 ширины, занимает два подслота) |
|
E8KE-X-101-1X40GE-CFP
|
1-Port 40GBase гибкая карта LAN CFP (P101, 1/2 ширины, занимает два подслота) |
Сравнить с похожими товарами
В таблице 3 приведено сравнение USG9520-BASE-AC-V3, USG9560-BASE-DC-V3 и USG9580-BASE-DC-V3.
|
Товар |
USG9520-BASE-AC-V3 |
USG9560-BASE-DC-V3 |
USG9580-BASE-DC-V3 |
|
Слоты расширения |
3 |
8 |
16 |
|
Максимальная производительность межсетевого экрана |
120 Гбит/с |
720 Gbit/s |
1.44 Тбит/с |
|
Максимальное число одновременных сессий |
120 млн |
720 млн |
1,44 млрд |
|
Базовые функции |
Режимы маршрутизации/прозрачный/смешанный, проверка состояния, обнаружение, черный и белый списки, контроль доступа, фильтрация пакетов для конкретных приложений (ASPF), разделение на зоны безопасности, виртуальный межсетевой экран, интеллектуальный маршрут и балансировка нагрузки |
||
|
NAT/CGN |
Destination NAT/PAT, NAT NO-PAT, устойчивость source NAT по IP-адресу, группировка пулов source IP-адресов, NAT-сервер, двунаправленный NAT, NAT-ALG (шлюз прикладного уровня), неограниченное расширение IP-адресов, политико-ориентированный destination NAT, предварительное выделение диапазона портов, режим hair pinning, SMART NAT, NAT64, DS-Lite и 6RD (быстрое развертывание IPv6) |
||
|
Функции NGFW |
Поддерживает обнаружение и предотвращение вторжений, фильтрацию URL, антивирус, предотвращение утечек данных и т. д. |
||
|
PKI |
Запросы сертификатов PKI (PKCS 10), центр сертификации (CA) Аутентификация PKI: EAP-SIM, EAP-AKA Протокол PKI: SCEP, OCSP и CMPv2 |
||
|
Виртуальная система |
Определение 4,096-Virtual межсетевого экрана (VFW), виртуализация VLAN, виртуализация зон безопасности, пользовательские виртуальные ресурсы, маршрутизация между VFW и CAR-трафик на основе VFW |
||
|
Защита от DDoS |
SYN-flood, ICMP-flood, TCP-flood, UDP-flood и DNS-flood Port-scan, Smurf, Tear-drop и IP-Sweep Защита от IPv6-extension-header, обнаружение TTL, обнаружение TCP-mss и вывод журнала атак |
||
Получить больше информации
Есть вопросы по USG9560-BASE-DC-V3?
Свяжитесь с нами через Онлайн-чат или [email protected].