AntiDDoS8030-BASE-AC 0235G783 Huawei Anti-DDoS8000: системы защиты от DDoS — цена и технические характеристики

Описание AntiDDoS8030

Интерфейсы и производительность

Пропускная способность

До 120 Гбит/с

Пропускная способность/слот

До 80 Гбит/с

Скорость подавления/слот

До 60 Мpps

Задержка

80 μs

Слоты расширения

3

Расширенный LPU

FW-LPUF-120, 2 дополнительных слота

Расширяемые интерфейсы

24 × GE (SFP); 5 × 10 GE (SFP+); 6 × 10 GE (SFP+); 12 × 10 GE (SFP+); 1 × 40 GE (CFP); 1 × 100 GE (CFP)

Габариты

Высота x ширина x глубина

DC: 175 мм x 442 мм x 650 мм (4U) 
AC: 220 мм x 442 мм x 650 мм (5U)

Вес

Шасси DC: 15 кг (пустое), 30.7 кг (полностью укомплектованное) 
Шасси AC: 25 кг (пустое), 40.7 кг (полностью укомплектованное)

Питание и окружающая среда

Блок питания

Номинальное входное напряжение: 
DC: -48 В 
Переменный ток: от 175V до 264V; 50 Hz/60 Гц 
Диапазон максимального входного напряжения: 
DC: от -72 В до -38 В 
Переменный ток: от 90V до 264V; 50 Hz/60 Гц

Потребляемая мощность

1 x FW-LPUF-120 + 2 x ADS-SPUC-B + 2 x ADS-SPC-80-01: 
DC: 1,066W (средн.), 1,272W (макс.) 
AC: 1,185W (средн.), 1,414W (макс.)

Резервирование питания

DC: Два горячезаменяемых блока питания 
AC: Два горячезаменяемых блока питания

Рабочая температура

от 0 °C до 45 °C (длительно), от -5 °C до 50 °C (кратковременно)

Температура хранения

от -40°C до 70°C

Рабочая влажность

от 5 % до 85 % отн. влажности без конденсации (длительно), от 5 % до 95 % без конденсации (кратковременно)

Влажность хранения

от 0 % до 95 % отн. влажности

Сертификаты

Сертификаты безопасности

Сертификат электромагнитной совместимости (EMC) 
Сертификаты CB, RoHS, FCC, MET, C-tick и VCCI

Описание защиты от DDoS

Защита от атак с злоупотреблением протоколами 
Защита от атак Land, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop и атак с ошибочными флагами TCP

Защита веб-приложений 
Защита от атак HTTP GET flood, HTTP POST flood, HTTP slow header, HTTP slow post, HTTPS flood, SSL DoS/DDoS, WordPress reflection amplification, RUDY и LOIC; проверка корректности пакетов

Защита от атак сканирования и перехвата трафика 
Защита от атак сканирования адресов и портов, а также атак с использованием пакетов Tracert и опций IP, таких как IP source route, timestamp и record route

Защита DNS-приложений 
Защита от атак DNS query flood, DNS reply flood и отравления DNS-кеша; ограничение источника

Защита от атак сетевого уровня 
Защита от атак SYN flood, SYN-ACK flood, ACK flood, FIN flood, RST flood, TCP fragment flood, UDP flood, UDP fragment flood, IP flood, ICMP flood, TCP connection flood, sockstress, TCP retransmission и атак с пустыми TCP-соединениями

Защита SIP-приложений 
Защита от атак SIP flood/SIP methods flood, включая атаки Register, Deregistration, Authentication и Call flood; ограничение источника

Защита от атак усиления отражения на основе UDP 
Защита от атак усиления отражения по протоколам NTP, DNS, SSDP, Chargen, TFTP, SNMP, NetBIOS, QOTD, Quake Network Protocol, Portmapper, Microsoft SQL Resolution Service, RIPv1 и Steam Protocol

Фильтр 
Фильтры пакетов IP, TCP, UDP, ICMP, DNS, SIP и HTTP

Фильтрация по местоположению 
Блокировка или ограничение трафика по местоположению IP-адреса источника

База сигнатур атак 
Базы сигнатур атак RUDY, slowhttptest, slowloris, LOIC, AnonCannon, RefRef, ApacheKill и ApacheBench; автоматическое еженедельное обновление этих баз

Репутация IP-адресов 
Отслеживание 5 млн наиболее активных зомби-хостов и автоматическое ежедневное обновление базы репутации IP-адресов для быстрой блокировки атак; обучение локальной репутации IP-адресов для создания динамической репутации на основе локальных сеансов сервиса, быстрой пересылки трафика доступа к сервису и повышения качества работы пользователей

Управление и отчетность

Функции управления 
Управление учетными записями и назначение прав; настройка политик защиты и отображение отчетов на основе зон (до 100 000 зон, то есть арендаторов); мониторинг производительности устройств; трассировка источника и извлечение отпечатков через захват пакетов; оповещения по email, SMS и звуковые оповещения; выгрузка журналов; динамическое обучение базовым линиям

Функции отчетности 
Сравнение трафика до и после очистки; статистика топ-N трафика; сравнение и распределение трафика прикладного уровня; распределение по протоколам; статистика трафика по местоположению источника; подробности о событиях атак; топ-N событий атак (по длительности или количеству пакетов); распределение атак по категориям; тренд атакующего трафика; доля успешного разрешения DNS; статистика топ-N трафика прикладного уровня (по IP-адресу источника, HTTP URI, HTTP HOST и доменному имени); загрузка отчетов в форматах PDF/Excel; отправка отчетов по email; периодическое формирование ежедневных, еженедельных, ежемесячных и ежегодных отчетов

Перенаправление и инжекция трафика

Перенаправление трафика
Поддерживает ручное перенаправление, а также автоматическое перенаправление на основе PBR или BGP

Инжекция трафика 
Поддерживает инжекцию статических маршрутов, инжекцию MPLS VPN, инжекцию MPLS LSP, инжекцию GRE-туннелей, инжекцию уровня 2, инжекцию на основе PBR и др.

Код товара

AntiDDoS8030-BASE-AC

Партийный номер

0235G783

Описание

AntiDDoS8030 AC базовая конфигурация (включает шасси AC X3, 2 × MPU)

Атрибуты

Аппаратное обеспечение

Прайс-лист (USD)

45,000.00

Категория

Аппаратное обеспечение

Линейка товаров

Сетевые функции

Семейство продуктов

Безопасность

Обзор

AntiDDoS8030

Подсемейство продуктов

Безопасность приложений

Серия товара

AntiDDoS8030

Ед. изм.

шт.

Вес упаковки, кг

43.2

Объем упаковки (м³)

0.212

Размеры упаковки (Д×Ш×В мм)

885*640*385

Габариты устройства (Д x Ш x В, мм)

650*442*220

Типичная мощность (Вт)

122