USG6635E-AC — Huawei HiSecEngine USG6600E: межсетевые экраны нового поколения (фиксированная конфигурация). Цена и технические характеристики

USG6635E-AC Спецификация

Описание

USG6635E AC Host (2*40GE (QSFP+) + 12*10GE (SFP+) + 16*GE, 2 блока питания AC)

Габариты (В x Ш x Г), мм

43.6 x 442 x 420

Форм-фактор / высота

1U

Фиксированный интерфейс

2 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE*

*Некоторые порты 10G и 40G взаимоисключают друг друга. Порты можно настроить следующим образом: 2 x 40GE (QSFP+) + 8 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB или 1 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB.

Порт USB

1 x USB 2.0

Вес (в полной комплектации)

7,6 кг

Внешнее хранилище

Опционально, поддерживается SSD (1 × 2,5 дюйма), 240 ГБ/HDD 1TB

Блок питания

от 100 В до 240 В

Типичное энергопотребление машины

136.1 W

Блоки питания

Два блока питания AC

Условия эксплуатации (температура/влажность)

Температура: 0°C до 45°C

Влажность: от 5% до 95%, без конденсации

Температура в нерабочем состоянии

-40°C до +70°C

Влажность: от 5% до 95%, без конденсации

Производительность межсетевого экрана¹ (1518/512/64 байта, UDP)

30/30/30 Гбит/с

Задержка межсетевого экрана (64 байта, UDP)

15 µs

Пропускная способность FW + SA + IPS² 

13 Гбит/с

Пропускная способность FW + SA + IPS + Antivirus² 

12 Гбит/с

Одновременные сеансы (HTTP1.1)¹

12,000,000

Новые сеансы в секунду (HTTP1.1)¹ 

400,000

Пропускная способность IPsec VPN¹ (AES-256 + SHA256, 1420 байт)

20 Гбит/с

Пропускная способность SSL-инспекции³

6 Гбит/с

Одновременные пользователи SSL VPN (по умолчанию/максимум)

100/5000

Политики безопасности (максимум)

40,000

Виртуальные межсетевые экраны

500

Фильтрация URL: категории

Более 130

Фильтрация URL: URL-адреса

База данных из более чем 120 миллионов URL в облаке

Автоматическая обратная связь об угрозах и IPS

Обновления сигнатур

Да

Экосистема сторонних и open-source решений

Открытый API для интеграции со сторонними продуктами, предоставляющий

интерфейсы RESTful и NetConf

Стороннее ПО для управления на базе SNMP, SSH и Syslog

Совместная работа со сторонними инструментами, такими как Tufin, AlgoSec и FireMmon

Совместная работа с решением против APT

Централизованное управление

Централизованная настройка, журналирование, мониторинг и отчетность выполняются с помощью Huawei eSight и eLog

VLAN (максимум)

4094

Интерфейсы VLANIF (максимум)

1024

1. Производительность измерена в идеальных условиях на основе RFC2544 и RFC3511. Фактические результаты могут отличаться в зависимости от условий развёртывания.

2. Производительность антивируса, IPS и SA измерена с использованием HTTP-файлов размером 100 КБ.

3. Пропускная способность инспекции SSL измерена при включённом IPS и HTTPS-трафике по TLS v1.2 с AES128-GCM-SHA256.

*SA: означает осведомлённость о сервисах (service awareness).

Локальное хранилище

Опционально: поддерживается SSD (1 x 2,5 дюйма), 240 ГБ / HDD (1 x 2,5 дюйма, 1 ТБ)

Встроенная защита

Обеспечивает функции межсетевого экрана, VPN, предотвращения вторжений, антивируса, предотвращения утечек данных, управления пропускной способностью, защиты от DDoS, фильтрации URL и антиспама.

Распознавание и контроль приложений

Идентифицирует более 6000 приложений с детализацией контроля доступа до функций приложений, например, различает текстовые и голосовые сообщения WeChat. Сочетает идентификацию приложений с обнаружением вторжений, антивирусной защитой и фильтрацией данных, повышая производительность и точность обнаружения.

Управление полосой пропускания

Управляет полосой пропускания по пользователям и IP-адресам, а также определяет сервисные приложения для обеспечения качества сетевого доступа ключевых сервисов и пользователей. Методы управления включают ограничение максимальной полосы, гарантирование минимальной полосы, применение PBR и изменение приоритетов пересылки приложений.

Предотвращение вторжений и веб-защита

Своевременно получает актуальную информацию об угрозах для точного обнаружения и защиты от атак, использующих уязвимости. Устройство защищает от атак, специфичных для веб, включая SQL-инъекции и XSS-атаки.

AAPT

Взаимодействует с локальной или облачной песочницей для обнаружения и блокировки вредоносных файлов.
Поддерживает функцию сбора информации о потоках (flow probe) для сбора данных о трафике и передачи их в Cybersecurity Intelligence System (CIS) для анализа, оценки и выявления угроз и APT-атак.
Зашифрованный трафик не нужно расшифровывать. Межсетевой экран может работать вместе с CIS для обнаружения угроз в зашифрованном трафике.
Межсетевой экран может проактивно реагировать на вредоносное сканирование и совместно с CIS анализировать поведение, быстро обнаруживать и фиксировать вредоносные действия, защищая предприятия от угроз в реальном времени.

Режим облачного управления

Инициирует аутентификацию и регистрацию в облачной платформе управления для режима plug-and-play, упрощая создание и развёртывание сети.
Удаленное управление конфигурацией сервисов, мониторинг устройств и управление неисправностями используются для реализации облачного управления большим парком устройств.

Облачная осведомлённость о безопасности приложений

Точно и дифференцированно контролирует облачные приложения предприятия, отвечая требованиям компаний к управлению облачными приложениями.

Код товара

USG6635E-AC

Описание

USG6635E AC Host (2*40GE (QSFP+) + 12*10GE (SFP+) +16*GE, 2 блока питания AC)

Габариты (В x Ш x Г), мм

43.6 x 442 x 420

Форм-фактор / высота

1U

Фиксированный интерфейс

2 x 40GE (QSFP+) + 12 x 10GE (SFP+)+ 16 x GE*

Порт USB

1 x USB 2.0

Внешнее хранилище

Опционально, поддерживается SSD (1 × 2,5 дюйма), 240 ГБ/HDD 1TB

Блок питания

от 100 В до 240 В

Типичное энергопотреблениемашины

136.1 W

Пропускная способность IPsec VPN¹(AES-256 + SHA256, 1420 байт)

20Gbit/s

Пропускная способность SSL-инспекции³

6Gbit/s

Код товара

USG6615E-AC

USG6625E-AC

USG6635E-AC

USG6655E-AC

Габариты (В x Ш x Г), мм

43.6 x 442 x 420

43.6 x 442 x 420

43.6 x 442 x 420

43.6 x 442 x 420

Форм-фактор / высота

1U

1U

1U

1U

Фиксированный интерфейс

6 × 10GE (SFP+) + 6 × GE (SFP) + 16 × GE

6 × 10GE (SFP+) + 6 × GE (SFP) + 16 × GE

2 × 40GE (QSFP+) + 12 × 10GE (SFP+) + 16 × GE

2 × 40GE (QSFP+) + 12 × 10GE (SFP+) + 16 × GE

Типичное энергопотреблениемашины

104.5 W

104.5 W

136.1 W

136.1 W

Производительность межсетевого экрана¹(1518/512/64 байта, UDP)

12/12/12Gbit/s

20/20/20Gbit/s

30/30/30Gbit/s

40/40/38 Гбит/с

Пропускная способность FW + SA + IPS

10 Гбит/с

10 Гбит/с

13Gbit/s

15Gbit/s

Пропускная способность FW + SA + IPS + Antivirus²

10 Гбит/с

10 Гбит/с

12Gbit/s

14Gbit/s

Одновременные сеансы (HTTP1.1)¹

6,000,000

8,000,000

12,000,000

12,000,000

Новые сеансы в секунду (HTTP1.1)¹

200,000

200,000

400,000

400,000