USG6555E-AC — Huawei HiSecEngine USG6500E, межсетевые экраны нового поколения серии (с фиксированной конфигурацией): цена и технические характеристики

USG6555E-AC Спецификация

Описание

USG6555E AC Host (2*10GE (SFP+) + 8*GE Combo + 2*GE WAN, питание AC)

Габариты (В x Ш x Г), мм

43.6 x 442 x 420

Форм-фактор / высота

1U

Фиксированный интерфейс

2 x 10GE (SFP+) + 8 x GE Combo + 2 x GE WAN

Выделенный порт управления

Да

Порт USB

1 x USB 2.0 + 1 x USB 3.0

Вес (в полной комплектации)

5.8 kg

Внешнее хранилище

Опционально, поддерживается карта SSD (M.2), 240 ГБ

Блок питания AC

С 100V по 240V

Типичное энергопотребление устройства

35 W

Блоки питания

Один блок питания AC; опционально два блока питания AC

Условия эксплуатации (температура/влажность)

Температура: 0°C до 45°C

Влажность: от 5% до 95%, без конденсации

Нерабочая среда

Температура: -40°C до +70°C

Влажность: от 5% до 95%, без конденсации

Производительность межсетевого экрана¹ (1518/512/64 байта, UDP)

4/4/3.6 Gbit/s

Задержка межсетевого экрана (64 байта, UDP)

18 µs

Пропускная способность FW + SA + IPS² 

2,1 Гбит/с

Пропускная способность FW + SA + IPS + Antivirus²

2,0 Гбит/с

Одновременные сеансы (HTTP1.1)¹

4,000,000

Новые сеансы в секунду (HTTP1.1)¹ 

78,000

Максимальное число туннелей IPsec VPN (GW to GW)

4,000

Максимальное количество туннелей IPsec VPN (клиент-шлюз)

4,000

Пропускная способность IPsec VPN¹ (AES-256 + SHA256, 1420 байт)

4 Gbit/s

Пропускная способность SSL-инспекции³ 

450 Мбит/с

Одновременные пользователи SSL VPN (по умолчанию/максимум)

100/1000

Политики безопасности (максимум)

15,000

Виртуальные межсетевые экраны

100

Фильтрация URL: категории

Более 130

Фильтрация URL: URL-адреса

База данных из более чем 120 миллионов URL в облаке

Автоматическая обратная связь об угрозах и IPS Обновления сигнатур

Да

Экосистема сторонних и open-source решений

Открытый API для интеграции со сторонними продуктами, предоставляет интерфейсы RESTful и NetConf

Стороннее ПО для управления на базе SNMP, SSH и Syslog

Совместная работа со сторонними инструментами, такими как Tufin, AlgoSec и FireMon

Совместная работа с решением против APT

Централизованное управление

Централизованная настройка, журналирование, мониторинг и отчетность выполняются с помощью Huawei eSight и eLog

VLAN (максимум)

4094

Интерфейсы VLANIF (максимум)

1024

1. Производительность измерена в идеальных условиях на основе RFC2544 и RFC3511. Фактические результаты могут отличаться в зависимости от условий развёртывания.

2. Производительность антивируса, IPS и SA измерена с использованием HTTP-файлов размером 100 КБ.

3. Пропускная способность инспекции SSL измерена при включённом IPS и HTTPS-трафике по TLS v1.2 с AES128-GCM-SHA256.

*SA: означает осведомлённость о сервисах (service awareness).

Локальное хранилище

Опционально, поддерживается карта SSD (M.2), 64 GB/240 GB

Встроенная защита

Обеспечивает функции межсетевого экрана, VPN, предотвращения вторжений, антивируса, предотвращения утечек данных, управления пропускной способностью, защиты от DDoS, фильтрации URL и антиспама.

Распознавание и контроль приложений

Идентифицирует более 6000 приложений с детализацией контроля доступа до функций приложений, например, различает текстовые и голосовые сообщения WeChat. Сочетает идентификацию приложений с обнаружением вторжений, антивирусной защитой и фильтрацией данных, повышая производительность и точность обнаружения.

Управление полосой пропускания

Управляет полосой пропускания для каждого пользователя и каждого IP-адреса, а также определяет сервисные приложения, обеспечивая качество сетевого доступа для ключевых сервисов и пользователей. Методы управления включают ограничение максимальной полосы, гарантирование минимальной полосы, применение PBR и изменение приоритетов пересылки приложений.

Предотвращение вторжений и веб-защита

Своевременно получает актуальную информацию об угрозах для точного обнаружения и защиты от атак, использующих уязвимости. Устройство защищает от атак, специфичных для веб, включая SQL-инъекции и XSS-атаки.

AAPT

Взаимодействие с локальной или облачной песочницей для обнаружения и блокировки вредоносных файлов.
Зашифрованный трафик не требует расшифровки. Устройство может взаимодействовать с платформой анализа больших данных CIS для обнаружения угроз в зашифрованном трафике.
Устройство проактивно реагирует на вредоносное сканирование и взаимодействует с CIS для анализа поведения, быстро обнаруживая и фиксируя вредоносную активность и защищая предприятие от угроз в режиме реального времени.

Режим облачного управления

Инициирует аутентификацию и регистрацию в облачной платформе управления для режима plug-and-play, упрощая создание и развёртывание сети.
Удаленное управление конфигурацией сервисов, мониторинг устройств и управление неисправностями используются для реализации облачного управления большим парком устройств.

Облачная осведомлённость о безопасности приложений

Точно и дифференцированно контролирует облачные приложения предприятия, отвечая требованиям компаний к управлению облачными приложениями.

Код товара

USG6555E-AC

Описание

USG6555E AC Host (2*10GE (SFP+) + 8*GE Combo +2*GE WAN, AC power)

Габариты (В x Ш x Г), мм

43.6 x 442 x 420

Форм-фактор / высота

1U

Фиксированный интерфейс

2 x 10GE (SFP+) + 8 x GE Combo + 2 x GE WAN

Выделенный порт управления

Да

Порт USB

1 x USB 2.0 + 1 x USB 3.0

Производительность межсетевого экрана(1518/512/64 байта, UDP)

4/4/3.6Gbit/s

Задержка межсетевого экрана (64 байта, UDP)

18 s

Пропускная способность FW + SA + IPS

2.1Gbit/s

Пропускная способность FW + SA + IPS + Antivirus

2.0Gbit/s

Код товара

USG6525E-AC

USG6555E-AC

USG6565E-AC

USG6585E-AC

Габариты (В x Ш x Г), мм

43.6 x 442 x 420

43.6 x 442 x 420

43.6 x 442 x 420

43.6 x 442 x 420

Форм-фактор / высота

1U

1U

1U

1U

Фиксированный интерфейс

2 x 10GE (SFP+) + 8 x GE Combo + 2 x GE WAN

2 x 10GE (SFP+) + 8 x GE Combo + 2 x GE WAN

2 x 10GE (SFP+) + 8 x GE Combo + 2 x GE WAN

2 x 10GE (SFP+) + 8 x GE Combo + 2 x GE WAN

Внешнее хранилище

Опционально, поддерживается карта SSD (M.2), 64 GB/240 GB

Опционально, поддерживается карта SSD (M.2), 240 ГБ

Опционально, поддерживается карта SSD (M.2), 240 ГБ

Опционально, поддерживается карта SSD (M.2), 240 ГБ

Производительность межсетевого экрана(1518/512/64 байта, UDP)

2/2/2 Гбит/с

4/4/3.6Gbit/s

6/6/3.6Gbit/s

9/8/4Gbit/s

Пропускная способность FW + SA + IPS

1,5 Гбит/с

2.1Gbit/s

2.2Gbit/s

2.2Gbit/s

Пропускная способность FW + SA + IPS + Antivirus

1,5 Гбит/с

2.0Gbit/s

2.2Gbit/s

2.2Gbit/s

Одновременные сеансы (HTTP1.1)

3,000,000

4,000,000

4,000,000

4,000,000

Новые сеансы в секунду (HTTP1.1)

70,000

78,000

80,000

80,000