A configuração básica do guarda-fogo de Huawei USG9560-BASE-DC-V3 USG9500 Data Center inclui 8 chassis dos entalhes com fonte de alimentação de DC, 2*SRU, 1*SFU. O guarda-fogo do centro de dados de Huawei USG9500 é o guarda-fogo o mais rápido dos worldâ€™s para que o ambiente do centro de dados assegure serviços seguros na nuvem e para grandes centros de dados e redes do terreno da empresa. O interruptor, o roteamento, e a segurança integrados permitem a elevação lisa, a confiança da portador-classe, a virtualização detalhada, e a capacidade de processamento do terabit-nível. O Huawei USG9500 usa uma plataforma de hardware que exista frequentemente em um router do núcleo para fornecer componentes modularized. Cada módulo de relação tem dois processadores de rede (NPs) para fornecer a linha transmissão da taxa. O SPU usa os processadores centrais do multi-núcleo e uma arquitetura da multi-linha, e cada processador central tem um motor da aceleração da aplicação. Estas vantagens do hardware, combinadas com o Huawei aperfeiçoaram a tecnologia de processamento simultâneo, aumentam a capacidade do processador central assegurar o processamento paralelo de alta velocidade de serviços múltiplos, tais como o NAT e o VPN. LPUs e SPUs funcionam separadamente. O desempenho total aumenta linearmente com a adição de SPUs de modo que os clientes possam facilmente escalar acima o desempenho a baixo custo.

Com arquitetura de sistema revolucionada, a série da entrada da segurança de Huawei USG9500 tem a taxa de transferência a mais alta do guarda-fogo da indústria e as conexões as mais simultâneas. Com tecnologia de rachadura do tráfego dedicado, o desempenho total do USG9500 aumenta linearmente com a adição de SPUs. O USG9500 entrega um máximo da taxa de transferência do grande-pacote de 960 Gbps, de 960 milhão conexões simultâneas, e de 4096 guarda-fogos virtuais. O desempenho principal da indústria pode encontrar a procura do desempenho de clientes da parte alta, tais como sistemas da televisão e de transmissão, agências governamentais, empresas da energia, e organizações da educação.

Especificações de produto

Especificações USG9560
Desempenho e capacidade
Taxa de transferência do guarda-fogo (máximo) *	720 Gbit/s
Taxa de transferência do guarda-fogo (IMIX tráfego)	720 Gbit/s
Número máximo de sessões simultâneas	720 milhões
Desempenho de IPSec VPN (1.420 bytes)	336 Gbit/s
Número máximo de túneis simultâneos de IPSec	768.000
Desempenho do IPS	209 Gbit/s
Desempenho do Antivirus	187 Gbit/s
Expansão e I/O
Entalhes de expansão	8 entalhes
Número de entalhes do MPU	2
Tipos de relação	GE, 10 GE, 40 GE, e 100 relações de GE
SPU	Guarda-fogo e segurança de aplicativo SPUs
Dimensões, fonte de alimentação, e ambiente operacional
Dimensões (H x W x D)	175 milímetros x 442 milímetros x 650 milímetros de C.C. 220 milímetros x 442 milímetros x 650 milímetros de C.C.
Peso	Chassi vago: 15 quilogramas, C.C. Configuração completa: 30,7 quilogramas, C.C. Chassi vago: 25 quilogramas, C.A. Configuração completa: 40,7 quilogramas, C.A.
Fonte de alimentação redundante	Configuração padrão
Fonte da alimentação CA	C.A. 90V a C.A. 264V; C.A. 175V a C.A. 264V (recomendada)
Fonte de alimentação de DC	-38V a -72V; -48V avaliado
Consumo de potência	3,960W
Temperatura de funcionamento	Prazo: 0°C a 45°C A curto prazo: -5°C a 55°C Armazenamento: -40°C a 70°C
Umidade ambiental	Prazo: RH de 5% ao RH de 85%, não-condensando-se A curto prazo: RH de 5% ao RH de 95%, não-condensando-se Armazenamento: RH de 0% ao RH de 95%, não-condensando-se

Compare aos artigos similares

mostra a comparação de USG9520-BASE-AC-V3, de USG9560-BASE-DC-V3 e de USG9580-BASE-DC-V3.

Produto	USG9520-BASE-AC-V3	USG9560-BASE-DC-V3	USG9580-BASE-DC-V3
Entalhes de expansão	3	8	16
Taxa de transferência máxima do guarda-fogo	120 Gbit/s	720 Gbit/s	1,44 Tbit/s
Número máximo de sessões simultâneas	120 milhões	720 milhões	1,44 bilhões
Funções básicas	Distribuindo/modo transparente/composto, detecção da validação do estado, lista negra e whitelist, controle de acesso, filtro característico da aplicação (ASPF) do pacote, divisão da zona de segurança, guarda-fogo virtual, rota esperta, e equilíbrio de carga
NAT/CGN	Destino NAT/PAT, NAT NO-PAT, persistência do endereço da fonte NAT-IP, agrupamento da associação do IP address da fonte, servidor do NAT, NAT bidirecional, NAT-ALG (entrada da camada de aplicação), expansão ilimitada do IP address, destino política-baseado NAT, pre-atribuição da escala do porto, cabelo que fixa o modo, SMART NAT, NAT64, DS-Lite, e 6RD (desenvolvimento IPv6 rápido)
Funções de NGFW	Detecção de intrusões e prevenção dos apoios, URL que filtram, antivirus, prevenção de perda dos dados, etc.
PKI	Pedidos do certificado de PKI (PKCS 10), autoridade de certificação (CA) Autenticação de PKI: EAP-SIM, EAP-AKA Protocolo de PKI: SCEP, OCSP, e CMPv2 certificado Auto-assinado
Sistema virtual	definição do guarda-fogo 4,096-Virtual (VFW), virtualização de VLAN, virtualização das zonas de segurança, recursos virtuais definidos pelo utilizador, rota entre VFW, e CARRO VFW-baseado do tráfego
Mitigação de DDoS	SYN-inundação, ICMP-inundação, TCP-inundação, UDP-inundação, e DNS-inundação Porto-varredura, Smurf, Rasgo-gota, e IP-varredura Defesa de IPv6-extension-header, detecção de TTL, detecção de TCP-mss, e saída do log do ataque

2 . Empresa

Etiquetas de Produtos: