usg6585e-ac

5. Interfaz USB 3.0/USB0

NOTA:

Modelos de envío temprano: interfaz USB 3.0.

Modelos enviados más tarde: USB0, la interfaz 

estándar es USB 2.0.

                 6. Interfaz USB 2.0/USB1

 NOTA:

Modelos de envío temprano: 

Interfaz USB 2.0.

Modelos enviados más tarde: USB1, 

el estándar de interfaz es USB 2.0.

USG6585E-AC Especificación

Descripción

Anfitrión de CA USG6585E 

(2*10GE (SFP+) + ​​8*GE Combo + 2*GE WAN, alimentación de CA)

Dimensiones (Al. x An. x Pr.) mm

43,6x442x420

Factor de forma/Altura

1U

Interfaz fija

2 de 10 GE (SFP+) + ​​8 combinados de GE + 2 WAN de GE

Puerto de gestión dedicado

Sí

Puerto USB

1 USB 2.0 + 1 USB 3.0

Peso (configuración completa)

5,8 kg

Almacenamiento externo

Opcional, compatible con tarjeta SSD (M.2), 240 GB

Fuente de alimentación de CA

100V a 240V

Consumo típico de energía de la máquina.

35W

Fuentes de alimentación

Fuente de alimentación de CA única; 

fuentes de alimentación de CA duales opcionales

Entorno operativo (temperatura/humedad)

Temperatura: 0°C a 45°C

Humedad: 5% a 95%, sin condensación

Entorno no operativo

Temperatura: -40°C a +70°C

Humedad: 5% a 95%, sin condensación

Rendimiento del cortafuegos 1  (1518/512/64 bytes, UDP)

9/8/4 Gbit/s

Latencia del cortafuegos (64 bytes, UDP)

18 µs

FW + SA + Rendimiento IPS 2 

2,2 Gbit/s

FW + SA + IPS + Antivirus Rendimiento 2

2,2 Gbit/s

Sesiones concurrentes (HTTP1.1) 1

4,000,000

Sesiones nuevas/segundo (HTTP1.1) 1 

80.000

Máximo de túneles IPsec VPN (GW a GW)

4,000

Máximo de túneles IPsec VPN (cliente a GW)

4,000

Rendimiento VPN IPsec 1  (AES-256 + SHA256, 1420 bytes)

6 Gbit/s

Rendimiento de inspección SSL 3 

550 Mbit/s

Usuarios de VPN SSL simultáneos (predeterminado/máximo)

100/1000

Políticas de seguridad (máximo)

15,000

Cortafuegos virtuales

100

Filtrado de URL: Categorías

Más de 130

Filtrado de URL: URL

Una base de datos de más de 120 millones de URL en la nube

Comentarios automatizados sobre amenazas y actualizaciones de firmas de IPS

Sí

Ecosistema de terceros y de código abierto

API abierta para la integración con productos de terceros,

proporcionar interfaces RESTful y NetConf

Otro software de gestión de terceros basado en 

SNMP, SSH y Syslog

Cooperación con herramientas de terceros, 

como Tufin, AlgoSec y FireMon

Colaboración con solución anti-APT

Gestión centralizada

Configuración centralizada, registro, monitoreo, 

y los informes son realizados por Huawei eSight y eLog

VLAN (máximo)

4094

Interfaces VLANIF (máximo)

1024

1. El rendimiento se prueba en condiciones ideales según RFC2544 y RFC3511. 

    El resultado real puede variar según los entornos de implementación.

2. El rendimiento de Antivirus, IPS y SA se mide utilizando archivos HTTP de 100 KB.

3. El rendimiento de la inspección SSL se mide con IPS habilitado y tráfico HTTPS  

 utilizando TLS v1.2 con AES128-GCM-SHA256.

*SA: indica conocimiento del servicio.

Almacenamiento local

Opcional, compatible con tarjeta SSD (M.2), 64 GB/240 GB

Protección Integrada

Proporciona firewall, VPN, prevención de intrusiones, antivirus,

prevención de fugas de datos, gestión de ancho de banda, anti-DDoS, 

Filtrado de URL y funciones anti-spam.

Identificación y control de aplicaciones

Identifica más de 6.000 aplicaciones con el acceso 

controlar la granularidad de las funciones de la aplicación, por ejemplo,

distinguir entre texto y voz de WeChat. 

Combina la identificación de aplicaciones con la detección de intrusos,

antivirus y filtrado de datos, mejorando el rendimiento de detección 

y precisión.

Gestión de ancho de banda

Administra el ancho de banda por usuario y por IP además de 

identificación de aplicaciones de servicio para garantizar la red 

Experiencia de acceso de servicios y usuarios clave. Métodos de control 

incluir la limitación del ancho de banda máximo, asegurando el mínimo 

ancho de banda, aplicar PBR y cambiar el reenvío de aplicaciones

 prioridades

Prevención de intrusiones y protección web

Obtiene la información más reciente sobre amenazas de manera oportuna para 

detección y defensa precisas contra vulnerabilidades 

ataques El dispositivo puede defenderse contra ataques específicos de la web, 

incluyendo inyección SQL y ataques XSS.

AAPT

Interfunciona con el sandbox local o en la nube para detectar y

bloquear archivos maliciosos.
  El tráfico cifrado no necesita ser descifrado. 

Puede asociarse con la plataforma de análisis de big data CIS 

para detectar amenazas en el tráfico cifrado.
  Responde proactivamente al comportamiento de escaneo malicioso 

y se asocia con el CIS para el análisis de comportamiento para rápidamente 

detectar y registrar comportamientos maliciosos, protegiendo a la empresa 

contra amenazas en tiempo real.

Modo de gestión en la nube

Inicia la autenticación y el registro en la gestión de la nube. 

plataforma para implementar plug-and-play y simplificar la creación de redes 

y despliegue.
  Gestión de configuración de servicios remotos, monitoreo de dispositivos, 

y la gestión de fallas se utilizan para implementar la gestión basada en la nube 

de dispositivos masivos.

Concientización sobre la seguridad de las aplicaciones en la nube

Controla las aplicaciones empresariales en la nube de forma refinada y 

manera diferenciada para cumplir con los requisitos de las empresas para la nube 

gestión de aplicaciones