usg6585e-ac

5. Интерфейс USB 3.0/USB0

ПРИМЕЧАНИЕ:

Ранние модели поставки: интерфейс USB 3.0.

Модели поставляются позже: USB0, интерфейс 

стандарт USB 2.0.

                 6. Интерфейс USB 2.0/USB1

 ПРИМЕЧАНИЕ:

Модели ранней поставки: 

Интерфейс USB 2.0.

Модели, отправленные позже: USB1, 

стандарт интерфейса USB 2.0.

Спецификация USG6585E-AC

Описание

Хост переменного тока USG6585E 

(2*10GE (SFP+) + ​​8*GE Combo + 2*GE WAN, питание переменного тока)

Размеры (В х Ш х Г), мм

43,6 х 442 х 420

Форм-фактор/высота

1U

Фиксированный интерфейс

2 x 10GE (SFP+) + ​​8 x GE Combo + 2 x GE WAN

Выделенный порт управления

Да

Порт USB

1 х USB 2.0 + 1 х USB 3.0

Вес (полная конфигурация)

5,8 кг

Внешнее хранилище

Опционально, поддерживается карта SSD (M.2), 240 ГБ

Источник питания переменного тока

от 100 В до 240 В

Типичная потребляемая мощность машины

35 Вт

Источники питания

Один источник питания переменного тока; 

дополнительные двойные блоки питания переменного тока

Рабочая среда (температура/влажность)

Температура: от 0°C до 45°C

Влажность: от 5% до 95%, без конденсации

Нерабочая среда

Температура: от -40°C до +70°C

Влажность: от 5% до 95%, без конденсации

Пропускная способность брандмауэра 1  (1518/512/64 байта, UDP)

9/8/4 Гбит/с

Задержка брандмауэра (64 байта, UDP)

18 мкс

Пропускная способность FW + SA + IPS 2 

2,2 Гбит/с

FW + SA + IPS + Антивирус Пропускная способность 2

2,2 Гбит/с

Параллельные сеансы (HTTP1.1) 1

4 000 000

Новые сеансы/секунда (HTTP1.1) 1 

80 000

Максимальное количество VPN-туннелей IPsec (от GW до GW)

4000

Максимальное количество VPN-туннелей IPsec (от клиента к GW)

4000

Пропускная способность IPsec VPN 1  (AES-256 + SHA256, 1420 байт)

6 Гбит/с

Пропускная способность проверки SSL 3 

550 Мбит/с

Параллельные пользователи SSL VPN (по умолчанию/максимум)

100/1000

Политики безопасности (максимум)

15 000

Виртуальные брандмауэры

100

URL-фильтрация: категории

Более 130

Фильтрация URL-адресов: URL-адреса

База данных из более чем 120 миллионов URL-адресов в облаке

Автоматическая обратная связь об угрозах и обновления сигнатур IPS

Да

Сторонняя экосистема и экосистема с открытым исходным кодом

Открытый API для интеграции со сторонними продуктами,

предоставление интерфейсов RESTful и NetConf

Другое стороннее программное обеспечение для управления, основанное на 

SNMP, SSH и системный журнал

Сотрудничество со сторонними инструментами, 

такие как Tufin, AlgoSec и FireMon

Сотрудничество с решением для защиты от APT

Централизованное управление

Централизованная конфигурация, регистрация, мониторинг, 

и отчеты выполняются Huawei eSight и eLog

VLAN (максимум)

4094

Интерфейсы VLANIF (максимум)

1024

1. Производительность проверена в идеальных условиях на основе RFC2544 и RFC3511. 

    Фактический результат может отличаться в зависимости от среды развертывания.

2. Производительность антивируса, IPS и SA измеряется с использованием HTTP-файлов размером 100 КБ.

3. Пропускная способность проверки SSL измеряется с включенной IPS и трафиком HTTPS.  

 используя TLS v1.2 с AES128-GCM-SHA256.

*SA: указывает на осведомленность об обслуживании.

Локальное хранилище

Опционально, поддерживается карта SSD (M.2), 64 ГБ/240 ГБ

Комплексная защита

Предоставляет брандмауэр, VPN, предотвращение вторжений, антивирус,

предотвращение утечки данных, управление полосой пропускания, защита от DDoS, 

Фильтрация URL-адресов и функции защиты от спама.

Идентификация приложений и контроль

Определяет более 6000 приложений с доступом 

контролировать детализацию функций приложения, например,

различать текст WeChat и голос. 

Сочетает идентификацию приложений с обнаружением вторжений,

антивирус и фильтрация данных, повышающие эффективность обнаружения 

и точность.

Управление пропускной способностью

Управляет пропускной способностью для каждого пользователя и каждого IP-адреса в дополнение к 

определение сервисных приложений для обеспечения работы сети 

опыт доступа к ключевым службам и пользователям. Методы контроля 

включают ограничение максимальной пропускной способности, обеспечение минимальной 

пропускная способность, применение PBR и изменение переадресации приложений

 приоритеты.

Предотвращение вторжений и веб-защита

Своевременно получает самую свежую информацию об угрозах для 

точное обнаружение и защита от уязвимостей на основе 

атаки. Устройство может защищать от веб-атак, 

включая SQL-инъекции и XSS-атаки.

ААПТ

Взаимодействует с локальной или облачной песочницей для обнаружения и

блокировать вредоносные файлы.
  Зашифрованный трафик не нужно расшифровывать. 

Он может ассоциироваться с платформой анализа больших данных CIS. 

для обнаружения угроз в зашифрованном трафике.
  Он активно реагирует на вредоносное поведение при сканировании. 

и связывается с CIS для анализа поведения, чтобы быстро 

обнаруживать и записывать вредоносное поведение, защищая предприятие 

против угроз в режиме реального времени.

Режим управления облаком

Инициирует аутентификацию и регистрацию в облачном управлении 

платформа для реализации plug-and-play и упрощения создания сети 

и развертывание.
  Удаленное управление конфигурацией сервисов, мониторинг устройств, 

и управление неисправностями используются для реализации облачного управления 

массовых устройств.

Осведомленность о безопасности облачных приложений

Управляет корпоративными облачными приложениями в усовершенствованной и 

дифференцированный способ удовлетворения требований предприятий к облаку 

Управление приложением.