USG6000V-3YSNS - Huawei USG6000V Virtual Service Gateway

Спецификация USG6000V- 3 YSNS

Описание

Подписка на базовое программное обеспечение USG6000V и поддержка на 3 года (на виртуальный ЦП)

Модель

USG6000V1

USG6000V2

USG6000V4

USG6000V8

Требования к ресурсам виртуальной машины ¹

Гипервизор

Xen 4.5 и выше

VMware ESXi 5.5 и выше

Linux KVM, ядро 2.6.32 и выше

Сервер Windows Hyper-V 2012 и выше

Huawei FusionSphere 6.0 и выше

виртуальный ЦП ²

1

2

4

8

Память (ГБ)

2 ГБ

4ГБ

8 ГБ

12 ГБ

Хранение (мин/макс)

4 ГБ/2 ТБ

4 ГБ/2 ТБ

4 ГБ/2 ТБ

4 ГБ/2 ТБ

Номер интерфейса vNIC (мин Макс)

2/11

2/11

2/11

2/11

Основное исполнение ³

[Режим SR-IOV] ⁴ Брандмауэр пропускная способность ⁵ (1518 байт)

10 Гбит/с

20 Гбит/с

40 Гбит/с

80 Гбит/с

[Режим SR-IOV] Количество новых подключений в секунду

15 000

30 000

100 000

280 000

[Режим SR-IOV] Максимум количество одновременных связи

500 000

2 000 000

4 000 000

8 000 000

[Режим vSwitch] ⁴ Брандмауэр пропускная способность ⁵ (1518 байт)

8 Гбит/с

8 Гбит/с

8 Гбит/с

8 Гбит/с

vSwitch mode] Количество новых подключений в секунду

15 000

30 000

50 000

60 000

[Режим vSwitch] Максимум количество одновременных связи

500 000

2 000 000

4 000 000

8 000 000

[Режим SR-IOV] IPSec пропускная способность ⁵ (AES, 1420 байт)

1,5 Гбит/с

2 Гбит/с

4 Гбит/с

7 Гбит/с

[режим vSwitch] IPSec пропускная способность ⁵ (AES, 1420 байт)

1 Гбит/с

1,5 Гбит/с

3 Гбит/с

5 Гбит/с

Максимум количество IPSec связи

1000

2000

3000

5000

Максимальное количество безопасности

политика

3000

6000

12000

24000

Количество виртуальных брандмауэров

20

50

200

500

Функции

Комплексная защита

Интегрирует традиционный брандмауэр, VPN, предотвращение вторжений, антивирус, управление полосой пропускания и функции защиты от DdoS.

Идентификация приложений и контроль

Идентифицирует более 6000 приложений с детализацией контроля доступа к функциям приложений, например, различая текст WeChat и голос. USG6000V сочетает в себе идентификацию приложений с обнаружением вторжений, антивирусом и фильтрацией данных, повышая производительность и точность обнаружения.

Предотвращение вторжений и защита от веб-атак

Точно обнаруживает и защищает от атак, связанных с конкретными уязвимостями, на основе актуальной информации об угрозах. USG6000V может защищать от веб-атак, включая SQL-инъекции и XSS-атаки.

Антивирус

Обновляет базу антивирусных сигнатур каждый день. USG6000V может быстро обнаруживать более 5 000 000 типов вирусов на основе базы данных сигнатур.

Управление полосой пропускания и оптимизация качества обслуживания

Обеспечивает управление пропускной способностью для каждого пользователя или IP-адреса на основе идентификации приложения, обеспечивая качество сети для ключевых служб и пользователей. Управление и контроль могут быть реализованы с помощью максимальной пропускной способности, гарантированной пропускной способности, PBR для конкретного приложения и изменения приоритета пересылки трафика приложения.

Балансировка нагрузки

Обслуживание уровня 7 и балансировка нагрузки канала, а также полное использование вычислительных ресурсов на основе многочисленных алгоритмов балансировки нагрузки.

Интеллектуальный восходящий канал выбор

Поддерживает PBR для конкретных служб и интеллектуально выбирает оптимальный канал на основе нескольких типов алгоритмов балансировки нагрузки (таких как коэффициент пропускной способности и состояние канала) в сценариях с несколькими поставщиками услуг Интернета.

VPN-шифрование

Предоставляет различные надежные функции VPN, такие как IPsec VPN, L2TP VPN, MPLS VPN и GRE.

Анти-DDoS

Реализует анти-DDoS для защиты от более чем 10 типов DDoS-атак, таких как SYN-флуд и UDP-флуд.

Аутентификация пользователя

Поддерживает несколько методов аутентификации, включая локальную, RADIUS, HWTACACS, SecureID, AD, CA, LDAP и аутентификацию Endpoint Security.

Безопасность виртуализация

Поддерживает виртуализацию нескольких типов служб безопасности, включая брандмауэр, предотвращение вторжений, антивирус и службы VPN. Пользователи могут наслаждаться изолированным и индивидуальным управлением на одном физическом устройстве.

Разнообразные отчеты

Обеспечивает визуализированное отображение многомерных отчетов по пользователям, приложениям, содержимому, времени, трафику, угрозам или URL-адресам.

Маршрутизация

Поддерживает статические маршруты IPv4, маршрутизацию на основе политик, политики маршрутизации, многоадресную рассылку, RIP, OSPF, BGP и IS-IS.

Поддерживает статические маршруты IPv6, маршрутизацию на основе политик, политики маршрутизации, RIPng, OSPFv3, BGP4+ и IPv6 IS-IS.

га

Поддерживает активный/активный и активный/резервный режимы работы.

Виртуальная сеть

Поддерживает шлюзы VXLAN уровня 3 и осведомленность о виртуальных машинах Agile Controller.

Совместимость с платформами

Поддерживает основные платформы виртуализации, включая VMware, Linux KVM, XEN, Hyper-V и Huawei FusionSphere.

Формат пакета программного обеспечения

Поддерживает пакеты программного обеспечения в форматах .vmdk, .iso, .qcow2 и .ovf для простого развертывания.

1. Ресурсы ВМ — это ресурсы, предоставляемые развернутыми ВМ, включая виртуальные ЦП, память, жесткие диски и виртуальные интерфейсы.

2. Виртуальный ЦП указывает логический ЦП, виртуализированный 64-разрядным ЦП Intel x86, который поддерживает VT. Одно ядро соответствует двум vCPU.

3. Все показатели производительности протестированы в указанной аппаратной среде, а именно: RH2288, V3, X86 series-3200MHz-1.8V-64bit-135000mW-Haswell EP Xeon E5-2667 v3-8Core-с радиатором.

4. В режиме SR-IOV используется технология SR-IOV, а тестовой средой является платформа KVM. В режиме vSwitch USG6000V подключен к vSwitch, а тестовой средой является платформа VMware.

5. Максимальная пропускная способность достигается при тестировании пакетов размером 1518 или 1420 байт в идеальных условиях. Технические характеристики могут различаться в зависимости от действующих сетевых сред.