USG6712E-AC - Huawei USG6712E&USG6716E New-Generation Firewalls

USG6712E-AC Спецификация

Описание

Хост AC USG6712E [2 x 100G (QSFP28) + 2 x 40G (QSFP+) + 20 x 10 GE (SFP+) + 2 x 10 GE (SFP+) HA и питание переменного тока]

Размеры (В х Ш х Г), мм

44 х 442 х 600

Форм-фактор/высота

1U

Фиксированный интерфейс

2*100G (QSFP28) + 2*40G (QSFP+) + 20*10GE (SFP+) + 2*10GE (SFP+) HA ¹

Примечание

1. Некоторые порты 10G и 100G являются взаимоисключающими. Порты можно настроить следующим образом: 2 * 100G (QSFP28) + 2 * 40G (QSFP+) + 12 * 10GE (SFP+) + 2 * 10GE (SFP+) HA или 4 * 40G (QSFP+) + 20 * 10GE (SFP+) + 2 * 10GE (SFP+) высокой доступности

USB-порт

1 х USB 3.0

Среднее время безотказной работы

25 лет

Вес (полная конфигурация)

12 кг

Локальное хранилище

Опционально, поддерживается SSD (1*2,5 дюйма), 240G/HDD (поддерживается 1*2,5 дюйма, 1 ТБ

Мощность переменного тока

Питание от 100 В до 240 В, 50/60 Гц

Потребляемая мощность (средняя/максимальная)

382,9 Вт/566 Вт

Рассеивание тепла

>1935,3 БТЕ/ч

Источники питания

Двойные блоки питания переменного тока

Рабочая среда (температура/влажность)

Температура: от 0 ° C до 45 ° C (без дополнительного жесткого диска);

от 5 ° C до 40 ° C (с дополнительным жестким диском)

Влажность: от 5% до 95% (без дополнительного жесткого диска), без конденсации;

от 5% до 95% (с дополнительным жестким диском), без конденсации

Нерабочая среда

Температура: от -40 ° С до +70 ° С

Влажность: от 5% до 95% (без дополнительного жесткого диска), без конденсации;

от 5% до 95% (с дополнительным жестким диском), без конденсации

Рабочая высота (максимум)

5000 метров (без дополнительного жесткого диска);

3000 метров (с дополнительным жестким диском)

Нерабочая высота (максимум)

5000 метров (без дополнительного жесткого диска);

3000 метров (с дополнительным жестким диском)

Шум

Максимальное значение < 72 дБА

Пропускная способность брандмауэра IPv4 ¹ (1518/512/64 байта, UDP)

120/120/100 Гбит/с

Пропускная способность брандмауэра IPv6 ¹ (1518/512/84 байта, UDP)

120/120/26 Гбит/с

Пропускная способность брандмауэра (пакетов в секунду)

150 миллионов пакетов в секунду

Задержка брандмауэра (64 байта, UDP)

15 мкс

FW+SA* Пропускная способность ²

55 Гбит/с

Пропускная способность FW+SA+IPS ²

40 Гбит/с

FW+SA+IPS+Пропускная способность антивируса ²

35 Гбит/с

Полная пропускная способность защиты ³

33 Гбит/с

Полная защита (Реальный мир) ⁴

16 Гбит/с

Параллельные сеансы (HTTP1.1) ¹

35 000 000

Новые сеансы/секунда (HTTP1.1) ¹

1 400 000

Пропускная способность IPSec VPN ¹ (AES-256+SHA256, 1420 байт)

100 Гбит/с

Максимальное количество VPN-туннелей IPsec (от GW до GW)

120 000

Максимальное количество VPN-туннелей IPsec (от клиента к GW)

120 000

Пропускная способность проверки SSL ⁵

18 Гбит/с

SSL VPN пропускная способность ⁶

10 Гбит/с

Параллельные пользователи SSL VPN (по умолчанию/максимум)

100/30000

Политики брандмауэра (максимум)

60 000

Виртуальные брандмауэры (максимум)

1000

URL-фильтрация: категории

Более 130

Фильтрация URL-адресов: URL-адреса

Может получить доступ к базе данных из более чем 120 миллионов URL-адресов в облаке.

Автоматическая подача угроз и IPS Обновления подписи

Да

Сторонняя экосистема и экосистема с открытым исходным кодом

Открытый API для интеграции со сторонними продуктами, обеспечивающий интерфейс RESTful и NetConf

Другое стороннее программное обеспечение для управления на основе SNMP, SSH, Syslog

Взаимодействие со сторонними инструментами, такими как Tufin, Algosec и Firemon

Сотрудничество с решением Anti-APT

Централизованное управление

Централизованная настройка, ведение журналов, мониторинг и отчетность выполняются с помощью Huawei eSight и eLog.

VLAN (максимум)

4094

Интерфейсы VLANIF (максимум)

1024

Конфигурации высокой доступности

Активный/активный, активный/резервный

1. Производительность протестирована в идеальных условиях на основе RFC2544, 3511. Фактический результат может отличаться в зависимости от развертывания.

среды.

2. Производительность антивируса, IPS и SA измеряется с использованием HTTP-файлов размером 100 КБ.

3. Пропускная способность полной защиты измеряется с включенными брандмауэром, SA, IPS, антивирусом и фильтрацией URL-адресов. Антивирус, IPS и SA

производительность измеряется с использованием HTTP-файлов размером 100 КБ.

4. Пропускная способность полной защиты (в реальных условиях) измеряется с включенными брандмауэром, SA, IPS, антивирусом и фильтрацией URL-адресов, Enterprise.

Смешанная модель трафика.

5. Пропускная способность проверки SSL измеряется для трафика с поддержкой IPS и HTTPS с использованием TLS v1.2 с AES128-GCM-SHA256.

6. Пропускная способность SSL VPN измеряется с использованием TLS v1.2 с AES128-SHA.

*SA: Осведомленность об обслуживании.

Примечание. Все данные в этом документе основаны на USG V600R006.

Аппаратное обеспечение

CB, CE-SDOC, ROHS, REACH&WEEE(EU), RCM, NRTL, FCC&IC, CCC, VCCI

Соответствие нормативным требованиям

Продукция соответствует директивам ЕС 2014/30/ЕС (Директива по низкому напряжению), 2014/35/ЕС (Директива по электромагнитной совместимости) и 2011/65/ЕС (Директива RoHS).

Безопасность

• UL 60950-1

• CSA-C22.2 № 60950-1

• ЕН 60950-1

• МЭК 60950-1

ЭМС: Выбросы

• EN55032 Класс А

• СИСПР 32 Класс А

• ETSI EN 300 386

• AS/NZS CIPSR 32

• CAN/CSA-CISPR 32-17

• МЭК 61000-3-2/EN 61000-3-2

• МЭК 61000-3-3/EN 61000-3-3

• FCC CFR47, часть 15, подраздел B, класс A

• ICES-003 Класс А

• VCCI V-3 Класс А

ЭМС: иммунитет

• ЕН 55024

• СИСПР 24

• ETSI EN 300 386