面向云服务提供商、大型数据中心和大型企业园区网络,提供高达T级的处理性能和99.999%可靠性,集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特性,帮助企业构建面向云计算时代的数据中心边界安全防护。
提供业界性能最高安全防护性能和扩展能力,整机可以扩展到1.92Tbps吞吐量和高达25.6亿并发;
支持GE、10GE、40GE、100GE等各种接口类型,单槽位密度最高可达48GE或24*10GE。分布式硬件框架和扩展插卡设计,扩容方便,保护前期投资;
支持NAT、VPN、IPS、Anti-DDoS等传统特性,和业务感知、虚拟化、IPv6安全等增强特性,多业务合一,一台设备替换多台设备,有效降低TCO;
卓越的软硬件设计,可靠性高达99.999%,支持双主控、双机热备、负载均衡,完全冗余避免宕机,热插拔组件保证可在线持续升级扩容。
入侵防护(IPS):超过5000种漏洞特征的攻击检测和防御。支持Web攻击识别和防护,如跨站脚本攻击、SQL注入攻击等;
防病毒(AV):高性能病毒引擎,可防护500万种以上的病毒和木马,病毒特征库每日更新;
数据防泄漏:对传输的文件和内容进行识别过滤。可识别120+种常见文件类型,防止通过修改后缀名的病毒攻击。能对Word、Excel、PPT、PDF、RAR等30+文件进行还原和内容过滤,防止企业关键信息通过文件泄露。
SSL解密:作为代理,可对SSL加密流量进行应用层安全防护,如IPS、AV、数据防泄漏、URL过滤等。
Anti-DDoS: 可以识别和防范SYN flood、UDP flood等10+种DDoS攻击,识别500多万种病毒。
上网行为管理:采用基于云的URL分类过滤,预定义的URL分类库已超过8500万,阻止员工访问恶意网站带来的威胁。并可对员工的发帖、FTP等上网行为进行控制。可对上网记录进行审计。
安全互联:丰富的VPN特性,确保企业总部和分支间高可靠安全互联。支持IPSec VPN、L2TP VPN、MPLS VPN、GRE等;
QoS管理:基于应用灵活的管理流量带宽的上限和下限,可基于应用进行策略路由和QoS标签着色。支持对URL分类的QoS标签着色,例如:优先转发对财经类网站的访问。
负载均衡:支持服务器间的负载均衡。对多出口场景,可按照链路质量、链路带宽比例、链路权重基于应用进行负载均衡。
参数 型号 | USG9520 | USG9560 | USG9580 |
---|---|---|---|
扩展及I/0 | |||
接口模块类型 |
支持GE、10GE、40GE、100GE等接口 |
||
业务板 | 防火墙板,应用安全业务板等 | ||
尺寸、电源、运行环境 | |||
尺寸 (W x D x H:mm) |
442 x 650x 175(4U直流) 442 x 650 x 220(5U交流) |
442 x 650 x 620(14U) | 442 x 650 x 1420(32U) |
重量 |
空机箱15kg,直流 满 配30.7kg,直流 空机箱25kg,交流 满 配40.7kg,交流 |
空机箱43.2kg 满 配112.9kg |
空机箱94.4kg 满 配233.9kg |
冗余电源 | 标配 | ||
电源AC | 90VAC~264VAC;推荐175VAC~264VAC | ||
电源DC | -72V ~-38V,额定-48V | ||
功耗 | 1270W | 3960W | 7540W |
工作环境温度 |
长期工作:0°C 至 45°C 存储:-40°C 至 70°C |
||
环境湿度 |
长期:5%RH ~ 85%RH,无凝结 存储:0%RH ~ 95%RH,无凝结 |
基本防火墙功能 |
|
出站负载均衡 |
|
NAT/CGN |
|
入站负载均衡 |
|
虚拟私有网络(VPN) |
|
ANTI-DDOS |
|
高可靠性 |
|
业务感知 |
|
PKI |
|
入侵检测系统 |
|
反病毒 |
|
URL过滤 |
|
网络和路由 |
|
虚拟系统 |
|
管理 |
|
支持认证 |
|
日志记录/监控 |
|
用户身份验证和接入控制 |
|
注:上述列举特性在USG9500系列产品中根据具体版本支持程度略有不同。具体信息请咨询华为工程师。
主机 | |
---|---|
USG9520-BASE-AC-51 | USG9520交流基本配置(含X3交流机箱,2*MPU) |
USG9520-BASE-DC-51 | USG9520直流基本配置(含X3直流机箱,2*MPU) |
USG9560-BASE-DC-51 | USG9560直流基本配置(含X8直流机箱,2*SRU,1*SFU) |
USG9580-BASE-DC-51 | USG9580直流基本配置(含X16直流机箱,2*MPU,4*SFU) |
USG9500通用业务板 | |
SPU-X3-40-E8KE | 40G性能X3防火墙业务板 |
SPU-X8X16-80-E8KE | 80G性能X8&X16防火墙业务板 |
SPC-S-40-E8KE | 40G性能防火墙业务处理子卡 |
SPC-D-80-E8KE | 80G性能防火墙业务处理子卡 |
SPC-APPSEC-FW | 应用安全业务处理子卡-含华为通用安全平台软件 |
USG9500灵活插卡线路板 | |
E8KE-X-LPUF-101 | 灵活插卡线路处理板(LPUF-101,四个子槽位) |
E8KE-X-101-1X40GE-CFP | 1端口40GBase LAN-CFP 灵活插卡(P100,1/2宽,占两个子卡槽位) |
E8KE-X-101-5X10GE-SFP+ | 5端口10GBase LAN/WAN-SFP+灵活插卡A(P101,1/2宽,占用两个子槽位) |
E8KE-X-101-24XGE-SFP | 24端口100/1000Base-X-SFP 灵活插卡(P101,1/2宽,占用两个子槽位) |
FW-LPUF-120 | 灵活插卡线路处理板(LPUF-120,2个子槽位)-含华为通用安全平台软件 |
FW-LPUF-240 | 灵活插卡线路处理板(LPUF-240,2个子槽位)-含华为通用安全平台软件 |
FW-6X10G-SFP+ | 6端口10GBase LAN/WAN-SFP+灵活插卡A |
FW-1X100G-CFP | 1端口100GBase-CFP灵活插卡A |
FW-12X10G-SFP+ | 12端口10GBase LAN/WAN-SFP+ 灵活插卡A(P120-A) |
E8KE-X-101-1X100GE-CFP | 1端口100GBase-CFP集成线路处理板(LPUI-101) |
购买人 | 会员级别 | 数量 | 属性 | 购买时间 |
---|
服务热线
1391-0246-332
Copyright 2015-2018 www.intsavi.com.cn All Rights Reserved
电话:010-62980070 010-62961051 手机:13910246332
版权所有北京赛维博信科技发展有限公司 备案号:京ICP备14043711号-1 京ICP备14043711号-3