USG9500シリーズテラビットレベル次世代ファイアウォール ― ファーウェイ法人向けICTソリューショングループ

USG9500シリーズテラビットレベル次世代ファイアウォール

USG9500はクラウドサービスプロバイダー、大規模DC、大規模エンタープライズキャンパスネットワーク向けのファーウェイの次世代テラビットレベルオールインワンDCファイアウォールです。テラビットレベルの処理性能と99.999%の信頼性を提供します。また、ネットワークアドレス変換（Network Address Translation、NAT）、仮想プライベートネットワーク（Virtual Private Network、VPN）、侵入検知システム（Intrusion Protection System、IPS）、仮想化、サービス認識（Service Awareness、SA）などの複数のセキュリティ機能を統合して、企業の境界セキュリティ保護に基づくクラウドコンピューティング指向のDCの構築を支援し、マシンルームの投資とMbpsあたりの総所有コスト（Total Cost of Ownership、TCO）を削減します。

データシート

テラビットレベルの性能

最大1.92Tbpsのスループットと25億6,000万の同時接続を可能にする、業界をリードするデュアルテラビットレベルファイアウォール。
高可用性

デュアルMPU、ホットスタンバイ、負荷分散に対応するための優れたソフトウェア設計とハードウェア設計を採用し、99.999%の高可用性を実現。ホットスワップ可能なコンポーネントが連続オンラインアップグレードおよび容量拡張を保証
複数のセキュリティサービスを統合

NAT、VPN、IPS、DDoS対策などの従来の機能と、サービス認識、仮想化、IPv6セキュリティなどの拡張機能を提供。複数のサービスが統合されたUSG9500はTCOを効率的に削減

製品仕様

モデル	USG9520	USG9560	USG9580
拡張スロット	3	8	16
最大ファイアウォールスループット	120Gbps	960Gbps	1.92Tbps
最大同時セッション数	160,000,000	1,280,000,000	2,560,000,000
基本機能	ルーティング/トランスペアレント/コンポジットモード、状態検証検出、ブラックリストとホワイトリスト、アクセス制御、ASPF (Application Specific Packet Filter)、セキュリティゾーン分割、仮想ファイアウォール、スマートルート、負荷分散
NAT/CGN	デスティネーションNAT/PAT、NAT (PATなし)、ソースNAT-IPアドレス永続性、ソースIPアドレスプールグループ化、NATサーバー、双方向NAT、NAT-ALG (Application Layer Gateway)、無制限IPアドレス拡張、ポリシーベースデスティネーションNAT、ポート範囲事前割り当て、ヘアピンモード、SMART NAT、NAT64、DS-Lite、6RD (IPv6 Rapid Deployment)
NGFW機能	侵入検知と防御、URLフィルタリング、ウイルス対策、データ損失防止などに対応
PKI	PKI証明書要求(PKCS 10)、認証局(CA) PKI認証：EAP-SIM、EAP-AKA PKIプロトコル：SCEP、OCSP、CMPv2 自己署名証明書
仮想システム	4,096個のVFW（仮想ファイアウォール）定義、VLAN仮想化、セキュリティゾーン仮想化、ユーザー定義仮想リソース、VFW間のルーティング、VFWベースのトラフィックCAR
DDoS軽減	SYNフラッド、ICMPフラッド、TCPフラッド、UDPフラッド、DNSフラッドポートスキャン、Smurf、Teardrop、IPスイープ IPv6拡張ヘッダー防御、TTL検出、TCP-mss検出、攻撃ログ出力
データ漏洩防止(Data Leak Prevention、DLP)	転送されたファイルとコンテンツを識別してフィルター処理。USG9500は、ファイル名の拡張子が悪意を持って変更されたかどうかに関係なく、120種類を超えるファイルを識別できます。加えて、USG9500は、Word、Excel、PPT、PDF、RARなどの30種類を超えるファイルに対するコンテンツフィルタリングを復元して実装し、重大な企業情報の漏洩を防ぎます。