Запросы
This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>
This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>
Межсетевой экран нового поколения USG9500 терабитного уровня, представляющий собой решение «все в одном» от компании Huawei, предназначен для поставщиков облачных сервисов, крупных центров обработки данных и крупномасштабных корпоративных сетей кампусного типа.
USG9500 обеспечивает терабитную скорость обработки трафика и надежность на уровне 99,999%. Решение объедяет несколько функций безопасности: трансляцию сетевых адресов, виртуальную частную сеть, систему защиты от вторжений, виртуализацию и оповещение о состоянии сервисов. Это позволяет предприятиям построить облачные центры обработки данных с защитой границ, снизить затраты на создание вычислительных центров, а также общую стоимость владения, рассчитанную на 1 Мбит/с.
Ведущий в отрасли межсетевой экран терабитного уровня с дублированием, обеспечивающий пропускную способность 1,92 Тбит/с и 2,56 миллиардов одновременных подключений.
Предоставляет традиционные функции, такие как NAT, VPN, IPS и защиту от DDoS-атак, а также современные улучшенные механизмы — оповещение о состоянии сервисов, виртуализация и безопасность IPv6. Благодаря интеграции ряда функций и сервисов использование USG9500 значительно снизит общую стоимость владения.
Программно-аппаратная архитектура с поддержкой сдвоенной платы MPU, а также механизмами «горячего резервирования» и распределения нагрузки обеспечивает высокую доступность 99,999%. Обновление и расширение емкости компонентов с возможностью «горячей» замены в режиме онлайн.
Huawei строит кампусную сеть SDN 100 Гбит/с для университета KMITL в Таиланде
С помощью полнофункционального всестороннего решения Huawei университет KMITL строит кампусную сеть SDN 100 Гбит/с.
Студенты, использующие университетскую сеть, идут в ногу со временем
Кампусная сеть Пекинского университета обновляет образовательный процесс в соответствии с веяниями 21-го века с помощью платформы Huawei USG9500.
| Модель | USG9520 | USG9560 | USG9580 |
| Слоты расширения | 3 | 8 | 16 |
| Максимальная пропускная способность | 120 Гбит/с | 960 Гбит/с | 1,92 Тбит/с |
| Максимальное количество одновременных сеансов | 160 000 000 | 1 280 000 000 | 2 560 000 000 |
| Базовые функции | Режимы маршрутизации, прозрачной передачи и смешанный режим, проверка состояния, черный и белый списки, контроль доступа, фильтрация пакетов с учетом приложений (Application Specific Packet Filter; ASPF), разделение на зоны безопасности, виртуальный межсетевой экран, интеллектуальный маршрут и распределение нагрузки | ||
| NAT, CGN | Destination NAT/PAT, NAT NO-PAT, сохранение IP-адресов источника после трансляции, группировка пула IP-адресов источника, NAT Server, двунаправленная трансляция адресов, NAT-ALG, неограниченное добавление IP-адресов, трансляция адреса назначения в соответствии с политикой, предварительное распределение портов, режим hairpinning, SMART NAT, NAT64, DS-Lite и 6RD (быстрое развертывание IPv6) | ||
| Функции NGFW | Обнаружение и предотвращение вторжений, фильтрация URL-адресов, антивирусная защита, предотвращение потери данных и т.д. | ||
| PKI | Запросы сертификата PKI (PKCS 10),Certificate Authority (CA) Аутентификация PKI: EAP-SIM, EAP-AKA PKI-протоколы: SCEP, OCSP и CMPv2 Самозаверяющий сертификат |
||
| Виртуальная система | Определение виртуального межсетевого экрана с 4 096 интерфейсами, виртуализация VLAN, виртуализация зон безопасности, определяемые пользователем виртуальные ресурсы, маршрут между виртуальными межсетевыми экранами и механизм ограничения трафика CAR базе виртуального межсетевого экрана | ||
| Снижение негативных последствий DDoS-атак | Обнаружение наводнения SYN-пакетами, ICMP-пакетами, TCP-пакетами, UDP-пакетами и DNS-пакетами Обнаружение атак Port-scan, Smurf, Tear-drop и IP-Sweep Защита заголовков IPv6, определение времени жизни пакета, обнаружение TCP-MSS и вывод записей журналов регистрации атак |
||
| Предотвращение утечки данных (DLP) | Идентификация и фильтрация переданных файлов и контента. USG9500 может идентифицировать более 120 типов файлов, даже если их имена были изменены умышленно. Для предотвращения утечки важной корпоративной информации в USG9500 предусмотрен механизм фильтрации и восстановления контента более чем 30 типов файлов, например Word, Excel, PPT, PDF и RAR. | ||
Дополнительная маркетинговая информация для партнёров.
Вход в партнёрскую зону для управления заказами, доступа
к технической поддержке и других возможностей.
