Межсетевой экран Huawei USG6610E-AC (02352HMD) — сетевой шлюз безопасности форм-фактора 1U с фиксированным блоком питания 220 В переменного тока. Устройство совмещает функции межсетевого экрана, VPN-концентратора, системы предотвращения вторжений и антивирусной проверки трафика в одном корпусе. К заказу доступны модификации 02352HMD-001 и 02352HMD-002: они отличаются от базовой только количеством дополнительных индикаторов OFFLINE на передней панели (один и два соответственно), электрические и функциональные характеристики у всех трёх исполнений одинаковые.
Базовая пропускная способность межсетевого экрана — 12 Гбит/с на кадрах 1518, 512 и 64 байт для IPv4 и 10/10/8 Гбит/с для IPv6 на кадрах 1518, 512 и 84 байт. Пакетная производительность достигает 15 миллионов пакетов в секунду при задержке 15 мкс на 64-байтовых UDP-пакетах. Устройство удерживает до 6 000 000 одновременных TCP-сессий и обрабатывает до 200 000 новых TCP-сессий в секунду, что покрывает нагрузку на границе сети предприятия среднего размера. Число политик межсетевого экрана ограничено 40 000, доступно создание до 200 виртуальных межсетевых экранов для разделения трафика между подразделениями или клиентами.
При включении дополнительных сервисов безопасности пропускная способность снижается пропорционально глубине проверки трафика: с контролем приложений (FW+SA) — 12 Гбит/с, с добавлением системы предотвращения вторжений (FW+SA+IPS) — 10 Гбит/с, при одновременной работе контроля приложений, IPS и антивируса — также 10 Гбит/с. Пропускная способность проверки SSL-трафика составляет 3 Гбит/с. При включении полного набора защитных функций (Full protection) устройство держит 7,2 Гбит/с в тестовых условиях и 4,8 Гбит/с при реальном профиле трафика. Фильтрация URL-адресов работает по базе из более чем 130 категорий и свыше 120 миллионов адресов в облачном сервисе Huawei.
Для организации защищённых каналов USG6610E-AC поддерживает IPSec VPN с пропускной способностью 10 Гбит/с (шифрование AES-256, SHA256, пакеты 1420 байт) и одновременным существованием до 15 000 туннелей как в режиме «клиент — шлюз», так и «шлюз — шлюз». Для удалённого доступа доступен SSL VPN с пропускной способностью 1 Гбит/с: по умолчанию поддерживается 100 одновременных пользователей, максимально — до 2000 при соответствующей лицензии. Такое сочетание позволяет использовать один шлюз одновременно для соединения филиалов и для подключения удалённых сотрудников.
Корпус оснащён 12 портами GE RJ45, 8 портами GE SFP и 4 портами 10GE SFP+, что даёт запас по числу и скорости интерфейсов для агрегации каналов и подключения серверного оборудования напрямую по 10-гигабитным линиям. Для локального хранения логов и данных инспекции предусмотрен слот под дополнительный твердотельный накопитель 2,5 дюйма объёмом 240 ГБ или жёсткий диск на 1 ТБ; накопитель не входит в базовую комплектацию и заказывается отдельно. Также есть один порт USB 3.0. Устройство рассчитано на работу при температуре от 0 до +45°C без установленного HDD и от +5 до +40°C с ним, при влажности 5–95% без конденсации, уровень шума не превышает 72 дБА.
Основные характеристики
- Форм-фактор: 1U
- Габаритные размеры: 44×442×420 мм
- Масса: 7,6 кг
- Питание: от сети 220 В
- Фиксированные интерфейсы: 12×GE RJ45, 8×GE SFP, 4×10GE SFP+
- USB порты: 1×USB 3.0
- Локальное хранилище: дополнительный SSD 2,5″ 240 ГБ или HDD 1 ТБ
- Рабочая температура: 0...+45°C без HDD, +5...+40°C с HDD
- Рабочая влажность: 5–95%, без конденсата
- Уровень шума: менее 72 дБА
- Пропускная способность МСЭ (IPv4): 12 Гбит/с
- Пропускная способность МСЭ (IPv6): 10/10/8 Гбит/с
- Пакетная производительность: 15 Mpps
- Задержка МСЭ: 15 мкс
- Одновременные TCP-сессии: 6 000 000
- Новые TCP-сессии в секунду: 200 000
- Политики МСЭ, макс.: 40 000
- Виртуальные МСЭ, макс.: 200
- Пропускная способность FW+SA: 12 Гбит/с
- Пропускная способность FW+SA+IPS: 10 Гбит/с
- Пропускная способность FW+SA+IPS+Antivirus: 10 Гбит/с
- Пропускная способность SSL-инспекции: 3 Гбит/с
- Пропускная способность Full protection: 7,2 Гбит/с (4,8 Гбит/с в реальных условиях)
- Пропускная способность IPSec VPN: 10 Гбит/с
- Туннели IPSec VPN (клиент-шлюз/шлюз-шлюз): до 15 000 / до 15 000
- Пропускная способность SSL VPN: 1 Гбит/с
- Пользователи SSL VPN (по умолчанию/макс.): 100/2000
- URL-фильтрация: более 130 категорий, база более 120 млн адресов
Где применяется
- Периметр сети предприятия: контроль трафика на границе локальной сети с внешними каналами, включая проверку приложений, IPS и антивирус
- Дата-центры и серверные площадки: инспекция SSL-трафика и высокая пакетная производительность для потоков между серверами и внешними пользователями
- Сети с несколькими подразделениями или арендаторами: разделение трафика через виртуальные межсетевые экраны, каждый со своими политиками
- Удалённый доступ и связь филиалов: организация IPSec-туннелей между офисами и SSL VPN-подключений для сотрудников вне офиса
Специалисты Азияторга подберут точную конфигурацию USG6610E-AC под задачу заказчика, предложат аналог при необходимости и рассчитают срок поставки. Заявку можно отправить на server@tkasiatorg.ru.
Работаем с юридическими лицами и индивидуальными предпринимателями. Порядок простой: вы присылаете перечень позиций или задачу, мы подбираем оборудование, проверяем совместимость и готовим коммерческое предложение с ценой и сроком.
После согласования спецификации выставляем счёт и заключаем договор. Позиции, которых нет в наличии, везём под заказ — срок подтверждаем до оплаты, а не после.
Если точной позиции нет или она снята с производства, предлагаем аналог и показываем, чем он отличается по параметрам. Заявки принимаем на server@tkasiatorg.ru.
Основная форма расчёта — безналичный перевод на расчётный счёт по счёту, выставленному после согласования спецификации. Работаем по договору, с НДС.
Цена указана в рублях и пересчитана по курсу Центрального банка на день расчёта, без скрытых наценок. Курс фиксируется в счёте: если между выставлением счёта и оплатой курс изменился, пересчёт согласовывается отдельно.
Порядок оплаты зависит от суммы и срока поставки: возможны предоплата, частичная предоплата с оплатой остатка перед отгрузкой или оплата по факту готовности партии. Комплект документов — счёт, договор, спецификация, УПД — оформляется в полном объёме.
Сетевое и серверное оборудование поставляется под заказ напрямую от производителей и со складов в Китае. Срок зависит от наличия позиции у поставщика и объёма партии: складские позиции обычно занимают от двух до четырёх недель с учётом консолидации и таможенного оформления, позиции под заказ у производителя — дольше. Точный срок подтверждаем в ответе на заявку.
Доставка по России — транспортными компаниями до терминала или до двери, по согласованию. Отгрузка возможна одной партией или частями, если часть номенклатуры готова раньше.
Для расчёта стоимости доставки нужны перечень позиций с количеством и город получателя — расчёт готовим вместе с коммерческим предложением.
На поставляемое оборудование распространяется гарантия производителя. Гарантийный срок и условия указываются в спецификации к договору.
Перед отгрузкой партия проходит проверку: сверяем маркировку и комплектность с заказанным, контролируем целостность упаковки. По запросу предоставляем фотографии партии до отправки.
Помогаем с подбором аналога, если позиция снята с производства или недоступна в нужный срок, и объясняем разницу по параметрам. Вопросы по гарантии и сервису — на server@tkasiatorg.ru.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос