Межсетевой экран Huawei USG6555E — сетевой экран нового поколения для защиты периметра корпоративной сети и подключения филиалов. Устройство выполнено в конструктиве 1U и монтируется в стандартную серверную стойку, артикул платформы — 02353 AEK. Экран сочетает функции брандмауэра, системы предотвращения вторжений, антивирусной проверки трафика и построения VPN-туннелей в одном корпусе.
Аппаратная платформа построена на одном процессоре с четырьмя ядрами и тактовой частотой до 1.4 ГГц, объём оперативной памяти — 4 Гб, флеш-память — 2 Гб. Для хранения журналов, конфигураций и сигнатур экран оснащён накопителями объёмом 64 Гб и 240 Гб на интерфейсе M.2. Питание обеспечивает блок мощностью 60 Вт с диапазоном входного напряжения 100–240 В при частоте 50/60 Гц, реальное энергопотребление под нагрузкой не превышает 45.3 Вт.
Сетевая часть включает два порта 10 GE SFP+, восемь комбинированных портов GE и два порта GE для подключения к каналу WAN — набор интерфейсов рассчитан на разделение трафика по сегментам и подключение нескольких провайдеров. Управление выполняется через порт Ethernet RJ-45 и консольный порт RJ-45, для локального обслуживания предусмотрены разъёмы USB 2.0 и USB 3.0.
Пропускная способность брандмауэра на пакетах 1518/512/64 байта составляет 4/4/3.6 Гбит/с при задержке 18 мкс, при включённых функциях предотвращения вторжений и контроля приложений (FW + SA + IPS) она снижается до 2.1 Гбит/с, а с добавлением антивирусной проверки — до 2.0 Гбит/с. Туннели IPsec VPN на алгоритмах AES-256 и SHA256 обрабатываются со скоростью до 4 Гбит/с, инспекция SSL-трафика — до 450 Мбит/с. Экран поддерживает до 4 000 000 одновременных сессий, до 78 000 новых сессий в секунду, до 15 000 политик безопасности и до 100 виртуальных брандмауэров, что позволяет разделять правила для разных подразделений на одном устройстве.
Для удалённого доступа предусмотрено до 1000 подключений SSL VPN при значении по умолчанию 100 пользователей. Устройство поддерживает 4094 VLAN и 1024 интерфейса VLANIF, а фильтрация URL работает по более чем 130 категориям с базой свыше 120 млн адресов в облаке. Расчётная наработка на отказ — 68.98 лет, рабочий диапазон температур — от 0 до +45°C при влажности от 5% до 95% без конденсации, масса устройства — 5.8 кг.
Основные характеристики
- Модель: USG6555E
- Артикул платформы: 02353 AEK
- Форм-фактор: 1U, монтаж в стойку
- Габаритные размеры: 43.6×442×420 мм
- Масса: 5.8 кг
- Процессор: 1×4 ядра, до 1.4 ГГц
- Оперативная память: 4 Гб
- Флеш-память: 2 Гб
- Накопители: 64 Гб / 240 Гб SSD (M.2)
- Сетевые интерфейсы: 2×10 GE SFP+, 8×GE Combo, 2×GE WAN
- Порты управления: Ethernet RJ-45, консольный RJ-45
- USB-порты: 1×USB 2.0, 1×USB 3.0
- Блок питания: 60 Вт, 100–240 В, 50/60 Гц
- Потребляемая мощность: до 45.3 Вт
- Пропускная способность брандмауэра (1518/512/64 байт): 4/4/3.6 Гбит/с
- Задержка брандмауэра: 18 мкс
- Пропускная способность FW + SA + IPS: 2.1 Гбит/с
- Пропускная способность FW + SA + IPS + антивирус: 2.0 Гбит/с
- Пропускная способность IPsec VPN: до 4 Гбит/с
- Пропускная способность SSL-инспекции: до 450 Мбит/с
- Одновременные сессии: 4 000 000
- Новые сессии в секунду: 78 000
- Политики безопасности: до 15 000
- Виртуальные брандмауэры: до 100
- Пользователи SSL VPN: 100 по умолчанию / 1000 максимум
- VLAN: 4094
- Интерфейсы VLANIF: 1024
- Категории URL-фильтрации: более 130
- База URL-фильтрации: свыше 120 млн адресов в облаке
- Наработка на отказ (MTBF): 68.98 лет
- Рабочая температура: 0…+45°C
- Влажность при работе: 5%…95%, без конденсата
Где применяется
- Периметр корпоративной сети: защита канала выхода в интернет с функциями предотвращения вторжений, антивирусной проверки и контроля приложений
- Подключение филиалов: построение IPsec VPN между офисами и площадками на скорости до 4 Гбит/с
- Удалённый доступ сотрудников: подключение через SSL VPN, до 1000 одновременных пользователей
- Сегментация сети: разделение трафика подразделений через 4094 VLAN и до 100 виртуальных брандмауэров на одном устройстве
Специалисты Азияторга подберут межсетевой экран USG6555E под задачи сети заказчика, предложат аналог при необходимости и рассчитают срок поставки. Заявку можно отправить на server@tkasiatorg.ru.
Работаем с юридическими лицами и индивидуальными предпринимателями. Порядок простой: вы присылаете перечень позиций или задачу, мы подбираем оборудование, проверяем совместимость и готовим коммерческое предложение с ценой и сроком.
После согласования спецификации выставляем счёт и заключаем договор. Позиции, которых нет в наличии, везём под заказ — срок подтверждаем до оплаты, а не после.
Если точной позиции нет или она снята с производства, предлагаем аналог и показываем, чем он отличается по параметрам. Заявки принимаем на server@tkasiatorg.ru.
Основная форма расчёта — безналичный перевод на расчётный счёт по счёту, выставленному после согласования спецификации. Работаем по договору, с НДС.
Цена указана в рублях и пересчитана по курсу Центрального банка на день расчёта, без скрытых наценок. Курс фиксируется в счёте: если между выставлением счёта и оплатой курс изменился, пересчёт согласовывается отдельно.
Порядок оплаты зависит от суммы и срока поставки: возможны предоплата, частичная предоплата с оплатой остатка перед отгрузкой или оплата по факту готовности партии. Комплект документов — счёт, договор, спецификация, УПД — оформляется в полном объёме.
Сетевое и серверное оборудование поставляется под заказ напрямую от производителей и со складов в Китае. Срок зависит от наличия позиции у поставщика и объёма партии: складские позиции обычно занимают от двух до четырёх недель с учётом консолидации и таможенного оформления, позиции под заказ у производителя — дольше. Точный срок подтверждаем в ответе на заявку.
Доставка по России — транспортными компаниями до терминала или до двери, по согласованию. Отгрузка возможна одной партией или частями, если часть номенклатуры готова раньше.
Для расчёта стоимости доставки нужны перечень позиций с количеством и город получателя — расчёт готовим вместе с коммерческим предложением.
На поставляемое оборудование распространяется гарантия производителя. Гарантийный срок и условия указываются в спецификации к договору.
Перед отгрузкой партия проходит проверку: сверяем маркировку и комплектность с заказанным, контролируем целостность упаковки. По запросу предоставляем фотографии партии до отправки.
Помогаем с подбором аналога, если позиция снята с производства или недоступна в нужный срок, и объясняем разницу по параметрам. Вопросы по гарантии и сервису — на server@tkasiatorg.ru.
