Межсетевой экран Huawei USG6555E — устройство защиты периметра сети из линейки USG6500E, объединяющее в одном корпусе брандмауэр, систему предотвращения вторжений, антивирус, контроль приложений и функции VPN. Аппарат выполнен в форм-факторе 1U для установки в стойку и рассчитан на защиту сети предприятия среднего размера или крупного филиала с несколькими каналами подключения к внешним сетям.
На борту установлен один процессор с четырьмя ядрами частотой до 1,4 ГГц, 4 ГБ оперативной памяти, 64 ГБ встроенной памяти и SSD-накопитель M.2 на 240 ГБ — этого достаточно для хранения журналов, сигнатур угроз и локальной базы URL-фильтрации. Фиксированный набор интерфейсов включает два порта 10GE SFP+, восемь комбинированных портов GE и два порта GE для подключения к WAN — такой набор позволяет одновременно обслуживать несколько внешних каналов и внутренние сегменты сети без установки дополнительных модулей.
Производительность межсетевого экрана заявлена отдельно для разных сочетаний включённых функций: пропускная способность самого брандмауэра на пакетах 1518/512/64 байт составляет 4/4/3,6 Гбит/с, при включении контроля приложений и IPS падает до 2,1 Гбит/с, а с добавлением антивирусной проверки — до 2,0 Гбит/с. Отдельно указана пропускная способность инспекции SSL-трафика — 450 Мбит/с, и производительность IPsec VPN на шифровании AES-256 с SHA256 — 4 Гбит/с. Задержка обработки пакета размером 64 байта по протоколу UDP — 18 мкс.
Устройство поддерживает до 100 виртуальных межсетевых экранов, что позволяет логически разделить оборудование между разными подразделениями или клиентами с независимыми политиками безопасности. Таблица VLAN рассчитана на 4094 идентификатора и 1024 интерфейса VLANIF. Для удалённого доступа предусмотрен SSL VPN на 100 пользователей по умолчанию с возможностью расширения до 1000. Фильтрация URL работает по облачной базе более 120 млн адресов и делит ресурсы на более 130 категорий.
Основные характеристики
- Тип устройства: межсетевой экран нового поколения
- Форм-фактор: 1U, монтаж в стойку
- Процессор: 1 CPU, 4 ядра, до 1,4 ГГц
- Память ОЗУ: 4 ГБ
- Флеш-память: 2 ГБ
- Накопители: 64 ГБ / 240 ГБ SSD (M.2)
- Фиксированные интерфейсы: 2 x 10GE SFP+, 8 x GE Combo, 2 x GE WAN
- Одновременные сессии (HTTP 1.1): до 4 000 000
- Новых сессий в секунду (HTTP 1.1): до 78000
- Политики безопасности: до 15000
- Виртуальные межсетевые экраны: до 100
- VLAN / интерфейсы VLANIF: 4094 / 1024
- Пользователи SSL VPN (по умолчанию/максимум): 100 / 1000
- Пропускная способность брандмауэра (1518/512/64 байт, UDP): 4/4/3,6 Гбит/с
- Пропускная способность FW+SA+IPS: 2,1 Гбит/с
- Пропускная способность FW+SA+IPS+антивирус: 2,0 Гбит/с
- Пропускная способность IPsec VPN (AES-256+SHA256): 4 Гбит/с
- Пропускная способность SSL-инспекции: 450 Мбит/с
- Задержка (64 байта, UDP): 18 мкс
- URL-фильтрация: более 130 категорий, база более 120 млн адресов в облаке
- Блок питания: 60 Вт, 100–240 В, 50/60 Гц
- Потребляемая мощность: до 45,3 Вт
- Габаритные размеры: 43,6 x 442 x 420 мм
- Масса: 5,8 кг
- Рабочая температура: 0...+45°C
- Среднее время наработки на отказ (MTBF): 68,98 лет
Где применяется
- Защита периметра сети предприятия: брандмауэр, IPS и антивирус в одном устройстве на нескольких внешних каналах
- Разделение сети между подразделениями: до 100 виртуальных межсетевых экранов с независимыми политиками
- Удалённый доступ сотрудников: SSL VPN на до 1000 пользователей
- Контроль веб-трафика: URL-фильтрация по облачной базе с делением на более 130 категорий
Специалисты Азияторга подберут межсетевой экран Huawei USG6555E под задачи сети, предложат аналог и рассчитают срок поставки. Заявку можно отправить на server@tkasiatorg.ru.
Работаем с юридическими лицами и индивидуальными предпринимателями. Порядок простой: вы присылаете перечень позиций или задачу, мы подбираем оборудование, проверяем совместимость и готовим коммерческое предложение с ценой и сроком.
После согласования спецификации выставляем счёт и заключаем договор. Позиции, которых нет в наличии, везём под заказ — срок подтверждаем до оплаты, а не после.
Если точной позиции нет или она снята с производства, предлагаем аналог и показываем, чем он отличается по параметрам. Заявки принимаем на server@tkasiatorg.ru.
Основная форма расчёта — безналичный перевод на расчётный счёт по счёту, выставленному после согласования спецификации. Работаем по договору, с НДС.
Цена указана в рублях и пересчитана по курсу Центрального банка на день расчёта, без скрытых наценок. Курс фиксируется в счёте: если между выставлением счёта и оплатой курс изменился, пересчёт согласовывается отдельно.
Порядок оплаты зависит от суммы и срока поставки: возможны предоплата, частичная предоплата с оплатой остатка перед отгрузкой или оплата по факту готовности партии. Комплект документов — счёт, договор, спецификация, УПД — оформляется в полном объёме.
Сетевое и серверное оборудование поставляется под заказ напрямую от производителей и со складов в Китае. Срок зависит от наличия позиции у поставщика и объёма партии: складские позиции обычно занимают от двух до четырёх недель с учётом консолидации и таможенного оформления, позиции под заказ у производителя — дольше. Точный срок подтверждаем в ответе на заявку.
Доставка по России — транспортными компаниями до терминала или до двери, по согласованию. Отгрузка возможна одной партией или частями, если часть номенклатуры готова раньше.
Для расчёта стоимости доставки нужны перечень позиций с количеством и город получателя — расчёт готовим вместе с коммерческим предложением.
На поставляемое оборудование распространяется гарантия производителя. Гарантийный срок и условия указываются в спецификации к договору.
Перед отгрузкой партия проходит проверку: сверяем маркировку и комплектность с заказанным, контролируем целостность упаковки. По запросу предоставляем фотографии партии до отправки.
Помогаем с подбором аналога, если позиция снята с производства или недоступна в нужный срок, и объясняем разницу по параметрам. Вопросы по гарантии и сервису — на server@tkasiatorg.ru.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос