Межсетевой экран Huawei USG6555E — устройство нового поколения (NGFW) для защиты периметра сети предприятия или дата-центра. Оно объединяет в одном корпусе функции межсетевого экрана, системы предотвращения вторжений, антивирусной проверки и контроля приложений, что позволяет закрыть границу сети одним устройством вместо набора отдельных специализированных решений. Форм-фактор 1U и крепления для монтажа в стойку позволяют устанавливать его в стандартный серверный шкаф рядом с прочим сетевым оборудованием.
В основе платформы — один процессор с 4 ядрами и тактовой частотой до 1.4 ГГц, 4 Гб оперативной памяти, 2 Гб флеш-памяти и накопители на 64 Гб и SSD M.2 на 240 Гб для хранения журналов, конфигураций и сигнатур. Такой набор ресурсов обеспечивает пропускную способность брандмауэра до 4 Гбит/с на кадрах 1518 байт, снижающуюся до 3.6 Гбит/с на 64-байтных пакетах UDP. При одновременной работе модулей контроля приложений и предотвращения вторжений пропускная способность составляет 2.1 Гбит/с, а с подключённой антивирусной проверкой — 2.0 Гбит/с. Задержка обработки 64-байтного UDP-трафика не превышает 18 мкс.
Сетевая часть представлена двумя портами 10 GE SFP+, восемью портами GE Combo и двумя портами GE WAN — такой набор позволяет развести локальную сеть, внешние каналы и подключение к вышестоящему оборудованию без модулей расширения. Для управления предусмотрен отдельный консольный порт RJ-45 и служебный порт Eth RJ-45, а также разъёмы USB 2.0 и USB 3.0 для переноса конфигураций и обновлений. Устройство поддерживает до 4094 VLAN и 1024 интерфейсов VLANIF, что покрывает сегментацию сети крупного офиса или нескольких независимых подразделений на одной площадке.
Устройство поддерживает создание до 100 виртуальных межсетевых экранов, что позволяет разделить одну аппаратную единицу на независимые логические экраны для разных подразделений или клиентов. Проверка SSL-трафика выполняется на скорости до 450 Мбит/с, а фильтрация URL опирается на облачную базу из более чем 120 млн адресов и свыше 130 категорий сайтов. Для удалённого доступа предусмотрено 100 одновременных подключений SSL VPN по умолчанию с расширением до 1000, а IPsec VPN на алгоритмах AES-256 и SHA256 обеспечивает пропускную способность до 4 Гбит/с на пакетах 1420 байт.
Основные характеристики
- Процессор: 1 CPU, 4 ядра, до 1.4 ГГц
- Память ОЗУ: 4 Гб
- Флеш-память: 2 Гб
- Накопители: 64 Гб и SSD M.2 240 Гб
- Фиксированные интерфейсы: 2×10 GE SFP+, 8×GE Combo, 2×GE WAN
- Консольный порт: 1×RJ-45
- Порт Eth: 1×RJ-45
- USB порты: 1×USB 2.0, 1×USB 3.0
- Пропускная способность брандмауэра (1518/512/64 байт, UDP): 4/4/3.6 Гбит/с
- Пропускная способность FW+SA+IPS: 2.1 Гбит/с
- Пропускная способность FW+SA+IPS+Antivirus: 2.0 Гбит/с
- Пропускная способность IPsec VPN (AES-256+SHA256, 1420 байт): 4 Гбит/с
- Пропускная способность SSL Inspection: 450 Мбит/с
- Задержка брандмауэра (64 байта, UDP): 18 мкс
- Одновременные сессии (HTTP1.1): 4 000 000
- Новые сессии в секунду (HTTP1.1): 78 000
- Политики безопасности (макс.): 15 000
- Виртуальные межсетевые экраны: 100
- VLAN: 4094
- Интерфейсы VLANIF: 1024
- Пользователи SSL VPN (по умолчанию/макс.): 100/1000
- URL-фильтрация: более 130 категорий, свыше 120 млн URL в облаке
- Блок питания: 60 Вт, 100–240 В, 50/60 Гц
- Потребляемая мощность: до 45.3 Вт
- Рабочая температура: 0…+45 °C
- Влажность при работе: 5–95%, без конденсата
- Габаритные размеры: 43.6×442×420 мм
- Масса: 5.8 кг
- Форм-фактор: 1U, монтаж в стойку
- MTBF: 68.98 лет
Где применяется
- Периметр дата-центра: высокая пропускная способность и число одновременных сессий подходят для защиты серверных ферм с большим количеством подключений
- Сеть с филиалами: поддержка тысяч VLAN и до 100 виртуальных межсетевых экранов позволяет разделять сегменты филиалов и подразделений на одном устройстве
- Удалённый доступ сотрудников: SSL VPN на 1000 пользователей и IPsec VPN обеспечивают защищённое подключение мобильных и удалённых рабочих мест
- Контроль веб-трафика: облачная база URL-фильтрации и проверка SSL-трафика применяются для ограничения доступа к нежелательным ресурсам и анализа зашифрованных соединений
Специалисты Азияторга помогут подобрать нужную комплектацию USG6555E, предложат аналог при необходимости и рассчитают срок поставки. Заявку можно отправить на server@tkasiatorg.ru.
Работаем с юридическими лицами и индивидуальными предпринимателями. Порядок простой: вы присылаете перечень позиций или задачу, мы подбираем оборудование, проверяем совместимость и готовим коммерческое предложение с ценой и сроком.
После согласования спецификации выставляем счёт и заключаем договор. Позиции, которых нет в наличии, везём под заказ — срок подтверждаем до оплаты, а не после.
Если точной позиции нет или она снята с производства, предлагаем аналог и показываем, чем он отличается по параметрам. Заявки принимаем на server@tkasiatorg.ru.
Основная форма расчёта — безналичный перевод на расчётный счёт по счёту, выставленному после согласования спецификации. Работаем по договору, с НДС.
Цена указана в рублях и пересчитана по курсу Центрального банка на день расчёта, без скрытых наценок. Курс фиксируется в счёте: если между выставлением счёта и оплатой курс изменился, пересчёт согласовывается отдельно.
Порядок оплаты зависит от суммы и срока поставки: возможны предоплата, частичная предоплата с оплатой остатка перед отгрузкой или оплата по факту готовности партии. Комплект документов — счёт, договор, спецификация, УПД — оформляется в полном объёме.
Сетевое и серверное оборудование поставляется под заказ напрямую от производителей и со складов в Китае. Срок зависит от наличия позиции у поставщика и объёма партии: складские позиции обычно занимают от двух до четырёх недель с учётом консолидации и таможенного оформления, позиции под заказ у производителя — дольше. Точный срок подтверждаем в ответе на заявку.
Доставка по России — транспортными компаниями до терминала или до двери, по согласованию. Отгрузка возможна одной партией или частями, если часть номенклатуры готова раньше.
Для расчёта стоимости доставки нужны перечень позиций с количеством и город получателя — расчёт готовим вместе с коммерческим предложением.
На поставляемое оборудование распространяется гарантия производителя. Гарантийный срок и условия указываются в спецификации к договору.
Перед отгрузкой партия проходит проверку: сверяем маркировку и комплектность с заказанным, контролируем целостность упаковки. По запросу предоставляем фотографии партии до отправки.
Помогаем с подбором аналога, если позиция снята с производства или недоступна в нужный срок, и объясняем разницу по параметрам. Вопросы по гарантии и сервису — на server@tkasiatorg.ru.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос