Huawei USG6510E-AC

Конечно, вот подробное описание, технические характеристики, парт-номера и информация о совместимости для межсетевого экрана Huawei USG6510E-AC.

Описание

Huawei USG6510E-AC — это компактный межсетевой экран корпоративного класса, предназначенный для защиты сетей филиалов и средних предприятий. Это аппаратное устройство, поставляемое в форм-факторе настольной стойки (с возможностью установки в 19" стойку с использованием опциональных креплений).

Ключевые особенности и возможности:

• Универсальность угроз: Обеспечивает защиту от широкого спектра угроз, включая вирусы, трояны, спам, фишинг, атаки типа "отказ в обслуживании" (DDoS) и уязвимости приложений.
• Глубокий анализ пакетов (DPI): Технология NGFW (Next-Generation Firewall) позволяет идентифицировать и контролировать приложения, пользователей и содержимое, независимо от портов и протоколов.
• Централизованное управление: Может управляться с помощью системы Huawei eSight или централизованного менеджера Security Controller, что упрощает администрирование распределенной сети филиалов.
• Высокая доступность: Поддержка режима Active/Active и Active/Standby для обеспечения бесперебойной работы сети.
• VPN: Встроенная поддержка IPsec VPN и SSL VPN для создания безопасных туннелей между офисами и удаленными пользователями.
• Контроль полосы пропускания: Позволяет гибко управлять интернет-трафиком, гарантируя приоритет для критически важных приложений.
• Простота развертывания: Имеет встроенные мастеры настройки, что упрощает первоначальную установку.

Типичные сценарии использования:

• Защита интернет-шлюза для офисов среднего размера.
• Обеспечение безопасности сети в филиалах крупных компаний.
• Организация защищенного канала связи между центральным офисом и филиалами с помощью VPN.

Технические характеристики

| Параметр | Характеристика | | :--- | :--- | | Форм-фактор | Настольный (совместим с 19" стойкой с опциональными креплениями) | | Порты | 8 x GE RJ45 (10/100/1000 Мбит/с) + 2 x GE Combo (RJ45/SFP) | | Консольный порт | 1 x Console (RJ45) | | Пропускная способность (Firewall) | До 4 Гбит/с | | Пропускная способность (IPS) | До 800 Мбит/с | | Пропускная способность (NGFW) | До 400 Мбит/с | | Пропускная способность (IPSec VPN) | До 800 Мбит/с | | Производительность (новых сессий в секунду) | 70,000 | | Производительность (одновременных сессий) | 2,000,000 | | Скорость обработки VPN-туннелей | 3,000 туннелей в секунду | | Макс. количество VPN-туннелей | 1500 | | Макс. количество политик безопасности | 10,000 | | Блок питания | Встроенный, AC 100-240 В, 50/60 Гц | | Потребляемая мощность | ~ 40 Вт (макс.) | | Температура работы | 0°C ~ 45°C | | Относительная влажность | 5% ~ 95% (без конденсата) | | Сертификаты | CE, FCC, VCCI, RoHS |

Примечание: Заявленные характеристики пропускной способности могут варьироваться в зависимости от конфигурации, включенных функций и характера трафика.

Парт-номера (Part Numbers)

Основные парт-номера для заказа:

• 02353ALS — Базовая комплектация USG6510E-AC (устройство, блок питания, документация).
• USG6510E-AC — Краткое наименование модели.

Для расширения функциональности и срока службы требуются отдельные лицензии:

• Лицензия на подписку угроз (Threat Subscription License):
  • 02353ALU — Лицензия на подписку для USG6510E (1 год)
  • 02353ALV — Лицензия на подписку для USG6510E (3 года)
• Лицензия на функции (Feature License):
  • 02353ALS-001-FN01 — Лицензия на функции (1 год)
• Лицензия на централизованное управление (например, для Security Controller):
  • 02353ALW — Лицензия на централизованное управление для USG6510E (1 год)
  • 02353ALX — Лицензия на централизованное управление для USG6510E (3 года)

Совместимые модели и взаимодействие

USG6510E-AC является частью семейства унифицированных шлюзов безопасности (USG) Huawei и совместим со следующими продуктами и системами:

1. Семейство USG6000E: Модели USG6510E напрямую совместимы по управлению и политикам с другими устройствами серии USG6000E (например, USG6310E, USG6330E, USG6510E, USG6530E и т.д.). Это позволяет создавать единую политику безопасности для всей сети филиалов.

2. Системы управления:

   • Huawei eSight: Платформа для управления сетью и услугами, которая обеспечивает мониторинг производительности, конфигурацию и устранение неисправностей на USG.
   • Huawei SecoManager / Security Controller: Специализированная система управления безопасностью для централизованного управления политиками, лицензиями и мониторинга угроз на всех шлюзах USG в распределенной сети.

3. Сертификаты и PKI: Совместим с центрами сертификации (CA) для организации безопасного IPsec VPN.

4. Сетевые устройства: Стандартная совместимость с коммутаторами и маршрутизаторами других производителей по протоколам L2/L3 (Ethernet, VLAN, OSPF, BGP и т.д.).

Важное примечание: Точную информацию о совместимости, особенно с системными версиями ПО (V200R010C00, V500R005C00 и т.д.), всегда следует уточнять в официальной документации Huawei или у авторизованного партнера, так как функциональность может меняться с обновлениями прошивки.