Межсетевой экран H3C SecPath F1000-AI-80 с пропускной способностью до 20 Гбит/с

НАЗНАЧЕНИЕ

Межсетевые экраны серии SecPath F1000-AI от H3C предлагают инновационные функции искусственного интеллекта (ИИ) и предназначены для малых и средних предприятий, использования в роли шлюзов кампусных сетей, а также в филиалах распределенных сетей WAN.

ОСОБЕННОСТИ

Высокопроизводительное программное обеспечение и аппаратные платформы

Высокая доступность операторского класса

Мощные функции обеспечения безопасности

Гибкие и расширяемые интегрированные, современные средства безопасности с глубоким анализом пакетов (DPI)

Лучшие в отрасли функциональные возможности IPv6

Мультисервисный функционал нового поколения

Интеллектуальное управление

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

Пропускная способность межсетевого экрана (1518 байт): 20 Гбит/с;

Пропускная способность NGFW: 6 Гбит/с;

NGFW+IPS: 6 Гбит/с;

NGFW+IPS+антивирус: 5,5 Гбит/с;

Максимальное число одновременных сессий: 10 млн.;

Максимальное число новых сессий в секунду: 150 тыс.;

Габариты (Ш × Г × В): 440 × 435 × 44,2 мм;

USB: 2;

Вес: 10,0 кг;

Блоки питания: Два перем. или пост. тока с возможностью горячей замены;

Потребляемая мощность: 180 Вт;

Среднее время наработки на отказ (лет): 43,2;

Порты: 1 консольный порт (CON), 2 порта управления, 8 оптоволоконных портов Gigabit Ethernet, 14 портов Gigabit Ethernet для витой пары, 8 оптоволоконных порта 10 Gigabit Ethernet;

Слоты расширения: 4;

Интерфейсные модули: Интерфейсный модуль с 4 портами GE PFC, Интерфейсный модуль с 4 оптоволоконными портами GE, Интерфейсный модуль с 4 оптоволоконными портами 10-GE, Интерфейсный модуль с 6 оптоволоконными портами 10-GE;

Накопители: 2 SSD на 480 Гбайт;

Флэш-память: 8 Гбайт;

Оперативная память (SDRAM): 16 Гбайт;

Температура: При работе: от 0°C до 45°C (от 32°F до 113°F), При хранении: от –40°C до +70°C (от –40°F до +158°F);

Режимы работы: Маршрутизация, прозрачный и гибридный;

Аутентификация, авторизация и учет (AAA): Аутентификация через портал Аутентификация с использованием RADIUS Аутентификация HWTACACS Аутентификация через PKI/CA (формат X.509) Доменная аутентификация Аутентификация через CHAP Аутентификация через PAP;

Межсетевой экран: Технология виртуализации сетевого экрана SOP, обеспечивающая полную виртуализацию аппаратных ресурсов, включая процессоры, память и подсистему хранения Выделение зоны безопасности Защита от различных атак, таких как Land, Smurf, Fraggle, ping of death, Tear Drop, подделка IP-адресов, фрагментирование IP-пакетов, подделка ответов ARP, поиск с использованием обратного ARP, недействительные флаги TCP, большие пакеты ICMP, сканирование адресов/портов, а также атак с лавинным распространением SYN flood, ICMP flood, UDP flood и DNS flood. Базовые и расширенные списки контроля доступа (ACL) Списки контроля доступа ACL для различных периодов времени Управление доступом на уровне пользователя и на уровне приложения Фильтрация пакетов на уровне приложений с использованием ASPF Статические и динамические черные списки Привязка MAC-адресов к IP-адресам Списки контроля доступа (ACL) на базе MAC-адресов Ограничение MAC-адресов Прозрачная передача VLAN на основе 802.1Q Управление пропускной способностью;

Антивирус: Обнаружение вирусов по сигнатурам Ручное и автоматическое обновление базы данных сигнатур Потоковая обработка Обнаружение вирусов в протоколах HTTP, FTP, SMTP и POP3 Различные типы обнаруживаемых вирусов, включая бэкдоры, почтовые и распространяемые через мессенджеры и системы P2P-обмена черви, трояны, рекламное ПО и вирусы Журналы и отчеты антивируса;

Система предотвращения вторжений с глубоким анализом: Защита от распространенных атак, таких как взломы, черви/вирусы, трояны, вредоносный код, шпионское/рекламное ПО, направленные на отказ в обслуживании атаки (DoS/DDoS), переполнение буфера, инъекция SQL и обход систем обнаружения/предотвращения вторжений (IDS/IPS) Сигнатуры атак различных категорий (в зависимости от типа атаки и атакуемой системы) и уровней серьезности (выключая высокую, среднюю, низкую и уведомительную) Ручное и автоматическое обновление базы данных сигнатур атак (через TFTP и HTTP). Выявление и контроль трафика систем P2P-обмена/передачи мгновенных сообщений;

Фильтрация на уровне сообщений электронной почты/веб-страниц/ приложений: Фильтрация электронной почты Фильтрация адресов электронной почты SMTP Фильтрация по теме/содержимому/вложениям Фильтрация веб-страниц Фильтрация URL-адресов/содержимого HTTP Блокирование Java Блокирование ActiveX Защита от атак типа инъекции SQL;

Трансляция сетевых адресов (NAT): Трансляция сетевых адресов по схеме ""многие к одному"", сопоставляющая несколько внутренних адресов одному внешнему адресу Трансляция сетевых адресов по схеме ""многие к многим"", сопоставляющая несколько внутренних адресов различным внешним адресам Трансляция сетевых адресов по схеме ""один к одному"", сопоставляющая один внутренний адрес одному внешнему адресу Трансляция сетевых адресов как для адреса источника, так и для адреса назначения Доступ к внутренним серверам от внешних узлов Сопоставление внутренних адресов пространству внешних адресов Поддержка NAT для DNS Настройка периодов времени для NAT Шлюзы прикладного уровня (ALG) для NAT, в том числе для DNS, FTP, H.323, ILS, MSN, NBT, PPTP и SIP;

VPN: L2TP VPN IPSec VPN GRE VPN SSL VPN;

IPSEC VPN: ESP-DES-CBC/ESP-3DES-CBC/ESP-AES-128-CBC/ESP-AES-192-CBC/ESP-AES-256-CBC/ ESP-AES-128-GCM/ESP-NULL/SM1-cbc-128/SM4-cbc;

IPSEC VPN Алгоритмы аутентификации: MD5/SHA1/SM3;

IPv6: Межсетевой экран с контролем состояния соединений для IPv6. Защита от атак на IPv6 Пересылка IPv6 Протоколы IPv6, такие как ICMPv6, PMTU, Ping6, DNS6, TraceRT6, Telnet6, клиент DHCPv6 и ретранслятор DHCPv6 Маршрутизация IPv6: RIPng, OSPFv3, BGP4+, статическая маршрутизация, маршрутизация на основе политик Многоадресная рассылка IPv6: PIM-SM и PIM-DM Технологии перехода на IPv6: NAT-PT, туннелирование IPv6, NAT64 (DNS64) и DS-LITE Безопасность IPv6: NAT-PT, туннелирование IPv6, фильтрация пакетов IPv6, RADIUS, сопоставление политик в парных зонах IPv6, ограничение соединений IPv6;

IEEE: IEEE 802.1X;

Высокая доступность: Виртуализация по схеме 2:1 с использованием SCF Аварийное переключение с сохранением состояния в схемах ""активный/активный"" и ""активный/резервный"" Синхронизация конфигураций двух межсетевых экранов Синхронизация состояния IKE в IPsec VPN VRRP;

Управление конфигурациями: Управление конфигурациями с использованием интерфейса командной строки (CLI) Удаленное управление через Web Управление устройством с использованием H3C IMC SSM SNMPv3, совместимость с SNMPv1 и SNMPv2. Интеллектуальные политики безопасности;

Защита окружающей среды: Соответствует требованиям RoHS, принятым в ЕС;

Электромагнитная совместимость: FCC Часть 15 (CFR 47) КЛАСС A ICES-003 КЛАСС A VCCI КЛАСС A CISPR 22 КЛАСС A EN 55022 КЛАСС A AS/NZS CISPR22 КЛАСС A CISPR 32 КЛАСС A EN 55032 КЛАСС A AS/NZS CISPR32 КЛАСС A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 ETSI EN 300 386 GB 9254 GB 17625.1 YD/T 993;

Безопасность: UL 60950-1 CAN/CSA-C22.2 No.60950-1 IEC 60950-1 EN 60950-1 AS/NZS 60950-1 FDA 21 CFR Подраздел J GB 4943.1.

ОПЦИИ И СЕРВИСЫ

PSR150-A1-B Блок питания перем. тока, 150 Вт

PSR150-D1-B Блок питания пост. тока, 150 Вт

PSR250-12A1 Блок питания перем. тока на 250 Вт (выход воздуха через панель)

PSR450-12D Блок питания пост. тока на 450 Вт (выход воздуха через панель)

PSR450-12AHD Блок питания постоянного тока высокого напряжения (HVDC) на 450 Вт (поддержка входа перем. тока/336В пост. тока HVDC, выход воздуха через панель)

NSQM1GT4PFC Карта PFC для серии H3C SecPath F1000

NSQM1TG4FBA Модуль на 4 порта SFP+ для серии H3C SecPath F1000

NSQM1GP4FBA Модуль на 4 порта SFP для серии H3C SecPath F1000

NSQM1NIMTG6A Модуль на 6 портов 10 Gigabit Ethernet (SFP+) для серии H3C SecPath F1000

NS-HDD-500G-SATA-SFF Модуль 2,5"" жесткого диска SATA на 500 Гбайт для серии H3C SecPath

NS-HDD-1T-SATA-SFF Модуль 2,5"" жесткого диска SATA на 1 Тбайт для серии H3C SecPath

NS-SSD-480G-SATA-SFF Модуль 2,5"" SSD-накопителя SATA на 480 Гбайт для серии H3C SecPath

LIS-F1000-IPS1-1Y Лицензия на обновление сигнатур IPS на 1 год для H3C SecPath F5000

LIS-F1000-IPS3-3Y Лицензия на обновление сигнатур IPS на 3 года для H3C SecPath F1000

LIS-F1000-AV-1Y Лицензия на антивирусную защиту на 1 год для H3C SecPath F1000

LIS-F1000-AV-3Y Лицензия на антивирусную защиту на 3 года для H3C SecPath F1000

LIS-F1000-ACG1-1Y Лицензия на обновление сигнатур приложений на 1 год для H3C SecPath F1000

LIS-F1000-ACG3-3Y Лицензия на обновление сигнатур приложений на 3 года для H3C SecPath F1000

LIS-F1000-LB Лицензия на балансировщик нагрузки для H3C SecPath F1000

LIS-F1000-SSL-25 Функция SSL VPN на 25 пользователей для H3C SecPath F1000

LIS-F1000-SSL-125 Функция SSL VPN на 125 пользователей для H3C SecPath F1000

LIS-F1000-SSL-500 Функция SSL VPN на 500 пользователей для H3C SecPath F1000

LIS-F1000-SSL-1000 Функция SSL VPN на 1000 пользователей для H3C SecPath F1000

LIS-F1000-URL-1Y Лицензия на обновление сигнатур URL на 1 год для H3C SecPath F1000

LIS-F1000-URL-3Y Лицензия на обновление сигнатур URL на 3 года для H3C SecPath F1000

LIS-IMC7-SVF1KA-25 Лицензия для аутентификации SSL VPN на 25 клиентов для H3C iMC F1000

LIS-IMC7-SVF1KB-125 Лицензия для аутентификации SSL VPN на 125 клиентов для H3C iMC F1000

LIS-IMC7-SVF1KC-500 Лицензия для аутентификации SSL VPN на 500 клиентов для H3C iMC F1000

LIS-IMC7-SVF1KD-1K Лицензия для аутентификации SSL VPN на 1000 клиентов для H3C iMC F1000

LIS-F1000-WAF-1Y Лицензия на обновление сигнатур WAF на 1 год для H3C SecPath F1000

LIS-F1000-WAF-3Y Лицензия на обновление сигнатур WAF на 3 год для H3C SecPath F1000

SFP-GE-SX-MM850-A SFP-трансивер 1000BASE-SX, многомодовое оптоволокно (850 нм, 550 м, LC)

SFP-GE-LX-SM1310-A SFP-трансивер 1000BASE-LX, одномодовое оптоволокно (1310 нм, 10 км, LC)

SFP-GE-LH40-SM1310 SFP-трансивер 1000BASE-LH40, одномодовое оптоволокно (1310 нм, 40 км, LC)

SFP-GE-LH40-SM1550 SFP-трансивер 1000BASE-LH40, одномодовое оптоволокно (1550 нм, 40 км, LC)

SFP-GE-LH80-SM1550 SFP-трансивер 1000BASE-LH80, одномодовое оптоволокно (1550 нм, 80 км, LC)

SFP-GE-LH100-SM1550 SFP-трансивер 1000BASE-LH100, одномодовое оптоволокно (1550 нм, 100 км, LC)

SFP-XG-LX220-MM1310 Модуль SFP+ (1310 нм, 220 м, LC)

SFP-XG-SX-MM850-A Модуль SFP+ (850 нм, 300 м, LC)

SFP-XG-LX-SM1310 Модуль SFP+ (1310 нм, 10 км, LC)

SFP-XG-LH40-SM1550 Модуль SFP+ (1550 нм, 40 км, LC).