NSa 系列系统规格 | ||||||||||||||||||||||||||||||||||||||||||
防火墙总体参数 | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 | ||||||||||||||||||||||||||||||||||||||
操作系统 | SonicOS 6.5.1 | |||||||||||||||||||||||||||||||||||||||||
安全性处理内核数 | 4 | 4 | 10 | 10 | ||||||||||||||||||||||||||||||||||||||
接口数 | 4 x 2.5-GbE SFP, 4 x 2.5-GbE, 12 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | 2 x 10-GbE SFP+, 8 x 2.5-GbE SFP, 4 x 2.5-GbE, 12 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | 2 x 10-GbE SFP+, 4 x 2.5-GbE SFP, 4 x 2.5-GbE, 16 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | 2 x 10-GbE SFP+, 2 x 10 -GbE, 4 x 2.5-GbE SFP, 4 x 2.5-GbE, 16 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | ||||||||||||||||||||||||||||||||||||||
扩展 | 1 个扩展槽(后部)* | |||||||||||||||||||||||||||||||||||||||||
内置存储 | 16 GB | 32 GB | 32 GB | 64 GB | ||||||||||||||||||||||||||||||||||||||
管理界面 | CLI, SSH, Web UI, Capture Security Center, GMS, REST API | |||||||||||||||||||||||||||||||||||||||||
SSO 用户数量 | 40,000 | 50,000 | 60,000 | 70,000 | ||||||||||||||||||||||||||||||||||||||
支持的最多接入点数 | 48 | 96 | 128 | 192 | ||||||||||||||||||||||||||||||||||||||
日志功能 | 分析人员,本地日志,系统日志 | |||||||||||||||||||||||||||||||||||||||||
防火墙/VPN 性能 | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 | ||||||||||||||||||||||||||||||||||||||
防火墙检测吞吐量 1 | 3.0 Gbps | 3.75 Gbps | 6.0 Gbps | 6.25 Gbps | ||||||||||||||||||||||||||||||||||||||
完全 DPI 性能 2 | 600 Mbps | 730 Mbps | 1.2 Gbps | 1.7 Gbps | ||||||||||||||||||||||||||||||||||||||
应用程序检测吞吐量 2 | 1.4 Gbps | 2.1 Gbps | 3.0 Gbps | 4.25 Gbps | ||||||||||||||||||||||||||||||||||||||
IPS 吞吐量 2 | 1.4 Gbps | 1.8 Gbps | 2.3 Gbps | 3.4 Gbps | ||||||||||||||||||||||||||||||||||||||
反恶意软件检测吞吐量 2 | 600 Mbps | 800 Mbps | 1.25 Gbps | 1.7 Gbps | ||||||||||||||||||||||||||||||||||||||
IMIX 吞吐量 | 700 Mbps | 900 Mbps | 1.3 Gbps | 1.45 Gbps | ||||||||||||||||||||||||||||||||||||||
TLS/SSL 检测与解密 (DPI SSL)2 | 250 Mbps | 300 Mbps | 500 Mbps | 800 Mbps | ||||||||||||||||||||||||||||||||||||||
VPN 吞吐量 3 | 1.3 Gbps | 1.5 Gbps | 3.0 Gbps | 3.5 Gbps | ||||||||||||||||||||||||||||||||||||||
每秒连接数 | 14,000/sec | 14,000/sec | 40,000/sec | 40,000/sec | ||||||||||||||||||||||||||||||||||||||
最大连接数(SPI) | 1,000,000 | 2,000,000 | 3,000,000 | 4,000,000 | ||||||||||||||||||||||||||||||||||||||
最大连接数(DPI)4 | 500,000 | 750,000 | 1,000,000 | 1,500,000 | ||||||||||||||||||||||||||||||||||||||
最大连接数 (DPI SSL) | 18,000 | 24,000 | 30,000 | 37,000 | ||||||||||||||||||||||||||||||||||||||
默认/最大连接数(DPI SSL)4 | 500,000/12,000 | 625,000/15,000 | 750,000/18,000 | 1,000,000/19,000 | ||||||||||||||||||||||||||||||||||||||
VPN | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 | ||||||||||||||||||||||||||||||||||||||
站对站隧道数 | 1,000 | 3,000 | 4,000 | 6,000 | ||||||||||||||||||||||||||||||||||||||
IPSec VPN 客户端数(最大数量) | 50 (1,000) | 500 (3,000) | 2,000 (4,000) | 2,000 (6,000) | ||||||||||||||||||||||||||||||||||||||
SSL VPN NetExtender 客户端(最大 数量 | 2 (350) | 2 (500) | 2 (1,000) | 2 (1,500) | ||||||||||||||||||||||||||||||||||||||
加密/身份验证 | DES, 3DES, AES (128, 192, 256 位)/MD5, SHA-1, Suite B 加密 | |||||||||||||||||||||||||||||||||||||||||
密钥交换 | Diffie Hellman 组 1, 2, 5, 14v | |||||||||||||||||||||||||||||||||||||||||
基于路甶的 VPN | RIP, OSPF, BGP | |||||||||||||||||||||||||||||||||||||||||
网络 | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 | ||||||||||||||||||||||||||||||||||||||
IP 地址分配 | 静态(DHCP PPPoE,L2TP 和 PPTP)客户端,内部 DHCP 服务器,DHCP 中继 | |||||||||||||||||||||||||||||||||||||||||
NAT 模式 | 1 对 1、多对 1、1 对多、灵活 NAT(重叠 IPS)、PAT、透明模式 | |||||||||||||||||||||||||||||||||||||||||
VLAN 接口数量 | 256 | 256 | 400 | 500 | ||||||||||||||||||||||||||||||||||||||
路甶协议 | BGP、OSPF、RIPv1/v2、静态路由、基于策略的路由 | |||||||||||||||||||||||||||||||||||||||||
QoS | 带宽优先级、最大带宽、保证带宽、DSCP 标记、802.1p | |||||||||||||||||||||||||||||||||||||||||
身份验证 | LDAP (多域), XAUTH/RADIUS, SSO, Novell, 内部用户数据库、终端服务、Citrix、通用访问卡(CAC) | |||||||||||||||||||||||||||||||||||||||||
VoIP | 完整 H323-v1-5, SIP | |||||||||||||||||||||||||||||||||||||||||
标准 | TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3 | |||||||||||||||||||||||||||||||||||||||||
已获认证情况 | ICSA 防火墙,ICSA 反病毒,FIPS 140-2,通用标准 NDPP (防火墙与 IPS), UC APL | |||||||||||||||||||||||||||||||||||||||||
高可用性 | 具有状态同步的Active/ Passive | 具有状态同步的Active/ Passive Active/Active 集群 | 具有状态同步的 Active/ Passive,具有状 态同步的 Active/Active DPI, Active/ Active 集群 | |||||||||||||||||||||||||||||||||||||||
硬件 | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 | ||||||||||||||||||||||||||||||||||||||
供电 | 双冗余 120W(包含一个) | 双冗余 350W(包含一个) | ||||||||||||||||||||||||||||||||||||||||
风扇 | 双风扇,固定 | 三个,可移除 | ||||||||||||||||||||||||||||||||||||||||
输入电源 | 100-240 VAC, 60-50 Hz | |||||||||||||||||||||||||||||||||||||||||
最大功耗(W) | 37.2 | 46.0 | 93.6 | 103.6 | ||||||||||||||||||||||||||||||||||||||
25°C 环境下 MTBF 小时数 | 162,231 | 156,681 | 154,529 | 153,243 | ||||||||||||||||||||||||||||||||||||||
25°C 环境下 MTBF 年数 | 18 .5 | 17.9 | 17.6 | 17.5 | ||||||||||||||||||||||||||||||||||||||
外形规格 | 1U 机架式 尺 | |||||||||||||||||||||||||||||||||||||||||
尺寸 | 16.9 x 12.8 x 1.8 in (43 x 32.5 x 4.5 cm) | 16.9 x 16.3 x 1.8 in (43 x 41.5 x 4.5 cm) | ||||||||||||||||||||||||||||||||||||||||
重量 | 11.5 lb (5.2 kg) | 11.7 lb (5.3 kg) | 15.2 lb (6.9 kg) | 15.2 lb (6.9 kg) | ||||||||||||||||||||||||||||||||||||||
WEEE 重量 | 12.1 lb (5.5 kg) | 12.3 lb (5.6 kg) | 19.6 lb (8 .9 kg) | 19.6 lb (8 .9 kg) | ||||||||||||||||||||||||||||||||||||||
装运重量 | 17.0 lb (7.7 kg) | 17.2 lb (7.8 kg) | 24.9 lb (11.3 kg) | 24.9 lb (11.3 kg) | ||||||||||||||||||||||||||||||||||||||
主要法规 | FCC(A 类)、CE(EMC、LVD、RoHS)、C-Tick、VCCI(A 类)、MSIP/KCC(A 类)、UL、cUL、TUV/GS、CB、 UL 颁发的墨西哥 CoC、WEEE、REACH、ANATEL、BSMI、CU | |||||||||||||||||||||||||||||||||||||||||
运行和存储环境 | 32-105 华氏度,0-40 摄氏度/-40-158 华氏度,-40-70 摄氏度 | |||||||||||||||||||||||||||||||||||||||||
湿度 | 10 %到 90 %(无冷凝) | |||||||||||||||||||||||||||||||||||||||||
1 测试方法:根据 RFC 2544 (针对防火墙)规范测定的最大性能。实际性能可能因网络条件和激活的服务而异。 2 完整 DPI/GatewayAV/ 反间谍软件 /IPS 吞吐量是使用行业标准 Spirent WebAvalanche HTTP 性能测试和Ixia 测试工具测定的。测试是采用穿越多个端口对的多个流完成的。 3 VPN 吞吐量是根据 RFC 2544 规范使用数据包大小为 1280 字节的 UDP 流量测定的。 规格、功能和供货情况如有更改,恕不另行通知。 4 每减少 125,000 DPI 连接数 ,现有 DPI SSL 连接数就会增加 750 。 * 将来使用。所有规范、特点与可用性均随时可发生改变。 | ||||||||||||||||||||||||||||||||||||||||||
NSA 系列系统规格 | ||||||||||||||||||||||||||||||||||||||||||
防火墙总体参数 | NSA 2600 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |||||||||||||||||||||||||||||||||||||
操作系统 | SonicOS 6.5.1 | |||||||||||||||||||||||||||||||||||||||||
安全性处理内核数 | 4 | 6 | 8 | 10 | 24 | |||||||||||||||||||||||||||||||||||||
接口数 | 8 x 1-GbE, 1 个 GbE 管理接口, 1 个控制台 | 2 x 10-GbE SFP+, 4 x 1-GbE SFP, 12 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | 2 x 10-GbE SFP+, 4 x 1-GbE SFP, 12 x 1-GbE, 1 个 GbE 管理接口 1 Console | 2 x 10-GbE SFP+, 4 x 1-GbE SFP, 12 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | 4 x 10-GbE SFP+, 8 x 1-GbE SFP, 8 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | |||||||||||||||||||||||||||||||||||||
扩展 | 1 个扩展槽(后部)*, SD 卡* | |||||||||||||||||||||||||||||||||||||||||
管理界面 | CLI, SSH, Web UI, Capture Security Center, GMS, REST API | |||||||||||||||||||||||||||||||||||||||||
SSO 用户数量 | 30,000 | 40,000 | 50,000 | 60,000 | 70,000 | |||||||||||||||||||||||||||||||||||||
支持的最多接入点数 | 32 | 48 | 64 | 96 | 128 | |||||||||||||||||||||||||||||||||||||
日志功能 | 分析人员,本地日志,系统日志 | |||||||||||||||||||||||||||||||||||||||||
防火墙/VPN 性能 | NSA 2600 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |||||||||||||||||||||||||||||||||||||
防火墙检测吞吐量 1 | 1.9 Gbps | 3.4 Gbps | 6.0 Gbps | 9.0 Gbps | 12.0 Gbps | |||||||||||||||||||||||||||||||||||||
完全 DPI 性能 2 | 300 Mbps | 500 Mbps | 800 Mbps | 1.6 Gbps | 3.0 Gbps | |||||||||||||||||||||||||||||||||||||
应用程序检测吞吐量 2 | 700 Mbps | 1.1 Gbps | 2.0 Gbps | 3.0 Gbps | 4.5 Gbps | |||||||||||||||||||||||||||||||||||||
IPS 吞吐量 2 | 700 Mbps | 1.1 Gbps | 2.0 Gbps | 3.0 Gbps | 4.5 Gbps | |||||||||||||||||||||||||||||||||||||
反恶意软件检测吞吐量 2 | 400 Mbps | 600 Mbps | 1.1 Gbps | 1.7 Gbps | 3.0 Gbps | |||||||||||||||||||||||||||||||||||||
IMIX 吞吐量 | 600 Mbps | 900 Mbps | 1.6 Gbps | 2.4 Gbps | 3.5 Gbps | |||||||||||||||||||||||||||||||||||||
TLS/SSL 检测与解密 (DPI SSL)2 | 200 Mbps | 300 Mbps | 500 Mbps | 800 Mbps | 1.3 Gbps | |||||||||||||||||||||||||||||||||||||
VPN 吞吐量 3 | 1.1 Gbps | 1.5 Gbps | 3.0 Gbps | 4.5 Gbps | 5.0 Gbps | |||||||||||||||||||||||||||||||||||||
每秒连接数 | 15,000/sec | 20,000/sec | 40,000/sec | 60,000/sec | 90,000/sec | |||||||||||||||||||||||||||||||||||||
最大连接数(SPI) | 500,000 | 750,000 | 1,000,000 | 1,500,000 | 1,500,000 | |||||||||||||||||||||||||||||||||||||
最大连接数(DPI)4 | 250,000 | 375,000 | 500,000 | 1,000,000 | 1,000,000 | |||||||||||||||||||||||||||||||||||||
默认/最大连接数(DPI SSL)4 | 1,000/1,000 | 2,000/2,750 | 3,000/4,500 | 4,000/8 ,500 | 6,000/10,500 | |||||||||||||||||||||||||||||||||||||
VPN | NSA 2600 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |||||||||||||||||||||||||||||||||||||
站对站隧道数 | 250 | 1,000 | 3,000 | 4,000 | 6,000 | |||||||||||||||||||||||||||||||||||||
IPSec VPN 客户端数(最大数量) | 10 (250) | 50 (1,000) | 500 (3,000) | 2,000 (4,000) | 2,000 (6,000) | |||||||||||||||||||||||||||||||||||||
SSL VPN NetExtender 客户端(最大 数量 | 2 (250) | 2 (350) | 2 (500) | 2 (1,000) | 2 (1,500) | |||||||||||||||||||||||||||||||||||||
加密/身份验证 | DES, 3DES, AES (128, 192, 256 位)/MD5, SHA-1, Suite B 加密 | |||||||||||||||||||||||||||||||||||||||||
密钥交换 | Diffie Hellman 组 1, 2, 5, 14v | |||||||||||||||||||||||||||||||||||||||||
基于路甶的 VPN | RIP, OSPF, BGP | |||||||||||||||||||||||||||||||||||||||||
网络 | NSA 2600 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |||||||||||||||||||||||||||||||||||||
IP 地址分配 | 静态(DHCP PPPoE,L2TP 和 PPTP)客户端,内部 DHCP 服务器,DHCP 中继 | |||||||||||||||||||||||||||||||||||||||||
NAT 模式 | 1 对 1、多对 1、1 对多、灵活 NAT(重叠 IPS)、PAT、透明模式 | |||||||||||||||||||||||||||||||||||||||||
VLAN 接口数量 | 256 | 256 | 256 | 400 | 500 | |||||||||||||||||||||||||||||||||||||
路甶协议 | BGP、OSPF、RIPv1/v2、静态路由、基于策略的路由 | |||||||||||||||||||||||||||||||||||||||||
QoS | 带宽优先级、最大带宽、保证带宽、DSCP 标记、802.1p | |||||||||||||||||||||||||||||||||||||||||
身份验证 | LDAP (多域), XAUTH/RADIUS, SSO, Novell, 内部用户数据库、终端服务、Citrix、通用访问卡(CAC) | |||||||||||||||||||||||||||||||||||||||||
VoIP | 完整 H323-v1-5, SIP | |||||||||||||||||||||||||||||||||||||||||
标准 | TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3 | |||||||||||||||||||||||||||||||||||||||||
已获认证情况 | ICSA 防火墙,ICSA 反病毒,FIPS 140-2,通用标准 NDPP (防火墙与 IPS), UC APL | |||||||||||||||||||||||||||||||||||||||||
高可用性 | 具有状态同步的Active/ Passive | 具有状态同步的Active/ Passive Active/Active 集群 | 具有状态同步的Active/Passive,具有状 态同步的 Active/Active DPI, Active/Active 集群 | |||||||||||||||||||||||||||||||||||||||
硬件 | NSA 2600 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |||||||||||||||||||||||||||||||||||||
供电 | 单个固定200W | 单个固定250W | ||||||||||||||||||||||||||||||||||||||||
风扇 | 双风扇,固定 | 双风扇,冗余,热插 拔 | ||||||||||||||||||||||||||||||||||||||||
输入电源 | 100-240 VAC, 60-50 Hz | |||||||||||||||||||||||||||||||||||||||||
最大功耗(W) | 49.4 | 74.3 | 86.7 | 90.9 | 113.1 | |||||||||||||||||||||||||||||||||||||
25°C 环境下 MTBF 小时数 | 176 ,540 | 146 ,789 | 139,783 | 134,900 | 116,477 | |||||||||||||||||||||||||||||||||||||
25°C 环境下 MTBF 年数 | 20.15 | 16.76 | 15.96 | 15.40 | 13.30 | |||||||||||||||||||||||||||||||||||||
外形规格 | 1U 机架式 | |||||||||||||||||||||||||||||||||||||||||
尺寸 | 1.75 x 10.25 x 17 in (4.5 x 26 x 43 cm) | 1.75 x 19.1 x 17 in (4.5 x 48 .5 x 43 cm) | ||||||||||||||||||||||||||||||||||||||||
重量 | 10.1 lb (4.6 kg) | 13.56 lb (6.15 kg) | 14.93 lb (6.77 kg) | |||||||||||||||||||||||||||||||||||||||
WEEE 重量 | 11.0 lb (5.0 kg) | 14.24 lb (6.46 kg) | 19.78 lb (8 .97 kg) | |||||||||||||||||||||||||||||||||||||||
装运重量 | 14.3 lb (6.5 kg) | 20.79lb (9.43 kg) | 26.12 lb (11.85 kg) | |||||||||||||||||||||||||||||||||||||||
主要法规 | FCC(A 类)、CE(EMC、LVD、RoHS)、C-Tick、VCCI(A 类)、MSIP/KCC(A 类)、UL、cUL、TUV/GS、CB、 UL 颁发的墨西哥 CoC、WEEE、REACH、ANATEL、BSMI、CU | |||||||||||||||||||||||||||||||||||||||||
运行和存储环境 | 32-105 华氏度,0-40 摄氏度/-40-158 华氏度,-40-70 摄氏度 | |||||||||||||||||||||||||||||||||||||||||
湿度 | 10 %到 90 %(无冷凝) | |||||||||||||||||||||||||||||||||||||||||
1 测试方法:根据 RFC 2544 (针对防火墙)规范测定的最大性能。实际性能可能因网络条件和激活的服务而异。 2 完整 DPI/GatewayAV/ 反间谍软件 /IPS 吞吐量是使用行业标准 Spirent WebAvalanche HTTP 性能测试和 Ixia 测试工具测定的。测试是采用穿越多个端口对的多个流完成的。 3 VPN 吞吐量是根据 RFC 2544 规范使用数据包大小为 1280 字节的 UDP 流量测定的。 规格、功能和供货情况如有更改,恕不另行通知。 4 每减少 125,000 DPI 连接数 ,现有 DPI SSL 连接数就会增加 750 。 * 将来使用。所有规范、特点与可用性均随时可发生改变。 |
防火墙 | NSa 4650 | ||||||||||||||||||||
防火墙吞吐量 | 6.0 Gbps | ||||||||||||||||||||
IPS 吞吐量 | 2.3 Gbps | ||||||||||||||||||||
反恶意软件吞吐量 | 1.25 Gbps | ||||||||||||||||||||
完整 DPI 吞吐量 | 1.2 Gbps | ||||||||||||||||||||
IMIX 吞吐量 | 1.3 Gbps | ||||||||||||||||||||
最大 DPI 连接数 | 1,000,000 | ||||||||||||||||||||
每秒新建连接数 | 40,000/sec | ||||||||||||||||||||
描述 | SKU | ||||||||||||||||||||
仅为NSa 4650防火墙 | 01-SSC-1938 | ||||||||||||||||||||
NSa 4650 TotalSecure 高级版(1年) | 01-SSC-4094 |