NSa 系列系统规格
防火墙总体参数 | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 |
操作系统 | SonicOS 6.5.1 | |||
安全性处理内核数 | 4 | 4 | 10 | 10 |
接口数 |
4 x 2.5-GbE SFP, 4 x 2.5-GbE, 12 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | 2 x 10-GbE SFP+, 8 x 2.5-GbE SFP, 4 x 2.5-GbE, 12 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | 2 x 10-GbE SFP+, 4 x 2.5-GbE SFP, 4 x 2.5-GbE, 16 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 | 2 x 10-GbE SFP+, 2 x 10 -GbE, 4 x 2.5-GbE SFP, 4 x 2.5-GbE, 16 x 1-GbE, 1 个 GbE 管理接口 1 个控制台 |
扩展 | 1 个扩展槽(后部)* | |||
内置存储 | 16 GB | 32 GB | 32 GB | 64 GB |
管理界面 | CLI, SSH, Web UI, Capture Security Center, GMS, REST API | |||
SSO 用户数量 | 40,000 | 50,000 | 60,000 | 70,000 |
支持的最多接入点数 | 48 | 96 | 128 | 192 |
日志功能 | 分析人员，本地日志，系统日志 | |||
防火墙/VPN 性能 | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 |
防火墙检测吞吐量 1 | 3.0 Gbps | 3.75 Gbps | 6.0 Gbps | 6.25 Gbps |
完全 DPI 性能 2 | 600 Mbps | 730 Mbps | 1.2 Gbps | 1.7 Gbps |
应用程序检测吞吐量 2 | 1.4 Gbps | 2.1 Gbps | 3.0 Gbps | 4.25 Gbps |
IPS 吞吐量 2 | 1.4 Gbps | 1.8 Gbps | 2.3 Gbps | 3.4 Gbps |
反恶意软件检测吞吐量 2 | 600 Mbps | 800 Mbps | 1.25 Gbps | 1.7 Gbps |
IMIX 吞吐量 | 700 Mbps | 900 Mbps | 1.3 Gbps | 1.45 Gbps |
TLS/SSL 检测与解密 (DPI SSL)2 | 250 Mbps | 300 Mbps | 500 Mbps | 800 Mbps |
VPN 吞吐量 3 | 1.3 Gbps | 1.5 Gbps | 3.0 Gbps | 3.5 Gbps |
每秒连接数 | 14,000/sec | 14,000/sec | 40,000/sec | 40,000/sec |
最大连接数（SPI) | 1,000,000 | 2,000,000 | 3,000,000 | 4,000,000 |
最大连接数（DPI)4 | 500,000 | 750,000 | 1,000,000 | 1,500,000 |
最大连接数 (DPI SSL) | 18,000 | 24,000 | 30,000 | 37,000 |
默认/最大连接数(DPI SSL)4 | 500,000/12,000 | 625,000/15,000 | 750,000/18,000 | 1,000,000/19,000 |
VPN | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 |
站对站隧道数 | 1,000 | 3,000 | 4,000 | 6,000 |
IPSec VPN 客户端数（最大数量） | 50 (1,000) | 500 (3,000) | 2,000 (4,000) | 2,000 (6,000) |
SSL VPN NetExtender 客户端（最大 数量 | 2 (350) | 2 (500) | 2 (1,000) | 2 (1,500) |
加密/身份验证 | DES, 3DES, AES (128, 192, 256 位)/MD5, SHA-1, Suite B 加密 | |||
密钥交换 | Diffie Hellman 组 1, 2, 5, 14v | |||
基于路甶的 VPN | RIP, OSPF, BGP | |||
网络 | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 |
IP 地址分配 | 静态(DHCP PPPoE，L2TP 和 PPTP)客户端，内部 DHCP 服务器，DHCP 中继 | |||
NAT 模式 | 1 对 1、多对 1、1 对多、灵活 NAT（重叠 IPS）、PAT、透明模式 | |||
VLAN 接口数量 | 256 | 256 | 400 | 500 |
路甶协议 | BGP、OSPF、RIPv1/v2、静态路由、基于策略的路由 | |||
QoS | 带宽优先级、最大带宽、保证带宽、DSCP 标记、802.1p | |||
身份验证 | LDAP (多域), XAUTH/RADIUS, SSO, Novell, 内部用户数据库、终端服务、Citrix、通用访问卡（CAC） | |||
VoIP | 完整 H323-v1-5, SIP | |||
标准 | TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3 | |||
已获认证情况 | ICSA 防火墙，ICSA 反病毒，FIPS 140-2，通用标准 NDPP (防火墙与 IPS), UC APL | |||
高可用性 |
具有状态同步的Active/ Passive |
具有状态同步的Active/ Passive Active/Active 集群 | 具有状态同步的 Active/ Passive，具有状 态同步的Active/Active DPI, Active/ Active 集群 | |
硬件 | NSa 2650 | NSa 3650 | NSa 4650 | NSa 5650 |
供电 | 双冗余 120W（包含一个） | 双冗余 350W（包含一个） | ||
风扇 | 双风扇，固定 | 三个，可移除 | ||
输入电源 | 100-240 VAC, 60-50 Hz | |||
最大功耗（W) | 37.2 | 46.0 | 93.6 | 103.6 |
25°C 环境下 MTBF 小时数 | 162,231 | 156,681 | 154,529 | 153,243 |
25°C 环境下 MTBF 年数 | 18 .5 | 17.9 | 17.6 | 17.5 |
外形规格 | 1U 机架式 尺 | |||
尺寸 | 16.9 x 12.8 x 1.8 in (43 x 32.5 x 4.5 cm) | 16.9 x 16.3 x 1.8 in (43 x 41.5 x 4.5 cm) | ||
重量 | 11.5 lb (5.2 kg) | 11.7 lb (5.3 kg) | 15.2 lb (6.9 kg) | 15.2 lb (6.9 kg) |
WEEE 重量 | 12.1 lb (5.5 kg) | 12.3 lb (5.6 kg) | 19.6 lb (8 .9 kg) | 19.6 lb (8 .9 kg) |
装运重量 | 17.0 lb (7.7 kg) | 17.2 lb (7.8 kg) | 24.9 lb (11.3 kg) | 24.9 lb (11.3 kg) |
主要法规 | FCC（A 类）、CE（EMC、LVD、RoHS）、C-Tick、VCCI（A 类）、MSIP/KCC（A 类）、UL、cUL、TUV/GS、CB、 UL 颁发的墨西哥 CoC、WEEE、REACH、ANATEL、BSMI、CU | |||
运行和存储环境 | 32-105 华氏度，0-40 摄氏度/-40-158 华氏度，-40-70 摄氏度 | |||
湿度 | 10 %到 90 %（无冷凝） | |||
