Все мы знаем, что США уже не первый год ведёт в отношении России санкционную политику, в которой многие российские предприятия и государственные структуры не могут приобрести оборудование от Cisco, либо могут, но с минимальной скидкой от GPL. Тут еще и торговая война, между США и Китаем за ограничение импорта электрооборудования, в том числе сетевое от компании Huawei, что естественно отражается и на нас как на поставщиках. Мы заметили тенденцию если не смещения Cisco как лидера рынка в РФ, то во всяком случае появления прироста спроса на оборудование Huawei. Всё больше бюджетных организаций строят свою инфраструктуру полагаясь на надежное и относительно экономичное оборудование Huawei. В связи с этими событиями, мы просто обязаны были обновить ассортимент оборудования Huawei на нашем сайте.
Итак, вернемся от экономической политики к оборудованию. Что же такое межсетевой экран?
Обеспечение сохранности данных во время сеансов связи в сети Интернет — приоритетная задача системы информационной безопасности. Решением этого вопроса является межсетевой экран Huawei или файервол. МЭ применяется в мобильных и облачных средах: в облачных ЦОД, крупных компаниях, образовательных, правительственных, финансовых учреждениях, операторами связи и используются для мониторинга безопасности трафика. К основным преимуществам использования МЭ относится: возможность регистрации попыток доступа изнутри и извне, контроль доступа к узлам сети, ограничение доступа к защищённым сетям, уведомления о попытках атак. Гибкость настроек позволяет запрещать или разрешать соединения по портам, адресам, протоколам.
Компания Huawei представляет аппаратные межсетевые экраны и шлюзы для комплексной защиты в том числе гибких корпоративных сетей, а также скоростной активации услуг. Мы подберём решение для предприятий любого размера, а также их филиалов. Эффективность защиты от внешних атак обеспечивается за счёт антивирусного ПО, возможности идентификации более 6000 приложений, многомерного анализа трафика и автоматического создание политик безопасности.
Межсетевые экраны Huawei представлены на нашем сайте шестью сериями, из которых одна серия - облачное решение USG6000V
Для сравнения характеристик всех МЭ Huawei предлагаем взглянуть на таблицы ниже
Таблица 1:
| Модель | USG6510E | USG6510E-POE | USG6530E |
| Пропускная способность межсетевого экрана IPv4 (1518/512/64 байт, UDP) | 1,2 / 1,2 / 1,5 Гбит / с | 1,2 / 1,2 / 1,2 Гбит / с | 4/4/4 Гбит / с |
| Пропускная способность межсетевого экрана IPv6 (1518/512/84 байт, UDP) | 1,2 / 1,2 / 1 Гбит / с | 1,2 / 1,2 / 1 Гбит / с | 4/4/1 Гбит / с |
| Пропускная способность межсетевого экрана (пакетов в секунду) | 1,5 млн пакетов в секунду | 1,5 млн пакетов в секунду | 1,8 млн пакетов в секунду |
| Задержка межсетевого экрана (64 байта, UDP) | 50 мкс | 50 мкс | 50 мкс |
| FW + SA * Пропускная способность | 0,75 Гбит / с | 0,75 Гбит / с | 2 Гбит / с |
| Пропускная способность FW + SA + IPS2 | 0,6 Гбит / с | 0,6 Гбит / с | 1,5 Гбит / с |
| FW + SA + IPS + Пропускная способность антивируса | 0,6 Гбит / с | 0,6 Гбит / с | 1,5 Гбит / с |
| Пропускная способность полной защиты | 0,45 Гбит / с | 0,45 Гбит / с | 1,1 Гбит / с |
| Пропускная способность полной защиты (Realworld) | 0,3 Гбит / с | 0,3 Гбит / с | 0,6 Гбит / с |
| Параллельные сеансы (HTTP1.1) | 300 000 | 300 000 | +500000 |
| Новых сеансов в секунду (HTTP1.1) | 20 000 | 20 000 | 30 000 |
| Пропускная способность IPsec VPN1 (AES-256 + SHA256, 1420 байт) | 1 Гбит / с | 1 Гбит / с | 2 Гбит / с |
| Максимальное количество туннелей IPsec VPN (от GW к GW) | 1 000 | 1 000 | 2 000 |
| Максимальное количество туннелей IPsec VPN (от клиента к GW) | 1 000 | 1 000 | 2 000 |
| Пропускная способность проверки SSL5 | 200 Мбит / с | 200 Мбит / с | 300 Мбит / с |
| Пропускная способность SSL VPN6 | 200 Мбит / с | 200 Мбит / с | 300 Мбит / с |
| Число одновременных пользователей SSL VPN (по умолчанию / максимум) | 100/100 | 100/100 | 100/500 |
| Политики безопасности (максимум) | 1 000 | 1 000 | 3 000 |
| Виртуальные межсетевые экраны (максимум) | 10 | 10 | 20 |
| Форм-фактор / высота | рабочий стол | рабочий стол | рабочий стол |
| Фиксированный интерфейс | 2 порта GE (SFP) + 10 портов GE + 1 порт USB2.0 | 2 порта GE (SFP)
+ 10 портов GE + 1 порт USB2.0 (Среди интерфейсов от GE0 / 0/0 до GE 0/0/3 поддерживается PoE.) |
2 порта 10GE (SFP +) + 10 портов GE + 1 порт USB2.0 |
| Локальное хранилище | Дополнительно можно добавить карту Micro-SD на 64/128 ГБ. | ||
| Источники питания | Внешние адаптеры питания | ||
Таблица 2:
| Модель | USG6515E | USG6550E | USG6560E | USG6580E |
| Пропускная способность межсетевого экрана IPv4 (1518/512/64 байт, UDP) | 2/2/2 Гбит / с | 4/4 / 3,6 Гбит / с | 6/6 / 3,6 Гбит / с | 8/8/4 Гбит / с |
| Пропускная способность межсетевого экрана IPv6 (1518/512/84 байт, UDP) | 2/2 / 1,6 Гбит / с | 4/4 / 1,6 Гбит / с | 6/6 / 1,6 Гбит / с | 8/8 / 1,6 Гбит / с |
| Пропускная способность межсетевого экрана (пакетов в секунду) | 2,25 млн пакетов в секунду | 2,25 млн пакетов в секунду | 2,25 млн пакетов в секунду | 2,25 млн пакетов в секунду |
| Задержка межсетевого экрана (64 байта, UDP) | 50 мкс | 50 мкс | 50 мкс | 50 мкс |
| FW + SA * Пропускная способность | 2 Гбит / с | 2,5 Гбит / с | 3 Гбит / с | 3 Гбит / с |
| Пропускная способность FW + SA + IPS2 | 1,5 Гбит / с | 2,1 Гбит / с | 2,2 Гбит / с | 2,2 Гбит / с |
| FW + SA + IPS + Пропускная способность антивируса | 1,5 Гбит / с | 2 Гбит / с | 2,2 Гбит / с | 2,2 Гбит / с |
| Пропускная способность полной защиты | 1,1 Гбит / с | 1,6 Гбит / с | 1,7 Гбит / с | 1,8 Гбит / с |
| Пропускная способность полной защиты (Realworld) | 0,6 Гбит / с | 0,8 Гбит / с | 0,9 Гбит / с | 1 Гбит / с |
| Параллельные сеансы (HTTP1.1) | 3 000 000 | 4 000 000 | 4 000 000 | 4 000 000 |
| Новых сеансов в секунду (HTTP1.1) | 70 000 | 78 000 | 80 000 | 80 000 |
| Пропускная способность IPsec VPN1 (AES-256 + SHA256, 1420 байт) | 2 Гбит / с | 3 Гбит / с | 3 Гбит / с | 3 Гбит / с |
| Максимальное количество туннелей IPsec VPN (от GW к GW) | 4 000 | 4 000 | 4 000 | 4 000 |
| Максимальное количество туннелей IPsec VPN (от клиента к GW) | 4 000 | 4 000 | 4 000 | 4 000 |
| Пропускная способность проверки SSL5 | 300 Мбит / с | 450 Мбит / с | 500 Мбит / с | 550 Мбит / с |
| Пропускная способность SSL VPN6 | 300 Мбит / с | 450 Мбит / с | 480 Мбит / с | 500 Мбит / с |
| Число одновременных пользователей SSL VPN (по умолчанию / максимум) | 100/500 | 100/1000 | 100/1000 | 100/1000 |
| Политики безопасности (максимум) | 15 000 | 15 000 | 15 000 | 15 000 |
| Виртуальные межсетевые экраны (максимум) | 50 | 100 | 100 | 100 |
| Форм-фактор / высота | 1U | 1U | 1U | 1U |
| Фиксированный интерфейс 2 x 10GE (SFP +) + 8 x GE Combo + 16 x GE + 2 x GE WAN + 1 x USB2.0 + 1 x USB3.0 | ||||
| Локальное хранилище | Опционально, поддерживается SSD (M.2), 64/240 ГБ | Дополнительно, поддерживается SSD (M.2), 240 ГБ | ||
| Источники питания | Один блок питания переменного тока; дополнительные двойные блоки питания переменного тока | |||
Таблица 3:
| Модель | USG6630E | USG6650E | USG6680E | USG6712E | USG6716E |
| Пропускная способность межсетевого экрана IPv4 (1518/512/64 байт, UDP) | 30/30/30 Гбит / с | 40/40/35 Гбит / с | 80/80/80 Гбит / с | 120/120/100 Гбит / с | 160/160/100 Гбит / с |
| Пропускная способность межсетевого экрана IPv6 (1518/512/84 байт, UDP) | 30/30/8 Гбит / с | 37/33/8 Гбит / с | 80/80/16 Гбит / с | 120/120/26 Гбит / с | 160/120/26 Гбит / с |
| Пропускная способность межсетевого экрана (пакетов в секунду) | 45 млн пакетов в секунду | 57 млн пакетов в секунду | 120 млн пакетов в секунду | 150 млн пакетов в секунду | 150 млн пакетов в секунду |
| Задержка межсетевого экрана (64 байта, UDP) | 15 мкс | 15 мкс | 15 мкс | 15 мкс | 15 мкс |
| FW + SA * Пропускная способность | 17 Гбит / с | 18 Гбит / с | 36 Гбит / с | 55 Гбит / с | 60 Гбит / с |
| Пропускная способность FW + SA + IPS2 | 13 Гбит / с | 15 Гбит / с | 24 Гбит / с | 40 Гбит / с | 40 Гбит / с |
| FW + SA + IPS + Пропускная способность антивируса | 12 Гбит / с | 14 Гбит / с | 23 Гбит / с | 35 Гбит / с | 38 Гбит / с |
| Пропускная способность полной защиты | 10 Гбит / с | 11 Гбит / с | 22 Гбит / с | 33 Гбит / с | 36 Гбит / с |
| Пропускная способность полной защиты (Realworld) | 6 Гбит / с | 6 Гбит / с | 12 Гбит / с | 16 Гбит / с | 18 Гбит / с |
| Параллельные сеансы (HTTP1.1) | 12 000 000 | 12 000 000 | 25 000 000 | 35 000 000 | 50 000 000 |
| Новых сеансов в секунду (HTTP1.1) | 400 000 | 400 000 | 800 000 | 1 400 000 | 1 600 000 |
| Пропускная способность IPsec VPN1 (AES-256 + SHA256, 1420 байт) | 20 Гбит / с | 30 Гбит / с | 70 Гбит / с | 100 Гбит / с | 120 Гбит / с |
| Максимальное количество туннелей IPsec VPN (от GW к GW) | 15 000 | 15 000 | 60 000 | 120 000 | 120 000 |
| Максимальное количество туннелей IPsec VPN (от клиента к GW) | 15 000 | 15 000 | 60 000 | 120 000 | 120 000 |
| Пропускная способность проверки SSL5 | 6 Гбит / с | 6 Гбит / с | 12 Гбит / с | 18 Гбит / с | 18 Гбит / с |
| Пропускная способность SSL VPN6 | 2,8 Гбит / с | 3 Гбит / с | 6 Гбит / с | 10 Гбит / с | 12 Гбит / с |
| Число одновременных пользователей SSL VPN (по умолчанию / максимум) | 100/5000 | 100/5000 | 100/15000 | 100/30000 | 100/30000 |
| Политики безопасности (максимум) | 40 000 | 40 000 | 60 000 | 60 000 | 60 000 |
| Виртуальные межсетевые экраны (максимум) | 500 | 1 000 | 1 000 | 1 000 | 1 000 |
| Форм-фактор / высота | 1U | 1U | 1U | 1U | 1U |
| Фиксированный интерфейс | 2 порта 40G (QSFP +) + 12 портов 10GE (SFP +) + 12 портов GE + 1 порт USB3.0 | 4 порта 40GE (QSFP
+) + 28 портов 10GE (SFP +) + 2 порта 10GE (SFP +) HA + 1 порт USB3.07 |
2 x 100G (QSFP28) + 2 x 40G (QSFP +) + 20 x 10GE (SFP +) + 2 x 10GE (SFP +) HA + 1 x USB3.08 | ||
| Локальное хранилище | Дополнительно, поддерживается SSD (1 x 2,5 дюйма), поддерживается 240 ГБ / HDD (1 x 2,5 дюйма), 1 ТБ | ||||
| Источники питания | Двойные блоки питания переменного или постоянного тока | Двойные блоки питания переменного тока | |||
Для расширения функционала МЭ или для приобретения дополнительной гарантии и тех поддержки нужно докупить лицензии или сертификаты.
Для серии USG9500E - тут
Для облачной серии USG6000V - здесь
Для серии USG6500E - тут
Для серии USG6600E - здесь
Для серии USG6700E - тут
А для серии USG9500E можно купить супервизоры и платы расширения портов
