Firewall Palo Alto NetworksPA-5450 Configured System

Hiệu suất của thiết bị

• Thông lượng tường lửa (appmix): 200 Gbps
• Thông lượng phòng chống mối đe dọa (appmix): 189 Gbps
• Thông lượng IPsec VPN: 85 Gbps
• Số phiên đồng thời tối đa: 100 Triệu
• Số phiên mới mỗi giây: 3,6 Triệu
• Hệ thống ảo (cơ bản/tối đa):  25/225

Giao Diện ảo:

• L2, L3, chạm, dây ảo (chế độ trong suốt)

Định tuyến:

• OSPFv2/v3 với khởi động lại nhẹ nhàng, BGP với khởi động lại nhẹ nhàng, RIP, định tuyến tĩnh
• Chuyển tiếp dựa trên chính sách
• Giao thức điểm-đến-điểm qua Ethernet (PPPoE) và DHCP được hỗ trợ để gán địa chỉ động
• Đa hướng: PIM-SM, PIM-SSM, IGMP v1, v2 và v3
• Phát hiện chuyển tiếp hai chiều (BFD)

Hỗ trợ SD-WAN:

• Đo lường chất lượng đường dẫn (độ trễ, mất gói, độ trễ mạng)
• Lựa chọn đường dẫn ban đầu (PBF)
• Thay đổi đường dẫn động

Chế độ IP V6:

• L2, L3, tap, dây ảo (chế độ trong suốt)
• Tính năng: App-ID, User-ID™, Content-ID™, WildFire và giải mã SSL
• SLAAC

Chế độ Ipsec và SSL VPN:

• Trao đổi khóa: Khóa thủ công, IKEv1 và IKEv2 (khóa chia sẻ trước, xác thực dựa trên chứng chỉ)
• Mã hóa: 3des, AES (128-bit, 192-bit, 256-bit)
• Xác thực: MD5, SHA-1, SHA-256, SHA-384, SHA-512
• GlobalProtect® VPN quy mô lớn để cấu hình và quản lý đơn giản*
• Truy cập an toàn qua các đường hầm VPN IPsec và SSL bằng cách sử dụng GlobalProtect Gateway và Portals

Chế độ VLANs:

• Số lượng thẻ VLAN 802.1Q trên mỗi thiết bị/mỗi giao diện: 4.094/4.094
• Giao diện tổng hợp (802.3ad), LACP

Chế độ NAT:

• Các chế độ NAT (IPv4): IP tĩnh, IP động, IP động và cổng (dịch địa chỉ cổng)
• NAT64, NPTv6
• Các tính năng NAT bổ sung: Đặt trước IP động, IP động có thể điều chỉnh và vượt quá số lượng cổng

Chế độ HA(High Availability):

• Chế độ hoạt động: Chủ động/chủ động, chủ động/thụ động, cụm HA
• Phát hiện lỗi: Giám sát đường dẫn, giám sát giao diện

Cơ sở hạ tầng mạng di động

• Bảo mật 5G
• Bảo mật GTP
• Bảo mật SCTP

Giao diện kết nối:

• 100/1000/10G Cu:  (4)
• 1G/10G SFP/SFP+:  (12)
• 40G/100G QSFP28 (2); tối thiểu 1 NC và tối đa 2 NC mỗi hệ thống;
• 2 NC yêu cầu 2 hoặc nhiều DPC được cài đặt

Giao diện kết nổi Quản lý:

• SFP/SFP+ MGT:  (2)
• SFP/SFP+ HA1: (2)
• HSCI HA2/HA3 QSFP+/QSFP28: (2)
• RJ45 serial console: (1)
• Micro USB serial console: (1)

Dung lượng thiết bị:

• Ổ cứng SSD 480 GB, RAID1, dùng để lưu trữ hệ thống
• Ổ cứng SSD 4 TB, dùng để lưu trữ nhật ký (tùy chọn)

Mô-đun nền tảng đáng tin cậy (TPM):

• Tích hợp với TPM để khởi động an toàn, thiết lập gốc tin cậy phần cứng và bảo mật các thông tin bí mật của hệ thống.

Nguồn điện (Công suất tiêu thụ tối đa):

• 2/4
• 100–120 VAC & 200–240 VAC (50–60 Hz)

Điện áp đầu vào (Tần số đầu vào)

• 100–120 VAC & 200–240 VAC (50–60 Hz)

Mức tiêu thụ dòng điện tối đa

• AC: 100–120 VAC, tối đa ~14 A mỗi đầu vào; 200–240 VAC, tối đa ~12,5 A mỗi đầu vào
• DC: 48–60 VDC, tối đa 52 A mỗi đầu vào

Dòng điện khởi động tối đa:

• AC: 35 A @ 230 VAC, 35 A @ 120 VAC
• DC: 50 A @ 72 VDC

Kích thước:

• Giá đỡ tiêu chuẩn 5U, 19" (cao 8,75" x sâu 30,25" x rộng 17,38")

Trọng lượng (Thiết bị độc lập/Khi xuất xưởng):

Môi trường hoạt động và bảo quản:

• Nhiệt độ hoạt động: 32°F đến 122°F, 0°C đến 50°C
• Nhiệt độ không hoạt động: -4°F đến 158°F, -20°C đến 70°C

Xem thêm Sản phẩm| Thiết Bị FIREWALL| Palo-Alto