Firewall Palo Alto Networks PA-5570

Hiệu suất của thiết bị

• Thông lượng tường lửa (appmix):  300 Gbps
• Thông lượng phòng chống mối đe dọa (appmix): 240 Gbps
• Thông lượng IPsec VPN:  150 Gbps
• Số phiên đồng thời tối đa:  89 triệu
• Số phiên mới mỗi giây:  3 triệu
• Hệ thống ảo (Cơ bản/Tối đa):  25/225

Giao Diện ảo:

• Chế độ L2 (không khả dụng trên giao diện tổng hợp MC-LAG), chế độ L3, tap và dây ảo (chế độ trong suốt).

Định tuyến:

• Công cụ định tuyến nâng cao là công cụ định tuyến duy nhất được hỗ trợ.
• OSPFv2/v3 và MP-BGP với khả năng khởi động lại nhẹ nhàng, RIP và định tuyến tĩnh.
• Chuyển tiếp dựa trên chính sách.
• Giao thức điểm-đến-điểm qua Ethernet (PPPoE) và máy khách DHCP được hỗ trợ để gán địa chỉ động cho cả IPv4 và IPv6.
• Máy chủ DHCPv4 và chuyển tiếp DHCPv4.
• Đa hướng: PIM-SM, PIM-SSM, IGMPv2 và v3.
• Phát hiện chuyển tiếp hai chiều (BFD) và BFD đa bước.

Hỗ trợ SD-WAN:

• Đo lường chất lượng đường dẫn (độ trễ, mất gói và độ trễ mạng).
• Giám sát băng thông.
• Trao đổi khóa: Khóa thủ công, IKEv1* và IKEv2 (khóa chia sẻ trước và xác thực dựa trên chứng chỉ).
• PPK hậu lượng tử.
• Hỗ trợ đa VR và LR trên lớp phủ SD-WAN.
• Prisma® Access Hub (SASE lai).
• Quản lý trải nghiệm kỹ thuật số tự động (ADEM) để hỗ trợ NGFW.

Chế độ IP V6:

• Kiểm tra IPv6 ở chế độ L2, L3, tap và virtual wire (chế độ trong suốt).
• Hỗ trợ mạng dual-stack và mạng chỉ IPv6.
• Tính năng: Định vị địa lý IPv6, OSPFv3, MP-BGP, NAT64 và NPTv6.
• Máy khách DHCPv6 với hỗ trợ ủy quyền tiền tố (PD). Hỗ trợ máy chủ cấu hình địa chỉ tự động không trạng thái (SLAAC).

Chế độ Ipsec và SSL VPN:

• Trao đổi khóa: Khóa thủ công, IKEv1* và IKEv2 (khóa chia sẻ trước và xác thực dựa trên chứng chỉ).
• Mã hóa: 3des, AES (128-bit, 192-bit và 256-bit).
• Xác thực: MD5, SHA-1, SHA-256, SHA-384 và SHA-512.
• VPN quy mô lớn GlobalProtect® giúp đơn giản hóa cấu hình và quản lý.†
• Truy cập an toàn qua các đường hầm VPN IPsec và SSL bằng cổng và thiết bị đầu cuối GlobalProtect.

Chế độ VLANs:

• Số lượng thẻ VLAN 802.1Q trên mỗi thiết bị hoặc mỗi giao diện: 4.094/4.094.
• Giao diện tổng hợp (802.3ad) và LACP.

Chế độ NAT:

• Các chế độ NAT (IPv4): IP tĩnh, IP động, IP động và cổng (dịch địa chỉ cổng).
• NAT64 và NPTv6.
• Các tính năng NAT bổ sung: Đặt trước IP động, IP động có thể điều chỉnh và vượt quá số lượng cổng quy định.

Chế độ HA(High Availability):

• Các chế độ NAT (IPv4): IP tĩnh, IP động, IP động và cổng (dịch địa chỉ cổng).
• NAT64 và NPTv6.
• Các tính năng NAT bổ sung: Đặt trước IP động, IP động có thể điều chỉnh và vượt quá số lượng cổng quy định.

Giao diện kết nối:

• 10G/25G SFP28: (8)
• 40G/100G QSFP28: (12)
• 100G/400G QSFP-DD: (8)

Giao diện kết nổi Quản lý:

• Quản lý ngoài băng tần: 1G/10G SFP+: (2)
• Bàn điều khiển: Cổng console RJ-45: (1)
• Bàn điều khiển: USB-C
• Khởi động: USB 3.2 Gen1 Loại A
• HSCI: 100G/400G QSFP-DD: (2)
• Log: 10G SFP+: (2)

Dung lượng thiết bị:

• Tùy chọn cặp SSD RAID1 3,84 TB cho hệ thống và lưu trữ nhật ký được hỗ trợ dưới dạng thay thế nguội.

Mô-đun nền tảng đáng tin cậy (TPM):

Nguồn điện (Công suất tiêu thụ trung bình/tối đa):

• 2.100 W/3.100 W

Nguồn cấp:

• 2+2 dự phòng cho điện áp 220V và DC
• 3+1 dự phòng cho điện áp 110V

Điện áp đầu vào (Tần số đầu vào)

• Điện áp xoay chiều (AC): 100–240 VAC (50–60 Hz)
• Điện áp một chiều (DC): -40 VDC đến -60 VDC

Nguồn điện đầu ra:

• AC: 2.700 W/nguồn điện với 220 V hoặc 1.200 W/nguồn điện với 110 V
• DC: 2.200 W/nguồn điện

Mức tiêu thụ dòng điện tối đa

• Dòng điện xoay chiều (AC): 20,3 A @ 110 VAC và 9,3 A @ 240 VAC
• Dòng điện một chiều (DC): 43,7 A @ 54 VDC

Dòng điện khởi động tối đa:

• Dòng điện xoay chiều (AC): 50 A @ 230 VAC và 50 A @ 120 VAC
• Dòng điện một chiều (DC): 25 A @ 54 VDC

Kích thước:

• Giá đỡ tiêu chuẩn 3U, 19" (cao 5,2" x sâu 29,8" x rộng 17,3") kèm nguồn điện.

Trọng lượng (Thiết bị độc lập/Khi xuất xưởng):

• 70 lbs/116 lbs (bao gồm bộ phụ kiện, bộ giá đỡ, bao bì và pallet).

Môi trường hoạt động và bảo quản:

• Nhiệt độ hoạt động: 32°F đến 122°F, 0°C đến 50°C
• Nhiệt độ không hoạt động: -4°F đến 158°F, -20°C đến 70°C
• Khả năng chịu ẩm: 10%–90%
• Độ cao tối đa: 10.000 ft/3.048 m
• Luồng khí: Từ trước ra sau (phía cổng đến phía nguồn điện)

Xem thêm Sản phẩm| Thiết Bị FIREWALL| Palo-Alto