Product id:
Сочетание передовой аппаратной архитектуры с широким спектром передовых технологий — от
энергосбережения до механизмов надежности и функций безопасности— HiSecEngine USG12000 обеспечивает высокоточную защиту в режиме реального времени от известных и неизвестных
угроз на границе сети для крупных центров обработки данных и кампусных сетей.
Huawei USG12000 - первая в отрасли серия терабитных брандмауэров. В эту серию входят USG12004 и USG12008. Они обеспечивают лучшие в отрасли показатели защиты и возможности расширения сервисов. Эти брандмауэры могут обеспечивать пропускную способность до 2,4 Тбит/с. Серия USG12000 использует многоядерные процессорные чипы и распределенную аппаратную платформу для обеспечения ведущих в отрасли возможностей обработки и расширения сервисов. Все компоненты
полностью резервированы для обеспечения высокой надежности на уровне основного маршрутизатора и непрерывности обслуживания в высокоскоростных сетях.
Пропускная способность брандмауэра: (1518/512/64 байта, UDP) 960/800/200 Гбит/с
Задержка брандмауэра: 35 мкс
Одновременные сеансы (HTTP1.1)1: 640 Миллионов
Количество новых сеансов в секунду (HTTP1.1)1: 19,2 миллиона
Пропускная способность IPSec VPN 1 (AES-256 + SHA256, 1420 байт): 540 Гбит/с
Максимальное количество туннелей IPSec VPN: 768,000
Пропускная способность FW+SA 2: 460 Гбит/с
Пропускная способность FW + SA + IPS 2: 400 Гбит/с
Пропускная способность полной защиты (реальная): 128 Гбит/с
Политики безопасности (максимальная): 200,000
Виртуальные брандмауэры (по умолчанию/максимум): 10 / 4095
Фильтрация URL, Категории: Более 130
Фильтрация URL-адресов: URL-адреса
Можно получить доступ к базе данных из более чем 120 миллионов URL-адресов в облаке
Автоматическая рассылка угроз и обновление сигнатур IPS: Да, ведущий в отрасли центр безопасности от Huawei (http://sec.huawei.com/sec/web/index.do)
Сторонняя экосистема с открытым исходным кодом: Открытый API для интеграции со сторонними продуктами, обеспечивающий RESTful и Интерфейс NetConf
Другое стороннее программное обеспечение для управления на основе SNMP, SSH, Syslog.
Централизованная настройка, ведение журнала, мониторинг и отчетность выполняются централизованным управлением Huawei SecoManager
Конфигурации высокой доступности: Активный/неактивный, Активный/в режиме ожидания
Серия USG12000 поддерживает интерфейсы GE, 10GE, 40GE и 100GE для удовлетворения
разнообразных требований, таких как требования к интерфейсам большой емкости или высокой плотности.
Модули SPU USG12000 обрабатывают все сервисы. Модули SPU подразделяются на сервисные платы
и расширенные вспомогательные платы, которые можно гибко комбинировать для обеспечения различной производительности платы. Используется многокристальное многопроцессорное аппаратное обеспечение, а различные сервисные функции реализуются с помощью программных модулей.
Серия USG12000 предоставляет несколько типов линейных процессоров (LPU) для внешних подключений и передачи данных. LPU и сервисные процессоры (SPU) могут находиться в одном и том же разъеме порта. Эти модули комбинируются по мере необходимости, чтобы обеспечить решение для обеспечения безопасности, наилучшим образом соответствующее требованиям клиентов к интерфейсам и производительности сети.
В корпусе USG12004 модули MPU и LPU/SPU установлены горизонтально в передней части корпуса.
В данной комплектации (USG12004-AC-B05), в комплекте с шасси поставляются:
2 блока питания plug-and-play переменного тока (всего в шасси 6 слотов для блоков питания),
3 вентиляторных модуля (максимальное количество). При нормальном температурном диапазоне система может работать нормально в течение короткого времени после выхода из строя одного вентиляторного модуля. Рекомендуется немедленно заменить неисправный вентиляторный модуль.
2 модуля MPU (максимальное количество). Два MPU работают в режиме active/standby в режиме горячего ожидания 1:1. По умолчанию MPU с меньшим идентификатором слота является активным MPU, а MPU с большим идентификатором слота - резервным MPU.
Другие используемые модули, приобретаемые отдельно:
Блок обработки услуг (SPU) SPUB-USG-01/SPUB-USG-TP-01 или SPUB-USG-02/SPUB-USG-TP-02,
Карта обработки услуг (SPC) SPCB-USG-01/SPCB-USG-TP-01 или SPCB-USG-02/SPCB-USG-TP-02,
Блок линейной обработки (LPU) LPUA-18CQ, LPUA-48XS, LPUA-4CQ-24XS, LPUA-2CQ-24XS
Устройство может быть установлено в стандартный 19-дюймовый шкаф глубиной не
менее 1000 мм. При установке в шкаф глубиной 1200 мм оно может быть оснащено модулем шумоподавления.
Размеры без упаковки (В×Ш×Г) [мм] 438 мм × 442 мм × 874 мм
Высота корпуса [U] 9,8 U
Вес в полной конфигурации USG12004-AC-B05 (02354TFG): 140.9 kg
Максимальная потребляемая мощность [Вт] 4696 Вт
Наработка на отказ (MTBF) 30,38 года
Среднее время восстановления (MTTR) 1 час
Доступность 0.999996
Блок питания: Встроенный, переменный ток, встроенный HVDC,
Номинальное входное напряжение [В]: Переменный ток: 220 В, 50 Гц/60 Гц, высоковольтный постоянный ток: 240 В/380 В,
Диапазон входного напряжения [В]: Переменный ток: от 176 В до 290 В, от 45 Гц до 65 Гц, Высоковольтный постоянный ток: от 188 В до 288 В/от 260 В до 400 В,
Максимальный входной ток [А]: Переменный ток: 16 А при напряжении 200 В или 18,5 А при напряжении 176 В,
Высоковольтный постоянный ток: 18 А при напряжении 188 В или 13 А при напряжении 260 В,
постоянный ток: 58,5 А при напряжении -40 В
Типы вентиляторов: 3 подключаемых вентиляторных модуля
Количество слотов MPU: 2
Количество слотов сервисной платы: 4
Температура длительной эксплуатации [°C ] от 0°C до 40°C
Температура хранения [°C ] от -40°C до +70°C
Относительная влажность от 5% до 85%, без конденсации
Высота при длительной эксплуатации ≤ 5000 м (16404 фута)