|
nsa（网络安全设备）系列是在业界率先推出的多核utm（统一威胁管理）解决方案，它提供了企业级深度包检测，并且不会明显影响网络吞吐量。e-class nsa e7500、e6500和e5500设备将强大的深度包检测防火墙与多层保护技术和一套高可用性功能相结合，为在分布式网络环境、校园网络和数据中心进行企业级部署提供了广泛类型的可扩展的解决方案。
规格
nsa e5500 nsa e6500 nsa e7500
防火墙
sonicos版本 sonicos 5.0增强版（或更高）
全状态吞吐量1 3.9 gbps 5 gbps 5.6 gbps
gav性能2 1.0 gbps 1.69 gbps 1.84 gbps
ips性能2 2.0 gbps 2.3 gbps 2.58 gbps
utm性能吞吐量 850 mbps 1.59 gbps 1.7 gbps
最大并发连接数 600,000 750,000 1,000,000
每秒新建连接数 15,000 20,000 25,000
支持的节点 无限制
拒绝服务攻击防御 22种dos、ddos和扫描攻击
支持的sonicpoint（最多） 96 128 128
vpn
3des/aes吞吐量1 1.7 gbps 2.7 gbps 3 gbps
点对点vpn隧道 4,000 6,000 10,000
捆绑式全局vpn远程访 2,000（4,000） 2,000（6,000） 2,000（10,000）
加密/认证 des、3des、aes（128位、192位、256位）、md5、sha-1
密钥交换 ike、ikev2、手动键、pki（x.509）
l2tp/ipsec 是
证书支持 verisign、thawte、baltimore、rsa keon、entrust和microsoft ca
冗余vpn网关 是
全局vpn客户端支持的平台 microsoft? windows 2000、windows xp、microsoft? vista 32 位
深度包检测签名服务 综合签名数据库。基于分布式强制架构的p2p和及时消息控制及签名更新。
内容过滤服务(cfs)premium版 http url、https ip、关键字和内容扫描activex、java applet及cookie封堵
网关强制的客户端防病毒及反间谍软件 http/s、smtp、pop3、imap及ftp，强制的mcafee?客户端电子邮件附件封堵
应用防火墙 提供应用层强制及带宽控制、网页流量管理、电子邮件、电子邮件附件及文件转发，通过关键字和短语进行文件文档扫描和限制。
ip地址分配 静态、（dhcp、pppoe、l2tp 和 pptp 客户端）、内部 dhcp 服务器、dhcp 中继
nat 模式 1:1、一对多、多对一、多对多、灵活的 nat（重复的ip）、pat、透明模式
vlan 接口 (802.1q) 256 256 512
路由 ospf、ripv1/v2、静态路由、基于策略的路由、组播
qos 带宽优先级、最大带宽、保证带宽、dscp标记、802.1p
认证 xauth/radius、活动目录、sso、ldap、内部用户数据库
用户数据库 1,500 名用户 2,500 名用户 2,500 名用户
voip 全h.323v1-5、sip、gatekeeper支持、出站带宽管理、voip over wlan、深度安全检测、大多数voip网关及通信设备之间的全面互通性
管理及监控 web gui（http、https）、命令行（ssh、控制台）、snmp v2：sonicwall gms的全球管理系统
日志及报告 viewpoint®、本地日志、syslog
高可用性 主动/被动状态同步
负载均衡 是，（出方向的流量基于百分比、轮询及带宽溢出）（进入方向的轮询、随机分布、静态ip、网段重映射以及对称重映射）
标准 tcp/ip、udp、icmp、http、https、ipsec、isakmp/ike、snmp、dhcp、pppoe、l2tp、pptp、radius
无线标准 802.11 a/b/g、wep、wpa、tkip、802.1x、eap-peap、eap-ttls
接口 （8个）10/100/1000 铜千兆端口、1个gbe ha接口、1 个控制台接口、2个usb（备用） （8个）10/100/1000 铜千兆端口、1 个gbe ha接口、1个控制台接口、2个usb（备用） 1个控制台接口、4个千兆以太网端口、4个sfp（sx、lx或tx）、1个gbe ha接口、2个 usb（备用）
内存 1 gb 1 gb 2 gb
闪存 512 mb compact flash 512 mb compact flash 512 mb compact flash (责任编辑：admin) |
