H3C SecPath F1000-AI-35 — межсетевой экран для офисного периметра и разделения сетевых зон. Паспортная скорость с APP, IPS, антивирусом и URL-фильтрацией — до 2,5 Гбит/с.
Характеристики F1000-AI-35
| Фиксированные сетевые порты | 16 × GE RJ45; 6 × GE SFP; 4 × GE Combo; 2 × 1/10GE SFP+ |
|---|
| Управление | 1 × GE RJ45 MGMT; консоль; 2 × USB |
|---|
| Firewall, пакеты 1518 байт | 4 Гбит/с |
|---|
| Firewall, пакеты 512 байт | 4 Гбит/с |
|---|
| Комплексная защита APP+IPS+AV+URL | 2.5 Гбит/с |
|---|
| IPsec, пакеты 1400 байт | 310 Мбит/с |
|---|
| SSL VPN: производительность | 220 Мбит/с |
|---|
| HTTP-сессии: одновременно / новые в секунду | 2.5 млн / 40 тыс. |
|---|
| IPsec site-to-site: предел туннелей | 2000 |
|---|
| SSL VPN: предел пользователей | 4000 |
|---|
| Питание | Два горячезаменяемых БП, варианты AC/DC; состав уточняется |
|---|
| Габариты | 440 × 260 × 44 мм (Ш × Г × В) |
|---|
Когда подходит F1000-AI-35
Модель стоит рассматривать для площадки с несколькими сетевыми зонами: рабочие места, серверы, гостевой доступ и подключения к внешним ресурсам. Два интерфейса SFP+ позволяют включить устройство в оптическую сеть 10G, а медные и оптические гигабитные порты — подключить существующие сегменты. При этом наличие порта 10G не означает, что весь трафик через него будет проверяться на этой скорости.
Для выбора важен профиль защиты. В таблице H3C обычная фильтрация пакетов достигает 4 Гбит/с, а сочетание APP, IPS, AV и URL — 2,5 Гбит/с. Для нагруженного интернет-канала или значительной доли шифрованных соединений нужен запас и проверка на трафике заказчика.
VPN и комплектация
У F1000-AI-35 отдельно нормирована скорость IPsec: 310 Мбит/с при размере пакета 1400 байт. Поэтому эту модель нельзя подбирать для многогигабитного VPN только по общей скорости firewall. Для филиальной сети сначала суммируют нагрузку туннелей и определяют используемые алгоритмы шифрования.
- Укажите необходимые подписки на IPS, антивирус, категории URL и идентификацию приложений, а также срок их действия.
- Зафиксируйте число удалённых пользователей SSL VPN: предельная ёмкость платформы не подтверждает включённые лицензии.
- Для резервирования питания согласуйте два совместимых блока и тип ввода AC/DC.
- Перечислите трансиверы, накопитель для журналов и модули расширения отдельно от шасси.
Как читать показатели производительности
Значения приведены по таблице производителя для разных тестовых режимов. APP — контроль приложений, IPS — предотвращение вторжений, AV — антивирус, URL — фильтрация веб-адресов. Реальная пропускная способность зависит от трафика, правил, шифрования и версии ПО. Для подбора нужен наиболее тяжёлый рабочий режим, а не максимальная цифра из паспорта.
Вопросы по выбору F1000-AI-35
Чем отличается от F1000-AI-60?
У F1000-AI-60 выше паспортная скорость комплексной защиты — 4 Гбит/с против 2,5 Гбит/с, а IPsec — 2 Гбит/с против 310 Мбит/с. У него также четыре фиксированных SFP+ вместо двух. Переход имеет смысл оценивать по защищаемому трафику и VPN.
Считаются ли Combo двумя независимыми портами?
Нет. Медный и оптический разъёмы Combo относятся к одному логическому интерфейсу; планировать их как два одновременно доступных подключения нельзя.
Подбор комплектации и стоимость
Укажите скорости каналов и межзонного обмена, число соединений и VPN-пользователей, профиль защиты, необходимость проверки HTTPS, схему резервирования и срок подписок.
Цена по запросу. Стоимость, доступность оборудования, срок поставки и условия гарантии подтверждаются в предложении на согласованную комплектацию.
Для расчёта используйте кнопку «Отправить запрос» или напишите на info@qbs.ru.
Изображение из материалов H3C показывает внешний вид модели; установленные модули и блоки питания необходимо сверить со спецификацией заказа.
Документация и сравнение
Характеристики H3C
Сравните также: H3C F1000-AI-60, H3C F1000-AI-70.
