H3C SecPath F1000-AI-60 — межсетевой экран с четырьмя SFP+ и скоростью комплексной защиты до 4 Гбит/с. Подходит для подбора корпоративного периметра и VPN между площадками.
Характеристики F1000-AI-60
| Фиксированные сетевые порты | 14 × GE RJ45; 12 × GE SFP; 4 × 1/10GE SFP+ |
|---|
| Управление | 2 × GE RJ45 MGMT; консоль; 2 × USB |
|---|
| Firewall, пакеты 1518 байт | 8 Гбит/с |
|---|
| Firewall, пакеты 512 байт | 6 Гбит/с |
|---|
| Комплексная защита APP+IPS+AV+URL | 4 Гбит/с |
|---|
| IPsec, пакеты 1400 байт | 2 Гбит/с |
|---|
| SSL VPN: производительность | 600 Мбит/с |
|---|
| HTTP-сессии: одновременно / новые в секунду | 5 млн / 80 тыс. |
|---|
| IPsec site-to-site: предел туннелей | 4000 |
|---|
| SSL VPN: предел пользователей | 6000 |
|---|
| Питание | Два горячезаменяемых БП, варианты AC/DC; состав уточняется |
|---|
| Габариты | 440 × 435 × 44 мм (Ш × Г × В) |
|---|
Планирование защищаемых каналов
F1000-AI-60 интересен для сети, где одновременно нужны подключения 10G, несколько оптических гигабитных линий и межфилиальный обмен. При расчёте следует учитывать не только скорость одного провайдера, но и суммарный трафик между внутренними зонами, который также будет проходить через проверку.
Паспортные 8 Гбит/с относятся к firewall с пакетами 1518 байт. Для APP, IPS, AV и URL производитель указывает 4 Гбит/с, а для IPsec с пакетами 1400 байт — 2 Гбит/с. Эти показатели описывают разные режимы и не складываются в общую гарантированную скорость.
Резервирование и расширение интерфейсов
Два порта управления позволяют выделить административные подключения из пользовательской сети. Для непрерывной работы следует согласовать схему из двух устройств, связи синхронизации, распределение каналов и поведение маршрутизации при отказе. Резервный блок питания защищает от отказа питания, но не заменяет второй межсетевой экран.
- Определите, какие четыре SFP+ будут заняты внешними линиями, ядром сети и резервными связями.
- Проверьте поддержку выбранных интерфейсных модулей именно установленной аппаратной ревизией и версией ПО.
- Закажите подписки безопасности и лицензии VPN с нужным сроком действия.
- Укажите накопители для журналов, резервные блоки питания и совместимую оптику в ведомости поставки.
Как читать показатели производительности
Значения приведены по таблице производителя для разных тестовых режимов. APP — контроль приложений, IPS — предотвращение вторжений, AV — антивирус, URL — фильтрация веб-адресов. Реальная пропускная способность зависит от трафика, правил, шифрования и версии ПО. Для подбора нужен наиболее тяжёлый рабочий режим, а не максимальная цифра из паспорта.
Вопросы по выбору F1000-AI-60
Даст ли F1000-AI-70 заметный прирост комплексной защиты?
В текущей таблице H3C обе модели имеют показатель 4 Гбит/с для APP+IPS+AV+URL и 2 Гбит/с для IPsec. У F1000-AI-70 выше скорость обычной фильтрации пакетов. Для выбора нужно сравнивать нужный режим, а не только номер модели.
Входит ли антивирусная подписка в цену устройства?
Это определяется составом предложения. Аппаратная поддержка антивируса и право получать обновления баз — разные позиции; срок и состав подписок следует указать в заказе.
Подбор комплектации и стоимость
Укажите скорости каналов и межзонного обмена, число соединений и VPN-пользователей, профиль защиты, необходимость проверки HTTPS, схему резервирования и срок подписок.
Цена по запросу. Стоимость, доступность оборудования, срок поставки и условия гарантии подтверждаются в предложении на согласованную комплектацию.
Для расчёта используйте кнопку «Отправить запрос» или напишите на info@qbs.ru.
Изображение из материалов H3C показывает внешний вид модели; установленные модули и блоки питания необходимо сверить со спецификацией заказа.
Документация и сравнение
Характеристики H3C
Сравните также: H3C F1000-AI-35, H3C F1000-AI-70.
