H3C SecPath F1000-AI-70 — межсетевой экран с четырьмя SFP+, поддержкой до 5 млн HTTP-сессий и скоростью комплексной защиты до 4 Гбит/с. Комплектация подбирается под нагрузку.
Характеристики F1000-AI-70
| Фиксированные сетевые порты | 14 × GE RJ45; 12 × GE SFP; 4 × 1/10GE SFP+ |
|---|
| Управление | 2 × GE RJ45 MGMT; консоль; 2 × USB |
|---|
| Firewall, пакеты 1518 байт | 9 Гбит/с |
|---|
| Firewall, пакеты 512 байт | 7 Гбит/с |
|---|
| Комплексная защита APP+IPS+AV+URL | 4 Гбит/с |
|---|
| IPsec, пакеты 1400 байт | 2 Гбит/с |
|---|
| SSL VPN: производительность | 600 Мбит/с |
|---|
| HTTP-сессии: одновременно / новые в секунду | 5 млн / 80 тыс. |
|---|
| IPsec site-to-site: предел туннелей | 4000 |
|---|
| SSL VPN: предел пользователей | 6000 |
|---|
| Питание | Два горячезаменяемых БП, варианты AC/DC; состав уточняется |
|---|
| Габариты | 440 × 435 × 44 мм (Ш × Г × В) |
|---|
Выбор по сессиям и профилю приложений
При высокой частоте появления коротких соединений — например, у веб-приложений и многочисленных клиентских устройств — полезно сравнить не только полосу трафика, но и таблицу сессий. По данным H3C F1000-AI-70 и F1000-AI-60 поддерживают до 5 млн одновременных HTTP-сессий и до 80 тысяч новых соединений в секунду. Переход на старшую модель сам по себе не увеличивает эти два предела.
Разница проявляется в обычной фильтрации: для F1000-AI-70 указаны 9 Гбит/с при пакетах 1518 байт и 7 Гбит/с при 512 байтах против 8 и 6 Гбит/с у F1000-AI-60. При включении APP, IPS, AV и URL у обеих моделей показатель составляет 4 Гбит/с. Для реального проекта нужны сведения о размерах пакетов, числе соединений и используемых профилях проверки.
Включение в корпоративную сеть
Четыре интерфейса SFP+ и набор гигабитных портов позволяют разделить соединения с провайдерами, серверными сегментами и ядром. Сначала составляют схему зон и правил доступа, затем выбирают физические порты и нужные модули. Число разъёмов само по себе не определяет допустимую скорость защищаемого обмена.
- Для VPN укажите число туннелей, одновременных удалённых пользователей и пиковую полосу шифрованного трафика.
- Для резервной пары рассчитайте нагрузку на одно устройство после отказа второго.
- Согласуйте состав подписок IPS/AV/URL и их срок, а также необходимые права SSL VPN.
- Уточните аппаратное исполнение, блоки питания, оптические модули и накопители для журналирования.
Как читать показатели производительности
Значения приведены по таблице производителя для разных тестовых режимов. APP — контроль приложений, IPS — предотвращение вторжений, AV — антивирус, URL — фильтрация веб-адресов. Реальная пропускная способность зависит от трафика, правил, шифрования и версии ПО. Для подбора нужен наиболее тяжёлый рабочий режим, а не максимальная цифра из паспорта.
Вопросы по выбору F1000-AI-70
Можно ли считать 9 Гбит/с скоростью с полной защитой?
Нет. Это показатель обычной фильтрации для пакетов 1518 байт. Для режима APP+IPS+AV+URL H3C приводит 4 Гбит/с. При расшифровке HTTPS и другом составе функций нужна отдельная оценка.
Когда сравнить с F1000-AI-90?
Если требуется больше защищаемого трафика, портов 10G или одновременных сессий. Для F1000-AI-90 указаны 10 Гбит/с комплексной защиты, восемь SFP+ и до 10 млн HTTP-сессий; окончательный выбор зависит от тестового профиля.
Подбор комплектации и стоимость
Укажите скорости каналов и межзонного обмена, число соединений и VPN-пользователей, профиль защиты, необходимость проверки HTTPS, схему резервирования и срок подписок.
Цена по запросу. Стоимость, доступность оборудования, срок поставки и условия гарантии подтверждаются в предложении на согласованную комплектацию.
Для расчёта используйте кнопку «Отправить запрос» или напишите на info@qbs.ru.
Изображение из материалов H3C показывает внешний вид модели; установленные модули и блоки питания необходимо сверить со спецификацией заказа.
Документация и сравнение
Характеристики H3C
Сравните также: H3C F1000-AI-60, H3C F1000-AI-90.
