H3C SecPath F1000-AI-90 — межсетевой экран с восемью SFP+ и скоростью комплексной защиты до 10 Гбит/с. Предназначен для подбора нагруженного корпоративного периметра.
Характеристики F1000-AI-90
| Фиксированные сетевые порты | 14 × GE RJ45; 8 × GE SFP; 8 × 1/10GE SFP+ |
|---|
| Управление | 2 × GE RJ45 MGMT; консоль; 2 × USB |
|---|
| Firewall, пакеты 1518 байт | 30 Гбит/с |
|---|
| Firewall, пакеты 512 байт | 20 Гбит/с |
|---|
| Комплексная защита APP+IPS+AV+URL | 10 Гбит/с |
|---|
| IPsec, пакеты 1400 байт | 6 Гбит/с |
|---|
| SSL VPN: производительность | 1.8 Гбит/с |
|---|
| HTTP-сессии: одновременно / новые в секунду | 10 млн / 300 тыс. |
|---|
| IPsec site-to-site: предел туннелей | 8000 |
|---|
| SSL VPN: предел пользователей | 10000 |
|---|
| Питание | Два горячезаменяемых БП, варианты AC/DC; состав уточняется |
|---|
| Габариты | 440 × 435 × 44 мм (Ш × Г × В) |
|---|
Защита нескольких сетевых зон
F1000-AI-90 стоит рассматривать для объединения нескольких внешних каналов и контроля обмена между крупными внутренними сегментами. Восемь фиксированных интерфейсов SFP+ дают больше возможностей для распределения соединений, чем четыре SFP+ у F1000-AI-60/70. Для начала проекта составьте матрицу потоков: источник, назначение, пиковая полоса и обязательные проверки.
Производитель указывает 30 Гбит/с для обычной фильтрации пакетов 1518 байт, 20 Гбит/с для 512 байт и 10 Гбит/с для APP+IPS+AV+URL. Восемь портов 10G не обеспечивают автоматическую проверку всех линий на полной скорости одновременно. Особенно важно проверить нагрузку при отказе одного устройства резервной пары.
VPN, журналы и состав заказа
Для IPsec заявлено 6 Гбит/с при размере пакета 1400 байт, для SSL VPN — 1,8 Гбит/с. Предельные 10 тысяч пользователей SSL VPN и 8 тысяч межсайтовых туннелей характеризуют платформу; нужное число лицензий и сочетание функций согласуются отдельно. Проверка VPN должна учитывать шифрование и требования к задержке приложений.
- Перечислите подписки безопасности, срок обновления баз и требования к поддержке.
- Зафиксируйте тип AC/DC и резервирование блоков питания, а также доступное питание в стойке.
- Для длительного хранения событий рассчитайте поток журналов и внешнюю систему сбора; наличие дисковой опции не определяет срок хранения.
- Для четырёх слотов расширения согласуйте конкретные модули и их совместимость, отдельно укажите трансиверы.
Как читать показатели производительности
Значения приведены по таблице производителя для разных тестовых режимов. APP — контроль приложений, IPS — предотвращение вторжений, AV — антивирус, URL — фильтрация веб-адресов. Реальная пропускная способность зависит от трафика, правил, шифрования и версии ПО. Для подбора нужен наиболее тяжёлый рабочий режим, а не максимальная цифра из паспорта.
Вопросы по выбору F1000-AI-90
Чем отличается от F1000-AI-70 при комплексной защите?
Паспортный показатель APP+IPS+AV+URL увеличен с 4 до 10 Гбит/с, IPsec — с 2 до 6 Гбит/с. Одновременные HTTP-сессии — до 10 млн вместо 5 млн. Это основания для сравнения, но не замена испытаниям на нужной нагрузке.
Можно ли использовать максимальное число SSL VPN без дополнительных лицензий?
Предельная ёмкость не означает, что такое количество пользователей включено в базовый заказ. В предложении должны быть указаны лицензии VPN, срок подписок и условия обновления.
Подбор комплектации и стоимость
Укажите скорости каналов и межзонного обмена, число соединений и VPN-пользователей, профиль защиты, необходимость проверки HTTPS, схему резервирования и срок подписок.
Цена по запросу. Стоимость, доступность оборудования, срок поставки и условия гарантии подтверждаются в предложении на согласованную комплектацию.
Для расчёта используйте кнопку «Отправить запрос» или напишите на info@qbs.ru.
Изображение из материалов H3C показывает внешний вид модели; установленные модули и блоки питания необходимо сверить со спецификацией заказа.
Документация и сравнение
Характеристики H3C
Сравните также: H3C F1000-AI-70, H3C F1000-AI-60.
