Technologie de connectivité
Filaire
Protocole de liaison de données
Gigabit Ethernet, 10 Gigabit Ethernet, 5 Gigabit Ethernet, 2.5 Gigabit Ethernet
Protocole réseau / transport
TCP/IP, PPTP, UDP/IP, L2TP, ICMP/IP, IPSec, PPPoE, DHCP, HTTP, HTTPs
Protocole de Routage
OSPF, RIP-1, RIP-2, BGP, routage IP statique, routage à base de règles (PBR)
Protocole de gestion à distance
SNMP 2, SNMP 3, SSH, CLI
Performances
- Rendement du firewall: 18 Gbps
- Débit de la protection contre les menaces: 9,5 Gbps
- Débit d'application: 11 Gbps
- Débit IPS: 10 Gbps
- Débit anti-logiciel espion: 9,5 Gbps
- Débit d'inspection et de décryptage TLS/SSL: 5 Gbps
- Débit du VPN (IPSec): 11 Gbps
- Taux de connexion: 115 000 connexions par seconde
Capacité
- Connexions DPI: 2000000
- Nombre maximum de points d'accès: 512
- Tunnels VPN (de site à site): 4000
- Connexions SPI: 4000000
- Interfaces virtuelles (VLAN): 512
- Connexions DPI SSL: 350000
- Clients VPN IPSec: 500 (maximum 3000)
- Licences SSL VPN: 2 (maximum 1000)
- Utilisateurs authentifiés (base de données interne): 2500
Caractéristiques
Prise en charge NAT, Prise en charge VPN, prise en charge PAT, équilibrage de charge, Stateful Packet Inspection (SPI), protection contre les attaques de Déni de Service, mise en miroir des ports, prise en charge d'IPv6, IPS (Intrusion Prevention System), filtrage de l'URL, inspection approfondie, prévention contre les attaques DDos (attaques par saturation), Stateful switchover (SSO), protection anti-malware, qualité de service (QDS), Dead Peer Detection (DPD), support d'images étendues, serveur DHCP, DNS proxy, contrôle de la bande passante, prise en charge IPv4, prise en charge de Common Access Card (CAC), protection contre les menaces Web, relais DHCP, NetFlow, IPFIX, 2 ventilateurs, protection antivirus, Reassembly-Free Deep Packet Inspection (RFDPI), Zero-touch provisioning (ZTP), DSCP Marking, conduit VLAN, support SD-WAN, Real-Time Deep Memory Inspection (RTDMI)
Algorithme de chiffrement
DES, Triple DES, MD5, SHA-1, AES 128 bits, AES 192 bits, AES 256 bits, TLS 1.3
Méthode d'authentification
RADIUS, LDAP, base de données des utilisateurs internes, authentification XAUTH
