Firewall Throughput4

Firewall (Trafik Karışımı)

IPS1

NGFW1,2

Tehdit Koruması 1,3

10 Gbps

1 Gbps

900 Mbps

850 Mbps

800 Mbps

10 Gbps

2 Gbps

1,6 Gbps

1,2 Gbps

900 Mbps

10 Gbps

3 Gbps

2 Gbps

1,6 Gbps

1 Gbps

Ürün ve performans lisanslarının kombinasyonu:
1G: RG-WALL 1600-Z3200-S şasi
2G: RG-WALL 1600-Z3200-S şasi + bir adet RG-WALL 1600-Z3200-S-1G-LIC performans lisansı
3G: RG-WALL 1600-Z3200-S şasi + iki adet RG-WALL 1600-Z3200-S-1G-LIC performans lisansı

Sistem Performansı ve Kapasitesi

RG-WALL 1600-Z3200-S

IPv4 paketlerinin firewall throughput değeri (1518-bayt UDP paketleri)4

10 Gbps

Firewall throughput (saniye başına paket)

1,8 Mpps

Eşzamanlı oturumlar (TCP)

500000

Yeni oturum/saniye (TCP)

50000

Firewall politikaları

3000

SSL VPN throughput

384 Mbps

Eşzamanlı SSL VPN kullanıcıları (önerilen maksimum, tünel modu)

500

Uygulama kontrolü throughput (HTTP 64K)2

3 Gbps

IPsec VPN Throughput (512-bayt)

1,3Gbps

Ağ Geçidinden Ağ Geçidine IPSec VPN Tünelleri

1000

Not:
Tüm performans değerleri maksimum değerlerdir ve bunlar sistem konfigürasyonuna bağlı olarak farklılık gösterebilir.
1.IPS (karma trafik) uygulama kontrolünün performans değerleri, NGFW, ve tehdit koruması günlükleme etkinleştirilerek ölçülür.
2.NGFW performansı firewall, IPS ve uygulama kontrolü etkinleştirilerek ölçülür.
3.Tehdit koruma performansı, firewall, IPS, uygulama kontrolü ve kötü amaçlı yazılım koruması etkinleştirilerek ölçülür.
4.Firewall throughput donanımın maksimum yönlendirme performansıdır (1518-bayt UDP paketleri).

Boyutlar ve Ağırlık

RG-WALL 1600-Z3200-S

Ürün boyutları (Genişlik x Derinlik x Yükseklik)

440 mm × 200 mm x 43,6 mm (17,32 inç x 7,87 inç x 1,72 inç; lastik tamponlar hariç)

Nakliye boyutları (Genişlik x Derinlik x Yükseklik)

520 mm x 345 mm x 106 mm (20,47 inç x 13,58 inç x 4,17 inç)

Ürün ağırlığı

2,9 kg

Nakliye ağırlığı:

4,0 kg

Form faktörü

1 U Çatı

Port Spesifikasyonları

RG-WALL 1600-Z3200-S

Sabit 1G elektriksel portu

Otomatik müzakere ile 8 x 10/100/1000 Base-T RJ-45 Ethernet elektriksel portu

Sabit 1G optik portu

1× 1000BASE-SX/LX/ZX Ethernet optik portu

Sabit 10G optik portu

1 × 10GBASE-SR/LR/ZR Ethernet optik portu (10G/1G otomatik müzakere ile)

Sabit yönetim portu

Otomatik müzakere ile 1 x 10/100/1000 Base-T RJ-45 Ethernet portu (Ge 0/0 portu yeniden kullanılarak)

Konsol portu

1 x RJ-45 konsol portu (seri konsol portu)

USB portu

2 x USB 2.0 portu

Depolama

RG-WALL 1600-Z3200-S

Sabit disk

Fabrika tesliminde sabit disk yok. Bir adet 1 TB SATA sabit disk eklenebilir.

Güç Kaynağı ve Tüketim

RG-WALL 1600-Z3200-S

Güç kaynağı

Dahili tek güç modülü:
lNominal giriş gerilimi: 100–240 V; 50–60 Hz
lNominal giriş akımı 0,65 A

Maksimum Güç Tüketimi

< 25 W

Çevresel Koşullar ve Güvenilirlik

RG-WALL 1600-Z3200-S

Çalışma sıcaklığı

0°C ila 45°C (32°F ila 113°F)

Depolama sıcaklığı

-40°C ila +70°C (-40°F ila +158°F)

Çalışma nem koşulları

%5 ila %95 Bağıl Nem (yoğuşmasız)

Depolama nem koşulları

%5 ila %95 Bağıl Nem (yoğuşmasız)

Gürültü seviyesi

43,7 dB

Çalıştırma yüksekliği

0–5000 m (0–16404ft.)

Uyumluluk

EMC SZEM2302000974ATV
LVD SZES2302001034AT

Ağ

RG-WALL 1600-Z3200-S

Fiziksel arayüz

Arayüzleri, LAN/WAN arayüzleri olarak yapılandırma; WAN arayüzleri için üç IP adres tahsisi modu vardır: PPPoE, DHCP ve statik IP modları
Arayüzler için yönlendirme veya saydam mod yapılandırma

Alt-arayüz

Alt arayüzlerin ve VLAN Kimliklerinin yapılandırılması

Köprü arayüzü

Arayüzlerin saydam modda köprü arayüzü olarak yapılandırılması

Statik güzergah

IPv4 statik güzergahlarının konfigürasyonu

PBR

Politika Tabanlı Yönlendirmenin (Policy-Based Routing - PBR) yapılandırılması

Yönlendirme tablosu

Bir cihazın tüm yönlendirme bilgileri

DHCP sunucusu

DHCP sunucusu; DHCP adres havuzlarının yapılandırılması

Adres yönetimi listesi

Atanan DHCP adres listesi

DNS sunucusu

Cihazlar için DNS adreslerinin yapılandırılması

Nesne

RG-WALL 1600-Z3200-S

Adres/Adres grubu

Adres nesnelerinin IP adresi/aralığı formatında yapılandırılması

Bölge

Güvenlik bölgelerinin yapılandırılması

Uygulama ve uygulama grubu

Uygulama türlerinin, uygulama/uygulama grubu modunda yapılandırılması

Hizmet/Hizmet grubu

Hizmet nesnelerinin yapılandırılması; ortak varsayılan port hizmetleri desteklenir

Zaman planı

Zaman nesnelerinin yapılandırılması; tek seferlik zaman planları ve döngüsel zaman planları desteklenir

Virüs koruma şablonu

İçerik nesne şablonlarının yapılandırılması; önceden tanımlanmış virüs koruma şablonları desteklenir

Virüs koruma şablonlarının yapılandırılması; hızlı tarama ve derin taramanın yapılandırılması; protokollere ve yönlere dayanan şablonların yapılandırılması; hariç tutulan virüslerin ayarlanması

Saldırı önleme (intrusion prevention) şablonu

İçerik nesne şablonlarının yapılandırılması; önceden tanımlanmış saldırı önleme şablonları desteklenir

Saldırı önleme şablonlarının yapılandırılması; nesneler, önem derecesi, protokoller, tehdit türlerine dayanan kural filtrelerinin yapılandırılması; hariç tutulan kuralların ayarlanması

SSL proxy sertifikası

SSL proxy sertifikalarının eklenmesi, içeri aktarılması, silinmesi, görüntülenmesi ve karşıdan yüklenmesi; genel bir SSL proxy sertifikasının yapılandırılması

Sunucu sertifikası

Sunucu sertifikalarının içeri aktarılması, silinmesi, görüntülenmesi ve karşıdan yüklenmesi

Güvenlik kuralı tabanı

IPS kütüphanesinde varsayılan güvenlik kurallarının görüntülenmesi

Politika

RG-WALL 1600-Z3200-S

Trafik öğrenme

Hedef IP adreslerini ve port numaralarını ve aynı zamanda anormal trafiği kaydetmek için trafik öğrenme

Trafik öğrenme günlüklerinin dışarı aktarılması

NAT

NAT ve NAT politikaları

Politika içeri aktarma

NAT politikalarının toplu içeri aktarımı

ALG

NAT politikasındaki ortak NAT ALG hizmetleri

Sunucu eşleştirme (Server mapping)

NAT politikasında sunucu port eşleştirme

Adres havuzu

NAT politikasında NAT adres havuzu durumu görüntüleme

Güvenlik politikası

Güvenlik politikalarının yapılandırılması; nesneler, içerikler ve bölgeler dahil parametreler baz alınarak politikaların isteğe uyarlanması; politika listesi

Güvenlik politikası

Güvenlik politikalarının toplu içeri aktarımı

Simülasyon politikası

Belirsiz güvenlik politikalarının beklenen etkilere ulaşıp ulaşamadığını kontrol etmek için simülasyon alanında politika yürütme simülasyonu

Politika yapılandırma sihirbazı

Güvenlik politikaları oluşturmak için port taraması yapma, yapılandırmaları gerçekleştirilme, yapılandırmaları test etme ve diğer adımlara yönelik güvenlik politikası yapılandırma sihirbazı

Politika optimizasyonu

Gereksiz, geçerliliğini yitirmiş ve çakışan politikaları belirlemek için yapılandırılmış güvenlik politikalarının sıralanması ve politikaların analiz edilmesi

Politika yaşam döngüsü

Politika değişikliklerinin ayrıntılı kayıtları dahil olmak üzere güvenlik poltikalarının tam yaşam döngüsünün görüntülenmesi

Port tarama

Tüm portlar veya seçilen portlar için yapılandırılan IP aralıklarının port taramasının yapılması; tarama sonuçları için politika oluşturma istemi

DoS/DDoS saldırısına karşı savunma

Güvenlik savunmasında DDoS saldırılarına karşı farklı savunma politikaları

ARP saldırısına karşı savunma

Güvenlik savunmasındaki ARP spoofing'e karşı koruma, ARP flooding suppression (ARP saldırısı bastırma) ve diğer işlevler

Yerel savunma

Güvenlik savunmasında yerel savunma politikalarının yapılandırılması

Engelleme Listesi /İzin Verilenler Listesi

Genel kara listelerin ve beyaz listelerin yapılandırılması

SSL proxy politikası

SSL proxy politikalarının yapılandırılması; nesneler, içerikler ve bölgeler dahil parametreler baz alınarak politikaların isteğe uyarlanması; politika listesi

SSL proxy şablonu

SSL proxy şablonlarının yapılandırılması; istemciyi veya sunucuyu korumak için şablon türünün ayarlanması

İzin Verilenler Listesi

Etki alanı adı beyaz listelerinin ve uygulama beyaz listelerinin yapılandırılması

Sistem

RG-WALL 1600-Z3200-S

Sistem Yöneticisi

Hesap adları, parolalar ve açıklamalar dahil olmak üzere cihaz yöneticilerinin, oluşturulması

Yönetici (Admin) rolü

Birden çok yönetici rolünün ayarlanması ve farklı izinlerin atanması

Saat yapılandırması

Sistem saatinin yapılandırılması; NTP hizmet yapılandırması desteklenir

Hizmet parametresi

Web (HTTPS), SSH ve diğer portlar dahil olmak üzere hizmet portlarının bir cihaz için yapılandırılması

Yetkilendirme yönetimi

Lisans içeri aktarımı ve aktivasyonu dahil olmak üzere cihaz lisanslarının yönetilmesi

Cihaz bilgileri

Ürün adı, Seri Numarası ve MAC adresi, sürüm bilgisi, çalışma süresi ve lisans bilgisi gibi cihaz bilgilerinin görüntülenmesi

Sistemin yeniden başlatılması

Web Kullanıcı Arayüzünde sistemin yeniden başlatılması

Sistem yükseltme

Sistemin yükseltilmesi

Yama kurulumu

Yükseltme işlemi için yamaların indirilmesi ve yüklenmesi

Yapılandırma yedekleme

Cihaz konfigürasyonlarının içeri ve dışarı aktarımı

Fabrika ayarlarına dönme (Factory settings restoration)

Web Kullanıcı Arayüzünde fabrika ayarlarına dönme

İmza kütüphanesinin yükseltilmesi

Cloud'daki en son sürümleri baz alarak otomatik imza kütüphanesi yükseltme işlemleri

Cloud yönetim platformu

Cloud yönetim platformunda birleşik yönetim özelliğinin etkinleştirilmesi ve devre dışı bırakılması

Cihaz bağlama

Cihazların bir Kare Kodu okutularak cloud yönetim platformuna eklenmesi

Ping

Sorun giderme (troubleshooting) için ping atma

Tracert

Sorun giderme (troubleshooting) için Tracert

Paket alma aracı

Paketlerin alınması ve sonuçların dışarı aktarılmasına yönelik araç

Tek tıkla toplama

Tek tıkla arıza bilgilerinin toplanması

Cihaz sağlığı

Cihaz sağlığı tanılama

Hizmet teşhisi (service diagnosis)

Hizmet sürekliliği teşhisi

Arıza kaydı

Arıza bilgisi kayıtları

Cihaz günlüğü saklama (device log retention)

Cihaz günlüğü saklama (device log retention)

Harici API'ler

Üçüncü taraf ara bağlantıları için RESTful API'ler