sonicwall nsa3500（毅進(jìn)龍科技（深圳）有限公司 電話：0755-83930329  傳真：0755-83930309   網(wǎng)址：www.aim-tec.cn）

onicwall?網(wǎng)絡(luò)安全設(shè)備(nsa)系列下一代防火墻采用了獨(dú)特的多核設(shè)計(jì)以及具有專利的免重組深度包檢測?（rfdpi）技術(shù)，讓您無需犧牲網(wǎng)絡(luò)性能即可獲得全方位的安全保護(hù)。nsa系列克服了現(xiàn)有安全解決方案的各種局限性，它能實(shí)時(shí)地對每一個(gè)數(shù)據(jù)包執(zhí)行整體掃描，以檢測當(dāng)前出現(xiàn)的內(nèi)部及外部威脅。nsa系列提供了入侵防御、惡意軟件保護(hù)以及應(yīng)用智能、控制和可視化功能，同時(shí)提供了突破性性能。nsa系列利用先進(jìn)的路由、全狀態(tài)高可用性以及高速ipsec和sslvpn技術(shù)讓分支機(jī)構(gòu)、中央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡(luò)倍添安全性、可靠性、功能性及生產(chǎn)力，同時(shí)還將成本及復(fù)雜程度降到Zui低。

nsa系列包括sonicwallnsa 220、nsa 220 wireless-n、nsa 250m、nsa 250m wireless-n、nsa2400、nsa 3500和nsa 4500，提供各種解決方案，專為滿足各種企業(yè)的網(wǎng)絡(luò)安全需求而設(shè)計(jì)。

主要特征

●下一代防火墻集成了入侵防御、網(wǎng)關(guān)防病毒、反間諜軟件、url過濾、應(yīng)用智能和控制、ssl解密等功能，可阻止威脅進(jìn)入網(wǎng)絡(luò)，提供細(xì)粒度應(yīng)用控制，而無需犧牲網(wǎng)絡(luò)性能。
●可擴(kuò)展多核硬件及免重組深度包檢測掃描并清除任意大小文件中的威脅，以線速掃描數(shù)千條連接，且延遲幾乎為零。 
●應(yīng)用智能、控制和可視化功能實(shí)現(xiàn)了應(yīng)用的細(xì)粒度控制和實(shí)時(shí)可視化，可保障帶寬優(yōu)先級的執(zhí)行，確保Zui高的網(wǎng)絡(luò)安全性和生產(chǎn)效率。
●全狀態(tài)高可用性及負(fù)載均衡功能可充分利用網(wǎng)絡(luò)帶寬，保證Zui大的網(wǎng)絡(luò)正常運(yùn)行時(shí)間，讓您隨時(shí)能訪問關(guān)鍵業(yè)務(wù)資源，并且確保vpn隧道及其它網(wǎng)絡(luò)流量在故障切換時(shí)不會(huì)中斷。
●標(biāo)準(zhǔn)voip功能為voip基礎(chǔ)架構(gòu)的每一個(gè)單元，從通信設(shè)備到適用于voip的設(shè)備，如sipproxies、h.323 gatekeepers以及call server，提供Zui別的安全保護(hù)。
●sonicwallclean wireless功能可選擇性地集成到雙頻無線模式，或通過sonicwallsonicpoint無線訪問點(diǎn)提供強(qiáng)大的、安全的802.11a/b/g/n 3x3 mimo無線功能，并可根據(jù)pcidss標(biāo)準(zhǔn)掃描非法無線訪問點(diǎn)。
●聯(lián)網(wǎng)服務(wù)質(zhì)量（qos）特性利用行業(yè)標(biāo)準(zhǔn)802.1p及差異化服務(wù)編碼點(diǎn)（dscp）服務(wù)類別（cos）指示符提供強(qiáng)大靈活的帶寬管理，這對voip、多媒體內(nèi)容及關(guān)鍵業(yè)務(wù)應(yīng)用起到至關(guān)重要的作用。nsa250m和nsa 250mwireless-n設(shè)備提供的集成式模塊支持通過設(shè)備整合降低了購買與維護(hù)成本，同時(shí)增強(qiáng)了部署靈活性。

技術(shù)規(guī)范

防火墻nsa220/wnsa250m/wnsa2400nsa3500nsa4500sonicos版本sonicos5.8.1.1sonicos增強(qiáng)版5.6（或更高版）全狀態(tài)吞吐量1600mbps750mbps775mbps1.5gbps2.75gbpsgav性能2115mbps140mbps160mbps350mbps690mbpsips性能2195mbps250mbps275mbps750mbps1.4gbps全面dpi性能2110mbps130mbps150mbps240mbps600mbpsimix性能3180mbps210mbps235mbps580mbps700mbpsZui大連接數(shù)85,000110,000225,000325,000500,000Zui小連接數(shù)32,00064,000125,000175,000250,000每秒新建連接數(shù)2,2003,0004,0007,00010,000支持的節(jié)點(diǎn)無限制拒絕服務(wù)攻擊防御22類doddos和掃描攻擊支持的sonicpoint（Zui多）1624324864vpn3des/aes吞吐量150mbps200mbps300mbps625mbps1.0gbps點(diǎn)對點(diǎn)vpn隧道2550758001,500捆綁的全球vpn客戶端許可證（Zui多）2（25）2（25）10（250）50（1,000）500（3,000）捆綁的sslvpn許可證（Zui多）2（15）2（15）2（25）2（30）2（30）捆綁的虛擬輔助技術(shù)人員（Zui多）1個(gè)，30天試用期（5個(gè)）1個(gè)（5個(gè)）2個(gè)（個(gè)）2個(gè)（10個(gè)）加密認(rèn)證/dhgroupdes3、desaes（128位、192位、256位）、md5sha-1/dhgroups 1,2,5,14密鑰交換密鑰交換ike、ikev2、手動(dòng)鍵pki（x.509）、l2tp over ipsec基于路由的vpn支持（ospf、rip）證書支持verisign,thawte, cybertrust, rsa keon, entrust和microsoft ca forsonicwall-to-sonicwall vpn, scep失效對端檢測（dpd）支持dhcpover vpn支持ipsecnat穿越支持冗余vpn網(wǎng)關(guān)支持支持的全vpn客戶端平臺(tái)microsoft? windows 2000, windows xp, microsoft? vista 32/64位,windows7 32/64支持的sslvpn平microsoft? windows 2000/xp/vista 32/64位/windows 7, mac 10.4+, linuxfc 3+ /ubuntu 7+/opensuse安全服務(wù)深度包檢測服務(wù)網(wǎng)關(guān)防病毒、反間諜軟件、入侵防御和應(yīng)用智能及控制服務(wù)內(nèi)容過濾服務(wù)premium版(cfs)http url,https ip,關(guān)鍵字和內(nèi)容掃描activex, javaapplet及cookie封堵基于過濾目錄進(jìn)行帶寬管理，允許/禁止列表強(qiáng)制客戶端防病毒和反間諜軟件網(wǎng)關(guān)強(qiáng)制的客戶端防病毒及反間諜軟件sonicwall強(qiáng)制客戶端防病毒及反間諜軟件—mcafee綜合反垃圾郵件服支持應(yīng)用智能和控制服務(wù)應(yīng)用帶寬管理和控制、利用簽名為應(yīng)用優(yōu)先分配帶寬或阻止應(yīng)用，控制文件傳,，掃描關(guān)鍵字或詞組dpi-ssl6可透明解密https流量，并使用sonicwall深度包檢測技術(shù)（gav/as/ips/應(yīng)用智能服務(wù)/cfs）對流量進(jìn)行掃描，以查找威脅，如果未發(fā)現(xiàn)任何威脅或漏洞，隨后將重新加密流量，并將其發(fā)送到目標(biāo)地址。該功能既適用于客戶端，也適用于服務(wù)器。網(wǎng)絡(luò)ip地址分靜態(tài)、dhcppppoe、l2tp及pptp客戶端）、內(nèi)部dhcp服務(wù)器、dhcp中繼nat模式1對1﹑1對多﹑多對1﹑多對多、靈活的nat（重復(fù)的ip）、pat、透明模式vlan接口（802.1q）25352550200路由ospf、ripv1/v2、靜態(tài)路由、基于策略的路由、組播qos帶寬優(yōu)先級、Zui大帶寬、保證帶寬、dscp標(biāo)記802.1pipv6支持認(rèn)證xauth/radius、活動(dòng)目錄、sso、ldap、novell、內(nèi)部用戶數(shù)terminalservices、citrix內(nèi)部數(shù)據(jù)庫/單點(diǎn)登錄用戶100/100名用戶150/150名用戶250/250名用戶300/500名用戶1000/1000名用戶voip全h.323v1-5，sip，gatekeeper支持，出站帶寬管理，voip overwlan，深度安全檢測，大多數(shù)voip網(wǎng)關(guān)及通信設(shè)備之間的全面互通性系統(tǒng)區(qū)域安全支持時(shí)間表一次，定期的基于對象基于組的管理支持動(dòng)態(tài)域名（ddns）支持管理及監(jiān)控webgui（http、https）、命令行（ssh、控制臺(tái)）、snmpv2：sonicwall gms全球管理日志及報(bào)告分析器，本地日志，syslog，>solera networks,netflow v5/v9,ipfix withextensions，實(shí)時(shí)可視化高可用性可選主/被動(dòng)狀態(tài)同步負(fù)載均衡支持（出站流量基于百分比、輪循及帶寬溢出、入站流量基于輪循、隨機(jī)分布、靜態(tài)ip、網(wǎng)段重新影射以及對稱重新影）標(biāo)準(zhǔn)tcp/ip,udp, icmp, http, https, ipsec, isakmp/ike, snmp, dhcp,pppoe, l2tp, pptp,radius, ieee 802.3無線標(biāo)準(zhǔn)802.11a/b/g/n,wpa2,wpa,tkip, 802.1x,eap-peap,eap-ttls廣域網(wǎng)加速支持支持內(nèi)置無線lan標(biāo)準(zhǔn)802.11a/b/g/n(wep,wpa,wpa2,802.11i,tkip,psk,02.1x,eap-peap,eap-ttls-虛擬接入點(diǎn)vaps虛擬訪問點(diǎn)（vap）5個(gè)－天線（5dbi全向性）室外則增至三倍，可分開-發(fā)射功率-802.11a/802.11b/802.11g15.5dbmmax/18dbmmax/7dbm@6mbps,13dbm@54mbps-發(fā)射功率802.11n (2.4ghz)/802.11n(5.0ghz)19dbmmcs0, 11dbm mcs15/7dbm mcs0, 12dbm mcs15-無線電接收機(jī)敏感度-802.11a/802.11b/802.11g-95dbmmcs0, -81dbm mcs15/ -90dbm @ 11mbps/-91dbm @ 6mbps, -74dbm @54mbps-無線電接收機(jī)敏感度-802.11n (2.4ghz)/802.11n(5.0ghz)89dbmmcs0, -70dbm mcs15/-95dbm mcs0, -76dbm mcs15-硬件接口（7個(gè)）10/100/1000千兆銅纜端口，2個(gè)usb，1個(gè)控制臺(tái)接口（5個(gè)）10/100/1000千兆銅纜端口，2個(gè)usb，1個(gè)控制臺(tái)接口模塊插槽（6個(gè)）10/100/1000千兆銅纜端口，1個(gè)控制臺(tái)接口，2個(gè)usb模塊無有無內(nèi)存（ram）512mb閃存32mbcompact flash512mbcompact flash3g無線/調(diào)制解調(diào)器帶3g/4gusb適配器或調(diào)制解調(diào)器—帶3g/4gusb適配器或調(diào)制解調(diào)器電源36w外部單個(gè)180watx電源風(fēng)扇無風(fēng)扇/1個(gè)內(nèi)部風(fēng)扇2個(gè)內(nèi)部風(fēng)扇2個(gè)風(fēng)扇輸入功率10-240v,50-60hzZui大功耗11w/15w12w/16w42w64w66w總散熱量37btu/50btu41btu/55btu144btu219btu225btu認(rèn)證vpnc，icsa防火墻4.1eal4+，fips 140-2 level 2，vpnc\icsa防火墻4.1，pv6第一階段，ipv6第二階段待定認(rèn)證al4+，fips140-2 level 2，ipv6第一階段，ipv6第二階段—外形及尺寸1u機(jī)架式7.125x 1.5x10.5英寸/18.10x3.81x26.67厘米1u機(jī)架式/17x10.25 x1.75英寸/43.18x26x4.44厘米1u機(jī)架式/17x13.25x1.75英寸/43.18x33.65x4.44厘米重量1.95磅/0.88千克/2.15磅/0.97千克3.05磅/1.38千克/3.15磅/1.43千克8.05磅/3.65千克11.30鎊/5.14千克weee重量v3.05磅/1.38千克/3.45磅/1.56千克4.4磅/2.0千克/4.65磅/2.11千克主要要求fcca級,ces a級,ce,c-tick,vcci,compliancemic,ul,cul,tuv/gs,cb,nom,rohs,weee運(yùn)行環(huán)境40-105°f，0-40℃40-105°f，5-40℃mtbf28年/15年23年/14年14.3年14.1年14.1年濕度5-95%，無冷凝10-90%，無冷凝

 

測試方法：Zui大性能應(yīng)符合rfc2544的規(guī)定（用于防火墻）。實(shí)際性能可能會(huì)因網(wǎng)絡(luò)狀況和使用的服務(wù)而有所差異。vpn吞吐量為udp流量，包長為1418字節(jié)，符合rfc2544的規(guī)定。utm性能是在spirentavalanche/reflector上http測試的結(jié)果。