Межсетевой экран Huawei USG12000-H6

USG12000-H6 — высокопроизводительный межсетевой экран, созданный для защиты крупномасштабных корпоративных и дата-центровых сетей. USG12000-H6 сочетает в себе передовые аппаратные и программные решения, обеспечивая интеллектуальную защиту от всех актуальных сетевых угроз.​

Основные возможности USG12000-H6

Межсетевой экран USG12000-H6 реализует уникальную архитектуру с многоядерными процессорами и распределенной платформой, которая поддерживает одновременную обработку большого объема трафика. Благодаря пропускной способности до 2,16 Тбит/с (на всю систему) и высокой производительности на слот, устройство подходит для отвечающих большим нагрузкам сетей.​

Все ключевые компоненты – управляющие, сервисные и вентиляторные модули – реализованы с избыточностью и поддерживают горячую замену, что гарантирует высокую отказоустойчивость и минимальные простои. Кроме того, USG12000-H6 отличается эффективным энергопотреблением с динамической регулировкой мощности, что положительно сказывается на снижении затрат на эксплуатацию и поддерживает экологическую устойчивость корпоративной инфраструктуры.​

Ключевые функции

USG12000-H6 поддерживает обширный набор современных функций безопасности, среди которых:

• Углубленная фильтрация на основе черных и белых списков, инспекция приложений (ASPF), NAT, DPI и антивирус, реализация политик межсетевого экрана как для IPv4, так и для IPv6.​
• Защита от DDoS-атак (SYN, ICMP, UDP, DNS и др.), а также автоматическое обновление сигнатур IPS и антивирусных баз.
• Анализ и предотвращение вторжений (до 25 000 сигнатур IPS), контроль более 6 000 протоколов, расширенная фильтрация URL (база более 560 млн URL-адресов) и поддержка централизованного управления через SecoManager.
• Аппаратная и программная интеграция с внешними системами через открытый API (RESTful, NetConf, SNMP, SSH, Syslog).​

Типовые сценарии применения

USG12000-H6 идеально подходит для масштабируемых центров обработки данных и магистральных сетей крупных предприятий, требующих высочайшей скорости обработки, минимальных задержек и многоуровневой безопасности. Решение находит применение:

• При построении защищенных DMZ-зон, изоляции сегментов сети и реализации виртуальных межсетевых экранов (до 4095 VDOM).
• В интегрированных инфраструктурах с поддержкой множества типов интерфейсов: GE, 10GE, 40GE и 100GE, а также для обеспечения гибкости архитектур Cloud и On-Premises.​
• Для организации защищенного VPN-доступа (до 1 000 000 IPSec туннелей), создания корпоративных SSL VPN и централизации политики информационной безопасности предприятия.