Firewall Palo Alto PA-5220 - Phân phối tường lửa Palo Alto PA-5220 chính hãng
Tường lửa thế hệ tiếp theo PA-5200 Series ngăn chặn các mối đe dọa và kích hoạt an toàn các ứng dụng, trên một loạt các trường hợp sử dụng hiệu suất cao khác nhau (ví dụ: Internet Gateway, Trung tâm dữ liệu và môi trường của Nhà cung cấp dịch vụ). Bao gồm PA-5260, PA-5250 và PA-5220 cung cấp hiệu suất dự đoán với khả năng hiển thị sâu và kiểm soát tất cả lưu lượng, bao gồm cả lưu lượng được mã hóa.
Palo Alto PA-5200 cho phép bạn bảo vệ tổ chức của mình thông qua khả năng hiển thị và kiểm soát nâng cao các ứng dụng, người dùng và nội dung ở tốc độ thông lượng lên tới 72 Gbps. Các tài nguyên xử lý chuyên dụng được gán cho mạng, bảo mật, khớp chữ ký và các chức năng quản lý đảm bảo hiệu suất có thể dự đoán được.
Thiết bị tường lửa Firewall Palo Alto PA-5220
Các tính năng bảo mật chính:
Phân loại tất cả các ứng dụng, trên tất cả các cổng, mọi lúc
- Xác định ứng dụng, bất kể cổng, mã hóa (SSL hoặc SSH) hoặc kỹ thuật lảng tránh được sử dụng
- Sử dụng ứng dụng, không phải cổng, làm cơ sở cho tất cả các quyết định chính sách hỗ trợ an toàn của bạn: cho phép, từ chối, lên lịch, kiểm tra và áp dụng định hình giao thông
- Phân loại các ứng dụng không xác định để kiểm soát chính sách, pháp y đe dọa hoặc phát triển công nghệ nhận dạng ứng dụng App-ID ™
Mặt trước của tường lửa Firewall Palo Alto PA-5220
Thực thi các chính sách bảo mật cho mọi người dùng, tại bất kỳ địa điểm nào
- Triển khai các chính sách nhất quán cho người dùng địa phương và từ xa chạy trên nền tảng Windows®, Mac® OS X®, Linux®, Android ™ hoặc Apple® iOS
- Cho phép tích hợp không cần thiết với Microsoft® Active Directory® và Terminal Services, LDAP, Novell® eDirectory ™ và Citrix®
- Dễ dàng tích hợp các chính sách tường lửa của bạn với mạng không dây 802.1X, proxy, giải pháp NAC và bất kỳ nguồn thông tin nhận dạng người dùng nào khác
Mặt sau của tường lửa Firewall Palo Alto PA-5220
Ngăn chặn các mối đe dọa đã biết và chưa biết
- Chặn một loạt các mối đe dọa đã biết, bao gồm khai thác, phần mềm độc hại và phần mềm gián điệp, trên tất cả các cổng, bất kể các chiến thuật trốn tránh mối đe dọa phổ biến được sử dụng
- Hạn chế việc truyền trái phép các tệp và dữ liệu nhạy cảm và cho phép lướt web không liên quan đến công việc một cách an toàn
- Xác định phần mềm độc hại không xác định, phân tích dựa trên hàng trăm hành vi độc hại và sau đó tự động tạo và cung cấp bảo vệ
- Yếu tố kiểm soát của Sê-ri PA-5200 là PAN-OS®, hệ điều hành bảo mật, vốn phân loại tất cả lưu lượng, bao gồm các ứng dụng, mối đe dọa và nội dung, sau đó liên kết lưu lượng truy cập đó với người dùng, bất kể vị trí hoặc loại thiết bị. Ứng dụng, nội dung và người dùng - nói cách khác, các yếu tố kinh doanh điều hành doanh nghiệp của bạn - sau đó được sử dụng làm cơ sở cho các chính sách bảo mật của bạn, dẫn đến tư thế bảo mật được cải thiện và giảm thời gian phản hồi sự cố.
| Performance and Capacities | PA-5260 | PA-5250 | PA-5220 |
|---|---|---|---|
| Firewall throughput2 (App-ID enabled) | 72.2 Gbps | 35.9 Gbps | 18.5 Gbps |
| Threat prevention throughput3 | 30 Gbps | 20.3 Gbps | 9.2 Gbps |
| IPsec VPN throughput | 21 Gbps | 14 Gbps | 5 Gbps |
| Max sessions | 32,000,000 | 8,000,000 | 4,000,000 |
| New sessions per second4 | 458,000 | 348,000 | 169,000 |
| Virtual systems (base/max5) | 25/225 | 25/125 | 10/20 |
Tường lửa Firewall Palo Alto dòng PA-5200 Series
Các tính năng mạng của Palo Alto PA-5220:
Chế độ giao diện
- L2, L3, Tap, Dây ảo (chế độ trong suốt)
- Giao thức điểm-điểm qua Ethernet (PPPoE) và DHCP được hỗ trợ để gán địa chỉ động
Định tuyến
- OSPFv2 / v3 với khởi động lại duyên dáng, BGP với khởi động lại duyên dáng, RIP, định tuyến tĩnh
- Chuyển tiếp dựa trên chính sách
- Đa phát: PIM-SM, PIM-SSM, IGMP v1, v2 và v3
- Phát hiện chuyển tiếp hai chiều (BFD)
IPv6
- L2, L3, Tap, Dây ảo (chế độ trong suốt)
- Các tính năng: App-ID ™, User-ID ™, Content-ID ™, WildFire ™ và giải mã SSL
- SLAAC
VPN IPsec
- Trao đổi khóa: Khóa thủ công, IKE v1 và IKEv2 (khóa chia sẻ trước, xác thực dựa trên chứng chỉ)
- Mã hóa: 3DES, AES (128 bit, 192 bit, 256 bit)
- Xác thực: MD5, SHA-1, SHA-256, SHA-384, SHA-512
- VPN quy mô lớn GlobalProtect ™ (LSVPN) để quản lý và cấu hình đơn giản
Vlan
- Thẻ Vlan 802.1q trên mỗi thiết bị / mỗi giao diện: 4.094 / 4.094
- Giao diện tổng hợp (802.3ad), LACP
Dịch địa chỉ mạng (NAT)
- Chế độ NAT (IPv4): IP tĩnh, IP động, IP động và cổng (dịch địa chỉ cổng)
- NAT64, NPTv6
- Các tính năng bổ sung của NAT: Đặt trước IP động, IP động có thể điều chỉnh và ghi đè cổng
Tính sẵn sàng cao
- Chế độ: Hoạt động / Chủ động, Chủ động / Bị động
- Phát hiện lỗi: Giám sát đường dẫn, giám sát giao diện
Thông số kỹ thuật Palo Alto PA-5220
Technical Specifications:
| I/O |
|---|
|
PA-5260 | PA-5250 - (4) 100/1000/10G Cu, (16) Gig/10Gig SFP/SFP+, (4) 40G/100G QSFP28 PA-5220 – (4)100/1000/10G Cu, (16) Gig/10Gig SFP/SFP+, (4) 40G QSFP+ |
| Management I/O |
|
PA-5260 | PA-5250 - (2) 10/100/1000, (1) 40G/100G QSFP28 HA, (1) 10/100/1000 out-of-band management, (1) RJ45 console port PA-5220 - (2) 10/100/1000, (1) 40G QSFP+ HA, (1) 10/100/1000 out-of-band management, (1) RJ45 console port |
| Storage Options |
|
Dual Solid State Disk Drives |
| Storage Capacity |
|
240GB SSD, RAID1, System Storage 2TB HDD, RAID1, Log Storage |
| Power (Max Power Consumption) |
|
870 Watts |
| Max BTU/hr |
|
2,970 |
| Power Supplies (base/max) |
|
1:1 Fully Redundant (2/2) |
| AC Input Voltage (input Hz) |
|
100-240VAC (50-60Hz) |
| AC Power Supply Output |
|
1200 Watt/power supply |
| Max Current |
|
AC power supplies — 6.5A@100-240VAC DC power supplies — 19A@-40 to -60VDC |
| Max Inrush Current |
|
AC power supplies — 50A@230VAC, 50A@120VAC DC power supplies — 200A@72VDC |
| Mean Time Between Failure (MTBF) |
|
9.23 Years |
| Rack Mount (Dimensions) |
|
3U, 19” Standard Rack 5.25”H X 20.5”D X 17.25”W (13.33cm X 52.07cm X 43.81cm) |
| Weight |
|
46lbs (20.87Kg) System only, 62lbs (28.13Kg) as shipped |
| Safety |
|
cCSAus, CB IEC60950-1 |
| EMI |
|
FCC Class A, CE Class A, VCCI Class A |
| Certifications |
|
See https://www.paloaltonetworks.com/company/certifications.html |
| Environment |
|
Operating Temperature: 32°F to 122°F (0° to 50°C) Non-Operating Temperature: -20° to 70°C (-4°F to 158°F) |
