NSA4600
製品仕様
| ファイアウォール全般 | NSA 2650 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |
|---|---|---|---|---|---|---|
| オペレーティングシステム | SonicOS 6.5 | |||||
| セキュリティ処理コア数 | 4 | 6 | 8 | 10 | 24 | |
| インターフェイス | 4 x 2.5 GbE SFP、 | 2 x 10 GbE SFP+、 | 2 x 10 GbE SFP+、 | 2 x 10 GbE SFP+、 | 4 x 10 GbE SFP+、 | |
| 4 x 2.5 GbE、 | 4 x 1 GbE SFP、 | 4 x 1 GbE SFP、 | 4 x 1 GbE SFP、 | 8 x 1 GbE SFP、 | ||
| 12 x 1 GbE、 | 12 x 1 GbE、 | 12 x 1 GbE、 | 12 x 1 GbE、 | 8 x 1 GbE、 | ||
| 1 GbE 管理、 | 1 GbE 管理、 | 1 GbE 管理、 | 1 GbE 管理、 | 1 GbE 管理、 | ||
| 1 コンソール | 1 コンソール | 1 コンソール | 1 コンソール | 1 コンソール | ||
| 拡張 | 1 拡張スロット(背面)*、 | 1 拡張スロット(背面)*、SD カード* | ||||
| 16 GB ストレージモジュール | ||||||
| 管理 | CLI、SSH、GUI、GMS | |||||
| SSO ユーザー数 | 40,000 | 40,000 | 50,000 | 60,000 | 70,000 | |
| サポートされる最大アクセスポイント数 | 48 | 48 | 64 | 96 | 128 | |
| ログ | アナライザ、ローカルログ、Syslog | |||||
| ファイアウォール/VPN パフォーマンス | NSA 2650 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |
| ファイアウォールインスペクションのスループット1 | 3.0 Gbps | 3.4 Gbps | 6.0 Gbps | 9.0 Gbps | 12.0 Gbps | |
| フル DPI のスループット2 | 600 Mbps | 500 Mbps | 800 Mbps | 1.6 Gbps | 3.0 Gbps | |
| アプリケーションインスペクションのスループット2 | 1.4 Gbps | 1.1 Gbps | 2.0 Gbps | 3.0 Gbps | 4.5 Gbps | |
| IPS のスループット2 | 1.4 Gbps | 1.1 Gbps | 2.0 Gbps | 3.0 Gbps | 4.5 Gbps | |
| アンチマルウェアインスペクションのスループット2 | 600 Mbps | 600 Mbps | 1.1 Gbps | 1.7 Gbps | 3.0 Gbps | |
| IMIX のスループット | 700 Mbps | 900 Mbps | 1.6 Gbps | 2.4 Gbps | 3.5 Gbps | |
| TLS/SSL インスペクションおよび復号化 (DPI SSL)2 | 300 Mbps | 300 Mbps | 500 Mbps | 800 Mbps | 1.3 Gbps | |
| VPN のスループット3 | 1.5 Gbps | 1.5 Gbps | 3.0 Gbps | 4.5 Gbps | 5.0 Gbps | |
| 1 秒当たりの接続数 | 15,000/秒 | 20,000/秒 | 40,000/秒 | 60,000/秒 | 90,000/秒 | |
| 最大接続数(SPI) | 1,000,000 | 750,000 | 1,000,000 | 1,500,000 | 1,500,000 | |
| 最大接続数(DPI)4 | 500,000 | 375,000 | 500,000 | 1,000,000 | 1,000,000 | |
| デフォルト/最大接続数(DPI SSL)4 | 12,000/13,500 | 2,000/2,750 | 3,000/4,500 | 4,000/8,500 | 6,000/10,500 | |
| VPN | NSA 2650 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |
| サイト間トンネル | 1,000 | 1,000 | 3,000 | 4,000 | 6,000 | |
| IPSec VPN クライアント数(最大) | 50 (1,000) | 50 (1,000) | 500 (3,000) | 2,000 (4,000) | 2,000 (6,000) | |
| SSL VPN NetExtender クライアント数(最大) | 2 (350) | 2 (350) | 2 (500) | 2 (1000) | 2 (1500) | |
| 暗号化/認証 | DES、3DES、AES (128、192、256 ビット)/MD5、SHA-1、Suite B 暗号方式 | |||||
| 鍵交換 | Diffie Hellman グループ 1、2、5、14v | |||||
| ルートベースのVPN | RIP、OSPF | |||||
| ネットワーク | NSA 2650 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |
| IP アドレスの割り当て | 静的(DHCP PPPoE、L2TP、PPTP クライアント)、内部 DHCP サーバー、DHCP リレー | |||||
| NAT モード | 1 対 1、多対 1、1 対多、フレキシブル NAT (重複IPS)、PAT、トランスペアレントモード | |||||
| VLAN インターフェイス数 | 256 | 256 | 256 | 400 | 500 | |
| ルーティングプロトコル | BGP、OSPF、RIPv1/v2、静的ルート、ポリシーベースのルーティング | |||||
| QoS | 帯域幅の優先度、最大帯域幅、保証帯域幅、DSCP マーキング、802.1p | |||||
| 認証 | LDAP (複数ドメイン)、XAUTH/RADIUS、SSO、Novell、内部ユーザーデータベース、Terminal Services、Citrix、Common Access Card (CAC) | |||||
| VoIP | フルH323-v1-5、SIP | |||||
| 標準 | TCP/IP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3 | |||||
| 認定 | ICSA ファイアウォール、ICSA アンチウイルス、FIPS 140-2、コモンクライテリア NDPP (ファイアウォールおよびIPS)、UC APL | |||||
| 高可用性 | 状態同期によるアクティブ/パッシブ | 状態同期によるアクティブ/パッシブアクティブ/アクティブクラスタリング | 状態同期によるアクティブ/パッシブ、 状態同期によるアクティブ/アクティブ DPI、 | |||
| アクティブ/アクティブクラスタリング | ||||||
| ハードウェア | NSA 2650 | NSA 3600 | NSA 4600 | NSA 5600 | NSA 6600 | |
| 電源 | デュアル、冗長 120W | 単一、固定 250W | ||||
| (1 台が付属) | ||||||
| ファン | デュアル、固定 | デュアル、冗長、ホットスワップ可能 | ||||
| 電源入力 | 100～240 VAC、60～50 Hz | |||||
| 最大消費電力(W) | 74.3 | 74.3 | 86.7 | 90.9 | 113.1 | |
| 25°C でのMTBF (時間) | 146,789 | 146,789 | 139,783 | 134,900 | 116,477 | |
| 25°C でのMTBF (年) | 16.76 | 16.76 | 15.96 | 15.4 | 13.3 | |
| フォームファクタ | 1U ラックマウント型 | |||||
| 寸法 | 4.5 x 48.5 x 43 cm (1.75 x 19.1 x 17 インチ) | |||||
| 重量 | 6.15 kg (13.56 ポンド) | 6.15 kg (13.56 ポンド) | 6.77 kg (14.93 ポンド) | |||
| WEEE 重量 | 6.46 kg (14.24 ポンド) | 6.46 kg (14.24 ポンド) | 8.97 kg (19.78 ポンド) | |||
| 出荷時の重量 | 9.43 kg (20.79 ポンド) | 9.43 kg (20.79 ポンド) | 11.85 kg (26.12 ポンド) | |||
| 主な規制 | FCC Class A、CE (EMC、LVD、RoHS)、C-Tick、VCCI Class A、MSIP/KCC Class A、UL、cUL、TUV/GS、CB、 | |||||
| UL によるメキシコCoC、WEEE、REACH、ANATEL、BSMI、CU | ||||||
| 環境(動作/保管) | 0～40°C (32～105°F)/-40～70°C (-40～158°F) | |||||
| 湿度 | 10～90% (結露しないこと) | |||||
1 テスト手法：最大パフォーマンスは RFC 2544 ( ファイアウォール ) に基づいています。実際のパフォーマンスは、ネットワークの状態と使用するサービスによって異なる場合があります。 2 フル DPI/ ゲートウェイ AV/ アンチスパイウェア /IPS のスループットは、業界標準の Spirent WebAvalanche HTTP パフォーマンステストツールと Ixia テストツールを使用して測定しています。テストには、複数 のポートペアで複数のフローを使用しました。 3 VPN のスループットは、RFC 2544 準拠のパケットサイズ 1280 バイトの UDP トラフィックを使用して測定しました。仕様、機能、使用の可否については、いずれも変更されることがあります。 4 DPI 接続の数を 125,000 減らすごとに、使用可能な DPI SSL 接続の数が 750 ずつ増えます。 * 将来的に使用するための予備。仕様、機能、使用の可否については、いずれも変更されることがあります。
製品一覧
CONTACT
丸紅情報システムズ
IT基盤ソリューション事業本部
セキュリティソリューション営業部（東京）
：03-4243-4230/4231
西日本営業部（大阪）
：06-6395-5544
中部営業部 （名古屋）
：052-209-2411