SuperMassive E10000シリーズ
最先端の脅威検査テクノロジーとハードウェア処理能力で設計されたSonicWall SuperMassiveハイエンドファイアウォールは、今日の最大規模で、非常に複雑かつ要求の高いセキュリティ使用事例をサポートしています。サンドボックス、SSL検査、侵入防止、マルウェア対策、アプリケーション識別、コンテンツフィルタリングなどの包括的なセキュリティサービスを組み合わせることで、SuperMassiveは、大規模な分散エンタープライズおよびデータセンターを保護するための理想的な次世代ハイエンドファイアウォールを提供します。
高性能ネットワークセキュリティ
- 高度な脅威や悪用に対するリアルタイムの保護
- 暗号化されたトラフィックに隠ぺいされた回避的侵入および攻撃の阻止
- アプリケーションのトラフィックの監視および制御
- セキュリティの管理、分析、報告の集中化
- 指揮統制通信およびデータの流出の阻止
データセンター最新化のための
セキュリティ拡張
データセンターを最新化するためにセキュリティを拡張します。成長するデジタル事業を成功させるために、ＩＴ企業による価値、反応性、安全性をリードし提供することが、今までにも増して期待されています。革新的なサービスと増大するデータおよび容量の要件に伴い、ITリーダーは、データセンターの最新化を通じて、新たな挑戦に取り組む必要があります。SonicWallは、ネットワークセキュリティを拡張するためのネットワークベースのモデルを提供し、複雑で要求の厳しいデータセンター運用の課題を低価格で解決します。
ネットワークセキュリティセグメントによる
高度な脅威の阻止
現代の脅威は、ネットワークのすべての領域を巧みに利用して侵入します。高度な攻撃を阻止するには、ネットワークをセキュリティセグメントに分割し、脅威の拡散を封じ込めて緩和する必要があります。ただし、論理的なセグメントを定義することは、解決のほんの一部に過ぎません。効果的なセグメンテーションには、それぞれのセグメントの包括的統合を容易な管理と手頃な価格で実行するための、統合された動的なネットワークセキュリティのアプローチが求められます。
メリット
- 高性能な侵入防止、低レイテンシのマルウェア対策、ネットワークサンドボックスを備えた包括的な脅威防御
- きめ細かい優れたアプリケーションインテリジェンス、コントロール、可視化
- ソケットベースの SSL プロキシに付随するオーバーヘッド、レイテンシ、メモリスラッシングを排除した、SSL 暗号化トラフィックの完全な検査
- 10/40 Gbps インフラストラクチャ用に設計された、大規模な拡張が可能なマルチコアアーキテクチャ
CONTACT
丸紅情報システムズ
IT基盤ソリューション事業本部
セキュリティソリューション営業部（東京）
：03-4243-4230/4231
西日本営業部（大阪）
：06-6395-5544
中部営業部 （名古屋）
：052-209-2411
製品仕様
| E10400 | E10800 | |
|---|---|---|
| オペレーティングシステム | SonicOS | |
| セキュリティ・プロセッシング・コア | 48 | 96 |
| 10 GbE インターフェイス | 6 x 10 GbE SFP+ | |
| 1 GbE インターフェイス | 16 x 1 GbE SFP | |
| 管理インターフェイス | 1 GbE、1 コンソール | |
| メモリ（RAM） | 32 GB | 64 GB |
| ストレージ | 80 GB SSD、フラッシュ | |
| ファイアウォールインスペクションのスループット1 | 20 Gbps | 40 Gbps |
| アプリケーションインスペクションのスループット2 | 15 Gbps | 30 Gbps |
| IPSのスループット2 | 15 Gbps | 28 Gbps |
| アンチマルウェアインスペクションのスループット2 | 6 Gbps | 12 Gbps |
| IMIXのパフォーマンス | 4.3 Gbps | 9 Gbps |
| SSL-DPIのパフォーマンス | 3 Gbps | 5 Gbps |
| VPNのスループット3 | 7.5 Gbps | 11 Gbps |
| レイテンシ | 24 µs | |
| 接続数/秒 | 200,000/秒 | 400,000/秒 |
| 最大接続数（SPI） | 6 M | 12 M |
| 最大接続数（DPI） | 5 M | 10 M |
| SSO ユーザ数 | 40,000 | 60,000 |
| VPN | E10400 | E10800 |
| サイト間トンネル数 | 10,000 | |
| IPSec VPN クライアント数（最大） | 2,000（10,000） | |
| 暗号化 | DES、3DES、AES（128、192、256 ビット） | |
| 認証 | MD5、SHA-1、Common Access Card（CAC） | |
| キー交換 | Diffie Hellman グループ 1、2、5、14 | |
| ルートベースVPN | RIP、OSPF | |
| ネットワーク | E10400 | E10800 |
| IP アドレス割り当て | 静的、内部 DHCP サーバ、DHCP リレー | |
| NAT モード | 1 対 1、多対 1、1 対多、フレキシブル NAT（重複 IP）、PAT、トランスペアレントモード | |
| VLAN インターフェイス | 1024 | 2048 |
| ルーティングプロトコル | BGP、OSPF、RIPv1/v2、スタティックルート、ポリシーベースルーティング、マルチキャスト | |
| QoS | 帯域幅の優先度、最大帯域幅、保証帯域幅、DSCP マーキング、802.1p | |
| 認証 | XAUTH/RADIUS、Active Directory、SSO、LDAP、Novell、内部ユーザデータベース、ターミナルサービス、Citrix | |
| VoIP | フルH323-v1-5、SIP | |
| 標準 | TCP/IP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3 | |
| 認定 | FIPS 140-2、コモンクライテリア NDPP、IPv6 Phase 2、VPAT、VPNC | |
| 第三者機関による検証 | NSS のNGFW 部門で「Recommended（推奨）」、NSS のIPS 部門で「Recommended（推奨）」 | |
| ハードウェア | E10400 | E10800 |
| 電源 | デュアル冗長、ホットスワップ可能、850 W | |
| ファン | デュアル冗長、ホットスワップ可能 | |
| ディスプレイ | 前面LED ディスプレイ | |
| 電源入力 | 100～240 VAC、50～60 Hz | |
| 最大消費電力（W） | 550 | 750 |
| MTBF（25 °C、単位は時間） | 120,790 | |
| MTBF（25 °C、単位は年） | 13.789 | |
| フォームファクタ | 4U ラックマウント型 | |
| 寸法 | 43 x 43.5 x 17.8 cm（17 x 18 x 7 インチ） | |
| 重量 | 27.7 kg（61 ポンド） | 30.3 kg（67 ポンド） |
| WEEE 重量 | 28.1 kg（62 ポンド） | 30.8 kg（68 ポンド） |
| 出荷時の重量 | 37.2 kg（82 ポンド） | 39.9 kg（88 ポンド） |
| 主な規制 | FCC Class A、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE | |
| 環境 | 5～40 °C、40～105 °F | |
| 湿度 | 10～90%（結露しないこと） | |
1 テスト手法: 最大パフォーマンスは RFC 2544（ファイアウォール）に基づいています。実際のパフォーマンスは、ネットワークの状態と使用する サービスによって異なる場合があります。2 フル DPI/ゲートウェイアンチウイルス/アンチスパイウェア/IPS のスループットは、業界標準の Spirent WebAvalanche HTTP パフォーマンス・テスト・ツールと Ixia テストツールを使用して測定しています。テストには、複数のポートペアで複数のフローを 使用しました。3 VPN のスループットは、RFC 2544 準拠のパケットサイズ 1,280 バイトの UDP トラフィックを使用して測定しています。すべての仕様、機 能、入手可能性は変更されることがあります。