TotalSecure TZ 680
製品仕様
| ファイアウォール全般 | TZ480 | TZ680 |
|---|---|---|
| オペレーティングシステム | SonicOS 8 | |
| インターフェイス | 8 x 1GbE Cu、2 x 5G/2.5G/1G SFP、1 x コンソール（Micro-USB）、1 x USB（Type-C） | 8 x 1GbE Cu、2 x 10G/5G/2.5G/1G SFP、1 x コンソール（Micro-USB）、1 x USB（Type-C） |
| ワイヤレスサポート | 該当なし | 該当なし |
| ストレージ/（拡張） | （オプション：最大512 Gb） | （オプション：最大512 Gb） |
| 集中管理 | Network Security Manager（NSM）3.0以降、CLI、SSH、Web UI、REST API | |
| 論理VLANおよびトンネルインターフェイス（最大） | 128 | 256 |
| SAMLシングルサインオン（SSO） のユーザー数※1 | 2500 | 2500 |
| サポート対象のアクセスポイント数（最大） | 32 | 32 |
| ファイアウォール/VPNパフォーマンス | TZ480 | TZ680 |
| ファイアウォールインスペクションのスループット※2 | 4 Gbps | 5 Gbps |
| 脅威防御スループット※3 | 2 Gbps | 2.5 Gbps |
| アプリケーションインスペクションスループット※3 | 2.2 Gbps | 3 Gbps |
| IPSスループット※3 | 2.2 Gbps | 3 Gbps |
| アンチマルウェアインスペクションスループット※3 | 2 Gbps | 2.5 Gbps |
| TLS/SSLインスペクションと暗号化のスループット※3 | 650 Mbps | 800 Mbps |
| IPsec VPNのスループット※4 | 2 Gbps | 2.5 Gbps |
| 接続数/秒 | 18,000 | 26,000 |
| 最大接続数（SPI） | 1,200,000 | 1,600,000 |
| 最大接続数（DPI） | 350,000 | 600,000 |
| 最大接続数（TLS） | 50,000 | 75,000 |
| VPNおよびZTNA | TZ480 | TZ680 |
| サイト間VPNトンネル数 | 200 | 250 |
| IPSec VPNクライアント数（最大） | 5（200） | 10（500） |
| SSL VPNライセンス数（最大） | 2（150） | 2（250） |
| 暗号化/認証 | AES（128、192、256ビット）/MD5、SHA-256、SHA-384、Suite B暗号化 | |
| キー交換 | Diffie Hellmanグループ1、2、5、14v | |
| ルートベースVPN | スタティックRIP、OSPF、BGP | |
| 証明書のサポート | Verisign、Thawte、Cybertrust、RSA Keon、Entrust、SonicWall-to-SonicWall VPN用のMicrosoft CA、SCEP | |
| VPN機能 | Dead Peer Detection、DHCP Over VPN、IPSec NATトラバーサル、冗長VPNゲートウェイ、ルートベースVPN | |
| サポート対象のGlobal VPNクライアントプラットフォーム | Microsoft® Windows 10およびWindows 11 | |
| NetExtender | Microsoft® Windows 10およびWindows 11、Linux | |
| Mobile Connect | Apple® iOS、Mac OS X、Google® Android™ | |
| Cloud Secure EdgeによるSonicWall Private Access※5 | 3 & Freeロイヤルティプログラムの対象 | |
| セキュリティサービス | TZ480 | TZ680 |
| ディープパケットインスペクションサービス | ゲートウェイアンチウィルス、アンチスパイウェア、侵入防止、TLS復号化 | |
| コンテンツフィルタリングサービス（CFS） | レピュテーションベースのURLフィルタリング、HTTP URL、HTTPS IP、キーワードとコンテンツのスキャン、ファイルタイプ（ActiveX、Java、プライバシーのCookieなど）に基づく包括的なフィルタリング | |
| Comprehensive Anti-Spam Service | あり | あり |
| アプリケーションの可視化 | あり | あり |
| アプリケーション制御 | あり | あり |
| Capture Advanced Threat Protection（ATP） | あり | あり |
| 高度なDNSフィルタリング | あり | あり |
| ネットワーク | TZ480 | TZ680 |
| IPアドレスの割り当て | スタティック、（DHCP、PPPoE、L2TP、PPTPクライアント）、内部DHCPサーバー、DHCPリレー | |
| NATモード | 1対1、1対多、多対1、多対多、フレキシブルNAT（重複IP）、PAT、トランスペアレントモード | |
| ルーティングプロトコル | BGP、OSPF、RIPv1/v2、スタティックルート、ポリシーベースのルーティング | |
| QoS | 帯域幅の優先度、最大帯域幅、保証帯域幅、DSCPマーキング、802.1e（WMM） | |
| 認証 | LDAP（複数ドメイン）、XAUTH/RADIUS、TACACS+、SAML SSO1、Radiusアカウント管理NTLM、内部ユーザーデータベース、 2FA、Terminal Services、Citrix、Common Access Card（CAC） | |
| ローカルユーザーデータベース | 1000 | 1000 |
| VoIP | フルH3230v1.5 SIP | |
| 準拠標準 | TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3 | |
| 認定標準 | IPv6 | |
| 高可用性 | ステートフル同期によるアクティブ/スタンバイ | |
| ハードウェア | TZ480 | TZ680 |
| フォームファクタ | デスクトップ | |
| 電源 | 12V/1.13A | 12V/1.34A |
| 最大消費電力（W） | 13.77 | 16.99 |
| 入力電圧 | 100～240 VAC、50～60 Hz | 100～240 VAC、50～60 Hz |
| 冗長電源 | 1（オプション） | 1（オプション） |
| 総発熱量（BTU） | 42.43 | 57.93 |
| 寸法（単位：cm） | 3.5 x 13 x 19 出荷時：7.2 x 22.8 x 23 |
3.5 x 13 x 19 出荷時：7.2 x 22.8 x 23 |
| 重量 | 0.82 kg | 0.97 kg |
| WEEE重量 | 1.18 kg | 1.42 kg |
| 出荷時の重量 | 1.41 kg | 1.93 kg |
| 25ºCでの平均故障間隔（年） | 52.8 | 29.9 |
| 環境（動作/保管） | 0°C～+40°C/-40°C～+70°C | 0°C～+40°C/-40°C～+70°C |
| 湿度 | 5～95%（結露無きこと） | 5～95%（結露無きこと） |
| 準拠標準 | 802.11a/b/g/n/ac/ax、WPA、WPA2、WPA3、802.11i、EAP-PEAP、EAP-TTLS | |
| 周波数帯 | 802.11a：5.180-5.825 GHz、802.11b/g：2.412-2.472 GHz、802.11n：2.412-2.472 GHz、5.180-5.825 GHz、 802.11ac：5.180-5.825 GHz、802.11ax：5.180-5.825 GHz | |
| 動作するチャネル | 802.11a：米国およびカナダ12、欧州11、日本4、シンガポール4、台湾4。802.11b/g：米国およびカナダ1～11、欧州1～13、 日本（14-802.11bのみ）。802.11n（2.4 GHz）：米国およびカナダ1～11、ヨーロッパ1～13、日本1～13。 802.11n（5 GHz）：米国およびカナダ36～48/149～165、ヨーロッパ36～48、日本36～48、スペイン36～48/52～64。 802.11ac：米国およびカナダ36～48/149～165、ヨーロッパ36～48、日本36～48、スペイン36～48/52～64 |
|
| 送信出力電力 | システム管理者が指定した規制区分に基づく | |
| 送信電力制御 | あり | |
| サポート対象データレート | 802.11a：6、9、12、18、24、36、48、54 Mbps/チャネル。802.11b：1、2、5.5、11 Mbps/チャネル。802.11g： 6、9、12、 18、24、36、48、54 Mbps/チャネル。802.11n：15、30、45、60、90、120、135、150、30、60、90、120、180、240、270、 300 Mbps/チャネル。802.11ac： 32.5、65、97.5、130、195、260、292.5、325、390、433.3、65、130、195、260、390、 520、585、650、780、866.6 Mbps/チャネル。802.11ax：36.72、106、144、216、288、324、360、432、480、540、600、 72、144、216、288、432、576、648、720、864、960、1201 Mbps/チャネル。 | |
| 対応変調方式 | 802.11a：直交周波数分割多重方式（OFDM）/64QAM。802.11b：直接スペクトラム拡散方式（DSSS）。802.11g：直交周波数分割多重方式（OFDM）/64QAM/直接スペクトラム拡散方式（DSSS）。802.11n：直交周波数分割多重方式（OFDM）/64QAM。802.11AC：直交周波数分割多重方式（OFDM）/256QAM。802.11ax：直交周波数分割多重方式アクセス（OFDMA）/1024QAM | |
| 規制 | TZ480 | TZ680 |
| 規制モデル番号 | APL72-120 | APL72-120 |
| 主要な準拠規制 | FCCクラスB、ICESクラスB、CE（EMC、LVD、RoHS）、UL、cUL、ULのMexicoDGN、ANATEL、WEEE、REACH、SCIP、RCM、MIC Terminal、VCCIクラスB、KCC/MSIP、BSMI、MTCTE/TEC、CB | FCCクラスB、ICESクラスB、CE（EMC、LVD、RoHS）、UL、cUL、ULのMexicoDGN、ANATEL、WEEE、REACH、SCIP、RCM、MIC Terminal、VCCIクラスB、KCC/MSIP、BSMI、MTCTE/TEC、CB |
| 主要な準拠規制（ワイヤレスモデル） | 該当なし | 該当なし |
| 主要な準拠規制（PoEモデル） | 該当なし | 該当なし |
※1 SAMLシングルサインオンは、今後リリース予定のSonicOS 8.1で利用できます。
※2 テスト方法：最大パフォーマンスはRFC 2544（ファイアウォール）に基づいています。実際のパフォーマンスはネットワークの状態と使用するサービスによって異なる場合があります。
※3 脅威防御/ゲートウェイAV/アンチスパイウェア/IPSのスループットは、業界標準のKeysight HTTPパフォーマンステストツールを使用して測定しています。テストのスループットは、ゲートウェイAV、アンチスパイウェア、IPSおよびアプリケーションの制御を有効にして測定しています。
※4 VPNのスループットは、RFC 2544に準拠したAESGMAC16-256暗号を使用したパケットサイズ1418バイトのUDPトラフィックにより測定されています。仕様、機能、使用の可否については、いずれも変更される場合があります。
※5 3年契約のバンドルに付帯
製品一覧
第8世代（Genration8）シリーズ
第7世代（Generation 7)シリーズ
CONTACT
丸紅情報システムズ
デジタルプラットフォーム事業本部
セキュリティソリューション営業部（東京）
：03-4243-4230/4231
西日本営業部（大阪）
：06-6395-5544
中部営業部 （名古屋）
：052-209-2411