SONICWALLNSA系列:
|
NSA 240 |
NSA 2400 |
NSA 3500 |
NSA 4500 |
NSA 5000 |
防火墙 |
SonicOS版本 |
SonicOS 5.0增强版(或更高) |
全状态 吞吐量* |
600Mbps |
775 Mbps |
1.5 Gbps |
2.75 Gbps |
3.5 Gbps |
GAV性能* |
115 Mbps |
160 Mbps |
350 Mbps |
690 Mbps |
800 Mbps |
IPS性能 |
195Mbps |
275 Mbps |
750 Mbps |
1.4 Gbps |
1.7 Gbps |
UTM性 能吞吐量* |
110 Mbps |
150 Mbps |
240 Mbps |
600 Mbps |
800 Mbps |
IMIX性能* |
195 Mbps |
235 Mbps |
580 Mbps |
700 Mbps |
950 Mbps |
最大并 发连接 |
25,000/ 35,000** |
48,000 |
128,000 |
450,000 |
600,000 |
每秒新 建连接 |
2,000 |
4,000 |
7,000 |
10,000 |
12,000 |
支持的 节点 |
无限制 |
拒绝服务攻击 保护22类DoS、 DDoS和扫描攻击 |
支持的 Sonic点 (最多) |
16 |
32 |
32 |
64 |
64 |
VPN |
3DES/AES 吞吐量* |
150 Mbps |
300 Mbps |
625 Mbps |
1.0 Gbps |
1.5 Gbps |
点对点 VPN隧道 |
25/50** |
75 |
800 |
1,500 |
2,500 |
捆绑式 全局VPN 远程访 问的客户 端许可 证(最多) |
2(25) |
10(250) |
50(1,000) |
500(3,000) |
1,000(3,500) |
加密/认证 |
DES、3DES、AES(128位、192位、256位)、MD5、SHA-1 |
密钥交换 |
IKE、IKEv2、手动键、PKI(X.509) |
L2TP/IPSec |
是 |
证书支持 |
Verisign、Thawte、Baltimore、RSA Keon、Entrust和Microsoft CA |
失效对 端检测 (DPD) |
是 |
DHCP over VPN |
是 |
IPSec NAT穿越 |
是,NAT_Tv00和v03 |
冗余VPN 网关 |
是 |
全局VPN 客户 端支 持的平台 |
MicrosoftWindows 2000、Windows XP、MicrosoftVista 32位 |
深度包检测 安全服务 |
深度包检测 签名服务 |
全面的签名数据库。基于分布式强制架构的P2P和及时消息控制及签名更新 |
内容过滤服务
(CFS) Premium版 |
HTTP URL、HTTPS IP、关键字和内容扫描ActiveX、Java Applet及Cookie封堵 |
网关强制的
客户端防病 毒及反间 谍软件 |
HTTP/S、SMTP、POP3、IMAP及FTP,强制的McAfeeTM客户端电子邮件附件封堵 |
应用防火墙 |
提供应用层强制及带宽控制、网页流量管理、电子邮件、电子邮件附件 及文件转发,通过关键字和短语进行文件文档扫描和限制 |
网络 |
IP地址分配 |
静态、(DHCP、PPPoE、L2TP及PPTP客户端)、内部DHCP服务器、DHCP中继 |
NAT模式1:1﹑1:多﹑多:1﹑多:多、灵活的NAT(重复的IP)、PAT、透明模式 |
VLAN 接口 (802.1q) |
10/25** |
128 |
128 |
256 |
256 |
路由OSPF、RIPv1/v2、静态路由、基于策略的路由、组播 |
QoS |
带宽优先级、最大带宽、保证带宽、DSCP标记、802.1p |
IPv6 |
适用于IPv6 |
认证 |
XAUTH/RADIUS、活动目录、SSO、LDAP、内部用户数据库 |
用户数 据库 |
100名用户 |
250名用户 |
500名用户 |
1,000名用户 |
1,500名用户 |
VoIP |
全H.323v1-5、SIP、Gatekeeper支持、出站带宽管理、VoIP over WLAN、 深度安全检测、大多数VoIP网关及通信设备之间的全面互通性 |
系统 |
区域安全 |
是 |
时间表 |
是 |
基于对象 /基于组的 管理 |
是 |
动态域名 |
是 |
管理及 监控 |
Web GUI(HTTP、HTTPS)、命令行(SSH、控制台)、SNMPv2:SonicWALL GMS的全球管理系统 |
日志及 报告 |
ViewPoint、本地日志、Syslog |
高可用性 |
可选主动/被动状态同步** |
可选主动/被动状态同步 |
主动/被动状态同步 |
负载均衡 |
是,(出方向的流量基于百分比、轮循及带宽溢出) (进入方向的轮循、随机分布、静态IP、网段重新影射以及对称重新影射) |
标准 |
TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS |
无线标准 |
802.11 a/b/g、WEP、WPA、TKIP、802.1x、EAP-PEAP、EAP-TTLS |
硬件 |
接口(3个)GE千兆端口+(6个)10/100, 2个USB(备用),PC卡插槽 (可选3G/模拟调制解调器),1个控制台接口 |
(6个)10/100/1000铜缆千兆端口,1个控制台接口,2个USB(备用) |
内存(RAM) |
256MB |
512MB |
512MB |
512MB |
1GB |
闪存32 MB Compact Flash |
512 MB Compact Flash |
电源36W外部 |
单个180W ATX电源 |
风扇无 |
2个风扇 |
输入功率 10-240V, 50-60Hz |
100-240Vac, 60-50Hz |
最大功耗 |
15W |
42W |
64W |
66W |
66W |
总散热量 |
51.1BTU |
144BTU |
219BTU |
225BTU |
225BTU |
认证— |
EAL4+,FIPS 140-2二级 |
待定认证ICSA防火墙4.1,通用标准EAL-4+,FIPS 140-2 |
1.0d ICSA防火墙4.1 |
外观及尺寸 7.125× 1.5×10.5 英寸18.10× 3.81×26.67 厘米 |
1U机架式/17×10.25×1.75英寸/43.18×26×4.44厘米 |
1U机架式/17×13.25×1.75英寸/ 43.18×33.65×4.44厘米 |
重量2.55镑 /1.16千克 |
|
8.05镑/3.65千克 |
11.30镑/5.14千克 |
WEEE 重量克 |
3.15镑/1.43千 |
8.05镑/3.65千克 |
11.30镑/5.14千克 |
主要要求 |
FCC A级、CES A级、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、 TUV/GS、CB、NOM、RoHS、WEEE |
运行环境 |
32-105°F,0-40℃ |
40-105°F,5-40℃ |
MTBF |
TBD |
16.0年 |
14.3年 |
14.1年 |
14.1年 |
湿度0-95% ,非冷凝 |
10-90%,非冷凝 |
|
NSA 240 |
NSA 2400 |
NSA 3500 |
NSA 4500 |
NSA 5000 |
防火墙 |
SonicOS版本 |
SonicOS 5.0增强版(或更高) |
全状态 吞吐量* |
600Mbps |
775 Mbps |
1.5 Gbps |
2.75 Gbps |
3.5 Gbps |
GAV性能* |
115 Mbps |
160 Mbps |
350 Mbps |
690 Mbps |
800 Mbps |
IPS性能 |
195Mbps |
275 Mbps |
750 Mbps |
1.4 Gbps |
1.7 Gbps |
UTM性 能吞吐量* |
110 Mbps |
150 Mbps |
240 Mbps |
600 Mbps |
800 Mbps |
IMIX性能* |
195 Mbps |
235 Mbps |
580 Mbps |
700 Mbps |
950 Mbps |
最大并 发连接 |
25,000/ 35,000** |
48,000 |
128,000 |
450,000 |
600,000 |
每秒新 建连接 |
2,000 |
4,000 |
7,000 |
10,000 |
12,000 |
支持的 节点 |
无限制 |
拒绝服务攻击 保护22类DoS、 DDoS和扫描攻击 |
支持的 Sonic点 (最多) |
16 |
32 |
32 |
64 |
64 |
VPN |
3DES/AES 吞吐量* |
150 Mbps |
300 Mbps |
625 Mbps |
1.0 Gbps |
1.5 Gbps |
点对点 VPN隧道 |
25/50** |
75 |
800 |
1,500 |
2,500 |
捆绑式 全局VPN 远程访 问的客户 端许可 证(最多) |
2(25) |
10(250) |
50(1,000) |
500(3,000) |
1,000(3,500) |
加密/认证 |
DES、3DES、AES(128位、192位、256位)、MD5、SHA-1 |
密钥交换 |
IKE、IKEv2、手动键、PKI(X.509) |
L2TP/IPSec |
是 |
证书支持 |
Verisign、Thawte、Baltimore、RSA Keon、Entrust和Microsoft CA |
失效对 端检测 (DPD) |
是 |
DHCP over VPN |
是 |
IPSec NAT穿越 |
是,NAT_Tv00和v03 |
冗余VPN 网关 |
是 |
全局VPN 客户 端支 持的平台 |
MicrosoftWindows 2000、Windows XP、MicrosoftVista 32位 |
深度包检测 安全服务 |
深度包检测 签名服务 |
全面的签名数据库。基于分布式强制架构的P2P和及时消息控制及签名更新 |
内容过滤服务
(CFS) Premium版 |
HTTP URL、HTTPS IP、关键字和内容扫描ActiveX、Java Applet及Cookie封堵 |
网关强制的
客户端防病 毒及反间 谍软件 |
HTTP/S、SMTP、POP3、IMAP及FTP,强制的McAfeeTM客户端电子邮件附件封堵 |
应用防火墙 |
提供应用层强制及带宽控制、网页流量管理、电子邮件、电子邮件附件 及文件转发,通过关键字和短语进行文件文档扫描和限制 |
网络 |
IP地址分配 |
静态、(DHCP、PPPoE、L2TP及PPTP客户端)、内部DHCP服务器、DHCP中继 |
NAT模式1:1﹑1:多﹑多:1﹑多:多、灵活的NAT(重复的IP)、PAT、透明模式 |
VLAN 接口 (802.1q) |
10/25** |
128 |
128 |
256 |
256 |
路由OSPF、RIPv1/v2、静态路由、基于策略的路由、组播 |
QoS |
带宽优先级、最大带宽、保证带宽、DSCP标记、802.1p |
IPv6 |
适用于IPv6 |
认证 |
XAUTH/RADIUS、活动目录、SSO、LDAP、内部用户数据库 |
用户数 据库 |
100名用户 |
250名用户 |
500名用户 |
1,000名用户 |
1,500名用户 |
VoIP |
全H.323v1-5、SIP、Gatekeeper支持、出站带宽管理、VoIP over WLAN、 深度安全检测、大多数VoIP网关及通信设备之间的全面互通性 |
系统 |
区域安全 |
是 |
时间表 |
是 |
基于对象 /基于组的 管理 |
是 |
动态域名 |
是 |
管理及 监控 |
Web GUI(HTTP、HTTPS)、命令行(SSH、控制台)、SNMPv2:SonicWALL GMS的全球管理系统 |
日志及 报告 |
ViewPoint、本地日志、Syslog |
高可用性 |
可选主动/被动状态同步** |
可选主动/被动状态同步 |
主动/被动状态同步 |
负载均衡 |
是,(出方向的流量基于百分比、轮循及带宽溢出) (进入方向的轮循、随机分布、静态IP、网段重新影射以及对称重新影射) |
标准 |
TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS |
无线标准 |
802.11 a/b/g、WEP、WPA、TKIP、802.1x、EAP-PEAP、EAP-TTLS |
硬件 |
接口(3个)GE千兆端口+(6个)10/100, 2个USB(备用),PC卡插槽 (可选3G/模拟调制解调器),1个控制台接口 |
(6个)10/100/1000铜缆千兆端口,1个控制台接口,2个USB(备用) |
内存(RAM) |
256MB |
512MB |
512MB |
512MB |
1GB |
闪存32 MB Compact Flash |
512 MB Compact Flash |
电源36W外部 |
单个180W ATX电源 |
风扇无 |
2个风扇 |
输入功率 10-240V, 50-60Hz |
100-240Vac, 60-50Hz |
最大功耗 |
15W |
42W |
64W |
66W |
66W |
总散热量 |
51.1BTU |
144BTU |
219BTU |
225BTU |
225BTU |
认证— |
EAL4+,FIPS 140-2二级 |
待定认证ICSA防火墙4.1,通用标准EAL-4+,FIPS 140-2 |
1.0d ICSA防火墙4.1 |
外观及尺寸 7.125× 1.5×10.5 英寸18.10× 3.81×26.67 厘米 |
1U机架式/17×10.25×1.75英寸/43.18×26×4.44厘米 |
1U机架式/17×13.25×1.75英寸/ 43.18×33.65×4.44厘米 |
重量2.55镑 /1.16千克 |
|
8.05镑/3.65千克 |
11.30镑/5.14千克 |
WEEE 重量克 |
3.15镑/1.43千 |
8.05镑/3.65千克 |
11.30镑/5.14千克 |
主要要求 |
FCC A级、CES A级、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、 TUV/GS、CB、NOM、RoHS、WEEE |
运行环境 |
32-105°F,0-40℃ |
40-105°F,5-40℃ |
MTBF |
TBD |
16.0年 |
14.3年 |
14.1年 |
14.1年 |
湿度0-95% ,非冷凝 |
10-90%,非冷凝 |
|
NSA 240 |
NSA 2400 |
NSA 3500 |
NSA 4500 |
NSA 5000 |
防火墙 |
SonicOS版本 |
SonicOS 5.0增强版(或更高) |
全状态 吞吐量* |
600Mbps |
775 Mbps |
1.5 Gbps |
2.75 Gbps |
3.5 Gbps |
GAV性能* |
115 Mbps |
160 Mbps |
350 Mbps |
690 Mbps |
800 Mbps |
IPS性能 |
195Mbps |
275 Mbps |
750 Mbps |
1.4 Gbps |
1.7 Gbps |
UTM性 能吞吐量* |
110 Mbps |
150 Mbps |
240 Mbps |
600 Mbps |
800 Mbps |
IMIX性能* |
195 Mbps |
235 Mbps |
580 Mbps |
700 Mbps |
950 Mbps |
最大并 发连接 |
25,000/ 35,000** |
48,000 |
128,000 |
450,000 |
600,000 |
每秒新 建连接 |
2,000 |
4,000 |
7,000 |
10,000 |
12,000 |
支持的 节点 |
无限制 |
拒绝服务攻击 保护22类DoS、 DDoS和扫描攻击 |
支持的 Sonic点 (最多) |
16 |
32 |
32 |
64 |
64 |
VPN |
3DES/AES 吞吐量* |
150 Mbps |
300 Mbps |
625 Mbps |
1.0 Gbps |
1.5 Gbps |
点对点 VPN隧道 |
25/50** |
75 |
800 |
1,500 |
2,500 |
捆绑式 全局VPN 远程访 问的客户 端许可 证(最多) |
2(25) |
10(250) |
50(1,000) |
500(3,000) |
1,000(3,500) |
加密/认证 |
DES、3DES、AES(128位、192位、256位)、MD5、SHA-1 |
密钥交换 |
IKE、IKEv2、手动键、PKI(X.509) |
L2TP/IPSec |
是 |
证书支持 |
Verisign、Thawte、Baltimore、RSA Keon、Entrust和Microsoft CA |
失效对 端检测 (DPD) |
是 |
DHCP over VPN |
是 |
IPSec NAT穿越 |
是,NAT_Tv00和v03 |
冗余VPN 网关 |
是 |
全局VPN 客户 端支 持的平台 |
MicrosoftWindows 2000、Windows XP、MicrosoftVista 32位 |
深度包检测 安全服务 |
深度包检测 签名服务 |
全面的签名数据库。基于分布式强制架构的P2P和及时消息控制及签名更新 |
内容过滤服务
(CFS) Premium版 |
HTTP URL、HTTPS IP、关键字和内容扫描ActiveX、Java Applet及Cookie封堵 |
网关强制的
客户端防病 毒及反间 谍软件 |
HTTP/S、SMTP、POP3、IMAP及FTP,强制的McAfeeTM客户端电子邮件附件封堵 |
应用防火墙 |
提供应用层强制及带宽控制、网页流量管理、电子邮件、电子邮件附件 及文件转发,通过关键字和短语进行文件文档扫描和限制 |
网络 |
IP地址分配 |
静态、(DHCP、PPPoE、L2TP及PPTP客户端)、内部DHCP服务器、DHCP中继 |
NAT模式1:1﹑1:多﹑多:1﹑多:多、灵活的NAT(重复的IP)、PAT、透明模式 |
VLAN 接口 (802.1q) |
10/25** |
128 |
128 |
256 |
256 |
路由OSPF、RIPv1/v2、静态路由、基于策略的路由、组播 |
QoS |
带宽优先级、最大带宽、保证带宽、DSCP标记、802.1p |
IPv6 |
适用于IPv6 |
认证 |
XAUTH/RADIUS、活动目录、SSO、LDAP、内部用户数据库 |
用户数 据库 |
100名用户 |
250名用户 |
500名用户 |
1,000名用户 |
1,500名用户 |
VoIP |
全H.323v1-5、SIP、Gatekeeper支持、出站带宽管理、VoIP over WLAN、 深度安全检测、大多数VoIP网关及通信设备之间的全面互通性 |
系统 |
区域安全 |
是 |
时间表 |
是 |
基于对象 /基于组的 管理 |
是 |
动态域名 |
是 |
管理及 监控 |
Web GUI(HTTP、HTTPS)、命令行(SSH、控制台)、SNMPv2:SonicWALL GMS的全球管理系统 |
日志及 报告 |
ViewPoint、本地日志、Syslog |
高可用性 |
可选主动/被动状态同步** |
可选主动/被动状态同步 |
主动/被动状态同步 |
负载均衡 |
是,(出方向的流量基于百分比、轮循及带宽溢出) (进入方向的轮循、随机分布、静态IP、网段重新影射以及对称重新影射) |
标准 |
TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS |
无线标准 |
802.11 a/b/g、WEP、WPA、TKIP、802.1x、EAP-PEAP、EAP-TTLS |
硬件 |
接口(3个)GE千兆端口+(6个)10/100, 2个USB(备用),PC卡插槽 (可选3G/模拟调制解调器),1个控制台接口 |
(6个)10/100/1000铜缆千兆端口,1个控制台接口,2个USB(备用) |
内存(RAM) |
256MB |
512MB |
512MB |
512MB |
1GB |
闪存32 MB Compact Flash |
512 MB Compact Flash |
电源36W外部 |
单个180W ATX电源 |
风扇无 |
2个风扇 |
输入功率 10-240V, 50-60Hz |
100-240Vac, 60-50Hz |
最大功耗 |
15W |
42W |
64W |
66W |
66W |
总散热量 |
51.1BTU |
144BTU |
219BTU |
225BTU |
225BTU |
认证— |
EAL4+,FIPS 140-2二级 |
待定认证ICSA防火墙4.1,通用标准EAL-4+,FIPS 140-2 |
1.0d ICSA防火墙4.1 |
外观及尺寸 7.125× 1.5×10.5 英寸18.10× 3.81×26.67 厘米 |
1U机架式/17×10.25×1.75英寸/43.18×26×4.44厘米 |
1U机架式/17×13.25×1.75英寸/ 43.18×33.65×4.44厘米 |
重量2.55镑 /1.16千克 |
|
8.05镑/3.65千克 |
11.30镑/5.14千克 |
WEEE 重量克 |
3.15镑/1.43千 |
8.05镑/3.65千克 |
11.30镑/5.14千克 |
主要要求 |
FCC A级、CES A级、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、 TUV/GS、CB、NOM、RoHS、WEEE |
运行环境 |
32-105°F,0-40℃ |
40-105°F,5-40℃ , |
MTBF |
TBD |
16.0年 |
14.3年 |
14.1年 |
14.1年 |
湿度0-95% ,非冷凝 |
10-90%,非冷凝 |
, |
MTBF |
TBD |
16.0年 |
14.3年 |
14.1年 |
14.1年 |
湿度0-95% ,非冷凝 |
10-90%,非冷凝 |
|