Firewall Palo Alto PA-3250

Model: Firewall Palo Alto PA-3250

Detail: ● 12 x 10/100/1000 Mbps RJ-45 ports ● 8 x 1G/10G SFP/SFP+ ● 1 x 10/100/1000 out-of-band management port ● 2 x 10/100/1000 HA, 1 x 10G SFP+ HA ● 1 x RJ-45 console port ● 1 x Micro USB.

Danh mục: Firewall Palo Alto

Mô tả
Thông số kỹ thuật

Tổng quan về sản phẩm

Tường lửa thế hệ tiếp theo của Palo Alto Networks® PA-3200 Series được thiết kế để triển khai trung tâm dữ liệu và cổng internet. Loạt này bao gồm tường lửa PA-3250, PA-3250 và PA-3260. Các mô hình này cung cấp sự linh hoạt về hiệu suất và khả năng dự phòng để giúp bạn đáp ứng các yêu cầu triển khai của mình. Tất cả các mô hình trong loạt sản phẩm này đều cung cấp các tính năng bảo mật thế hệ tiếp theo để giúp bạn bảo mật tổ chức của mình thông qua khả năng hiển thị và kiểm soát nâng cao đối với các ứng dụng, người dùng và nội dung.

Đặc điểm nổi bật

Palo Alto Networks DNS Security :

Dịch vụ phòng chống phần mềm độc hại Firewall Palo Alto Networks WildFire
Truy cập web an toàn cho tất cả người dùng với Firewall Palo Alto Networks
Ngăn chặn mối đe dọa bằng giải pháp an ninh mạng của Palo Alto Networks
Giải pháp của Palo Alto Networks ứng dụng cho triển khai bảo mật

Thiết bị tường lửa Firewall Palo Alto PA-3250 Networks

Model	PA-3250
Performance and Capacities
Firewall throughput (HTTP/appmix)	5.6/6.2 Gbps
Threat Prevention throughput (HTTP/appmix)	2.7/3.4 Gbps
IPsec VPN throughput	3.2 Gbps
Max sessions	2M
New sessions per second	73,000
Virtual systems (base/max)	1/6
Networking Features
Interface Modes	L2, L3, tap, virtual wire (transparent mode)
Routing	– OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, static routing – Policy-based forwarding – Point-to-Point Protocol over Ethernet (PPPoE) – Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3
SD-WAN	– Path quality measurement (jitter, packet loss, latency) – Initial path selection (PBF) – Dynamic path change
IPv6	– L2, L3, tap, virtual wire (transparent mode) – Features: App-ID, User-ID, Content-ID, WildFire, and SSL Decryption – SLAAC
IPsec VPN	– Key exchange: manual key, IKEv1, and IKEv2 (pre-shared key, certificate-based authentication) – Encryption: 3DES, AES (128-bit, 192-bit, 256-bit) – Authentication: MD5, SHA-1, SHA-256, SHA-384, SHA-512
VLANs	– 802.1Q VLAN tags per device/per interface: 4,094/4,094 – Aggregate interfaces (802.3ad), LACP
Network Address Translation	– NAT modes (IPv4): static IP, dynamic IP, dynamic IP and port (port address translation) – NAT64, NPTv6 – Additional NAT features: dynamic IP reservation, tunable dynamic IP and port oversubscription
High Availability	– Modes: active/active, active/passive, HA clustering – Failure detection: path monitoring, interface monitoring
Zero Touch Provisioning (ZTP)	– Available with – ZTP SKUs (PA-3250-ZTP) – Requires Panorama 9.1.3 or higher
Hardware Specifications
I/O	10/100/1000 (12), 1G/10G SFP/SFP+ (8)
Management I/O	– 10/100/1000 out-of-band management port (1) – 10/100/1000 high availability (2) – 10G SFP+ high availability (1) – RJ-45 console port (1) – Micro USB (1)
Storage Capacity	240 GB SSD
Power Supply (Avg/Max Power Consumption)	Redundant 650-watt AC or DC (180/240)
Max BTU/hr	819
Input Voltage (Input Frequency)	– AC: 100–240 VAC (50/60Hz) – DC: -48 V @ 4.7 A, -60 V @ 3.8 A
Max Current Consumption	– AC: 2.3 A @ 100 VAC, 1.0 A @ 240 VAC – DC: -48 V @ 4.7 A, -60 V @ 3.8 A
Mean Time Between Failure (MTBF)	14 years
Rack Mount Dimensions	2U, 19” standard rack (3.5” H x 20.53” D x 17.34” W)
Weight (Standalone Device/As Shipped)	29 lbs / 41.5 lbs
Safety	cTUVus, CB
EMI	FCC Class A, CE Class A, VCCI Class A
Certifications	See at: paloaltonetworks.com/company/certifications.html
Environment	– Operating temperature: 32° to 122° F, 0° to 50° C – Non-operating temperature: -4° to 158° F, -20° to 70° C – Humidity tolerance: 10% to 90% – Maximum altitude: 10,000 ft / 3,048 m
Airflow	Front to back