Firewall Palo Alto PA-5220

Model: Firewall Palo Alto PA-5220

Detail: ● 18.5 Gbps firewall throughput (App-ID enabled) ● 9.2 Gbps threat prevention throughput ● 5 Gbps IPSec VPN throughput ● 4,000,000 max sessions ● 169,000 new sessions per second ● 20 virtual routers ● 10/20 virtual systems (base/max) ● 4 x 100/1000/10G Cu ● 16 x 1G/10G SFP/SFP+ ● 4 x 40G QSFP+

Danh mục: Firewall Palo Alto

Mô tả
Thông số kỹ thuật

Tổng quan về sản phẩm

Palo Alto PA-5200 cho phép bạn bảo vệ tổ chức của mình thông qua khả năng hiển thị và kiểm soát nâng cao các ứng dụng, người dùng và nội dung ở tốc độ thông lượng lên tới 72 Gbps. Các tài nguyên xử lý chuyên dụng được gán cho mạng, bảo mật, khớp chữ ký và các chức năng quản lý đảm bảo hiệu suất có thể dự đoán được.

Đặc điểm nổi bật

Phân loại tất cả các ứng dụng, trên tất cả các cổng, mọi lúc

Xác định ứng dụng, bất kể cổng, mã hóa (SSL hoặc SSH) hoặc kỹ thuật lảng tránh được sử dụng
Sử dụng ứng dụng, không phải cổng, làm cơ sở cho tất cả các quyết định chính sách hỗ trợ an toàn của bạn: cho phép, từ chối, lên lịch, kiểm tra và áp dụng định hình giao thông
Phân loại các ứng dụng không xác định để kiểm soát chính sách, pháp y đe dọa hoặc phát triển công nghệ nhận dạng ứng dụng App-ID ™

Thực thi các chính sách bảo mật cho mọi người dùng, tại bất kỳ địa điểm nào

Triển khai các chính sách nhất quán cho người dùng địa phương và từ xa chạy trên nền tảng Windows®, Mac® OS X®, Linux®, Android ™ hoặc Apple® iOS
Cho phép tích hợp không cần thiết với Microsoft® Active Directory® và Terminal Services, LDAP, Novell® eDirectory ™ và Citrix®
Dễ dàng tích hợp các chính sách tường lửa của bạn với mạng không dây 802.1X, proxy, giải pháp NAC và bất kỳ nguồn thông tin nhận dạng người dùng nào khác

Ngăn chặn các mối đe dọa đã biết và chưa biết

Chặn một loạt các mối đe dọa đã biết, bao gồm khai thác, phần mềm độc hại và phần mềm gián điệp, trên tất cả các cổng, bất kể các chiến thuật trốn tránh mối đe dọa phổ biến được sử dụng
Hạn chế việc truyền trái phép các tệp và dữ liệu nhạy cảm và cho phép lướt web không liên quan đến công việc một cách an toàn
Xác định phần mềm độc hại không xác định, phân tích dựa trên hàng trăm hành vi độc hại và sau đó tự động tạo và cung cấp bảo vệ
Yếu tố kiểm soát của Sê-ri PA-5200 là PAN-OS®, hệ điều hành bảo mật, vốn phân loại tất cả lưu lượng, bao gồm các ứng dụng, mối đe dọa và nội dung, sau đó liên kết lưu lượng truy cập đó với người dùng, bất kể vị trí hoặc loại thiết bị. Ứng dụng, nội dung và người dùng – nói cách khác, các yếu tố kinh doanh điều hành doanh nghiệp của bạn – sau đó được sử dụng làm cơ sở cho các chính sách bảo mật của bạn, dẫn đến tư thế bảo mật được cải thiện và giảm thời gian phản hồi sự cố.

Thiết bị tường lửa Firewall Palo Alto PA-5220 Networks

Model	PA-5220
Performance and Capacities
Firewall throughput (HTTP/appmix)	16/18 Gbps
Threat Prevention throughput (HTTP/appmix)	8.2/10 Gbps
IPsec VPN throughput	11 Gbps
Max sessions	4M
New sessions per second	180,000
Virtual systems (base/max)	10/20
Networking Features
Interface Modes	L2, L3, tap, virtual wire (transparent mode)
Routing	– OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, static routing – Policy-based forwarding – Point-to-Point Protocol over Ethernet (PPPoE) and DHCP supported for dynamic address assignment – Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3 – Bidirectional Forwarding Detection (BFD)
SD-WAN	– Path quality measurement (jitter, packet loss, latency) – Initial path selection (PBF) – Dynamic path change
IPv6	– L2, L3, tap, virtual wire (transparent mode) – Features: App-ID, User-ID, Content-ID, WildFire, and SSL Decryption – SLAAC
IPsec VPN	– Key exchange: manual key, IKEv1, and IKEv2 (pre-shared key, certificate-based authentication) – Encryption: 3DES, AES (128-bit, 192-bit, 256-bit) – Authentication: MD5, SHA-1, SHA-256, SHA-384, SHA-512 – GlobalProtect large-scale VPN for simplified configuration and management
VLANs	– 802.1Q VLAN tags per device/per interface: 4,094/4,094 – Aggregate interfaces (802.3ad), LACP
Network Address Translation	– NAT modes (IPv4): static IP, dynamic IP, dynamic IP and port (port address translation) – NAT64, NPTv6 – Additional NAT features: dynamic IP reservation, tunable dynamic IP and port oversubscription
High Availability	– Modes: active/active, active/passive, HA clustering – Failure detection: path monitoring, interface monitoring
Mobile Network Infrastructure	– GTP Security – SCTP Security
Hardware Specifications
I/O	– 100/1000/10G Cu (4) – 1G/10G SFP/SFP+ (16) – 40G QSFP+ (4)
Management I/O	– 10/100/1000 (2) – 40G QSFP+ HA (1) – 10/100/1000 out-of-band management (1) – RJ45 console port (1)
Storage Capacity	– 240 GB SSD, RAID1, system storage – 2 TB HDD, RAID1, log storage
Power Supply (Avg/Max Power Consumption)	571/685 W
Max BTU/hr	2,340
Power Supplies (Base/Max)	1:1 fully redundant (2/2)
AC Input Voltage (Input Hz)	100–240 VAC (50–60 Hz)
AC Power Supply Output	1,200 watts/power supply
Max Current Consumption	– AC: 8.5 A @ 100 VAC, 3.6 A @ 240 VAC – DC: 19 A @ -40 VDC, 12.7 A @ -60 VDC
Max Inrush Current	– AC: 50 A @ 230 VAC, 50 A @ 120 VAC – DC: 200 A @ 72 VDC
DC: 200 A @ 72 VDC	9.23 years
Rack Mount (Dimensions)	3U, 19” standard rack 5.25” H x 20.5” D x 17.25” W
Weight (Standalone Device/As Shipped)	46 lbs / 62 lbs
Safety	cTUVus, CB
EMI	FCC Class A, CE Class A, VCCI Class A
Certifications	See at: paloaltonetworks.com/company/certifications.html
Environment	– Operating temperature: 32° to 122° F, 0° to 50° C – Non-operating temperature: -4° to 158° F, -20° to 70° C