Firewall Palo Alto PA-5250

Model: Firewall Palo Alto PA-5250

Detail: ● 35.9 Gbps firewall throughput (App-ID enabled) ● 20.4 Gbps threat prevention throughput ● 14 Gbps IPSec VPN throughput ● 8,000,000 max sessions ● 348,000 new sessions per second ● 125 virtual routers ● 25/125 virtual systems (base/max) ● 4 x 100/1000/10G Cu ● 16 x 1G/10G SFP/ SFP+ ● 4 x 40G/100G QSFP28

Danh mục: Firewall Palo Alto

Mô tả
Thông số kỹ thuật

Tổng quan về sản phẩm

Palo Alto Networks PA-5250 mang đến khả năng Tường lửa thế hệ mới được hỗ trợ bởi ML (Machine Leaning) cho các văn phòng chi nhánh doanh nghiệp phân tán, địa điểm bán lẻ và các doanh nghiệp vừa.

Next-Generation Firewall được hỗ trợ bởi ML đầu tiên trên thế giới cho phép bạn ngăn chặn các mối đe dọa không xác định, xem và bảo mật mọi thứ — bao gồm cả IoT — và giảm lỗi với các đề xuất chính sách tự động.

Đặc điểm nổi bật

Phân loại tất cả các ứng dụng, trên tất cả các cổng, mọi lúc

Xác định ứng dụng, bất kể cổng, mã hóa (SSL hoặc SSH), hoặc kỹ thuật né tránh được sử dụng
Sử dụng ứng dụng, không phải cổng, làm cơ sở cho tất cả các quyết định về chính sách kích hoạt an toàn của bạn: cho phép, từ chối, lên lịch, kiểm tra và áp dụng định hình lưu lượng
Phân loại các ứng dụng không xác định để kiểm soát chính sách, pháp y về mối đe dọa hoặc phát triển công nghệ nhận dạng ứng dụng App-ID ™

Thực thi các chính sách bảo mật cho bất kỳ người dùng nào, tại bất kỳ vị trí nào

Triển khai các chính sách nhất quán cho người dùng cục bộ và từ xa chạy trên nền tảng Windows®, Mac® OS X®, Linux®, Android ™ hoặc Apple® iOS
Cho phép tích hợp không tác nhân với Microsoft® Active Directory® và Dịch vụ đầu cuối, LDAP, Novell® eDirectory ™ và Citrix®
Dễ dàng tích hợp các chính sách tường lửa của bạn với không dây 802.1X, proxy, các giải pháp NAC và bất kỳ nguồn thông tin nhận dạng người dùng nào khác

Ngăn chặn các mối đe dọa đã biết và chưa biết

Chặn một loạt các mối đe dọa đã biết, bao gồm khai thác, phần mềm độc hại và phần mềm gián điệp, trên tất cả các cổng, bất kể các chiến thuật né tránh mối đe dọa phổ biến được sử dụng
Hạn chế việc chuyển trái phép các tệp và dữ liệu nhạy cảm, đồng thời cho phép lướt web không liên quan đến công việc một cách an toàn
Xác định phần mềm độc hại không xác định, phân tích nó dựa trên hàng trăm hành vi độc hại, sau đó tự động tạo và cung cấp biện pháp bảo vệ

Yếu tố kiểm soát của Dòng PA-5200 là PAN-OS®, hệ điều hành bảo mật, phân loại nguyên bản tất cả lưu lượng, bao gồm các ứng dụng, mối đe dọa và nội dung, sau đó gắn kết lưu lượng đó với người dùng, bất kể vị trí hoặc loại thiết bị. Ứng dụng, nội dung và người dùng – nói cách khác, các yếu tố kinh doanh điều hành doanh nghiệp của bạn – sau đó được sử dụng làm cơ sở cho các chính sách bảo mật của bạn, dẫn đến cải thiện tư thế bảo mật và giảm thời gian phản hồi sự cố.

Thiết bị tường lửa Firewall Palo Alto PA-5250 Networks

Model	PA-5250
Performance and Capacities
Firewall throughput (HTTP/appmix)	38/37 Gbps
Threat Prevention throughput (HTTP/appmix)	19.5/24 Gbps
IPsec VPN throughput	19 Gbps
Max sessions	8M
New sessions per second	382,000
Virtual systems (base/max)	25/125
Networking Features
Interface Modes	L2, L3, tap, virtual wire (transparent mode)
Routing	– OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, static routing – Policy-based forwarding – Point-to-Point Protocol over Ethernet (PPPoE) and DHCP supported for dynamic address assignment – Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3 – Bidirectional Forwarding Detection (BFD)
SD-WAN	– Path quality measurement (jitter, packet loss, latency) – Initial path selection (PBF) – Dynamic path change
IPv6	– L2, L3, tap, virtual wire (transparent mode) – Features: App-ID, User-ID, Content-ID, WildFire, and SSL Decryption – SLAAC
IPsec VPN	– Key exchange: manual key, IKEv1, and IKEv2 (pre-shared key, certificate-based authentication) – Encryption: 3DES, AES (128-bit, 192-bit, 256-bit) – Authentication: MD5, SHA-1, SHA-256, SHA-384, SHA-512 – GlobalProtect large-scale VPN for simplified configuration and management
VLANs	– 802.1Q VLAN tags per device/per interface: 4,094/4,094 – Aggregate interfaces (802.3ad), LACP
Network Address Translation	– NAT modes (IPv4): static IP, dynamic IP, dynamic IP and port (port address translation) – NAT64, NPTv6 – Additional NAT features: dynamic IP reservation, tunable dynamic IP and port oversubscription
High Availability	– Modes: active/active, active/passive, HA clustering – Failure detection: path monitoring, interface monitoring
Mobile Network Infrastructure	– GTP Security – SCTP Security
Hardware Specifications
I/O	– 100/1000/10G Cu (4) – 1G/10G SFP/ SFP+ (16) – 40G/100G QSFP28 (4)
Management I/O	– 10/100/1000 (2) – 40G/100G QSFP28 HA (1) – 10/100/1000 out-of-band management (1) – RJ45 console port (1)
Storage Capacity	– 240 GB SSD, RAID1, system storage – 2 TB HDD, RAID1, log storage
Power Supply (Avg/Max Power Consumption)	571/685 W
Max BTU/hr	2,340
Power Supplies (Base/Max)	1:1 fully redundant (2/2)
AC Input Voltage (Input Hz)	100–240 VAC (50–60 Hz)
AC Power Supply Output	1,200 watts/power supply
Max Current Consumption	– AC: 8.5 A @ 100 VAC, 3.6 A @ 240 VAC – DC: 19 A @ -40 VDC, 12.7 A @ -60 VDC
Max Inrush Current	– AC: 50 A @ 230 VAC, 50 A @ 120 VAC – DC: 200 A @ 72 VDC
DC: 200 A @ 72 VDC	9.23 years
Rack Mount (Dimensions)	3U, 19” standard rack 5.25” H x 20.5” D x 17.25” W
Weight (Standalone Device/As Shipped)	46 lbs / 62 lbs
Safety	cTUVus, CB
EMI	FCC Class A, CE Class A, VCCI Class A
Certifications	See at: paloaltonetworks.com/company/certifications.html
Environment	– Operating temperature: 32° to 122° F, 0° to 50° C – Non-operating temperature: -4° to 158° F, -20° to 70° C