Firewall Palo Alto PA-5280

Model: Firewall Palo Alto PA-5280

Detail: ● 58/65 Gbps Firewall throughput ● 29/36 Gbps Threat Prevention throughput ● 28Gbps IPsec VPN throughput ● Max sessions: 64M ● 4 x 10/100/1000 Mbps RJ-45 ports ● 16 x 1G/10G SFP/SFP+ ● 4 x 40G/100G QSFP+ ● 1 x 10/100/1000 out-of-band management port ● 2 x 10/100/1000 HA, 1 x 40G/100G QSFP28 HA ● 1 x RJ-45 console port

Danh mục: Firewall Palo Alto

Mô tả
Thông số kỹ thuật

Tổng quan về sản phẩm

Dòng thiết bị tường lửa thế hệ tiếp theo Palo Alto Networks® PA-5200 bao gồm PA-5280, PA-5260, PA-5250 và PA-5220, lý tưởng cho việc triển khai trung tâm dữ liệu tốc độ cao, cổng internet và nhà cung cấp dịch vụ. PA-5200 Series cung cấp thông lượng lên đến 68 Gbps bằng cách sử dụng bộ nhớ và xử lý chuyên dụng cho các lĩnh vực chức năng chính của mạng, bảo mật, ngăn chặn và quản lý mối đe dọa. Palo Alto Networks PA-5280 mang đến khả năng Tường lửa thế hệ mới được hỗ trợ bởi ML (Machine Leaning) cho các văn phòng chi nhánh doanh nghiệp phân tán, địa điểm bán lẻ và các doanh nghiệp vừa.

Đặc điểm nổi bật

Threat Prevention – kiểm tra tất cả lưu lượng truy cập để tự động chặn các lỗ hổng đã biết, phần mềm độc hại, khai thác lỗ hổng, phần mềm gián điệp, lệnh và kiểm soát (C2) và chữ ký hệ thống ngăn chặn xâm nhập tùy chỉnh (IPS).
WildFire® malware prevention – hợp nhất bảo vệ máy học nội tuyến với phân tích dựa trên đám mây mạnh mẽ để ngăn chặn ngay lập tức các mối đe dọa mới trong thời gian thực cũng như phát hiện và xử lý các mối đe dọa đang lẩn tránh nhanh hơn bao giờ hết.
URL Filtering – phát hiện và chặn các mối đe dọa đã biết và chưa biết qua DNS (bao gồm cả việc xâm nhập dữ liệu thông qua đường hầm DNS), ngăn những kẻ tấn công bỏ qua các biện pháp bảo mật và loại bỏ sự cần thiết của các công cụ độc lập hoặc thay đổi đối với định tuyến DNS.
IoT Security – phát hiện tất cả các thiết bị không được quản lý trong mạng của bạn một cách nhanh chóng và chính xác với ML mà không cần triển khai thêm các cảm biến. Xác định các rủi ro và lỗ hổng, ngăn chặn các mối đe dọa đã biết và chưa biết, đưa ra các khuyến nghị chính sách dựa trên rủi ro và tự động hóa việc thực thi.

Thiết bị tường lửa Firewall Palo Alto PA-5280 Networks

Model	PA-5280
Performance and Capacities
Firewall throughput (HTTP/appmix)	58/65 Gbps
Threat Prevention throughput (HTTP/appmix)	29/36 Gbps
IPsec VPN throughput	28 Gbps
Max sessions	64M
New sessions per second	600,000
Virtual systems (base/max)	25/225
Networking Features
Interface Modes	L2, L3, tap, virtual wire (transparent mode)
Routing	– OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, static routing – Policy-based forwarding – Point-to-Point Protocol over Ethernet (PPPoE) and DHCP supported for dynamic address assignment – Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3 – Bidirectional Forwarding Detection (BFD)
SD-WAN	– Path quality measurement (jitter, packet loss, latency) – Initial path selection (PBF) – Dynamic path change
IPv6	– L2, L3, tap, virtual wire (transparent mode) – Features: App-ID, User-ID, Content-ID, WildFire, and SSL Decryption – SLAAC
IPsec VPN	– Key exchange: manual key, IKEv1, and IKEv2 (pre-shared key, certificate-based authentication) – Encryption: 3DES, AES (128-bit, 192-bit, 256-bit) – Authentication: MD5, SHA-1, SHA-256, SHA-384, SHA-512 – GlobalProtect large-scale VPN for simplified configuration and management
VLANs	– 802.1Q VLAN tags per device/per interface: 4,094/4,094 – Aggregate interfaces (802.3ad), LACP
Network Address Translation	– NAT modes (IPv4): static IP, dynamic IP, dynamic IP and port (port address translation) – NAT64, NPTv6 – Additional NAT features: dynamic IP reservation, tunable dynamic IP and port oversubscription
High Availability	– Modes: active/active, active/passive, HA clustering – Failure detection: path monitoring, interface monitoring
Mobile Network Infrastructure	– GTP Security – SCTP Security
Hardware Specifications
I/O	– 100/1000/10G Cu (4) – 1G/10G SFP/ SFP+ (16) – 40G/100G QSFP28 (4)
Management I/O	– 10/100/1000 (2) – 40G/100G QSFP28 HA (1) – 10/100/1000 out-of-band management (1) – RJ45 console port (1)
Storage Capacity	– 240 GB SSD, RAID1, system storage – 2 TB HDD, RAID1, log storage
Power Supply (Avg/Max Power Consumption)	571/685 W
Max BTU/hr	2,340
Power Supplies (Base/Max)	1:1 fully redundant (2/2)
AC Input Voltage (Input Hz)	100–240 VAC (50–60 Hz)
AC Power Supply Output	1,200 watts/power supply
Max Current Consumption	– AC: 8.5 A @ 100 VAC, 3.6 A @ 240 VAC – DC: 19 A @ -40 VDC, 12.7 A @ -60 VDC
Max Inrush Current	– AC: 50 A @ 230 VAC, 50 A @ 120 VAC – DC: 200 A @ 72 VDC
DC: 200 A @ 72 VDC	9.23 years
Rack Mount (Dimensions)	3U, 19” standard rack 5.25” H x 20.5” D x 17.25” W
Weight (Standalone Device/As Shipped)	46 lbs / 62 lbs
Safety	cTUVus, CB
EMI	FCC Class A, CE Class A, VCCI Class A
Certifications	See at: paloaltonetworks.com/company/certifications.html
Environment	– Operating temperature: 32° to 122° F, 0° to 50° C – Non-operating temperature: -4° to 158° F, -20° to 70° C