Cena netto
W nowej generacji centrów danych w chmurze oraz inteligentnych kampusów tworzona jest nowa generacja inteligentnej, ultrawideopasmowej, prostej i zintegrowanej sieci dla użytkowników, która jest odpowiednia do różnych scenariuszy i rozmiarów sieci.
Jeśli potrzebujesz wsparcie w zakresie wyboru odpowiedniego urządzenia, skontaktuj się z nami:
sales@netf.pl
+48 885 440 005
+48 55 236 47 00
1000 w magazynie
H3C SecPath F1000-AI-15 Firewall Appliance with 18*GE Copper,2*SFP Plus,4*Bypass,8*Combo,2*Management Port,2*USB,and 1*Console
Item F1000-AI-10/15 F1000-AI-60/70 F1000-AI-80/90 F1000-AI-25/35/55 F1000-AI-65/75 Dimensions (W × D × H) 440mm × 260mm × 44mm 440mm × 435mm × 44mm 440mm × 435mm × 44mm 440mm × 260mm × 44mm 440mm × 260mm × 44mm USB 2 2 2 2 2 Rack mounted Yes Yes Yes Yes Yes Weight 3.7kg 10.0kg 10.0kg 5.4kg 5.6kg Power Supply AC Dual hot-swappable, AC or DC Dual hot-swappable, AC or DC Dual hot-swappable, AC or DC Dual hot-swappable, AC or DC Power consumption 39W 180W 180W 23W 46W MTBF (Year) 77.36 45.39 43.2 53.38 50.31 Ports 1 × Console port (CON)
2 × Management port
18 × Gigabit Ethernet copper ports
4 × Gigabit Ethernet Bypass ports
8 × Gigabit Ethernet Combo ports
2 × 10-Gigabit Ethernet fiber ports1 × Console port (CON)
2 × Management port
12 × Gigabit Ethernet fiber ports
14 × Gigabit Ethernet copper ports
4 × 10-Gigabit Ethernet fiber ports1 × Console port (CON)
2 × Management port
8 × Gigabit Ethernet fiber ports
14 × Gigabit Ethernet copper ports
8 × 10-Gigabit Ethernet fiber ports1 × Console port (CON)
1 × Management port
6 × Gigabit Ethernet fiber ports
16 × Gigabit Ethernet copper ports
4 × Gigabit Ethernet Combo ports
2 × 10-Gigabit Ethernet fiber ports1 × Console port (CON)
1 × Management port
4 × Gigabit Ethernet fiber ports
16 × Gigabit Ethernet copper ports
4 × Gigabit Ethernet Combo ports
6 × 10-Gigabit Ethernet fiber portsExpansion slots 0 2/4 4 2 2 Interface modules N/A 4-port GE PFC, 4-port GE fiber, 4-port 10-GE fiber, 6-port 10-GE fiber 4-port GE PFC, 4-port GE fiber, 4-port 10-GE fiber, 6-port 10-GE fiber 4-port GE PFC, 4-port GE fiber, 4-port 10-GE fiber 4-port GE PFC, 4-port GE fiber, 4-port 10-GE fiber, 6-port 10-GE fiber Storage 480G M.2 480G/960G/1.92T SSD, 1T HDD 480G/960G/1.92T SSD, 1T HDD 480G/960G/1.92T SSD, 1T HDD 480G/960G/1.92T SSD, 1T HDD Flash 4GB 4GB 8GB 4GB 4GB SDRAM 2GB 8GB 16GB 4GB/4GB/8GB 8GB Temperature Operating: 0°C to 45°C (32°F to 113°F)
Storage: –40°C to +70°C (–40°F to +158°F)Operation modes Route, transparent, and hybrid AAA Portal authentication, RADIUS authentication, HWTACACS authentication, PKI/CA (X.509 format) authentication, domain authentication, CHAP authentication, PAP authentication. Firewall SOP virtual firewall technology, full virtualization of hardware resources (CPU, memory, storage), security zone allocation, protection against malicious attacks (e.g. land, smurf, fraggle, ping of death, teardrop, IP spoofing), ACLs (basic & advanced), user-based and application-based access control, ASPF, MAC-IP binding, 802.1Q VLAN, antivirus, deep intrusion prevention, P2P/IM control, email/webpage/application filtering. NAT Many-to-one, many-to-many, one-to-one NAT, external hosts access to internal servers, DNS support, NAT ALGs (DNS, FTP, H.323, ILS, MSN, NBT, PPTP, SIP), VPN support (L2TP, IPsec, GRE, SSL). VPN L2TP, IPsec, GRE, SSL, support for IPsec VPN algorithms: ESP-DES-CBC, ESP-3DES-CBC, ESP-AES-128/192/256-CBC, ESP-AES-128-GCM, ESP-NULL, SM1-cbc-128, SM4-cbc, IPsec authentication (MD5/SHA1/SM3). IPv6 IPv6 status firewall, IPv6 attack protection, forwarding, protocols (ICMPv6, PMTU, Ping6, DNS6, TraceRT6, Telnet6, DHCPv6), routing (RIPng, OSPFv3, BGP4+, static, policy-based), multicast (PIM-SM, PIM-DM), transition (NAT-PT, tunneling, NAT64, DS-LITE), security (NAT-PT, zone policies, connection limit). High availability SCF 2:1 virtualization, active/active and active/standby failover, configuration synchronization, VRRP, IKE state synchronization in IPsec VPN. Configuration management CLI, remote web management, H3C IMC SSM, SNMPv3, SNMPv2, SNMPv1, intelligent security policy. Environmental protection EU RoHS compliance EMC FCC Part 15 (CFR 47) CLASS A, ICES-003 CLASS A, VCCI CLASS A, CISPR 22/32 CLASS A, EN 55022/55032 CLASS A, CISPR 24, EN 55024, EN 61000-3-2, EN 61000-3-3, ETSI EN 300 386, GB 9254, GB 17625.1, YD/T 993 Safety UL 60950-1, CAN/CSA C22.2 No 60950-1, IEC 60950-1, EN 60950-1, AS/NZS 60950-1, FDA 21 CFR Subchapter J, GB 4943.1 Zaawansowane platformy sprzętowe i programowe
Seria F1000 wykorzystuje zaawansowane, 64-bitowe, wielordzeniowe procesory i pamięci podręczne, zapewniając wysoką wydajność działania.Dostępność na poziomie operatorskim
Seria firewalli F1000 korzysta z własnych platform sprzętowych i programowych H3C, które zostały sprawdzone przez operatorów telekomunikacyjnych oraz małe i średnie przedsiębiorstwa. Obsługuje technologię H3C SCF, która umożliwia wirtualizację wielu urządzeń w jedno, poprawiając zarządzanie zasobami, tworzenie kopii zapasowych usług i wydajność systemu.Zaawansowane funkcje ochrony
- Ochrona przed atakami: Wykrywa i zapobiega różnym atakom, takim jak Land, Smurf, Fraggle, ping śmierci, Tear Drop, fałszowanie IP, fragmentacja IP, fałszowanie ARP, odwrotne ARP, nieprawidłowe flagi TCP, duże pakiety ICMP, skanowanie portów/IP oraz typowe ataki DDoS (SYN flood, UDP flood, DNS flood, ICMP flood).
- Wirtualizacja SOP N:1: Dzięki technologii wirtualizacji kontenerowej firewall serii F1000 może być wirtualizowany na wiele logicznych firewalli, z własnymi politykami bezpieczeństwa, zarządzanymi niezależnie.
- Strefy bezpieczeństwa: Umożliwia konfigurację stref bezpieczeństwa na podstawie interfejsów i VLAN-ów.
- Filtrowanie pakietów: Możliwość stosowania standardowych lub zaawansowanych reguł ACL do filtrowania pakietów między strefami bezpieczeństwa.
- Kontrola dostępu: Obsługuje kontrolę dostępu opartą na użytkownikach i aplikacjach oraz integruje głęboką prewencję przed intruzją.
- ASPF: Analizuje protokoły warstwy aplikacyjnej i decyduje o przekazywaniu lub odrzucaniu pakietów.
- VPN: Obsługuje L2TP, IPsec/IKE, GRE i SSL VPN, umożliwiając urządzeniom mobilnym bezpieczne połączenia.
Elastyczne i zaawansowane funkcje bezpieczeństwa
Seria F1000 integruje podstawowe i zaawansowane mechanizmy ochrony w jednej platformie bezpieczeństwa:- Identyfikacja i zarządzanie ruchem aplikacyjnym.
- Silnik inspekcji intruzji FIRST zapewnia precyzyjną analizę stanu aplikacji.
- Ochrona przed wirusami w czasie rzeczywistym oraz filtrowanie URL.
- Obsługuje ponad 7000 protokołów i 6000 aplikacji, które są aktualizowane co 2 tygodnie.
Zaawansowane funkcje IPv6
Firewall wspiera zaawansowane funkcje IPv6, w tym:- Firewall z obsługą stanu dla IPv6.
- Ochrona przed atakami IPv6.
- Przekazywanie danych IPv6, routing statyczny i dynamiczny oraz multicast.
Funkcje wielousługowe nowej generacji
- Równoważenie obciążenia łączy: Automatyczne równoważenie ruchu na wyjściu sieci w oparciu o stan łącza.
- Zintegrowany SSL VPN: Zapewnia bezpieczny dostęp mobilny, z wykorzystaniem USB-Key, wiadomości SMS i systemów uwierzytelniających firmy.
- Prewencja wycieku danych (DLP): Filtrowanie e-maili, stron WWW i plików przesyłanych przez FTP.
- System prewencji intruzji (IPS): Aktywna ochrona przed atakami DOS, skanowaniem portów, SQL injection i innymi zagrożeniami.
- Antywirus (AV): Chroni przed ponad 5 milionami wirusów, a baza sygnatur jest codziennie aktualizowana.
- Obrona przed nieznanymi zagrożeniami: Firewall współpracuje z platformą sytuacyjnej świadomości, aby szybko wykrywać zagrożenia i podejmować działania zabezpieczające.
Inteligentne zarządzanie
- Inteligentne zarządzanie politykami bezpieczeństwa: Wykrywa zduplikowane polityki, optymalizuje reguły dopasowania oraz dynamicznie proponuje polityki bezpieczeństwa.
- Zarządzanie logami: Centralne zarządzanie logami z możliwością eksportu do różnych formatów, takich jak PDF, HTML, Word, i TXT.
- H3C IMC SSM: Ujednolicone zarządzanie bezpieczeństwem i analizą informacji.
Firewall serii F1000 to wydajne rozwiązanie do ochrony sieci, oferujące szerokie możliwości zarządzania, elastyczność oraz wsparcie dla zaawansowanych funkcji IPv6, zapewniając pełne zabezpieczenie zarówno dla małych, jak i dużych organizacji.
Sieci LAN, WAN, MAN
Przełączniki sieciowe
Wireless
Bezprzewodowy dostęp do Internetu
Bezpieczeństwo
Firewalle, poznaj ofertę urządzeń