Оборудование со склада9 016 шт
Фильтр по типу
Taxonomy terms
Сетевое оборудование632
Системы хранения данных303
Серверы6
Комплектующие2 087

Межсетевые экраны Huawei USG

Межсетевые экраны Huawei USG это устройства нового поколения: фильтрация по приложениям, контроль пользователей, антивирус и IPS в одном корпусе, терминация VPN. В каталоге 50 позиций семи серий, две модели есть на складе.

Серии в этой категории

Фильтры

Фильтры
Наличие
Серия
Ещё 1 значение
Количество портов доступа
Ещё 1 значение: количество портов доступа
Скорость портов доступа
Тип портов

Все позиции

Показано 1 … 24 из 50

Как выбрать

Сколько портов у межсетевого экрана USG

Количество портов указано у 41 позиции: десять портов у 20, 12 у шести, восемь у пяти, дальше 24, 20 и 32 (по три). Порты медные у 28 позиций, оптические у 11, смешанные у двух. Скорость порта 1 Гбит/с у 30 исполнений, 10 Гбит/с у восьми, 25 Гбит/с у трёх.

Чем USG6500F отличается от USG6600F и USG6700F

Серии различаются числом и скоростью портов. USG6500F (19 позиций) идёт на 8, 10 или 24 медных порта 1 Гбит/с с Uplink 1 или 10 Гбит/с. USG6600F (десять) это 12 портов 1 Гбит/с либо десять портов 10 Гбит/с с Uplink до 100 Гбит/с. USG6700F (четыре) идёт на 16 или 20 портов 10 Гбит/с, USG6800G (три) на 32 порта 25 Гбит/с с Uplink 400 Гбит/с.

Какой Uplink у межсетевого экрана

Скорость Uplink 10 Гбит/с у 27 исполнений, 1 Гбит/с у 14, 100 Гбит/с у 11, 40 Гбит/с у семи. Скорость берут по трафику, который через экран проходит, а пропускную способность самого экрана смотрят в его характеристиках: она ниже суммы портов.

Какое питание у USG и идёт ли блок в комплекте

Переменный ток у 31 позиции, постоянный у восьми. Блок питания идёт в комплекте у 32 исполнений, встроен у шести, внешним адаптером у одного. Исполнения на постоянный ток нужны там, где в стойку заведён постоянный ток.

Где ставят такой экран

Первый сценарий это периметр офиса: весь трафик наружу идёт через экран, внутри включены политики по группам пользователей. Второй сценарий это филиальная сеть, где USG собирает туннели до головного офиса и заодно закрывает выход в интернет. Третий это сегментация внутри ЦОД, когда экран стоит между зонами и режет восточно-западный трафик.

Что смотрят при выборе

Пропускная способность с включёнными проверками, число портов и их скорость, форм-фактор в юнитах, тип питания и возможность поставить второй блок. Для периметра небольшого офиса хватает младшего исполнения с десятью портами, для ЦОД берут модели с оптикой 10 Гбит/с и резервированием.

Что даёт NGFW поверх обычного экрана

Обычный экран режет трафик по адресам и портам. NGFW добавляет разбор приложений: он видит, что внутри сессии на 443 порту, и применяет правило к конкретному сервису, а не ко всему HTTPS. Сюда же приходят проверки IPS, антивирус на потоке и категории сайтов. Всё это работает на подписке, и её надо держать активной.

Семь серий в категории

USG6500F и USG6600F закрывают офис и филиал, это самые ходовые серии. USG6700F и USG6800G берут нагрузку крупного узла. USG12000 и USG12000-F это шасси для дата-центра. USG6000F-S идёт как компактное исполнение.

Паспортная пропускная способность меряется без проверок. С включённым IPS и антивирусом реальная цифра ниже в несколько раз, и запас берут именно от неё. Поэтому для канала в гигабит редко берут младшее исполнение: оно упирается не в порт, а в разбор трафика.

Лицензии и что докупить

Сигнатуры IPS, антивирусные базы и фильтрация URL работают по подписке, её считают на один или три года. К устройству берут оптику под аплинки и комплект в стойку. Совместимые позиции собраны на странице каждой модели.

На складе в Китае лежат USG6510E-AC и USG6565E-AC, срок до Москвы 14 рабочих дней. Остальные исполнения считаем под заказ.

Вопросы и ответы

Работает ли Huawei USG в России сейчас

Устройства работают и обновляются, поставка идёт через Китай. Подписки на сигнатуры и базы продлеваются, мы делаем это вместе с поставкой оборудования. Вопрос с гарантией и заменой решается через наш склад, а не через локальный офис вендора.

Какую модель взять на офис до 100 человек

Смотрите на USG6510E или младшие исполнения USG6500F: десять портов, аплинки 1 Гбит/с, полный набор проверок. Если наружу идёт больше гигабита или нужен внешний канал с резервом, берите USG6565E с оптикой 10 Гбит/с.

Нужна ли подписка сразу

Без подписки экран остаётся межсетевым экраном с политиками и VPN, но без свежих сигнатур IPS, антивируса и категорий URL. Для периметра подписку берут сразу, для внутренней сегментации иногда обходятся без неё.

Что с гарантией

На поставленное оборудование действует гарантия, замену организуем со своего склада, а не через локальный офис вендора. Срок гарантии и порядок замены фиксируем в расчёте до оплаты, чтобы в спорной ситуации не пришлось договариваться заново.