SONICWALL TZ670 HIGH AVAILABILITY

Thông tin thiết bị

SONICWALL TZ670 HIGH AVAILABILITY 

TZ670 Network Security Firewall – đây là đơn vị HA và không thể sử dụng nếu không có tường lửa TZ670 hiện có.

SonicWall TZ670 là tường lửa thế hệ tiếp theo dạng máy tính để bàn (NGFW) đầu tiên có giao diện Ethernet 10 Gigabit.

Được thiết kế cho các tổ chức quy mô vừa và doanh nghiệp phân tán có địa điểm SD-Branch, TZ670 mang lại hiệu quả bảo mật đã được xác nhận trong ngành với hiệu suất giá tốt nhất trong phân khúc. 

TZ670 NGFWs giải quyết các xu hướng ngày càng tăng trong mã hóa web, thiết bị được kết nối và tính di động tốc độ cao bằng cách cung cấp giải pháp đáp ứng nhu cầu phát hiện và ngăn chặn vi phạm tự động, thời gian thực.

TZ670 có khả năng mở rộng cao, với mật độ cổng cao 10 cổng. Nó có cả tính năng tích hợp và bộ nhớ có thể mở rộng lên đến 256GB, cho phép các tính năng khác nhau bao gồm ghi nhật ký, báo cáo, bộ nhớ đệm, sao lưu phần sụn và hơn thế nữa. 

Nguồn điện thứ hai tùy chọn cung cấp thêm khả năng dự phòng trong trường hợp hỏng hóc.

Kiến trúc SonicOS là cốt lõi của TZ NGFWs. TZ670 được trang bị hệ điều hành SonicOS 7.0 phong phú về tính năng với giao diện người dùng / giao diện người dùng hiện đại mới, khả năng bảo mật, mạng và quản lý tiên tiến.

 TZ670 có tính năng tích hợp SD-WAN, hỗ trợ TLS 1.3, hiển thị thời gian thực, mạng riêng ảo (VPN) tốc độ cao và các tính năng bảo mật mạnh mẽ khác.

Điểm nổi bật

• 10 GbE interface trong hệ số dạng máy tính để bàn
• SD-Branch đã sẵn sàng
• Khả năng SD-WAN an toàn
• Giới thiệu ứng dụng SonicExpress
• Triển khai Zero-Touch
• Quản lý một ngăn kính thông qua đám mây hoặc tường lửa
• Tích hợp SonicWall Switch, SonicWave Access Point và Capture Client
• Bộ nhớ tích hợp và có thể mở rộng
• Năng lượng dự phòng
• Mật độ cổng cao
• Chuyển đổi dự phòng di động
• SonicOS 7.0
• Hỗ trợ TLS 1.3
• Hiệu suất đột phá
• Số lượng kết nối cao
• Hiệu suất DPI nhanh
• TCO thấp

Thông số kỹ thuật

HỆ ĐIỀU HÀNH	SonicOS 7.0
GIAO DIỆN	8x1GbE, 2x10GbE, 2 USB 3.0, 1 Bảng điều khiển
SỰ BÀNH TRƯỚNG	Khe mở rộng lưu trữ (Lên đến 256GB, bao gồm 32 GB)
SỰ QUẢN LÝ	Trình quản lý an ninh mạng, CLI, SSH, Giao diện người dùng web, GMS, API REST
NGƯỜI DÙNG ĐĂNG NHẬP MỘT LẦN (SSO)	2500
GIAO DIỆN VLAN	256
CÁC ĐIỂM TRUY CẬP ĐƯỢC HỖ TRỢ (TỐI ĐA)	32

 

HIỆU SUẤT TƯỜNG LỬA / VPN
THÔNG LƯỢNG KIỂM TRA TƯỜNG LỬA	5,0 Gb / giây
THÔNG LƯỢNG NGĂN CHẶN ĐE DỌA	2,5 Gb / giây
THÔNG LƯỢNG KIỂM TRA ỨNG DỤNG	3.0 Gb / giây
THÔNG LƯỢNG IPS	3.0 Gb / giây
THÔNG LƯỢNG KIỂM TRA CHỐNG PHẦN MỀM ĐỘC HẠI	2,5 Gb / giây
THÔNG LƯỢNG KIỂM TRA VÀ GIẢI MÃ TLS / SSL (DPI SSL)	800 Mb / giây
THÔNG LƯỢNG VPN	2,1 Gb / giây
KẾT NỐI MỖI GIÂY	25000
KẾT NỐI TỐI ĐA (SPI)	1 500 000
KẾT NỐI TỐI ĐA (DPI)	500 000
KẾT NỐI MẶC ĐỊNH / TỐI ĐA (DPI SSL)	30 000

 

VPN
SITE-TO-SITE VPN TUNNELS	250
IPSEC VPN CLIENTS (MAXIMUM)	10 (500)
SSL VPN LICENSES (MAXIMUM)	2 (250)
ENCRYPTION/AUTHENTICATION	DES, 3DES, AES (128, 192, 256-bit)/MD5, SHA-1, Suite B Cryptography
KEY EXCHANGE	Diffie Hellman Groups 1, 2, 5, 14v
ROUTE-BASED VPN	RIP, OSPF, BGP
CERTIFICATE SUPPORT	Verisign, Thawte, Cybertrust, RSA Keon, Entrust and Microsoft CA for SonicWall-toSonicWall VPN, SCEP
VPN FEATURES	Dead Peer Detection, DHCP Over VPN, IPSec NAT Traversal, Redundant VPN Gateway, Route-based VPN
GLOBAL VPN CLIENT PLATFORMS SUPPORTED	Microsoft® Windows 10
NETEXTENDER	Microsoft® Windows 10, Linux
MOBILE CONNECT	Apple® iOS, Mac OS X, Google® Android™, Kindle Fire, Chrome OS, Microsoft® Windows 10

 

SECURITY SERVICES
DEEP PACKET INSPECTION SERVICES	Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, DPI SSL
CONTENT FILTERING SERVICE (CFS)	HTTP URL, HTTPS IP, keyword and content scanning, Comprehensive filtering based on file types such as ActiveX, Java, Cookies for privacy, allow/forbid lists
COMPREHENSIVE ANTI-SPAM SERVICE	Yes
APPLICATION VISUALIZATION	Yes
APPLICATION CONTROL	Yes
CAPTURE ADVANCED THREAT PROTECTION	Yes
DNS SECURITY	Yes

 

NETWORKING
IP ADDRESS ASSIGNMENT	Static, (DHCP, PPPoE, L2TP and PPTP client), Internal DHCP server, DHCP relay
NAT MODES	1:1, 1:many, many:1, many:many, flexible NAT (overlapping IPs), PAT, transparent mode
ROUTING PROTOCOLS	BGP4, OSPF, RIPv1/v2, static routes, policy-based routing
QOS	Bandwidth priority, max bandwidth, guaranteed bandwidth, DSCP marking, 802.1e (WMM)
AUTHENTICATION	LDAP (multiple domains), XAUTH/RADIUS, SSO, Novell, internal user database, Terminal Services, Citrix, Common Access Card (CAC)
LOCAL USER DATABASE	250
VOIP	Full H.323v1-5, SIP
STANDARDS	TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3
CERTIFICATIONS	FIPS 140-2 (with Suite B) Level 2, UC APL, VPNC, IPv6 (Phase 2), ICSA Network Firewall, ICSA Anti-virus
CERTIFICATIONS PENDING	FIPS 140-2 (with Suite B) Level 2, IPv6 (Phase 2), ICSA Network Firewall, ICSA Anti-virus, Common Criteria NDPP (Firewall and IPS)

 

HARDWARE
FORM FACTOR	Desktop
POWER SUPPLY	60W
MAXIMUM POWER CONSUMPTION (W)	13.1
INPUT POWER	100 to 240 VAC, 50-60 Hz
TOTAL HEAT DISSIPATION	55.1 BTU
DIMENSIONS	3.5 x 15 x 22.5 cm 1.38 x 5.91 x 8.85 in
WEIGHT	0.97 kg / 2.14 lbs
WEEE WEIGHT	1.42 kg / 3.13 lbs
SHIPPING WEIGHT	1.93 kg / 4.25 lbs
MTBF (YEARS)	43.9
ENVIRONMENT (OPERATING/STORAGE)	32°-105° F (0°-40° C)/-40° to 158° F (-40° to 70° C)
HUMIDITY	5-95% non-condensing