SonicWALL NSA2400

 sonicwall nsa2400（毅进龙科技（深圳）有限公司 电话：0755-83930329  传真：0755-83930309   网址：www.aim-tec.cn）

onicwall®网络安全设备(nsa)系列下一代防火墙采用了独特的多核设计以及具有专利的免重组深度包检测®（rfdpi）技术，让您无需牺牲网络性能即可获得全方位的安全保护。nsa系列克服了现有安全解决方案的各种局限性，它能实时地对每一个数据包执行整体扫描，以检测当前出现的内部及外部威胁。nsa系列提供了入侵防御、恶意软件保护以及应用智能、控制和可视化功能，同时提供了突破性性能。nsa系列利用先进的路由、全状态高可用性以及高速ipsec和sslvpn技术让分支机构、中央区域及分布式中小型企业网络倍添安全性、可靠性、功能性及生产力，同时还将成本及复杂程度降到低。

nsa系列包括sonicwallnsa 220、nsa 220 wireless-n、nsa 250m、nsa 250m wireless-n、nsa2400、nsa 3500和nsa 4500，提供各种解决方案，专为满足各种企业的网络安全需求而设计。

主要特征

●下一代防火墙集成了入侵防御、网关防病毒、反间谍软件、url过滤、应用智能和控制、ssl解密等功能，可阻止威胁进入网络，提供细粒度应用控制，而无需牺牲网络性能。
●可扩展多核硬件及免重组深度包检测扫描并清除任意大小文件中的威胁，以线速扫描数千条连接，且延迟几乎为零。 
●应用智能、控制和可视化功能实现了应用的细粒度控制和实时可视化，可保障带宽优先级的执行，确保高的网络安全性和生产效率。
●全状态高可用性及负载均衡功能可充分利用网络带宽，保证大的网络正常运行时间，让您随时能访问关键业务资源，并且确保vpn隧道及其它网络流量在故障切换时不会中断。
●标准voip功能为voip基础架构的每一个单元，从通信设备到适用于voip的设备，如sipproxies、h.323 gatekeepers以及call server，提供别的安全保护。
●sonicwallclean wireless功能可选择性地集成到双频无线模式，或通过sonicwallsonicpoint无线访问点提供强大的、安全的802.11a/b/g/n 3x3 mimo无线功能，并可根据pcidss标准扫描非法无线访问点。
●联网服务质量（qos）特性利用行业标准802.1p及差异化服务编码点（dscp）服务类别（cos）指示符提供强大灵活的带宽管理，这对voip、多媒体内容及关键业务应用起到至关重要的作用。nsa250m和nsa 250mwireless-n设备提供的集成式模块支持通过设备整合降低了购买与维护成本，同时增强了部署灵活性。

技术规范

防火墙nsa220/wnsa250m/wnsa2400nsa3500nsa4500sonicos版本sonicos5.8.1.1sonicos增强版5.6（或更高版）全状态吞吐量¹600mbps750mbps775mbps1.5gbps2.75gbpsgav性能²115mbps140mbps160mbps350mbps690mbpsips性能²195mbps250mbps275mbps750mbps1.4gbps全面dpi性能²110mbps130mbps150mbps240mbps600mbpsimix性能³180mbps210mbps235mbps580mbps700mbps大连接数85,000110,000225,000325,000500,000小连接数32,00064,000125,000175,000250,000每秒新建连接数2,2003,0004,0007,00010,000支持的节点无限制拒绝服务攻击防御22类doddos和扫描攻击支持的sonicpoint（多）1624324864vpn3des/aes吞吐量150mbps200mbps300mbps625mbps1.0gbps点对点vpn隧道2550758001,500捆绑的全球vpn客户端许可证（多）2（25）2（25）10（250）50（1,000）500（3,000）捆绑的sslvpn许可证（多）2（15）2（15）2（25）2（30）2（30）捆绑的虚拟辅助技术人员（多）1个，30天试用期（5个）1个（5个）2个（个）2个（10个）加密认证/dhgroupdes3、desaes（128位、192位、256位）、md5sha-1/dhgroups 1,2,5,14密钥交换密钥交换ike、ikev2、手动键pki（x.509）、l2tp over ipsec基于路由的vpn支持（ospf、rip）证书支持verisign,thawte, cybertrust, rsa keon, entrust和microsoft ca forsonicwall-to-sonicwall vpn, scep失效对端检测（dpd）支持dhcpover vpn支持ipsecnat穿越支持冗余vpn网关支持支持的全vpn客户端平台microsoft® windows 2000, windows xp, microsoft® vista 32/64位,windows7 32/64支持的sslvpn平microsoft® windows 2000/xp/vista 32/64位/windows 7, mac 10.4+, linuxfc 3+ /ubuntu 7+/opensuse安全服务深度包检测服务网关防病毒、反间谍软件、入侵防御和应用智能及控制服务内容过滤服务premium版(cfs)http url,https ip,关键字和内容扫描activex, javaapplet及cookie封堵基于过滤目录进行带宽管理，允许/禁止列表强制客户端防病毒和反间谍软件网关强制的客户端防病毒及反间谍软件sonicwall强制客户端防病毒及反间谍软件—mcafee综合反垃圾邮件服支持应用智能和控制服务应用带宽管理和控制、利用签名为应用优先分配带宽或阻止应用，控制文件传,，扫描关键字或词组dpi-ssl6可透明解密https流量，并使用sonicwall深度包检测技术（gav/as/ips/应用智能服务/cfs）对流量进行扫描，以查找威胁，如果未发现任何威胁或漏洞，随后将重新加密流量，并将其发送到目标地址。该功能既适用于客户端，也适用于服务器。网络ip地址分静态、dhcppppoe、l2tp及pptp客户端）、内部dhcp服务器、dhcp中继nat模式1对1﹑1对多﹑多对1﹑多对多、灵活的nat（重复的ip）、pat、透明模式vlan接口（802.1q）25352550200路由ospf、ripv1/v2、静态路由、基于策略的路由、组播qos带宽优先级、大带宽、保证带宽、dscp标记802.1pipv6支持认证xauth/radius、活动目录、sso、ldap、novell、内部用户数terminalservices、citrix内部数据库/单点登录用户100/100名用户150/150名用户250/250名用户300/500名用户1000/1000名用户voip全h.323v1-5，sip，gatekeeper支持，出站带宽管理，voip overwlan，深度安全检测，大多数voip网关及通信设备之间的全面互通性系统区域安全支持时间表一次，定期的基于对象基于组的管理支持动态域名（ddns）支持管理及监控webgui（http、https）、命令行（ssh、控制台）、snmpv2：sonicwall gms全球管理日志及报告分析器，本地日志，syslog，>solera networks,netflow v5/v9,ipfix withextensions，实时可视化高可用性可选主/被动状态同步负载均衡支持（出站流量基于百分比、轮循及带宽溢出、入站流量基于轮循、随机分布、静态ip、网段重新影射以及对称重新影）标准tcp/ip,udp, icmp, http, https, ipsec, isakmp/ike, snmp, dhcp,pppoe, l2tp, pptp,radius, ieee 802.3无线标准802.11a/b/g/n,wpa2,wpa,tkip, 802.1x,eap-peap,eap-ttls广域网加速支持支持内置无线lan标准802.11a/b/g/n(wep,wpa,wpa2,802.11i,tkip,psk,02.1x,eap-peap,eap-ttls-虚拟接入点vaps虚拟访问点（vap）5个－天线（5dbi全向性）室外则增至三倍，可分开-发射功率-802.11a/802.11b/802.11g15.5dbmmax/18dbmmax/7dbm@6mbps,13dbm@54mbps-发射功率802.11n (2.4ghz)/802.11n(5.0ghz)19dbmmcs0, 11dbm mcs15/7dbm mcs0, 12dbm mcs15-无线电接收机敏感度-802.11a/802.11b/802.11g-95dbmmcs0, -81dbm mcs15/ -90dbm @ 11mbps/-91dbm @ 6mbps, -74dbm @54mbps-无线电接收机敏感度-802.11n (2.4ghz)/802.11n(5.0ghz)89dbmmcs0, -70dbm mcs15/-95dbm mcs0, -76dbm mcs15-硬件接口（7个）10/100/1000千兆铜缆端口，2个usb，1个控制台接口（5个）10/100/1000千兆铜缆端口，2个usb，1个控制台接口模块插槽（6个）10/100/1000千兆铜缆端口，1个控制台接口，2个usb模块无有无内存（ram）512mb闪存32mbcompact flash512mbcompact flash3g无线/调制解调器带3g/4gusb适配器或调制解调器—带3g/4gusb适配器或调制解调器电源36w外部单个180watx电源风扇无风扇/1个内部风扇2个内部风扇2个风扇输入功率10-240v,50-60hz大功耗11w/15w12w/16w42w64w66w总散热量37btu/50btu41btu/55btu144btu219btu225btu认证vpnc，icsa防火墙4.1eal4+，fips 140-2 level 2，vpnc\icsa防火墙4.1，pv6第一阶段，ipv6第二阶段待定认证al4+，fips140-2 level 2，ipv6第一阶段，ipv6第二阶段—外形及尺寸1u机架式7.125x 1.5x10.5英寸/18.10x3.81x26.67厘米1u机架式/17x10.25 x1.75英寸/43.18x26x4.44厘米1u机架式/17x13.25x1.75英寸/43.18x33.65x4.44厘米重量1.95磅/0.88千克/2.15磅/0.97千克3.05磅/1.38千克/磅/1.43千克8.05磅/3.65千克11.30镑/5.14千克weee重量v3.05磅/1.38千克/3.45磅/1.56千克4.4磅/2.0千克/4.65磅/2.11千克主要要求fcca级,ces a级,ce,c-tick,vcci,compliancemic,ul,cul,tuv/gs,cb,nom,rohs,weee运行环境40-105°f，0-40℃40-105°f，5-40℃mtbf28年/15年23年/14年14.3年14.1年14.1年湿度5-95%，无冷凝10-90%，无冷凝

 

测试方法：大性能应符合rfc2544的规定（用于防火墙）。实际性能可能会因网络状况和使用的服务而有所差异。vpn吞吐量为udp流量，包长为1418字节，符合rfc2544的规定。utm性能是在spirentavalanche/reflector上http测试的结果。