Mô tả Firewall Sangfor NGAF M5200-F-I
Firewall Sangfor NSF-1050A-I – Thiết bị tường lửa Sangfor Network Secure (trước đây gọi là Sangfor NGAF) là tường lửa thế hệ tiếp theo đầu tiên trên thế giới kết hợp Công nghệ AI mới nhất, Cloud Threat Intelligence, NG-WAF, IoT Security và SoC Lite.
Trong bối cảnh an ninh mạng ngày càng trở nên quan trọng, NSF-1050A-I nổi bật như một giải pháp bảo mật mạng toàn diện, giúp các tổ chức nâng cao khả năng phòng thủ trước các mối đe dọa tiềm ẩn. Thiết bị này được thiết kế với nhiều tính năng tiên tiến, mang lại sự linh hoạt và an toàn cho hệ thống mạng.
Trải nghiệm khả năng bảo vệ vượt trội, quản lý đơn giản và vận hành dễ dàng với Sangfor Network Secure.
Tính năng Firewall Sangfor NSF-1050A-I
Chế độ Triển khai
- NSF-1050A-I hỗ trợ nhiều chế độ triển khai linh hoạt như chế độ định tuyến (Layer 3), chế độ cầu trong suốt (Layer 2), chế độ dây ảo, chế độ bỏ qua và chế độ lai. Điều này cho phép tổ chức lựa chọn cấu hình phù hợp nhất với nhu cầu của họ.
Hỗ trợ IPv6
- Thiết bị sẵn sàng cho IPv6, cho phép triển khai IPv4, IPv6 hoặc chế độ kép IPv4/IPv6, giúp dễ dàng thích ứng với các mạng hiện đại.
Giao diện và Tính năng
- NSF-1050A-I cung cấp nhiều loại giao diện như giao diện vật lý, VLAN với nhãn và trunking 802.1Q, giao diện phụ và vòng lặp. Nó hỗ trợ PPPoE trên các giao diện vật lý và giao diện phụ, giúp định nghĩa các giao diện như WAN, LAN, và DMZ mà không gặp phải ràng buộc phần cứng. Thiết bị cũng hỗ trợ tunneling GRE và tính năng tập hợp giao diện với chế độ LACP và chế độ tĩnh (Round Robin, Hash, Active-Standby).
Phát hiện Tình trạng Liên kết
- NSF-1050A-I có khả năng phát hiện tình trạng liên kết qua ARP, DNS, Ping và BFD, cùng với hỗ trợ Jumbo Frame trên các giao diện vật lý, giúp cải thiện hiệu suất mạng.
Tính năng DHCP và DNS
- Hệ thống hỗ trợ đầy đủ tính năng DHCP như DHCP relay và IP reservation cho cả IPv4 và IPv6. Với khả năng DNS, nó cung cấp DNS proxy, DNS transparent proxy, DNS64 và DDNS, giúp quản lý tên miền hiệu quả hơn.
Định tuyến và Chính sách
- Thiết bị hỗ trợ định tuyến tĩnh, định tuyến dựa trên chính sách, và các tuyến đa phương tiện. Chính sách định tuyến có thể dựa trên IP nguồn/đích, ISP, quốc gia/khu vực dịch vụ và loại ứng dụng. NSF-1050A-I cũng cung cấp tính năng cân bằng tải liên kết với nhiều phương pháp như round robin và tỷ lệ băng thông.
Chức năng NAT
- Chức năng NAT bao gồm SNAT, DNAT, và NAT/PAT hai chiều với các chế độ khác nhau như 1:1, 1, N:1, M.
- Thiết bị hỗ trợ các cổng ứng dụng như FTP, RTSP, SQLNET, PPTP và H.323.
Bảo mật và VPN
- NSF-1050A-I cung cấp các tính năng bảo mật nâng cao với IPsec VPN, bao gồm hỗ trợ cho VPN site-to-site với các giao thức IKEv1 và IKEv2. Thiết bị cũng hỗ trợ mã hóa IPsec với các thuật toán như DES, 3DES và AES, đồng thời có khả năng giám sát trạng thái VPN và thông tin về lưu lượng, độ trễ và mất gói.
Kiểm tra SSL/TLS
- Thiết bị cho phép kiểm tra SSL/TLS cho lưu lượng ra ngoài Internet và lưu lượng vào máy chủ ứng dụng, với khả năng giải mã TLS 1.3, đảm bảo an toàn cho dữ liệu.
Tính năng Bảo mật Mạng
- NSF-1050A-I hoạt động như một tường lửa cấp hai, cung cấp lớp bảo vệ bổ sung mà không cần thay đổi cấu hình. Với khả năng bảo vệ mạng thông qua AI và thông tin về mối đe dọa, thiết bị giúp tăng cường sự an toàn cho hệ thống mạng.
Quản lý và Giám sát
- Với trung tâm quản lý tập trung, NSF-1050A-I cho phép quản lý từ xa, phân phối chính sách bảo mật, và triển khai VPN một cách dễ dàng. Thiết bị cũng hỗ trợ quản lý băng thông theo ứng dụng, người dùng, địa chỉ IP và lịch trình.
Chống tấn công
- Thiết bị cung cấp bảo vệ chống lại các cuộc tấn công DDoS và DoS, đồng thời có khả năng ngăn chặn các mối đe dọa như tấn công SYN flood, ICMP flood và ARP spoofing.
Thông số kỹ thuật – Datasheet Firewall Sangfor NSF-1050A-I
Thông số kỹ thuật – specs:
Performance | NSF-1050A-I |
Firewall Throughput | 10Gbps |
Application Control Throughput (64K HTTP/Enterprise Mix) |
6Gbps/5Gbps |
IPS Throughput (64K HTTP/Enterprise Mix) |
1.5Gbps/1.2Gbps |
IPS Throughput (64K HTTP/Enterprise Mix) |
1.5Gbps/1.2Gbps |
Threat Prevention Throughput (64K HTTP/Enterprise Mix) |
820Mbps/750Mbps |
Web Application Protection Throughput (64K HTTP/Enterprise Mix) 1 |
950Mbps/450Mbps |
IPsec VPN Throughput | 600Mbps |
Max IPsec VPN Tunnels | 100 |
Recommended Maximum SSL VPN Users |
90 |
Concurrent Connections | 800,000 |
New Connections | 20,000 |
Virtual Domains (Recommended/Max) | 1/6 |
Hardware Specifications | |
Form Factor | Desktop |
RAM | 4GB |
Storage | 128GB SSD |
Power Supply Type | Single AC |
Power Input | 100-240V, 50/60Hz |
Power Consumption (Average) | 23W |
Power Consumption (Max) | 24W |
Operating Temperature | 0°C – 45°C |
Humidity | 5% – 90% non-condensing |
System Weight | 3.08kg |
Length x Width x Height (mm) | 175 x 275 x 44.5 |
Certificates | CE, FCC, ROHS |
Interface & IO | |
Hardware Bypass (Copper) | N/A |
10/100/1000 Base-T | 8 (Fixed onboard) |
1G SFP | 2 (Fixed onboard) |
10G SFP+ | N/A |
40G QSFP+ | N/A |
Network Slots (In Use/Total) | N/A |
Dedicated Management Interface | 1 (Fixed onboard) |
Optional Interface Card | N/A |
Serial Port | 1 x RJ45 |
USB Port | 2 |
Lưu ý: tất cả dữ liệu hiệu suất thông lượng được đo trong điều kiện phòng thí nghiệm. Hiệu suất thực tế có thể thay đổi tùy theo cấu hình và môi trường mạng.
Datasheet Firewall Sangfor NSF-1050A-I
—
Trên đây là giới thiệu về thiết bị tường lửa (thiết bị firewall – an ninh mạng) Firewall Sangfor NSF-1050A-I. Nếu có thắc mắc và muốn tìm hiểu kỹ hơn về sản phẩm, Quý khách vui lòng liên hệ bộ phận kỹ thuật để được tư vấn, hỗ trợ và giải đáp một cách tốt nhất.
Thuận Phong Innotel – Nhà phân phối lắp đặt hệ thống bảo mật tường lửa (an ninh mạng) Sangfor tại Việt Nam và có đầy đủ giấy tờ CO CQ từ hãng. Đồng thời là một trong những công ty chuyên thiết kế, tư vấn, lắp đặt hệ thống mạng với gần 20 năm kinh nghiệm trong nghề, cùng với đội ngũ kỹ sư là chuyên gia trong các lĩnh vực CNTT, Innotel tự tin đem đến cho quý khách hàng những dịch vụ, giải pháp tối ưu và toàn diện nhất.
INNOTEL không ngừng tìm kiếm các nhà cung cấp nổi tiếng trên thế giới có sản phẩm chất lượng, giải pháp chuyên nghiệp để áp dụng và triển khai cho khách hàng. Chính vì thế, chúng tôi đã và đang trở thành đối tác chiến lược của các hãng nổi tiếng như: CISCO, HPE, IBM, FORTINET, SOPHOS, Sangfor …
Innotel nhà phân phối ủy quyền, đối tác chiến lược của hãng: Sangfor, Cisco, HPE, Elfiq, Peplink, Fortinet, Sophos, Paloalto, Check Point, Dell, IBM, Lenovo, Sonic Wall, H3C, Ruckus, Jupiner, Synology, WatchGuard, Cisco Meraki, Aruba, Delta, APC, Hanwha, RLE, AVTECH, Imperva.
Hiện tại Innotel đang tuyển Đại Lý ở các tỉnh thành trong khắp cả nước. Chúng tôi cam kết mức giá tốt, với chiết khấu hấp dẫn cho Đại Lý, Đối Tác và bảo vệ các Dự Án lớn nhỏ trên toàn quốc.
Ở đâu giá rẻ chiết khấu cao - Innotel giá rẻ hơn, chiết khấu cao hơn đồng thời support dự án ngày đêm, bất chấp khó khăn cực khổ!
Cập nhật thông tin mới nhất và các chương trình khuyến mãi tại: Fanpage Innotel