NSA3600

製品仕様
機能一覧/製品仕様
ファイアウォール
SonicOSバージョン
ファイアウォールスループット *1
IPSパフォーマンス *2
GAVパフォーマンス *2
フルDPI(DPI)パフォーマンス *2
(すべてのセキュリティサービス
をONにした場合)
IMIXパフォーマンス *2
最大コネクション数 *3
最大DPIコネクション数
新規コネクション数/秒
ノード数
DoS防御
VPN
3DES/AESスループット *4
サイト間VPN
付属グローバルVPN クライアン
ト ライセンス(最大)
付属SSL VPN ライセンス(最大)
付属バーチャルアシスト(最大)
暗号化/認証/DHグループ
キー交換
証明書のサポート
VPN機能
SonicOS 6.1.1.1
3.4Gbps
1.1Gbps
600Mbps
450Mbps
900Mbps
325,000
175,000
20,000
無制限
22クラスのDoS、DDoS、スキャン攻撃
1.5G
800
50(1,000)
2(30)
2(10)
DES、3DES、AES(128、192、256bit)/MD5、SHA-1/DH Groups
1、2、5、14
IKE、Manual Key、Certifi cates(X.509)、L2TP over IPSec
Verisign、Thawte、Cybertrust、RSA Keon、Entrust and
Microsoft CA for SonicWALL-to-SonicWALL VPN、SCEP
Dead Peer Detection、DHCP over VPN、IPSec NAT Traversal、
Redundant VPN Gateway、Route-based VPN
グローバルVPNクライアントプラ Microsoft Windows XP/Vista/7 32/64bit
ットフォームのサポート
SSL-VPNプラットフォームのサ Microsoft Windows XP/Vista/7 32/64bit、Mac OSX 10.4+、
ポート
Linux FC3+/Ubuntu 7+/OpenSUSE
Mobile Connectプラットフォーム Apple iOS4.2以上、Google Android4.0以上
のサポート
セキュリティ サービス(オプション)
ディープパケットインスペクション ゲートウェイアンチウイルス、アンチスパイウェア、侵入防御、ア
サービス(DPI)
プリケーション可視化とコントロール
アプリケーションの可視化とコン アプリケーションの可視化とコントロール
トロール
SSL対応ディープパケットインス 対応
ペクションサービス(DPI-SSL)
コンテンツフィルタリングサービ
ス(CFS)
ネットワーク
HTTP URL、HTTPS IP、キーワードおよびコンテンツスキャン、
Active X、Java Applet、クッキーブロック
IPアドレス割り当て
スタティック、DHCP、PPPoE、L2TP、PPTPクライアント
NATモード
VLANインターフェース(802.1q)
DHCP
ルーティング
QoS
1対1、1対多、多対1、多対多、フレキシブルNAT(オーバーラッ
プIP)、PAT、トランスペアレントモード
512
内部DHCPサーバ、DHCPリレー
BGP、OSPF、RIPv1/v2、静的ルート、ポリシーベースのルーティ
ング、マルチキャスト
帯域幅優先、最大帯域幅、保証帯域幅、DSCPマーキング、
802.1p
IPv6
対応予定
認証
XAUTH/RADIUS、Active Directory、SSO、LDAP、Novell、内部
ユーザーデータベース、ターミナルサービス、Citrix
500
500
フルH.323v1-5、SIP、ゲートキーパーサポート、アウトバウンド
帯域幅管理、WLAN でのVoIP、ディープインスペクションセキュ
リティ、ほとんどのVoIP ゲートウェイおよび通信デバイスと完全
互換
ローカルユーザーデータベース
SSOユーザーデータベース
VoIP
システム
ゾーンセキュリティ
スケジュール機能
オブジェクトベース/グループベ
ース管理
DDNS
管理/モニタ機能
ログ/レポート機能
ハイアベイラビリティ
ロードバランス
標準規格
対応
対応
対応
対応
Web GUI(HTTP、HTTPS)、コマンドライン(SSH、コンソール)、
SNMP v2:SonicWALL GMSによるグローバル管理
Analyzer、Scrutinizer、GMS、Local Log、Solera Networks、
NetFlow v5/v9、IPFIX、リアルタイムグラフ
ステートシンクによるアクティブ/パッシブ
対応(送信側:パーセント指定、ラウンドロビン、負荷超過)(受信
側:ラウンドロビン、ランダム分散、固定IP、ブロックリマップ、対
称リマップ)
TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、
SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3
ハードウェア
インターフェース
SFP+(10GbE) x 2、SFP(1GbE) x 4、RJ45(1GbE) x 12、マネジ
メント(1GbE) x 1
CPUコア数
メモリ(RAM)
フラッシュメモリ
電源
ファン
入力電圧
最大消費電力
6
2GB
512MBコンパクトフラッシュ
250W
デュアルファン
100-240 VAC、 60-50Hz
74.3W
発熱量
219BTU
MTBF
フォームファクタ
サイズ
14.1年
EAL4+、FIPS 140-2 Level 2、VPNC、ICSA Firewall 4.1、2/1
esahP 6vPI
1Uラックマウント型
43.3×48.5×4.5cm
重量
6.15kg
WEEE重量
6.46kg
取得済認証
主な規制
環境
湿度
FCC Class A、CES Class A、CE、C-Tick、VCCI、Compliance
MIC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE
0-40℃
10-90%、結露がないこと
*1 テスト手法:最大パフォーマンスはRFC 2544(ファイアウォール)に基づいています。実際のパフ
ォーマンスは、ネットワーク状態と使用するサービスによって異なります。
*2 フルDPI/ゲートウェイAV/アンチスパイウェア/IPSのスループットは、標準Spirent
WebAvalanche HTTPパフォーマンステストおよびIxiaテストツールを使用して測定しています。テ
スティングは複数のポートペアに対する複数フローを用いて行いました。
*3 VPN スループットは、RFC2544準拠のパケットサイズ1280バイトのUDPトラフィックを用いて測定
しました。
*4 IPv6機能には別個のファームウェアが必要です。