Urządzenie SonicWall Network Security Appliance (NSA) 2650 (i pozostałe produkty z linii NSA) zapewnia ochronę przed zagrożeniami i bezpieczeństwo sieciom średniej wielkości, oddziałom i przedsiębiorstwom rozproszonym. Podobnie jak cała linia NSA, model 2650 wykorzystuje opatentowany przez firmę SonicWall mechanizm głębokiej inspekcji pakietów Reassembly-Free Deep Packet Inspection (RFDPI) oraz nowy system operacyjny SonicOS 6.5. Urządzenie NSA 2650 oferuje rozbudowaną łączność dzięki 22 portom: jednemu portowi konsoli i portowi zarządzania 1GbE, czterem portom SFP 2.5GbE, czterem portom 2.5GbE i dwunastu portom 1GbE. Zapora sieciowa oferuje również możliwość rozbudowy, obejmującą moduł rozszerzeń oraz moduł pamięci masowej o pojemności 16 GB z miejscem na opcjonalny zasilacz, co zapewnia dodatkową redundancję.
Karta NSA 2650 zapewnia szybką ochronę przed zagrożeniami w tysiącach szyfrowanych i nieszyfrowanych połączeń. Od NSA 2600 do NSA 2650, maksymalna liczba połączeń SPI wzrosła z 500 tys. do 1 miliona, a maksymalna liczba połączeń DPI z 250 tys. do 500 tys. NSA 2650 wyraźnie wyróżnia się na tle swojego poprzednika pod względem liczby połączeń SSL DPI. W przypadku NSA 2600 liczba połączeń SSL DPI wynosiła 1,000, zarówno domyślnie, jak i maksymalnie, podczas gdy w przypadku NSA 2650 domyślna liczba połączeń SSL DPI wynosi 12 000, a maksymalna – 13 500.
NSA 2650 zapewnia wysoki poziom bezpieczeństwa, oferując jednocześnie wyższą wydajność. Najlepsza zapora sieciowa na świecie nie ma sensu, jeśli ogranicza przepustowość całej przepustowości sieci w organizacji; firma nie otrzyma złośliwego oprogramowania, ale nie będzie też w stanie wykonać żadnej pracy. Porównując NSA 2650 z poprzednim modelem NSA 2600, można łatwo zauważyć znaczny wzrost w porównaniu z tym pierwszym. Na przykład, przepustowość inspekcji zapory sieciowej wzrosła z 1.9 Gb/s do 3 Gb/s w przypadku NSA 2650. Wydajność podwoiła się w przypadku trzech przepustowości: pełnej przepustowości DPI, inspekcji aplikacji i IPS (pierwsza wzrosła z 300 Mb/s do 600 Mb/s, a dwie pozostałe z 700 Mb/s do 1.4 Gb/s). W przypadku inspekcji antywirusowej i przepustowości IMIX odnotowano wzrost odpowiednio z 400 Mb/s do 600 Mb/s i z 600 Mb/s do 700 Mb/s. NSA 2650 oferuje również znacznie lepszą wydajność sieci VPN, osiągając przepustowość 1.5 Gb/s w porównaniu z 1.1 Gb/s w modelu 2600.
Kolejnym aspektem szybkości sieci jest wydajność Wi-Fi. Pomimo udoskonalenia technologii, obecne prędkości Wi-Fi zawsze będą niższe niż prędkości połączeń bezpośrednich. SonicWall NSA 2650 można połączyć z SonicWall SonicWave 432i (punktem dostępu bezprzewodowego 802.11ac Wave 2). Porty 2.5 Gb/s w 2650 są zgodne z najnowszymi standardami Wi-Fi, zapewniając najszybszą możliwą wydajność dla punktów dostępu. Oznacza to, że użytkownik korzystający z urządzenia mobilnego będzie miał ten sam poziom ochrony, a jednocześnie będzie mógł cieszyć się szybkim czasem reakcji.
Inne nowe zalety NSA 2650 w porównaniu z modelem 2600 to 12 portów 1GbE, o 50 procent więcej niż osiem portów 1GbE w poprzedniej edycji. Dostępna jest opcja redundantnych zasilaczy, co zwiększa dostępność zapory sieciowej. NSA 2650 posiada również 16 GB wbudowanej pamięci masowej, która po włączeniu w przyszłych aktualizacjach oprogramowania będzie obsługiwać różne funkcje, takie jak rejestrowanie, raportowanie, aktualizacja sygnatur, tworzenie kopii zapasowych i przywracanie danych oraz wiele innych. Ponadto nowsza zapora sieciowa ma cztery porty SPF 2.5 GbE, co stanowi przewagę nad RJ45, ponieważ porty SPF mogą rozciągać się na wiele kilometrów, podczas gdy RJ45 ma zasięg zaledwie około 100 metrów. Jest to kluczowe w organizacjach, w których okablowanie rozciąga się w górę i w dół wielu pięter lub działa w obszarach narażonych na zakłócenia.
Sercem zapory sieciowej SonicWall jest silnik RFDPI. Według firmy, RFDPI to jednoprzebiegowy system inspekcji o niskim opóźnieniu, który przeprowadza strumieniową, dwukierunkową analizę ruchu z dużą prędkością, bez użycia proxy i buforowania. Pozwala to skutecznie wykrywać próby włamań i pobierać złośliwe oprogramowanie, identyfikując jednocześnie ruch aplikacji niezależnie od portu i protokołu. RFDPI potrafi identyfikować i zapobiegać zaawansowanym zagrożeniom, które zazwyczaj wykorzystują zaawansowane techniki omijania zabezpieczeń. Chociaż może to zapobiec wielu zagrożeniom, silnik można również skonfigurować wyłącznie do inspekcji.
Urządzenie SonicWall NSA 2650 jest już dostępne jako samodzielny produkt lub można je połączyć z roczną ochroną TotalSecure Advanced. Urządzenie NSA 2650 można nabyć już za 2,495 dolarów. Dostępne są dodatkowe pakiety oprogramowania wymienione poniżej:
- NSA 2650 TotalSecure Advanced Edition (1 rok)
- Advanced Gateway Security Suite – usługa Capture Advanced Threat Protection, zapobieganie zagrożeniom, filtrowanie treści i całodobowe wsparcie dla NSA 2650 (1 rok)
- Usługa Capture Advanced Threat Protection dla NSA 2650 (1 rok)
- Zapobieganie zagrożeniom – zapobieganie włamaniom, Gateway Anti-Virus, Gateway Anti-Spyware, Cloud Anti-Virus dla NSA 2650 (1 rok)
- Wsparcie Silver 24×7 dla NSA 2650 (1 rok)
- Usługa filtrowania treści dla NSA 2650 (1 rok)
- Wymuszona ochrona antywirusowa i antyspyware na komputerze klienckim na podstawie liczby użytkowników
- Kompleksowa usługa antyspamowa dla NSA 2650 (1 rok)
Specyfikacja SonicWall NSA 2650:
- System operacyjny: SonicOS 6.5
- Rdzenie przetwarzania bezpieczeństwa: 4
- Interfejsy:
- 4 x 2.5-GbE SFP
- 4 portów 2.5 GbE
- 12 portów 1 GbE
- Zarządzanie 1 GbE
- 1 Konsola
- Ekspansja:
- Gniazdo rozszerzeń 1 (tył)
- Moduł pamięci masowej 16 GB
- Zarządzanie:
- CLI
- SSH
- GUI
- GMS
- Użytkownicy SSO: 40 000
- Maksymalna liczba obsługiwanych punktów dostępu: 48
- Wydajność
- Przepustowość inspekcji zapory sieciowej: 3.0 Gb/s
- Pełna przepustowość DPI: 600 Mb/s
- Przepustowość inspekcji aplikacji: 1.4 Gb/s
- Przepustowość IPS: 1.4 Gb/s
- Przepustowość inspekcji antywirusowej: 600 Mb/s
- Przepustowość IMIX: 700 Mb/s
- Inspekcja i deszyfrowanie TLS/SSL (DPI SSL): 300 Mb/s
- Przepustowość VPN: 1.5 Gb/s
- Połączenia na sekundę: 20 000/sek.
- Maksymalna liczba połączeń (SPI): 750 000
- Maksymalna liczba połączeń (DPI): 375 000
- Domyślna/maksymalna liczba połączeń (DPI SSL): 12,000/13,500
- VPN
- Tunele między lokalizacjami: 1,000
- Klienci VPN IPSec (maks.): 50 (1,000)
- Klienci SSL VPN NetExtender (maks.): 2 (350)
- Szyfrowanie/uwierzytelnianie: DES, 3DES, AES (128, 192, 256-bit)/MD5, SHA-1, kryptografia Suite B
- Wymiana kluczy: Diffie Hellman Grupy 1, 2, 5, 14v
- Sieć VPN oparta na trasach: RIP, OSPF
- Sieci
- Przypisanie adresu IP: Statyczny (DHCP PPPoE, L2TP i klient PPTP), wewnętrzny serwer DHCP, przekaźnik DHCP
- Tryby NAT: 1:1, wiele:1, 1:wiele, elastyczny NAT (nakładające się IPS), PAT, tryb transparentny
- Interfejsy VLAN: 256
- Protokoły routingu: BGP, OSPF, RIPv1/v2, trasy statyczne, routing oparty na zasadach
- QoS: priorytet przepustowości, maksymalna przepustowość, gwarantowana przepustowość, oznaczenie DSCP, 802.1p
- Uwierzytelnianie: LDAP (wiele domen), XAUTH/RADIUS, SSO, Novell, wewnętrzna baza danych użytkowników, usługi terminalowe, Citrix, Common Access Card (CAC)
- VoIP: Pełny H323-v1-5, SIP
- Normy:
- TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3
- Certyfikaty: Zapora sieciowa ICSA, Antywirus ICSA, FIPS 140-2, Common Criteria NDPP (zapora sieciowa i IPS), UC APL
- Wysoka dostępność: Aktywny/Pasywny z synchronizacją stanu
- Fizyczny
- Zasilacz: podwójny, redundantny 120 W (jeden w zestawie)
- Wentylatory: Podwójne, Stałe
- Moc wejściowa: 100-240 V AC, 60-50 Hz
- Maksymalny pobór mocy (W): 74.3
- MTBF @25°C w godzinach: 146 789
- Średni czas bezawaryjnej pracy przy 25°C w latach: 16.76
- Współczynnik kształtu: 1U
- Wymiary: 1.75 x 19.1 x 17 cm (4.5 x 48.5 x 43 cala)
- Waga: 13.56 lb (6.15 kg)
- Środowisko (praca/przechowywanie): 0–40° C (32–105° F)/-40–70° C (-40–158° F)
- Wilgotność: 10-90% bez kondensacji
Zaprojektuj i zbuduj
SonicWall NSA 2650 to urządzenie do montażu w szafie rack 1U o głębokości zaledwie 17 cali. Z przodu urządzenia, zaczynając od lewej strony, znajdują się logo marki, diody LED, port konsoli, port zarządzania 1 GbE, 2 porty USB 3.0, 4 porty SFP 2.5 GbE, 4 porty 2.5 GbE i 12 portów 1 GbE.
Odwracając się do tyłu urządzenia, widzimy otwory wentylacyjne i zasilacze po obu stronach (lub w miejscu na opcjonalny zasilacz). Dwa wentylatory znajdują się mniej więcej pośrodku, a po prawej stronie znajdują się moduł rozszerzeń i moduł pamięci masowej.
Gniazdo rozszerzeń jest łatwo dostępne i działa bez użycia narzędzi. Otwiera się, umożliwiając użytkownikom dodawanie kart, takich jak 10 GbE, z tyłu zapory sieciowej. Dostęp do gniazda pamięci masowej jest nieco trudniejszy (wymaga śrubokręta), ale ma to sens, ponieważ nikt nie chce, aby pamięć masowa wypadła podczas pracy.
Karta pamięci zawiera dysk SSD M.2 o pojemności 16 GB, który umożliwia korzystanie z takich funkcji jak rejestrowanie, raportowanie, aktualizacja sygnatur, tworzenie kopii zapasowych i przywracanie ich oraz wiele innych. Funkcje te nie są jeszcze dostępne w systemie SonicOS 6.5, ale będą dostępne w późniejszych wersjach.
Aby zwiększyć dostępność zapory sieciowej, istnieje możliwość zamontowania dodatkowego zasilacza. Dostęp do niego jest dość prosty: odkręć jedną śrubę z boku i zsuń górną część, aby uzyskać dostęp do gniazda zasilacza. Następnie wsuń nowy zasilacz i podłącz go do urządzenia, a drugą stronę zablokuj od tyłu.
SonicWall NSA 2650 wykorzystuje system operacyjny SonicOS. Pełna recenzja systemu operacyjnego, obejmującego całe portfolio SonicWall, zostanie opublikowana w osobnej recenzji.
Wniosek
SonicWall NSA 2650 to zapora sieciowa o wysokości 1U, przeznaczona do ochrony sieci średniej wielkości, oddziałów i rozproszonych przedsiębiorstw. Dzięki 22 portom połączeniowym (licząc konsolę i moduł zarządzania), model 2650 oferuje również znaczną poprawę łączności w porównaniu ze swoim poprzednikiem, NSA 2600. NSA 2650 posiada również porty SFP dla większego zasięgu oraz porty 2.5 Gb/s, które obsługują nowsze i szybsze punkty dostępowe Wave2, zapewniające większą prędkość połączenia. Pod względem wydajności, SonicWall poczynił również znaczące ulepszenia we wszystkich obszarach. Przepustowość połączenia została podwojona w najnowszym modelu, w tym w zakresie Full DPI, inspekcji aplikacji i IPS. W niektórych przypadkach NSA 2650 obsługuje nawet 13 razy więcej połączeń niż NSA 2600. Sercem zabezpieczeń zapory jest opatentowany przez SonicWall mechanizm RFDPI oraz niedawno wydany system operacyjny SonicOS 6.5, który oferuje ogromny postęp w zakresie wyglądu, obsługi i łatwości zarządzania. Ogólnie rzecz biorąc, nowy NSA 2650 ma wiele do zaoferowania, oferując duże możliwości rozbudowy dla rozwijających się organizacji średniej wielkości.
Bottom Line
SonicWall NSA 2650 to idealne rozwiązanie dla organizacji średniej wielkości, które muszą chronić się przed zagrożeniami, zachowując jednocześnie wysoką wydajność i gotowość do obsługi najnowszych standardów sieci bezprzewodowych.
Amazon