Серия межсетевых экранов следующего поколения PA-5200 предотвращает угрозы и позволяет безопасно использовать приложения в случаях, когда необходима высокая производительность оборудования (Интернет-шлюз, дата-центр, сервис-провайдер). Серия включает в себя модели PA-5260, PA-5250 и PA-5220, которые дают предсказуемую производительность с полным контролем траффика, в том числе, и зашифрованного.
Серия PA-5200 позволяет Вам обеспечить безопасность Вашей организации с помощью полной прозрачности и контроля приложений, пользователей и контента с пропускной способность вплоть до 72 Гбит/сек. Выделенные вычислительные мощности на сетевые модули, модули безопасности, проверку сигнатур и управление оборудованием дают легко предсказуемую производительность.
PA-5260
Пропускная способность брандмауэра — 72,3 Гбит/с (с включенным App-ID1).
Пропускная способность при предотвращении угроз — 30,2 Гбит/с.
Пропускная способность IPSec VPN — 21 Гбит/с.
Максимальное количество сеансов — 32 000 000.
Количество новых сеансов в секунду — 458 000.
225 виртуальных маршрутизаторов.
25/225 виртуальных систем (базовый вариант/максимум2).
PA-5250
Пропускная способность брандмауэра — 35,9 Гбит/с (с включенным App-ID1).
Пропускная способность при предотвращении угроз — 20,4 Гбит/с.
Пропускная способность IPSec VPN — 14 Гбит/с.
Максимальное количество сеансов — 8 000 000.
Количество новых сеансов в секунду — 348 000.
125 виртуальных маршрутизаторов.
25/125 виртуальных систем (базовый вариант/максимум2).
PA-5220
Пропускная способность брандмауэра — 18,5 Гбит/с (с включенным App-ID1).
Пропускная способность при предотвращении угроз — 9,2 Гбит/с.
Пропускная способность IPSec VPN — 5 Гбит/с.
Максимальное количество сеансов — 4 000 000.
Количество новых сеансов в секунду — 169 000.
20 виртуальных маршрутизаторов.
10/20 виртуальных систем (базовый вариант/максимум2).
Networking Features
Interface Modes
• L2, L3, Tap, Virtual wire (transparent mode)
• Point-to-point protocol over Ethernet (PPPoE) and DHCP supported for dynamic address assignment
Routing
• OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, Static routing
• Policy-based forwarding
• Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3
• Bidirectional Forwarding Detection (BFD)
IPv6
• L2, L3, Tap, Virtual Wire (transparent mode)
• Features: App-ID™, User-ID™, Content-ID™, WildFire™, and SSL decryption
• SLAAC
IPsec VPN
• Key exchange: Manual key, IKE v1 and IKEv2 (pre-shared key, certificate-based authentication)
