Серия межсетевых экранов следующего поколения PA-800 предотвращает кибер-угрозы и позволяет безопасно использовать различные приложения. Серия включает PA-820 и PA-850, которые имеют схожую с NGFW Palo Alto Networks архитектурную основу .
Серия PA-800 представляет продвинутую прозрачность всех процессов и контроль приложений, пользователей и контента с пропускной способностью вплоть до 1.9 Гбит/сек и 4 10 Гигабитными SFP+ портами. Дополнительный блок питания увеличивает надежность оборудования, а порты USB позволяют быстро развернуть большое количество межсетевых экранов.
PA-820
Пропускная способность брандмауэра — 940 Мбит/с (с включенным App-ID).
Пропускная способность при предотвращении угроз — 610 Мбит/с.
Пропускная способность IPSec VPN — 400 Мбит/с.
Максимальное количество сеансов — 128 000.
Количество новых сеансов в секунду — 8 300.
1000 туннелей/туннельных интерфейсов IPSec VPN.
5 виртуальных маршрутизаторов.
30 зон безопасности.
Максимальное количество политик — 1 500.
PA-850
Пропускная способность брандмауэра — 1,9 Гбит/с (с включенным App-ID).
Пропускная способность при предотвращении угроз — 780 Мбит/с.
Пропускная способность IPSec VPN — 500 Мбит/с.
Максимальное количество сеансов — 192 000.
Количество новых сеансов в секунду — 9 500.
1000 туннелей/туннельных интерфейсов IPSec VPN.
5 виртуальных маршрутизаторов.
40 зон безопасности.
Максимальное количество политик — 1 500.
Networking Features
Interface Modes
L2, L3, Tap, Virtual wire (transparent mode)
Routing
OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP,
Static routing
Policy-based forwarding
Point-to-Point Protocol over Ethernet (PPPoE)
Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3
Bidirectional Forwarding Detection (BFD)
IPv6
L2, L3, Tap, Virtual wire (transparent mode)
Features: App-ID, User-ID, Content-ID, WildFire and SSL decryption
SLAAC
IPsec VPN
Key exchange: Manual key, IKEv1 and IKEv2 (pre-shared key,
