Palo Alto PAN-PA-3250

Palo Alto Networks Firewall PAN-PA-3250 chính hãng, giá tốt

Palo Alto Networks Firewall PAN-PA-3250 tường lửa thế hệ tiếp theo của Palo Alto Networks PAN-PA-3200 Series được thiết kế để triển khai trung tâm dữ liệu và cổng internet. Firewall Palo Alto PAN-PA-3250 cung cấp sự linh hoạt về hiệu suất và khả năng dự phòng để giúp bạn đáp ứng các yêu cầu triển khai của mình.

Tường lửa Palo Alto PAN-PA-3250 cũng cung cấp các tính năng bảo mật thế hệ tiếp theo để giúp bạn bảo mật tổ chức của mình thông qua khả năng hiển thị và kiểm soát nâng cao đối với các ứng dụng, người dùng và nội dung.

Hình ảnh: Tường lửa Palo Alto PAN-PA-3250 thế hệ mới

Mô tả chi tiết thiết bị tường lửa Palo Alto PAN-PA-3250

Hình ảnh: Mặt trước Palo Alto PAN-PA-3250

1. Cổng Ethernet 1 đến 12

Mười hai cổng RJ-45 10Mbps / 100Mpbs / 1Gbps cho lưu lượng mạng. Tốc độ liên kết và liên kết song công chỉ được tự động thương lượng.

2. Cổng SFP từ 13 đến 20

Các cổng này khác nhau tùy thuộc vào kiểu tường lửa của bạn:

- Tường lửa PAN-PA-3250 — Cổng 13 đến 16 là SFP (1Gbps) và cổng 17 đến 20 là SFP hoặc SFP + (10Gbps) dựa trên bộ thu phát được cài đặt.

- Tường lửa PAN-PA-3250 và PAN-PA-3260 — Cổng từ 13 đến 20 là SFP (1Gbps) hoặc SFP + (10Gbps) dựa trên bộ thu phát được cài đặt.

3. QSFP + cổng 21 đến 24

(Chỉ dành cho PAN-PA-3260 ) Bốn cổng QSFP + (40Gbps) theo tiêu chuẩn IEEE 802.3ba.

4. Cổng HSCI

Một cổng SFP + (10Gbps) (chỉ hỗ trợ bộ thu phát SFP + hoặc cáp SFP + thụ động). Sử dụng cổng này để kết nối hai tường lửa Sê-ri PAN-PA-3200 ở cấu hình khả dụng cao (HA) như sau:

- Trong cấu hình chủ động / thụ động, cổng này dành cho HA2 (liên kết dữ liệu). Trong cấu hình hoạt động / đang hoạt động, bạn có thể cấu hình cổng này cho HA2 và HA3. HA3 được sử dụng để chuyển tiếp gói cho các phiên được định tuyến không đối xứng yêu cầu kiểm tra Lớp 7 cho App-ID và Content-ID.

- Các cổng HSCI phải được kết nối trực tiếp giữa hai tường lửa trong cấu hình HA (không có bộ chuyển mạch hoặc bộ định tuyến giữa chúng). Khi kết nối trực tiếp các cổng HSCI giữa hai tường lửa PAN-PA-3200 Series được đặt gần nhau, Palo Alto Networks khuyên bạn nên sử dụng cáp SFP + thụ động. Đối với các cài đặt mà hai tường lửa không gần nhau và bạn không thể sử dụng cáp SFP + thụ động, hãy sử dụng bộ thu phát SFP + tiêu chuẩn và chiều dài cáp thích hợp.

5. Cổng HA1-A và HA1-B

Hai cổng RJ-45 10Mbps / 100Mbps / 1000Mbps để kiểm soát tính khả dụng cao (HA).

Nếu biểu đồ dữ liệu tường lửa khởi động lại do lỗi hoặc khởi động lại thủ công, liên kết HA1-B cũng sẽ khởi động lại. Nếu dataplane khởi động lại và chỉ HA1-B được kết nối, tình trạng não bị chia cắt sẽ xảy ra. Liên kết HA1-A sẽ không khởi động lại khi dataplane khởi động lại. Do hành vi này, chúng tôi khuyên bạn nên kết nối cả HA1-A và HA1-B để cung cấp dự phòng cho liên kết điều khiển và tránh các vấn đề về não bị chia cắt.

6. Cổng MGT

Sử dụng cổng Ethernet 10Mbps / 100Mbps / 1000Mbps này để truy cập giao diện web quản lý và thực hiện các tác vụ quản trị. Tường lửa cũng sử dụng cổng này cho các dịch vụ quản lý, chẳng hạn như truy xuất giấy phép và cập nhật các mối đe dọa và chữ ký ứng dụng.

7. Cổng CONSOLE (RJ-45)

Sử dụng cổng này để kết nối máy tính quản lý với tường lửa bằng cáp nối tiếp 9 chân đến RJ-45 và phần mềm mô phỏng thiết bị đầu cuối. Kết nối bảng điều khiển cung cấp quyền truy cập vào thông báo khởi động tường lửa, Công cụ khôi phục bảo trì (MRT) và giao diện dòng lệnh (CLI). Nếu máy tính quản lý của bạn không có cổng nối tiếp, hãy sử dụng bộ chuyển đổi USB-to-serial. Sử dụng các cài đặt sau để định cấu hình phần mềm mô phỏng đầu cuối của bạn để kết nối với cổng bảng điều khiển:

Tốc độ dữ liệu: 9600

Các bit dữ liệu: 8

Tính chẵn lẻ: Không có

Các bit dừng: 1

Kiểm soát dòng chảy: Không có

8. Cổng USB

Một cổng USB chấp nhận ổ đĩa flash USB có gói bootstrap (cấu hình PAN-OS). Bootstrapping tăng tốc quá trình cấu hình và cấp phép tường lửa để làm cho nó hoạt động trên mạng có hoặc không có truy cập internet.

9. Cổng CONSOLE (Micro USB)

Sử dụng cổng này để kết nối máy tính quản lý với tường lửa bằng cáp USB-to-micro USB Loại A tiêu chuẩn. Kết nối bảng điều khiển cung cấp quyền truy cập vào thông báo khởi động tường lửa, Công cụ khôi phục bảo trì (MRT) và giao diện dòng lệnh (CLI).

10. Đèn LED chỉ báo trạng thái

Hình ảnh: Mặt sau Firewall Palo Alto PAN-PA-3250

1. Ổ đĩa hệ thống

Một ổ cứng thể rắn (SSD) 240GB được sử dụng để lưu trữ các tệp hệ thống PAN-OS, nhật ký hệ thống và nhật ký lưu lượng mạng.

2. Khay quạt hút

Cung cấp hệ thống thông gió và làm mát cho tường lửa.

3. Đinh tán mặt đất

Sử dụng cọc nối đất hai trụ để kết nối tường lửa với mặt đất. Tường lửa đi kèm với vấu nối đất hai trụ 6AWG (được gắn vào các đinh nối trên mặt đất) nhưng không bao gồm cáp nối đất.

4. PS1 và PS2

Sử dụng đầu vào của nguồn điện (AC hoặc DC tùy thuộc vào loại nguồn điện được lắp đặt) để kết nối nguồn với tường lửa. Nguồn cung cấp thứ hai là để dự phòng. Khi đối mặt với mặt sau của tường lửa, PS1 ở bên trái và PS2 ở bên phải.

Đặc điểm nổi bật của tường lửa Palo Alto PAN-PA-3250

- 6.3 Gbps firewall throughput (App-ID enabled1)

- 3 Gbps Threat Prevention throughput

- 3.2 Gbps IPsec VPN throughput

- 2,000,000 sessions

- 94,000 new sessions per second

- 6,000 IPsec VPN tunnels/tunnel interfaces

- 2,048 SSL VPN Users

- 10 virtual routers

- 1/6 virtual systems (base/max)

- 60 security zones

- 5,000 max number of policies

Bảng thông số kỹ thuật tường lửa Palo Alto PAN-PA-3250

Cấu hình dự toán Palo Alto Networks PAN-PA-3250, PAN-PA-3250-TP-HA2, PAN-PA-3250-URL4-HA2, PAN-SVC-BKLN-3250

Palo Alto Networks PANORAMA

Palo Alto Networks Firewall PAN-PA-3250 tường lửa thế hệ tiếp theo của Palo Alto Networks PAN-PA-3200 Series chính hãng, giá tốt có đầy đủ giấy tờ đang được phân phối bởi Hợp Nhất group. Hãy liên hệ với chúng tôi để được tư vấn một cách tốt nhất.

Để đối chiếu thêm trước khi lựa chọn, khách hàng có thể tham khảo Palo Alto PA-5220 trong cùng hệ thống sản phẩm, sau đó kiểm tra khả năng tương thích với nhu cầu triển khai thực tế.