Netgate 8300 BASE pfSense+ Security Gateway

Trải nghiệm giá trị và hiệu suất vô song với Netgate® 8300 Security Gateway được hỗ trợ bởi phần mềm pfSense® Plus. Netgate 8300 được thiết kế riêng cho doanh nghiệp vừa và lớn, xSP, MSP/MSSP có yêu cầu về khả năng kết nối và độ ổn định cao. Thiết bị này sẵn sàng cho doanh nghiệp, có khung máy có thể mở rộng nhất của Netgate và PSU có thể hoán đổi nóng, đảm bảo độ tin cậy quan trọng cho nhiệm vụ và dễ bảo trì.

Cổng bảo mật này tự hào có bộ xử lý Intel® Xeon® D-1733NT 2,0 GHz, 8 lõi, 16 luồng mạnh mẽ với Intel AVX-512 để có hiệu suất Tường lửa và VPN vượt trội. Netgate 8300 khai thác sức mạnh của Intel AVX-512 để tăng tốc hoạt động VPN, tăng cường thông lượng và giảm chi phí chung trong khi tối ưu hóa các chức năng tường lửa cốt lõi để nâng cao hiệu suất và bảo mật mạng. Với bốn cổng SFP+ 10G, bốn cổng SFP 1G và ba cổng RJ-45 2.5G, cùng khả năng mở rộng lên các cổng 25G và 100G thông qua card PCIe, Netgate 8300 bảo vệ cơ sở hạ tầng mạng của bạn trong tương lai, dễ dàng mở rộng quy mô cùng doanh nghiệp của bạn. 

Netgate 8300 tối đa hóa khoản đầu tư của bạn bằng cách cung cấp thông lượng hiệu suất cao với chi phí cực kỳ cạnh tranh cho mỗi gigabit. So với 1541, nó tự hào có mức tăng hiệu suất tường lửa đáng kể là 47%, cải thiện 100% thông lượng VPN và định tuyến và tăng 175% mật độ cổng.

Khung máy 1U nhỏ gọn này tối ưu hóa hiệu quả không gian trong phòng máy chủ và trung tâm dữ liệu, lý tưởng cho các triển khai quan trọng đòi hỏi các tùy chọn khả dụng cao mạnh mẽ và khả năng cấp nguồn kép hotswap. Xác định lại các tiêu chuẩn mạng của bạn bằng cách cung cấp khả năng mở rộng, hiệu suất và hiệu quả chi phí vượt trội vượt quá mong đợi của ngành với Cổng bảo mật 8300 của Netgate.

Cấu hình phần cứng

CPU : CPU Intel Xeon 8 nhân 2.0 GHz. Cung cấp định tuyến 36 Gbps cho lưu lượng iPerf3-bidirectional hàng ngày và thông lượng tường lửa hơn 26 Gbps

Cổng mạng : 11 cổng 1G, 2.5G và 10G độc lập. Tính linh hoạt cổng tối đa - với Ethernet 1G, 2.5G và 10G có thể cấu hình thành WAN hoặc LAN trên sự kết hợp của 11 cổng RJ45 và SFP

Khả năng mở rộng : 1 cổng PCIe 3.0 x8 cho các card có chiều dài bằng một nửa chiều dài và 1 cổng xPCIe 4.0 x16 cho các card có chiều cao bằng ba phần tư chiều dài

Lưu trữ : 512 GB NVMe 2280 M-Key M.2 SSD

Bộ nhớ : 16 GB DDR4, ECC, 2400MHz qua 2x 8 GB (có thể mở rộng lên 32 GB qua 2x 16 GB UDIMM)

Nguồn điện : Hai khay PSU có thể hoán đổi nóng. 1 x PSU 500W bên trong (có thể hoán đổi nóng), đầu vào AC 110V/240V

Làm mát : Hoạt động - 7 quạt khung máy ở phía sau vỏ máy

ĐẶC ĐIỂM CHÍNH

TỔNG CHI PHÍ SỞ HỮU THẤP

• Các bản cập nhật phần mềm và bản vá bảo mật pfSense+ được cung cấp miễn phí trong suốt vòng đời của sản phẩm
• Không cần giới hạn nhân tạo hoặc tiện ích bổ sung để có đầy đủ chức năng
• Tận hưởng số lượng người dùng không giới hạn, quy tắc tường lửa, đường hầm IPsec, WAN kép và nhiều hơn nữa mà không cần sử dụng thêm hoặc giá dựa trên tính năng
• Yêu cầu điện năng thấp để tiết kiệm tiền
• Được thiết kế để kéo dài thời gian triển khai

PHÁT TRIỂN CÙNG BẠN

• Nhận tất cả các tính năng bảo mật bạn cần để bảo vệ doanh nghiệp của mình
• Cấu hình linh hoạt và hỗ trợ cho đa WAN, Tính khả dụng cao, VPN, cân bằng tải, báo cáo và giám sát, v.v.
• Thêm các gói tùy chọn như Snort hoặc Suricata để giám sát bảo mật mạng và IDS/IPS. ₁    

QUẢN LÝ GUI DỄ DÀNG

• Giao diện người dùng trực quan dựa trên web bao gồm:  
  • Cấu hình định tuyến nâng cao, quy tắc tường lửa, VPN, đa WAN và định hình lưu lượng truy cập
  • Bảng điều khiển với biểu đồ giao thông thời gian thực
  • Công cụ chẩn đoán và báo cáo chi tiết

TRUY CẬP TỪ XA AN TOÀN

• Rất linh hoạt, phù hợp cho truy cập từ xa và kết nối site-to-site, hỗ trợ nhiều loại VPN, bao gồm IPsec, OpenVPN và WireGuard,
• Tạo và quản lý VPN được hỗ trợ bởi nhiều nhà cung cấp được đơn giản hóa
• Kết nối an toàn cho người làm việc di động và từ xa tới đám mây
• Sử dụng Amazon VPC Wizard để dễ dàng thiết lập kết nối VPN với đám mây Amazon EC2 của bạn.

TỐT NHẤT CHO:

• Các tổ chức và doanh nghiệp vừa và lớn
• Doanh nghiệp
• Các trường hợp sử dụng đồng vị trí, tính khả dụng cao
• Nhà cung cấp dịch vụ và Nhà cung cấp dịch vụ được quản lý

CÁC TÍNH NĂNG CỦA PHẦN MỀM

BỘ ĐỊNH TUYẾN:

• Định tuyến dựa trên chính sách
• Nhiều địa chỉ IP trên mỗi giao diện
• Nhiều kết nối WAN (có cân bằng tải và chuyển đổi dự phòng)
• Ánh xạ NAT phức tạp (đi và đến)
• Hỗ trợ IPv4 và IPv6 đồng thời
• Phân cụm tính khả dụng cao (HA) đa nút tùy chọn
• Hỗ trợ giao thức định tuyến động [w/pkg]

TƯỜNG LỬA, PHÒNG CHỐNG TẤN CÔNG VÀ LỌC NỘI DUNG:

• Quy tắc tường lửa mở rộng
• Lọc trạng thái và kiểm tra gói tin
• Cấu hình theo từng giao diện
• Lọc gói tin dựa trên quy tắc Ethernet (lớp 2)
• Lọc dựa trên IP/DNS và danh sách đen [w/pkg]
• IDS/IPS với trình phân tích gói tin dựa trên Snort [w/pkg]
• Phát hiện và chặn ứng dụng lớp 7 [w/pkg]
• Proxy ngược [w/pkg]
• Chặn theo địa lý/quốc gia, danh sách chặn IP [có gói]

MẠNG RIÊNG ẢO (VPN):

• VPN truy cập từ xa và site-to-site
• IPsec, OpenVPN, WireGuard®
• Đường hầm chia đôi
• Hỗ trợ giao thức dựa trên chính sách IPsec và dựa trên tuyến đường
• Tải kênh dữ liệu OpenVPN (DCO)
• Bộ đệm đa năng Intel IPsec (IIMB)
• Công nghệ Intel QuickAssist (QAT)

XÁC THỰC NGƯỜI DÙNG VÀ BẢO MẬT HỆ THỐNG:

• Quyền dựa trên người dùng và nhóm
• Xác thực LDAP
• Tự động khóa sau nhiều lần thử
• Truy cập SSH dựa trên khóa tùy chọn
• Định hình lưu lượng và băng thông
• Cổng thông tin bị khóa với hạn ngạch chuyển dữ liệu người dùng
• Xác thực RADIUS bên ngoài [w/pkg]

CẤU HÌNH:

• Trình hướng dẫn thiết lập cho cấu hình ban đầu
• Sao lưu tự động được mã hóa vào máy chủ Netgate
• Sao lưu/khôi phục cấu hình dễ dàng
• Hỗ trợ đa ngôn ngữ

GIÁM SÁT VÀ BÁO CÁO:

• Bảng điều khiển có thể tùy chỉnh với các tiện ích
• Biểu đồ giám sát cục bộ
• Ghi nhật ký từ xa
• Giám sát sử dụng mạng [w/pkg]
• Chẩn đoán mạng [w/pkg]

HARDWARE SPECIFICATIONS:

Xem thêm

Rút gọn