Thiết bị tường lửa Huawei USG6000E-S13-AC

Khi hệ thống mạng phục vụ hàng trăm người dùng, bài toán bảo mật không còn dừng lại ở việc ngăn chặn các kết nối trái phép. Doanh nghiệp cần một thiết bị có đủ năng lực xử lý lưu lượng lớn, kiểm soát nhiều kết nối đồng thời, hỗ trợ VPN và triển khai các lớp bảo mật như IPS, Antivirus mà vẫn duy trì hiệu suất mạng.

Tường lửa Huawei eKit 700+ Client được phát triển cho những yêu cầu này với Firewall Throughput lên đến 5 Gbps, khả năng xử lý 3,5 triệu kết nối đồng thời, tối đa 80.000 kết nối mới mỗi giây và hỗ trợ đến 4.000 IPsec Tunnel. Thiết bị sử dụng thiết kế Rack 1U, tích hợp cổng 10GE SFP+, GE Combo cùng khả năng bổ sung nguồn dự phòng 1+1, phù hợp cho doanh nghiệp và hệ thống mạng quy mô lớn.

Những thông số nổi bật của tường lửa Huawei eKit

• Quy mô khuyến nghị: 700+ client
• Firewall Throughput IPv4: 5/5/4 Gbps
• Kết nối đồng thời: 3.500.000
• Kết nối mới mỗi giây: 80.000
• FW + SA Throughput: 3 Gbps
• FW + SA + IPS + Antivirus: 1,2 Gbps
• IPsec Throughput: 3 Gbps
• IPsec Tunnel tối đa: 4.000
• SSL VPN Throughput: 300 Mbps
• SSL VPN User đồng thời: 900
• Security Policy tối đa: 15.000
• Kết nối: 2 × 10GE SFP+ + 8 × GE Combo + 2 × GE
• Thiết kế: Rack 1U
• Hỗ trợ tùy chọn nguồn dự phòng 1+1

Hiệu năng 5 Gbps đáp ứng mạng doanh nghiệp quy mô lớn

Một hệ thống có trên 700 client có thể phát sinh lượng lớn lưu lượng mạng từ máy tính, điện thoại, máy chủ, camera, Access Point, thiết bị IoT và nhiều ứng dụng Cloud. Firewall đặt tại gateway cần có đủ năng lực xử lý để tránh trở thành điểm nghẽn của toàn bộ hệ thống.

Tường lửa Huawei eKit đạt Firewall Throughput IPv4 5/5/4 Gbps trong điều kiện kiểm thử UDP với các kích thước gói 1518/512/64 byte. Bên cạnh thông lượng, thiết bị còn có khả năng duy trì tới 3,5 triệu kết nối đồng thời và xử lý tối đa 80.000 kết nối mới mỗi giây theo HTTP 1.1. Những thông số này đặc biệt đáng chú ý trong các môi trường có mật độ thiết bị cao hoặc thường xuyên phát sinh nhiều phiên truy cập cùng lúc.

Không chỉ Firewall – tích hợp nhiều lớp bảo mật

Trong thực tế, doanh nghiệp hiếm khi chỉ sử dụng chức năng Firewall cơ bản. IPS, Antivirus và các tính năng phân tích bảo mật thường được kích hoạt đồng thời để tăng khả năng bảo vệ hệ thống. Khi triển khai Firewall + SA, thiết bị đạt Throughput khoảng 3 Gbps với HTTP 100 KB pages. Trong điều kiện sử dụng thực tế với Firewall + SA + IPS + Antivirus, Throughput đạt khoảng 1,2 Gbps.

Đây là thông số quan trọng khi thiết kế hệ thống. Doanh nghiệp nên lựa chọn Firewall dựa trên hiệu năng khi các tính năng bảo mật cần thiết được kích hoạt, thay vì chỉ nhìn vào tốc độ Firewall tối đa.

4.000 IPsec Tunnel cho hệ thống nhiều chi nhánh

Với doanh nghiệp có nhiều văn phòng, nhà máy, kho hàng hoặc chi nhánh, VPN đóng vai trò quan trọng trong việc thiết lập kết nối bảo mật giữa các địa điểm. Tường lửa Huawei eKit hỗ trợ IPsec Throughput lên đến 3 Gbps với AES-256 + SHA256 và kích thước gói 1420 byte.

Thiết bị có thể hỗ trợ tối đa 4.000 IPsec Tunnel, tạo khả năng triển khai mạng VPN trên quy mô lớn. Ví dụ, doanh nghiệp có thể sử dụng IPsec VPN để kết nối:

• Trụ sở ↔ Chi nhánh
• Data Center ↔ Văn phòng
• Nhà máy ↔ Trung tâm điều hành
• Kho vận ↔ Hệ thống quản lý trung tâm

Dữ liệu truyền giữa các địa điểm được đưa qua đường hầm VPN mã hóa, giúp tăng mức độ bảo vệ khi truyền qua mạng công cộng.

Hỗ trợ tối đa 900 SSL VPN User đồng thời

Không chỉ phục vụ kết nối Site-to-Site, thiết bị còn đáp ứng nhu cầu truy cập từ xa của người dùng.Tường lửa Huawei eKit cung cấp SSL VPN Throughput lên đến 300 Mbps và hỗ trợ tối đa 900 SSL VPN User đồng thời. Tính năng này phù hợp với doanh nghiệp có nhân viên làm việc từ xa, đội ngũ kỹ thuật cần truy cập hệ thống hoặc quản trị viên cần kết nối an toàn tới tài nguyên nội bộ.

Đối với tổ chức có nhiều người dùng remote, khả năng hỗ trợ 900 phiên SSL VPN đồng thời tạo dư địa đáng kể cho việc mở rộng mô hình làm việc linh hoạt.

15.000 Security Policy – kiểm soát mạng chi tiết hơn

Một hệ thống doanh nghiệp lớn thường được phân chia thành nhiều VLAN và vùng mạng khác nhau như: Server – Nhân viên – Khách – Camera – WiFi – IoT – Thiết bị quản trị.

Mỗi khu vực có thể cần một chính sách truy cập riêng. Huawei eKit hỗ trợ tối đa 15.000 Security Policy, cho phép xây dựng hệ thống chính sách chi tiết theo kiến trúc và nhu cầu vận hành thực tế. Khả năng này đặc biệt hữu ích khi doanh nghiệp mở rộng quy mô, bổ sung phòng ban, thiết bị, ứng dụng hoặc các vùng mạng mới.

Cổng 10GE sẵn sàng cho backbone tốc độ cao

Một Firewall có hiệu suất cao cần hệ thống giao tiếp vật lý tương ứng. Thiết bị Huawei eKit được trang bị:

• 2 × 10GE SFP+
• 8 × GE Combo
• 2 × GE
• 1 × MGMT
• 1 × Console
• 2 × USB
• SSD M.2

Hai cổng quang 10GE SFP+ đặc biệt phù hợp khi kết nối Firewall với Core Switch hoặc backbone quang tốc độ cao.

Các cổng GE Combo và GE cung cấp thêm sự linh hoạt trong quá trình thiết kế WAN/LAN, trong khi MGMT và Console phục vụ hoạt động quản trị thiết bị.

Thiết kế Rack 1U – tối ưu cho phòng Server

Tường lửa Huawei eKit có kích thước 442 × 420 × 43,6 mm, tương ứng thiết kế Rack 1U. Thiết bị có thể được bố trí đồng bộ cùng Router, Core Switch, Server, UPS và các thiết bị mạng khác trong tủ rack của doanh nghiệp.

Thiết kế Rack 1U đặc biệt phù hợp với:

• Phòng Server doanh nghiệp
• Phòng IT
• Trung tâm dữ liệu
• Tủ mạng trung tâm tại nhà máy
• Hệ thống mạng tòa nhà

Thiết bị được cung cấp sẵn 1 module nguồn. Nếu hệ thống yêu cầu khả năng dự phòng cao hơn, doanh nghiệp có thể trang bị thêm một module để triển khai cấu hình nguồn dự phòng 1+1.

Doanh nghiệp nào phù hợp với Firewall Huawei eKit 700+ Client?

Với quy mô khuyến nghị trên 700 client, thiết bị hướng đến những hệ thống mạng có số lượng người dùng và thiết bị tương đối lớn.

Nhà máy và khu công nghiệp

Mạng nhà máy có thể bao gồm máy tính văn phòng, máy chủ, camera, hệ thống WiFi, thiết bị IoT và nhiều vùng mạng sản xuất. Firewall giúp xây dựng lớp kiểm soát giữa mạng nội bộ và các kết nối bên ngoài.

Tòa nhà và văn phòng doanh nghiệp

Phù hợp với doanh nghiệp có hàng trăm nhân viên, nhiều VLAN, hệ thống WiFi mật độ cao và nhu cầu truy cập Cloud lớn.

Chuỗi doanh nghiệp nhiều chi nhánh

Khả năng hỗ trợ 4.000 IPsec Tunnel tạo lợi thế khi doanh nghiệp cần xây dựng kết nối VPN giữa nhiều địa điểm.

Trường học và bệnh viện

Những môi trường này thường có số lượng lớn thiết bị đầu cuối, người dùng và nhiều nhóm truy cập khác nhau, đòi hỏi khả năng phân chia và kiểm soát chính sách mạng.

Logistics và kho vận

Firewall có thể trở thành một phần của hạ tầng bảo mật kết nối giữa trung tâm điều hành, kho, chi nhánh và hệ thống quản lý tập trung.

Xây dựng hệ thống bảo mật Huawei cùng Nguyễn Gia

Đối với một hệ thống 700+ client, lựa chọn Firewall cần dựa trên lưu lượng thực tế chứ không chỉ số lượng người dùng. Băng thông Internet, số phiên đồng thời, VPN, số lượng VLAN, ứng dụng và các tính năng IPS/Antivirus cần kích hoạt đều ảnh hưởng trực tiếp đến cấu hình.

Nguyễn Gia cung cấp tường lửa Huawei eKit cùng hệ sinh thái giải pháp mạng Huawei dành cho doanh nghiệp. Hệ thống có thể được xây dựng đồng bộ giữa Firewall – Core Switch – Access Switch – WiFi – Controller, phù hợp cho văn phòng, nhà máy, khu công nghiệp và các dự án hạ tầng mạng quy mô lớn.