SonicWALL NSA 2400-CSDN博客

SonicWALL NSA 2400 是一个灵活的、高性能和容易使用的全面安全平台，它保护用户的网络资源，提升员工的灵活性和生产力，以及保持用户的商务正常运作，保证商务永不停顿。

SonicWALL NSA 2400 可为中型企业（约 200 用户或 75 分支的企业）的互联网应用提供完善的保护。通过新一代的 SonicOS 操作系统， SonicWALL NSA 2400 将为用户提供商务级别高性能的防火墙和 ××× ，通过新一代的高性能多核 CPU 处理器和硬件加密加速处理器， SonicWALL NSA 2400 将为用户提供高性价比的防火墙和 ××× 功能。

SonicWALL NSA 2400 用户能全面利用 SonicWALL 的安全增值服务保护网络，包括网络防病毒、内容过滤、高可用性、全球管理系统和整体客户端安全软件（ Global Security Client ）等。和其它安全厂家不同， SonicWALL 不需要另外购买附加设备或软件包。把所有的服务已内置（ Build in ）在 SonicWALL 的安全设备，您什么时候需要这些功能，只需要购买授权（ License ）就可以使用。

SonicOS 包括对象管理、 ISP 的线路备份和负载均衡、硬件备份和策略 NAT 的新功能。很多公司利用以上功能较低管理负担和保障公司的网络不间断。直到最近，这些功能只有出现在大型网络使用的昂贵的网络安全设备才有。今天 SonicWALL NSA 2400 产品再加上 SonicOS 软件就有对象管理、 ISP 的线路备份和负载均衡、硬件备份和策略 NAT 的新功能。

SonicWALL NSA 2400 容易安装和管理，提供的安装向导使安装更简单。通过 SonicWALL NSA 2400 防火墙保障公司内部网络的安全，各分支机构通过 Site to Site ××× 、移动用户通过 ××× 客户端、 SSL××× 用户和总部连接，保障各分点数据通讯的安全。管理员可通过标准浏览器如 :IE 、 Netscape 等来管理，或通过SonicWALL 全球管理系统来管理，保障商务永不停顿。

SonicWALL NSA 2400 产品特性

SonicOS 功能

易于使用和管理

新型GUI 图形界面和高级管理向导 ： SonicWALL NSA 2400 产品可以通过直观的 Wed 界面对产品进行管理和配置，使得对产品的配置变得极为轻松。高级管理向导使安装和管理更容易。通过 OS 升级可将 SonicWALL NSA 2400 的 sonicOS 升级为中文版更方便管理员的管理。

完全安全增值服务： SonicWALL NSA 2400 产品包含 SonicWALL 所有的安全增值服务，包括网络防病毒、内容过滤、高可用性、全球管理系统和整体客户端安全软件（ Global Security Client ）等，不需要另外购买附加设备或软件包。

高性能

高性能ASIC ××× 加密芯片： 通过专用的多核芯片进行编解码运算， SonicWALL NSA 2400 可为用户提供高的处理能力；防火墙的状态检测包过滤功能达到 775Mbps ，及在３ DES 加密条件下达高达 300Mbps 的数据吞吐量和支持 AES 的 ××× 。

硬件AES 支持： 所有的 SonicWALL 设备均可通过硬件支持新一代的加密标准。

保障商务永不停顿

ISP 线路备份 ： SonicWALL NSA 2400 可支持两条 ISP 接入链路，并可提供两条接入线路间的互为备份。

WAN 冗余和负载均衡： SonicOS 允许将 POT 端口设置成第二个 WAN 口，保障商务永不停顿。第二个 WAN 支持 “ active-active ” 负载均衡架构或外出流量负载均衡保证最大 Internet 吞吐量。

硬件备份： 当主防火墙设备因为某些因素失效后，备份防火墙设备可自动接替其工作，使正常的应用不发生中断。

支持多端口的安全区域自定义： 网络管理员可将 SonicWALL NSA 2400 的多个物理端口定义为逻辑区域，以方便其可用性和可管理性，同时，还能增强其部署到用户中的可扩展性与安全性。

基于对象的策略管理机制： SonicWALL NSA 2400 均提供由网络管理员自定义对象的能力，如用户群（ User Group ）、网络（ Network ）、服务（ Service ）或接口（ Interface ）。当网络管理员需要生成或编辑安全策略时，可以方便的调用预先定义好的对象，使管理变得简单有效。

策略 NAT ： SonicWALL NSA 2400 除了支持常见的 NAT 功能（多对一）外，还可以提供更多的 NAT 策略控制权。如：一对一的 NAT 、多对多 NAT 、一对多 NAT ，地址端口转换（ PAT ），及选择特定的源 / 目的地址进行 NAT 转换，使各种管理及支持变得更加便捷。

SonicWALL NSA 2400 产品技术参数

	NSA 2400
防火墙
SonicOS 版本	SonicOS 5.0 增强版（或更高）
全状态吞吐量*	775 Mbps
GAV 性能*	160 Mbps
IPS 性能	275 Mbps
UTM 性能吞吐量*	150 Mbps
IMIX 性能*	235 Mbps
最大并发连接	48,000
每秒新建连接	4,000
拒绝服务* 保护22类DoS、 DDoS和扫描*
支持的 Sonic点（最多)	32
×××
3DES/AES 吞吐量*	300 Mbps
点对点 ×××隧道	75
捆绑式全局××× 远程访问的客户端许可证（最多)	10 （250)
加密/认证	DES 、3DES、AES（128位、192位、256位）、MD5、SHA-1
密钥交换	IKE 、IKEv2、手动键、PKI（X.509)
L2TP/IPSec	是
证书支持	Verisign 、Thawte、Baltimore、RSA Keon、Entrust和Microsoft CA
失效对端检测（DPD)	是
DHCP over ×××	是
IPSec NAT 穿越	是
冗余××× 网关	是
全局××× 客户端支持的平台	MicrosoftWindows 2000 、Windows XP、MicrosoftVista 32位
深度包检测安全服务
深度包检测签名服务	全面的签名数据库。基于分布式强制架构的P2P和及时消息控制及签名更新
内容过滤服务（CFS） Premium版	HTTP URL 、HTTPS IP、关键字和内容扫描ActiveX、Java Applet及Cookie封堵
网关强制的客户端防病毒及反间谍软件	HTTP/S 、SMTP、POP3、IMAP及FTP，强制的McAfeeTM客户端电子邮件附件封堵
应用防火墙	提供应用层强制及带宽控制、网页流量管理、电子邮件、电子邮件附件及文件转发，通过关键字和短语进行文件文档扫描和限制
网络
IP 地址分配	静态、（DHCP、PPPoE、L2TP及PPTP客户端）、内部DHCP服务器、DHCP中继
NAT 模式1:1﹑1:多﹑多:1﹑多:多、灵活的NAT（重复的IP）、PAT、透明模式
VLAN 接口 (802.1q)	128
路由OSPF、RIPv1/v2、静态路由、基于策略的路由、组播
QoS	带宽优先级、最大带宽、保证带宽、DSCP标记、802.1p
IPv6	适用于IPv6
认证	XAUTH/RADIUS 、活动目录、SSO、LDAP、内部用户数据库
用户数据库	250 名用户
VoIP	全H.323v1-5、SIP、Gatekeeper支持、出站带宽管理、VoIP over WLAN、深度安全检测、大多数VoIP网关及通信设备之间的全面互通性
系统
区域安全	是
时间表	是
基于对象 /基于组的管理	是
动态域名	是
管理及监控	Web GUI （HTTP、HTTPS）、命令行（SSH、控制台）、SNMPv2：SonicWALL GMS的全球管理系统
日志及报告	ViewPoint 、本地日志、Syslog
高可用性	可选主动/被动状态同步
负载均衡	是，（出方向的流量基于百分比、轮循及带宽溢出) （进入方向的轮循、随机分布、静态IP、网段重新影射以及对称重新影射)
标准	TCP/IP 、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS
无线标准	802.11 a/b/g 、WEP、WPA、TKIP、802.1x、EAP-PEAP、EAP-TTLS
硬件
（6个）10/100/1000铜缆千兆端口，1个控制台接口，2个USB（备用)
内存（RAM）	512MB
闪存32 MB Compact Flash	512 MB Compact Flash
电源36W外部	单个180W ATX电源
风扇无	2 个风扇
输入功率 10-240V, 50-60Hz	100-240Vac, 60-50Hz
最大功耗	42W
总散热量	144BTU
外观及尺寸	1U 机架式/17×10.25×1.75英寸/43.18×26×4.44厘米
重量2.55镑 /1.16千克	8.05 镑/3.65千克
主要要求	FCC A 级、CES A级、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、 TUV/GS、CB、NOM、RoHS、WEEE
运行环境	40-105°F ，5-40 ℃
MTBF	16.0 年
湿度0-95% ，非冷凝	10-90% ，非冷凝