Recomendaciones de selección de NGFW Destacado

Última respuesta dic. 09, 2019 06:56:17 92 2 2 0

Hola chicos, me gustaría compartir una publicación con ustedes sobre cómo seleccionar los firewalls Huawei NGFW e introducir el hardware del firewall.


1.- Criterio de selección


Actualmente, los modelos de firewall convencionales actuales son las series USG66 y USG95, seleccionadas de acuerdo con las necesidades comerciales reales de la red existente. Seleccione un modelo basado en los requisitos de servicio reales en la red en vivo. Las sugerencias de selección de partición son las siguientes:


Ubicacion

Seleccion

Red del campus, red sin servicio SR1, otras particiones SR, particiones con poco tráfico, como firewalls VPN

USG6630

Red sin servicio RDC, red de servicio SR1, nube informática, nube de escritorio, etc. (aproximadamente 10G de tráfico)
USG6680

Red de servicio RDC, partición común EDC
USG9520

EDC partición importante
USG9560



2.- Descripción general del rendimiento del dispositivo


Modelo

Correspondiente a Eudemon

Rendimiento (paquete grande)

Rendimiento (paquete pequeño)

Sesiones concurrentes

Nuevas sesiones por segundo

Tamaño del dispositivo

USG6630

Eudemon1000E-N5

16G

5G

6 million

250,000

1U

USG6680

Eudemon1000E-N7E

40G

8G

12 million

400,000

3U

USG9520

E8000E-X3

80G

16G

80 million

1 million

4U ( DC ) / 5U   ( AC )

USG9560

E8000E-X8

480G

96G

4.8 billion

6 million

14U

USG9580

E8000E-X16

960G

192G

960 million

12 million

32U


Los firewalls de la serie USG6600 son dispositivos en forma de caja. El rendimiento depende del rendimiento de la placa de control principal y la tarjeta de aceleración de hardware. Es irrelevante para la tarjeta de interfaz insertada y el rendimiento de todo el sistema es fijo.


Los firewalls de la serie USG9500 son estructuras en forma de marco. El rendimiento del dispositivo depende de la placa de interfaz y la placa de servicio insertada en el dispositivo. Los usuarios pueden igualar sus propias necesidades de acuerdo con sus necesidades.


El rendimiento del dispositivo depende de la placa de interfaz y la placa de servicio instalada en el dispositivo. Puede establecer este parámetro en función de los requisitos del sitio. La tabla anterior muestra el rendimiento máximo del dispositivo.


3 introducción de hardware


3.1 Host USG66


3.1.1 Host USG6630


El USG6630 es un dispositivo en forma de caja con cuatro puertos ópticos GE, ocho puertos eléctricos GE, una fuente de alimentación de CA y dos ranuras extendidas.


1

Se requiere un módulo de potencia al comprar.


Codigo 

Descripcion

Cantidad

02359520

Componentes de ensamblaje - USG6630-USG6630-AC-USG6630 AC host (8GE electric + 4GE light, 8GB memory, 1 AC AC)

1

02131122

Fuente de alimentación primaria -25degC-60degC-90V-290V-12V / 14.2A

1


Para áreas con una gran cantidad de interfaces, como la zona de acceso a Internet o más de dos zonas, se recomienda comprar tarjetas de interfaz. Las placas de interfaz se seleccionan según el tipo de interfaz óptica / eléctrica real. Si se requiere el ancho de banda de 10G, también debe comprar la placa de interfaz de 10G. Se recomienda utilizar el puerto eléctrico para el puerto de latido.


3.1.2 Host USG6680


Por defecto, el USG6680 proporciona cuatro puertos ópticos 10GE, ocho puertos ópticos GE, 16 puertos eléctricos GE, dos fuentes de alimentación y cinco ranuras extendidas.


8 * 1G tarjetas de interfaz eléctrica


3


Codigo 

Modelo

Descripcion 

02359520

WSIC-8GE



Tarjeta de interfaz eléctrica 8GE (incluido el software de la plataforma de seguridad general de Huawei)



Tarjeta de interfaz óptica 8 * 1G


4



Codigo 

Modelo

Descripcion 

0302G3AC

WSIC-8GE



Tarjeta de puerto óptico 8GE (incluido el software de la plataforma de seguridad general de Huawei)



8 * 1G interfaces eléctricas + 2 * 10G tarjetas de interfaz óptica (de uso común)


5


Codigo 

Modelo

Descripcion 

0302G3C9

WSIC-2XG8GE


Puerto óptico 2 * 10GE + tarjeta de puerto eléctrico 8GE (incluido el software de la plataforma de seguridad general de Huawei)


3.3 host USG95


3.3.1 Host USG9520


Por defecto, el USG9520 está configurado con dos MPU, dos fuentes de alimentación y tres ranuras vacantes. Una ranura vacante debe configurarse con una SPU. Las otras dos ranuras vacantes se pueden configurar con LPU según los requisitos del servicio.


6 


El diseño de la ranura:


7



Tipo de placa

Codigo BOM  

Descripcion

Cantidad

Observaciones

Host

2359479

Configuración básica de CA USG9520   (incluye chasis X3, 2 * MPU, 2 CA)

1

Obligatoria

Servicio de placa madre

0305G09N

Tarjeta de negocios cortafuegos 40G   performance X3 (SPU-X3-40-E8KE) con una tarjeta secundaria 40G

1

Obligatoria

Servicio de placa madre

0305G09R

Servicio de firewall de rendimiento 40G   que procesa la tarjeta secundaria SPC-S-40-E8KE

1

Obligatoria

Interfaz placa madre

3056682

La tarjeta de procesamiento de línea de   tarjeta flexible LPUF-120 puede admitir el reenvío de velocidad de línea 120G

2

Obligatorio, al menos cada uno. 1 bloque   hasta 2 bloques

Tarjeta de interfaz 10G

3056632

5 puertos 10GBase LAN / WAN-SFP +   tarjeta flexible A (P101, 1/2 ancho, ocupa dos sub-ranuras)

2

Opcional, según las necesidades reales   de servicio.

Tarjeta de interfaz 40G

3056631

Tarjeta flexible de 1 puerto   40GBase-QSFP +

2

Opcional, según las necesidades reales   de servicio.



3.3.2 Host USG9560


Por defecto, el USG9560 está configurado con dos SRU, una SFU, cuatro fuentes de alimentación y ocho ranuras vacantes. Se recomienda instalar las SPU en tres ranuras y las LPU en dos ranuras.


8


El diseño de la ranura:


9


Tipo de placa

Numero de placa

Cantidad

Observaciones

LPU / SPU

1 a 8

8

Conecte   la placa de servicio o la placa de procesamiento de línea de tarjeta   flexible.

SRU

9 a 10

2

Enchufe   el tablero de control principal, 1: 1 de respaldo.

SFU

11

1

Enchufe   la placa de red de conmutación..

 

Tipo de placa

Codigo BOM  

Descripcion

Cantidad

Observaciones

Host

0235G6TW

Componentes   de ensamblaje: Secospace USG9560-SU9Z5ACBC-USG9560 Configuración básica de CA   (incluido el chasis X8, 2 * SRU, 1 * SFU, 4 CA)

1

Obligatorio

Servicio de placa madre

3057515

Unidad   de placa terminada - USG9500-SPUB-H- Placa de servicio de firewall mejorada   B-60 y 80

3

Obligatorio,   el número es al menos 1, recomendado 3 (modo de copia de seguridad 2 + 1)

Tarjeta de servicio

3057521

Unidad   de placa terminada - USG9500-SPCB-H & M - Tarjeta secundaria de   procesamiento de servicio de firewall mejorado B

6

Obligatorio,   según el número de Junta de servicio

Interfaz placa madre

3056683

La   placa de procesamiento de línea de tarjeta flexible LPUF-240 puede admitir el   reenvío de velocidad de línea 240G

2

Obligatorio, al menos 1,   recomendado 2

Tarjeta de interfaz 40G

3056848

Tarjeta   flexible de 3 puertos 40GBase-QSFP +

2

Opcional,   de acuerdo con las necesidades comerciales reales

Tarjeta de interfaz 40G

3056632

Tarjeta   flexible de 5 puertos 10GBase LAN / WAN-SFP + A (P101, 1/2 ancho, ocupa dos   sub-ranuras)

2

Opcional,   de acuerdo con las necesidades comerciales reales


3.4 Junta USG95


Los firewalls de la serie USG9500 tienen dos tipos de tarjetas: placa de servicio (SPU) y placa de interfaz (LPU). Tanto la placa de servicio como la placa de interfaz se clasifican en el plano posterior y la placa base. La placa posterior se inserta en la ranura del dispositivo, y la placa madre de cada placa de servicio se puede conectar a dos placas base.


3.4.1 SPU


SPU Mother Board


Tipo de placa

Equipo aplicable

Tarjeta autónoma   predeterminada

Ya   sea para soportar el intercambio en caliente

SPU-X3-40-E8KE

USG9520

SPC-S-40-E8KE(40G)

Si

SPUB-H

USG9560/USG9580

No

Si

SPU-X8X16-80-E8KE

USG9560/USG9580

SPC-D-80-E8KE (80G)

Si


Tarjeta SPU



Tipo de tarjeta

Placa base adecuada

Número de CPU

SPC-S-40-E8KE

Todas

1

SPC-D-80-E8KE

SPU-X8X16-40-E8KE   / SPS-X8X16-80-E8KE

2

SPCB-H&M

SPS-X8X16-80-E8KE / SPUB-H

2


Configuración recomendada:


Equipo

Placa madre de SPU

Tarjeta SPU

USG9520

SPU-X3-40-E8KE

SPC-S-40-E8KE

USG9560

SPUB-H

SPCB-H&M


Placa madre de SPU:


SPU-X3-40-E8KE


10


Codigo 

Modelo

Descripcion 

0305G09N

SPU-X3-40-E8KE


Bussines board Firewall 40G performance X3


SPUB-H 

 11

Codigo 

Modelo

Descripcion 

03057515

SPUB-H


USG9500-SPUB-H- Placa de servicio de firewall mejorada B-60 y 80


SPU-X8X16-80-E8KE:

12

Codigo 

Modelo

Descripcion 

0305G09Q

SPU-X8X16-80-E8KE


80G performance X8 y X16 firewall bussines board


SPU card

40-S--the SPC E8KE 

 13



Codigo 

Modelo

Descripcion 

0305G09R

SPC-S-40-E8KE


Servicio de firewall de rendimiento 40G que procesa tarjeta secundaria



M-H & SPCB : 

 14

Codigo 

Modelo

Descripcion 

0305G09N

SPU-X3-40-E8KE


Placa de negocios Firewall 40G performance X3


D-80--the SPC E8KE :

 15


Codigo 

Modelo

Descripcion 

0305G09N

SPU-X3-40-E8KE


Placa de negocios Firewall 40G performance X3


3.4.2 LPU


Placa madre LPU:


Tipo de placa

Capacidad de procesamiento (unidireccional)

Puede soportar Hot Swap

La tarjeta admite Hot Swap

LPUF-101

100G

Si

No lo soporta

LPUF-120

120G

Si

No lo soporta

LPUF-240

240G

Si

No lo soporta


Existen muchos tipos de subcartas de interfaz, incluidas las subcartas 2 * 10G, las subcartas de interfaz óptica 20 * 1G, las subcartas 4 * 10G (convergencia de subcartas, 10G de las dos interfaces a la izquierda y 10G de las dos interfaces a la derecha), Se recomiendan las tarjetas de interfaz 5 * 10G, las tarjetas de interfaz óptica 24 * 1G y las tarjetas de interfaz 1 * 40G, la tarjeta de interfaz 5 * 10G y la tarjeta de interfaz 1 * 40G. Recomendado para:


Equipo

Interfaz placa madre

Tarjeta de interfaz

USG9520

LPUF-120

(BOM03056682)

Tarjeta secundaria de interfaz 5 * 10G (BOM: 0305G09K)

Tarjeta de interfaz 1 * 40G (BOM: 03056631)

USG9560

LPUF-120

(BOM03056682)

Tarjeta secundaria de interfaz 5 * 10G (BOM: 03056632)

Tarjeta de interfaz 3 * 40G (BOM: 03056848)


BOM de la placa base LPU:


Codigo

Modelo

Descripcion

03056683

LPUF-240

Tarjeta de procesamiento de línea de tarjeta flexible (LPUF-240, dos sub-ranuras)

03056682

FW-LPUF-120

Tarjeta de procesamiento de línea de tarjeta flexible (LPUF-120, dos sub-ranuras)

03056630

E8KE-X-LPUF-101

Tarjeta de procesamiento de línea de tarjeta flexible (LPUF-101, cuatro sub-ranuras)


BOM de la tarjeta LPU:


LPUF-101:


Codigo

Modelo

Descripcion

0305G09L

E8KE-X-101-4X10GE-SFP+

Tarjeta flexible LAN-SFP + de 4 puertos 10GBase (P100, 1/4 de ancho, ocupa una sub-ranura)

03056631

E8KE-X-101-1X40GE-CFP

Tarjeta flexible de 1 puerto 40GBase LAN-CFP

03056632

E8KE-X-101-5X10GE-SFP

Tarjeta flexible de 5 puertos 10GBase LAN / WAN-SFP + A

03056633

E8KE-X-101-24XGE-SFP

Tarjeta flexible de 24 puertos 100 / 1000Base-X-SFP A


LPUF-120 y LPUF-240:


Codigo

Modelo

Descripcion

03056632

E8KE-X-101-5X10GE-SFP

Tarjeta flexible de 5 puertos 10GBase LAN / WAN-SFP + A

03056684

FW-6X10GE-SFP+

Tarjeta flexible de 6 puertos 10GBase LAN / WAN-SFP + A

03056686

FW-12X10GE-SFP+

Tarjeta flexible de 12 puertos 10GBase LAN / WAN-SFP + A

03056631

E8KE-X-101-1X40GE-CFP

Tarjeta flexible de 1 puerto 40GBase LAN-CFP

03056685

FW-1X100GE-CFP

Tarjeta flexible de 1 puerto 100GBase-CFP A

03056848

FW-3X40G-QSFP+

Tarjeta flexible de 3 puertos 40GBase-QSFP +


  • x
  • convención:

Gustavo.HdezF
Moderador Publicado 2019-11-25 09:26:14 Útil(0) Útil(0)
Gracias por compartir esta información muy interesante y completa. Saludos.
  • x
  • convención:

Ingeniero%20en%20Comunicaciones%20y%20Electr%C3%B3nica%20con%2020%20a%C3%B1os%20de%20experiencia%20en%20el%20%C3%A1rea%20de%20las%20telecomunicaciones%20para%20voz%20y%20datos%2C%20comparto%20mi%20experiencia%20dando%20clases%20en%20la%20Universidad%20Polit%C3%A9cnica%20de%20Quer%C3%A9taro.
user_153387
Publicado hace 5 días Útil(0) Útil(0)
Muchas gracias por compartir información tan detallada
  • x
  • convención:

Hello%20friends%2C%20I%20am%20a%20Telecommunications%20and%20electronics%20engineer%20and%20I%20just%20graduated%20as%20a%20master%20in%20telecommunications%20systems.%20I%20work%20in%20the%20telecommunications%20company%20of%20Cuba%2C%20ETECSA.%20I%20am%2036%20years%20old%20and%20I%20attend%20the%20transport%20network%20in%20my%20province%2C%20which%20is%20mainly%20Huawei.

Comentar

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente
¡Ingresa y disfruta de todos los beneficios para los miembros!

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión