- コアルータ
- リージョナル/
ブランチ
- Routing Resources
- Legacy
|
|
XSR ファイアウォール機能セット
エンタープライズ クラスのリージョナル/ブランチ オフィス向けファイアウォール
XSRのファイアウォール機能セットは、ハイ パフォーマンスなポリシー管理のステートフル インスペクション マルチレイヤ ファイアウォールをXSRにもたらします。XSRの業界先端のIP
WANルーティング・QoS・NAT・VPN機能にこのエンタープライズ クラスのファイアウォールを追加することにより、VPN・ファイアウォールを必要とするリモート
オフィスに理想的なソリューションが完成します。
内部・外部からの脅威からクリティカルな資源を保護するもっともセキュアなアプローチは、各リモート
オフィスで分散ファイアウォールによりDefence-in-Depth手法をとることです。XSRのファイアウォール機能セットは
、どのトラフィックを許可しどのトラフィックを拒否するかを決めるポリシー
ルールにより、本質的なセキュリティを提供します。GUIにより、ルールを定義して複数のリモート オフィスに適用する、スケーラブルで容易な設定手法を提供しています。
フファイアウォール機能とVPN機能の両方をXSRに追加すると、かつてないセキュリティ レベルを単一統合デバイスでブランチ オフィスやリージョナル
オフィスに実現することができます。さらに、XSRはワイヤスピードのWANパフォーマンスを維持しながら、フル機能のセキュリティに必要なパワーとパフォーマンスをもたらします。
|
機能と特徴
プライベート ネットワークをインターネット上の脅威から保護
- すべてのインターネット接続をDefense-in-Depthにより保護
- 不正アクセスから企業ネットワークを保護
- 強力なDoS攻撃防御機能
ステートフル マルチレイヤ パケット インスペクション
- 入力・出力トラフィックに有効
- インタフェース単位で稼動
スケーラブルなGUI管理
強力なセキュリティ機能
- アプリケーション レベル ゲートウェイ
- ファイアウォールでの認証機能
- 分析・フォレンジクスのための包括的なイベント ログ機能
技術仕様
物理仕様
| プラットフォーム |
ハードウェア仕様 |
パフォーマンス |
セッション数/トンネル数 |
| XSR-1805 |
IBM 405GP 200 MHz 2 10/100 BT Ethernet I/O拡張スロット x 2 |
ファイアウォール 180 Mbps VPN: 100 Mbps |
セッション: 13,000 トンネル: 50 |
| XSR-1850 |
IBM 405GP 200 MHz 2 10/100 BT Ethernet I/O拡張スロット x 2 |
ファイアウォール: 200 Mbps VPN: 100 Mbps |
セッション 85,000 トンネル: 200 |
| XSR-3020 |
I IBM1250 400 MHz 3 10/100 BT Ethernet I/O拡張スロット x 2 |
ファイアウォール 1,100 Mbps VPN: 150 Mbps |
セッション: 150,000 トンネル: 1,000 |
| XSR-3250 |
IBM1250 600 MHz 3 10/100 BT Ethernet I/O拡張スロット x 6 |
ファイアウォール: 2,000 Mbps VPN: 350 Mbps |
セッション: 450,000 トンネル: 3,000 |
| プラットフォーム |
ベース メモリ |
メモリ アップグレード |
VPNトンネル アップグレード |
ファイアウォール アップグレード |
| XSR-1805 |
32 MB |
128 MB |
ベースの50トンネルから500トンネルに拡張可能 |
ベースの13,000セッションから230,000セッションに拡張可能 |
| XSR-1850 |
64 MB |
128 MB |
ベースの200トンネルから500トンネルに拡張可能 |
ベースの85,000セッションから230,000セッションに拡張可能 |
| XSR-3x50 |
256 MB |
512 MB |
ベースの3,000トンネルから5,000トンネルに拡張可能 |
ベースの150,000-450,000セッションから1,100,000セッションに拡張可能 |
| メモリ |
| ファイアウォール セッション数やVPNトンネル数を拡張するには、追加メモリが必要となります。メモリ
アップグレード キットは標準添付のメモリを置き換える形となります。(注: XSR-3020はベース メモリの128MBから拡張することはできません。) |
オーダ情報
| Appliance Chassis |
| XSR-1805 |
XSR Security Router, including. EOS IP routing, 2 10/100 ports, 2 WAN slots, VPN accelerator, 8MB Flash, 32MB DRAM (VPN sold separately) |
| XSR-1850 |
XSR Security Router, including. EOS IP routing, 2 10/100 ports, 2 WAN slots, rack mount, VPN accelerator, 8MB Flash, 64MB DRAM (VPN sold separately) |
| XSR-3020 |
XSR Security Router with 3 10/100/1000 Ethernet LAN interfaces, 2 NIM slots, 128 MB DRAM and dedicated VPN accelerator |
| XSR-3150 |
XSR Security Router with 3 10/100/1000 Ethernet LAN interfaces, 2 NIM slots, 256 MB DRAM and dedicated VPN accelerator |
| XSR-3250 |
XSR Security Router with 3 10/100/1000 Ethernet LAN interfaces, 6 NIM slots, 256 MB DRAM and dedicated VPN accelerator |
| Software |
| XSR-18XX-FW |
Firewall code upgrade for XSR 1800 series |
| XSR-18XX-VPN-FW |
VPN & Firewall code upgrade for XSR 1800 series |
| XSR-3020-FW |
Firewall feature set for the XSR-3020 |
| XSR-3020-VPN-FW |
VPN and Firewall feature set bundle for the XSR-3020 |
| XSR-3XXX-FW |
Firewall feature set for the XSR-3150 and XSR-3250 |
| XSR-3XXX-VPN |
VPN feature set for the XSR-3150 and XSR-3250 |
| XSR-3XXX-VPN-FW |
VPN and FW feature set for the XSR-3150 and XSR-3250 |
| Security Upgrade Kits |
| XSR-UGK-VPN |
VPN upgrade for XSR Security Routers with Firewall already installed |
| XSR-UGK-FW |
Firewall feature set upgrade for XSR Security Routers with VPN already installed |
| Memory Upgrades |
| XSR-64MB-MEM |
64 Mb Memory upgrade for XSR 1805 |
| XSR-128MB-MEM |
128 Mb Memory upgrade for XSR-1850 |
| XSR-512MB-MEM |
Upgrade to 512MB DRAM for the XSR-3150 and XSR-3250. Kit contains two 128MB memory cards (available with XSR Release 6.0) |
|