深信服 AC-1000-B1500
深信服全网行为管理系统
深信服全网行为管理一款集上网行为管理、网络准入、设备准入以及业务访问行为分析于一体的安全产品。核心优势:多种认证方式、全面的审计能力、支持多种应用的封堵、精准的流量控制;准确识别iot设备、统一管理硬件资产;强管控违规用户,精细分析行为画像;部署实施简单,维护成本低。全网行为管理基于端点无感知、少故障节点、不影响原有网络为原则的产品设计理念,致力于给客户带来更好的使用体验。
全网行为管理系统,强调以人为中心业务访问控制,入网只是关键的一步,保障业务行为安全和上网行为安全才是最终的目的。
深信服全网行为管理一款集上网行为管理、网络准入、设备准入以及业务访问行为分析于一体的安全产品。核心优势:多种认证方式、全面的审计能力、支持多种应用的封堵、精准的流量控制;准确识别iot设备、统一管理硬件资产;强管控违规用户,精细分析行为画像;部署实施简单,维护成本低。全网行为管理基于端点无感知、少故障节点、不影响原有网络为原则的产品设计理念,致力于给客户带来更好的使用体验。
全网行为管理系统,强调以人为中心业务访问控制,入网只是关键的一步,保障业务行为安全和上网行为安全才是最终的目的。
网络层吞吐量(大包):5.8Gb
应用层吞吐量:750Mb
带宽性能:500Mb
IPSEC VPN加密性能(最高性能):120Mb
支持用户数:4000
准入终端数(支持客户端授权-需单独收费):2000
准入终端数的扩容上限(支持客户端授权-需单独收费):4000
防泄密终端数上限(需单独收费):8000
包转发率:90Kpps
每秒新建连接数:10000
最大并发连接数:500000
规格: 1U
电源: 单电源
接口: 6千兆电口;2万兆光口SFP+;
特殊说明: 产品不支持光电转换模块,也不建议对接光电转换模块&设备。
产品型号 | AC-1000-B1500 | 备注 | |
性能参数 | 网络层吞吐量(大包) | 5.8Gb | 网桥部署模式下,设备开启Bypass,RFC2544测试中1518字节大小数据包的双向吞吐 |
应用层吞吐量 | 750Mb | 约等于开启常规功能后,实测支持的上下行带宽之和,选型时可参考 | |
带宽性能 | 500Mb | 主要选型依据,匹配客户下行带宽 | |
IPSEC VPN加密性能(最高性能) | 120Mb | 安全组网参照此性能选型 | |
支持用户数 | 4000 | 主要选型依据 | |
ADSL带宽 | 1Gb | 当线路上行带宽峰值<下行带宽峰值的1/5 时适用,请与客户或运营商确认带宽类型 | |
ADSL用户数 | 2000 | 当线路上行带宽峰值<下行带宽峰值的1/5 时适用,请与客户或运营商确认带宽类型 | |
准入终端数(支持客户端授权-需单独收费) | 2000 | 购买“终端接入安全”模块,默认带的准入授权数 | |
准入终端数的扩容上限(支持客户端授权-需单独收费) | 4000 | 默认授权+单独购买授权不能超过该上限 | |
防泄密终端数上限(需单独收费) | 8000 | 防泄密终端接入端点上限,需要关闭限速并关闭AC除防泄密以外的其他业务功能 | |
代理带宽 | 300M | 开启上网代理功能后,参照代理终端数选型 | |
代理终端数 | 2600 | 开启上网代理功能后,参照代理终端数选型 | |
包转发率 | 90Kpps | ||
每秒新建连接数 | 10000 | ||
最大并发连接数 | 500000 |
产品型号 | AC-1000-B1500 | |
硬件配置 | 内存大小 | 8GB |
硬盘容量 | 128G SSD+960G SSD | |
技术规范 | 最大尺寸 (长 x 宽 x 高(mm)) 注:不同供应商尺寸不同,此处为最大尺寸 |
400mm(L)*430mm(W)*44.5mm(H) |
规格 | 1U | |
净重 | 6.1kg | |
毛重 | 9.0kg | |
工作环境 | 工作温度 | 0~45℃ |
工作湿度 | 5~90%RH | |
电源 | 电源 | 单电源 |
电源类别 | 交流 | |
实际功率 | 55W | |
最大功率 | 150W | |
电源接入接口 | 国标品形圆头(公)-C13(母) | |
接口配置 | 电口ByPass | 3对 |
管理口 | 1 | |
管理口是否占用千兆电口 | 否 | |
百兆电口 | - | |
千兆电口 | 6 | |
千兆光口SFP | - | |
万兆光口SFP+ | 2 | |
40G光口 | 0 | |
100G光口 | - | |
串口(RJ45) | 1 | |
USB | 2*USB2.0 | |
备注 | 特殊说明 | - |