Palo Alto PA-3500 — NGFW для корпоративного кампуса и интернет-шлюза
Серия межсетевых экранов пятого поколения (Quantum-Optimized) для корпоративного кампуса и высокоскоростного интернет-шлюза. 4 модели (PA-3510 / 3520 / 3530 / 3540), firewall 30–55 Gbps, Threat Prevention 15–35 Gbps (appmix, PAN-OS 12.2). Медь 10G multi-gig, 25G SFP28 и 40G/100G QSFP28, резервирование питания 1+1.
Из этого семейства
Технические характеристики
- Type
- Quantum-Optimized NGFW (enterprise campus / internet gateway)
- Manufacturer
- Palo Alto Networks
- Models
- PA-3510, PA-3520, PA-3530, PA-3540
- Firewall throughput (appmix)
- 30 / 35 / 45 / 55 Gbps
- Threat Prevention (appmix)
- 15 / 20 / 25 / 35 Gbps
- IPsec VPN
- 13 / 15 / 22 / 36 Gbps
- Max concurrent sessions
- 2M / 4M / 5M / 6M
- New sessions per second
- 325,000 / 350,000 / 500,000 / 550,000
- Virtual systems (base / max)
- 5/15 · 5/15 · 5/20 · 5/20
- Power
- 1+1 redundant, 1,200 W; 1,066 W max
- Policy classification
- App-ID + User-ID + Content-ID
- Management
- PAN-OS + Panorama / Strata Cloud Manager (SCM)
- Cloud-delivered security services (CDSS)
- Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, Advanced DNS Security
Ключевые особенности
- 4 модели: PA-3510 / PA-3520 / PA-3530 / PA-3540 — пятое поколение вместо PA-3400.
- Firewall (appmix): 30 / 35 / 45 / 55 Gbps; Threat Prevention: 15 / 20 / 25 / 35 Gbps (PAN-OS 12.2).
- IPsec VPN: 13 / 15 / 22 / 36 Gbps; сессии 2 / 4 / 5 / 6 млн.
- Порты: 8 × 10G multi-gig, 8–12 × SFP+, 6 × SFP28, 2–4 × QSFP28 40G/100G.
- HSCI (2 × 40G/100G), отдельный 10G лог-порт; HA active/passive и active/active.
- SSD 960 GB; TPM 2.0.
- Резервирование питания 1+1 (AC или DC -48/-60 V).
- Постквантовая криптография.
- Promark: подбор, монтаж, дизайн HA и политик, миграция с PA-3200 / PA-3400.
Типичные применения
Интернет-выход больничного кампуса и сегментация.
Интернет-периметр и DMZ госучреждения — 25G/100G.
Сеть головного офиса энергокомпании, терминирование каналов объектов.
Замена PA-3200 / PA-3400.
Связанные решения
Критическая связь, сценарии инцидентов/алертов, мобильность и непрерывность.
ПодробнееДиспетчерские, выездные бригады, процедуры тревог и высокая доступность.
ПодробнееКризисная координация, эскалация, взаимодействие и защищённая связь.
ПодробнееСопутствующие товары
Palo Alto PA-3400 — корпоративный кампусный NGFW
Серия NGFW на ML для корпоративных кампусов и internet-gateway. Формат 1RU, 4 модели (PA-3410 / 3420 / 3430 / 3440), Threat Prevention 7.5 → 20 Gbps (appmix). Непрерывная работа в HA-парах active/passive и active/active.
ПодробнееPalo Alto PA-5500 — NGFW для ЦОД и высокоскоростного интернет-шлюза
Серия межсетевых экранов пятого поколения (Quantum-Optimized) для ЦОД, высокоскоростных интернет-шлюзов и сетей операторов. 8 моделей: PA-5510–5530 (2U) и PA-5540–5580 (3U). Firewall 65–375 Gbps, Threat Prevention 45–300 Gbps (appmix, PAN-OS 12.2); интерфейсы 100G/400G QSFP-DD, кластеризация NGFW.
ПодробнееСерия межсетевых экранов пятого поколения (Quantum-Optimized) для корпоративного кампуса и высокоскоростного интернет-шлюза. 4 модели (PA-3510 / 3520 / 3530 / 3540), firewall 30–55 Gbps, Threat Prevention 15–35 Gbps (appmix, PAN-OS 12.2). Медь 10G multi-gig, 25G SFP28 и 40G/100G QSFP28, резервирование питания 1+1.