Palo Alto PA-5500 — NGFW для ЦОД и высокоскоростного интернет-шлюза
Серия межсетевых экранов пятого поколения (Quantum-Optimized) для ЦОД, высокоскоростных интернет-шлюзов и сетей операторов. 8 моделей: PA-5510–5530 (2U) и PA-5540–5580 (3U). Firewall 65–375 Gbps, Threat Prevention 45–300 Gbps (appmix, PAN-OS 12.2); интерфейсы 100G/400G QSFP-DD, кластеризация NGFW.
Из этого семейства
Технические характеристики
- Type
- Quantum-Optimized NGFW (data center / internet gateway / service provider)
- Manufacturer
- Palo Alto Networks
- Models
- PA-5510, PA-5520, PA-5530, PA-5540, PA-5550, PA-5560, PA-5570, PA-5580
- Firewall throughput (appmix)
- 65 / 75 / 100 / 150 / 175 / 240 / 300 / 375 Gbps
- Threat Prevention (appmix)
- 45 / 55 / 65 / 90 / 120 / 180 / 240 / 300 Gbps
- IPsec VPN
- 34 / 36 / 38 / 80 / 100 / 125 / 150 / 170 Gbps
- Max concurrent sessions
- 7M / 12M / 14M / 39M / 49M / 74M / 89M / 99M
- New sessions per second
- 600K / 971K / 1.01M / 1.33M / 1.67M / 2.5M / 3M / 3.3M
- Virtual systems (base / max)
- 10/20 · 15/65 · 25/125 · 25/225 (PA-5540–5580)
- Form factor
- PA-5510–5530: 2U · PA-5540–5580: 3U (19" rack)
- High availability
- NGFW clustering (active/active) + active/passive HA
- Policy classification
- App-ID + User-ID + Content-ID
- Management
- PAN-OS + Panorama / Strata Cloud Manager (SCM)
- Cloud-delivered security services (CDSS)
- Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, Advanced DNS Security, Advanced IP Defense
Ключевые особенности
- 8 моделей: PA-5510 / 5520 / 5530 (2U) и PA-5540 / 5550 / 5560 / 5570 / 5580 (3U) — замена PA-5200 и PA-5450.
- Firewall (appmix): 65 → 375 Gbps; Threat Prevention: 45 → 300 Gbps (PAN-OS 12.2).
- IPsec VPN: 34 → 170 Gbps; сессии 7 → 99 млн; новые сессии 600 000 → 3,3 млн/с.
- Порты: до 8 × 100G/400G QSFP-DD, 40G/100G QSFP28, 10G/25G SFP28; у PA-5510–5530 — 10G multi-gig.
- Кластеризация NGFW (active/active) и HA active/passive.
- Постквантовая криптография: ML-KEM, ML-DSA, SLH-DSA; дополнительный слот PCIe.
- Резервирование питания 1+1 / 2+2, вариант DC.
- SSD RAID1 (960 GB или 3,84 TB).
- Promark: планирование ёмкости, топология ЦОД, дизайн кластера/HA, миграция.
Типичные применения
Корпоративный ЦОД — сегментация зон серверов, инспекция шифрованного трафика.
Высокоскоростной интернет-шлюз — uplink 100G/400G.
Операторская и государственная магистраль — большая ёмкость сессий.
Замена PA-5200 / PA-5450 / PA-7000.
Связанные решения
Диспетчерские, выездные бригады, процедуры тревог и высокая доступность.
ПодробнееКризисная координация, эскалация, взаимодействие и защищённая связь.
ПодробнееСценарии OpenScape Alarm Response (OScAR) + OpenScape Xpert.
ПодробнееСопутствующие товары
Palo Alto PA-3500 — NGFW для корпоративного кампуса и интернет-шлюза
Серия межсетевых экранов пятого поколения (Quantum-Optimized) для корпоративного кампуса и высокоскоростного интернет-шлюза. 4 модели (PA-3510 / 3520 / 3530 / 3540), firewall 30–55 Gbps, Threat Prevention 15–35 Gbps (appmix, PAN-OS 12.2). Медь 10G multi-gig, 25G SFP28 и 40G/100G QSFP28, резервирование питания 1+1.
ПодробнееPalo Alto PA-3400 — корпоративный кампусный NGFW
Серия NGFW на ML для корпоративных кампусов и internet-gateway. Формат 1RU, 4 модели (PA-3410 / 3420 / 3430 / 3440), Threat Prevention 7.5 → 20 Gbps (appmix). Непрерывная работа в HA-парах active/passive и active/active.
ПодробнееСерия межсетевых экранов пятого поколения (Quantum-Optimized) для ЦОД, высокоскоростных интернет-шлюзов и сетей операторов. 8 моделей: PA-5510–5530 (2U) и PA-5540–5580 (3U). Firewall 65–375 Gbps, Threat Prevention 45–300 Gbps (appmix, PAN-OS 12.2); интерфейсы 100G/400G QSFP-DD, кластеризация NGFW.