SonicWall · Firewalls
SonicWall NSv L
Firewall virtual de ocho núcleos para entornos virtualizados y operaciones distribuidas que requieren mayor escala de recursos e interfaces.
Descripción general
Firewall virtual para operaciones distribuidas y entornos de mayor escala. La selección final debe considerar el entorno, la configuración, las licencias y los controles que se habilitarán.
Funciones destacadas
- VMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS y ProxmoxVMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS y Proxmox
- AWS y Microsoft Azure; nubes gubernamentales de EE. UU. según la regiónAWS y Microsoft Azure; nubes gubernamentales de EE. UU. según la región
- VPN, SD-WAN, segmentación y enrutamiento BGP/OSPF/RIPVPN, SD-WAN, segmentación y enrutamiento BGP/OSPF/RIP
- Inspección de aplicaciones, IPS, filtrado web/DNS y Capture ATP/RTDMI según la suscripciónInspección de aplicaciones, IPS, filtrado web/DNS y Capture ATP/RTDMI según la suscripción
- Gestión centralizada con NSM/Unified ManagementGestión centralizada con NSM/Unified Management
- Conector Cloud Secure Edge en modo Global/Classic, según la licenciaConector Cloud Secure Edge en modo Global/Classic, según la licencia
- HA activo/pasivo en ESXi, Hyper-V, KVM, Proxmox y Azure, sujeto a los requisitos de la plataformaHA activo/pasivo en ESXi, Hyper-V, KVM, Proxmox y Azure, sujeto a los requisitos de la plataforma
- Condición de diseñoSe requiere una suscripción activa para funcionar
- Condición de diseñoAWS: BYOL o PAYG; Azure: BYOL; confirmar la imagen y la región disponibles
- Condición de diseñoEl paquete de suscripción y los servicios de protección dependen del SKU y de la contratación
- Condición de diseñoLa licencia no se puede migrar directamente entre BYOL y PAYG
- Condición de diseñoUna red cerrada requiere una suscripción anual compatible, activación manual y acceso a MySonicWall desde otro sistema conectado
- Condición de diseñoPAYG solo está disponible en AWS; las nubes gubernamentales admiten únicamente BYOL
- Condición de diseñoJumbo Frames y VLAN no se admiten en AWS/Azure
- Condición de diseñoEl servidor DHCP y el relay están disponibles en la nube privada, no en la nube pública
- Condición de diseñoHA no se admite en AWS; HA en Azure requiere un tipo de instancia con tres o más interfaces
- Condición de diseñoAzure Backup no se admite
- Condición de diseñoLa disponibilidad regional, el SKU, los accesorios y las licencias deben confirmarse en la propuesta
Especificaciones técnicas
| Inspección de firewall | 14 Gb/s |
|---|---|
| Almacenamiento mínimo | 60 GB |
| vCPU admitidas | 8 |
| RAM sin Jumbo Frames | 10 GB |
| RAM con Jumbo Frames | 14 GB; Jumbo Frames no disponibles en AWS/Azure |
| Interfaces virtuales por plataforma | 8 en ESXi, Hyper-V, KVM y Proxmox; 8 en AWS y Azure según la ficha técnica |
| Puertos Ethernet físicos | No se aplica al appliance virtual |
| USB físico | No se aplica al appliance virtual |
| Puerto físico de consola | No se aplica al appliance virtual |
| Puerto físico de gestión | No se aplica al appliance virtual |
| SFP físico | No se aplica al appliance virtual |
| WWAN mediante módem USB | No se aplica al appliance virtual |
| Radio Wi-Fi | No se aplica al appliance virtual |
| PoE | No se aplica al appliance virtual |
| TPM físico | No se aplica al appliance virtual |
| Prevención de amenazas | 8 Gb/s |
| IPS | 8 Gb/s |
| Inspección TLS/SSL | 4 Gb/s |
| VPN IPsec | 8 Gb/s |
| Nuevas conexiones por segundo | 75640 |
| Conexiones SPI máximas | 3000000 |
| Conexiones DPI máximas | 2000000 |
| Conexiones TLS/SSL DPI máximas | 30000 |
| Políticas VPN de sitio a sitio | 10000 |
| Túneles VPN de sitio a sitio | 32000 |
| Clientes IPsec incluidos | 2000 |
| Clientes IPsec máximos | 6000 |
| Clientes SSL VPN incluidos | 2 |
| Clientes SSL VPN máximos | 300 |
| Usuarios SSO máximos | 15000 |
| Usuarios de la base local | 3200 |
| Interfaces virtuales en la nube privada | 8 |
| Interfaces virtuales AWS/Azure | 8 |
| Interfaces lógicas VLAN/túnel máximas | 128; VLAN no admitida en AWS/Azure |
| Núcleos de gestión/plano de datos | 1/7 |
| Nodos/IPs admitidos | Ilimitados |
| Instancias AWS compatibles | c5.2xlarge, c5n.2xlarge, c5d.2xlarge, m5.2xlarge, m5n.2xlarge |
| Instancias Azure compatibles | Standard_D8_v4, Standard_D8_v3, Standard_D8s_v3 |
| Dimensiones | No se aplica: appliance virtual |
| Alimentación | No se aplica: utiliza recursos del host o de la instancia de nube |
| Recurso de implementación 1 | 8 vCPU |
| Recurso de implementación 2 | RAM: 10 GB sin Jumbo Frames; 14 GB con Jumbo Frames en plataformas compatibles |
| Recurso de implementación 3 | Capacidad mínima de disco de 60 GB |
| Recurso de implementación 4 | Los recursos reservados del host y el tipo de instancia deben dimensionarse para el tráfico real |
| Recurso de implementación 5 | IPs/nodos admitidos: ilimitados |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Ficha técnica NSv XS/S/M/L
- Instancias y requisitos de Azure
- Linha NSv Gen 8
- Funciones y Jumbo Frames de Hyper-V
- Funciones de AWS
- Preguntas frecuentes sobre NSv XS y licencias
- Servicios y paquetes
- Licencias en redes cerradas
- Lanzamiento S/M/L
- Página oficial del fabricante