SonicWall · Firewalls
SonicWall NSv S
Firewall virtual de dos núcleos para sucursales y entornos en crecimiento, que se ejecuta en hipervisores y nubes públicas compatibles.
Descripción general
Opción de firewall virtual para entornos en crecimiento. La selección final debe considerar el entorno, la configuración, las licencias y los controles que se habilitarán.
Funciones destacadas
- VMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS y ProxmoxVMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS y Proxmox
- AWS y Microsoft Azure; nubes gubernamentales de EE. UU. según la regiónAWS y Microsoft Azure; nubes gubernamentales de EE. UU. según la región
- VPN, SD-WAN, segmentación y enrutamiento BGP/OSPF/RIPVPN, SD-WAN, segmentación y enrutamiento BGP/OSPF/RIP
- Inspección de aplicaciones, IPS, filtrado web/DNS y Capture ATP/RTDMI según la suscripciónInspección de aplicaciones, IPS, filtrado web/DNS y Capture ATP/RTDMI según la suscripción
- Gestión centralizada con NSM/Unified ManagementGestión centralizada con NSM/Unified Management
- Conector Cloud Secure Edge en modo Global/Classic, según la licenciaConector Cloud Secure Edge en modo Global/Classic, según la licencia
- HA activo/pasivo en ESXi, Hyper-V, KVM, Proxmox y Azure, sujeto a los requisitos de la plataformaHA activo/pasivo en ESXi, Hyper-V, KVM, Proxmox y Azure, sujeto a los requisitos de la plataforma
- Condición de diseñoSe requiere una suscripción activa para funcionar
- Condición de diseñoAWS: BYOL o PAYG; Azure: BYOL; confirmar la imagen y la región disponibles
- Condición de diseñoEl paquete de suscripción y los servicios de protección dependen del SKU y de la contratación
- Condición de diseñoLa licencia no se puede migrar directamente entre BYOL y PAYG
- Condición de diseñoUna red cerrada requiere una suscripción anual compatible, activación manual y acceso a MySonicWall desde otro sistema conectado
- Condición de diseñoPAYG solo está disponible en AWS; las nubes gubernamentales admiten únicamente BYOL
- Condición de diseñoJumbo Frames y VLAN no se admiten en AWS/Azure
- Condición de diseñoEl servidor DHCP y el relay están disponibles en la nube privada, no en la nube pública
- Condición de diseñoHA no se admite en AWS; HA en Azure requiere un tipo de instancia con tres o más interfaces
- Condición de diseñoAzure Backup no se admite
- Condición de diseñoHA de NSv S en Azure utiliza una VM D3v2, según la ficha técnica
- Condición de diseñoPrograma MSSP: 25 clientes GVC incluidos, en lugar de los 50 de la licencia estándar
- Condición de diseñoLa disponibilidad regional, el SKU, los accesorios y las licencias deben confirmarse en la propuesta
Especificaciones técnicas
| Inspección de firewall | 6 Gb/s |
|---|---|
| Almacenamiento mínimo | 60 GB |
| vCPU admitidas | 2 |
| RAM sin Jumbo Frames | 4 GB |
| RAM con Jumbo Frames | 6 GB; Jumbo Frames no disponibles en AWS/Azure |
| Interfaces virtuales por plataforma | 8 en ESXi, Hyper-V, KVM y Proxmox; 2 en AWS y Azure según la ficha técnica |
| Puertos Ethernet físicos | No se aplica al appliance virtual |
| USB físico | No se aplica al appliance virtual |
| Puerto físico de consola | No se aplica al appliance virtual |
| Puerto físico de gestión | No se aplica al appliance virtual |
| SFP físico | No se aplica al appliance virtual |
| WWAN mediante módem USB | No se aplica al appliance virtual |
| Radio Wi-Fi | No se aplica al appliance virtual |
| PoE | No se aplica al appliance virtual |
| TPM físico | No se aplica al appliance virtual |
| Prevención de amenazas | 1,6 Gb/s |
| IPS | 4 Gb/s |
| Inspección TLS/SSL | 800 Mb/s |
| VPN IPsec | 1,4 Gb/s |
| Nuevas conexiones por segundo | 13760 |
| Conexiones SPI máximas | 225000 |
| Conexiones DPI máximas | 125000 |
| Conexiones TLS/SSL DPI máximas | 8000 |
| Políticas VPN de sitio a sitio | 75 |
| Túneles VPN de sitio a sitio | 1500 |
| Clientes IPsec incluidos | 50 con la licencia estándar; 25 en el programa MSSP |
| Clientes IPsec máximos | 1000 |
| Clientes SSL VPN incluidos | 2 |
| Clientes SSL VPN máximos | 100 |
| Usuarios SSO máximos | 500 |
| Usuarios de la base local | 250 |
| Interfaces virtuales en la nube privada | 8 |
| Interfaces virtuales AWS/Azure | 2 |
| Interfaces lógicas VLAN/túnel máximas | 128; VLAN no admitida en AWS/Azure |
| Núcleos de gestión/plano de datos | 1/1 |
| Nodos/IPs admitidos | Ilimitados |
| Instancias AWS compatibles | c5.large, c5n.large, c5d.large, m5.large, m5n.large |
| Instancias Azure compatibles | Standard_D2v4, Standard_D2ds_v4, Standard_D2s_v4 |
| Dimensiones | No se aplica: appliance virtual |
| Alimentación | No se aplica: utiliza recursos del host o de la instancia de nube |
| Recurso de implementación 1 | 2 vCPU |
| Recurso de implementación 2 | RAM: 4 GB sin Jumbo Frames; 6 GB con Jumbo Frames en plataformas compatibles |
| Recurso de implementación 3 | Capacidad mínima de disco de 60 GB |
| Recurso de implementación 4 | Los recursos reservados del host y el tipo de instancia deben dimensionarse para el tráfico real |
| Recurso de implementación 5 | IPs/nodos admitidos: ilimitados |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.
Documentos y referencias
- La conectividad es necesaria. Controlar cada comunicación es seguridad.
- Ficha técnica NSv XS/S/M/L
- Instancias y requisitos de Azure
- Linha NSv Gen 8
- Funciones y Jumbo Frames de Hyper-V
- Funciones de AWS
- Preguntas frecuentes sobre NSv XS y licencias
- Servicios y paquetes
- Licencias en redes cerradas
- Lanzamiento S/M/L
- Página oficial del fabricante