SonicWall · Firewalls
SonicWall NSv XS
Firewall virtual de un núcleo para entornos pequeños, sucursales y cargas de trabajo ligeras; requiere una suscripción activa y conectividad para las licencias.
Descripción general
Firewall virtual para implementaciones pequeñas y cargas de trabajo de menor escala. La selección final debe considerar el entorno, la configuración, las licencias y los controles que se habilitarán.
Funciones destacadas
- VMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS y ProxmoxVMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS y Proxmox
- AWS y Microsoft Azure; nubes gubernamentales de EE. UU. según la regiónAWS y Microsoft Azure; nubes gubernamentales de EE. UU. según la región
- VPN, SD-WAN, segmentación y enrutamiento BGP/OSPF/RIPVPN, SD-WAN, segmentación y enrutamiento BGP/OSPF/RIP
- Inspección de aplicaciones, IPS, filtrado web/DNS y Capture ATP/RTDMI según la suscripciónInspección de aplicaciones, IPS, filtrado web/DNS y Capture ATP/RTDMI según la suscripción
- Gestión centralizada con NSM/Unified ManagementGestión centralizada con NSM/Unified Management
- Conector Cloud Secure Edge en modo Global/Classic, según la licenciaConector Cloud Secure Edge en modo Global/Classic, según la licencia
- HA activo/pasivo en ESXi, Hyper-V, KVM, Proxmox y Azure, sujeto a los requisitos de la plataformaHA activo/pasivo en ESXi, Hyper-V, KVM, Proxmox y Azure, sujeto a los requisitos de la plataforma
- Condición de diseñoSe requiere una suscripción activa para funcionar
- Condición de diseñoAWS: BYOL o PAYG; Azure: BYOL; confirmar la imagen y la región disponibles
- Condición de diseñoPlanes Secure Connect, APSS o MPSS; la protección avanzada depende del plan
- Condición de diseñoLa licencia no se puede migrar directamente entre BYOL y PAYG
- Condición de diseñoXS no admite el funcionamiento en redes cerradas/aisladas
- Condición de diseñoPAYG solo está disponible en AWS; las nubes gubernamentales admiten únicamente BYOL
- Condición de diseñoJumbo Frames y VLAN no se admiten en AWS/Azure
- Condición de diseñoEl servidor DHCP y el relay están disponibles en la nube privada, no en la nube pública
- Condición de diseñoHA no se admite en AWS; HA en Azure requiere un tipo de instancia con tres o más interfaces
- Condición de diseñoAzure Backup no se admite
- Condición de diseñoInstancia Azure Standard_B destinada a laboratorio; requiere precaución para su uso en producción
- Condición de diseñoLa disponibilidad regional, el SKU, los accesorios y las licencias deben confirmarse en la propuesta
Especificaciones técnicas
| Inspección de firewall | 2 Gb/s |
|---|---|
| Prevención de amenazas | 800 Mb/s |
| IPS | 1 Gb/s |
| Inspección TLS/SSL | 400 Mb/s |
| VPN IPsec | 700 Mb/s |
| Políticas VPN de sitio a sitio | 25 |
| Interfaces lógicas VLAN/túnel máximas | 128; VLAN no admitida en AWS/Azure |
| Almacenamiento mínimo | 60 GB |
| vCPU admitidas | 1 |
| RAM sin Jumbo Frames | 2 GB |
| RAM con Jumbo Frames | 4 GB; Jumbo Frames no disponibles en AWS/Azure |
| Interfaces virtuales por plataforma | 8 en ESXi, Hyper-V, KVM y Proxmox; 2 en AWS y Azure según la ficha técnica |
| Puertos Ethernet físicos | No se aplica al appliance virtual |
| USB físico | No se aplica al appliance virtual |
| Puerto físico de consola | No se aplica al appliance virtual |
| Puerto físico de gestión | No se aplica al appliance virtual |
| SFP físico | No se aplica al appliance virtual |
| WWAN mediante módem USB | No se aplica al appliance virtual |
| Radio Wi-Fi | No se aplica al appliance virtual |
| PoE | No se aplica al appliance virtual |
| TPM físico | No se aplica al appliance virtual |
| Conexiones SPI máximas | 40000 |
| Nuevas conexiones por segundo | 6500 |
| Túneles VPN de sitio a sitio | 700 |
| Clientes IPsec incluidos | 25 |
| Clientes IPsec máximos | 100 |
| Clientes SSL VPN incluidos | 2 |
| Clientes SSL VPN máximos | 25 |
| Usuarios SSO máximos | 100 |
| Conexiones DPI máximas | 25000 |
| Conexiones TLS/SSL DPI máximas | 4000 |
| Usuarios de la base local | 100 |
| Interfaces virtuales en la nube privada | 8 |
| Interfaces virtuales AWS/Azure | 2 |
| Núcleos de gestión/plano de datos | 1 núcleo en total |
| Nodos/IPs admitidos | Ilimitados |
| Instancias AWS compatibles | t3a.small, m7a.medium, c7a.medium, r7a.medium |
| Instancias Azure compatibles | Standard_DS1_v2, Standard_B1ms, Standard_DC1ds_v3, Standard_DC1s_v3, Standard_F1S, Standard_DS12-1_v2 |
| Dimensiones | No se aplica: appliance virtual |
| Alimentación | No se aplica: utiliza recursos del host o de la instancia de nube |
| Recurso de implementación 1 | 1 vCPU |
| Recurso de implementación 2 | RAM: 2 GB sin Jumbo Frames; 4 GB con Jumbo Frames en plataformas compatibles |
| Recurso de implementación 3 | Capacidad mínima de disco de 60 GB |
| Recurso de implementación 4 | Los recursos reservados del host y el tipo de instancia deben dimensionarse para el tráfico real |
| Recurso de implementación 5 | IPs/nodos admitidos: ilimitados |
Valores publicados por el fabricante. El dimensionamiento final depende del entorno, los servicios habilitados y el perfil de tráfico.