SonicWall · Firewalls
SonicWall NSv S
Firewall virtual de dois núcleos para filiais e ambientes em crescimento, com execução em hypervisors e nuvens públicas compatíveis.
Visão geral
Opção de firewall virtual para ambientes em crescimento. A seleção final deve considerar o ambiente, a configuração, o licenciamento e os controles que serão habilitados.
Recursos em destaque
- VMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS e ProxmoxVMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS e Proxmox
- AWS e Microsoft Azure; nuvens governamentais dos EUA conforme regiãoAWS e Microsoft Azure; nuvens governamentais dos EUA conforme região
- VPN, SD-WAN, segmentação e roteamento BGP/OSPF/RIPVPN, SD-WAN, segmentação e roteamento BGP/OSPF/RIP
- Inspeção de aplicações, IPS, filtragem web/DNS e Capture ATP/RTDMI conforme assinaturaInspeção de aplicações, IPS, filtragem web/DNS e Capture ATP/RTDMI conforme assinatura
- Gestão centralizada NSM/Unified ManagementGestão centralizada NSM/Unified Management
- Conector Cloud Secure Edge em modo Global/Classic, conforme licençaConector Cloud Secure Edge em modo Global/Classic, conforme licença
- HA ativo/passivo em ESXi, Hyper-V, KVM, Proxmox e Azure, sujeito aos requisitos da plataformaHA ativo/passivo em ESXi, Hyper-V, KVM, Proxmox e Azure, sujeito aos requisitos da plataforma
- Condição de projetoAssinatura ativa obrigatória para operar
- Condição de projetoAWS:BYOL ou PAYG; Azure:BYOL; confirmar imagem e região disponíveis
- Condição de projetoPacote de assinatura e serviços de proteção conforme SKU e contratação
- Condição de projetoNão é possível migrar a licença diretamente entre BYOL e PAYG
- Condição de projetoRede fechada exige assinatura anual compatível, ativação manual e acesso ao MySonicWall por outro sistema conectado
- Condição de projetoPAYG somente em AWS; nuvens governamentais somente BYOL
- Condição de projetoJumbo Frames e VLAN não são suportados em AWS/Azure
- Condição de projetoServidor DHCP e relay disponíveis em nuvem privada; não em nuvem pública
- Condição de projetoHA não é suportado em AWS; HA em Azure exige tipo de instância com três ou mais interfaces
- Condição de projetoAzure Backup não é suportado
- Condição de projetoHA do NSv S em Azure utiliza VM D3v2, conforme ficha técnica
- Condição de projetoPrograma MSSP: 25 clientes GVC incluídos, em vez dos 50 da licença padrão
- Condição de projetoDisponibilidade regional, SKU, acessórios e licenças devem ser confirmados na proposta
Especificações técnicas
| Inspeção de firewall | 6 Gb/s |
|---|---|
| Armazenamento mínimo | 60 GB |
| vCPU suportadas | 2 |
| RAM sem Jumbo Frames | 4 GB |
| RAM com Jumbo Frames | 6 GB; Jumbo Frames indisponíveis em AWS/Azure |
| Interfaces virtuais por plataforma | 8 em ESXi, Hyper-V, KVM e Proxmox; 2 em AWS e Azure conforme ficha técnica |
| Portas Ethernet físicas | Não se aplica ao appliance virtual |
| USB físico | Não se aplica ao appliance virtual |
| Porta física console | Não se aplica ao appliance virtual |
| Porta física de gestão | Não se aplica ao appliance virtual |
| SFP físico | Não se aplica ao appliance virtual |
| WWAN por modem USB | Não se aplica ao appliance virtual |
| Rádio Wi-Fi | Não se aplica ao appliance virtual |
| PoE | Não se aplica ao appliance virtual |
| TPM físico | Não se aplica ao appliance virtual |
| Prevenção de ameaças | 1,6 Gb/s |
| IPS | 4 Gb/s |
| Inspeção TLS/SSL | 800 Mb/s |
| VPN IPsec | 1,4 Gb/s |
| Novas conexões por segundo | 13760 |
| Conexões máximas SPI | 225000 |
| Conexões máximas DPI | 125000 |
| Conexões máximas TLS/SSL DPI | 8000 |
| Políticas VPN site-to-site | 75 |
| Túneis VPN site-to-site | 1500 |
| Clientes IPsec incluídos | 50 na licença padrão; 25 no programa MSSP |
| Clientes IPsec máximos | 1000 |
| Clientes SSL VPN incluídos | 2 |
| Clientes SSL VPN máximos | 100 |
| Usuários SSO máximos | 500 |
| Usuários da base local | 250 |
| Interfaces virtuais em nuvem privada | 8 |
| Interfaces virtuais AWS/Azure | 2 |
| Interfaces lógicas VLAN/túnel máximas | 128; VLAN não suportada em AWS/Azure |
| Núcleos gestão/plano de dados | 1/1 |
| Nós/IPs suportados | Ilimitados |
| Instâncias AWS compatíveis | c5.large, c5n.large, c5d.large, m5.large, m5n.large |
| Instâncias Azure compatíveis | Standard_D2v4, Standard_D2ds_v4, Standard_D2s_v4 |
| Dimensões | Não se aplica: appliance virtual |
| Alimentação | Não se aplica: utilização de recursos do host ou da instância de nuvem |
| Recurso de implantação 1 | 2 vCPU |
| Recurso de implantação 2 | RAM: 4 GB sem Jumbo Frames; 6 GB com Jumbo Frames em plataformas compatíveis |
| Recurso de implantação 3 | Disco mínimo de 60 GB |
| Recurso de implantação 4 | Recursos de host reservados e tipo de instância devem ser dimensionados para o tráfego real |
| Recurso de implantação 5 | IPs/nós suportados: ilimitados |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.