SonicWall · Firewalls
SonicWall NSv XS
Firewall virtual de um núcleo para pequenos ambientes, filiais e workloads enxutos; exige assinatura ativa e conectividade para licenciamento.
Visão geral
Firewall virtual para pequenas implantações e cargas de trabalho de menor escala. A seleção final deve considerar o ambiente, a configuração, o licenciamento e os controles que serão habilitados.
Recursos em destaque
- VMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS e ProxmoxVMware ESXi, Microsoft Hyper-V, KVM Ubuntu/CentOS e Proxmox
- AWS e Microsoft Azure; nuvens governamentais dos EUA conforme regiãoAWS e Microsoft Azure; nuvens governamentais dos EUA conforme região
- VPN, SD-WAN, segmentação e roteamento BGP/OSPF/RIPVPN, SD-WAN, segmentação e roteamento BGP/OSPF/RIP
- Inspeção de aplicações, IPS, filtragem web/DNS e Capture ATP/RTDMI conforme assinaturaInspeção de aplicações, IPS, filtragem web/DNS e Capture ATP/RTDMI conforme assinatura
- Gestão centralizada NSM/Unified ManagementGestão centralizada NSM/Unified Management
- Conector Cloud Secure Edge em modo Global/Classic, conforme licençaConector Cloud Secure Edge em modo Global/Classic, conforme licença
- HA ativo/passivo em ESXi, Hyper-V, KVM, Proxmox e Azure, sujeito aos requisitos da plataformaHA ativo/passivo em ESXi, Hyper-V, KVM, Proxmox e Azure, sujeito aos requisitos da plataforma
- Condição de projetoAssinatura ativa obrigatória para operar
- Condição de projetoAWS:BYOL ou PAYG; Azure:BYOL; confirmar imagem e região disponíveis
- Condição de projetoPlanos Secure Connect, APSS ou MPSS; proteção avançada depende do plano
- Condição de projetoNão é possível migrar a licença diretamente entre BYOL e PAYG
- Condição de projetoXS não suporta operação em rede fechada/isolada
- Condição de projetoPAYG somente em AWS; nuvens governamentais somente BYOL
- Condição de projetoJumbo Frames e VLAN não são suportados em AWS/Azure
- Condição de projetoServidor DHCP e relay disponíveis em nuvem privada; não em nuvem pública
- Condição de projetoHA não é suportado em AWS; HA em Azure exige tipo de instância com três ou mais interfaces
- Condição de projetoAzure Backup não é suportado
- Condição de projetoInstância Azure Standard_B destinada a laboratório; requer cautela para uso em produção
- Condição de projetoDisponibilidade regional, SKU, acessórios e licenças devem ser confirmados na proposta
Especificações técnicas
| Inspeção de firewall | 2 Gb/s |
|---|---|
| Prevenção de ameaças | 800 Mb/s |
| IPS | 1 Gb/s |
| Inspeção TLS/SSL | 400 Mb/s |
| VPN IPsec | 700 Mb/s |
| Políticas VPN site-to-site | 25 |
| Interfaces lógicas VLAN/túnel máximas | 128; VLAN não suportada em AWS/Azure |
| Armazenamento mínimo | 60 GB |
| vCPU suportadas | 1 |
| RAM sem Jumbo Frames | 2 GB |
| RAM com Jumbo Frames | 4 GB; Jumbo Frames indisponíveis em AWS/Azure |
| Interfaces virtuais por plataforma | 8 em ESXi, Hyper-V, KVM e Proxmox; 2 em AWS e Azure conforme ficha técnica |
| Portas Ethernet físicas | Não se aplica ao appliance virtual |
| USB físico | Não se aplica ao appliance virtual |
| Porta física console | Não se aplica ao appliance virtual |
| Porta física de gestão | Não se aplica ao appliance virtual |
| SFP físico | Não se aplica ao appliance virtual |
| WWAN por modem USB | Não se aplica ao appliance virtual |
| Rádio Wi-Fi | Não se aplica ao appliance virtual |
| PoE | Não se aplica ao appliance virtual |
| TPM físico | Não se aplica ao appliance virtual |
| Conexões máximas SPI | 40000 |
| Novas conexões por segundo | 6500 |
| Túneis VPN site-to-site | 700 |
| Clientes IPsec incluídos | 25 |
| Clientes IPsec máximos | 100 |
| Clientes SSL VPN incluídos | 2 |
| Clientes SSL VPN máximos | 25 |
| Usuários SSO máximos | 100 |
| Conexões máximas DPI | 25000 |
| Conexões máximas TLS/SSL DPI | 4000 |
| Usuários da base local | 100 |
| Interfaces virtuais em nuvem privada | 8 |
| Interfaces virtuais AWS/Azure | 2 |
| Núcleos gestão/plano de dados | 1 núcleo total |
| Nós/IPs suportados | Ilimitados |
| Instâncias AWS compatíveis | t3a.small, m7a.medium, c7a.medium, r7a.medium |
| Instâncias Azure compatíveis | Standard_DS1_v2, Standard_B1ms, Standard_DC1ds_v3, Standard_DC1s_v3, Standard_F1S, Standard_DS12-1_v2 |
| Dimensões | Não se aplica: appliance virtual |
| Alimentação | Não se aplica: utilização de recursos do host ou da instância de nuvem |
| Recurso de implantação 1 | 1 vCPU |
| Recurso de implantação 2 | RAM: 2 GB sem Jumbo Frames; 4 GB com Jumbo Frames em plataformas compatíveis |
| Recurso de implantação 3 | Disco mínimo de 60 GB |
| Recurso de implantação 4 | Recursos de host reservados e tipo de instância devem ser dimensionados para o tráfego real |
| Recurso de implantação 5 | IPs/nós suportados: ilimitados |
Valores informados pelo fabricante. O dimensionamento final depende do ambiente, dos serviços habilitados e do perfil de tráfego.