SonicWall TZ570 (W) 製品仕様
SonicWall TZ570(W)は、中小企業SDブランチを持つ分散型企業向けに設計されファイアウォールインスペクションスループットが4Gbpsと十分なスループットであり、セキュリティ機能を有効にした脅威防御のスループットも2Gbpsと高速です。また、インタフェースも1GbE×8 / 5G×2 SFP+もサポートしており拡張性もありオプションのSFP+を追加することにより通信速度5Gまで拡張が可能です。
規制モデル番号 : TZ570W APL62-0F8
SonicWall TZ570(W) 仕様 | |
---|---|
ファイアウォールの概要 | |
オペレーティングシステム | SonicOS 7 |
インターフェイス | 8x1GbE、2x5GSFP+、 2 USB 3.0、1 コンソール |
ワイヤレスサポート | 2x2 802.11ac Wave 2 (TZ570W) |
Power over Ethernet (PoE) のサポート | 5 PoEまたは3PoE+(TZ570P) |
ストレージ拡張スロット (下) | 最大256GB (オプション) |
管理手段 | Network Security Manager、CLI、SSH、Web UI、GMS、REST API |
冗長電源 | はい |
シングルサインオン (SSO) ユーザー数 | 2,500 |
VLANインターフェイス | 256 |
サポート対象のアクセスポイント数 (最大) | 32 |
ファイアウォール パフォーマンス | |
ファイアウォールインスペクションの スループット※1 | 4 Gbps |
脅威防御のスループット※2 | 2 Gbps |
アプリケーションインスペクションの スループット※2 | 2.5 Gbps |
IPSのスループット※2 | 2.5 Gbps |
アンチマルウェアインスペクションの スループット※2 | 2 Gbps |
TLS/SSLインスペクションと復号化の スループット (DPI SSL)※2 | 750 Mbps |
IPSec VPNのスループット※3 | 1.8 Gbps |
接続数/秒 | 16,000 |
最大接続数 (SPI) | 1,250,000 |
最大接続数 (DPI) | 400,000 |
最大接続数 (DPI SSL) | 50,000 |
VPN パフォーマンス | |
サイト間VPNトンネル数 | 200 |
IPSec VPNクライアント数 (最大) | 10 (500) |
SSL VPNライセンス数 (最大) | 2 (200) |
暗号化/認証 | DES、3DES、AES (128、192、256ビット)/MD5、SHA-1、Suite B暗号化 |
キー交換 | Diffie Hellmanグループ1、2、5、14v |
ルートベースVPN | スタティックRIP、OSPF、BGP |
証明書のサポート | Verisign、Thawte、Cybertrust、RSA Keon、Entrust、SonicWall-to-SonicWall VPN用のMicrosoft CA、SCEP |
VPN機能 | Dead Peer Detection、DHCP Over VPN、IPSec NATトラバーサル、冗長VPNゲートウェイ、ルートベースVPN |
サポート対象のGlobal VPNクライアント プラットフォーム | Microsoft® Windows 10 |
NetExtender | Microsoft® Windows 10、Linux |
Mobile Connect | Apple® iOS、Mac OS X、Google® Android™、Kindle Fire、Chrome OS、Windows 10 |
セキュリティサービス | |
ディープパケットインスペクションサービス | ゲートウェイアンチウィルス、アンチスパイウェア、侵入防止、DPI SSL |
コンテンツフィルタリングサービス(CFS) | HTTP URL、HTTPS IP、キーワードとコンテンツのスキャン、ファイルタイプ (ActiveX、Java、プライバシーのCookieなど) に基づく包括的なフィルタリング |
Comprehensive Anti-Spam Service | はい |
アプリケーションの可視化 | はい |
アプリケーション制御 | はい |
Capture Advanced Threat Protection (ATP) | はい |
ネットワーク | |
IPアドレスの割り当て | スタティック、(DHCP、PPPoE、L2TP、PPTPクライアント)、IP Unnumbered、内部DHCPサーバー、DHCPリレー |
NATモード | 1対1、1対多、多対1、多対多、フレキシブルNAT (重複IP)、PAT、トランスペアレントモード |
ルーティングプロトコル | ルーティングプロトコルBGP、OSPF、RIPv1/v2、スタティックルート、ポリシーベースのルーティング |
QoS | 帯域幅の優先度、最大帯域幅、保証帯域幅、DSCPマーキング、802.1e (WMM) |
認証 | LDAP (複数ドメイン)、XAUTH/RADIUS、SSO、Novell、内部ユーザーデータベース、 Terminal Services、Citrix、Common Access Card (CAC) |
ローカルユーザーデータベース | 250 |
VoIP | フルH323-v1-5、SIP |
準拠標準 | TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/ IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3 |
認定標準 | 取得済み:FIPS 140-2 レベル2(Suite B)、IPv6/USGv6、ICSA Network Firewall、ICSA Firewall Enterprise、ISCA NetworkAntivirus / AntiMalware 申請中:Common Criteria NDPP(VPNおよびIPS)、DoDIN、CSfC |
高可用性 | ステートフル同期によるアクティブ/スタンバイ |
ハードウェア | |
フォームファクタ | デスクトップ※4 |
電源 | 60W (外付)(TZ570/570W)、 180W (外付)(TZ570Pのみ) |
最大消費電力(W) | 13.4 (TZ570)、15.3 (TZ570W)、108.75(TZ570P) |
入力電圧 | 100~240 VAC、50~60 Hz、3A |
総発熱量 (BTU) | 44.7 (TZ570)、52.17 (TZ570W)、370.84 (TZ570P) |
寸法 | 3.5x15x22.5 cm1.38x5.91x8.85インチ |
重量 | 0.97 kg / 2.14 lbs(TZ570)、0.99 kg /2.18 lbs (TZ570W)、1.05 kg / 2.31 lbs (TZ570P) |
WEEE重量 | 1.42 kg / 3.13 lbs(TZ570)、1.47 kg /3.24 lbs (TZ570W)、1.57 kg / 3.46 lbs (TZ570P) |
出荷時の重量 | 1.93 kg / 4.25 lbs(TZ570)、1.98 kg /4.36 lbs (TZ570W)、2.08 kg / 4.58 lbs(TZ570P) |
25ºCでのMTBF (年) | 26.1 (TZ570)、23.3 (TZ570W)、31.7(TZ570P) |
環境 (動作/保管) | 32°~105°F (0°~40°C)/-40°~158°F (-40°~70°C) |
湿度 | 5~95% (結露無きこと) |
規制 | |
主要な準拠規制 (ワイヤレスモデル) | FCCクラスA、ICESクラスA、CE (EMCクラスA、LVD、RoHS)、C-Tick、VCCI Class A、ULcUL、TUV GS、CB、ULによるメキシコDGN通知、WEEE、REACH、BSMI、KCC/MSIP、ANATEL |
主要な準拠規制 (ワイヤレスモデル) | FCCクラスB、FCCP15C、FCC P15E、ICESクラスB、ISED/IC、CE(RED、RoHS)、C-Tick、VCCIクラスB、日本の無線関連規制、UL/cUL、TUVGS、CB、ULによるメキシコDGN通知、WEEE、REACH、BSMI、NCC (TW) KCC/ MSIP、SRRC、ANATEL |
主要な準拠規制(PoEモデル) | FCCクラスA、ICESクラスA、CE (EMCLVD、RoHS)、C-Tick、VCCIクラスA、UL/cUL、TUV/GS、CB、ULによるメキシコDGN通知、WEEE、REACH、BSMI、KCC/MSIP、ANATEL |
統合型ワイヤレス※5 | |
準拠標準 | 802.11a/b/g/n/ac Wave 2、WEP、WPA、WPA2、802.11i、TKIP、PSK、02.1x、EAP-PEAP、EAP-TTLS |
周波数帯 | 802.11a:5.180-5.825 GHz、802.11b/g: 2.412-2.472 GHz、802.11n: 2.412-2.472 GHz、5.180-5.825 GHz; 802.11ac: 5.180-5.825 GHz |
動作するチャネル | 802.11a:米国およびカナダ12、欧州11、日本4、シンガポール4、台湾4。802.11b/g: 米国およびカナダ1~11、欧州1~13、日 本 (14-802.11bのみ)。802.11n (2.4 GHz): 米国およびカナダ1~11、ヨーロッパ1~13、日本1~13。 802.11n (5 GHz): 米国およびカナダ36~48/149~165、ヨーロッパ36~48、日本36~48、スペイン36~48/52~64。 802.11ac: 米国およびカナダ36~48/149~165、ヨーロッパ36~48、日本36~48、スペイン36~48/52~64 |
送信出力電力 | システム管理者が指定した規制区分に基づく |
送信電力制御 | はい |
サポート対象データレート | 802.11a:6、9、12、18、24、36、48、54 Mbps/チャネル。802.11b: 1、2、5.5、11 Mbps/チャネル。802.11g: 6、9、12、18、24、36、48、54 Mbps/チャネル。802.11n: 7.2、14.4、21.7、28.9、43.3、57.8、65、72.2、15、30、45、60、90、120、135、150 Mbps/チャネル。802.11ac: 7.2、14.4、21.7、28.9、43.3、57.8、65、72.2、86.7、96.3、15、30、45、60、90、120、135、150、180、200、32.5、65、97.5、130、195、260、292.5、325、390、433.3、65、130、195、260、390、520、585、650、780、866.7 Mbps/チャネル |
対応変調方式 | 802.11a:直交周波数分割多重方式 (OFDM)、802.11b: 直接スペクトラム拡散方式 (DSSS)、802.11g: 直交周波数分割多重方式 (OFDM)/直接スペクトラム拡散方式 (DSSS)、802.11n: 直交周波数分割多重方式 (OFDM)、802.11ac: 直交周波数分割多重方式(OFDM) |
- テスト方法:最大パフォーマンスはRFC 2544 (ファイアウォール) に基づいています。実際のパフォーマンスはネットワークの状態と使用するサービスによって異なる場合があります。
- 脅威防御/ゲートウェイAV/アンチスパイウェア/IPSのスループットは、業界標準のKeysight HTTPパフォーマンステストツールを使用して測定しています。テストは、複数のポートペアでの複数のフローで行われました。脅威防御のスループットは、デフォルトのファイアウォール設定で、ゲートウェイAV、アンチスパイウェア、IPSおよびアプリケーションの制御を有効にして測定しています。
- VPNのスループットは、RFC 2544に準拠したAESGMAC16-256暗号で、パケットサイズ1418バイトのUDPトラフィックを使用して測定しています。仕様、機能、使用の可否については、いずれも変更される場合があります。
- ラックマウント用に、別途ラックマウントキットを提供しています。
- すべてのTZ統合型ワイヤレスモデルでは、2.4GHzまたは5GHzの周波数帯のどちらかがサポートされます。デュアルバンドサポートには、SonicWallのワイヤレスアクセスポイント製品をご利用ください。