<< Назад на страницу выбора модели

VM-50VM-100/VM-200VM-300/VM-1000HVVM-500VM-700
Пропускная способность в режиме Firewall (App-ID enabled)200 Mbps2 Gbps4 Gbps8 Gbps16 Gbps
Пропускная способность в режиме защиты от угроз100 Mbps1 Gbps2 Gbps4 Gbps8 Gbps
Пропускная способность IPSec VPN100 Mbps1 Gbps1.8 Gbps4 Gbps6 Gbps
Максимальное количество «новых» сессий3 00015 00030 00060 000120 000
Требуемое число ядер CPU222, 42, 4, 82, 4, 8 ,16
Требуемая память (минимум)4.5Gb6.5Gb9Gb16Gb56Gb
Требуемый объем на дискового пространства (минимум)32Gb60Gb60Gb60Gb60Gb
Поддерживаемые среды виртуализации
VMware ESXi 5.1/5.5/6.0 (Standalone)
KVM on CentOS/RHEL and Ubuntu
Microsoft Hyper-V (Windows 2012 R2 Server)
Да
NSX Manager 6.0/6.1/6.2НетДаДаНет
Citrix Xen Server on SDX 10.1Нет
Amazon AWSДа (BYOL only)Да (BYOL and Marketplace)Да (BYOL only)
Microsoft Azure

Подписки и лицензии

Для межсетевых экранов Palo Alto Networks предусмотрены следующие подписки (на 1, 3 и 5 лет) и лицензии (бессрочно):

  1. Подписка Threat Prevention – включает функциональные возможности IPS, Antivirus, Anti-Bot, Anti-Spyware;
  2. Подписка URL-Filtering – позволяет задействовать фильтрацию URL-запросов пользователей по категориям;
  3. Подписка GlobalProtect – дает возможность подключения удаленных пользователей iOS и Android к ресурсам локальной сети через межсетевой экран Palo Alto Networks. Также позволяет задействовать возможность проверки удаленного хоста на соответствие определенным правилам безопасности (например, наличие на клиентском устройстве антивируса, патчей для ОС, записей в реестре и т.д.). Важно: данная подписка не нужна, если планируете использовать клиент GlobalProtect на ПК с ОС Windows, Mac, Linux (vpnc) без проверки удаленного хоста;
  4. Подписка WildFire – данная подписка дает возможность использовать публичное облако Palo Alto Networks для сканирования подозрительных файлов на вредоносную активность. Кроме того, устройство с данной подпиской имеет возможность каждые 15 минут получать новые сигнатуры угроз и URL-фильтрации. Без этой подписки обновление сигнатур происходит один раз в сутки;
  5. Подписка на поддержку – своего рода гарантия на устройство и возможность замены вышедшего из строя оборудования в течение одного рабочего дня. При наличии подписки на поддержку Вы можете обращаться в службу поддержки компании Palo Alto Networks и заводить кейсы;
  6. Лицензия VSYS – модели серий PA-3000, PA-5000 и PA-7000 дают возможность «нарезки» в рамках единицы оборудования нескольких виртуальных межсетевых экранов (виртуальных систем). Виртуальные системы могут быть изолированными друг от друга, или же иметь возможность обмена данными друг с другом. Каждая виртуальная система имеет собственную маршрутизацию, правила безопасности, NAT и т.д.