<< Назад на страницу выбора модели
VM-50 | VM-100/VM-200 | VM-300/VM-1000HV | VM-500 | VM-700 | |
Пропускная способность в режиме Firewall (App-ID enabled) | 200 Mbps | 2 Gbps | 4 Gbps | 8 Gbps | 16 Gbps |
Пропускная способность в режиме защиты от угроз | 100 Mbps | 1 Gbps | 2 Gbps | 4 Gbps | 8 Gbps |
Пропускная способность IPSec VPN | 100 Mbps | 1 Gbps | 1.8 Gbps | 4 Gbps | 6 Gbps |
Максимальное количество «новых» сессий | 3 000 | 15 000 | 30 000 | 60 000 | 120 000 |
Требуемое число ядер CPU | 2 | 2 | 2, 4 | 2, 4, 8 | 2, 4, 8 ,16 |
Требуемая память (минимум) | 4.5Gb | 6.5Gb | 9Gb | 16Gb | 56Gb |
Требуемый объем на дискового пространства (минимум) | 32Gb | 60Gb | 60Gb | 60Gb | 60Gb |
Поддерживаемые среды виртуализации | |||||
VMware ESXi 5.1/5.5/6.0 (Standalone) KVM on CentOS/RHEL and Ubuntu Microsoft Hyper-V (Windows 2012 R2 Server) | Да | ||||
NSX Manager 6.0/6.1/6.2 | Нет | Да | Да | Нет | |
Citrix Xen Server on SDX 10.1 | Нет | ||||
Amazon AWS | Да (BYOL only) | Да (BYOL and Marketplace) | Да (BYOL only) | ||
Microsoft Azure |
Подписки и лицензии
Для межсетевых экранов Palo Alto Networks предусмотрены следующие подписки (на 1, 3 и 5 лет) и лицензии (бессрочно):
- Подписка Threat Prevention – включает функциональные возможности IPS, Antivirus, Anti-Bot, Anti-Spyware;
- Подписка URL-Filtering – позволяет задействовать фильтрацию URL-запросов пользователей по категориям;
- Подписка GlobalProtect – дает возможность подключения удаленных пользователей iOS и Android к ресурсам локальной сети через межсетевой экран Palo Alto Networks. Также позволяет задействовать возможность проверки удаленного хоста на соответствие определенным правилам безопасности (например, наличие на клиентском устройстве антивируса, патчей для ОС, записей в реестре и т.д.). Важно: данная подписка не нужна, если планируете использовать клиент GlobalProtect на ПК с ОС Windows, Mac, Linux (vpnc) без проверки удаленного хоста;
- Подписка WildFire – данная подписка дает возможность использовать публичное облако Palo Alto Networks для сканирования подозрительных файлов на вредоносную активность. Кроме того, устройство с данной подпиской имеет возможность каждые 15 минут получать новые сигнатуры угроз и URL-фильтрации. Без этой подписки обновление сигнатур происходит один раз в сутки;
- Подписка на поддержку – своего рода гарантия на устройство и возможность замены вышедшего из строя оборудования в течение одного рабочего дня. При наличии подписки на поддержку Вы можете обращаться в службу поддержки компании Palo Alto Networks и заводить кейсы;
- Лицензия VSYS – модели серий PA-3000, PA-5000 и PA-7000 дают возможность «нарезки» в рамках единицы оборудования нескольких виртуальных межсетевых экранов (виртуальных систем). Виртуальные системы могут быть изолированными друг от друга, или же иметь возможность обмена данными друг с другом. Каждая виртуальная система имеет собственную маршрутизацию, правила безопасности, NAT и т.д.