Dell SonicWALL在2015年第一季度推出大量下一代防火墙网络安全设备（NSA）系列
Dell™ SonicWALL™网络安全设备（NSA）系列是最安全、性能最高的下一代防火墙产品线之一。该系列实现了业务级安全和性能，与旗舰产品SuperMassive下一代防火墙（该防火墙最初是专为全球范围内要求最严苛的电信运营商和企业打造的）共享基础架构。同时，该系列简单易用，具有极高的价值。NSA系列是Dell SonicWALL经过多年时间潜心研发出来的，专为分布式企业、中小型企业、分支机构、校园和政府机构设计的，融合了具有革命性意义的多核架构和荣获专利的免重组深度包检测*（RFDPI）单通道威胁防御引擎，具有极高的扩展性，实现了业界领先的安全防护、性能和扩展性，提供了最高并发连接数量、最低延迟和同类产品中每秒******连接数量，无文件大小限制。备受尊崇的第三方独立测试机构对该技术进行了评估和认证，企业大可放心使用。
 |
Dell SonicWALL NSA 6600
Dell SonicWALL NSA 6600下一代防火墙尤为适合对吞吐量和性能要求严苛的大型分布式企业和企业中央站点环境。 |
 |
Dell SonicWALL NSA 5600
Dell SonicWALL NSA 5600下一代防火墙尤为适合对吞吐量要求极高的分布式企业、分支机构和企业环境。 |
 |
Dell SonicWALL NSA 4600
Dell SonicWALL NSA 4600下一代防火墙尤为适合比较注重吞吐量和性能的分支机构和中小型企业环境。 |
 |
Dell SonicWALL NSA 3600
Dell SonicWALL NSA 3600下一代防火墙尤为适合分布式企业的分支机构、中小型企业和零售环境。 |
 |
Dell SonicWALL NSA 4500
Dell SonicWALL NSA 4500是一款旨在满足企业中央站点和大型分布式环境的下一代防火墙，以8核硬件平台为基础。NSA 4500采用了6个可配置千兆以太网（GbE）接口，是实现企业边界保护和远程访问连接的******解决方案。 |
 |
Dell SonicWALL NSA 3500
Dell SonicWALL NSA 3500是一款基于四核架构的下一代防火墙，带6个吉比特以太网接口。 |
 |
Dell SonicWALL NSA 2400
Dell SonicWALL NSA 2400是一款基于多核硬件平台的下一代防火墙，带6个吉比特以太网接口。 |
 |
Dell SonicWALL NSA 250M系列
Dell SonicWALL NSA 250M系列作为模块化的下一代防火墙，为分支机构和分布式企业提供了全面的、先进的安全功能和可选的802.11双频无线功能。NSA 250M可利用一系列模块进行扩展，如T1/E1、DSL和SFP模块，以提供部署灵活性和其它故障转移功能，还可降低收购和维护成本。 |
 |
Dell SonicWALL NSA 220系列
Dell SonicWALL NSA 220系列作为下一代防火墙，为分支机构和分布式企业提供了易于管理的、先进的安全功能和可选的802.11双频无线功能。 |
网络安全设备系列
| 特性 |
NSA 220/W-N |
NSA 250M/W-N |
NSA 2400 |
NSA 3500 |
NSA 4500 |
| SonicOS版本 |
SonicOS 5.8.1.1 |
SonicOS 5.8.1.1 |
SonicOS增强版5.6（或更高版） |
SonicOS增强版5.6（或更高版） |
SonicOS增强版5.6（或更高版） |
| 支持的节点 |
无限制 |
无限制 |
无限制 |
无限制 |
无限制 |
| 接口 |
7个10/100/1000千兆端口，2个USB，1个控制台接口 |
5个10/100/1000千兆端口，2个USB，1个控制台接口，1个模块插槽 |
6个10/100/1000千兆铜缆端口，1个控制台接口，2个USB（备用） |
6个10/100/1000千兆铜缆端口，1个控制台接口，2个USB |
6个10/100/1000千兆铜缆端口，1个控制台接口，2个USB |
| 电源 |
36W外部电源 |
36W外部电源 |
单个180W ATX电源 |
单个180W ATX电源 |
单个180W ATX电源 |
| 风扇 |
无风扇/1个风扇 |
2个风扇 |
2个风扇 |
2个风扇 |
2个风扇 |
| VLAN接口 |
25 |
35 |
25 |
50 |
200 |
| 高可用性 |
主动/被动
可选状态同步 |
主动/被动
可选状态同步 |
主动/被动
可选状态同步 |
主动/被动
可选状态同步 |
主动/被动
状态同步
|
| 全状态吞吐量1 |
600 Mbps |
750 Mbps |
775 Mbps |
1.5 Gbps |
2.75 Gbps |
| 3DES/AES吞吐量2 |
150 Mbps |
200 Mbps |
300 Mbps |
625 Mbps |
1.0 Gbps |
| 网关防病毒吞吐量3 |
115 Mbps |
140 Mbps |
160 Mbps |
350 Mbps |
690 Mbps |
| 吞吐量3 |
195 Mbps |
250 Mbps |
275 Mbps |
750 Mbps |
1.4 Gbps |
| 全面的DPI性能3 |
110 Mbps |
130 Mbps |
150 Mbps |
240 Mbps |
600 Mbps |
| IMIX性能3 |
180 Mbps |
210 Mbps |
235 Mbps |
580 Mbps |
700 Mbps |
| 每秒新建连接 |
2,200 |
3,000 |
4,000 |
7,000 |
10,000 |
| ******连接数 |
85,000 |
110,000 |
225,000 |
325,000 |
500,000 |
| ******DPI连接数 |
32,000 |
64,000 |
125,000 |
175,000 |
250,000 |
| 点对点VPN |
25 |
50 |
75 |
800 |
1,500 |
| 区域安全 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 基于对象的管理 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 基于策略的NAT |
支持 |
支持 |
支持 |
支持 |
支持 |
| 多ISP故障转移 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 负载均衡 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 集成式无线交换机和控制器 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 3G无线故障转移 |
支持 |
支持 |
— |
支持 |
支持 |
| 基于策略的路由 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 综合反垃圾邮件服务 |
支持 |
支持 |
支持 |
支持 |
支持 |
| IP语音（VoIP） |
支持v |
支持 |
支持 |
支持 |
支持 |
| IKEv2 VPN |
支持 |
支持 |
支持 |
支持 |
支持 |
| 安全远程管理（支持SSHv2） |
支持 |
支持 |
支持 |
支持 |
支持 |
| SSL VPN和IPSec VPN远程访问客户端 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 安全虚拟辅助技术员 |
30天试用期 |
30天试用期 |
支持 |
支持 |
支持 |
| 基于路由的VPN |
支持 |
支持 |
支持 |
支持 |
支持 |
| TSA用户验证 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 动态地址对象 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 二层桥接模式 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 二层无线桥接 |
支持 |
支持 |
不支持 |
不支持 |
不支持 |
| 无线交换机和控制器 |
支持 |
支持 |
不支持 |
不支持 |
不支持 |
| 802.1q VLAN |
支持 |
支持 |
支持 |
支持 |
支持 |
| RIPv2和OSPF路由 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 单点登录（SSO） |
支持 |
支持 |
支持 |
支持 |
支持 |
| 应用智能和控制 |
可选 |
可选 |
可选 |
可选 |
可选 |
| 深度包检测SSL |
可选 |
可选 |
可选 |
可选 |
可选 |
| SSL控制 |
支持 |
支持 |
支持 |
支持 |
支持 |
| IPv64 |
不支持 |
不支持 |
支持 |
支持 |
支持 |
| 应用可视化 |
支持 |
支持 |
支持 |
支持 |
支持 |
| NetFlow/IPFIX |
支持 |
支持 |
支持 |
支持 |
支持 |
1.测试方法：******性能应符合RFC 2544的规定（用于防火墙）。实际性能可能会因网络状况和使用的服务而有所差异。
2.VPN吞吐量是使用符合RFC 2544规范、数据包大小为1280字节的UDP流量进行测定的。
3.全面的DPI/网关AV/反间谍软件/IPS吞吐量使用工业标准Spirent WebAvalanche HTTP性能测试和Ixia测试工具进行测量。测试是采用穿越多个端口对的多点流量完成的。
4.IPv6功能需部署单独的固件。
* 指全状态HA和扩展升级版。
网络安全设备系列
| 特性 |
NSA 3600 |
NSA 4600 |
NSA 5600 |
NSA 6600 |
| SonicOS版本 |
SonicOS 6.1.1 |
SonicOS 6.1.1 |
SonicOS 6.1.1 |
SonicOS 6.1.1 |
| 支持的节点 |
无限制 |
无限制 |
无限制 |
无限制 |
| 接口 |
2个10GbE SFP+端口，4个1GbE SFP端口，12个10/ 100/1000千兆铜缆端口，
1个控制台接口，2个USB |
2个10GbE SFP+端口，4个1GbE SFP端口，12个10/ 100/1000千兆铜缆端口，
1个控制台接口，2个USB |
2个10GbE SFP+端口，4个1GbE SFP端口，12个10/ 100/1000千兆铜缆端口，
1个控制台接口，2个USB |
|
4个10GbE SFP+端口，8个1GbE SFP端口，8个10/ 100/1000千兆铜缆端口，
1个控制台接口，2个USB
|
|
| 电源 |
1个，额定功率250W |
1个，额定功率250W |
1个，额定功率250W |
1个，额定功率250W |
| 风扇 |
2个风扇 |
2个风扇 |
2个风扇 |
2个风扇 |
| VLAN接口 |
512 |
512 |
512 |
512 |
| 高可用性 |
主动/被动状态同步
|
主动/被动状态同步
|
主动/被动状态同步
|
主动/被动状态同步
|
| 全状态吞吐量1 |
3.4 Gbps |
6.0 Gbps |
9.0 Gbps |
12.0 Gbps |
| 3DES/AES吞吐量2 |
1.5 Gbps |
3.0 Gbps |
4.5 Gbps |
5.0 Gbps |
| 网关防病毒吞吐量3 |
600 Mbps |
1.1 Gbps |
1.7 Gbps |
3.0 Gbps |
| 吞吐量3 |
1.1 Gbps |
2.0 Gbps |
3.0 Gbps |
4.5 Gbps |
| 全面的DPI性能3 |
500 Mbps |
800 Mbps |
1.6 Gbps |
3.0 Gbps |
| IMIX性能3 |
900 Mbps |
1.6 Gbps |
2.4 Gbps |
3.5 Gbps |
| 每秒新建连接 |
20,000 |
40,000 |
60,000 |
90,000 |
| ******连接数 |
325,000 |
500,000 |
750,000 |
1,000,000 |
| ******DPI连接数 |
175,000 |
250,000 |
500,000 |
600,000 |
| 点对点VPN |
800 |
1,500 |
5,000 |
6,000 |
| 区域安全 |
支持 |
支持 |
支持 |
支持 |
| 基于对象的管理 |
支持 |
支持 |
支持 |
支持 |
| 基于策略的NAT |
支持 |
支持 |
支持 |
支持 |
| 多ISP故障转移 |
支持 |
支持 |
支持 |
支持 |
| 负载均衡 |
支持 |
支持 |
支持 |
支持 |
| 集成式无线交换机和控制器 |
支持 |
支持 |
支持 |
支持 |
| 3G无线故障转移 |
支持 |
支持 |
— |
支持 |
| 基于策略的路由 |
支持 |
支持 |
支持 |
支持 |
| 综合反垃圾邮件服务 |
支持 |
支持 |
支持 |
支持 |
| IP语音（VoIP） |
支持v |
支持 |
支持 |
支持 |
| IKEv2 VPN |
支持 |
支持 |
支持 |
支持 |
| 安全远程管理（支持SSHv2） |
支持 |
支持 |
支持 |
支持 |
| SSL VPN和IPSec VPN远程访问客户端 |
支持 |
支持 |
支持 |
支持 |
| 安全虚拟辅助技术员 |
30天试用期 |
30天试用期 |
支持 |
支持 |
| 基于路由的VPN |
支持 |
支持 |
支持 |
支持 |
| TSA用户验证 |
支持 |
支持 |
支持 |
支持 |
| 动态地址对象 |
支持 |
支持 |
支持 |
支持 |
| 二层桥接模式 |
支持 |
支持 |
支持 |
支持 |
| 二层无线桥接 |
支持 |
支持 |
不支持 |
不支持 |
| 无线交换机和控制器 |
支持 |
支持 |
不支持 |
不支持 |
| 802.1q VLAN |
支持 |
支持 |
支持 |
支持 |
| RIPv2和OSPF路由 |
支持 |
支持 |
支持 |
支持 |
| 单点登录（SSO） |
支持 |
支持 |
支持 |
支持 |
| 应用智能和控制 |
可选 |
可选 |
可选 |
可选 |
| 深度包检测SSL |
可选 |
可选 |
可选 |
可选 |
| SSL控制 |
支持 |
支持 |
支持 |
支持 |
| IPv64 |
将来的版本 |
将来的版本 |
将来的版本 |
将来的版本 |
| 应用可视化 |
支持 |
支持 |
支持 |
支持 |
| NetFlow/IPFIX |
支持 |
支持 |
支持 |
支持 |
| 链路聚合 |
支持5 |
支持5 |
支持5 |
支持5 |
| 端口冗余 |
支持 |
支持 |
支持 |
支持 |
1.测试方法：******性能应符合RFC 2544的规定（用于防火墙）。实际性能可能会因网络状况和使用的服务而有所差异。
2.VPN吞吐量是使用符合RFC 2544规范、数据包大小为1280字节的UDP流量进行测定的。
3.全面的DPI/网关AV/反间谍软件/IPS吞吐量使用工业标准Spirent WebAvalanche HTTP性能测试和Ixia测试工具进行测量。测试是采用穿越多个端口对的多点流量完成的。
关于产品中国区分销商：
深圳市福义轩信息技术有限公司(福义轩) 创立于 2005 年，是专业从事网络安全产品、防火墙产品的中国区销售及技术支援7*24服务，为客户提供专业化的技术咨询、一体化的解决方案、全面的安全技术资讯支持和培训、完备的售后服务。深圳福义轩公司成功的代理在中国区分销美国SonicWALL一体化（UTM）防火墙（防火墙、VPN、内容过滤、入侵保护和垃圾邮件），美国WatchGuard 防火墙，Fortinet VPN防火墙、以色列checkpoint软件刀片防火墙、山石网科、PaloALto等、网康上网行为管理及其相关网络产品。更多详细资讯请来电400-088-2418或者访问我司网址：http://www.fuyixuan.com.cn