SME Firewall · IFW400-F5-ACKOBİ / SME
IFW400-F5-AC Maipu MPSec IFW400-F5/F4 Firewall
Küçük ölçekli ağlar için bütünleşik uygulama güvenliği ve esnek ağ koruması
Seri: Maipu MPSec IFW400-F5/F4 Firewall
Teknik veriler
Teknik özellikler
Değerler IFW400-F5-AC için Maipu'nun resmi ürün sayfasından alınmıştır. Konfigürasyona bağlı farklılıklar için satış mühendisimize danışın.
Donanım
| Donanım sürümü | V2 |
|---|---|
| CPU | 2-Core 1.0GHZ (ARM) |
| Bellek | 4GB |
| Flash | 8GB |
| Varsayılan 1G RJ45 arayüzleri | 8*1G Base-T |
| Varsayılan 1G SFP arayüzleri | 2*1G SFP |
| Console portu | 1 |
| USB portu | 1 |
Performans
| Varsayılan L2&L3 aktarım hızı (1518-byte) | 2Gbps |
|---|---|
| Maksimum aktarım hızı (APP) | 400Mbps |
| Maksimum aktarım hızı (AV) | 340Mbps |
| Maksimum aktarım hızı (IPS) | 340Mbps |
| Maksimum aktarım hızı (APP+AV+IPS) | 280Mbps |
| Maksimum eş zamanlı bağlantı | 1M |
| Saniyede yeni TCP bağlantısı | 18K |
| Saniyede yeni HTTP bağlantısı | 10K |
| Önerilen kullanıcı sayısı | 50-100 |
| Önerilen IPSec tüneli sayısı | 100-250 |
| IPSec performansı (1400-byte) | 450Mbps |
Güç, fiziksel ve çevresel özellikler
| Güç kaynağı | Tek sabit AC güç kaynağı |
|---|---|
| Güç girişi | 100-240V/50-60HZ |
| Darbe gerilimi koruması | ±2.5KV@1.2/50us |
| Boyutlar (G*D*Y) | 440*330*44mm |
| Kasa yüksekliği | 1U |
| Ağırlık | 3.5KG |
| Çalışma sıcaklığı | 0-45℃ |
| Depolama sıcaklığı | -25-70℃ |
| Çalışma nemi | 5％-90％, yoğuşmasız |
| Depolama nemi | 5%-95%, yoğuşmasız |
Yazılım ve ağ özellikleri
| Çalışma modları | Şeffaf, yönlendirme, karma, bypass ve sanal hat |
|---|---|
| Yönlendirme | IPv4/IPv6 statik yönlendirme, politika tabanlı yönlendirme, RIPv1/v2, OSPFv2/v3, BGP4, rota sağlık kontrolü ve eş maliyetli yönlendirme |
| IP protokolü | IPv4/IPv6 çift protokol yığını |
| NAT | Kaynak NAT, hedef NAT, statik NAT, şeffaf NAT, NAT geri dönüşü; çok protokollü NAT geçişi için ALG; NAT66/NAT64/NAT46 |
| ISP yönlendirme | Yerleşik çoklu operatör adres kütüphaneleri, sağlık kontrolü, kaynak IP ve bağlantı tabanlı çoklu yol seçimi |
| Ağ servisleri | DHCPv4/v6 sunucu ve relay, hariç tutulan IP, DHCP durum izleme, DNS çözümleme ve sunucu, çoklu çıkış tabanlı DNS şeffaf proxy, DDNS |
| VPN | IPSec VPN; ağ geçidinden ağ geçidine ve uzaktan erişim; GRE over IPSec VPN; SSL VPN |
| Tüneller | IPv4/IPv6 manuel tünel, IPv4/IPv6 GRE, ISATAP, 6to4, DS-Lite |
| Yüksek kullanılabilirlik | Aktif-aktif, aktif-yedek, VRRP; HA sağlık kontrolü, arayüz ve bağlantı birleştirme izleme |
| Yönetim protokolleri | WEB (HTTP/HTTPS), SSH, TELNET, SNMPv1/v2/v3, Console; SNMP trap ve NTP |
| Yönetici yetkileri | Yapılandırma, denetim ve güvenlik yöneticisi rollerinin ayrılması; yönetici ayarları ve gruplandırma |
| Politika analizi | Gereksiz, gizli, çakışan, birleştirilebilir, boş ve süresi dolmuş politikaların tespiti; optimizasyon önerileri |
| Günlükler | Sistem, trafik, güvenlik ve denetim günlükleri; yerel depolama ve dışarı gönderim; sorgulama, dışa aktarma ve temizleme; excel, txt ve xml biçimlerinde yerel dışa aktarma |
| İstatistik ve izleme | Gerçek zamanlı trafik analizi, TOP10 uygulama trafik sıralaması, TOP50 uygulama ve TOP50 kullanıcı trafik analizi; trafik raporu dışa aktarma; çevrim içi kullanıcı izleme; CPU, bellek ve disk kullanım alarmları; syslog ve e-posta ile bildirim |
Genel bakış
Ürün tanıtımı
MPSec IFW400-F5-AC, küçük ölçekli ağlar için tasarlanmış yüksek performanslı bir yeni nesil güvenlik duvarıdır (NGFW). Kullanıcıları, konumları, trafiği, uygulamaları ve içeriği çok yönlü analiz ederek uygulama katmanı tehditlerini tespit eder ve ağ sınırlarının güvenliğini sağlar. Bütünleşik çok işlevli güvenlik modülü, ayrı cihaz ihtiyacını azaltır ve ağ mimarisini sadeleştirir. Ayrıntılı uygulama trafik analizi, esnek politika kontrolü ve yerleşik tehdit tespit motoruyla ağların ve Web uygulama sunucularının korunmasına yardımcı olur.
01Uygulama tanımlama ve denetimi
Yerleşik 5000+ uygulamayı tanımlar; masaüstü, Web ve mobil uygulamalar için davranış ve içerik tabanlı kontrol sağlar. Yerel ve yurt dışı uygulama kütüphanelerini, özel uygulama tanımlarını ve imza veritabanının manuel, otomatik veya zamanlanmış güncellenmesini destekler.
02Ayrıntılı erişim kontrolü
Arayüz, güvenlik bölgesi, IP adresi, coğrafi bölge, kullanıcı, servis, uygulama ve zamana dayalı IPv4/IPv6 8-tuple güvenlik duvarı politikalarını destekler. Oturum sınırlama, IP-MAC bağlama ve yaşam döngüsü yönetimli kara liste işlevleri sunar.
03Bütünleşik tehdit koruması
Virüs, Truva atı, SQL injection, XSS ve CC saldırılarına karşı koruma sağlar. HTTP Flood, DNS query flood, SYN Flood, UDP Flood, ICMP Flood, TCP Flood, Anti-ARP Spoofing ve Anti-ARP Flood korumasını destekler.
04Virüs koruması ve saldırı önleme
HTTP, HTTPS, FTP, POP3, SMTP ve IMAP trafiğinde virüs taraması; otomatik veritabanı güncellemesi ve MD5 tabanlı özel virüs imzalarını destekler. IPS, 8000+ olay kümesi ve 11000+ tespit kütüphanesini, CVE/CNCVE uyumluluğunu ve özel kuralları destekler.
05Kimlik doğrulama ve davranış denetimi
WEB, yerel, Portal, üçüncü taraf sunucu, SMS, ziyaretçi QR kodu, karma kimlik doğrulama ve AD domain tek oturum açmayı destekler. QQ, WeChat ve WhatsApp işlemleri, FTP/HTTP dosya aktarımı, ağ diski yükleme/indirme ve web sitesi erişimi denetlenebilir.
06İçerik filtreleme
Dosya türüne ve URL sınıflandırma kütüphanesine göre filtreleme sağlar; URL anahtar sözcüklerini ve yerel/yurt dışı URL kütüphanelerini destekler. Gelen ve giden e-postalar konu, metin anahtar sözcüğü, alıcı, gönderici, dosya adı ve uzunluğa göre filtrelenebilir.
07Akıllı trafik kontrolü
4 seviyeli iç içe uygulama trafik kontrolü politikalarını destekler. Arayüz ve güvenlik bölgesi bazında toplam bant genişliği yönetimi, bant genişliği sınırlama ve garanti etme, esnek bant genişliği, IP başına ve kullanıcı başına hız sınırları sağlar.
08Esnek ağ ve VPN desteği
Şeffaf, yönlendirme, karma, bypass ve sanal hat çalışma modlarını destekler. IPv4/IPv6 çift protokol yığını, statik ve dinamik yönlendirme, NAT66/NAT64/NAT46, IPSec VPN, GRE over IPSec VPN ve SSL VPN desteği sunar.
09Yüksek kullanılabilirlik
Aktif-aktif ve aktif-yedek çalışma, arayüz bağlantı ilişkilendirmesi, bağlantı tespiti ve VRRP desteği sağlar. HA izleme; sağlık kontrolünü, arayüz izlemeyi ve bağlantı birleştirme izlemeyi kapsar.
10Görsel yönetim ve analiz
WEB (HTTP/HTTPS), SSH, TELNET, SNMPv1/v2/v3 ve Console üzerinden yönetimi destekler. Politika analizi, eş zamanlı çoklu arayüz paket yakalama, günlük dışa aktarma, TOP10 uygulama trafik sıralaması, TOP50 uygulama ve TOP50 kullanıcı trafik analizi sunar.
Senaryolar
Tipik uygulama
İşletme ağları
K12 okul ağları
Konaklama tesisleri
Ticari binalar
İnternet çıkışları
İç ağ bölge sınırları
VPN ağ bağlantıları
Konfigürasyon
Sipariş bilgileri
Nihai konfigürasyon proje bazında F2 satış mühendisliği tarafından doğrulanır.
| Sipariş kodu | Açıklama |
|---|---|
| MPSec IFW400-F5-AC | V2 sürümü: MPSec IFW400-F5-AC yeni nesil güvenlik duvarı ana cihazı; 8*Gigabit RJ45 arayüzü, 2*GE SFP arayüzü, bir AC güç kaynağı ve 1U yükseklik. |
| IFW400-F5-IAA-1Y | V2 sürümü: IFW400-F5-IAA-1Y; uygulama tanımlama, URL sınıflandırma imzaları, virüs koruma imzaları ve saldırı önleme kütüphaneleri için 1 yıllık yazılım kütüphanesi güncelleme lisansı. |
| IFW400-F5-IAA-3Y | V2 sürümü: IFW400-F5-IAA-3Y; uygulama tanımlama, URL sınıflandırma imzaları, virüs koruma imzaları ve saldırı önleme kütüphaneleri için 3 yıllık yazılım kütüphanesi güncelleme lisansı. |
Teklif
Bu ürün projeniz için doğru mu?
Port planı, lisans ve kapasite ihtiyaçlarınızı paylaşın; F2 mühendisleri bir iş günü içinde size özel konfigürasyon ve fiyat teklifi hazırlasın.
Doğrudan iletişim satis@maipu.net
Dokümantasyon
Kaynaklar ve aynı serideki modeller
Resmi kaynak
Kaynak kontrolü: 14.10.2026. Üretici, ürün sayfasındaki bilgilerin en güncel sürümü yansıtmayabileceğini belirtmektedir. Güncel revizyon ve konfigürasyon için teknik dokümanları kontrol edin.
