SME Firewall · IFW400-X3-ACKOBİ / SME
IFW400-X3-AC Maipu MPSec IFW400-X1/X3 Firewall
Orta ölçekli ağlar için yüksek performanslı, bütünleşik yeni nesil güvenlik duvarı
Seri: Maipu MPSec IFW400-X1/X3 Firewall
Teknik veriler
Teknik özellikler
Değerler IFW400-X3-AC için Maipu'nun resmi ürün sayfasından alınmıştır. Konfigürasyona bağlı farklılıklar için satış mühendisimize danışın.
Donanım
| Donanım sürümü | V1 |
|---|---|
| CPU | 4-Core 2.0GHZ (ARM) |
| Bellek | 16GB |
| Flash | 8GB |
| HDD disk (isteğe bağlı) | 1TB |
Arayüzler
| Standart 1G arayüzler | 16*1G Base-T+12*1GE SFP |
|---|---|
| Standart 10G arayüzler | 6*10G SFP+ |
| Console portu | 1 |
| USB portu | 2 |
| Standart bypass portları | GE0/2---GE0/3 GE0/4---GE0/5 |
Performans
| Standart L2&L3 aktarım kapasitesi (1518Byte) | 10Gbps (varsayılan) |
|---|---|
| Maksimum L2&L3 aktarım kapasitesi (1518Byte) | 22Gbps (performans lisansı ile) |
| Maksimum aktarım kapasitesi (APP) | 3.9Gbps |
| Maksimum aktarım kapasitesi (AV) | 3.4Gbps |
| Maksimum aktarım kapasitesi (IPS) | 3.4Gbps |
| Maksimum aktarım kapasitesi (APP+AV+IPS) | 2.8Gbps |
| Maksimum eşzamanlı bağlantı | 8M |
| Saniye başına yeni TCP bağlantısı | 80K |
| Saniye başına yeni HTTP bağlantısı | 60K |
| Önerilen kullanıcı sayısı | 2K |
| Önerilen IPSec tüneli sayısı | 1K-2K |
Güç ve elektriksel özellikler
| Güç kaynağı yuvaları | Çift güç kaynağı yuvası |
|---|---|
| Güç girişi | 100-240V/50-60HZ |
| Darbe gerilimi koruması | ±6KV@1.2/50us |
| AD120M-HS0N AC güç modülü girişi | 100-240VAC/2A |
| AD120M-HS0N değişim desteği | Çalışırken değiştirilebilir |
Fiziksel ve çevresel özellikler
| Boyutlar (G*D*Y) | 440*500*88mm |
|---|---|
| Kasa yüksekliği (sipariş bilgisi) | 2U |
| Ağırlık | 7.02KG |
| Çalışma sıcaklığı | 0-45℃ |
| Depolama sıcaklığı | -25-70℃ |
| Çalışma nemi | 5％-90％, yoğuşmasız |
| Depolama nemi | 5%-95%, yoğuşmasız |
Genel bakış
Ürün tanıtımı
Maipu MPSec IFW400-X3-AC, orta ölçekli ağlar için geliştirilen yeni nesil güvenlik duvarıdır (NGFW). Ağ trafiğini kullanıcı, konum, uygulama ve içerik açısından derinlemesine inceleyerek uygulama katmanı tehditlerini belirler. Bütünleşik çok işlevli güvenlik yapısı, ayrı cihaz ihtiyacını azaltır ve ağ mimarisini sadeleştirir. Ayrıntılı uygulama trafik analizi, esnek politika kontrolü ve görsel güvenlik yönetimi sunar. Yerleşik tehdit algılama motoru; virüsler, Truva atları, SQL injection, XSS ve CC saldırılarına karşı ağları ve Web uygulama sunucularını korur. Kurumlar, K12 okulları, konaklama tesisleri ve ticari binalarda Internet çıkışı, iç ağ bölge sınırları ve VPN ağ bağlantıları için kullanılabilir.
01Ayrıntılı uygulama tanımlama
Yerleşik 5000+ uygulama desteğiyle masaüstü, Web ve mobil uygulamaları ve davranışlarını tanımlar. Yerel ve yurt dışı uygulama kütüphanelerini, özel uygulama tanımlarını ve imza veritabanının manuel, otomatik veya zamanlanmış güncellenmesini destekler.
02Esnek ağ yapılandırması
Şeffaf, yönlendirme, hibrit, bypass ve sanal hat çalışma modlarını destekler. IPv4/IPv6 çift protokol yığını; statik ve politika tabanlı yönlendirme, RIPv1/2, OSPFv2, BGP4, NAT, ISP yönlendirmesi, DHCP ve DNS işlevleri sunar.
03VPN ve yüksek erişilebilirlik
IPSec VPN, GRE over IPSec VPN ve SSL VPN desteği; ağ geçitleri arası ve uzaktan erişim kurulumları sağlar. Aktif-aktif, aktif-yedek, VRRP, arayüz bağlantılandırma ve bağlantı algılamanın yanı sıra HA sağlık, arayüz ve bağlantı birleştirme izlemeyi destekler.
04Hassas erişim kontrolü ve kimlik doğrulama
Arayüz/güvenlik bölgesi, IP adresi/coğrafi bölge nesnesi, kullanıcı, servis, uygulama ve zamana dayalı IPv4/IPv6 8 öğeli güvenlik duvarı politikaları uygular. IP-MAC bağlama, kara liste yaşam döngüsü yönetimi, WEB, yerel, Portal, SMS, ziyaretçi QR kodu ve AD etki alanı tek oturum açma yöntemlerini destekler.
05İçerik filtreleme ve kullanım denetimi
Dosya türü, e-posta alanları ve URL sınıflandırmasına dayalı filtreleme sağlar. QQ, WeChat ve WhatsApp etkinliklerini, FTP/HTTP dosya aktarımlarını, ağ diski yükleme/indirmelerini ve web sitesi erişimini denetler.
06Akıllı trafik kontrolü
Hat ve kanallara dayalı 4 seviyeli iç içe uygulama trafik kontrolünü destekler. Bant genişliği sınırlama, garanti ve esnek bant genişliği; IP ve kullanıcı başına hız sınırları ile kullanıcı ve adres tabanlı istisna politikaları sunar.
07Bütünleşik saldırı koruması
HTTP Flood, DNS query flood, SYN Flood, UDP Flood, ICMP Flood ve TCP Flood saldırılarına karşı koruma sağlar. Anti-ARP Spoofing, Anti-ARP Flood, ARP öğrenme kontrolü ve TCP, UDP, ICMP tabanlı tarama korumasını destekler.
08Virüs koruması
HTTP, HTTPS, FTP, POP3, SMTP ve IMAP protokollerinde virüs taramasını destekler. Sanal paket açma, özelleştirilebilir tarama dosyası boyutu, şüpheli betik ve virüs taraması, otomatik veritabanı güncellemesi ve MD5 tabanlı özel virüs imzaları sunar.
09Saldırı önleme
Örüntü eşleştirme, anomali algılama, istatistiksel analiz ve anti-IDS/IPS kaçınma algılama teknolojilerini kullanır. 8000+ olay kümesini ve 11000+ algılama kütüphanesini, CVE/CNCVE uyumluluğunu ve özel IPS kurallarını destekler; SQL injection, Truva atı arka kapıları, güvenlik açığı saldırıları ve zayıf parola gibi tehditleri algılar.
10Görsel yönetim ve analiz
WEB (HTTP/HTTPS), SSH, TELNET ve Console üzerinden yönetim sağlar. Yönetici yetki ayrımı, politika analizi, trafik yakalama, yerel ve harici günlük kaydı, TOP10 uygulama trafik sıralaması, TOP50 uygulama ve TOP50 kullanıcı trafik analizi ile syslog ve e-posta uyarılarını destekler.
Senaryolar
Tipik uygulama
Kurum ağları
K12 okulları
Konaklama tesisleri
Ticari binalar
Internet çıkışı
İç ağ bölge sınırları
VPN ağ bağlantıları
Konfigürasyon
Sipariş bilgileri
Nihai konfigürasyon proje bazında F2 satış mühendisliği tarafından doğrulanır.
| Sipariş kodu | Açıklama |
|---|---|
| MPSec IFW400-X3-AC | Yeni nesil güvenlik duvarı ana ünitesi; 16*Gigabit RJ45 arayüz, 12*GE SFP arayüz, 6*10GE SFP+ arayüz, çift modüler güç kaynağı yuvası, 2U yükseklik. |
| AD120M-HS0N | AC güç modülü; AC giriş 100-240VAC/2A, çalışırken değiştirme desteği. |
| MPSec-IHD-2T | MPSec-IHD-2T, 2TB HDD modülü, isteğe bağlı. |
| MPSec-IHD-4T | MPSec-IHD-4T, 4TB HDD modülü, isteğe bağlı. |
| IFW400-X3-IAA-1Y | Uygulama tanımlama, URL sınıflandırma, virüs koruması ve saldırı önleme kütüphaneleri gibi yazılım kütüphaneleri için 1 yıllık güncelleme lisansı. |
| IFW400-X3-IAA-3Y | Uygulama tanımlama, URL sınıflandırma, virüs koruması ve saldırı önleme kütüphaneleri gibi yazılım kütüphaneleri için 3 yıllık güncelleme lisansı. |
| IFW400-X3-1G-LIC | Güvenlik duvarı performans yükseltme lisansı; her lisans ağ aktarım kapasitesini 1Gbps artırır. |
Teklif
Bu ürün projeniz için doğru mu?
Port planı, lisans ve kapasite ihtiyaçlarınızı paylaşın; F2 mühendisleri bir iş günü içinde size özel konfigürasyon ve fiyat teklifi hazırlasın.
Doğrudan iletişim satis@maipu.net
Dokümantasyon
Kaynaklar ve aynı serideki modeller
Resmi kaynak
Kaynak kontrolü: 14.10.2026. Üretici, ürün sayfasındaki bilgilerin en güncel sürümü yansıtmayabileceğini belirtmektedir. Güncel revizyon ve konfigürasyon için teknik dokümanları kontrol edin.
