NSA3600

製品仕様
機能一覧/製品仕様
ファイアウォール
SonicOSバージョン
ファイアウォールスループット *1
IPSパフォーマンス *2
GAVパフォーマンス *2
フルDPI（DPI）パフォーマンス *2
(すべてのセキュリティサービス
をONにした場合)
IMIXパフォーマンス *2
最大コネクション数 *3
最大DPIコネクション数
新規コネクション数/秒
ノード数
DoS防御
VPN
3DES/AESスループット *4
サイト間VPN
付属グローバルVPN クライアン
ト ライセンス（最大）
付属SSL VPN ライセンス（最大）
付属バーチャルアシスト（最大）
暗号化/認証/DHグループ
キー交換
証明書のサポート
VPN機能
SonicOS 6.1.1.1
3.4Gbps
1.1Gbps
600Mbps
450Mbps
900Mbps
325,000
175,000
20,000
無制限
22クラスのDoS、DDoS、スキャン攻撃
1.5G
800
50（1,000）
2（350）
1（25）
DES、3DES、AES（128、192、256bit）/MD5、SHA-1/DH Groups
1、2、5、14
IKE、Manual Key、Certifi cates（X.509）、L2TP over IPSec
Verisign、Thawte、Cybertrust、RSA Keon、Entrust and
Microsoft CA for SonicWALL-to-SonicWALL VPN、SCEP
Dead Peer Detection、DHCP over VPN、IPSec NAT Traversal、
Redundant VPN Gateway、Route-based VPN
グローバルVPNクライアントプラ Microsoft Windows XP/Vista/7 32/64bit
ットフォームのサポート
SSL-VPNプラットフォームのサ Microsoft Windows XP/Vista/7 32/64bit、Mac OSX 10.4+、
ポート
Linux FC3+/Ubuntu 7+/OpenSUSE
Mobile Connectプラットフォーム Apple iOS4.2以上、Google Android4.0以上
のサポート
セキュリティ サービス（オプション）
ディープパケットインスペクション ゲートウェイアンチウイルス、アンチスパイウェア、侵入防御、ア
サービス（DPI）
プリケーション可視化とコントロール
アプリケーションの可視化とコン アプリケーションの可視化とコントロール
トロール
SSL対応ディープパケットインス 対応
ペクションサービス（DPI-SSL）
コンテンツフィルタリングサービ
ス（CFS）
ネットワーク
HTTP URL、HTTPS IP、キーワードおよびコンテンツスキャン、
Active X、Java Applet、クッキーブロック
IPアドレス割り当て
スタティック、DHCP、PPPoE、L2TP、PPTPクライアント
QoS
1対1、1対多、多対1、多対多、フレキシブルNAT（オーバーラッ
プIP）、PAT、トランスペアレントモード
512
内部DHCPサーバ、DHCPリレー
BGP、OSPF、RIPv1/v2、静的ルート、ポリシーベースのルーティ
ング、マルチキャスト
帯域幅優先、最大帯域幅、保証帯域幅、DSCPマーキング、
802.1p
IPv6
対応予定
認証
XAUTH/RADIUS、Active Directory、SSO、LDAP、Novell、内部
ユーザーデータベース、ターミナルサービス、Citrix
500
500
フルH.323v1-5、SIP、ゲートキーパーサポート、アウトバウンド
帯域幅管理、WLAN でのVoIP、ディープインスペクションセキュ
リティ、ほとんどのVoIP ゲートウェイおよび通信デバイスと完全
互換
NATモード
VLANインターフェース（802.1q）
DHCP
ルーティング
ローカルユーザーデータベース
SSOユーザーデータベース
VoIP
システム
ゾーンセキュリティ
スケジュール機能
オブジェクトベース／グループベ
ース管理
DDNS
管理／モニタ機能
ログ／レポート機能
ハイアベイラビリティ
ロードバランス
標準規格
対応
対応
対応
対応
Web GUI（HTTP、HTTPS）、コマンドライン（SSH、コンソール）、
SNMP v2:SonicWALL GMSによるグローバル管理
Analyzer、Scrutinizer、GMS、Local Log、Solera Networks、
NetFlow v5/v9、IPFIX、リアルタイムグラフ
ステートシンクによるアクティブ／パッシブ
対応（送信側:パーセント指定、ラウンドロビン、負荷超過）（受信
側:ラウンドロビン、ランダム分散、固定IP、ブロックリマップ、対
称リマップ）
TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、
SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3
ハードウェア
インターフェース
SFP+（10GbE） x 2、SFP（1GbE） x 4、RJ45（1GbE） x 12、マネジ
メント（1GbE） x 1
CPUコア数
メモリ（RAM）
フラッシュメモリ
電源
ファン
入力電圧
最大消費電力
6
2GB
512MBコンパクトフラッシュ
250W
デュアルファン
100-240 VAC、 60-50Hz
74.3W
発熱量
219BTU
MTBF
フォームファクタ
サイズ
16.8年
EAL4+、FIPS 140-2 Level 2、VPNC、ICSA Firewall 4.1、2/1
esahP 6vPI
1Uラックマウント型
43x48.5x4.5cm
重量
6.15kg
WEEE重量
6.46kg
取得済認証
主な規制
環境
湿度
FCC Class A、CES Class A、CE、C-Tick、VCCI、Compliance
MIC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE
0-40℃
10-90%、結露がないこと
*1 テスト手法：最大パフォーマンスはRFC 2544（ファイアウォール）に基づいています。実際のパフ
ォーマンスは、ネットワーク状態と使用するサービスによって異なります。
*2 フルDPI／ゲートウェイAV／アンチスパイウェア／IPSのスループットは、標準Spirent
WebAvalanche HTTPパフォーマンステストおよびIxiaテストツールを使用して測定しています。テ
スティングは複数のポートペアに対する複数フローを用いて行いました。
*3 VPN スループットは、RFC2544準拠のパケットサイズ1280バイトのUDPトラフィックを用いて測定
しました。
*4 IPv6機能には別個のファームウェアが必要です。