La serie SonicWALL® Network Security Appliance (NSA) aplica la gestión unificada de amenazas (UTM) de última generación frente a un amplio abanico de ataques, mediante la combinación de la prevención de intrusiones, el antivirus y el antispyware con el control a nivel de la aplicación del cortafuegos de aplicación SonicWALL. Con funciones de enrutamiento avanzadas, alta disponibilidad con estados y tecnología VPN de alta velocidad, la serie NSA aumenta la seguridad, la fiabilidad, la funcionalidad y la productividad de las sucursales, sedes centrales y redes distribuidas de medianas empresas, al tiempo que disminuye los costes y la complejidad.
Leyenda
S Prestación estándar
O Prestación opcional
- Prestación no disponible
S Prestación estándar
O Prestación opcional
- Prestación no disponible| Descripción del Cortafuegos | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Cortafuegos de inspección de paquetes profunda | Capa 7 completo | Capa 7 completo | Capa 7 completo | Capa 7 completo | Capa 7 completo |
| Cortafuegos de inspección de paquetes por estado | S | S | S | S | S |
| Protección sin límite de tamaño de archivo | S | S | S | S | S |
| Protocolos escaneados | 50+ | 50+ | 50+ | 50+ | 50+ |
| Cortafuegos certificado por ICSA1 | S | S | S | S | S |
| Servicios de seguridad | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Cortafuegos de aplicaciones2 | S | S | S | S | S |
| Servicio de antivirus y prevención de spyware e intrusiones en pasarela2 | S | S | S | S | S |
| Antivirus y antispyware de cliente activados2 | S | S | S | S | S |
| Servicio de filtrado de contenidos (CFS)2 | S | S | S | S | S |
| Informes ViewPoint2 | S | S | S | S | S |
| Servicio integral anti spam2 | S | S | S | S | S |
| Support Services | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Asistencia Dinámica 8x5 | 90 Días | 90 Días | 90 Días | 90 Días | 90 Días |
| Asistencia Dinámica 24x72 | S | S | S | S | S |
| Cortafuegos General | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Interfaces | 3GbE, 6FE | 6 Gbe | 6 Gbe | 6 Gbe | 6 Gbe |
| Console Interface | S | S | S | S | S |
| Puertos USB | 2 | 2 | 2 | 2 | 2 |
| Gestion | CLI, SSH, GUI, GMS | CLI, SSH, GUI, GMS | CLI, SSH, GUI, GMS | CLI, SSH, GUI, GMS | CLI, SSH, GUI, GMS |
| Nodos compatibles | Sin restricción | Sin restricción | Sin restricción | Sin restricción | Sin restricción |
| Versión SonicOS incluida | Enhanced | Enhanced | Enhanced | Enhanced | Enhanced |
| Memoria | 256Mb | 512Mb | 512Mb | 512Mb | 1Gb |
| Túneles de VPN de centro a centro (con actualización de ampliación) | 25 (50) | 75 | 800 | 1,500 | 2,500 |
| Clientes globales de VPN (Incluidos) | 2 | 10 | 50 | 500 | 1,000 |
| Clientes globales de VPN (Máximo) | 25 | 250 | 1,000 | 3,000 | 3,500 |
| SSL VPN NetExtender Clients (Bundled) | 2 | 2 | 2 | 2 | 2 |
| SSL VPN NetExtender Clients (Maximum) | 15 | 25 | 30 | 30 | 30 |
| Capacidad de firmas de amenazas | 25,000 | 25,000 | 25,000 | 25,000 | 25,000 |
| Interfaces VLAN (con actualización de ampliación) | 10 (25) | 25 | 50 | 200 | 300 |
| SonicPoints | 16 | 32 | 32 | 64 | 64 |
| Rendimiento de cortafuegos/VPN | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Velocidad de estado3 | 600 Mbps | 775 Mbps | 1.5 Gbps | 2.75 Gbps | 3.5 Gbps |
| Rendimiento UTM | 110 Mbps | 150 Mbps | 240 Mbps | 600 Mbps | 800 Mbps |
| Rendimiento del antivirus de pasarela4 | 115 Mbps | 160 Mbps | 350 Mbps | 690 Mbps | 800 Mbps |
| Rendimiento de la prevención de intrusión4 | 195 Mbps | 275 Mbps | 750 Mbps | 1.4 Gbps | 1.7 Gbps |
| Rendimiento IMIX | 195 Mbps | 235 Mbps | 580 Mbps | 700 Mbps | 950 Mbps |
| Rendimiento 3DES/AES VPN3 | 150 Mbps | 300 Mbps | 625 Mbps | 1.0 Gbps | 1.5 Gbps |
| Conexiones (con actualización de ampliación) | 25,000 (35,000) | 32,000 | 128,000 | 450,000 | 600,000 |
| Conexiones/segundo | 2,000 | 4,000 | 7,000 | 10,000 | 12,000 |
| Características | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Registro | ViewPoint, registro local, registro de sistema | ViewPoint, registro local, registro de sistema | ViewPoint, registro local, registro de sistema | ViewPoint, registro local, registro de sistema | ViewPoint, registro local, registro de sistema |
| SNMP | S | S | S | S | S |
| Autenticación | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Base de datos interna de usuarios | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Base de datos interna de usuarios | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Base de datos interna de usuarios | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Base de datos interna de usuarios | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Base de datos interna de usuarios |
| Single Sign-On (SSO) | S | S | S | S | S |
| Seguridad de voz sobre IP (VoIP) | S | S | S | S | S |
| Seguridad de zona | S | S | S | S | S |
| Enrutamiento dinámico | OSPF, RIP | OSPF, RIP | OSPF, RIP | OSPF, RIP | OSPF, RIP |
| Enrutamiento basado en políticas | S | S | S | S | S |
| VPN basada en rutas | S | S | S | S | S |
| Gestión dinámica del ancho de banda | S | S | S | S | S |
| Conmutador y controlador inalámbrico integrado | S | S | S | S | S |
| Puente inalámbrico de capa 2 | S | S | S | S | S |
| Alta disponibilidad con estado5 | S | S | S | S | S |
| Multi-WAN | S | S | S | S | S |
| Transferencia por fallo de WAN | S | S | S | S | S |
| Equilibrio de carga | S | S | S | S | S |
| Gestión basada en objetos | S | S | S | S | S |
| NAT basada en políticas | S | S | S | S | S |
| Equilibrio de carga entrante | S | S | S | S | S |
| IKEv2 VPN | S | S | S | S | S |
| Calidad del servicio (QoS) | S | S | S | S | S |
| Control SSL | S | S | S | S | S |
| Preparado para IPv6 | S | S | S | S | S |
| Resumen del Cortafuegos | NSA 240 TS |
NSA 2400 TS |
NSA 3500 TS |
NSA 4500 TS |
NSA 5000 TS |
| Plataforma para hardware | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Cortafuegos de inspección de paquetes profunda | S | S | S | S | S |
| Cortafuegos de inspección de paquetes por estado | S | S | S | S | S |
| Protección sin límite de tamaño de archivo | S | S | S | S | S |
| Protocolos escaneados | 50+ | 50+ | 50+ | 50+ | 50+ |
| SonicPoints admitidos (máx.) | 16 | 32 | 32 | 64 | 64 |
| Cortafuegos certificado por ICSA | S | S | S | S | S |
| Servicios de Seguridad | NSA 240 TS |
NSA 2400 TS |
NSA 3500 TS |
NSA 4500 TS |
NSA 5000 TS |
| Antivirus de pasarela, antispyware e IPS | S | S | S | S | S |
| Cortafuegos de aplicaciones | S | S | S | S | S |
| Edición Premium de servicio de filtrado de contenidos (CFS) | S | S | S | S | S |
| Informes ViewPoint | S | S | S | S | S |
| Asistencia dinámica 24x7 | S | S | S | S | S |
| Servicio integral antispam | O | O | O | O | O |
| Enforced Client Anti-Virus & Anti-Spyware | O | O | O | O | O |
| Generalidades del Cortafuegos | NSA 240 TS |
NSA 2400 TS |
NSA 3500 TS |
NSA 4500 TS |
NSA 5000 TS |
| Interfaces | 3 GbE, 6 FE, USB, ranura de tarjeta de PC (módem 3G/análogo opcional) | (6) puertos de cobre gigabit 10/100/ 1000, 1 interfaz de consola, 2 USB | (6) puertos de cobre gigabit 10/100/ 1000, 1 interfaz de consola, 2 USB | (6) puertos de cobre gigabit 10/100/ 1000, 1 interfaz de consola, 2 USB | (6) puertos de cobre gigabit 10/100/ 1000, 1 interfaz de consola, 2 USB |
| Nodos compatibles | 10 | 25 | Sin restricción | Sin restricción | Sin restricción |
| Versión SonicOS incluida | Enhanced 5.0 o superior | Enhanced 5.0 o superior | Enhanced 5.0 o superior | Enhanced 5.0 o superior | Enhanced 5.0 or Higher |
| RAM | 256 MB | 512 MB | 512 MB | 512 MB | 512 MB |
| Memoria Flash | 32 MB | 512 MB | 512 MB | 512 MB | 512 MB |
| Túneles de VPN de centro a centro | 25/507 | 75 | 800 | 1,500 | 2,500 |
| Licencias GVC incluidas (máx.) | 2 (25) | 10 (250) | 50 (1,000) | 500 (3,000) | 1,000 (3,500) |
| Licencias SSL VPN incluidas (máx.) | 2 (15) | 2 (25) | 2 (30) | 2 (30) | 2 (30) |
| Interfaces VLAN | 10/257 | 25 | 50 | 200 | 300 |
| Rendimiento de Cortafuegos/ VPN | NSA 240 TS |
NSA 2400 TS |
NSA 3500 |
NSA 4500 TS |
NSA 5000 TS |
| Velocidad de estado6 | 600 Mbps | 775 Mbps | 1.5 Gbps | 2.75 Gbps | 3.5 Gbps |
| Rendimiento de inspección de paquetes profunda6 | 110 Mbps | 150 Mbps | 240 Mbps | 600 Mbps | 800 Mbps |
| Rendimiento 3DES/AES VPN6 | 150 Mbps | 300 Mbps | 625 Mbps | 1.0 Gbps | 1.5 Gbps |
| Máximo de conexiones8 | 25,000/ 35,0007 | 48,000 | 128,000 | 450,000 | 600,000 |
| Funciones | NSA 240 TS |
NSA 2400 TS |
NSA 3500 TS |
NSA 4500 TS |
NSA 5000 TS |
| Seguridad de voz sobre IP (VoIP) | S | S | S | S | S |
| VPN basada en rutas | S | S | S | S | S |
| Inicio de sesión único | S | S | S | S | S |
| Enrutamiento dinámico | S | S | S | S | S |
| Compatibilidad inalámbrica 802.11n mediante SonicPoints | S | S | S | S | S |
| Puente inalámbrico de capa 2 | S | S | S | S | S |
| Alta disponibilidad7 | S | S | S | S | S |
| Multi-WAN | S | S | S | S | S |
| Transferencia por fallo y recuperación tras error automática | S | S | S | S | S |
| Módem/3G inalámbrico9 | S | - | - | - | - |
| Gestión basada en objetos | S | S | S | S | S |
| NAT basada en políticas | S | S | S | S | S |
| Equilibrio de carga | S | S | S | S | S |
| Seguridad PortShield | S | S | S | S | S |
| Gestión inalámbrica | S | S | S | S | S |
| Calidad del servicio (QoS) integrada | S | S | S | S | S |
1Todos los dispositivos NSA están pendientes de recibir la certificación ICSA
2Services must be purchased separately.
3Metodologías de prueba: Rendimiento máximo basado en RFC 2544 (para cortafuegos y VPN). El rendimiento real puede variar dependiendo de las condiciones de la red y de los servicios activados.
4Prueba basada en HTTP con un test de rendimiento.
5Not included in base configuration for NSA 240/2400/3500 appliances - must be purchased separately.
6Metodologías de prueba: rendimiento máximo basado en RFC 2544 (para cortafuegos). El rendimiento real puede variar dependiendo de las condiciones de la red y de los servicios activados. Rendimiento de VPN medido sobre la base de tráfico UDP y a paquetes de 1418 bytes según RFC 2544. El rendimiento UTM se basa en pruebas HTTP en Spirent Avalanche/Reflector. Pruebas realizadas con varios flujos a través de varios pares de puertos.
7Solo con la alta disponibilidad de estado y la actualización de ampliación de la serie NSA 240.
8El número máximo real de conexiones es menor cuando están habilitados los servicios UTM.
9No incluye tarjeta ni módem 3G. Consulte para conocer las tarjetas de PC compatibles.
