USG9500 для дата-центра — чем отличается от USG6600 и когда нужен

Межсетевые экраны Huawei представлены двумя разными по устройству семействами. USG6600 — аппараты с фиксированным набором портов в корпусе высотой один-два юнита. USG9500 — шасси с модульной архитектурой, где платы процессоров, коммутационные матрицы и интерфейсные платы устанавливаются в слоты. Это не «старшая и младшая модель одной линейки», а два разных класса оборудования с разной логикой подбора.

Ниже разобрано, чем отличается шасси от фиксированного аппарата, когда переход на USG9500 оправдан и что входит в базовую конфигурацию каждого семейства. Позиции собраны в разделах USG9500 и USG6600.

Что входит в базовую конфигурацию USG9500

Базовый артикул USG9500 — это не готовый к работе экран, а шасси с управляющими платами. Интерфейсные платы и платы обработки заказываются отдельно, под нужные порты и производительность.

• USG9520 — шасси X3 с двумя управляющими платами MPU, в исполнениях с питанием переменного и постоянного тока.
• USG9560 — шасси X8 с двумя платами SRU и одной коммутационной матрицей SFU.
• USG9580 — шасси X16 с двумя платами MPU и четырьмя коммутационными матрицами SFU.

Из состава видно главное: с ростом шасси увеличивается число слотов и количество коммутационных матриц, то есть внутренняя полоса между платами. Удвоенные управляющие платы в базовой конфигурации означают, что резервирование управления заложено изначально.

Что входит в USG6600

Здесь артикул описывает аппарат целиком — порты, память и блоки питания указаны в обозначении и не меняются.

• USG6620 и USG6630 — 8 портов GE на витой паре и 4 порта GE SFP, 8 ГБ памяти, один блок питания.
• USG6650 и USG6660 — 8 портов GE на витой паре, 8 портов GE SFP и 2 порта 10GE SFP+, 16 ГБ памяти, два блока питания.
• USG6670 — 16 портов GE на витой паре, 8 портов GE SFP и 4 порта 10GE SFP, 16 ГБ памяти, два блока питания.
• USG6680 — 16 портов GE на витой паре, 8 портов GE SFP и 4 порта 10GE SFP+, 16 ГБ памяти, два блока питания.
• Исполнения с суффиксом BDL поставляются с подписками группы функций IPS, антивируса и фильтрации адресов на 12 месяцев; исполнения без него — без подписок.
• Суффиксы AC и DC задают тип питания и выбираются по вводам в стойке.

Сравнение семейств

Сравнение показывает, где проходит граница. Если набор портов известен и не изменится в течение срока службы, фиксированный аппарат дешевле и проще в обслуживании. Если состав портов и требуемая производительность будут расти, шасси позволяет добавить платы без замены всего устройства.

Когда переход на шасси оправдан

• Требуемая производительность не достигается старшей фиксированной моделью, в том числе с включённой проверкой трафика.
• Нужны порты, которых нет в фиксированных исполнениях — большое число интерфейсов 10GE или интерфейсы более высокой скорости.
• Недопустим простой при отказе платы управления или коммутационной матрицы: в шасси они зарезервированы, замена идёт без остановки.
• Планируется поэтапный рост: сначала одна плата обработки, через год — вторая, без замены шасси и перенастройки.
• Экран стоит в ядре дата-центра, где через него проходит трафик всех сегментов, а не только периметр.
• Требуется разделение на несколько виртуальных экранов с независимыми политиками и заметным объёмом трафика в каждом.

Обратные признаки тоже однозначны. Для филиала, периметра офиса или небольшого серверного зала шасси означает переплату за слоты, которые останутся пустыми, и за место в стойке. В этих случаях берётся USG6600 подходящего по портам исполнения.

Что проверяется до заказа

• Тип питания в стойке. Исполнения AC и DC не взаимозаменяемы, а для шасси тип питания указан в самом артикуле базовой конфигурации.
• Состав базовой конфигурации шасси. В ней нет интерфейсных плат и плат обработки — они считаются отдельно по нужным портам.
• Число свободных слотов после первой комплектации: именно оно определяет, останется ли запас на рост.
• Требуемые подписки. Функции проверки трафика работают по подписке; у фиксированных исполнений её наличие видно по суффиксу BDL, для шасси она заказывается отдельной позицией.
• Производительность с включёнными проверками. Пропускная способность экрана без анализа содержимого и с включённым анализом различается кратно, и расчёт ведётся по второму значению.
• Место в стойке, масса шасси и требования к обдуву.
• Схема подключения к сети — порты экрана сверяются с портами коммутаторов и маршрутизаторов, включая трансиверы.

Частые вопросы

Чем отличаются платы MPU и SRU? Обе относятся к управлению шасси, но комплектуются по-разному в зависимости от исполнения: в базовой конфигурации USG9520 и USG9580 указаны платы MPU, в USG9560 — платы SRU. Состав сверяется по артикулу базовой конфигурации.

Сколько коммутационных матриц нужно? В базовой конфигурации USG9560 идёт одна матрица SFU, в USG9580 — четыре. Число определяется шасси и требуемой внутренней полосой; добавление матриц рассматривается вместе с добавлением плат обработки.

Что означает суффикс BDL? Поставку аппарата вместе с подписками на группу функций проверки трафика сроком 12 месяцев. По истечении срока подписка продлевается, иначе обновления баз прекращаются.

Можно ли собрать отказоустойчивую схему на фиксированных аппаратах? Да, пара устройств в отказоустойчивой конфигурации — штатное решение для USG6600. Отличие от шасси в том, что при отказе аппарат заменяется целиком, а не одной платой.

Что прислать для подбора? Схему сети с точкой установки экрана, требуемую пропускную способность с включённой проверкой трафика, число и тип портов, число одновременных сессий, требования к резервированию, тип питания и свободное место в стойке.

Что мы делаем

По схеме сети и требуемой производительности определяем, достаточно ли фиксированного аппарата или нужно шасси, подбираем исполнение по портам и питанию, считаем платы и подписки, сверяем порты с существующими коммутаторами. Разделы — системы сетевой безопасности Huawei, USG9500, USG6600.

Пришлите схему сети и требуемую пропускную способность на sale@huawei.net.ru — подберём исполнение под порты и нагрузку, посчитаем платы и подписки и назовём сроки поставки.