RG-WALL 1600-Z5100-S Bezpieczeństwo - 10

RG-WALL 1600-Z5100-S Bezpieczeństwo - 11

RG-WALL 1600-Z5100-S Bezpieczeństwo - 12

Picture

RG-WALL 1600-Z5100-S, zapora sieciowa nowej generacji z serii Z

NGFW z elastyczną skalowalnością, wysokim bezpieczeństwem wydajnością, prostą konfiguracją, zarządzaniem w chmurze, dostosowana do wyjść sieciowych szkół, SMB, szpitali, organizajcji rządowych i centrów danych.

Models

RG-WALL 1600-Z3200-S

1 x 10G SFP+ Port, 1 x 1G SFP Port

RG-WALL 1600-Z5100-S

4 x 10GE SFP+ Ports, 2 x 1GE SFP Ports

Series

Next-Generation Z Series

Datasheet Sales Enquiry

Highlight Features

Skalowalność oparta na licencji, skalowanie przepustowości zapory sieciowej do 10 Gb/s
Licencja zapory sieciowej pięć w jednym, kompleksowa ochrona sieci możliwości
Chmura, ułatwiająca prowadzenie biznesu
Inteligentny menedżer polityk (skanowanie portów + uczenie się ruchu), proste wdrożenie zapory sieciowej
Laboratorium symulacji polityki, optymalizacja polityki i wykonanie po symulacji, płynna ochrona sieci na żywo
Inteligentne centrum diagnostyczne, lokalizowanie błędów jednym kliknięciem, oszczędność czasu i wysiłku.

Features
Comparison
Specifications
Resources
Order Information

Sales Enquiry

Features

RG-WALL 1600-Z5100-S
Nowa generacja zapór sieciowych Enterprise-Level Firewall serii Z

Elastyczna rozbudowa, uproszczone wdrażanie i obsługa w chmurze, w pełni uwalniając możliwości ochrony bezpieczeństwa

* Para garantizar la seguridad del registro del sistema y su estabilidad, use discos duros de la marca Ruijie. Ruijie no será responsable por la pérdida de registros del sistema o de la degradación del rendimiento a causa del uso de discos duros de otra marca. Aby zapewnić bezpieczeństwo dziennika syslog i stabilność systemu, należy używać dysków twardych marki Ruijie. Ruijie nie ponosi odpowiedzialności za utratę danych syslog lub spadek wydajności wynikający z korzystania z dysków twardych innych firm.

Elastyczna wydajność zapory sieciowej Skalowalność, zaspokajanie potrzeb w zakresie aktualizacji i rozwoju usług

Dodając licencje na oprogramowanie, można zwiększyć przepustowość sieci RG-WALL 1600-Z5100-S o 3-10 Gb/s. Każda licencja na oprogramowanie zwiększa przepustowość o 1 Gb/s.
Ponadto zapewniona jest wysokowydajna bezpłatna sieć SSL VPN, umożliwiająca obsługę do 1000 użytkowników bez dodatkowych kosztów.

Licencja zapory sieciowej pięć w jednym dla kompleksowej ochrony sieci

Licencja pięć w jednym na zapobieganie włamaniom (IPS), antywirus (AV), analizę zagrożeń, filtrowanie adresów URL i identyfikację aplikacji zwiększa możliwości ochrony sieci w organizacji w sposób wszechstronny, znacznie poprawiając bezpieczeństwo danych i systemów.

System zapobiegania włamaniom (IPS):

Antywirus (AV):

Analiza zagrożeń (TI):

Kontrola aplikacji:

Filtrowanie adresów URL:

Niezrównana ochrona: Biblioteka sygnatur IPS Ruijie obejmuje ponad 15 000 wpisów służących do wykrywania różnych cyberzagrożeń.
Wyprzedzaj ataki: Z ponad 90 klasyfikacjami, w tym mining i ransomware, nasz IPS jest w czołówce technologii bezpieczeństwa.
Ciągłe doskonalenie: Cotygodniowe aktualizacje i wiodąca liczba comiesięcznych dodatków zapewniają, że bezpieczeństwo sieci jest zawsze o krok do przodu.

Miliony podpisów: Ruijie "Sky Curtain" Security Lab współpracuje z wiodącą firmą antywirusową i opracowało ponad 10 milionów sygnatur AV dla firewalli z serii Z.
Dokładne wykrywanie: Dzięki dokładności na poziomie 99,97% i zerowemu wskaźnikowi fałszywych alarmów, technologia AV Ruijie jest powszechnie uznawana za swoją wysoką precyzję.

TI jest ważną koncepcją w cyberbezpieczeństwie i obejmuje gromadzenie, analizę i rozpowszechnianie informacji o potencjalnych zagrożeniach bezpieczeństwa z różnych źródeł. Zapory sieciowe Ruijie z serii Z wykorzystują lokalną bibliotekę sygnatur TI i wykorzystują TI do wyszukiwania zagrożeń w celu identyfikacji niewykrytych zagrożeń lub atakujących w sieci.

Kompleksowe zarządzanie ruchem: Nasza biblioteka sygnatur kontroli aplikacji NGFW może rozpoznać ponad 7200 aplikacji. Dzięki głębokiej inspekcji pakietów (DPI), NGFW może dokładnie identyfikować i kontrolować ruch P2P.
Szczegółowa kontrola dostępu: NGFW kategoryzuje i zarządza ruchem aplikacji z dużą precyzją, umożliwiając dostosowanie zasad kontroli dostępu do potrzeb biznesowych.
Proaktywne zapobieganie zagrożeniom:NGFW automatycznie wykrywa i blokuje złośliwe aplikacje i ładunki ataków, chroniąc sieć przed pojawiającymi się zagrożeniami.

Identyfikacja URL: Biblioteka sygnatur URL zapory Ruijie może precyzyjnie kategoryzować ruch internetowy w czasie rzeczywistym.
Bezpieczny dostęp do sieci: Można skonfigurować niestandardowe zasady bezpieczeństwa, aby zezwolić lub odmówić dostępu do zasobów sieciowych.
Przechwytywanie zagrożeń: NGFW wykrywa i blokuje złośliwe strony internetowe, aby zapobiegać phishingowi i złośliwemu oprogramowaniu.

Chmura, ułatwi Ci prowadzenie działalności

Samoorganizująca się sieć

Zdalna konfiguracja zasad

Zdalna aktualizacja oprogramowania sprzętowego

Aktywacja licencji w aplikacji mobilnej

Skanowanie portów + zapamiętywanie, proste wdrażanie zapory sieciowej

Podczas wdrażania użyj Port Scan, aby automatycznie zidentyfikować adres IP i numer portu systemu usługi, a następnie włącz Traffic Learning, aby automatycznie wykryć relację dostępu do usługi w sieci na żywo. Możesz także generować zasady kontroli dostępu w oparciu o porty za pomocą jednego kliknięcia i ukończyć wdrażanie zapory sieciowej nie będąc specjalistą.

Skanuj port

Zapamiętywanie aktywności

Generowanie polityki

Wykonanie polityki po symulacji, optymalizacja polityki w dowolnym momencie

Weryfikacja polityk przy użyciu rzeczywistego ruchu w przestrzeni symulacji polityk bez wpływu na rzeczywiste usługi lub pogorszenie wydajności sieci. Zastosuj zasady do sieci na żywo za pomocą jednego kliknięcia po weryfikacji.

Lokalizowanie usterek jednym kliknięciem w Inteligentnym Centrum Diagnostycznym

Inteligentne centrum diagnostyczne obsługuje zautomatyzowaną analizę błędów sieciowych i zapewnia kreator rozwiązywania problemów dla personelu O&M, aby szybko zlokalizować i rozwiązać usterki.

Comparison

Firewall throughput of IPv4 packets (1518-byte UDP packets)

Firewall throughput (packets per second)

Concurrent sessions (TCP)

New sessions/second (TCP)

Firewall policies

SSL VPN throughput (1392-byte)

Concurrent SSL VPN users (recommended maximum, tunnel mode)

Application control throughput (HTTP 64K)2

IPsec VPN Throughput (512-byte)

Gateway-to-Gateway IPsec VPN Tunnels

Dimensions (W x D x H)

Warranty

Specifications

Product Performance

Firewall Throughput4	Firewall (Traffic Mix)	IPS1	NGFW1,2	Threat Protection1,3
15 Gbps	3 Gbps	1.8 Gbps	1.6 Gbps	1 Gbps
15 Gbps	4 Gbps	2.1 Gbps	1.7 Gbps	1.14 Gbps
15 Gbps	5 Gbps	2.4 Gbps	1.8 Gbps	1.28 Gbps
15 Gbps	6 Gbps	2.7 Gbps	1.9 Gbps	1.42 Gbps
15 Gbps	7 Gbps	3 Gbps	2.1 Gbps	1.56 Gbps
15 Gbps	8 Gbps	3.3 Gbps	2.2 Gbps	1.7 Gbps
15 Gbps	9 Gbps	3.6 Gbps	2.3 Gbps	1.8 Gbps
15 Gbps	10 Gbps	4 Gbps	3.5 Gbps	2 Gbps
Combination of product and performance licenses: 3G: RG-WALL 1600-Z5100-S chassis 4G: RG-WALL 1600-Z5100-S chassis + 1 RG-WALL 1600-Z5100-S-1G-LIC performance license 5G: RG-WALL 1600-Z5100-S chassis + 2 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 6G: RG-WALL 1600-Z5100-S chassis + 3 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 7G: RG-WALL 1600-Z5100-S chassis + 4 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 8G: RG-WALL 1600-Z5100-S chassis + 5 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 9G: RG-WALL 1600-Z5100-S chassis + 6 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 10G: RG-WALL 1600-Z5100-S chassis + 7 RG-WALL 1600-Z5100-S-1G-LIC performance licenses

System Performance and Capacity	RG-WALL 1600-Z5100-S
Firewall throughput of IPv4 packets (1518-byte UDP packets)4	15 Gbps
Firewall throughput (packets per second)	2.3 Mpps
Concurrent sessions (TCP)	1000000
New sessions/second (TCP)	134000
Firewall policies	4000
SSL VPN throughput (1392-byte)	3 Gbps
Concurrent SSL VPN users (recommended maximum, tunnel mode)	1000
Application control throughput (HTTP 64K) 2	10 Gbps
IPsec VPN throughput (512-byte)	4 Gbps
Gateway-to-Gateway IPsec VPN Tunnels	1000

Note:

All performance values are the maximum values and may vary depending on system configuration.

The performance values of IPS (mixed traffic), application control, NGFW, and threat protection are measured with logging enabled.
NGFW performance is measured with firewall, IPS, and application control enabled.
Threat protection performance is measured with firewall, IPS, application control, and malware protection enabled.
Firewall throughput is the maximum forwarding performance (1518-byte UDP packets) of hardware.

Hardware Specifications

Dimensions and Weight	RG-WALL 1600-Z5100-S
Product dimensions (W x D x H)	440 mm x 300 mm x 43.6 mm (17.32 in. x 11.81 in. x 1.72 in.)
Shipping dimensions (W x D x H)	545 mm x 450 mm x 130 mm (21.46 in. x 17.72 in. x 5.12 in.)
Product weight	4.44 kg (9.79 lbs)
Shipping weight	5.7 kg (12.57 lbs)
Form factor	1 RU rack

Port Specifications	RG-WALL 1600-Z5100-S
Fixed service port	8 x 10/100/1000BASE-T ports 2 x 1GE SFP ports 4 x 10GE SFP+ ports
Fixed management port	1 x RJ45 MGMT port (reusing Ge0/0) 1 x RJ45 console port (RS-232)
USB port	2 x USB 2.0 ports

Storage	RG-WALL 1600-Z5100-S
Hard disk	No hard disk for factory delivery. A 1 TB SATA hard drive can be added. To ensure syslog security and system stability, please use Ruijie brand hard drives. Ruijie will not be responsible for any syslog loss or performance degradation resulting from the use of third-party hard drives.

Power Supply and Consumption

RG-WALL 1600-Z5100-S

Power supply

2 x pluggable power modules (one power module for factory delivery)

l Rated input voltage: 100–240 V; 50–60 Hz

l Rated input current: 2 A (maximum)

Max. Power Consumption

< 60 W

Environment and Reliability	RG-WALL 1600-Z5100-S
Operating temperature	0°C to 45°C (32°F to 113°F)
Storage temperature	–40°C to +70°C (–40°F to +158°F)
Operating humidity	40% RH to 65% RH (non-condensing)
Storage humidity	10% RH to 90% RH (non-condensing)
Noise level	36 dB
Operating altitude	0–5000 m (0–16404 ft.)
Compliance	EMC SZEM2404002506ATV LVD SZES2404002242AT

Software Specifications

Network	RG-WALL 1600-Z-S Series
Physical interface	Configuring interfaces as LAN/WAN interfaces; three modes for WAN interfaces: PPPoE, DHCP, and static IP; configuring the routing, transparent, or bypass mode for interfaces
Sub-interface	Configuring sub-interfaces and VLAN IDs
Bridge interface	Configuring interfaces in transparent mode as bridge interfaces
Aggregate interface	Configuring aggregate interfaces
Routing	IPv4/IPv6 static and dynamic routing, routing policy, Policy-based Routing (PBR), ISP address library-based routing, application-based routing, and egress load balancing
DHCP server	DHCP server functions
DNS server	Configuring DNS addresses for devices
DDNS	Multiple DDNS service providers supported
Link detection	Link detection and link detection logs
VPN	SSL VPN and IPsec VPN
VRRP	VRRP functions

Object	RG-WALL 1600-Z-S Series
Address and address group	Configuring IPv4/IPv6 address objects in IP address/range format
Zone	Configuring security zones
Application and application group	Configuring application types in application/application group mode
Service and service group	Configuring service objects; common default port services supported
Time plan	Configuring time objects; one-off time plans and cyclic time plans supported
ISP address library	Default ISP address libraries: China Telecom (CHN), China Mobile (CHN), China Unicom (CHN), CERNET (CHN), and Beijing Teletron (CHN); customizing, importing, and exporting ISP address libraries
Virus protection template	Configuring content object templates; antivirus (AV) templates supported; configuring quick scan or deep scan; configuring templates based on protocols and directions; setting excluded viruses
Intrusion prevention template	Configuring content object templates; predefined Intrusion Prevention System (IPS) templates supported; customizing IPS templates; configuring rule filters based on objects, severity, protocols, and threat types; setting excluded rules
File filtering	Configuring content object templates; file filter templates (filtering by file type) supported
URL filtering	URL filtering
SSL proxy certificate	Adding, importing, deleting, viewing, and downloading SSL proxy certificates; configuring a global SSL proxy certificate
Server certificate	Importing, deleting, viewing, and downloading server certificates
Security rule base	Viewing default security rules in the IPS security library
Content identification	URL category and keyword configuration
User authentication	User management, user import, authentication server configuration, real-name user information synchronization, and authentication policy configuration

Policy	RG-WALL 1600-Z-S Series
Traffic learning	Traffic learning to record destination IP addresses and port numbers as well as abnormal traffic; exporting traffic learning logs
Network address translation (NAT)	NAT; configuring NAT policies; importing NAT policies in a batch; common NAT application-level gateway (ALG) services; server port mapping; viewing NAT address pool status
Security policy	Configuring security policies; customizing policies based on parameters including objects, contents, and zones; viewing the policy list; importing security policies in a batch
Policy simulation	Simulating policy execution in the simulation space to check whether uncertain security policies can achieve expected effects
Policy configuration wizard	Security policy configuration wizard for conducting port scan, performing configurations, testing configurations, and other steps to generate security policies
Policy optimization	Sorting out configured security policies and analyzing policies to identify redundant, expired, and conflicting policies
Policy lifecycle	Full lifecycle display of security policies, including detailed records of policy changes
Port scan	Port scan of configured IP ranges for all ports or selected ports; policy creation prompt for scan results
DoS/DDoS attack defense	Different DDoS attack defense policies in security defense
ARP attack defense	Preventing ARP attacks including ARP spoofing and ARP flooding in security defense
Local defense	Configuring local defense policies in security defense
Threat intelligence	Enabling or disabling threat intelligence; customizing threat intelligence; managing excluded threats
Blocklist and allowlist	Configuring global blocklists and allowlists
SSL proxy policy	Configuring SSL proxy policies; customizing policies based on parameters including objects, contents, and zones; viewing the policy list
SSL proxy template	Configuring SSL proxy templates; setting the template type to protecting client or server
Allowlist	Configuring domain name allowlists and application allowlists
Behavior analysis	Configuring analysis policies, templates, and allowlists

System	RG-WALL 1600-Z-S Series
Simple Network Management Protocol (SNMP)	Connecting to third-party platforms for management through SNMPv1/v2/v3
Patch installation	Downloading and installing patches for upgrade
Cloud management platform	Enabling or disabling unified management on the cloud management platform; log upload to the cloud
One-click collection	Collecting fault information with one click
Device health	Device health diagnosis
Service diagnosis	Service continuity diagnosis
System upgrade	System upgrade and rollback
Database backup	System database backup and restoration
Factory settings restoration	Restoring factory settings on the web UI

Resources All Resources

Learn about Products or Solutions

Product Datasheet

Software and Configuration

Order Information

Model	Description
RG-WALL 1600-Z5100-S	The RG-WALL 1600-Z5100-S cloud-managed firewall provides 8 x 1GE ports, 2 x 1GE SFP ports, 4 x 10GE SFP+ ports, and one power module (for factory delivery). The firewall is 1 RU high and supports expansion of 1 TB enterprise-class SATA hard drive.
RG-WALL 1600-Z5100-S-1G-LIC	Performance expansion license for the RG-WALL 1600-Z5100-S cloud-managed firewall: One license provides expansion of 1 Gbps network throughput. For each device, up to seven licenses can be added to achieve 10 Gbps network throughput.
RG-WALL 1600-Z1500-S-LIS-E-1Y	Five-in-one license for the firewall: One license provides one-year upgrade services for IPS, AV, APP, and URL signature libraries and one-year threat intelligence services.
RG-NSEC-HDD-1T	1 TB enterprise-class SATA hard drive can be added on the Z series firewall to meet hard disk configuration requirements.
RG-PA70I	Power module, which can be added as required to provide power redundancy.