SonicWALL

Dell SonicWALL
総合カタログ
March / 2013
http://www.sonicwall.com/japan
Dell SonicWALL シリーズ
SonicWALL 社の戦略的な買収を完了し独自のテクノロジーを用いた
ネットワークセキュリティソリューションを提供。
次世代ファイアウォール
Dell SonicWALLの次世代ファイアウォールは、ファイアウォール、VPN、ゲートウェイアンチウイルス、アンチスパイウェア、IPS、コンテンツフィルタリング機能、さらに
アプリケーションレベルの可視化とコントロール機能を一台に統合したセキュリティアプライアンスです。あらゆる規模の企業ネットワークを包括的にかつリアルタイムで
保護します。
アプリケーションの
可視化と
コントロール
次世代ファイアウォール
Dell SonicWALL 次世代ファイアウォールの特徴
アプリケーションの可視化とコントロール
ネットワークトラフィックに含まれるすべてのパケットをスキャンし、
ポートやプロト
コルに関係なく、誰がどのアプリケーションを使用しているかを判別することに
より、
アプリケーションの可視化とコントロールを実現します。例えば、担当業務に
関係のない YouTube や Twitter などのアプリケーション( 2012 年 6 月時点で
「ユーザーごと」あるいは
4,000 を超えるアプリケーション制御に対応)を、
「グループ単位」でON/OFF や帯域の制御を行うことができます。日本で開発
され利用されている Yahoo Mail 、ニコニコ動画、
サイボウズ、mixi 、SoftEther 、
2ちゃんねるなどのアプリケーションにも対応しています。随時、お客様からの
アプリケーションの可視化レポート/ルール作成画面
リクエストを迅速に反映し、新しいアプリケーションへ対応を行っています。
特許技術の RFDPI™ でデータの中身まで検査
( RFDPI:パケットを再構築することなしに検査できる技術)は、データ
Dell SonicWALL が特許を保有する Reassembly-Free Deep Packet Inspection™は、
(パケット)の解析とブロックを行う際、
パケットの再構築が不要なテクノロジーです。そのため、ネットワークのスループットを落とすことなく、
インバウンド/アウトバウンド
双方の通信がウイルス、
ワーム、
トロイの木馬、
スパイ
ウェア、
フィッシングといった脅威にさらされているか
どうかを高速かつリアルタイムで精査することが可能
■パケットを再構築する場合のプロセス
トラフィック
イン
プロキシ
エンジン
です。パケットの再構築をせずに流しながらスキャン
■パケット再構築なしの場合のプロセス
トラフィック
アウト
パケット再構築
およびスキャン
再構築不要な
パケットスキャン
トラフィック
イン
トラフィック
アウト
することができるため、
スキャンするファイルサイズに
は制限がありません。また、
アプリケーション層のデータ
スキャンされない
パケット
まで検査することができるのも特徴です。
インスペクション
キャパシティ
排除された脅威
および
ビジネス以外の
トラフィック
排除された脅威および
ビジネス以外のトラフィック
他社のアーキテクチャ
ウイルス、ワーム、
トロイの木馬、スパイウェア、
フィッシング攻撃、新たな脅威、インターネットの脅威
インスペクション
キャパシティ
Dell SonicWALL のアーキテクチャ
マルチコアアーキテクチャ
Dell SonicWALL の次世代ファイアウォールは、多数のコア(最大 96 コア)を搭載してるマルチコアアーキテクチャを採用しているため、パフォーマンスの劣化がなく、
トラフィックの増加にもスムーズに対応することが可能です。また、
リアルタイムで脅威を検知することが可能で、
ファイルサイズにも制限がありません。
■従来のシングル CPU アーキテクチャ
正常なパケット
IPS
■ Dell SonicWALL のマルチコアアーキテクチャ
ファイアウォール
ウイルス
正常なパケット
LAN 内ヘ
従来のシングルCPU
ファイアウォール
シングル CPU
検査済みパケット
脆弱性攻撃
負荷を分散して処理
正常なパケット
アンチウイルス
検査済みパケット
ウイルス
検査済みパケット
正常なパケット
次世代
ファイアウォール
脆弱性攻撃
マルチコア CPU
検査済みパケット
異常なパケットは破棄
検査済みパケット
LAN 内ヘ
異常なパケットは破棄
正常なパケット
シングル CPU アーキテクチャではすべてのデータ処理をひとつの CPU で行うため、
パケットの処理に時間がかかり、パフォーマンスが著しく低下します。
正常なパケット
1台の次世代ファイアウォールの中に2コア∼96コア※を搭載しているため、処理を物理的に分散化、
ロードバランスすることができます。そのため、パフォーマンスの低下がなく、
データ処理を行うことが
可能です。
※製品によりコアの数は異なります。
2
リモートアクセス
<さまざまなデバイスに対応できるSSL-VPNソリューション>
リモートユーザー
Dell SonicWALLのリモートアクセスソリューションは、スマートフォンやタブレットなど多種多様なデバイスから社内リソースへ安全にアクセスできるため、
に快適でセキュアなネットワーク環境を提供します。
Dell SonicWALLリモートアクセスソリューションの特徴
セキュアで使いやすいリモートアクセス
既設ファイアウォールとシームレスに統合
社外からWebブラウザ経由のSSL VPNによって、社内 LANへ安全にアクセス
あらゆる構成のネットワーク環境へのシームレスな統合が可能です。D e l l
することができます。そのため、社外にいても電子メールの確認やファイルサーバ
SonicWALL の次世代ファイアウォールはもちろんのこと、サードパーティ製の
へのアクセスが可能で、
どこにいてもオフィスにいるのと同等に日常業務を行う
ファイアウォールと組み合わせ、
セキュアなリモートアクセスソリューションとして
事ができます。
簡単に導入することができます。また、
Dell SonicWALLのSSL-VPNソリューション
は、
追加のハードウェアを購入することなく、
既存のネットワークインフラをそのまま
活用して導入することができます。
社内 LAN
■ Dell SonicWALLリモートアクセスアプライアンス導入イメージ図
ファイルや
アプリケーション
ユーザーの
デスクトップ PC
イントラネット
Dell SonicWALL
SSL VPN Solution
インターネット
ファイアウォール
リモートユーザー
Active Directory 、
RADIUS 、LDAP 、
その他の
デスクトップ
PC
その他の
サーバや
アプリケーション
もしくは
ローカルのユーザー
データベース
スマートデバイス向け
Dell SonicWALL Mobile Connect
先進的なエンドポイントコントロール機能
Dell SonicWALL Aventail シリーズ
Dell SonicWALL® Mobile Connect™ は、Dell SonicWALL の SSL-VPN 及び
最先端のエンドポイント機能を実現するDell SonicWALL Aventail SSLVPNは、
次世代ファイアウォール製品の導入企業ユーザー向けに開発された統合型 SSL-
UDID 等によるデバイス認証が可能で、会社使用の端末(管理端末)なのか、個人
VPN シングルクライアントです。iPhone® 、iPad® 、iPod touch® 、Android® 端末
使用の端末なのかを識別する事ができます。また、
アンチウイルスソフトやMDM
対応のアプリケーションで、App StoreSM 、
Google playから無料ダウンロードで
の稼働状況、JailBreak/root化のチェックをすることが可能で、
スマートデバイス
きます。iPhone® 、iPad® 、iPod touch® 、Android ® 端末ユーザーは、Dell
においてもエンドポイントのセキュリティチェックを実行することが可能です。
SonicWALL Mobile Connect™ をダウンロードすることで端末からあらゆる
ネットワークリソースへ安全にアクセスすることができるようになります。
(iOS 4.2
以上、Andriod4.0 以上で動作)
アクセス制御と証跡管理
柔軟なライセンス体系
セキュアで使いやすいリモートアクセスを実現するDell SonicWALL Aventail/
(証跡管理は Dell SonicWALL Aventail シリーズのみ)
端末の種別や検疫の結果によってアクセス先を規定するといったきめ細かい設定
が可能です。また、
アクセス先によって認証方法を規定することもできます。証跡
管理として重要性を発揮するレポーティング機能は、Dell SonicWALL の
AnalyzerやGMSを利用することにより豊富なレポートを生成することができます。
SRAシリーズは同時接続数10ユーザーから16万ユーザーまで対応可能な柔軟性
に富んだライセンス体系を保有しています。一時的に同時接続数を拡大し( 10 日
間/30日間)、
自宅勤務やイベント時といった緊急時に備えたスパイクライセンスも
ご用意しています。
3
Dell SonicWALL シリーズ
メールセキュリティ
Dell SonicWALLのメールセキュリティソリューションは、インバウンドとアウトバウンドの双方において、スパム、ウイルス、フィッシング、ゾンビなどの攻撃から、社内の
ネットワークを保護します。また、
機密情報の漏えい防止をはじめ、
企業のセキュリティポリシー違反やコンプライアンス違反を防ぐための内部統制機能も充実しています。
10 ∼ 10 万規模のメールボックスに対応しており、小規模オフィスから大企業に至るまで対応可能な幅広いラインナップを揃えています。
Dell SonicWALL メールセキュリティの機能/特徴
スパム、ウイルス、
フィッシングからの保護
アプライアンス設置が容易
DHA 、DoS 、およびゾンビ攻撃からの保護
カスタマイズ可能なきめ細かなレポート生成
アウトバウンド電子メール管理
マネージメント・レポーティング<管理・解析・レポーティング>
リアルタイムの集中モニタリング
一元管理・統合モニタリングシステム
Dell SonicWALL Golbal Management System( GMS )
Dell SonicWALL Universal Management Appliance( UMA )
● GMS Virtual Appliance
●
●
Dell SonicWALLが提供する次世代ファイアウォール、SSL-VPNセキュアリモート
アクセス製品、メールセキュリティ製品、バックアップ製品を1 つのコンソールから
Dell SonicWALL
Universal Management Appliance( UMA )
管理し、迅速に配備するための柔軟かつ直感的に使用できるツールを提供して
います。
また、集中リアルタイムモニタリングも実行し、包括的なポリシーおよびコンプライ
アンスレポートを提供します。Dell SonicWALL Global Management System
には3つの形態があり、
ソフトウェアとして「Dell SonicWALL GMS」、ハードウェア
として「 Dell SonicWALL UMA 」、仮想アプライアンスとして「 GMS Virtual
Appliance 」をご用意しています。
GMS 管理製品死活監視画面
GMS レポート画面
トラフィック解析・レポーティングツール
●
Dell SonicWALL Analyzer
■侵入防御レポート
■帯域幅使用レポート
トラフィックをカテゴリ別に解析し、レポートとして生成することができます。
Dell SonicWALL® Analyzerは使いやすいWebベースのレポーティングツールです。 ■攻撃レポート
■サービス使用レポート
■ Web 使用レポート
■ Web フィルタレポート
Analyzerを利用すると、社内全体のトラフィックをリアルタイムでかつきめ細かく
■ FTP 使用レポート
■ Email 使用レポート
■認証レポート
解析することができるため、常に社内ネットワークを正常な状態に保つことができ
■ VPN 使用レポート
■ウイルス攻撃レポート
ます。
Analyzerは、Dell SonicWALL次世代ファイアウォール製品、バックアップ製品、SSLVPNセキュアリモートアクセス製品をサポートしています。Analyzerは、各製品から
生成された詳細なデータを解析し、
セキュリティイベントレポートやアプリケーション
トラフィックの分析レポートなど多種多様なレポートを生成することができます。
Dell SonicWALL Analyzer レポート画面
4
次世代ファイアウォール
Dell SonicWALL SuperMassive E10000/9000 シリーズ
ハイエンドネットワーク向け次世代ファイアウォール
Dell SonicWALL SuperMassive E10000シリーズ
大企業、政府機関、大学、サービスプロバイダーの導入要件を満たすべく設計されており、大規模なエンター
プライズネットワーク、データセンター、
サーバファームの保護に最適です。
●
最大 96 コアを利用した強力な処理能力。
40Gbps 以上のファイアウォールスループット、30Gbps を超えるアプリケーションコントロールと侵入防止
●
サービス( IPS )を提供。
●
RFDPI™ の速度とストリーム全体のフルコンテンツインスペクションにより、数百万の固有なマルウェアの亜種
に対して、アンチマルウェア保護を 10Gbps 以上で提供する一方、遅延なしの高速スループットを実現。
Dell SonicWALL SuperMassive E10800
Dell SonicWALL SuperMassive E10400
Dell SonicWALL SuperMassive 9000シリーズ
データセンター、キャリア向けのハイパフォーマンスを 1ラックユニットで実現。
比類なきコストパフォーマンスの Dell SonicWALL SuperMassive 9000。
最大32コアを利用した強力な処理性能。
●
20Gbps以上のファイアウォールスループット、12Gpsを超えるアプリケーションコントロールと侵入防止
●
(IPS)
を提供。
Dell SonicWALL SuperMassive 9600
Dell SonicWALL SuperMassive 9400
Dell SonicWALL SuperMassive 9200
RFDPIの速度とストリーム全体のフルインスペクションにより、アンチマルウエア保護を5Gpbs以上で実現。
●
Dell SonicWALL Network Security Appliance シリーズ
中∼大規模ネットワーク向け次世代ファイアウォール
NSAシリーズは、スケーラブルなマルチコアハードウェアアーキテクチャと特許取得済みのシングルパス
低レイテンシ Reassembly-Free Deep Packet Inspection ®(RFDPI)エンジンを活用しています。
これらの次世代ファイアウォールのコアは 4∼24 の範囲で、すべてのネットワークトラフィックを検査
Dell SonicWALL NSA 6600
するのに十分なセキュリティ処理能力を有しており、ポートやプロトコルに関係なく、脅威がネットワーク
に侵入する前に検出・阻止し、ボトルネックが生じることもありません。2ボックスソリューションを必要
とする競合他社のファイアウォールとは異なり、Dell の RFDPI エンジンは、統合されたファイアウォール
Dell SonicWALL NSA 5600
と侵入防止システム ( IPS) のパワーを兼ね備えています。10GbE SFP + インターフェイス、完全なステートフル
高 可用性フェイルオーバー、高性能 SSL 復号 化などの高度な機能(NSA2600を除く)を備え、通常は
エンタープライズグレードのネットワークセキュリティアプライアンスに提供される機能を中規模組織に
Dell SonicWALL NSA 4600
もたらします。
Dell SonicWALLのネットワークセキュリティアプライアンス ( NSA) シリーズの次世代ファイアウォール
●
は、エンタープライズクラスの SuperMassiveシリーズなどと同レベルの高いセキュリティや機能を提供。
帯域幅を集中的に使用する中堅企業向けに 10GbE 接続ができる初の低レイテンシ高性能次世代ファイア
●
Dell SonicWALL NSA 3600
ウォールを提供。
●
NSAシリーズは、エンタープライズクラスの保護とアプリケーション制御を実現しながら、その定評ある
使いやすさも維持。
Dell SonicWALL NSA 2600
Dell SonicWALL TZ シリーズ
小規模オフィス向け次世代ファイアウォール
手頃なデスクトップアプライアンスにゲートウェイアンチウイルス、
アンチ
スパイウェア、不正侵入防止、
コンテンツフィルタリング機能を1台に
統合した、小規模ネットワーク向けのセキュリティアプライアンス。
シグネチャベースのダイナミックプロテクションにより、
ウイルスやトロイ
の木馬、スパイウェア、フィッシングアタックなどの悪質な攻撃から
リアルタイムにネットワークを保護します。ホームオフィスや小規模
オフィス、
支社、営業所、小売業者などのニーズに合わせて設計され
ており、高パフォーマンスを提供します。
Dell SonicWALL TZ 105W
Dell SonicWALL TZ 205W
Dell SonicWALL TZ 215W
5
Dell SonicWALL シリーズ
SSL VPN セキュアリモートアクセス
Dell SonicWALL Aventail E-Class EX シリーズ
エンタープライズ向けのセキュアで使いやすいリモートアクセス
強力なエンドポイントセキュリティと一元的なポリシー管理機能を搭載。既存のネットワークインフラに手を加え
ることなく、
リモートアクセスコントロールを実現するエンタープライズ向けソリューションです。Windows、
Mac OS 、Apple iOS 、Linux 、Android などの幅広いエンドポイントデバイスから、ミッションクリティカルな
アプリケーションおよびリソースへ安全かつ容易にアクセスでき、ユーザーの生産性を高めます。また、
シングル
アクセスゲートウェイにより管理者の制御も容易になり、導入と管理のコストを軽減します。
Dell SonicWALL EX9000
Dell SonicWALL Aventail E-Class アドオン機能(オプション)
Dell SonicWALL Aventail Advanced End Point Control( EPC )™
Dell SonicWALL Aventail E-Class SRA アプライアンスに、最先端のエンドポイント検出
Dell SonicWALL EX7000
およびデータ保護を統合
Dell SonicWALL Aventail Connect Mobile™
オフィスのデスクトップ環境をそのままモバイル端末に再現
Dell SonicWALL Aventail Spike License™
将来のリモートユーザー増加に備えた、BCP 対応のための保険証書的なライセンス
Dell SonicWALL EX6000
Dell SonicWALL Aventail Advanced Reporting™
リソースへのリモートアクセスを徹底的に分析
Dell SonicWALL
Aventail Virtual Appliance
Dell SonicWALL Aventail Native Access Module™
サーバベースアプリケーションへのネイティブプロトコルアクセス
Dell SonicWALL Virtual Assist
リモートテクニカルサポートを目的として、Web ブラウザから PC をコントロール
Dell SonicWALL Secure Remote Access シリーズ
シンプルでローコストなセキュアリモートアクセス
中堅・中小企業や支社をはじめ、あらゆる規模の企業にローコストで使いやすく、
セキュアなリモートアクセスを
提供します。ほとんどのネットワークトポロジにシームレスに統合し、
どのようなファイアウォールにも容易に導入
できます。しかも、
クライアントへのソフトウェアインストールは不要。ユーザーは標準のWebブラウザを使用し、
電子メール、
ファイルサーバ、
イントラネット、
アプリケーション、
リモートデスクトップなど、社内LAN上のリソース
Dell SonicWALL SRA4600
にあらゆる場所から簡単かつ安全にアクセスできます。
Dell SonicWALL SRA アドオン機能(オプション)
Dell SonicWALL Web Application Firewall Service( WAF )
Dell SonicWALL SRAプラットフォームに対するライセンス可能なアドオンモジュールとして、既
Dell SonicWALL SRA1600
存のインフラを活用できます。動的に更新されるシグネチャデータベースを利用して、高度な
Web ベース攻撃を検出し、SSL VPN ポータルを含めた Web アプリケーションを保護できます。
Dell SonicWALL Virtual Access
承認されたエンドユーザーがどこからでも、
無人のWindowsベースコンピュータに対してセキュ
アリモートアクセスができるようにする、
リモート PC 制御ツールです。PC が Dell SonicWALL
SRAに接続していれば、ユーザーはインターネットを介してどこからでもそのPCに接続できます。
Dell SonicWALL Virtual Assist
リモートテクニカルサポートを目的として、技術者がお客様のPCをコントロールできるように
する、
リモートサポートツールです。お客様の許可を得た上で、
技術者はWebブラウザを使用し、
コンピュータに即座にアクセスできるので、離れた場所から問題を診断して解決することが
容易になります。
6
Dell SonicWALL SRA Virtual Appliance
メールセキュリティ
Dell SonicWALL E-Class Email Security Appliance ES シリーズ
大規模ネットワーク向けメールセキュリティアプライアンス
包括的で拡張性のある電子メールセキュリティをエンタープライズ環境に提供します。インバウンドおよびアウト
バウンドのトラフィックをスキャンし、スパムやウイルス、
フィッシングメールを遮断。さらに、情報漏えいを防止
することでコンプライアンス対応を強化します。迅速なインストールが可能で、管理も容易に行えます。
Dell SonicWALL ESA ES8300
Dell SonicWALL Email Security Appliance シリーズ
中∼小規模ネットワーク向けメールセキュリティアプライアンス
導入および管理が容易で、スパム、
フィッシング、
ウイルス、サービス妨害攻撃( DoS )、ディレクトリ獲得攻撃
(DHA)、
ゾンビ攻撃といったあらゆる電子メール脅威から企業を保護します。安定したアウトバウンド電子メール
管理機能を備えており、
セシュリティポリシーならびに法規制へのコンプライアンスを確保できます。
Dell SonicWALL ESA 4300
Dell SonicWALL ESA 3300
Dell SonicWALL
Email Seucirty Virtual Appliances
ポリシー&マネージメント
Dell SonicWALL Global Management System
GMS(グローバル マネージメント システム)ソフトウェア
Dell SonicWALL GMS は、Windows® サーバにソフトウェアとして柔軟に配備できるため、既存のインフラ
を活用することができます。
Dell SonicWALL Universal Management Appliance
Dell SonicWALL
Global Management System
( GMS Software )
UMA(ユニバーサル マネージメント アプライアンス)
UMAを利用すると、マルチレベルのポリシー管理が簡素化され、自動化することができます。また、柔軟性が
高く、直感的に使用できる強力なツールを使用して、
モニタリングやコンプライアンスレポートの作成を実行でき
ます。複数の UMAデバイスをクラスタ構成で配備すると、千単位の Dell SonicWALLセキュリティアプライ
アンスを管理できます。
Dell SonicWALL
Universal Management Appliance( UMA )
GMS Virtual Appliance
GMS バーチャルアプライアンス
Dell SonicWALL GMS Virtual Appliance は、GMS に対応する、堅牢かつパフォーマンスが最適化された
仮想アプライアンスエージェントを提供します。Dell SonicWALL Virtual Applianceを利用すると、
リソース
とアプリケーションの効率と可用性が大幅に向上します。
GMS Virtual Appliance
7
Dell SonicWALL シリーズ製品仕様
小規模ネットワーク向け
Dell SonicWALL TZ シリーズ
シリーズ
型番
ファイアウォール
SonicOS バージョン
ファイアウォールスループット※ 1
IPS パフォーマンス※ 2
GAV パフォーマンス※ 2
フル DPI パフォーマンス※ 2
(すべてのセキュリティサービスをONにした場合)
IMIX パフォーマンス※ 2
最大コネクション数※ 3
最大 DPIコネクション数
新規コネクション数/秒
ノード数
DoS 防御
VPN
3DES/AES スループット※ 4
サイト間 VPN
付属グローバル VPN クライアントライセンス(最大)
付属 SSL VPN ライセンス(最大)
付属バーチャルアシスト(最大)
暗号化 / 認証 /DH グループ
キー交換
証明書のサポート
VPN 機能
グローバル VPN クライアントプラットフォームのサポート
SSLVPN プラットフォームのサポート
Mobile Connect プラットフォームのサポート
セキュリティサービス
ディープパケットインスペクションサービス( DPI )
アプリケーションの可視化とコントロール
SSL 対応ディープパケットインスペクションサービス( DPI-SSL )
コンテンツフィルタリングサービス( CFS )
エンフォースドクライアントアンチウイルス、アンチスパイウェア
コンプリヘンシブアンチスパムサービス
ネットワーク
IP アドレス割り当て
NAT モード
VLAN インターフェース( 802.1q )
DHCP
ルーティング
QoS
IPv6
認証
ローカルユーザーデータベース
SSO ユーザーデータベース
システム
VoIP
ゾーンセキュリティ
スケジュール機能
オブジェクトベース/グループベース管理
DDNS
管理/モニタ機能
ログ/レポート機能
ハイアベイラビリティ
ロードバランス
標準規格
ハードウェア
インターフェース
CPU コア数
メモリ( RAM )
フラッシュメモリ
電源
ファン
入力電圧
最大消費電力
発熱量
MTBF
取得済認証
取得中認証
フォームファクタ
サイズ
重量
WEEE 重量
主な規制
環境
湿度
ビルトインワイヤレス LAN
無線標準規格
無線セキュリティ標準規格
バーチャルアクセスポイント数( VAP )
アンテナ
無線電力 802.11b/g/n
無線電力 802.11a/b/g/n
無線電力 802.11n( 2.4GHz/5.0GHz )
無線受信感度 802.11a/b/g
無線受信感度 802.11n( 2.4GHz/5.0GHz )
8
TZ 105W
TZ 205W
TZ 215W
200Mbps
60Mbps
40Mbps
SonicOS 5.8.1.6 以上
500Mbps
80Mbps
60Mbps
500Mbps
110Mbps
70Mbps
25Mbps
40Mbps
60Mbps
110Mbps
130Mbps
48,000
32,000
1,800
180Mbps
85,000
32,000
2,200
210Mbps
110,000
64,000
3,000
8,000
8,000
1,000
12,000
12,000
1,500
無制限
NSA 220W
NSA 250M
SonicOS 5.8.1.4 以上
600Mbps
750Mbps
195Mbps
250Mbps
115Mbps
140Mbps
22 クラスの DoS 、DDoS 、スキャン攻撃
75Mbps
5
0( 5 )
1( 5 )
-
100Mbps
130Mbps
150Mbps
200Mbps
10
15
25
50
2( 10 )
2( 25 )
2( 25 )
2( 25 )
1( 10 )
2( 10 )
2( 15 )
2( 15 )
1 < 30 日間試用版>( 1 )
2 < 30 日間試用版>( 2 )
1 < 30 日間試用版>( 5 )
1 < 30 日間試用版>( 5 )
DES 、3DES 、AES( 128 、192 、256bit )/MD5 、SHA-1/DH Groups 1 、2 、5 、14
IKE 、Manual Key 、Certifi cates( X.509 )、L2TP over IPSec
Verisign 、Thawte 、Cybertrust 、RSA Keon 、Entrust and Microsoft CA for SonicWALL-to-SonicWALL VPN 、SCEP
Dead Peer Detection 、DHCP over VPN 、IPSec NAT Traversal 、Redundant VPN Gateway、Route-based VPN
Microsoft® Windows® XP/Vista/7 32/64bit
Microsoft® Windows® XP/Vista/7 32/64bit 、Mac OSX 10.4+ 、Linux FC3+/Ubuntu 7+/OpenSUSE
Apple® iOS4.2 以上、Google® Android™ 4.0 以上
ゲートウェイアンチウィルス、
アンチスパイウェア、
侵入防御、
アプリケーション可視化とコントロール
アプリケーションの可視化とコントロール
対応
HTTP URL 、HTTPS IP 、キーワードおよびコンテンツスキャン、Active X 、Java Applet 、クッキーブロック
ゲートウェイアンチウィルス、
アンチスパイウェア、侵入防御
アプリケーションコントロール
McAfee®
対応
スタティック、DHCP 、PPPoE 、L2TP 、PPTP クライアント
トランスペアレントモード
1 対 1 、1 対多、多対 1 、多対多、フレキシブル NAT(オーバーラップ IP )、PAT 、
5(ポートシールド)
10(ポートシールド)
20(ポートシールド)
25
内部 DHCP サーバ、DHCPリレー
OSPF 、RIPv1/v2 、静的ルート、ポリシーベースのルーティング、マルチキャスト
帯域幅優先、最大帯域幅、保証帯域幅、DSCP マーキング、802.1p
35
対応予定
XAUTH/RADIUS 、Active Directory 、SSO 、LDAP 、Novell 、内部ユーザーデータベース、ターミナルサービス、Citrix
150
150
150
100
150
100
150
フル H.323v1-5、SIP、ゲートキーパーサポート、アウトバウンド 帯域幅管理、WLAN での VoIP、ディープインスペクションセキュリティ、ほとんどの VoIP ゲートウェイおよび通信デバイスと完全互換
対応
対応
対応
対応
(
、
)
、
コマン
ドライン
(
、
コンソール)
、SNMP v2:SonicWALL GMS によるグローバル管理
Web GUI HTTP HTTPS
SSH
リアルタイムグラフ
Analyzer 、Scrutinizer 、GMS 、Local Log 、Solera Networks 、NetFlow v5/v9 、IPFIX 、
ステートシンクによるアクティブ/パッシブ
アクティブ/パッシブ
対応(送信側:パーセント指定、
ラウンドロビン、負荷超過)
(受信側:ラウンドロビン、ランダム分散、固定 IP 、
ブロックリマップ、
対称リマップ)
TCP/IP 、UDP 、ICMP 、HTTP 、HTTPS 、IPSec 、ISAKMP/IKE、SNMP 、DHCP 、PPPoE 、L2TP 、PPTP 、RADIUS 、IEEE 802.3
5 × 10/100 Fast Ethernet RJ-45
5 × 1GbE RJ-45
7 × 1GbE RJ-45
7 × 1GbE RJ-45
5 × 1GbE RJ-45
1
256MB
2
256MB
2
512MB
2
512MB
2
512MB
7.0W
23.7BTU
32MB コンパクトフラッシュ
20W 外部電源
100-240VAC 、50-60Hz 、1A
10.5W
12.0W
35.8BTU
41.4BTU
15 年
VPNC 、ICSA Firewall 4.1
1 内部ファン
36W 外部電源
15.0W
50BTU
2 内部ファン
12.0W
41BTU
23 年
EAL4+ 、FIPS 140-2 、IPv6 Phase 1/2
14.1×3.6×19 cm
0.38kg
据え置き型
18.1×3.81×26.67 cm
0.97kg
22.5×14.9×3.6 cm
0.97kg
1.56kg
FCC Class B 、ICES Class B 、CE 、C-Tick 、VCCI Class B 、MIC 、NOM 、UL 、cUL 、TUV/GS 、CB 、WEEE 、RoHS
0-40°
C、
5-95% 、結露がないこと
802.11a/b/g/n( 3×3 )
802.11b/g/n(2.4GHz のみ) 802.11a/b/g/n( 3×3 )
802.11a/b/g/n( 3×3 )
WEP 、WPA 、WPA2 、802.11i 、TKIP 、PSK 、802.1x 、EAP-PEAP 、EAP-TTLS
最大8
デュアル、取り外し可能、外付け トリプル、取り外し可能、外付け×2 、内臓×1 トリプル、取り外し可能、外付け トリプル、取り外し可能、外付け
最大 15.5 dBm/ 最大 18 dBm @ 6 Mbps 、
最大 18 dBm/18 dBm @ 6Mbps、
15dBm @ 54Mbps
13 dBm @ 54 Mbps
最大 15.5 dBm/ 最大 18 dBm @ 6 Mbps 、13 dBm @ 54 Mbps
19 dBm MCS 0 、12 dBm MCS 15
19 dBm MCS 0 、11 dBm MCS 15/17 dBm MCS 0 、12 dBm MCS 15
-90 sBm @ 11 Mbps/-91 dBm @ 6 Mbps、 -95 dBm MCS 0 、-81 dBm MCS 15/-90 dBm @ 11 Mbps/-91 dBm @ 6 Mbps 、-74 dBm @ 54 Mbps
- 74 dBm @ 54 Mbps
-89 dBm MCS 0 、-70 dBm MCS 15
-89 dBm MCS 0 、-70 dBm MCS 15/-95 dBm MCS 0、-76 dBm MCS 15
18.10×3.81×26.67 cm
1.38kg
2kg
中規模ネットワーク向け
大規模ネットワーク向け
Dell SonicWALL Network Security Appliances シリーズ
型番
ファイアウォール
VPN
NSA 2600
NSA 3600
NSA 4600
NSA 5600
NSA 6600
SonicOS バージョン
ファイアウォールスループット※ 1
IPS パフォーマンス※ 2
GAV パフォーマンス※ 2
フル DPI パフォーマンス※ 2
(すべてのセキュリティサービスをONにした場合)
IMIX パフォーマンス※ 2
最大コネクション数※ 3
最大 DPIコネクション数
新規コネクション数/秒
ノード数
DoS 防御
SonicOS 6.1.2
1.9Gbps
700Mbps
400Mbps
SonicOS 6.1.1.1以上
3.4Gbps
1.1Gbps
600Mbps
6Gbps
2.0Gbps
1.1Gbps
SonicOS 6.1.1
9Gbps
3.0Gbps
1.7Gbps
12Gbps
4.5Gbps
3.0Gbps
300Mbps
500Mbps
800Mbps
1.6Gbps
3.0Gbps
600Mbps
225,000
125,000
15,000
900Mbps
325,000
175,000
20,000
1.6Gbps
400,000
200,000
40,000
2.4Gbps
562,000
375,000
60,000
3.5Gbps
750,000
500,000
90,000
3DES/AES スループット※ 4
サイト間 VPN
付属グローバルVPNクライアントライセンス(最大)
付属 SSL VPN ライセンス(最大)
1.1G
75
10( 250 )
2( 25 )
1
付属バーチャルアシスト(最大)
暗号化 / 認証 /DH グループ
キー交換
証明書のサポート
VPN 機能
グローバルVPNクライアントプラットフォームのサポート SSLVPN プラットフォームのサポート
Mobile Connectプラットフォームのサポート
セキュリティサービス
ディープパケットインスペクションサービス(DPI)
アプリケーションの可視化とコントロール
SSL 対応ディープパケットインスペクションサービス(DPI-SSL)
コンテンツフィルタリングサービス(CFS)
エンフォースドクライアントアンチウイルス、アンチスパイウェア
コンプリヘンシブアンチスパムサービス
ネットワーク
IP アドレス割り当て
NAT モード
VLAN インターフェース( 802.1q )
1.5G
3.0G
4.5G
5.0G
800
1,500
4,000
6,000
50( 1,000 )
500( 3,000 )
2,000( 4,000 )
2,000( 6,000 )
2( 30 )
2( 30 )
2( 50 )
2( 50 )
2( 10 )
2(10)
2(10)
2(10)
DES 、3DES 、AES( 128 、192 、256bit )/MD5 、SHA-1/DH Groups 1 、2 、5 、14
IKE 、Manual Key 、Certifi cates( X.509 )、L2TP over IPSec
Verisign 、Thawte 、Cybertrust 、RSA Keon 、Entrust and Microsoft CA for SonicWALL-to-SonicWALL VPN 、SCEP
Dead Peer Detection 、DHCP over VPN 、IPSec NAT Traversal 、Redundant VPN Gateway、Route-based VPN
Microsoft® Windows® XP/Vista/7 32/64bit
Microsoft® Windows® XP/Vista/7 32/64bit 、Mac OSX 10.4+ 、Linux FC3+/Ubuntu 7+/OpenSUSE
Apple® iOS4.2 以上、Google® Android™ 4.0 以上
ゲートウェイアンチウイルス、アンチスパイウェア、侵入防御、
アプリケーション可視化とコントロール
アプリケーションの可視化とコントロール
対応
HTTP URL 、HTTPS IP 、キーワードおよびコンテンツスキャン、Active X 、Java Applet 、クッキーブロック
McAfee®
対応
50
DHCP
ルーティング
QoS
IPv6
認証
ローカルユーザーデータベース
SSO ユーザーデータベース
システム
VoIP
ゾーンセキュリティ
スケジュール機能
オブジェクトベース/グループベース管理
DDNS
管理/モニタ機能
ログ/レポート機能
ハイアベイラビリティ
ロードバランス
標準規格
ハードウェア
インターフェース
スタティック、DHCP 、PPPoE 、L2TP 、PPTP クライアント
トランスペアレントモード
1 対 1 、1 対多、多対 1 、多対多、フレキシブル NAT(オーバーラップ IP )、PAT 、
50
200
400
内部 DHCP サーバ、DHCPリレー
BGP、OSPF 、RIPv1/v2 、静的ルート、ポリシーベースのルーティング、マルチキャスト
帯域幅優先、最大帯域幅、保証帯域幅、DSCP マーキング、802.1p
対応予定
対応
対応
対応
対応
(
、
)
、
コマン
ドライン
(
、
コンソール)
、SNMP v2:SonicWALL GMS によるグローバル管理
Web GUI HTTP HTTPS
SSH
リアルタイムグラフ
Analyzer 、Scrutinizer 、GMS 、Local Log 、Solera Networks 、NetFlow v5/v9 、IPFIX 、
ステートシンクによるアクティブ/パッシブまたはアクティブ/アクティブ
ステートシンクによるアクティブ/パッシブ
対応(送信側:パーセント指定、
ラウンドロビン、負荷超過)
(受信側:ラウンドロビン、ランダム分散、固定 IP 、
ブロックリマップ、
対称リマップ)
TCP/IP 、UDP 、ICMP 、HTTP 、HTTPS 、IPSec 、ISAKMP/IKE、SNMP 、DHCP 、PPPoE 、L2TP 、PPTP 、RADIUS 、IEEE 802.3
4
2GB
フラッシュメモリ
電源
ファン
入力電圧
最大消費電力
発熱量
2 x SFP+(10GbE)、4 x SFP(1GbE)
12 x RJ45(1GbE)、1 x マネジメント(1GbE)
8
2GB
512MB コンパクトフラッシュ
シングル 180W ATX 電源
6
2GB
デュアルファン
200W
144BTU
20.2年
MTBF
取得済認証
取得中認証
フォームファクタ
サイズ
重量
WEEE 重量
主な規制
環境
湿度
10
4GB
4 x SFP +(10GbE)、8 x SFP(1GbE)
8 x RJ-45(1GbE)、1 x マネジメント(1GbE)
24
4GB
シングル 250W ATX 電源
デュアルファン、
ホットスワップ対応
100-240VAC、60-50Hz
250W
250W
250W
219BTU
225BTU
276BTU
16.8年
16年
15.4年
EAL4+、FIPS 140-2 Level 2、VPNC、ICSA Firewall 4.1、2/1 esahP 6vPI
250W
307BTU
13.3年
1Uラックマウント型
43×26×4.5 cm
43×48.5×4.5 cm
4.6kg
6.15kg
6.15kg
6.77kg
6.77kg
5.0kg
6.46kg
6.46kg
8.97kg
8.97kg
FCC Class A 、CES Class A 、CE 、C-Tick 、VCCI 、Compliance MIC 、UL 、cUL 、TUV/GS 、CB 、NOM 、RoHS 、WEEE
0-40°
C
10-90%、結露がないこと
Dell SonicWALL E-Class Universal Management Appliance( UMA )
EM5000
システム能力
推奨される最大管理能力 *
推奨される最大レポーティング能力 *
推奨される最大監視能力 *
GMS ノードライセンス数
500
XAUTH/RADIUS 、Active Directory 、SSO 、LDAP 、Novell 、内部ユーザーデータベース、ターミナルサービス、Citrix
2 50
500
1,000
2,500
2,500
250
500
1,000
2,500
4,000
フル H.323v1-5、SIP、ゲートキーパーサポート、アウトバウンド 帯域幅管理、WLAN での VoIP、ディープインスペクションセキュリティ、ほとんどの VoIP ゲートウェイおよび通信デバイスと完全互換
8 × 1GbE、1 × マネジメント(1GbE)
CPU コア数
メモリ( RAM )
無制限
22 クラスの DoS 、DDoS 、スキャン攻撃
1 つの UMA につき 1000ノード、複数の UMA をクラスタ化することで数千ノードを管理可能
毎分 15,000 Syslog イベント
200 台の SNMP または TCP/IP 対応デバイス
アプライアンスに 10 ノードライセンスが付属。ノードソフトウェアの追加アップグレードは別料金
*パフォーマンスは、管理されているデバイス、各デバイスに適用されているポリシー、レポートされたデバイスのアクティビティに応じて適用されているポリシー
※1 テスト手法:最大パフォーマンスはRFC 2544(ファイア
ウォール)に基づいています。実際のパフォーマンスは、ネッ
トワーク状態と使用するサービスによって異なります。
※2 フル DPI/ゲートウェイAV/アンチスパイウェア/IPS
のスループットは、標準Spirent WebAvalanche HTTPパ
フォーマンステストおよび Ixia テストツールを使用して測定
しています。テスティングは複数のポートペアに対する複数フ
ローを用いて行いました。 ※3 VPN スループットは、
RFC
2544準拠のパケットサイズ1280バイトのUDPトラフィック
を用いて測定しました。 ※ 4 IPv6 機能には別個のファー
ムウェアが必要です。
など、さまざまな要因によって変わることがあります。
9
Dell SonicWALL シリーズ製品仕様
シリーズ:ハイエンドネットワーク向け
型番
機能
システム仕様
Dell SonicWALL SuperMassive 9000 シリーズ
9200
9400
サポート対象の SonicOS
管理手法
メモリ( RAM )
ストレージ
SonicOS 6.1.1
8GB
16GB
最大コネクション数( SPI )
最大コネクション数( DPI )
15Gbps
5.0Gbps
5.0Gbps
3.5Gbps
4.4Gbps
100,000/秒
1.25M
1.0M
20Gbps
8.0Gbps
8.0Gbps
4.5Gbps
5.5Gbps
130,000/秒
1,25M
1.0M
VPN スループット ※3
サイト間トンネル
IPSec VPN クライアント数
SSL VPN ライセンス数
5.0Gbps
6,000
2,000(4,000)
2(50)
10Gbps
10,000
2,000(6,000)
2(50)
ファイアウォールスループット※1
アプリケーションインスペクションスループット ※2
IPS スループット ※2
アンチマルウェアインスペクションスループット ※2
IMIX スループット※3
新規コネクション数/秒
なし
9600
Dell SonicWALL SuperMassive E10000 シリーズ
E10400
E10800
SonicOS 6.0.0
CLI、SSH、GUI、GMSによる管理
32GB
32GB
64GB
80GB SSD、フラッシュ
20Gbps
20Gbps
40Gbps
15Gbps
9.7Gbps
30Gbps
15Gbps
9.7Gbps
30Gbps
5Gbps
6.0Gbps
12Gbps
5.3Gbps
5.5Gbps
10Gbps
320,000/秒
640,000/秒
130,000/秒
1,5M
6,000,000
12,000,000
1.25M
5,000,000
10,000,000
VPN
暗号化
認証
キー交換
ルートベース VPN
10Gbps
11.5Gbps
10,000
10,000
2,000
2,000(10,000)
50
50(50)
DES、3DES、AES(128、192、256ビット)
MD5、SHA-1
Diffie Hellman Groups 1、2、5、14
RIP、OSPF
20Gbps
10,000
2,000
50
ネットワーク
IP アドレス割り当て
NAT モード
VLAN インターフェース( 802.1q )
スタティック(DHCP PPPoE、L2TPおよびPPTPクライアント)、内部DHCPサーバ、DHCPリレー
1対1、多対1、1対多、フレキシブルNAT(重複IP)、PAT、トランスペアレントモード
512
OSPF、RIPv1/v2、BGP*、スタティックルート、ポリシーベースのルーティング、マルチキャスト
帯域の優先速度、最大帯域、帯域保証、DSCPマーキング、802.1p
XAUTH/RADIUS、Active Directory、SSO、LDAP、Novell、内部ユーザデータベース、ターミナルサービス、Citrix
フルH323-v1-5、SIP
TCP/IP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3
FIPS 140-2、Common Criteria EAL4+
ルーティングプロトコル
QoS
認証方式
VoIP
標準規格
認証審査中
ハードウェア
コア数
電源
24
32
ファン
ディスプレイ
入力電源
最大消費電力
10GbE インターフェース
1GbE インターフェース
管理インターフェース
ラックマウントサイズ
サイズ
重量
WEEE 重量
積荷重量
主な規制
環境
湿度
32
デュアル、冗長、ホットスワップ可能、300W
48
96
デュアル、冗長、ホットスワップ可能、850W
デュアル、冗長、ホットスワップ可能
フロントLEDディスプレイ
100-240 VAC 、60-50Hz
550W
300W
4×10-GbE SFP+
8×1-GbE SFP、8×1 GbE(1 LAN バイパスペア)
750W
6×10-GbE SFP+
16×1-GbE SFP
1GbE 、1 コンソール
1U ラックマウント型
4U ラックマウント型
43.3×48.5×4.5cm
43×43.5×17.8cm
8.2kg
27.7kg
30.3kg
10.4kg
28.1kg
30.8kg
13.3kg
37.2kg
39.9kg
FCC Class A、CE、C-Tick、VCCI、Compliance KCC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE、ANATEL、BSMI FCC Class A、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE
0-40℃
5-40℃
10 ∼ 90% 、結露がないこと
※1. テスト手法: 最大パフォーマンスは RFC 2544(ファイアウォール)に基づいています。実際のパフォーマンスは、ネットワーク状態と使用するサービスによって異なります。
※2. フル DPI/ゲートウェイ AV/アンチスパイウェア/ IPS のスループットは、標準 Spirent WebAvalanche HTTP パフォーマンステストおよび Ixia テストツールを使用して測定しています。
テスティングは複数のポートペアに対する複数フローを用いて行いました。
※3. VPN スループットは、RFC 2544 準拠のパケットサイズ 1280 バイトの UDP トラフィックを用いて測定しました。
* 拡張ライセンスで使用可能です。 注)全ての仕様、機能、および可用性は変更されることがあります。
すべての仕様、機能、および在庫状況は、変更されることがあります。
10
本カタログに掲載されている製品は省エネ法
の2007年度までに達成すべき目標基準値を
デルは、地球上で最も グリーンな企業 になることを目標に
環境活動に取り組んでいます。
達成した製品です。
機種別の詳細は、Web サイトをご覧下さい。
活動の詳細は、Web サイトをご覧下さい。
販売代理店
http://www.dell.jp/kankyo/
http://www.dell.jp/jel/
http://www.sonicwall.com/japanでネットワークをシンプルに
●製品の購入には当社の販売条件が適用されます。●本カタログに使用されている製品写真は、出荷時のものと異なる場合があります。●構成や使用により、提供に制限がある場合があります。詳細は弊社営業にお問合わせください。●システム構成により、提供に制限がある
場合もございます。●DELL Software、DELLロゴは、米国Dell Inc.の商標または登録商標です。●その他の社名及び製品名は各社の商標または登録商標です。●製品の実際の色は、印刷の関係で異なります。●本カタログに記載されている仕様および価格は2014年1月現在のもの
であり、予告なく変更する場合があります。最新の仕様については、弊社営業またはホームページにてご確認ください。
デル株式会社 〒 212-8589 神奈川県川崎市幸区堀川町580番地 ソリッドスクエア東館20F Tel.044-542-4047 http://www.sonicwall.com/japan
DS201401-A