Enter your keyword

VM-Series

Maszyny witrualne

Wirtualizacja jest przyczyną potężnego fermentu w dzisiejszych centrach danych. Jako efekt otrzymujemy architektury będące połączeniem chmury prywatnej i  publicznej. Zalety środowisk wykorzystujących chmurę są dobrze znane, podobnie jak wyzwania jakie chmura stawia przed administratorem. Wyzwania w głównej mierze związane z bezpieczeństwem.

Kompromitacja fizycznego środowiska serwerowego jest poważnym incydentem. Jednak wpływ penetracji środowiska wirtualnego jest znacznie poważniejszy, choćby z tego powodu, że powiązane dane są scentralizowane zazwyczaj bez żadnych wewnętrznych barier bezpieczeństwa. Jeśli Twoje środowisko wirtualne podda się penetracji, atakujący będzie miał pełny dostęp do wszystkich Twoich zasobów.

Palo Alto Networks pozwoli Ci w maksymalnym zakresie wykorzystać potencjał chmury i wirtualizacji, minimalizując ryzyka z nimi związane.

Maszyny Wirtualne Palo Alt, od strony funkcjonalnej nie różnią się niczym od swojego fizycznego rodzeńśtwa.
Dostęne sa z tymi samymi serwisami i ThreatPrevention, URL-Filtering, Wildfire i GlobalProtect.

dowiedz się więcej o serwisach i wsparciu

 Feature VM-50 VM-100 VM-200 VM-300 VM-1000-HV VM-500 VM-700
Performance
App-ID firewall throughput 200 Mbps 2 Gbps 2 Gbps 4 Gbps 4 Gbps 8 Gbps 16 Gbps
Threat prevention throughput 100 Mbps 1 Gbps 1 Gbps 2 Gbps 2 Gbps 4 Gbps 8 Gbps
IPSec VPN throughput 100 Mbps 1 Gbps 1 Gbps 1.8 Gbps 1.8 Gbps 4 Gbps 6 Gbps
Connections per second 3.000 15.000 15.000 30.000 30.000 60.000 120.000
Sessions
Max sessions (IPv4 or IPv6) 64.000 250000 250.000 819.200 819.200 2.000.000 10.000.000
Policies
Security rules 250 1.500 1.500 10.000 10.000 10.000 20.000
Security rule schedules 256 256 256 256 256 256 256
NAT rules 400 3.000 3.000 5.000 5.000 8.000 8.000
Decryption rules 100 1.000 1.000 1.000 1.000 1.000 2.000
App override rules 100 1.000 1.000 1.000 1.000 1.000 2.000
QoS rules 100 1.000 1.000 1.000 1.000 1.000 4.000
Tunnel content inspection rules 100 100 100 500 500 500 2.000
Policy based forwarding rules 100 100 100 500 500 500 2.000
Captive portal rules 10 1.000 1.000 1.000 1.000 1.000 2.000
DoS protection rules 100 1.000 1.000 1.000 1.000 1.000 1.000
Security Zones
Max security zones 15 40 40 40 40 200 200
Objects (addresses and services)
Address objects 2.500 10.000 10.000 10.000 10.000 20.000 40.000
Address groups 125 1.000 1.000 1.000 1.000 2.500 4.000
Members per address group 2.500 2.500 2.500 2.500 2.500 2.500 2.500
Service objects 1.000 2.000 2.000 2.000 2.000 2.000 2.000
Service groups 250 500 500 500 500 250 250
Members per service group 500 500 500 500 500 500 500
FQDN address objects 2.000 2.000 2.000 2.000 2.000 2.000 2.000
Max IP addresses registered per system 1.000 2.500 2.500 100.000 100.000 100.000 100.000
Tags per IP address 32 32 32 32 32 32 32
Security Profiles
Security profiles 38 375 375 375 375 750 750
App-ID
Custom App-ID signatures 6.000 6.000 6.000 6.000 6.000 6.000 6.000
Shared custom App-IDs 512 512 512 512 512 512 512
Custom App-IDs (virtual system specific) 6.416 6.416 6.416 6.416 6.416 6.416 6.416
User-ID
User-IP mappings (management plane) 512.000 512.000 512.000 512.000 512.000 512.000 512.000
User-IP mappings (data plane) 64.000 64.000 64.000 64.000 64.000 512.000 512.000
Active and unique groups used in policy 1.000 1.000 1.000 1.000 1.000 10.000 10.000
Number of agents 100 100 100 100 100 100 100
Monitored servers per agent 100 100 100 100 100 100 100
Maximum terminal services agents 400 400 400 400 400 1.000 1.000
SSL Decryption
Max SSL inbound certificates 25 25 25 25 25 1.000 1.000
SSL certificate cache (forward proxy) 128 128 128 128 128 4.000 8.000
Max concurrent decryption sessions 1.024 6.400 6.400 15.000 15.000 50.000 100.000
URL Filtering
Total entries for allow list. block list and custom categories 25.000 25.000 25.000 25.000 25.000 25.000 100.000
Max custom categories 2.849 2.849 2.849 2.849 2.849 2.849 2.849
Max custom categories (virtual system specific) 500 500 500 500 500 500 500
Dataplane cache size for URL filtering 5.000 10.000 10.000 40.000 40.000 40.000 100.000
Management plane dynamic cache size 1.000.000 1.000.000 1.000.000 1.000.000 1.000.000 1.000.000 1.000.000
Interfaces
Mgmt – out-of-band NA NA NA NA NA NA NA
Mgmt – 10/100/1000 high availability NA NA NA NA NA NA NA
Mgmt – 40Gbps high availability NA NA NA NA NA NA NA
Traffic – 10/100/1000 NA NA NA NA NA NA NA
Traffic – 100/1000/10000 NA NA NA NA NA NA NA
Traffic – 1Gbps SFP NA NA NA NA NA NA NA
Traffic – 10Gbps SFP+ NA NA NA NA NA NA NA
Traffic – 10Gbps XFP NA NA NA NA NA NA NA
Traffic – 40Gbps QSFP NA NA NA NA NA NA NA
802.1q tags per device 4.094 4.094 4.094 4.094 4.094 4.094 4.094
802.1q tags per physical interface 4.094 4.094 4.094 4.094 4.094 4.094 4.094
Max interfaces (logical and physical) 512 2.048 2.048 2.048 2.048 4.096 4.096
Maximum aggregate interfaces NA NA NA NA NA NA NA
Virtual Routers
Virtual routers 3 3 3 10 10 20 125
Virtual Wires
Virtual wires 256 1.024 1.024 1.024 1.024 2.048 2.048
Virtual Systems
Base virtual systems 1 1 1 1 1 1 1
Max virtual systems NA NA NA NA NA NA NA
Routing
IPv4 forwarding table size 2.500 2.500 2.500 10.000 10.000 32.000 100.000
IPv6 forwarding table size 2.500 2.500 2.500 10.000 10.000 32.000 100.000
System total forwarding table size 5.000 5.000 5.000 20.000 20.000 64.000 200.000
Max route maps per virtual router 50 50 50 50 50 50 50
Max routing peers (protocol dependent) 500 500 500 500 500 1.000 1.000
Static entries – DNS proxy 1.024 1.024 1.024 1.024 1.024 1.024 1.024
Bidirectional Forwarding Detection (BFD) Sessions NA 128 128 512 512 1.024 1.024
L2 Forwarding
ARP table size per device 1.500 500 500 2.500 2.500 32<.000/td> 128.000
IPv6 neighbor table size 1.500 500 500 1.000 1.000 32.000 128.000
MAC table size per device 1.500 500 500 2.500 2.500 32.000 128.000
Max ARP entries per broadcast domain 1.500 500 500 2.500 2.500 32.000 128.000
Max MAC entries per broadcast domain 1.500 500 500 2.500 2.500 32.000 128.000
NAT
Total NAT rule capacity 400 3.000 3.000 5.000 5.000 8.000 8.000
Max NAT rules (static) 400 3.000 3.000 5.000 5.000 8.000 8.000
Max NAT rules (DIP) 400 2.000 2.000 3.000 3.000 8.000 8.000
Max NAT rules (DIPP) 200 400 400 800 800 2.000 2.000
Max translated IPs (DIP) 16.000 128.000 128.000 128.000 128.000 160.000 160.000
Max translated IPs (DIPP) 200 400 400 800 800 2.000 2.000
Default DIPP pool oversubscription 2 2 2 2 2 8 8
Address Assignment
DHCP servers 3 5 5 10 10 20 125
Max number of assigned addresses 64.000 64.000 64.000 64.000 64.000 64.000 64.000
High Availability
Devices supported 2 2 2 2 2 2 2
Max virtual addresses 32 128 128 128 128 1.024 4.096
QoS
Number of QoS policies 100 100 100 1.000 1.000 2.000 4.000
Physical interfaces supporting QoS 8 4 4 6 6 12 12
Clear text nodes per physical interface 31 31 31 31 31 63 63
DSCP marking by policy Yes Yes Yes Yes Yes Yes Yes
Subinterfaces supported NA NA NA NA NA NA NA
IPSec VPN
Site to site 250 1.000 1.000 2.000 2.000 4.000 8.000
Max IKE Peers 250 1.000 1.000 1.000 1.000 1.000 2.000
GlobalProtect Client VPN
Max tunnels (SSL. IPSec. and IKE with XAUTH) 250 500 500 2.000 2.000 6.000 12.000
GlobalProtect Clientless VPN
Max SSL tunnels 50 125 125 500 500 1.500 4.000
Multicast
Replication (egress interfaces) 100 100 100 100 100 100 100
Routes 500 2.000 2.000 2.000 2.000 4.000 4.000