Picture

RG-WALL 1600-Z5100-S, Pare-feu de nouvelle génération de la série Z

NGFW avec évolutivité flexible, hautes performances de sécurité, configuration simple, gestion dans le cloud, Convient aux sorties de réseau des écoles, des PME, des hôpitaux, des gouvernements et des centres de données

Modèles

RG-WALL 1600-Z5100-S

4 x 10GE SFP+ Ports, 2 x 1GE SFP Ports

Séries

Next-Generation Z Series

Datasheet Sales Enquiry

Fonctionnalités particulières

Évolutivité basée sur la licence, échelonnement du débit du Pare-feu jusqu'à 10 Gbps
Licence de Pare-feu cinq-en-un, capacité complète de défense de la sécurité réseau
Cloud, faciliter votre activité
Gestionnaire de stratégie intelligent (analyse des ports + apprentissage du trafic), déploiement simple de Pare-feu
Lab de simulation de politiques, optimisation et exécution des politiques après simulation, protection harmonieuse de vos réseaux en direct
Centre de diagnostic intelligent, localisation des pannes en un clic, gain de temps et d'efforts

Fitur
Comparaisons
Spesifikasi
Resources
Informasi Pemesanan

Sales Enquiry

Fitur

RG-WALL 1600-Z5100-S
Pare-feu de niveau entreprise de nouvelle génération série Z

Expansion flexible, déploiement simplifié et O&M dans le cloud, libérant pleinement la capacité de défense de la sécurité

Évolutivité flexible des performances de Pare-feu, satisfaisant des demandes de mise à niveau et de développement des services

En ajoutant des licences logicielles, vous pouvez augmenter le débit réseau du RG-WALL 1600-Z5100-S de 3 à 10 Gbps.
Chaque licence logicielle augmente le débit de 1 Gbps. De plus, un VPN SSL gratuit hautes performances est fourni, permettant jusqu'à 1000 utilisateurs sans coût supplémentaire.

Licence de Pare-feu cinq-en-un pour une défense complète de la sécurité réseau

La licence « cinq-en-un » pour la prévention des intrusions (IPS), l'antivirus (AV), les renseignements sur les menaces, le filtrage des URL et l'identification des applications améliore les capacités de défense réseau de votre organisation de manière globale, améliorant ainsi considérablement la sécurité des données et des systèmes.

Système de prévention des intrusions (IPS):

Antivirus (AV) :

Renseignements sur les menaces (TI) :

Contrôle d'application :

Filtrage d'URL :

Protection inégalée : La bibliothèque de signatures IPS de Ruijie couvre plus de 15 000 entrées pour détecter diverses menaces cybernétiques.
Devancer les attaques : Avec plus de 90 classifications, notamment l'extraction minière et le rançongiciel, notre IPS est à l'avant-garde de la technologie de sécurité.
Amélioration continue : MàJ hebdomadaires et un nombre important d'ajouts mensuels garantissent que la sécurité de votre réseau est toujours en avance.

Millions de signatures : Le laboratoire de sécurité Ruijie « TIANMU » coopère avec une entreprise antivirus leader et a développé plus de 10 millions de signatures AV pour les Pare-feu de la série Z.
Détection précise : Avec un taux de précision de 99,97 % et un taux de faux positifs nul, la technologie AV de Ruijie est largement reconnue pour sa haute précision.

Le TI est un concept important en matière de cybersécurité et implique la collecte, l'analyse et la dissémination d'informations sur les menaces potentielles à la sécurité provenant de diverses sources. Les Pare-feu de la série Ruijie Z s'appuient sur une bibliothèque de signatures TI locales et utilisent le TI pour la recherche de menaces afin d'identifier les menaces ou les attaquants non détectés sur un réseau.

Gestion complète du trafic : Notre bibliothèque de signatures de contrôle d'application NGFW peut reconnaître plus de 7 200 applications. Avec l'inspection approfondie des paquets (DPI), le NGFW peut identifier et contrôler avec précision le trafic P2P.
Contrôle d'accès granulaire : Le NGFW catégorise et gère le trafic des applications avec une grande précision, permettant des politiques de contrôle d'accès adaptées aux besoins de votre entreprise.
Prévention proactive des menaces : Le NGFW détecte et bloque automatiquement les applications malveillantes et les charges utiles d'attaque, protégeant ainsi votre réseau contre les menaces émergentes.

Identification d'URL : La bibliothèque de signatures d'URL du Pare-feu Ruijie peut catégoriser avec précision le trafic Web en temps réel.
Accès Web sécurisé : Vous pouvez configurer des politiques de sécurité personnalisées pour autoriser ou refuser l'accès aux ressources Web.
Interception des menaces : Le NGFW détecte et bloque les sites Web malveillants pour empêcher le phishing et les logiciels malveillants.

Cloud, Faciliter votre activité

Réseau auto-organisé

Configuration à distance des politiques

Mise à niveau à distance du firmware

Activation de la licence sur l'application mobile

Analyse des ports + apprentissage du trafic, intégration simple de Pare-feu

Pendant le déploiement, utilisez Port Scan (Analyse des ports) pour identifier automatiquement l'adresse IP et le numéro de port d'un système de service, puis activez Traffic Learning (Apprentissage du trafic) pour détecter automatiquement la relation d'accès au service sur le réseau actif. Vous pouvez également générer des politiques de contrôle d'accès basées sur les ports en un seul clic et finaliser l'intégration du Pare-feu sans connaissances professionnelles.

Analyse des ports

Apprentissage du trafic

Génération de politiques

Exécution des politiques après simulation, optimisation des politiques à tout moment

Vérifiez les politiques à l'aide d'un trafic réel dans Policy Simulation Space (Espace de simulation de politiques) sans affecter les services réels ou compromettre les performances du réseau. Appliquez les politiques au réseau actif en un clic après vérification.

Localisation des pannes en un clic dans le centre de diagnostic intelligent

Le centre de diagnostic intelligent prend en charge l'analyse automatisée des pannes de réseau et fournit un outil de dépannage unique pour le personnel O&M afin de localiser et de résoudre rapidement les pannes.

Comparaisons

Firewall throughput of IPv4 packets (1518-byte UDP packets)

Firewall throughput (packets per second)

Concurrent sessions (TCP)

New sessions/second (TCP)

Firewall policies

SSL VPN throughput (1392-byte)

Concurrent SSL VPN users (recommended maximum, tunnel mode)

Application control throughput (HTTP 64K)2

IPsec VPN Throughput (512-byte)

Gateway-to-Gateway IPsec VPN Tunnels

Dimensions (W x D x H)

Warranty

Spesifikasi

Product Performance

Firewall Throughput4	Firewall (Traffic Mix)	IPS1	NGFW1,2	Threat Protection1,3
15 Gbps	3 Gbps	1.8 Gbps	1.6 Gbps	1 Gbps
15 Gbps	4 Gbps	2.1 Gbps	1.7 Gbps	1.14 Gbps
15 Gbps	5 Gbps	2.4 Gbps	1.8 Gbps	1.28 Gbps
15 Gbps	6 Gbps	2.7 Gbps	1.9 Gbps	1.42 Gbps
15 Gbps	7 Gbps	3 Gbps	2.1 Gbps	1.56 Gbps
15 Gbps	8 Gbps	3.3 Gbps	2.2 Gbps	1.7 Gbps
15 Gbps	9 Gbps	3.6 Gbps	2.3 Gbps	1.8 Gbps
15 Gbps	10 Gbps	4 Gbps	3.5 Gbps	2 Gbps
Combination of product and performance licenses: 3G: RG-WALL 1600-Z5100-S chassis 4G: RG-WALL 1600-Z5100-S chassis + 1 RG-WALL 1600-Z5100-S-1G-LIC performance license 5G: RG-WALL 1600-Z5100-S chassis + 2 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 6G: RG-WALL 1600-Z5100-S chassis + 3 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 7G: RG-WALL 1600-Z5100-S chassis + 4 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 8G: RG-WALL 1600-Z5100-S chassis + 5 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 9G: RG-WALL 1600-Z5100-S chassis + 6 RG-WALL 1600-Z5100-S-1G-LIC performance licenses 10G: RG-WALL 1600-Z5100-S chassis + 7 RG-WALL 1600-Z5100-S-1G-LIC performance licenses

System Performance and Capacity	RG-WALL 1600-Z5100-S
Firewall throughput of IPv4 packets (1518-byte UDP packets)4	15 Gbps
Firewall throughput (packets per second)	2.3 Mpps
Concurrent sessions (TCP)	1000000
New sessions/second (TCP)	134000
Firewall policies	4000
SSL VPN throughput (1392-byte)	3 Gbps
Concurrent SSL VPN users (recommended maximum, tunnel mode)	1000
Application control throughput (HTTP 64K) 2	10 Gbps
IPsec VPN throughput (512-byte)	4 Gbps
Gateway-to-Gateway IPsec VPN Tunnels	1000

Note:

All performance values are the maximum values and may vary depending on system configuration.

The performance values of IPS (mixed traffic), application control, NGFW, and threat protection are measured with logging enabled.
NGFW performance is measured with firewall, IPS, and application control enabled.
Threat protection performance is measured with firewall, IPS, application control, and malware protection enabled.
Firewall throughput is the maximum forwarding performance (1518-byte UDP packets) of hardware.

Hardware Specifications

Dimensions and Weight	RG-WALL 1600-Z5100-S
Product dimensions (W x D x H)	440 mm x 300 mm x 43.6 mm (17.32 in. x 11.81 in. x 1.72 in.)
Shipping dimensions (W x D x H)	545 mm x 450 mm x 130 mm (21.46 in. x 17.72 in. x 5.12 in.)
Product weight	4.44 kg (9.79 lbs)
Shipping weight	5.7 kg (12.57 lbs)
Form factor	1 RU rack

Port Specifications	RG-WALL 1600-Z5100-S
Fixed service port	8 x 10/100/1000BASE-T ports 2 x 1GE SFP ports 4 x 10GE SFP+ ports
Fixed management port	1 x RJ45 MGMT port (reusing Ge0/0) 1 x RJ45 console port (RS-232)
USB port	2 x USB 2.0 ports

Storage	RG-WALL 1600-Z5100-S
Hard disk	No hard disk for factory delivery. A 1 TB SATA hard drive can be added.

Power Supply and Consumption

RG-WALL 1600-Z5100-S

Power supply

2 x pluggable power modules (one power module for factory delivery)

l Rated input voltage: 100–240 V; 50–60 Hz

l Rated input current: 2 A (maximum)

Max. Power Consumption

< 60 W

Environment and Reliability	RG-WALL 1600-Z5100-S
Operating temperature	0°C to 45°C (32°F to 113°F)
Storage temperature	–40°C to +70°C (–40°F to +158°F)
Operating humidity	40% RH to 65% RH (non-condensing)
Storage humidity	10% RH to 90% RH (non-condensing)
Noise level	36 dB
Operating altitude	0–5000 m (0–16404 ft.)
Compliance	EMC SZEM2404002506ATV LVD SZES2404002242AT

Software Specifications

Network	RG-WALL 1600-Z-S Series
Physical interface	Configuring interfaces as LAN/WAN interfaces; three modes for WAN interfaces: PPPoE, DHCP, and static IP; configuring the routing, transparent, or bypass mode for interfaces
Sub-interface	Configuring sub-interfaces and VLAN IDs
Bridge interface	Configuring interfaces in transparent mode as bridge interfaces
Aggregate interface	Configuring aggregate interfaces
Routing	IPv4/IPv6 static and dynamic routing, routing policy, Policy-based Routing (PBR), ISP address library-based routing, application-based routing, and egress load balancing
DHCP server	DHCP server functions
DNS server	Configuring DNS addresses for devices
DDNS	Multiple DDNS service providers supported
Link detection	Link detection and link detection logs
VPN	SSL VPN and IPsec VPN
VRRP	VRRP functions

Object	RG-WALL 1600-Z-S Series
Address and address group	Configuring IPv4/IPv6 address objects in IP address/range format
Zone	Configuring security zones
Application and application group	Configuring application types in application/application group mode
Service and service group	Configuring service objects; common default port services supported
Time plan	Configuring time objects; one-off time plans and cyclic time plans supported
ISP address library	Default ISP address libraries: China Telecom (CHN), China Mobile (CHN), China Unicom (CHN), CERNET (CHN), and Beijing Teletron (CHN); customizing, importing, and exporting ISP address libraries
Virus protection template	Configuring content object templates; antivirus (AV) templates supported; configuring quick scan or deep scan; configuring templates based on protocols and directions; setting excluded viruses
Intrusion prevention template	Configuring content object templates; predefined Intrusion Prevention System (IPS) templates supported; customizing IPS templates; configuring rule filters based on objects, severity, protocols, and threat types; setting excluded rules
File filtering	Configuring content object templates; file filter templates (filtering by file type) supported
URL filtering	URL filtering
SSL proxy certificate	Adding, importing, deleting, viewing, and downloading SSL proxy certificates; configuring a global SSL proxy certificate
Server certificate	Importing, deleting, viewing, and downloading server certificates
Security rule base	Viewing default security rules in the IPS security library
Content identification	URL category and keyword configuration
User authentication	User management, user import, authentication server configuration, real-name user information synchronization, and authentication policy configuration

Policy	RG-WALL 1600-Z-S Series
Traffic learning	Traffic learning to record destination IP addresses and port numbers as well as abnormal traffic; exporting traffic learning logs
Network address translation (NAT)	NAT; configuring NAT policies; importing NAT policies in a batch; common NAT application-level gateway (ALG) services; server port mapping; viewing NAT address pool status
Security policy	Configuring security policies; customizing policies based on parameters including objects, contents, and zones; viewing the policy list; importing security policies in a batch
Policy simulation	Simulating policy execution in the simulation space to check whether uncertain security policies can achieve expected effects
Policy configuration wizard	Security policy configuration wizard for conducting port scan, performing configurations, testing configurations, and other steps to generate security policies
Policy optimization	Sorting out configured security policies and analyzing policies to identify redundant, expired, and conflicting policies
Policy lifecycle	Full lifecycle display of security policies, including detailed records of policy changes
Port scan	Port scan of configured IP ranges for all ports or selected ports; policy creation prompt for scan results
DoS/DDoS attack defense	Different DDoS attack defense policies in security defense
ARP attack defense	Preventing ARP attacks including ARP spoofing and ARP flooding in security defense
Local defense	Configuring local defense policies in security defense
Threat intelligence	Enabling or disabling threat intelligence; customizing threat intelligence; managing excluded threats
Blocklist and allowlist	Configuring global blocklists and allowlists
SSL proxy policy	Configuring SSL proxy policies; customizing policies based on parameters including objects, contents, and zones; viewing the policy list
SSL proxy template	Configuring SSL proxy templates; setting the template type to protecting client or server
Allowlist	Configuring domain name allowlists and application allowlists
Behavior analysis	Configuring analysis policies, templates, and allowlists

System	RG-WALL 1600-Z-S Series
Simple Network Management Protocol (SNMP)	Connecting to third-party platforms for management through SNMPv1/v2/v3
Patch installation	Downloading and installing patches for upgrade
Cloud management platform	Enabling or disabling unified management on the cloud management platform; log upload to the cloud
One-click collection	Collecting fault information with one click
Device health	Device health diagnosis
Service diagnosis	Service continuity diagnosis
System upgrade	System upgrade and rollback
Database backup	System database backup and restoration
Factory settings restoration	Restoring factory settings on the web UI

Resources All Resources

Learn about Products or Solutions

Product Datasheet

Software and Configuration

User Guide

Informasi Pemesanan

Model	Description
RG-WALL 1600-Z5100-S	The RG-WALL 1600-Z5100-S cloud-managed firewall provides 8 x 1GE ports, 2 x 1GE SFP ports, 4 x 10GE SFP+ ports, and one power module (for factory delivery). The firewall is 1 RU high and supports expansion of 1 TB enterprise-class SATA hard drive.
RG-WALL 1600-Z5100-S-1G-LIC	Performance expansion license for the RG-WALL 1600-Z5100-S cloud-managed firewall: One license provides expansion of 1 Gbps network throughput. For each device, up to seven licenses can be added to achieve 10 Gbps network throughput.
RG-WALL 1600-Z1500-S-LIS-E-1Y	Five-in-one license for the firewall: One license provides one-year upgrade services for IPS, AV, APP, and URL signature libraries and one-year threat intelligence services.
RG-NSEC-HDD-1T	1 TB enterprise-class SATA hard drive can be added on the Z series firewall to meet hard disk configuration requirements.
RG-PA70I	Power module, which can be added as required to provide power redundancy.

Education

5-Star Hotel Solution

RG-WALL 1600-Z5100-S, Pare-feu de nouvelle génération de la série Z

RG-WALL 1600-Z5100-S
Pare-feu de niveau entreprise de nouvelle génération série Z

Évolutivité flexible des performances de Pare-feu, satisfaisant des demandes de mise à niveau et de développement des services

Licence de Pare-feu cinq-en-un pour une défense complète de la sécurité réseau