综述
SonicWALL PRO 4100是一款将防病毒、防间谍程序、入侵防护、防垃圾邮件、防网络钓鱼以及内容过滤技术集成在一台设备中的高速互联网网关。
PRO 4100的核心是一个功能强大的深度包检测引擎，它能实时扫描网络流量，并在恶意威胁入侵您的网络以前在网关处将其屏蔽。通过从SonicWALL数据中心自动下载安全更新可实现动态网络保护。无需管理员干预即可为您的网络提供对最新威胁的防护。PRO 4100通过不间断连接至SonicWALL动态更新特征数据库而能收到有关互联网安全威胁的最新信息，因此即使是最新的威胁也无法透過。
横跨10个千兆以太网端口的稳健“可信网络”保护
PRO 4100一共具有10个千兆以太网端口，可提供足够的端口密度来将您的网络划分成多个域。例如，您可以用其中的端口来创建单独的LAN或DMZ、第二WAM以及其它定制网络安全域。您也可以配置一个硬件故障切换端口来获得连续的网络正常运行时间。对于更复杂的网络部署，PRO 4100可将安全扩展至虚拟及实际连接的无线LAN，从而免受来自企业网内部、联网各部门或数据中心区之间的网络威胁。
创新的SonicWALL Clean VPN? 技术
远程连接虽能提高员工的生产力，但也会将您的网络暴露于任何可能的威胁下。PRO 4100具有创新的SonicWALL Clean VPN技术，可在移动用户及分支机构连接威胁您网络以前对其进行净化。除扫描远程流量中的威胁外，Clean VPN技术还能为您提供告警，使您能及时隔离并控制潜在威胁。
企业级联网、路由与防火墙特性
PRO 4100以一台设备提供企业级联网、路由及防火墙功能。通过在一台设备中综合采用多种技术，PRO 4100可减少部署时间、使现行操作自动化并提高您网络的可靠性。PRO 4100允许在当今高性能及复杂网络环境下进行灵活部署、无缝集成及精细访问控制，您可以依靠它来获得绝对的网络保护、效率与控制。
主要特点与优势
-
强大的免重组深度包检测引擎。SonicWALL PRO 4100利用一个免重组 (re-assembly free) 深度包检测防火墙来消除无限文件大小及无限并行连接所带来的威胁，从而提供终极可扩展性。
-
实时网关防病毒、防间谍程序、防垃圾邮件与入侵防护。SonicWALL PRO 4100集成了实时网关防病毒、防间谍程序、防垃圾邮件及入侵防护来保护您的网络免遭包括病毒、间谍程序、蠕虫、特洛伊木马、网络钓鱼及缓冲溢出等软件脆弱性在内的各种动态威胁。
-
创新的SonicWALL Clean VPN?技术。SonicWALL PRO 4100具有一个SonicWALL Clean VPN 深度包检测架构，可确保移动用户连接与分支机构流量干净，以避免脆弱性及恶意代码从远程连接感染您的企业网络。
-
综合应用控制。SonicWALL PRO 4100提供精细访问控制来避免管理员认定的对等与即时消息应用等非业务网络流量。
-
集成高可用性与负载均衡。SonicWALL PRO 4100具有高可用性及带宽管理特性，可提高总体网络带宽并保持网络正常工作时间，确保对关键网络资源的不间断访问。
-
基于标准的IP语音 (VoIP)。SonicWALL PRO 4100还具有VoIP能力，可为从通信设备到SIP 代理、H.323 Gatekeeper（网守）及呼叫服务器等VoIP设备的IP语音基础设施提供最高水平的安全保护。
-
安全分布式无线LAN服务。SonicWALL PRO 4100可用作安全无线交换机与控制器，自动检测及配置用于分布式网络环境下安全远程接入的SonicPoints?及SonicWALL无线接入点。
-
板载服务质量 (QoS) 特性。SonicWALL PRO 4100具有行业标准的802.1p与服务区分代码点 (DSCP) 服务等级 (CoS) 指示器，可提供对VoIP、多媒体内容及关键业务应用而言至关重要的强大及灵活带宽管理。
-
高级路由服务。SonicWALL PRO 4100具有内置路由服务，可提供对优先开放最短路径 (OSPF) 协议与路由器信息协议 (RIP) 等动态路由协议的完全支持，确保网络路由可用性以及与现有路由基础设施相集成的便利性。
-
高级联网与安全特性。SonicWALL PRO 4100可提供高级联网与安全特性，包括802.1q VLAN、 WAN/WAN故障切换、安全域及面向对象的管理、负载均衡、高级NAT模式等，并能提供精细配置灵活性与综合保护。
技术规范
注：需用 Acrobat Reader 来查看 PDF 文件。
SonicWALLPRO4100 数据资料 (pdf)
|
硬件
|
-
处理器：带加密处理器的x86主处理器
-
端口：(10个) 10/100/1000 自动检测以太网端口
-
控制台： (1个) 串口
|
-
尺寸：1U可机架安装，17.00 x 16.25 x 1.75英寸 (43.18 x 41.23 x 4.45 厘米)
-
重量：15.05磅 (6.83 公斤)
-
电源：100V - 240V AC
-
最大功耗：163 W
-
总散热：556 BTU
|
|
安全
|
-
深度包检测硬件与固件架构
-
无限用户数量
-
同时连接数：600,000
-
全状态吞吐量：800 Mbps (双向) 1
-
网关防病毒吞吐量：300 Mbps 2
-
入侵防护吞吐量：300 Mbps 2
|
|
VPN
|
-
IPSec VPN ，与其他遵循 IPSec 的 VPN 网关相兼容
-
捆绑1,500个用于远程用户（最大5,000个）的VPN客户对话
-
支持多达3,500个 VPN的点对点VPN策略
-
3DES及AES加密性能：350 Mbps 3
|
|
增值服务
|
-
SonicWALL硬件故障切换
-
PRO 4100提供带有以下SonicWALL安全服务的标准版：1年网关防病毒、防间谍程序与入侵防护服务；30天网络防病毒（50个用户许可证）；30天内容过滤服务专业版及ViewPoint报告软件。
-
网络地址转换 (NAT)
-
动态主机配置协议 (DHCP)
-
以太网点对点协议 (PPPoE)
-
点对点隧道协议 (PPTP)
|
|
保修
|
-
1 年保修，负责维修和更换由于厂商原因而造成的任何故障产品
-
90天支持与软件更新
-
访问SonicWALL电子支持工具
|
|
标准
|
|
TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP及 RADIUS
|
|
所遵循规章
|
|
FCC Class A、ICES Class A、CE、C-Tick、VCCI Class A、BSMI Class A、MIC、NOM、UL、cUL、TUV/GS及CB
|
|
环境条件
|
-
温度： 40-105 °F ， 5-40 °C
-
湿度： 10-90% ，非冷凝
|
|
MTBF
|
|
|
1测试方法：最大性能取决于RFC 2544 (对防火墙)，实际性能可能随网络条件与启用服务而不同。
2吞吐量用HTTP吞吐量测试来测量。
3 VPN吞吐量用UDP流量（以RFC 2544的1280字节数据包大小）来测量。
