[shortdesc] Montaje en rack 3U, firewall de 150 Gbps, prevención de amenazas de 90 Gbps, 39M sesiones, 16x10/25G SFP28, 16x40/100G QSFP28, 4x100/400G QSFP-DD [/shortdesc]
[properties]
| Modelo |
PA-5540 |
| Serie |
Serie PA-5500 |
| Tipo de producto |
Firewall de última generación (optimizado para Quantum) |
| Sistema operativo |
PAN-OS® (mediciones citadas en PAN-OS 12.1) |
| Formato |
3U, rack de 19" |
| Dimensiones (alto × profundo × ancho) |
5.2 in × 29.8 in × 17.3 in (3U) |
| Peso |
70 lb (autónomo) |
| Flujo de aire |
De adelante hacia atrás (del lado del puerto al lado de la fuente de alimentación) |
| Temperatura de funcionamiento |
0 °C a 50 °C (32 °F a 122 °F) |
| Temperatura de almacenamiento |
−20 °C a 70 °C (−4 °F a 158 °F) |
| Humedad (operativa) |
10%–90% |
| Altitud máxima de funcionamiento |
3,048 m (10,000 ft) |
| E/S (datos) |
16 × 10/25G SFP28; 16 × 40/100G QSFP28; 4 × 100/400G QSFP-DD |
| E/S de gestión/consola |
2 × 1G/10G SFP+ (gestión fuera de banda; consola RJ-45; consola USB-C; USB 3.2 Gen1 Tipo-A (arranque; 2 × 10G SFP+ (registro; 2 × 100G/400G QSFP-DD (HSCI) |
| Almacenamiento |
Par de SSD RAID1 de 3.84 TB opcional (intercambio en frío) |
| Alimentación (entrada) |
CA 100–240 VCA (50–60 Hz; CC −40 a −60 VCC) |
| Fuentes de alimentación |
CA: 2+2 redundantes (220 V) / 3+1 (110 V); CC: 2+2 redundantes |
| Potencia – Promedio / Máx. |
2,100 W / 3,100 W |
| BTU/h máx. |
1,638 |
| MTBF |
8.1 años |
| Seguridad / EMI |
cTUVus, CB; FCC Clase A, CE Clase A, VCCI Clase A |
[/properties]
[specifications]
| Rendimiento del firewall (mezcla de aplicaciones) |
150 Gbps |
| Rendimiento de prevención de amenazas (mezcla de aplicaciones) |
90 Gbps |
| Rendimiento VPN IPsec |
80 Gbps |
| Sesiones concurrentes máximas |
39 millones |
| Nuevas sesiones por segundo |
1.33 millones |
| Sistemas virtuales |
25 base / 225 máx. |
| VLANs |
Etiquetas VLAN 802.1Q por dispositivo/por interfaz: 4,094 / 4,094 |
| Enrutamiento |
OSPFv2/v3, MP-BGP, RIP, estático; reenvío basado en políticas; servidor/reenviador DHCPv4; PPPoE; Multicast (PIM-SM/SSM, IGMPv2/v3; BFD y BFD multihop |
| Traducción de direcciones de red |
IPv4: IP estática, IP dinámica, IP dinámica y puerto (PAT); NAT64; NPTv6; además de reserva de IP dinámica y sobre-suscripción |
| IPv6 |
Inspección en L2/L3/tap/virtual wire; dual-stack e IPv6-only; OSPFv3, MP-BGP, NAT64, NPTv6; DHCPv6 PD; servidor SLAAC; geolocalización |
| VPN IPsec |
IKEv1/IKEv2; clave manual; Cifrado: 3DES, AES-128/192/256; Autenticación: MD5, SHA-1/256/384/512; Soporte de VPN GlobalProtect® |
| Alta disponibilidad / Agrupación |
Agrupación NGFW (A/A y HA A/P (nota: algunos elementos dependen de la hoja de ruta) |
| TLS/Descifrado |
SSL/TLS saliente/entrante (v1.1/1.2/1.3; intercambios de claves RSA/ECDHE/DHE clásicos y ML-KEM/HQC post-cuánticos; controles basados en políticas |
| Gestión |
Strata™ Cloud Manager; arquitectura de paso único; servicios App-ID™, User-ID, Precision AI® (CDSS) |
[/specifications]
[accesories]
| Incluido (paquete PA-5540-AC) |
4 × PAN-PA-5500-PWR-2700-AC; 5 × PAN-PA-FAN-2RU-A; 1 × kit de accesorios PAN-PA-5500-ACC-A; 1 × PAN-PA-3RU-RACK-A; 2 × PAN-SFP-CG; 1 × PAN-PA-5500-SSD-3.84TB-PAIR |
| Repuesto / Opcional |
PAN-PA-5500-SSD-3.84TB-PAIR (repuesto; PAN-PA-5500-ACC-A (kit de CA: 4 × PAN-PWR-C19-US-120V + cable USB + Cat6; PAN-PA-5500-ACC-B (kit de CC: 4 × PAN-PWR-DC-CBL-C + cable USB + Cat6) |
[/accesories]
Protección de alta velocidad para centros de datos modernos
El Palo Alto Networks PA-5540 ofrece un rendimiento de nivel de centro de datos con una inspección de seguridad profunda en un chasis compacto de 3U. Incorpora defensas impulsadas por ML, latencia predecible y operaciones unificadas para que pueda escalar la seguridad de este a oeste y del perímetro de Internet sin sacrificar el rendimiento ni la capacidad de gestión.
Beneficios y características clave
-
Descifrado y VPN listos para Quantum: El soporte de criptografía post-cuántica en PAN-OS ayuda a preparar la inspección SSL/TLS y la VPN de sitio a sitio para el futuro, manteniendo un alto rendimiento.
-
Arquitectura de paso único para la consistencia: El trabajo en red, la búsqueda de políticas, la decodificación de aplicaciones y la coincidencia de firmas se ejecutan en un solo paso para mantener la latencia baja incluso con todos los servicios de seguridad habilitados.
-
Operaciones y visibilidad asistidas por IA: Strata Cloud Manager y Strata Copilot proporcionan información en tiempo real, orientación sobre las mejores prácticas y detección proactiva de problemas en todas las implementaciones.
-
Control consciente de la aplicación y la identidad: App-ID y User-ID aplican políticas precisas por aplicación y usuario para asegurar SaaS, reducir el movimiento lateral y alinearse con Zero Trust.
-
Construido para escalar y permanecer en línea: Las opciones de alta disponibilidad y agrupación aumentan la resiliencia, mientras que las ricas funciones de enrutamiento y SD-WAN se integran limpiamente en redes complejas.
Casos de uso ideales
- Centros de datos y pasarelas de Internet que requieren un alto rendimiento con inspección profunda
- Grandes núcleos de campus que consolidan seguridad avanzada a escala
- Empresas que estandarizan las operaciones centralizadas y gestionadas en la nube
- Iniciativas de Zero Trust que necesitan control basado en aplicaciones e identidad en el tráfico cifrado
Especificaciones técnicas
-
Rendimiento del firewall: hasta 150 Gbps
-
Rendimiento de prevención de amenazas: hasta 90 Gbps
-
Rendimiento VPN IPsec: hasta 80 Gbps
-
Sesiones concurrentes máximas: hasta 39,000,000
-
Nuevas sesiones por segundo: hasta 1,330,000
- Interfaces: 16x10/25G SFP28, 16x40/100G QSFP28, 4x100/400G QSFP-DD
-
Formato: montaje en rack de 3U y 19 pulgadas, flujo de aire de adelante hacia atrás
- Gestión: Strata™ Cloud Manager; arquitectura de paso único; servicios App-ID™, User-ID, Precision AI® (CDSS)
Escale la seguridad con confianza
Actualice al PA-5540 para una protección de alta velocidad y baja latencia con operaciones asistidas por IA. Contáctenos para una cotización personalizada y orientación de implementación.