PDF《PA-7000 SERIES》

720 Gbps,在PA-7050 上可将其扩展至最大

430 Gbps,只需要添加新的 NPC 并让系统确定如何以最佳方 式使用新的处理能力.为满足对更高容量的

40 Gbps 和100 Gbps 连接性,以及更加常见的

10 Gbps 接口替代方案的不断增 长的需求,有三种 NPC 选项可以使用(第一代的 NPC-20GXM 和NPC-20GQXM,以及第二代的 NPC-100G),它们可以 通过第一代的交换机管理卡互换使用. 交换机管理卡 作为?PA-7000?Series?的控制中心,交换机管理卡?(SMC)?可利用第一数据包处理器、高速底板和管理子系统这三个元素的组 合,智能地监管所有流量并执行所有管理功能.您可以使用第一和第二代 SMC,第二代产品的功能在以下三个方面拥有显著 提升: ? 第一数据包处理器?(FPP)?是达到最佳性能并为?PA-7000?Series?提供线性可扩展性的关键.FPP?能够持续跟踪所有?NPC 的可用处理资源和?I/O?资源的共享池,并且可以智能地将入站流量引导至任意未充分使用的处理器.这意味着由于添加 NPC 提高了性能和容量,因此无需改变流量管理方式,也没必要重新布线或重新配置您的 PA-7000 Series. ? 高速底板意味着每个 NPC 都能访问超过

100 Gbps 的无阻截流量容量.由于每个 NPC 插槽拥有专用的容量,性能能够 以线性方式扩展.在需求增加时,您可以添加 NPC,在提高总系统容量的同时不会与底板冲突. ? 管理子系统是用于控制 PA-7000 Series 所有层面的专用联系点. 专用的日志记录卡 作为每个系统不可或缺的一部分的日志记录卡使用了双 CPU 设计,创造了专用的子系统来管理 PA-7000 Series 生成的大量 日志.有两种日志记录卡可供使用:第一代日志处理卡 (LPC) 以及第二代日志转发卡 (LFC).LPC 使用高达

4 TB 的RAID

1 存储来分担日志相关的活动,帮助您对最近收集的日志进行查询和报告.LFC?是专用于导出日志消息的高性能卡.这两种卡 都能让您将日志转发到 Panorama? 网络安全管理、Logging Service 和Syslog 进行离线分析.LPC 支持 NPC-20G 和NPC- 100G 的混合配置,而LFC 最适合与第二代 SMC 和NPC-100G 一起使用. PA-7000?Series?作为统一的单系统进行管理,这使您能够方便地将所有可用资源用于保护您的数据.PA-7000?Series?的控 制性要素是?PAN-OS? ,可在本机分类所有流量,包括应用、威胁和内容,然后将该流量与用户绑定,而不受位置或设备类 型的影响.随后,将应用、内容和用户(即运行业务的要素)用作安全策略的基础,由此改善安全状况,并缩短事件响应时 间,同时减少在高度动态环境中让安全策略保持最新的相关管理开销.

3 硬件规格参数 PA-7000 NPC PA-7080 完整系统 PA-7050 完整系统 NPC-100G (PA-7000-100G-NPC-A) (8) SFP/SFP+ (4) QSFP+ /QSFP28 (80) SFP/SFP+ (40) QSFP+/QSFP28 (48) SFP/SFP+.(24) QSFP+/QSFP28 NPC-20G XM 选项

11 : (PA-7000-20GQXM-NPC) (2) QSFP+、 (12) SFP+ (20) QSFP+、(120) SFP+ (12) QSFP+、(72) SFP+ NPC-20G XM 选项

21 : (PA-7000-20GXM-NPC) 12x10/100/

1000、(8) SFP、 (4) SFP+ (120) 10/100/

1000、(80) SFP、(40) SFP+ (72) 10/100/

1000、(48) SFP、 (24) SFP+ 管理 I/O(第二代) C (2) SFP MGT、(2) SFP HA

1、(2) HSCI HA2/HA3 QSFP+/QSFP28 (1) RJ45 串行控制台、(1) micro-USB 串行控制台 管理 I/O(第一代) C (2) 10/100/

1000、(2) QSFP+ 高可用性、(1) 10/100/1000 带外管理、 (1) RJ45 控制台端口 存储容量(第二代) C (2)

240 GB SSD 系统驱动器、RAID1 存储选项(第一代) C (1)