Firewall Next Generation / Empresarial / 9 Gbps Throughput / 8 Puertos Gigabit + 4 x 2.5G + 2 x SFP + 2 x SFP+ / Gestión Cloud / IPS + Antivirus + Application Control / Defensa DDoS / AI-Powered Security / Rack 1U 440 mm (17.32 in) / Línea C

Características Generales

• Tipo: Firewall de nueva generación (NGFW) administrable en la nube
• Montaje: Rack de 19 pulgadas (1 RU, soportes de montaje incluidos)
• Throughput firewall: 9 Gbps (UDP de 1518 bytes)
• Protección de amenazas: 1.3 Gbps (hasta 1.6 Gbps con licencias de rendimiento)
• Modos: Ruteo, transparente (bridge) o bypass; WAN con PPPoE, DHCP o IP estática
• Red y VPN: IPsec VPN y SSL VPN, SD-WAN con la nube, alta disponibilidad activo/pasivo, VRRP, rutas estáticas y dinámicas IPv4/IPv6, PBR, balanceo de salida, agregación de interfaces y NAT
• Puertos: 8 x 10/100/1000BASE-T RJ45 + 2 x 10/100/1000/2.5GBASE-T RJ45 + 2 x SFP 1G + 2 x SFP+ 10G; 1 RJ45 de administración, 1 consola RJ45 (RS-232) y 1 x USB 3.0
• Expansión: 1 ranura para módulo 4G (RG-NSEC-SIC-LTE-S, se compra aparte) y 1 ranura SATA para SSD de 480 GB o HDD de 1 TB
• Gestión: Ruijie Cloud con app móvil y web local; SNMP v1/v2/v3 y API abierta
• Garantía: 3 años

• Firewall (UDP de 1518 bytes): 9 Gbps
• IPS: 1.8 Gbps
• NGFW (firewall + IPS + control de aplicaciones): 1.6 Gbps
• Protección de amenazas (NGFW + antimalware): 1.3 Gbps base; con licencias de rendimiento de 300 Mbps cada una llega a un máximo de 1.6 Gbps
• Inspección SSL: 840 Mbps
• Sesiones concurrentes (TCP): 1.5 millones
• Sesiones nuevas por segundo (TCP): 105,000
• Políticas de firewall: 3,000
• IPsec VPN: 3.7 Gbps; 200 túneles gateway a gateway
• SSL VPN: 2.16 Gbps; 1,125 usuarios concurrentes (máximo recomendado, modo túnel)
• Nota: Valores máximos publicados por Ruijie, medidos con registros activos; varían según la configuración

• IPS (prevención de intrusos): Plantillas predefinidas y personalizables, con filtros por objeto, severidad, protocolo y tipo de amenaza; requiere la licencia de suscripción
• Antivirus: Plantillas por protocolo y dirección con escaneo rápido o profundo; requiere la licencia de suscripción
• Inteligencia de amenazas: Bases de Google y Kaspersky; se puede activar, personalizar y excluir amenazas; requiere la licencia de suscripción
• Filtrado URL y control de aplicaciones: Categorías y palabras clave de URL; aplicaciones y grupos de aplicaciones; requiere la licencia de suscripción
• Filtrado de archivos: Plantillas para filtrar por tipo de archivo
• WAF: Firewall de aplicaciones web; requiere la licencia de suscripción
• Detección con IA: Motor de IA local con la nube para amenazas desconocidas, ataques sigilosos y comportamiento anómalo; requiere la licencia de suscripción
• Inspección SSL: Proxy SSL para proteger clientes o servidores, con certificados y lista de dominios y aplicaciones permitidos
• Defensa de red: Componente anti-DoS/DDoS integrado en el CPU, defensa contra suplantación e inundación ARP, defensa local y listas de bloqueo/permitidos
• Políticas: Escaneo de puertos, aprendizaje de tráfico, asistente de políticas, simulación sin riesgo y optimización (redundantes, vencidas o en conflicto)

• Alimentación: Fuente fija integrada: 100 a 240 V CA, 50/60 Hz, corriente máxima 1.5 A
• Consumo Máx: 30 W
• Dimensiones: 442 x 222 x 44 mm (sin patas de goma)
• Peso: 2.42 kg
• Temperatura: 0 °C a 45 °C (hasta 1,800 m de altitud; de 1,800 a 5,000 m la temperatura máxima baja 1 °C por cada 220 m)
• Humedad: 40 % a 65 % sin condensación (según la guía de instalación; la ficha indica 10 % a 90 %)
• Altitud: 0 a 5,000 m
• Enfriamiento: 1 ventilador integrado; flujo de aire de derecha a izquierda (deje espacio libre a ambos lados)
• Memoria: 4 GB DDR4
• Almacenamiento: 64 GB integrados; sin disco de fábrica, admite SSD RG-NSEC-SSD-480G-B-M (480 GB) o HDD RG-NSEC-HDD-1T-B (1 TB), sin cambio en caliente
• Módulo 4G: Ranura en el panel trasero; el módulo no se incluye y no admite cambio en caliente (apague el equipo para instalarlo)
• Montaje: Rack de 19 pulgadas en 1 RU con soportes y tornillos M4 incluidos
• Botón y LEDs: Reset (menos de 5 s reinicia; más de 5 s restablece de fábrica); LEDs de sistema (SYS), ventilador (FAN), disco (SATA), alta disponibilidad (HA) y celular (LTE)
• Certificaciones: RoHS, IEC 62368-1, EN 55032, EN 55035, EN 61000-3-2, EN 61000-3-3 y EN 301489-1

1. 1 firewall RG-CF30XS
2. Soportes de montaje en rack con tornillos M4

Las funciones de seguridad avanzada (IPS, antivirus, inteligencia de amenazas, filtrado URL, control de aplicaciones, IA y WAF) se activan con la licencia de suscripción RG-CF30XS-UTP-LIS-1Y. La ficha oficial también contempla licencias de rendimiento de 300 Mbps para llegar a 1.6 Gbps de protección de amenazas;