Huawei · Firewall de sucursal
El USG6000F-S125 es un firewall de nueva generación de la serie eKitEngine, pensado para pequeñas empresas y sucursales. Combina motores dedicados de seguridad con análisis asistido por IA para detectar amenazas conocidas y desconocidas. Admite varios enlaces WAN y SD-WAN, y filtra tráfico web HTTPS sin descifrarlo. Se monta en rack de 1U y se administra por web, CLI o nube.
La función Multi-WAN permite conectar más de un enlace de salida y repartir el tráfico entre ellos. Si un proveedor falla, la sucursal conserva conectividad sin cambiar de equipo.
El filtrado web HTTPS clasifica el tráfico sin necesidad de descifrarlo. Así se revisa la navegación sin tocar los certificados de los usuarios ni degradar el rendimiento del firewall.
Los motores de seguridad se apoyan en inteligencia artificial para reconocer patrones que las firmas tradicionales no cubren. El equipo detecta malware y amenazas de día cero antes de que lleguen a los dispositivos internos.
Con Multi-WAN y SD-WAN el firewall administra varios enlaces de salida y elige la ruta según la política definida. La sucursal sigue operando cuando un proveedor presenta fallas, sin reconfigurar la red interna.
El filtrado web HTTPS trabaja sobre el tráfico cifrado sin abrir sesiones de descifrado. Su equipo evita instalar certificados en cada dispositivo y mantiene la privacidad de las conexiones.
El equipo admite hasta 250 dispositivos conectados de forma simultánea. Una sucursal con computadoras, teléfonos y equipos de red cabe en ese presupuesto sin sumar otro firewall. El área de TI administra una sola salida a internet para todo el sitio.
Incluye 100 usuarios de SSL VPN para conexiones remotas cifradas. El personal que trabaja fuera de la oficina entra a los recursos internos por un canal protegido. El firewall concentra la autenticación y evita publicar servicios internos a internet.
El firewall entrega 1 Gbit/s con las funciones de seguridad en operación. La inspección no obliga a bajar la velocidad del enlace contratado en una sucursal típica. El usuario percibe la misma respuesta al navegar y usar los sistemas centrales.
Se gestiona por interfaz web, por CLI con Telnet o STelnet y desde la nube. El responsable de TI elige el método según su operación y puede supervisar la sucursal a distancia. Los cambios de política se aplican sin trasladarse físicamente al sitio.
El firewall agrupa varios enlaces de internet y aplica políticas de selección de ruta por tráfico. Sirve para mantener la sucursal en línea y para dirigir cada aplicación por el enlace más adecuado.
Los motores dedicados de seguridad analizan el comportamiento del tráfico con modelos de inteligencia artificial. El equipo identifica amenazas desconocidas y malware de día cero que no coinciden con firmas previas.
El filtro clasifica las conexiones cifradas a partir de metadatos y reputación del destino. Se aplican políticas de navegación sin interceptar el contenido ni requerir certificados en los equipos.
El firewall termina túneles SSL para usuarios remotos con los 100 accesos incluidos. El personal entra a los recursos de la oficina desde cualquier red con una sesión cifrada.
El equipo se administra desde un panel en la nube además de la web local y la CLI. Permite revisar el estado de la sucursal y aplicar cambios sin estar físicamente en el sitio.
Una sucursal contrata un enlace principal y uno de respaldo para no detener la operación. El firewall recibe ambos enlaces y aplica Multi-WAN con SD-WAN para conmutar el tráfico. El personal mantiene acceso a los sistemas centrales aunque un proveedor presente fallas.
El área de TI necesita aplicar políticas de navegación y no quiere instalar certificados en cada computadora. El filtrado HTTPS sin descifrado clasifica las conexiones desde el firewall. La política se aplica desde un solo punto y los equipos del usuario quedan sin cambios.
Parte de la plantilla trabaja fuera de la oficina y requiere entrar a los sistemas internos. Los 100 usuarios de SSL VPN incluidos cubren esas sesiones remotas con cifrado. El firewall concentra la autenticación y el acceso sin publicar servicios internos.
Una oficina reúne computadoras, teléfonos y equipos de red en la misma salida a internet. El firewall admite hasta 250 dispositivos y entrega 1 Gbit/s con la protección activa. La red interna conserva velocidad y las políticas se aplican a todos los dispositivos.
Escenario frecuente
Una empresa con oficina central y una sucursal comercial necesita unificar la salida a internet y revisar el tráfico de la sucursal. Se instala el USG6000F-S125 en el rack de 1U. Los enlaces de los proveedores se conectan en los puertos GE y los SFP+ se reservan para el enlace hacia el switch de agregación. Las políticas de navegación y el acceso remoto se configuran desde la interfaz web o la nube. El personal de TI supervisa el estado del equipo a distancia.
Confirme el sitio donde quedará el firewall y que el rack tenga un espacio de 1U libre. Verifique la profundidad disponible frente a los 220 mm del equipo y la ventilación del gabinete.
Reúna los datos de cada proveedor: tipo de conexión, direcciones IP y equipos entregados. Defina qué enlace será principal y cuál de respaldo para la configuración Multi-WAN.
Determine si el enlace hacia el switch de agregación será eléctrico o de fibra. Si usa fibra, especifique la distancia y el tipo de módulo SFP o SFP+ que necesita en cada extremo.
Decida si administrará el equipo por web local, CLI o nube, y quién tendrá acceso. Considere por separado las licencias de protección que requiera activar.
Los dos puertos 10GE aceptan módulos de 100M, 1G y 10G según el enlace. Se eligen por tipo de fibra y distancia, y se adquieren por separado.
El enlace óptico hacia el switch de agregación requiere latiguillos y un panel de fibra compatible con el módulo elegido. Forman parte del proyecto de cableado y no del firewall.
El equipo se instala en 1U; confirme las guías o tornillos del gabinete donde quedará fijado. El rack debe contar con la profundidad y ventilación adecuadas.
Las licencias de seguridad se venden por separado y habilitan los servicios de inspección. Revise cuáles requiere su operación antes de cerrar la cotización.
Los complementos se adquieren por separado. Consulte disponibilidad con nuestro equipo.
Módulos SFP de 100M, 1G y 10G en los dos puertos 10GE SFP+
Enlaces WAN de distintos proveedores mediante Multi-WAN y SD-WAN
Administración por web, CLI (Telnet/STelnet) y nube
Conozca en vivo nuestras soluciones de Drive thru, videovigilancia, audio, telefonía, pantallas de publicidad o marketing y pantallas interactivas.
Ruiz Cortines 253-1, Fracc. Costa Verde, Boca del Río, Veracruz · C.P. 94294
Lunes a viernes de 9:00 a 18:00; sábados de 9:00 a 14:00
Teléfono: 229 195 3189
Realizamos la instalación en Veracruz y Boca del Río, con costo adicional. En ciudades cercanas como Xalapa, Córdoba, Orizaba o Coatzacoalcos la atendemos bajo proyecto. Indique la ubicación y el tipo de montaje para cotizarla.
Compre con respaldo
TiendaBlue es distribuidor autorizado de Huawei eKit. Le ayudamos a elegir el modelo, lo integramos e instalamos en su red y puede revisarlo en nuestro showroom de Boca del Río.
Trae diez puertos GE RJ45 numerados GE0/0/0 a GE0/0/9 y dos puertos 10GE SFP+. Los eléctricos conectan la red interna y los enlaces WAN; los ópticos se usan para uplinks de alta velocidad.
El equipo admite hasta 250 dispositivos conectados de forma simultánea. Esa cifra cubre una sucursal con computadoras, teléfonos y equipos de red en la misma salida.
El firewall entrega 1 Gbit/s con las funciones de seguridad en operación. Esa cifra corresponde al rendimiento con protección activa, no solo al reenvío sin inspección.
Sí. Las licencias de protección se venden por separado y habilitan los servicios de inspección. Conviene definirlas antes de cotizar para incluirlas en el proyecto.
Se gestiona por interfaz web, por CLI con Telnet o STelnet y desde la nube. El puerto GE0/0/0 es de gestión en banda y trae la IP predeterminada 192.168.0.1.
Garantía de 1 año con atención personalizada del trámite. Si TiendaBlue realizó la instalación, asistimos en sitio. Le informamos el avance de su caso hasta resolverlo.
El precio publicado es de referencia. Confirmamos existencia y condiciones por WhatsApp o teléfono. Indique el modelo, la cantidad y cuántos dispositivos PoE conectará; si requiere instalación, indique también la ubicación. Solicite la ficha técnica para validar la información.
