Huawei · Firewall de nueva generación
El USG6000F-S125 es un firewall de nueva generación para pymes y sucursales. Combina motores dedicados de seguridad con análisis de IA para filtrar tráfico web y detectar malware. Admite varios enlaces WAN y SD-WAN, y atiende hasta 250 dispositivos conectados.
La función Multi-WAN permite conectar más de un enlace de internet al mismo firewall. Si un proveedor falla, el tráfico puede seguir por el otro y la sucursal mantiene su operación.
El análisis con IA complementa la detección de amenazas conocidas y busca comportamientos anómalos. Así se cubren intentos de malware y ataques de día cero que aún no tienen firma publicada.
El filtrado HTTPS clasifica el tráfico sin necesidad de descifrarlo. Usted aplica políticas de navegación y conserva la privacidad de las sesiones de sus usuarios.
El equipo sostiene 1 Gbit/s con las funciones de seguridad habilitadas, no solo en modo de reenvío. Su sucursal navega y descarga a velocidad de gigabit mientras el firewall inspecciona el tráfico. Esto evita el cuello de botella típico de firewalls que pierden rendimiento al activar filtros.
Los puertos 10GE0/0/0 y 10GE0/0/1 aceptan módulos SFP de 100M, 1G y 10G. Puede subir a un switch de agregación por fibra a 10 Gbit/s o reutilizar ópticas de menor velocidad. La misma pareja de puertos sirve como enlace troncal o como conexión a la red del proveedor.
Los puertos GE0/0/0 a GE0/0/9 permiten separar LAN, servidores, invitados y voz en segmentos distintos. Cada segmento recibe su propia política de seguridad y de ancho de banda. Con diez bocas eléctricas, la mayoría de sucursales no necesita un switch adicional para las conexiones directas.
El firewall incluye capacidad para 100 usuarios de SSL VPN. El personal remoto entra a los recursos internos desde fuera de la oficina sin exponer servicios a internet. Cada acceso queda sujeto a las políticas del equipo y a la autenticación que usted configure.
El equipo se administra desde su interfaz web, por línea de comandos con Telnet o STelnet, o desde la nube. Su equipo de TI elige el método según la tarea: la web para el día a día y la CLI para automatizar. La gestión en nube permite revisar el estado sin estar en el sitio.
El chasis mide 43.6 x 442 x 220 mm y ocupa una unidad de rack. La fuente de CA va integrada, así que no requiere un adaptador externo que ocupe espacio. El consumo típico de 20.98 W deja margen en el presupuesto eléctrico del gabinete.
Multi-WAN permite registrar varios enlaces de internet y definir cómo se reparte el tráfico entre ellos. SD-WAN añade políticas por aplicación y por calidad del enlace. Con ambas funciones, la sucursal elige la ruta más conveniente para cada servicio.
El firewall combina firmas de amenazas conocidas con modelos de IA que evalúan el comportamiento del tráfico. Cuando una muestra no coincide con ninguna firma, el análisis busca patrones sospechosos. El resultado es una capa adicional frente a ataques recién aparecidos.
El filtrado clasifica las conexiones HTTPS por categoría y destino sin abrir el contenido cifrado. Usted bloquea o permite sitios por política y conserva la validez del certificado. Esto simplifica el despliegue, porque no hay que instalar certificados en cada equipo cliente.
GE0/0/0 viene configurado como puerto de gestión con la IP 192.168.0.1. Desde ahí se accede a la configuración inicial del equipo. Después del despliegue, ese mismo puerto puede reasignarse según el diseño de su red.
Una sucursal contrata un enlace principal y uno de respaldo para no detener sus ventas. El firewall recibe ambos enlaces y aplica Multi-WAN con políticas de salida. Si el principal se degrada, el tráfico continúa por el secundario y el personal sigue trabajando.
Parte del equipo trabaja fuera de la oficina y requiere consultar el sistema de facturación. El firewall habilita SSL VPN para esos usuarios con autenticación centralizada. Los recursos internos quedan accesibles solo para quien tiene credenciales y política autorizada.
La empresa quiere limitar categorías de sitios y medir el uso de la red sin revisar el contenido de cada sesión. El filtrado HTTPS sin descifrado clasifica el tráfico y aplica reglas por área. El resultado es una política de navegación clara y auditable.
El edificio ya cuenta con fibra entre pisos y un switch con puertos SFP+. El firewall se conecta por sus dos puertos 10GE y deja los GE para los equipos locales. La red troncal queda a 10 Gbit/s y las políticas de seguridad se aplican en el punto de salida.
Escenario frecuente
Un caso frecuente es la oficina principal que concentra la salida a internet de dos sucursales pequeñas. El USG6000F-S125 se monta en el rack de 1U y recibe el enlace del proveedor principal y el de respaldo. Después entrega la LAN por sus puertos GE. Los servidores y el switch de agregación se conectan por los puertos 10GE SFP+ con módulos adecuados. La administración se hace por interfaz web y las políticas de filtrado y VPN se aplican desde ahí.
Confirme que el gabinete tiene una unidad libre y ventilación suficiente para el chasis de 442 mm de ancho. Verifique la toma de CA cercana, porque la fuente va integrada y no se alimenta por PoE.
Anote cuántos proveedores contratará, su tipo de conexión y la velocidad de cada uno. Con ese dato se define qué puertos se destinan a WAN y cómo se reparte el tráfico entre ellos.
Si usará los puertos 10GE, confirme la velocidad del switch o del enlace remoto y el tipo de fibra. Los módulos SFP se adquieren aparte y deben corresponder a 100M, 1G o 10G según el caso.
Decida si administrará el equipo por web, por CLI o desde la nube, y quién tendrá acceso. Considere también qué funciones de protección requiere activar, ya que las licencias se cotizan por separado.
Para usar los puertos 10GE0/0/0 y 10GE0/0/1 hace falta un módulo compatible con la velocidad y el tipo de fibra del otro extremo. Se adquieren por separado y deben coincidir con el switch o el enlace.
Los diez puertos RJ45 requieren latiguillos categoría adecuada a la velocidad que circulará por cada segmento. Conviene etiquetar cada cable según el puerto para simplificar el soporte.
El chasis de 1U se fija con los herrajes del gabinete. Un organizador de cables frente al equipo mantiene el orden de los latiguillos y facilita el mantenimiento.
Las funciones de seguridad avanzada se habilitan con licencias que se venden por separado. Antes de cotizar, defina cuáles necesita su operación y por cuánto tiempo.
Los complementos se adquieren por separado. Consulte disponibilidad con nuestro equipo.
Módulos SFP de 100M, 1G y 10G en los puertos 10GE0/0/0 y 10GE0/0/1
Enlaces WAN múltiples mediante Multi-WAN y SD-WAN
Gestión por web, CLI (Telnet/STelnet) y nube
Conozca en vivo nuestras soluciones de Drive thru, videovigilancia, audio, telefonía, pantallas de publicidad o marketing y pantallas interactivas.
Ruiz Cortines 253-1, Fracc. Costa Verde, Boca del Río, Veracruz · C.P. 94294
Realizamos la instalación en Veracruz y Boca del Río, con costo adicional. En ciudades cercanas como Xalapa, Córdoba, Orizaba o Coatzacoalcos la atendemos bajo proyecto. Indique la ubicación y el tipo de montaje para cotizarla.
Compre con respaldo
TiendaBlue es distribuidor autorizado de Huawei eKit. Le ayudamos a elegir el modelo, lo integramos e instalamos en su red y puede revisarlo en nuestro showroom de Boca del Río.
El equipo trae diez puertos GE RJ45 numerados GE0/0/0 a GE0/0/9 y dos puertos 10GE SFP+ identificados como 10GE0/0/0 y 10GE0/0/1. Los ópticos aceptan módulos de 100M, 1G y 10G.
El fabricante indica 1 Gbit/s con las funciones de protección en operación. Ese valor corresponde al tráfico inspeccionado, no solo al reenvío simple.
El firewall está dimensionado para hasta 250 dispositivos conectados de forma simultánea. Ese dato conviene compararlo con el número de equipos de su sucursal antes de cotizar.
Sí, contempla 100 usuarios de SSL VPN incluidos. La autenticación y las políticas de acceso se configuran en el propio equipo.
Se gestiona por interfaz web, por CLI con Telnet o STelnet, y también desde la nube. El puerto GE0/0/0 viene como gestión en banda con la IP 192.168.0.1.
Garantía de 1 año con atención personalizada del trámite. Si TiendaBlue realizó la instalación, asistimos en sitio. Le informamos el avance de su caso hasta resolverlo.
Factura en cada compra
Le entregamos factura para que deduzca su compra.
Envío a todo México
Enviamos su pedido a cualquier ciudad del país.
Garantía directa con TiendaBlue
Un año de garantía que usted tramita con nosotros, sin tratar con el fabricante.
Instalación profesional
Instalamos en Veracruz y Boca del Río con costo adicional. En otras ciudades, lo cotizamos.
Indique el modelo, la cantidad y cuántos dispositivos PoE conectará; si requiere instalación, indique también la ubicación. Solicite la ficha técnica para validar la información.
