Palo Alto Networks SD-WAN Subscription für PA-1420
[PAN-PA-1420-SDWAN]
3.397,10 €*
zzgl. 19% MwSt. i.H.v. 645,45 €
Bruttopreis: 4.042,55 €
Bitte beachten Sie, dass wir nach Bestellung erst ein Projekt bei Palo Alto Networks registrieren müssen und erst nach erfolgreicher Bestätigung diesen Preis & die Bestellung garantieren können.
Lieferinformationen
Gratis Versand ab 150 Euro innerhalb Deutschlands
Produktinformationen "Palo Alto Networks SD-WAN Subscription für PA-1420"
Erforderlich: SD-WAN-Abonnement für jede Hardwaregerät, das Teil der SD-WAN-Umgebung ist. Diese Lizenz erfordert PAN-OS® 9.1.
Bei der Nutzung von Prisma Access für den SD-WAN-Hub erforderlich Lizenz für Zweigstellenvernetzung mit Prisma Access SD-WAN.
Unternehmensvorteile
Sichere SD-WAN-Implementierung mit nativer Integration in branchenführendes Sicherheitssystem
Einfache SD-WAN-Integration durch Aktivierung in Ihren bestehenden Firewalls und Nutzung des SD-WAN- Hubs Prisma Access als Service.
Ausgezeichnete Endbenutzer- erfahrung durch Einsatz des SD-WAN- Hubs Prisma Access zur Optimierung der Leistung
SD-WAN- Abonnement in der Next-Generation Firewall
Einfache Implementierung einer lückenlosen SD-WAN-Architektur mit nativ integrierten, erstklassigen Sicherheits- und Verbindungsfunktionen
Die Cloud trägt eindeutig zur Optimierung von Netzwerk und Sicherheit bei. Durch die steigende Anzahl von Geräten in den Zweigstellen und immer bandbreitenintensivere Anwendungen entstehen für Unternehmen immer größeren Ausgaben, um der Nachfrage gerecht zu werden. Traditionelle WAN-Architekturen (WAN = Wide Area Network) mit Multiprotocol Label Switching (MPLS), die hohe Bandbreiten für den Rücktransport des Datenverkehrs von den Zweigstellen zur Cloud verbrauchen, machen ältere Ansätze obsolet.
Der SD-WAN-Ansatz (SD-WAN = Software-defined Wide Area Networking) verwendet Standardlinks und ermöglicht das intelligente Verwalten und die Steuerung der Konnektivität zwischen Zweigstellen und Cloud-Instanzen. Für verteilte Unternehmen ist er mittlerweile unverzichtbar. Laut einer Studie von Gartner werden bis 2023 über 90 % der WAN- Infrastrukturaktualisierungen auf vCPE-Plattformen oder SD- WAN basieren statt auf traditionellen Routern.1 Neben vielen Vorteilen bringt SD-WAN allerdings auch einige Herausforderungen mit sich, wie zum Beispiel mangelnde Sicherheit, unzuverlässige Leistung und eine komplexe Bereitstellung. Wenn Sicherheit nicht prioritär behandelt wird, entstehen suboptimale Situationen oder es müssen nachträgliche Ergänzungen erfolgen, was zu komplexer Verwaltung führt. Darüber hinaus macht das überlastete Internet als WAN-Übertragungsweg die Netzwerkleistung weniger zuverlässig. Der Aufbau einer eigenen SD-WAN-Infrastruktur bedeutet für Unternehmen jedoch ein Mehr an Komplexität. Leistungseinbußen werden dann meist durch mehrere Anbieter oder Serviceprovider gelöst. Das führt jedoch zu höheren Kosten und beeinträchtigt Steuerung und Transparenz.
Sicheres SD-WAN von Palo Alto Networks
Mit der SD-WAN-Lösung von Palo Alto Networks Networks können Sie ganz einfach eine lückenlose SD-WAN-Architektur mit nativ integrierten erstklassigen Sicherheits- und Verbindungsfunktionen implementieren. Mit Prisma™ Access als SD-WAN-Hub lässt sich die Leistung ihres gesamten Netzwerks steigern. Durch Minimierung der Latenz und eine höhere Zuverlässigkeit sorgen Sie so für eine hervorragende Benutzererfahrung in Ihren Zweigstellen. Wenn Sie Prisma Access als Service nutzen, brauchen Sie sich nicht um den Aufbau einer komplexen SD-WAN-Infrastruktur zu kümmern. Sie können den Hub und die entsprechende Infrastruktur auch selbst einrichten und die Next-Generation Firewalls von Palo Alto Networks Networks nutzen. Ganz gleich, welches Bereitstellungsmodell Sie wählen: Dank der nahtlosen Integration können Sie die Sicherheitsfunktionen und das SD-WAN über eine einzige benutzerfreundliche Oberfläche verwalten.
Zentrale Verwaltung und sichere Konnektivität
Nutzen Sie das Panorama™-Netzwerksicherheitsmanagement für eine sichere Konnektivität und verzichten Sie auf verstreute Konsolen von verschiedenen Anbietern. Durch die integrierte SD-WAN-Konfiguration und Steuerung profitieren Sie vom vertrauten Benutzer- und Anwendungsworkflow von Panorama. Das verkürzt die Neukonfigurierung von Visualisierungen und Richtlinien. Darüber hinaus bieten Ihnen die detaillierten SD-WAN- Überwachungsdaten und der dezidierte Konfigurationsbaum mehr Transparenz für Ihr Netzwerk.
Vereinfachtes Onboarding
Für die Einrichtung einer neuen Zweigstelle müssen Appliances konfiguriert und bereitgestellt werden. Bei umfangreichen Architekturen und verstreuten Zweigstellen wird das Onboarding zeit- und kostenaufwendig. Mit der einfachen, automatisierten Bereitstellung (Zero Touch Provisioning, ZTP) werden langwierige Onboarding-Prozesse automatisch durchgeführt. Appliances können direkt zu Ihren Zweigstellen geliefert werden, wo sie eingeschaltet und mit dem Internet verbunden werden. Um das Onboarding abzuschließen, brauchen die Administratoren sich nur über ein Webportal anzumelden. Installation und Konfiguration lassen sich dann umgehend von einem zentralen Standort aus über Panama verwalten.
Flexible Optionen
Palo Alto Networks Networks unterstützt verschiedene SD-WAN- Umgebungen, darunter Mesh-Netzwerke, Hub-and-Spoke- sowie cloudbasierte Umgebungen. Darüber hinaus können Sie den SD-WAN-Hub Prisma Access als Service nutzen oder einfach das SD-WAN-Abonnement über Ihre Next-Generation Firewalls aktivieren.
Optimierte Konnektivität für eine verbesserte Benutzererfahrung
Mit dem Palo Alto Networks Networks SD-WAN lassen sich bestimmte Pfade messen und überwachen sowie Sitzungen dynamisch dem optimalen Pfad zuweisen. So gewährleisten Sie eine optimale Benutzererfahrung in den Zweigstellen. Sie können das SD-WAN- Abonnement ganz einfach über die Next-Generation Firewalls aktivieren, um den Datenverkehr aus den Zweigstellen sicher zu ihren Cloud-Anwendungen zu leiten.
Bessere Leistung mit SD-WAN- Hub
SD-WAN nutzt Standardlinks wie Breitbandinternet, LTE und andere. Diese Links sind zwar kosteneffizient, bieten jedoch nicht die Zuverlässigkeit von dezidierten, privaten Links. Mit Prisma Access als SD-WAN-Hub können Sie private Netzwerke nutzen und das überlastete und unberechenbare Internet umgehen. Durch die Nutzung eines verlässlichen cloudnativen Backbones als „Mitte“ des Übertragungswegs sorgen Sie für höchste Leistung und eine optimale Benutzererfahrung.
System konfigurieren? Set-Up Beratung erhalten? Fehlermanagement?
Unsere zertifizierten Techniker sind für Sie da!
Es ist unsere Mission, Sie durch den gesamten Lifecycle der
IT-Sicherheit zu begleiten. Von der Beratung zur passenden Lösung und Lizenzierung über
die Beschaffung von Hard- und Software bis hin zur Installation,
Fehlermanagement und Incident-Prozessen.
Unser Beratungsteam ist immer nur einen Anruf entfernt.
Bestehend aus den Modellen PA-1420 und PA-1410 wurden entwickelt, um sichere Konnektivität für Zweigstellen von Organisationen und mittelständischen Unternehmen zu gewährleisten.
Highlights
Die weltweit erste ML-gestützte NGFW
Vereinfacht die Bereitstellung einer großen Anzahl von Firewalls mit optionalem Zero Touch Provisioning (ZTP)
Native Web-Proxy-Unterstützung in der NGFW zur Vereinfachung und Konsolidierung der Verwaltung von Firewall- und Proxy-Funktionen
Unterstützt die zentralisierte Verwaltung mit Panorama Network Security Management
Erweitert die Sichtbarkeit und Sicherheit auf alle Geräte, einschließlich nicht verwalteter IoT-Geräte, ohne die Notwendigkeit, zusätzliche Sensoren zu installieren
Unterstützt hohe Verfügbarkeit mit den Modi aktiv/aktiv und aktiv/passiv
Maximiert Sicherheitsinvestitionen und verhindert Geschäftsunterbrechungen mit AIOps
ML-Powered Next-Generation Firewalls
Das Steuerelement der PA-1400 Serie ist PANOS, die gleiche Software, die auf allen Palo Alto Networks NGFWs läuft. PAN-OS klassifiziert nativ den gesamten Datenverkehr, einschließlich Anwendungen, Bedrohungen und Inhalten und ordnet diesen Datenverkehr dann dem Benutzer zu, unabhängig von Standort oder Gerätetyp. Die Anwendung, der Inhalt und der Benutzer - mit anderen Worten, die Elemente, die Ihr Unternehmen am Laufen halten - dienen dann als Grundlage für Ihre Sicherheitsrichtlinien, was zu einer verbesserten Sicherheitslage und einer kürzeren Reaktionszeit auf Vorfälle führt.
Technische Spezifikationen
Vorderansicht Palo Alto Networks PA-1420
Rückansicht Palo Alto Networks PA-1420
Hardwarespezifikationen der PA‑1420
I/O
10/100/1000 (4), 1G/2.5G/5G (4), 1G/2.5G/5G (4)/PoE, 1G SFP (2), 1G/10G SFP/SFP+ (8)
Management‑E/A
10/100/1000 out-of-band management port (1)HSCI 10 gigabit high availability (1)RJ-45 console port (1)USB port (1)Micro USB console port (1)
Speicherkapazität
240 GB SSD
Stromversorgung
AC 450W-Netzteil (1); optional zum Kauf eines 2. AC 450W-Netzteils (1)
Max. BTU/h
300 W
Eingangsspannung (Eingangsfrequenz)
100–240 VAC (50–60 Hz)
Im Rack montierbar (Abmessungen)
1 Einheit, 19”-Standard-Rack (4,45 cm H x 36,83 cm T x 43,5 cm B)
Gewicht (nur Gerät/wie geliefert)
7 kg
Sicherheit
cTUVus, CB
EMI
FCC-Klasse A, CE-Klasse A, VCCI-Klasse A
Zertifizierungen
Siehe https://www.paloaltonetworks.com/legal-notices/trust-center/compliance
Umgebung
Betriebstemperatur: 0 bis 40 °C Temperatur bei Nichtbetrieb -20 bis 70 °C
Leistung und Kapazitäten der PA‑1410
Firewall-Durchsatz (HTTP/Appmix)
9.9/9.5 Gbps
Threat Prevention-Durchsatz (HTTP/Appmix)
5.0/4.8 Gbps
IPsec-VPN-Durchsatz
6.5 Gbps
Max. Anzahl an Sitzungen
1.400.000
Neue Sitzungen pro Sekunde
140.000
Virtuelle Systeme (Basis/Max)
1/6
Netzwerkfunktionen der PA‑1410
Schnittstellenmodi
L2, L3, TAP, Virtual Wire (Transparent-Modus)
Routing
OSPFv2/v3 mit Graceful Restart, BGP mit Graceful Restart, RIP, statisches Routing Policy-Based Forwarding (PBF) Point-To-Point Protocol over Ethernet (PPPoE) Multicast: PIM-SM, PIM-SSM, IGMP v1, v2 und v3
SD‑WAN
Messung der Pfadqualität (Jitter, Paketverlust, Latenz) Auswahl des ersten Pfads (PBF) Dynamische Pfadänderung
IPv6
L2, L3, TAP, Virtual Wire (Transparent-Modus) Funktionen: App-ID, User-ID, Content-ID, WildFire und SSL-Entschlüsselung SLAAC
IPSec VPN
Schlüsselaustausch: manueller Schlüssel, IKEv1 und IKEv2 (Pre-shared Key, zertifikatbasierte Authentifizierung) Verschlüsselung: 3DES, AES (128 Bit, 192 Bit, 256 Bit)Authentifizierung: MD5, SHA-1, SHA-256, SHA-384, SHA-512
VLANs
802.1Q VLAN-Tags pro Gerät und Schnittstelle: 4.094/4.094 Aggregat-Schnittstelle (802.3ad), LACP
Network Address Translation (Netzwerkadressenübersetzung, NAT)
NAT-Modi (IPv4): statische IP, dynamische IP, dynamische IP und Port (Port Address Translation) NAT64, NPTv6 Zusätzliche NAT-Funktionen: dynamische IP-Reservierung, anpassbare Überbelegung dynamischer IP-Adressen und Ports
High Availability (hohe Verfügbarkeit, HA)
Modi: aktiv/aktiv, aktiv/passiv Fehlererkennung: Pfadüberwachung, Schnittstellenüberwachung
Zero Touch Provisioning (ZTP)
Erhältlich mit -ZTP SKUs (PA-820-ZTP) Erfordert Panorama 9.1.3 oder höher