支援5G、增加WAN備援線路，Palo Alto推出新款網路防火牆

隨著5G無線寬頻網路的普及，支援此種環境網路安全防護需求的產品日漸增加，從專攻核心網路的大型硬體設備與軟體虛擬化設備、容器化設備，拓展到邊緣網路的範疇，市面上，也出現越來越多廠商，提供5G網路支援的次世代防火牆，例如，2022年有Allied Telesis推出的AR4050S-5G，到了2023年，2月Sophos宣布XGS 116、126、136可選購5G網路模組，10月Check Point發表的Quantum Rugged 1595R，可選購5G嵌入式數據機，11月Palo Alto Networks推出的多款新一代硬體防火牆機型當中，也有一款標榜可用於5G網路的產品，稱為PA-415-5G，搭配嵌入式5G行動網路模組，本身整合了5G網路數據機與4支SDMA規格的天線（機箱前後各兩支），可快速部署、直接提供主要或備援的廣域網路（WAN）連接能力，因應業務關鍵應用系統的網路傳輸需求，毋須為了5G行動網路的連線而搭配額外的硬體設備。

關於有線網路的配置，PA-415-5G總共內建9個GbE埠，裡面有8個埠都採用RJ-45接頭（Port 2至Port 9），而這當中的4個（Port 6至Port 9）可設定為乙太網路供電（PoE），每個埠可輸出91瓦的電力，剩下的1個埠可支援RJ-45與SFP（Port 1），用於遠端管理。

電源供應與設置環境的部分，PA-415-5G和PA-455，以及專攻OT場域的PA-450R一樣，都提供兩個接頭作為備援，前兩款搭配交流電（AC）電源轉接線，可安裝在平面或機櫃，PA-450R搭配交流電（DC）電源轉接線，可同時支援壁掛。

在解決方案的定位上，PA-415-5G隸屬於入門級產品PA-400系列，適用於大型企業的分支辦公室、零售業者的據點、中型企業，就網路與資安效能而言，PA-415-5G與PA-410、PA-415所差無幾，例如防火牆吞吐量為1.4或1.5 Gbps（同時啟用App-ID與事件記錄），威脅預防吞吐量均為0.8 Gbps（同時啟用App-ID、事件記錄、防毒、防間諜軟體、雲端惡意軟體防護、DNS防護、檔案阻擋），如果用於IPsec VPN，它們的吞吐量都是0.65 Gbps，同時連線數量最大均為6.4萬個，每秒可處理的新連線數量為1.1萬或1.14萬個。

若是針對OT環境提供網路安全防護，同時需要支援5G行動網路連線，企業還可以選購其他機型，例如，Palo Alto Networks在今年5月新推出的硬體強固機型PA-450R-5G，以及6月登場的PA-410R-5G。

產品資訊

Palo Alto Networks PA-415-5G
●原廠：Palo Alto Networks
●建議售價：廠商未提供
●網路介面：9個GbE埠（1個SFP/RJ45兩用埠、4個RJ45埠支援PoE、4個RJ-45埠），嵌入式5G行動網路模組，1個管理埠
●防火牆吞吐量：1.5 Gbps
●VPN吞吐量：0.65 Gbps
●防護功能全部啟用後的吞吐量：0.8 Gbps
●同時連線數：6.4萬個
●重量：3.56公斤

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】