Межсетевой экран PaloAlto PA-850

Межсетевой экран Palo Alto Networks PA-850 для защищенного периметра

Palo Alto Networks PA-850 — стоечный межсетевой экран следующего поколения для интернет-шлюза, границы корпоративной сети и сегментации трафика между внутренними зонами. Модель объединяет контроль приложений, пользователей и содержимого в единой политике безопасности, поддерживает VPN и работу в отказоустойчивой паре. В 49 Порт можно купить PA-850 в восстановленном исполнении с проверкой аппаратной части, состава поставки и состояния интерфейсов перед отгрузкой.

PA-850 относится к серии PA-800 и рассчитан на инфраструктуру, где настольного устройства уже недостаточно, но не требуется модульное шасси. Корпус высотой 1U устанавливается в стандартную 19-дюймовую стойку. Направление охлаждения — спереди назад, поэтому устройство удобно размещать в серверных рядах с организованными холодными и горячими коридорами.

Сетевые интерфейсы PA-850

На передней панели размещены четыре медных порта RJ-45 10/100/1000 Мбит/с, четыре порта SFP 1 Гбит/с и еще четыре оптических порта 9–12. Последняя группа на PA-850 работает либо как четыре SFP 1 Гбит/с, либо как четыре SFP+ 10 Гбит/с. По умолчанию используется режим SFP+; смешивать SFP и SFP+ внутри этой группы нельзя. При переходе на гигабитные модули режим портов 9–12 меняется общей командой, после чего межсетевой экран перезапускают.

• 4 порта RJ-45 10/100/1000 Мбит/с для трафика;
• 4 порта SFP 1 Гбит/с;
• 4 порта SFP/SFP+ с групповым выбором 1 или 10 Гбит/с;
• отдельный гигабитный порт управления MGT;
• два гигабитных порта HA1 и HA2 для высокой доступности;
• консольные интерфейсы и USB для обслуживания.

Оптические трансиверы обычно не входят в базовую поставку. Перед заказом важно указать тип волокна, требуемую дальность и скорость соединения. Мы можем подобрать совместимые SFP или SFP+ и проверить, в каком режиме должны работать порты 9–12.

Отказоустойчивость и питание

Модель оснащается двумя сменными блоками питания переменного тока по 450 Вт, один из которых резервный. Для реальной защиты от отказа их подключают к разным линиям питания. Среднее энергопотребление PA-850 составляет около 64 Вт, максимальное — 240 Вт. Рабочий диапазон входного напряжения — 100–240 В, 50–60 Гц.

Два выделенных интерфейса HA используются для управления кластером и синхронизации состояния. При покупке пары устройств мы рекомендуем заранее сверить версии PAN-OS, набор активных лицензий, совместимость конфигурации и состав кабелей. Одинаковое название корпуса еще не гарантирует, что два экземпляра можно без подготовки объединить в рабочую HA-пару.

Габариты и условия установки

Размер корпуса PA-850 — 43,49 × 36,83 × 4,44 см, масса — 6,13 кг. Допустимая температура при работе составляет от 0 до 40 °C, влажность — от 5 до 90% без конденсации. Для монтажа требуется свободный воздушный канал спереди назад и корректное заземление. Перед поставкой стоит отдельно подтвердить наличие кронштейнов для стойки и двух кабелей питания.

Лицензии и программное обеспечение

Функциональность Palo Alto Networks зависит не только от аппаратной платформы, но и от установленной версии PAN-OS, учетной записи поддержки и активных подписок. Threat Prevention, URL Filtering, WildFire и другие сервисы лицензируются отдельно. Поэтому цена PA-850 должна рассматриваться вместе с фактическим состоянием лицензий: наличие старой подписки на корпусе не означает автоматического перехода прав новому владельцу.

Производитель указывает PAN-OS 8.0 как первую поддерживаемую версию для серии PA-800. Серия PA-820/PA-850 снята с продаж 31 августа 2024 года, а окончание аппаратной поддержки заявлено на 31 августа 2029 года; последняя поддерживаемая основная ветка — PAN-OS 11.1. Эти даты важны для проектов, где требуется официальная поддержка производителя. Для ЗИП, лаборатории, резервного узла или продолжения эксплуатации существующей платформы PA-850 остается практичным вариантом, но стратегию обновления нужно определить до закупки.

Что проверяем перед отгрузкой

• загрузку устройства и отсутствие аппаратных ошибок;
• состояние RJ-45, SFP и SFP+ интерфейсов;
• работу вентиляторов и обоих блоков питания;
• состав креплений, кабелей и заглушек;
• версию PAN-OS и доступный статус лицензий;
• серийный номер и внешний вид корпуса.

Если известна аппаратная ревизия, ее желательно сообщить, особенно при покупке второго узла в действующую HA-пару. Для одиночной установки обычно достаточно предоставить схему подключения, скорости внешних каналов, список необходимых функций и требования к резервированию.

Заказать Palo Alto PA-850 в 49 Порт

Чтобы узнать актуальную цену Palo Alto PA-850, отправьте запрос с количеством устройств и желаемой комплектацией. Менеджер подтвердит наличие, состояние, блоки питания, крепления и срок подготовки. При необходимости в предложение включим оптические модули, патч-корды и совместимый запасной блок питания.

Оборудование отправляем транспортной компанией или почтовой службой. Срок зависит от текущего склада, проверки и маршрута; для заказных позиций поставка может занять несколько недель. На выбранную позицию фиксируются состояние, комплектность и гарантия, чтобы покупатель понимал состав поставки до оплаты.

Официальная документация

Для проектирования и монтажа используйте руководство производителя по серии PA-800, описание передней панели и актуальную таблицу сроков поддержки Palo Alto Networks. Они позволяют проверить интерфейсы, питание, условия эксплуатации и жизненный цикл платформы.