Технические параметры
Последнее изменение: 30 июля 2026
На этой странице — состав сервиса Cloud NGFW, варианты обслуживания, функциональные наборы, версии и производительность, отказоустойчивость и сертификация.
Состав сервиса
Cloud NGFW — виртуальная инфраструктура, которая работает в кластере. Она размещена на мощностях облака Beeline Cloud. Вы получаете доступ к консоли управления Cloud NGFW. За что отвечает Beeline Cloud, а за что вы, — в статье Зоны ответственности.
Варианты обслуживания
Сервис доступен в двух вариантах обслуживания — Self Service и Managed Service. Распределение работ между вами и Beeline Cloud:
| Зона ответственности | Self Service | Managed Service |
|---|---|---|
| Подготовка и настройка виртуальной инфраструктуры | Beeline Cloud | Beeline Cloud |
| Подготовка кластера виртуальных машин (ВМ) | Beeline Cloud | Beeline Cloud |
| Подготовка лицензии Cloud NGFW | Beeline Cloud | Beeline Cloud |
| Поддержание актуальных версий лицензий Cloud NGFW | Beeline Cloud | Beeline Cloud |
| Первичная настройка Cloud NGFW | Beeline Cloud | Beeline Cloud |
| Настройка сети | Заказчик | Beeline Cloud |
| Настройка параметров информационной безопасности | Заказчик | Beeline Cloud |
| Настройка оповещений | Заказчик | Beeline Cloud |
| Изменение настроек сервиса | Заказчик | Beeline Cloud |
В варианте Managed Service Beeline Cloud меняет настройки сервиса по вашему запросу. Как отправить запрос — в статье Изменить конфигурацию сервиса.
Функциональные наборы
Вы можете выбрать один из трёх функциональных наборов:
- базовый;
- базовый и ATP;
- базовый, ATP и потоковый антивирус.
Базовый набор
Базовый набор включает:
- межсетевое экранирование между зонами и сегментами сети (ACL);
- систему обнаружения и предотвращения вторжений (IPS/IDS);
- SSL-инспекцию;
- SSH-инспекцию;
- контроль приложений L7;
- контроль доступа в интернет;
- идентификацию пользователей;
- VPN;
- публикацию внутренних ресурсов и сервисов.
ATP
Набор ATP вы можете подключить дополнительно к базовому. Он добавляет:
- защиту от DoS-атак;
- блокировку рекламы и анализ загружаемого контента с учётом известных рекламных сетей и скриптов;
- разбор и анализ трафика по категориям (URL Filtering 3.0);
- морфологический анализ содержимого веб-страниц на определённые слова и словосочетания (Web 2.0).
Потоковый антивирус
Потоковый антивирус вы можете подключить дополнительно к базовому набору и ATP. Антивирус анализирует веб-трафик и HTTPS-трафик, только если включена SSL-инспекция.
Сетевые функции
Сервис поддерживает:
- статическую и динамическую маршрутизацию;
- NAT;
- балансировку нагрузки на уровнях L4 и L7 модели OSI;
- DNS-сервер;
- Web Proxy — только в варианте Self Service;
- IPSec policy-based;
- IPSec route-based (GRE).
Версии и производительность
Сервис доступен в шести версиях — от Cloud NGFW VE100 до Cloud NGFW VE4000. Версии различаются производительностью и рекомендованным количеством пользователей. Пользователи — это устройства или уникальные IP-адреса за вашим межсетевым экраном.
| Параметр | Cloud NGFW VE100 | Cloud NGFW VE250 | Cloud NGFW VE500 | Cloud NGFW VE1000 | Cloud NGFW VE2000 | Cloud NGFW VE4000 |
|---|---|---|---|---|---|---|
| Межсетевой экран, UDP-пакеты (1518 байт) | До 0,8 Гб/с | До 8 Гб/с | До 9 Гб/с | До 10 Гб/с | До 11 Гб/с | До 11,5 Гб/с |
| IDS | До 0,6 Гб/с | До 1,3 Гб/с | До 1,35 Гб/с | До 1,4 Гб/с | До 1,8 Гб/с | До 2,1 Гб/с |
| Инспектирование SSL | До 0,05 Гб/с | До 0,3 Гб/с | До 0,32 Гб/с | До 0,35 Гб/с | До 0,6 Гб/с | До 0,65 Гб/с |
| ATP | До 0,15 Гб/с | До 1,3 Гб/с | До 1,5 Гб/с | До 1,8 Гб/с | До 2,5 Гб/с | До 2,8 Гб/с |
| Потоковый антивирус | До 0,15 Гб/с | До 1,3 Гб/с | До 1,5 Гб/с | До 1,7 Гб/с | До 2 Гб/с | До 2,4 Гб/с |
| Контроль приложений L7 | До 0,7 Гб/с | До 1,5 Гб/с | До 1,7 Гб/с | До 1,8 Гб/с | До 2,5 Гб/с | До 2,8 Гб/с |
| Рекомендованное количество пользователей | До 100 | До 250 | До 500 | До 1000 | До 2000 | До 4000 |
Рекомендованное количество пользователей — это ориентир по усреднённому профилю сотрудника. Значение зависит от характера работы сотрудников и настроек журналирования сервера Cloud NGFW.
Отказоустойчивость
Отказоустойчивость сервиса обеспечивает платформа виртуализации. Компоненты сервиса работают в конфигурации active-passive. Система ежедневно создаёт резервную копию виртуального аплаенса. Глубина хранения копий — семь дней.
Сертификация
NGFW UserGate сертифицирован ФСТЭК России:
- по требованиям к межсетевым экранам — четвёртый класс, профили А и Б;
- по требованиям к системам обнаружения вторжений — четвёртый класс;
- по четвёртому уровню доверия.
По запросу заказчика Beeline Cloud предоставляет формуляр NGFW UserGate, подписанный ЭЦП.