传统防火墙 | 防火墙类型 | 下一代防火墙 |
---|---|---|
SecPath L1000-A | 产品型号 | USG6330 |
产品类型 | 企业级,VPN防火墙 | |
最大吞吐量 | 防火墙吞吐量:1Gbit/s,IPSec吞吐量:400Mbit/s | |
安全过滤带宽 | ||
外形尺寸 | 442×421×43.6mm | |
重量 | 10Kg |
硬件参数 | 产品形态:1U机架,HDD:选配,300GB单硬盘,可热插拔 | |
---|---|---|
处理器 | ||
SDRAM内存 | 4G | |
FLASH内存 | ||
1个配置口(CON),1个外置USB host接口,12个千兆光电Combo口 | 固定接口 | 4GE+2Combo |
2个扩展插槽,可选的接口模块为2GE电口卡/4GE光口卡/2×10GE光口卡 | 扩展插槽 | 2WSIC |
网络管理 | ||
---|---|---|
用户数限制 | 400 | |
每秒连接数 | 30000新建连接数 | |
并发连接数 | FW最大并发:1500000,IPSec最大连接数:4000并发连接数 | |
策略数 | 15000个策略数 | |
以太网协议,生成树,多生成树(MSTP),快速生成树(RSTP),QinQ,VLAN,静态路由,RIP v1/v2,OSPF v2,BGP-4,IS-IS协议,IGMP,PIM等 | 支持协议 | |
VPN | 支持VPN功能 | |
NAT | ||
入侵检测 | ||
防火墙性能 | 入侵防御(IPS) 防病毒(AV) 数据防泄漏(DLP) 上网行为管理&审计 基于应用的QoS优化 负载均衡 智能策略管理 Anti-DDoS |
|
认证标准 | ||
服务器负载均衡调度算法:轮转,加权轮转,最小连接,加权最小连接,随机,加权随机,源地址HASH,目的地址HASH,源地址端口HASH,UDP报文净荷HASH,本地优先级HTTP内容,RTSP URL 链路负载均衡调度算法:轮转,加权轮转,最小连接,加权最小连接,随机,加权随机,源地址HASH,目的地址HASH,源地址端口HASH,就近性算法,加权带宽算法,最大带宽算法,本地优先级 会话保持方式:基于源地址,基于源端口,基于源地址+源端口,基于目的地址,基于目的端口,基于目的地址+目的端口,基于HTTP URL,HTTP Cookie,SSLID等信息 支持Ping(ICMP),TCP,HTTP,FTP,SSL,Radius,DNS等健康检测算法 支持SYN Flood,UDP Flood,ICMP Flood,HTTP Get Flood等各种网络攻击行为的防御 支持IPV6 支持的组网模式:支持在线部署模式;支持旁挂部署,包括单臂及双臂方式 |
功能特点 |
电源电压 | AC100V-240V | |
---|---|---|
最大功率 | 170W | |
环境温度:工作:0-45℃,非工作:-40-70℃ 环境湿度工作:10-95%,无冷凝,非工作:5-95%,无冷凝 业务接口:支持千兆以太网光口,千兆以太网电口,万兆以太网光口 管理方式:Web(HTTP),CLI(Telnet/SSH),支持标准网管SNMPV3,并且兼容SNMP V2C,SNMP V1 |
其它 | 工作环境:温度:0-45℃(不含硬盘)/5-40℃(包含硬盘),湿度:10-90% 一体化防护 应用识别与管控 入侵防御与Web防护 防病毒 数据防泄漏 带宽管理与QoS优化 URL过滤 行为和内容审计 负载均衡 业务智能选路 VPN加密 SSL加密流量检测 Anti-DDoS 基于用户的防护 安全虚拟化 智能管理 丰富的报表 路由特性 部署及可靠性 |