F5600系列千兆防火墻

2015-08-17 10:17:06 光纖交換機(jī) 505172

F5600系列高性能千兆防火墻，是TG-NET公司推出的新一代安全產(chǎn)品,采用嵌入式多核高性能硬件處理平臺(tái)，吞吐量最高可達(dá)16Gbps，可滿(mǎn)足多數(shù)大中型的網(wǎng)絡(luò)安全應(yīng)用。該系列防火墻系統(tǒng)支持狀態(tài)檢測(cè)技術(shù)、安全策略管理、URL過(guò)濾、內(nèi)容過(guò)濾、垃圾郵件過(guò)濾、HTTP防護(hù)、入侵檢測(cè)和防護(hù)、防DOS攻擊、防病毒檢測(cè)等全面的安全功能；支持多種VPN隧道，方便用戶(hù)組建遠(yuǎn)程網(wǎng)絡(luò)。此外還支持系統(tǒng)日志、用戶(hù)分級(jí)管理、時(shí)間段管理、流量（速率、連接數(shù)）管理等功能，大大提升設(shè)備的實(shí)用性和易用性。

F5600系列千兆防火墻可廣泛應(yīng)用于金融、政府、企業(yè)、醫(yī)療等網(wǎng)絡(luò)環(huán)境，強(qiáng)大的處理能力、豐富的功能將為用戶(hù)提供一套的理想的安全網(wǎng)絡(luò)方案。

產(chǎn)品外觀

F5600-6G

2個(gè)10/100/1000M電口（WAN）；

4個(gè)10/100/1000M電口（LAN）；

1 個(gè)USB2.0接口；

1個(gè)Console口；

雙電源供電（可選）；

F5600-10G

2個(gè)10/100/1000M電口（WAN）；

8個(gè)10/100/1000M電口（LAN）；

1 個(gè)USB2.0接口；

1個(gè)Console口；

雙電源供電（可選）；

F5600-16G

8個(gè)10/100/1000M電口（WAN）；

8個(gè)千兆SFP復(fù)用光口(WAN)；

1 個(gè)USB2.0接口；

1個(gè)Console口；

雙電源供電（可選）；

產(chǎn)品特點(diǎn)

n 強(qiáng)大的處理能力

提供各種可獨(dú)立劃分WAN、LAN、DMZ等安全域的千兆網(wǎng)絡(luò)接口，并且支持COMBO光電復(fù)用和Bypass等特性，為網(wǎng)絡(luò)靈活組建創(chuàng)造了先決條件。

最高可達(dá)16Gbps的吞吐能力，為用戶(hù)復(fù)雜而多變的應(yīng)用需求提供了必要的保障。

n 完善的網(wǎng)絡(luò)安全

支持全狀態(tài)檢測(cè)防火墻，對(duì)每一用戶(hù)每一連接進(jìn)行檢測(cè)、監(jiān)控和控制，并形成日志；

強(qiáng)大的安全策略管理，可根據(jù)接口、域、IP、協(xié)議、時(shí)間等因素對(duì)用戶(hù)流量進(jìn)行管控；

豐富的URL過(guò)濾、站點(diǎn)過(guò)濾、內(nèi)容過(guò)濾，方便用戶(hù)管理，凈化網(wǎng)絡(luò)環(huán)境；

豐富的HTTP防護(hù)和垃圾郵件過(guò)濾，對(duì)用戶(hù)流量進(jìn)行篩選，提高網(wǎng)絡(luò)工作效率；

支持IPS入侵檢測(cè)和防護(hù)、防DOS攻擊、防病毒檢測(cè)等高級(jí)安全功能，可保用戶(hù)網(wǎng)絡(luò)高枕無(wú)憂(yōu)；

n 完備的NAT應(yīng)用

支持完備的NAT功能，包括PAT、端口映射、特殊映射、1:1映射等，在提供安全保護(hù)的同時(shí)，可兼顧寬帶接入共享的應(yīng)用需求。

n 靈活的VPN組網(wǎng)

支持IPSec、L2TP、PPTP、EZVPN等多種VPN技術(shù)，支持網(wǎng)關(guān)至網(wǎng)關(guān)、網(wǎng)關(guān)至用戶(hù)等多種靈活的部署方式，方便用戶(hù)遠(yuǎn)程網(wǎng)絡(luò)的組建，節(jié)約建設(shè)成本。

n 人性化的流量管理

基于用戶(hù)的帶寬資源分配策略、連接數(shù)管理和行為管理，使得網(wǎng)絡(luò)資源更加合理分配和有序。

n 全新節(jié)能設(shè)計(jì)，引領(lǐng)低碳通信

F5600全系列防火墻采用新一代的硬件芯片，在保證強(qiáng)大處理能力的同時(shí)，充分考慮了綠色能耗。整機(jī)功耗與業(yè)內(nèi)主流設(shè)備相比大幅度減少15%~20%。使得用戶(hù)在長(zhǎng)期使用的過(guò)程中得以進(jìn)一步減少維護(hù)成本，符合國(guó)家提倡的低碳節(jié)能理念。此外，防火墻還支持電源冗余特性！

產(chǎn)品規(guī)格

項(xiàng)目	F5600-6G	F5600-10G	F5600-16G
固定端口	2個(gè)10/100/1000M電口（WAN口）	2個(gè)10/100/1000M電口（WAN口）	8個(gè)10/100/1000M電口（WAN口）
固定端口	4個(gè)10/100/1000M電口（LAN口）	8個(gè)10/100/1000M電口（LAN口）	8個(gè)千兆SFP復(fù)用光口(WAN口)
USB端口	1個(gè)USB2.0
管理端口	1個(gè)Console口
吞吐量	1.6G	2.4G	16G
并發(fā)連接總數(shù)	200萬(wàn)	200萬(wàn)	500萬(wàn)
每秒新建連接	1.5萬(wàn)	2.5萬(wàn)	10萬(wàn)
并發(fā)用戶(hù)數(shù)	100-200用戶(hù)	200-300用戶(hù)	2000以上
工作溫度	—20~50°C
存儲(chǔ)溫度	—40~70°C
工作濕度	10%～90%無(wú)凝結(jié)
存儲(chǔ)濕度	5%～95%無(wú)凝結(jié)
外觀尺寸	1U，19英寸標(biāo)準(zhǔn)機(jī)箱		1.5U，19英寸鋁合金機(jī)箱
整機(jī)重量	<4Kg
輸入電壓	AC：90～264V/50～60Hz，可選雙電源
整機(jī)功耗	<30W		<80W

業(yè)務(wù)特性

項(xiàng)目		F5600-6G	F5600-10G	F5600-16G
工作模式		支持路由模式、透明模式、NAT模式、混雜模式等
接入方式		支持以太網(wǎng)靜態(tài)IP、PPPoE撥號(hào)、DHCP動(dòng)態(tài)IP等接入方式
		支持WAN口同時(shí)接入
網(wǎng)絡(luò)安全	防火墻	基于域、接口、Alias別名等信息建立安全策略
		基于源/目的IP建立安全策略
		基于協(xié)議類(lèi)型等建立安全策略
		基于時(shí)間段管理安全策略
	HTTP防護(hù)	支持文件大小控制
		支持文件擴(kuò)展名過(guò)濾
		支持MIME類(lèi)型過(guò)濾
		支持URL過(guò)濾和站點(diǎn)過(guò)濾
		支持全文內(nèi)容過(guò)濾
	垃圾郵件	支持SMTP和POP3過(guò)濾
		支持郵件大小過(guò)濾
		支持貝葉斯過(guò)濾方式，支持自主學(xué)習(xí)
		支持黑白名單設(shè)置
		支持RBL實(shí)時(shí)黑名單地址管理
	應(yīng)用過(guò)濾	支持對(duì)常見(jiàn)的IM即時(shí)通訊軟件進(jìn)行過(guò)濾
		支持對(duì)常見(jiàn)的網(wǎng)絡(luò)游戲進(jìn)行過(guò)濾
		支持對(duì)常見(jiàn)P2P共享下載進(jìn)行過(guò)濾
		支持對(duì)常見(jiàn)的在線視頻、音樂(lè)、VoIP等應(yīng)用進(jìn)行過(guò)濾
	ARP安全	支持ARP綁定、ARP動(dòng)態(tài)掃描、IMP高級(jí)報(bào)文過(guò)濾
	IPS	支持IPS入侵檢測(cè)和防護(hù)功能
		支持防DOS攻擊
		支持SYN、UDP、ICMP等多種類(lèi)型
	用戶(hù)認(rèn)證	支持用戶(hù)本地認(rèn)證、PPP認(rèn)證
		支持Radius遠(yuǎn)程方式認(rèn)證
NAT		支持PAT，支持基于Pool的NAT轉(zhuǎn)換
		支持NAT端口映射、NAT特殊映射
		支持NAT 1:1映射
		支持FTP、TFTP、PPTP、H.323、IRC等多種ALG功能
VPN		支持IPSec、L2TP、PPTP等多種VPN/VPDN協(xié)議
		IPSec支持PSK認(rèn)證和CA證書(shū)認(rèn)證
		IPSec支持靜態(tài)IP、動(dòng)態(tài)DNS、移動(dòng)用戶(hù)等組網(wǎng)方式
		IPSec支持DES、3DES、AES等多種加密方式
		IPSec支持PFS前向完美保護(hù)
		IPSec支持主模式、野蠻模式等多種
		支持EZVPN集中管理功能
路由協(xié)議		支持靜態(tài)路由
		支持策略路由
		支持流量負(fù)載均衡
可靠性		支持HA熱備
		支持VRRP熱備
其他		支持用戶(hù)限速
		支持連接數(shù)管理
		支持DHCP Serv、Client、IM+MAC綁定
		支持DNS、SNTP
		支持HTTP、SMTP、FTP、Telnet等多種應(yīng)用層代理功能
		支持STP
網(wǎng)絡(luò)管理	日志	支持本地日志
		支持遠(yuǎn)程SYSLOG記錄
		支持日志分類(lèi)和分級(jí)
		支持郵件告警
		支持日志過(guò)濾
		支持日志查詢(xún)和檢索
	CLI	支持Telnet、SSH等方式
	GUI	支持HTTP、HTTPS的Web頁(yè)面，人性化設(shè)計(jì)
	SNMP	支持SNMP集中網(wǎng)管

訂購(gòu)信息

設(shè)備名稱(chēng)	設(shè)備信息
F5600-6G	2個(gè)10/100/1000M電口（WAN），支持Bypass，4個(gè)10/100/1000M電口（LAN），1個(gè)USB口，1個(gè)CONSOLE口，可選雙電源供電
F5600-10G	2個(gè)10/100/1000M電口（WAN），支持Bypass，8個(gè)10/100/1000M電口（LAN），1個(gè)USB口，1個(gè)CONSOLE口，可選雙電源供電；
F5600-16G	8個(gè)10/100/1000M光電復(fù)用口（WAN），支持兩路Bypass ，1個(gè)USB口，1個(gè)CONSOLE口，可選雙電源供電；
光纖模塊	模塊信息
SFP-GE-SX-MM850	千兆SFP多模模塊-(850nm,0.55km,LC)
SFP-GE-LX-SM1310	千兆SFP單模模塊-(1310nm,20km,LC)
SFP-GE-LX-SM1550	千兆SFP單模模塊-(1550nm,80km,LC)