网络工程规划与设计案例教程项目三_任务四_h3csecpathf1800系列防火墙.doc

H3C SecPath F1800系列防火墙 一、应用领域 SecPath F1800-A是H3C公司开发的新一代基于网络处理器（NP）技术的硬件高速状态检测防火墙设备，具有强大的数据处理能力、丰富的安全特性和DoS/DDoS防护等功能，为大型企业及运营商提供高性能、扩展性好的安全服务 二、设备特性 1、特性 （1）SecPath F1800-A防火墙支持外部攻击防范、内网安全、流量监控等功能， 能够有效地保证网络的安全； （2） 采用ASPF(Application Specific Packet Filter)应用状态检测技术，可对连接状态过程和异常命令进行检测； （3）提供多种智能分析和管理手段，支持多种日志，提供多种网络安全管理手段； （4）支持多种VPN业务，如L2TP VPN、IPSec VPN； （5）支持RIP/OSPF/BGP/路由策略/路由迭代及策略路由。 2、规格 表1 H3C SecPath F1800系列防火墙规格 接口 1个配置口（CON） 1个备份口（AUX） 2个10/100M以太网口（网络管理用接口） 插槽 3个HIC插槽,1个FIC插槽，可选的接口模块包括2FE/4FE/8FE/1GE-SFP /2GE-SFP/ IPSec加密模块，最多可支持6GE或者24FE FLASH 32MB SDRAM 256MB 最大512MB 外型尺寸（H×W×D） 130×436×420mm 重量 18.7kg 电源模块 输入 交流主机：100-240V ；50/60Hz 直流主机：-48V－-60V 输出 电压：12V 最大功率 105W 平均无故障时间(MTBF) 36年 工作环境温度 0～40℃ 环境相对湿度 10～90%（不结露） 图1 H3C SecPath F1800系列防火墙 四、模块 接口模块名称 详细描述 面板丝印 以太网 接口模块 2FE 2端口10Base-T/100Base-TX快速以太网接口模块 FW-HIC-2FE 4FE 4端口10Base-T/100Base-TX快速以太网接口模块 FW-HIC-4FE 8FE 8端口10Base-T/100Base-TX快速以太网接口模块 FW-HIC-8FE 1GE 1端口千兆以太网接口模块 FW-FIC-1GE FW-FIC-1GE-SFP FW-HIC-1GE 2GE 2端口千兆以太网接口模块 多功能 接口模块 IPSEC IP安全加密处理模块 2FE/4FE/8FE是2/4/8端口10Base-T/100Base-TX快速以太网接口卡的简称，其中FE（Fast Ethernet）是快速以太网的英文缩写。FE主要用于完成防火墙与局域网的通信。 1GE/2GE是1/2端口千兆以太网接口卡的简称，为用户提供1/2个1000Mbps以太网接口，可完成防火墙与局域网通信的任务。接口可工作于吉比特全双工模式，分为低速电口、低速光口和高速光口三种。 IPSec加密卡支持IPSec协议，通过硬件加速处理IP数据包的加密，为路由器提供了高性能、高可靠性的加密特性。当插入加密卡时，路由器主板完成IP包路由转发处理并实现含有加密特性的VPN，由加密卡完成其中的加密工作。 湖南工业职业技术学院 网络技术专业教学资源库 2 湖南工业职业技术学院 网络技术专业教学资源库