网络工程规划与设计案例教程项目三_任务四_hillstonesg-6000-x系列防火墙.doc

Hillstone SG-6000-X 系列防火墙 一、应用领域 SG-6000-X系列防火墙是Hillstone专门为数据中心提供的高性能、高可靠、低能耗的高端防火墙产品。产品采用业界领先的全并行分布式硬件架构，为设备提供高效的处理能力和弹性的业务扩展能力可以满足用户高性能、高可靠、低能耗的要求，能够为用户提供高性价比、大容量的防火墙适用于运营商、金融、大型企业的数据中心等应用场SG-6000-X系列防火墙包括SG-6000-X6180、SG-6000-X6150、SG-6000-X5100三款产品。 二、设备特性 1、特性 （1）采用高性能多核处理器，大幅提高了每个业务模块的处理性能，同时该设备采用全模块化设计，整机性能随业务模块的增加而线性增长，充分保护用户的投资。ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测； （3）提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理； （4）支持多种VPN 业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN 等；支持RIP/OSPF/BGP/路由策略及策略路由； （5）支持丰富的QoS 特性， 提供流量监管、流量整形及多种队列调度策略。 2、规格 表1 SG-6000-X6180 指 标指标 SG-6000-X6180 防火墙吞吐量 100Gbps IPSec吞吐量 72Gbps 最大并发连接(标配/最大) 6000万 新建连接数（最大） 1,800,000 管理接口 1个配置口，2个USB 2.0口，1个AUX口 固定网络接口 4个千兆Combo接口（1个管理接口+3个HA接口） 扩展模块槽 10个通用扩展槽，2个系统控制模块扩展槽，1个SD卡槽 扩展模块选项 SCM-20，SSM-80，QSM-80，IOM-16SFP-80， IOM-4XFP-80，IOM-2MM-B，IOM-2SM-B 电源规格 2+2双冗余热插拔电源，最大功率1300W 电源输入范围 交流100-240V,50/60Hz 直流 -40 ～ -70V 外形尺寸(W×D×H, mm) 5U（440x590x225） 重量 53kg 工作环境温度 0-40℃ 工作环境湿度 10-95%(不结露) SG-6000-X5100 防火墙吞吐量 20Gbps IPSec吞吐量 8Gbps 最大并发连接(标配/最大) 500/1,000万 防病毒吞吐量 1.5Gbps IPS吞吐量 3Gbps 每秒新建连接 200,000 IPSec隧道数 30,000 最大SSL VPN 用户数 10,000 管理接口 1个配置口，1个AUX口，2个USB 2.0口 网络接口 1个千兆电口，12个SFP口， 2个XFP口 电源规格 双冗余热插拔电源，200W 电源输入范围 交流 100-240V 50/60Hz 直流 -40 ~ -60V 外形尺寸(W×D×H,mm) 2U (440 x 520 x 88) 重量 15kg 工作环境温度 0-40℃ 工作环境湿度 10-95%(不结露) 三、外观 SG-6000-X5100 SG-6000-X6150 SG-6000-X6180 图1 Hillstone SG-6000-X 系列防火墙 四、模块 注：详见： /product/security_gateway/ 湖南工业职业技术学院 网络技术专业教学资源库 4 湖南工业职业技术学院 网络技术专业教学资源库