网络工程规划与设计案例教程项目三_任务四_RG-WALL1600下一代防火墙.doc

RG-WALL1600下一代防火墙 一、应用领域 RG-WALL 1600防火墙是面向云计算、数据中心和园区及企业网出口用户开发的新一代高性能防火墙设备。RG-WALL防火墙采用了最新的多核体系架构，实现防火墙性能的跨越式突破。可以广泛应用于政府、运营商、金融、教育、医疗、军队、企业等行业的万兆及千兆网络环境。 采用先进的硬件平台及设计架构全线产品使用多核平台，万兆级高速安全处理。统一化的特征库和一体化分析处理引擎设计，极大的提高了多功能模块同时运行时的运行效率。 多业务高性能采用锐捷网络安全研究组RG-Slab最新发布的HiSpeed算法，突破安全产品硬件瓶颈。实现防火墙、VPN、UTM多业务高性能。支持IPS、流控、Web过滤的高性能处理。 下一代防火墙特性面向法规和人本，实现基于用户、资源、应用的访问控制。可以与身份认证系统对接，实现一体化策略配置，可视化安全管理更加快捷高效。 支持全面的网络攻击防护支持DoS/DDoS攻击防护，支持MAC和IP绑定功能，支持智能防范ARP攻击防护、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护。 完善的日志管理与审计提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能，配合日志管理系统可以完成日志的记录、查询和分析。 独立的VPN模块内置专用的硬件VPN模块，支持GRE、L2TP、IPSec、SSL VPN等多种VPN业务模式。支持多种平台移动终端VPN接入。 高可靠性保障支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份，支持自动同步特征库和策略库。支持双配置文件，设备关键部件均采用冗余设计。 RG-WALL 1600下一代防火墙产品型号 型号 描述 RG-WALL 1600XG-NG 面向云计算和数据中心的插槽式下一代防火墙/VPN主机，全模块化设计；自带双电源、双引擎，提供8个模块化插槽；可扩展防火墙业务卡和接口板卡 SECM-1600XG-NG 防火墙业务卡，适用于RG-WALL 1600XG-NG M1600XG-NG-02XFP24SFP/12GT 2口万兆+12千兆光+12光电复用口，适用于RG-WALL 1600XG-NG M1600XG-NG-04XFP 4口万兆光模块，适用于RG-WALL 1600XG-NG M1600XG-NG-48GT/4SFP 48口千兆自适应口+4个SFP，适用于RG-WALL 1600XG-NG RG-WALL 1600E-NG 千兆高端下一代防火墙/VPN网关；2U设备；自带冗余电源 RG-WALL 1600M-NG 千兆中端下一代防火墙/VPN网关；2U设备；自带冗余电源 RG-WALL 1600S-NG 千兆低端下一代防火墙/VPN网关；2U设备；自带冗余电源 RG-WALL 1600C-NG 千兆入门级下一代防火墙/VPN网关；1U设备；自带冗余电源 RG-WALL 1600下一代防火墙 四、技术参数 技术参数 参数描述 产品名称及型号 RG-WALL 1600XG-NG RG-WALL 1600E-NG RG-WALL 1600M-NG RG-WALL 1600S-NG RG-WALL 1600C-NG 物理特性 　 尺寸 插槽式设备 2U 2U 2U 1U 容错与电源备份 冗余电源，配置双引擎 冗余电源 工作温度 0～50℃ 存储温度 -20～70℃ 存储湿度 5%～95% 系统架构 　 产品架构 多核+分布式 多核 MTBF ≥100,000小时 操作模式 　 操作系统 RGOS 二层模式（透明模式） 支持 三层模式（路由和NAT模式） 支持 混合模式 支持 NAT（网络地址转换） 支持 PAT（端口地址转换） 支持 应用代理 支持FTP、HTPP、POP3、SMTP预定义和自定义 VLAN路由 支持 STP和BPDU协议 支持 每接口用户数 无限制 防火墙特性 　 攻击检测保护 支持 IP和MAC绑定 支持 规则时效属性 支持 预定义服务和网络对象 支持单个服务和服务组定义 Email地址过滤 支持 Email主题过滤 支持 Email内容过滤 支持 Email附件名过滤 支持 Email附件大小过滤 支持 Email附件内容过滤 支持（1-10240KB） FTP命令过滤 支持 禁止多线程下载 支持（通过连接限制设置） P2P应用控制 支持限制且带宽控制 IM的应用控制 支持QQ、Skype、MSN 对ActiveX、Java applet、Java script的过滤 支持 支持内容过滤协议种类 支持HTP