RG-WALL600TM防火墙产品介绍(V1.0).docVIP

密级：公开 文档归属：产品管理部 使用对象：全员 RG-WALL1600T/M防火墙产品介绍 V1.0 福建星网锐捷网络有限公司1座机电话号码60 Email：sunhy@ 修订记录 修订日期 修订版本 修订章节 修订描述 作者 2008-9-13 V1.0 全部 初稿创建完成 孙含元 前言 本文档介绍了RG-WALL1600T/M防火墙产品的产品图片、特性、技术参数、典型应用和订购信息等内容，用于市场宣传产品。 使用注意事项： 本文档可直接用于市场推广部印刷产品彩页。 如果您在阅读中产生疑问，请与文档维护人联系。 目录 1 产品图片 1 2 产品概述 2 3 产品特性 3 4 典型应用 3 5 技术参数 5 6 订购信息 9 产品图片 RG-WALL1600M RG-WALL1600T 产品概述 RG-WALL1600T/M是面向大中型园区网出口用户开发的新一代电信级高性能防火墙设备。RG-WALL1600T/M采用了最新的硬件平台和体系架构，实现防火墙性能的跨越式突破，可支持数十个GE接口。可以广泛应用于教育、政府、金融、医疗、军队、医疗等行业的千兆网络环境。配合锐捷网络的交换机、路由器产品，为用户提供完整的端到端解决方案，是的理想选择。高速性能不受策略数和会话数多少的影响在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈Active/Active和Active/Standby两种工作模式以及丰富的QoS特性，充分满足客户对网络高可靠性的要求。 RG-WALL1600T/M防火墙支持模块： 4个千兆电口、光口模块 8口千兆电口、光口模块 产品特性 独立的安全协议栈 RG-WALL1600T/M防火墙采用独立的安全协议栈，可以自由处理通过协议栈的网络数据，基于网络行为检测的多流关联分析技术，支持对网络数据的深度状态检测。 采用先进的硬件平台 通过多内核系统实现对不同数据流量的调度，极大提高设备的处理性能，满足用户对高性能安全设备处理能力的需求。 深度状态检测 RG-WALL1600T/M防火墙基于网络行为检测的多流关联分析技术，支持对网络数据的病毒过滤、支持入侵检测（IPS），支持对P2P和即时通讯软件的限制、支持URL以及WEB内容过滤、支持邮件内容过滤，支持FTP内容过滤，还可以和多种IDS产品联动，为细粒度的网络安全管理提供了有利的技术保障。支持按照时间段进行过滤，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对FTP、HTTP、SMTP、RTSP、H.323等应用层协议的状态监控。 强大的处理能力 RG-WALL1600T/M防火墙采用快速流检测（FFD，Fast Flow Detect）引擎，对网络报文处理流程进行了革命性的改造和优化，将关键处理过程下移，在硬件中断里实现流分类、流交换；产品采用分段直接寻址安全规则搜索算法（MSDAL，Multi-Stage Direct Addressing Lookup Algorithm），减少因系统内部任务间切换、内存缓存管理以及安全规则匹配对性能的消耗，从而提升了整个系统的处理性能。支持一对一、多对一、多对多、静态网段、双向转换等多种形式的NAT，提供源的和基于目的策略路由支持，高速性能不受MAC和IP绑定功能，支持智能防范蠕虫病毒技术、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护； 完善的日志管理与审计 提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能，配合日志管理系统可以完成日志的记录、查询和分析。 独立的VPN模块 内置专用的硬件VPN模块，支持PPTP、L2TP、IPSec、SSL VPN等多种VPN业务模式。 支持高可靠性 支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份。设备关键部件均采用冗余设计。 技术参数 技术参数 参数描述 产品名称及型号 RG-WALL 1600T RG-WALL 1600M 物理特性 　 尺寸 长×宽×高 标准19英寸宽度，2U高度 容错与电源备份 双电源冗余备份 电源 AC 100-240V/50-60Hz，400W 工作温度 0～50℃ 存储温度 -20～70℃ 存储湿度 5%～95% 系统性能 　 产品架构 x86多核 接口 固化6个GE口+6个SFP口 固化6个GE口+2个SFP口 模块插槽 提供2个模块化插槽，支持8GE/8SFP/4GE/4SFP扩展 提供3个模块化插槽，支持8GE/8SFP/4GE/4SFP扩展 最大并发连接数 250万 安全策略数 65,535 最大VLAN数量 4096 包延时 40μs MTB