《RG-WALL1600T&M防火墙产品介绍(V1.0)》由会员分享，可在线阅读，更多相关《RG-WALL1600T&M防火墙产品介绍(V1.0)（18页珍藏版）》请在金锄头文库上搜索。
1、RG-WALL1600T/M 防火墙产品介绍(V1.0)密级：公开文档归属：产品管理部使用对象：全员RG-WALL1600T/M 防火墙产品介绍V1.0福建星网锐捷网络有限公司版权所有 侵权必究文档维护人：孙含元Tel： 13910973260Email：RG-WALL1600T/M 防火墙产品介绍(V1.0)修 订 记 录修订日期 修订版本 修订章节 修订描述 作者2008-9-13 V1.0 全部 初稿创建完成 孙含元RG-WALL1600T/M 防火墙产品介绍(V1.0)前 言本文档介绍了 RG-WALL1600T/M 防火墙产品的产品图片、特性、技术参数、典型应用和订购信息等内容，用于
2、市场宣传产品。使用注意事项：本文档可直接用于市场推广部印刷产品彩页。 如果您在阅读中产生疑问， 请与文档维护人联系。RG-WALL1600T/M 防火墙产品介绍(V1.0)目 录1 产品图片 .12 产品概述 .23 产品特性 .34 典型应用 .35 技术参数 .56 订购信息 .9RG-WALL1600T/M 防火墙产品介绍(V1.0)11 产品图片图 1-1 RG-WALL1600M图 1-2 RG-WALL1600TRG-WALL1600T/M 防火墙产品介绍(V1.0)22 产品概述RG-WALL1600T/M 是面向大中型园区网出口用户开发的新一代电信级高性能防火墙设备。RG-WA
3、LL1600T/M 采用了最新的硬件平台和体系架构，实现防火墙性能的跨越式突破，可支持数十个 GE 接口。可以广泛应用于教育、政府、金融、医疗、军队、医疗等行业的千兆网络环境。配合锐捷网络的交换机、路由器产品，可以为用户提供完整的端到端解决方案，是大型网络出口和不同策略区域之间安全互联的理想选择。RG-WALL1600T/M 防火墙采用锐捷网络自主开发的 RG-SecOS 和独创的分类算法使得它的高速性能不受策略数和会话数多少的影响，产品安装前后丝毫不会影响网络速度；同时，RG-WAL1600T/M 在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。另外，RG-WALL
4、 具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。RG-WALL1600T/M 支持深度状态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持 PPTP、L2TP、IPSec 和 SSL 等多种全面的 VPN 业务，可以构建多种形式的 VPN；提供强大的路由能力，支持静态/RIP/OSPF/路由策略及策略路由；支持双机状态热备，支持Active/Active 和 Active/Standby 两种
5、工作模式以及丰富的 QoS 特性，充分满足客户对网络高可靠性的要求。RG-WALL1600T/M 防火墙支持模块 ： 4 个千兆电口、光口模块 8 口千兆电口、光口模块RG-WALL1600T/M 防火墙产品介绍(V1.0)33 产品特性独立的安全协议栈RG-WALL1600T/M 防火墙采用独立的安全协议栈，可以自由处理通过协议栈的网络数据，基于网络行为检测的多流关联分析技术，支持对网络数据的深度状态检测。采用先进的硬件平台通过多内核系统实现对不同数据流量的调度，极大提高设备的处理性能，满足用户对高性能安全设备处理能力的需求。深度状态检测RG-WALL1600T/M 防火墙基于网络行为检测的
6、多流关联分析技术，支持对网络数据的病毒过滤、支持入侵检测（IPS） ，支持对 P2P 和即时通讯软件的限制、支持 URL 以及 WEB 内容过滤、支持邮件内容过滤，支持 FTP 内容过滤，还可以和多种 IDS 产品联动，为细粒度的网络安全管理提供了有利的技术保障。支持按照时间段进行过滤，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对 FTP、HTTP、 SMTP、RTSP、H.323 等应用层协议的状态监控。强大的处理能力RG-WALL1600T/M 防火墙采用快速流检测（ FFD，Fast Flow Detect）引擎，对网络报文处理流程进行了革命性的改造和优化，将关键处理过程
7、下移，在硬件中断里实现流分类、流交换；产品采用分段直接寻址安全规则搜索算法（MSDAL，Multi-Stage Direct Addressing Lookup Algorithm） ，减少因系统内部任务间切换、内存缓存管理以及安全规则匹配对性能的消耗，从而提升了整个系统的处理性能。支持一对一、多对一、多对多、静态网段、双向转换等多种形式的 NAT，提供源的和基于目的策略路由支持，高速的处理性能基本不受策略条目和并发连接数目的影响。支持全面的网络攻击防护支持 CC、SYN flood、DNS Query Flood 等 DoS/DDoS 攻击防护，支持 MAC 和 IP 绑定功能，RG-WAL
8、L1600T/M 防火墙产品介绍(V1.0)4支持智能防范蠕虫病毒技术、TCP 报文标志位不合法攻击防范、超大 ICMP 报文攻击防范等等网络攻击防护；完善的日志管理与审计提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能，配合日志管理系统可以完成日志的记录、查询和分析。独立的 VPN模块内置专用的硬件 VPN 模块，支持 PPTP、L2TP 、IPSec 、SSL VPN 等多种 VPN 业务模式。支持高可靠性支持双机状态热备功能，支持 Active/Active 和 Active/Passive 两种工作模式，实现负载分担和业务备份。设备关键部件均采用冗余设计。RG
9、-WALL1600T/M 防火墙产品介绍(V1.0)54 技术参数技术参数 参数描述产品名称及型号 RG-WALL 1600T RG-WALL 1600M物理特性 尺寸(长宽高) 标准 19 英寸宽度，2U 高度容错与电源备份 双电源冗余备份电源 AC 100-240V/50-60Hz，400W工作温度 050存储温度 -2070存储湿度 5%95%系统性能 产品架构 x86 多核接口 固化 6 个 GE 口+6 个 SFP 口 固化 6 个 GE 口+2 个 SFP 口模块插槽 提供 2 个模块化插槽，支持8GE/8SFP/4GE/4SFP 扩展 提供 3 个模块化插槽，支持8GE/8SFP
10、/4GE/4SFP 扩展最大并发连接数 250 万安全策略数 65,535最大 VLAN 数量 4096包延时 40sMTBF 100,000 小时操作模式 操作系统 RG-SecOS二层模式（透明模式） 支持三层模式（路由和NAT 模式） 支持混合模式 支持NAT（网络地址转换） 支持PAT（端口地址转换） 支持应用代理 支持 FTP、HTPP、POP3、SMTP 预定义和自定义RG-WALL1600T/M 防火墙产品介绍(V1.0)6VLAN 路由 支持STP 和 BPDU 协议 支持每接口用户数 无限制防火墙特性 攻击检测保护 支持IP 和 MAC 绑定 支持规则时效属性 支持预定义服务
11、和网络对象 支持单个服务和服务组定义URL 过滤 支持阻断 URL 列表导入 支持 256 个 URL内置防病毒 支持Email 地址过滤 支持Email 主题过滤 支持Email 内容过滤 支持Email 附件名过滤 支持Email 附件大小过滤 支持FTP 命令过滤 支持禁止多线程下载 支持（通过连接限制设置）P2P 应用控制 支持限制且带宽控制IM 的应用控制 支持 QQ、Skype、MSN对 ActiveX、Java applet、Java script 的过滤支持支持内容过滤协议种类 支持 HTPP、FTP、POP3、SMTP应用代理 支持 FTP、HTPP、POP3、SMTP 预定
12、义和自定义动态端口协议检测 支持 FTP、PPTP、RSTP、STP、SQL NET、TFTP、MMS、H.323、H.323GK集成的实时检查 支持 TCP、UDP、ICMP 连接的实时监控配置及操作 支持 CLI、SSH、WEB路由特性 OSPF 动态路由 支持RIP 动态路由 RIPv1/v2 均支持静态路由 支持H.323 over NAT 支持RG-WALL1600T/M 防火墙产品介绍(V1.0)7策略路由、规则路由 支持DHCP 支持 DHCP Server、DHCP Client、DHCP 中继PPPoE 支持VPN 特性 VPN 通道数 根据需要灵活配置支持 VPN 类型 P
13、PTP、L2TP、IPSec、SSL VPN加密算法 DES、3DES、AES认证算法 SHA1、MD5完全传输安全标准（PFS） 支持IPSec 协议 支持手工密钥、IKE 支持对端认证 扩展认证支持IPSec NAT 穿越 支持星型结构 VPN 支持动态 VPN 接入 支持QoS 支持 支持连接过期时间 支持Replay protection 支持和其它主流 VPN 设备协同 支持 Cisco、华为、H3C、Juniper 等系统管理 本地管理员数据库 支持限制性的管理网络 支持管理员分级 支持软件升级 支持 WEB、命令行升级配置更改 支持 WEB、命令行认证方法 支持证书、第三方证书，及电子钥匙管理方式 支持 WEB、命令行简单配置向导 支持标准 MIB 或私有 MIB 支持SNMP 支持 SNMPv1/v2/v3集中管理 支持本
