湖南工业职业技术学院 网络技术专业教学资源库H3C SecPath F100 系列防火墙一、应用领域 H3C SecPath 防火墙/VPN 是业界功能最全面、扩展性最好的防火墙/VPN 产品，集成防火墙、VPN 和丰富的网络特性，为用户提供安全防护、安全远程接入等功能H3C SecPath F100系列防火墙包括SecPath F100-C/SecPath F100-C-EI/SecPath F100-S/SecPath F100-M/SecPath F100-A-SI/SecPath F100-A/SecPath F100-E等七款产品二、设备特性1、特性（1） 支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；（2）采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；（3）提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；（4）支持多种VPN 业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN 等；支持RIP/OSPF/BGP/路由策略及策略路由；（5）支持丰富的QoS 特性， 提供流量监管、流量整形及多种队列调度策略。
2、规格表1 H3C SecPath F100-A防火墙MIM插槽1固定接口4个10/100Mbps LAN以太网交换口，3个10/100Mbps WAN以太网口1个AUX口(备份口)1个CONSOLE口(配置口)Boot ROM512KBDDR SDRAM256MBFlash16MB外型尺寸（WDH）436 mm330 mm44 mm（不含脚垫）重量4kg电源输入额定电压范围：100～240V AC；50/60Hz 额定电流：1.5A最大功率54W工作环境温度0～40℃环境相对湿度10%～90%（非凝露）三、外观图1 H3C SecPath F100 系列防火墙四、模块H3C SecPath F100-A防火墙可支持MIM多功能接口模块类型如下：l 1端口10Base-T/100Base-TX快速以太网接口模块（1FE）l 2端口10Base-T/100Base-TX快速以太网接口模块（2FE）l 4端口10Base-T/100Base-TX快速以太网接口模块（4FE）l 网络数据加密模块（HNDE）1. 1FE/2FE/4FE是1/2/4端口10Base-T/100Base-TX快速以太网接口模块的简称，其中FE（Fast Ethernet）是快速以太网的英文缩写。
FE接口模块主要用于完成防火墙与局域网的通信防火墙包含两种型号的FE接口模块：1FE、2FE、4FE1FE、2FE、4FE模块的区别在于：l 1FE接口模块提供1个10/100Mbps以太网RJ45接口l 2FE接口模块提供2个10/100Mbps以太网RJ45接口l 4FE接口模块提供4个10/100Mbps以太网RJ45接口FE接口模块支持功能如下：l 当用户采用5类双绞线时，可支持100米的传输距离l 接口可以工作在100Mbps、10Mbps两种速率下，且能实现自适应l 接口有全双工和半双工两种工作方式，且全双工是比较常用的工作方式图2 1FE/2FE/4FE快速以太网接口模块2、HNDE模块HNDE（High Network Data Encryption，高性能网络数据加密）支持IPsec协议，通过硬件加速IP数据包的加密处理，支持多种硬件加/解密和散列运算，提供了高性能、高可靠性的加密特性HNDE可安装于部分SecPath系列安全产品的MIM插槽上，当插入HNDE模块时，设备主板完成IP包路由转发处理并实现含有加密特性的VPN，由加密卡完成其中的加密工作注：详见：3。
