產(chǎn)品概述
F5600系列高性能千兆防火墻，是TG-NET公司推出的新一代安全產(chǎn)品,采用嵌入式多核高性能硬件處理平臺，吞吐量最高可達(dá)16Gbps，可滿足多數(shù)大中型的網(wǎng)絡(luò)安全應(yīng)用。該系列防火墻系統(tǒng)支持狀態(tài)檢測技術(shù)、安全策略管理、URL過濾、內(nèi)容過濾、垃圾郵件過濾、HTTP防護(hù)、入侵檢測和防護(hù)、防DOS攻擊、防病毒檢測等全面的安全功能；支持多種VPN隧道，方便用戶組建遠(yuǎn)程網(wǎng)絡(luò)。此外還支持系統(tǒng)日志、用戶分級管理、時間段管理、流量（速率、連接數(shù)）管理等功能，大大提升設(shè)備的實(shí)用性和易用性。
F5600系列千兆防火墻可廣泛應(yīng)用于金融、政府、企業(yè)、醫(yī)療等網(wǎng)絡(luò)環(huán)境，強(qiáng)大的處理能力、豐富的功能將為用戶提供一套的理想的安全網(wǎng)絡(luò)方案。
產(chǎn)品外觀
F5600-6G
2個10/100/1000M電口（WAN）；
4個10/100/1000M電口（LAN）；
1 個USB2.0接口；
1個Console口；
雙電源供電（可選）；
F5600-10G
2個10/100/1000M電口（WAN）；
8個10/100/1000M電口（LAN）；
1 個USB2.0接口；
1個Console口；
雙電源供電（可選）；
F5600-16G
8個10/100/1000M電口（WAN）；
8個千兆SFP復(fù)用光口(WAN)；
1 個USB2.0接口；
1個Console口；
雙電源供電（可選）；
產(chǎn)品特點(diǎn)
n 強(qiáng)大的處理能力
提供各種可獨(dú)立劃分WAN、LAN、DMZ等安全域的千兆網(wǎng)絡(luò)接口，并且支持COMBO光電復(fù)用和Bypass等特性，為網(wǎng)絡(luò)靈活組建創(chuàng)造了先決條件。
最高可達(dá)16Gbps的吞吐能力，為用戶復(fù)雜而多變的應(yīng)用需求提供了必要的保障。
n 完善的網(wǎng)絡(luò)安全
支持全狀態(tài)檢測防火墻，對每一用戶每一連接進(jìn)行檢測、監(jiān)控和控制，并形成日志；
強(qiáng)大的安全策略管理，可根據(jù)接口、域、IP、協(xié)議、時間等因素對用戶流量進(jìn)行管控；
豐富的URL過濾、站點(diǎn)過濾、內(nèi)容過濾，方便用戶管理，凈化網(wǎng)絡(luò)環(huán)境；
豐富的HTTP防護(hù)和垃圾郵件過濾，對用戶流量進(jìn)行篩選，提高網(wǎng)絡(luò)工作效率；
支持IPS入侵檢測和防護(hù)、防DOS攻擊、防病毒檢測等高級安全功能，可保用戶網(wǎng)絡(luò)高枕無憂；
n 完備的NAT應(yīng)用
支持完備的NAT功能，包括PAT、端口映射、特殊映射、1:1映射等，在提供安全保護(hù)的同時，可兼顧寬帶接入共享的應(yīng)用需求。
n 靈活的VPN組網(wǎng)
支持IPSec、L2TP、PPTP、EZVPN等多種VPN技術(shù)，支持網(wǎng)關(guān)至網(wǎng)關(guān)、網(wǎng)關(guān)至用戶等多種靈活的部署方式，方便用戶遠(yuǎn)程網(wǎng)絡(luò)的組建，節(jié)約建設(shè)成本。
n 人性化的流量管理
基于用戶的帶寬資源分配策略、連接數(shù)管理和行為管理，使得網(wǎng)絡(luò)資源更加合理分配和有序。
n 全新節(jié)能設(shè)計，引領(lǐng)低碳通信
F5600全系列防火墻采用新一代的硬件芯片，在保證強(qiáng)大處理能力的同時，充分考慮了綠色能耗。整機(jī)功耗與業(yè)內(nèi)主流設(shè)備相比大幅度減少15%~20%。使得用戶在長期使用的過程中得以進(jìn)一步減少維護(hù)成本，符合國家提倡的低碳節(jié)能理念。此外，防火墻還支持電源冗余特性！
產(chǎn)品規(guī)格
項(xiàng)目 | F5600-6G | F5600-10G | F5600-16G |
固定端口 | 2個10/100/1000M電口（WAN口） | 2個10/100/1000M電口（WAN口） | 8個10/100/1000M電口（WAN口） |
4個10/100/1000M電口（LAN口） | 8個10/100/1000M電口（LAN口） | 8個千兆SFP復(fù)用光口(WAN口) | |
USB端口 | 1個USB2.0 | ||
管理端口 | 1個Console口 | ||
吞吐量 | 1.6G | 2.4G | 16G |
并發(fā)連接總數(shù) | 200萬 | 200萬 | 500萬 |
每秒新建連接 | 1.5萬 | 2.5萬 | 10萬 |
并發(fā)用戶數(shù) | 100-200用戶 | 200-300用戶 | 2000以上 |
工作溫度 | —20~50°C | ||
存儲溫度 | —40~70°C | ||
工作濕度 | 10%～90%無凝結(jié) | ||
存儲濕度 | 5%～95%無凝結(jié) | ||
外觀尺寸 | 1U，19英寸標(biāo)準(zhǔn)機(jī)箱 | 1.5U，19英寸鋁合金機(jī)箱 | |
整機(jī)重量 | <4Kg | ||
輸入電壓 | AC：90～264V/50～60Hz，可選雙電源 | ||
整機(jī)功耗 | <30W | <80W | |
業(yè)務(wù)特性
項(xiàng)目 | F5600-6G | F5600-10G | F5600-16G | |
工作模式 | 支持路由模式、透明模式、NAT模式、混雜模式等 | |||
接入方式 | 支持以太網(wǎng)靜態(tài)IP、PPPoE撥號、DHCP動態(tài)IP等接入方式 | |||
支持WAN口同時接入 | ||||
網(wǎng)絡(luò)安全 | 防火墻 | 基于域、接口、Alias別名等信息建立安全策略 | ||
基于源/目的IP建立安全策略 | ||||
基于協(xié)議類型等建立安全策略 | ||||
基于時間段管理安全策略 | ||||
HTTP防護(hù) | 支持文件大小控制 | |||
支持文件擴(kuò)展名過濾 | ||||
支持MIME類型過濾 | ||||
支持URL過濾和站點(diǎn)過濾 | ||||
支持全文內(nèi)容過濾 | ||||
垃圾郵件 | 支持SMTP和POP3過濾 | |||
支持郵件大小過濾 | ||||
支持貝葉斯過濾方式，支持自主學(xué)習(xí) | ||||
支持黑白名單設(shè)置 | ||||
支持RBL實(shí)時黑名單地址管理 | ||||
應(yīng)用過濾 | 支持對常見的IM即時通訊軟件進(jìn)行過濾 | |||
支持對常見的網(wǎng)絡(luò)游戲進(jìn)行過濾 | ||||
支持對常見P2P共享下載進(jìn)行過濾 | ||||
支持對常見的在線視頻、音樂、VoIP等應(yīng)用進(jìn)行過濾 | ||||
ARP安全 | 支持ARP綁定、ARP動態(tài)掃描、IMP高級報文過濾 | |||
IPS | 支持IPS入侵檢測和防護(hù)功能 | |||
支持防DOS攻擊 | ||||
支持SYN、UDP、ICMP等多種類型 | ||||
用戶認(rèn)證 | 支持用戶本地認(rèn)證、PPP認(rèn)證 | |||
支持Radius遠(yuǎn)程方式認(rèn)證 | ||||
NAT | 支持PAT，支持基于Pool的NAT轉(zhuǎn)換 | |||
支持NAT端口映射、NAT特殊映射 | ||||
支持NAT 1:1映射 | ||||
支持FTP、TFTP、PPTP、H.323、IRC等多種ALG功能 | ||||
VPN | 支持IPSec、L2TP、PPTP等多種VPN/VPDN協(xié)議 | |||
IPSec支持PSK認(rèn)證和CA證書認(rèn)證 | ||||
IPSec支持靜態(tài)IP、動態(tài)DNS、移動用戶等組網(wǎng)方式 | ||||
IPSec支持DES、3DES、AES等多種加密方式 | ||||
IPSec支持PFS前向完美保護(hù) | ||||
IPSec支持主模式、野蠻模式等多種 | ||||
支持EZVPN集中管理功能 | ||||
路由協(xié)議 | 支持靜態(tài)路由 | |||
支持策略路由 | ||||
支持流量負(fù)載均衡 | ||||
可靠性 | 支持HA熱備 | |||
支持VRRP熱備 | ||||
其他 | 支持用戶限速 | |||
支持連接數(shù)管理 | ||||
支持DHCP Serv、Client、IM+MAC綁定 | ||||
支持DNS、SNTP | ||||
支持HTTP、SMTP、FTP、Telnet等多種應(yīng)用層代理功能 | ||||
支持STP | ||||
網(wǎng)絡(luò)管理 | 日志 | 支持本地日志 | ||
支持遠(yuǎn)程SYSLOG記錄 | ||||
支持日志分類和分級 | ||||
支持郵件告警 | ||||
支持日志過濾 | ||||
支持日志查詢和檢索 | ||||
CLI | 支持Telnet、SSH等方式 | |||
GUI | 支持HTTP、HTTPS的Web頁面，人性化設(shè)計 | |||
SNMP | 支持SNMP集中網(wǎng)管 | |||
訂購信息
設(shè)備名稱 | 設(shè)備信息 |
F5600-6G | 2個10/100/1000M電口（WAN），支持Bypass，4個10/100/1000M電口（LAN），1個USB口，1個CONSOLE口，可選雙電源供電 |
F5600-10G | 2個10/100/1000M電口（WAN），支持Bypass，8個10/100/1000M電口（LAN），1個USB口，1個CONSOLE口，可選雙電源供電； |
F5600-16G | 8個10/100/1000M光電復(fù)用口（WAN），支持兩路Bypass ，1個USB口，1個CONSOLE口，可選雙電源供電； |
光纖模塊 | 模塊信息 |
SFP-GE-SX-MM850 | 千兆SFP多模模塊-(850nm,0.55km,LC) |
SFP-GE-LX-SM1310 | 千兆SFP單模模塊-(1310nm,20km,LC) |
SFP-GE-LX-SM1550 | 千兆SFP單模模塊-(1550nm,80km,LC) |
