F5600系列千兆防火墙

光纤交换机 65215

F5600系列千兆防火墙

产品概述

F5600系列高性能千兆防火墙,是TG-NET公司推出的新一代安全产品,采用嵌入式多核高性能硬件处理平台,吞吐量最高可达16Gbps,可满足多数大中型的网络安全应用。该系列防火墙系统支持状态检测技术、安全策略管理、URL过滤、内容过滤、垃圾邮件过滤、HTTP防护、入侵检测和防护、防DOS攻击、防病毒检测等全面的安全功能;支持多种VPN隧道,方便用户组建远程网络。此外还支持系统日志、用户分级管理、时间段管理、流量(速率、连接数)管理等功能,大大提升设备的实用性和易用性。

F5600系列千兆防火墙可广泛应用于金融、政府、企业、医疗等网络环境,强大的处理能力、丰富的功能将为用户提供一套的理想的安全网络方案。


产品外观

201508171439778116666118.png


F5600-6G

2个10/100/1000M电口(WAN);

4个10/100/1000M电口(LAN);

1 个USB2.0接口;

1个Console口;

电源供电(可选);

201508171439778161167113.png

F5600-10G

2个10/100/1000M电口(WAN);

8个10/100/1000M电口(LAN);

1 个USB2.0接口;

1个Console口;

双电源供电(可选)

201508171439778176268105.png

F5600-16G

8个10/100/1000M电口(WAN);

8个千兆SFP复用光口(WAN);

1 个USB2.0接口;

1个Console口;

双电源供电(可选)


产品特点

强大的处理能力

提供各种可独立划分WAN、LAN、DMZ等安全域的千兆网络接口,并且支持COMBO光电复用和Bypass等特性,为网络灵活组建创造了先决条件。

最高可达16Gbps的吞吐能力,为用户复杂而多变的应用需求提供了必要的保障。

完善的网络安全

支持全状态检测防火墙,对每一用户每一连接进行检测、监控和控制,并形成日志;

强大的安全策略管理,可根据接口、域、IP、协议、时间等因素对用户流量进行管控;

丰富的URL过滤、站点过滤、内容过滤,方便用户管理,净化网络环境;

丰富的HTTP防护和垃圾邮件过滤,对用户流量进行筛选,提高网络工作效率;

支持IPS入侵检测和防护、防DOS攻击、防病毒检测等高级安全功能,可保用户网络高枕无忧;

完备的NAT应用

支持完备的NAT功能,包括PAT、端口映射、特殊映射、1:1映射等,在提供安全保护的同时,可兼顾宽带接入共享的应用需求。

灵活的VPN组网

支持IPSec、L2TP、PPTP、EZVPN等多种VPN技术,支持网关至网关、网关至用户等多种灵活的部署方式,方便用户远程网络的组建,节约建设成本。

人性化的流量管理

基于用户的带宽资源分配策略、连接数管理和行为管理,使得网络资源更加合理分配和有序。

全新节能设计,引领低碳通信

F5600全系列防火墙采用新一代的硬件芯片,在保证强大处理能力的同时,充分考虑了绿色能耗。整机功耗与业内主流设备相比大幅度减少15%~20%。使得用户在长期使用的过程中得以进一步减少维护成本,符合国家提倡的低碳节能理念。此外,防火墙还支持电源冗余特性!

产品规格

项目

F5600-6G

F5600-10G

F5600-16G

固定端口

2个10/100/1000M电口(WAN口)

2个10/100/1000M电口(WAN口)

8个10/100/1000M电口(WAN口)

4个10/100/1000M电口(LAN口)

8个10/100/1000M电口(LAN口)

8个千兆SFP复用光口(WAN口)

USB端口

1个USB2.0

管理端口

1个Console口

吞吐量

1.6G

2.4G

16G

并发连接总数

200万

200万

500万

每秒新建连接

1.5万

2.5万

10万

并发用户数

100-200用户

200-300用户

2000以上

工作温度

—20~50°C

存储温度

—40~70°C

工作湿度

10%~90%无凝结

存储湿度

5%~95%无凝结

外观尺寸

1U,19英寸标准机箱

1.5U,19英寸铝合金机箱

整机重量

<4Kg

输入电压

AC:90~264V/50~60Hz,可选双电源

整机功耗

<30W

<80W

 


业务特性

项目

F5600-6G

F5600-10G

F5600-16G

工作模式

支持路由模式、透明模式、NAT模式、混杂模式等

接入方式

支持以太网静态IP、PPPoE拨号、DHCP动态IP等接入方式

支持WAN口同时接入

网络安全

防火墙

基于域、接口、Alias别名等信息建立安全策略

基于源/目的IP建立安全策略

基于协议类型等建立安全策略

基于时间段管理安全策略

HTTP防护

支持文件大小控制

支持文件扩展名过滤

支持MIME类型过滤

支持URL过滤和站点过滤

支持全文内容过滤

垃圾邮件

支持SMTP和POP3过滤

支持邮件大小过滤

支持贝叶斯过滤方式,支持自主学习

支持黑白名单设置

支持RBL实时黑名单地址管理

应用过滤

支持对常见的IM即时通讯软件进行过滤

支持对常见的网络游戏进行过滤

支持对常见P2P共享下载进行过滤

支持对常见的在线视频、音乐、VoIP等应用进行过滤

ARP安全

支持ARP绑定、ARP动态扫描、IMP高级报文过滤

IPS

支持IPS入侵检测和防护功能

支持防DOS攻击

支持SYN、UDP、ICMP等多种类型

用户认证

支持用户本地认证、PPP认证

支持Radius远程方式认证

NAT

支持PAT,支持基于Pool的NAT转换

支持NAT端口映射、NAT特殊映射

支持NAT 1:1映射

支持FTP、TFTP、PPTP、H.323、IRC等多种ALG功能

VPN

支持IPSec、L2TP、PPTP等多种VPN/VPDN协议

IPSec支持PSK认证和CA证书认证

IPSec支持静态IP、动态DNS、移动用户等组网方式

IPSec支持DES、3DES、AES等多种加密方式

IPSec支持PFS前向完美保护

IPSec支持主模式、野蛮模式等多种

支持EZVPN集中管理功能

路由协议

支持静态路由

支持策略路由

支持流量负载均衡

可靠性

支持HA热备

支持VRRP热备

其他

支持用户限速

支持连接数管理

支持DHCP Serv、Client、IM+MAC绑定

支持DNS、SNTP

支持HTTP、SMTP、FTP、Telnet等多种应用层代理功能

支持STP

网络管理

日志

支持本地日志

支持远程SYSLOG记录

支持日志分类和分级

支持邮件告警

支持日志过滤

支持日志查询和检索

CLI

支持Telnet、SSH等方式

GUI

支持HTTP、HTTPS的Web页面,人性化设计

SNMP

支持SNMP集中网管

 


订购信息

设备名称

设备信息

F5600-6G

2个10/100/1000M电口(WAN),支持Bypass,4个10/100/1000M电口(LAN),1个USB口,1个CONSOLE口,可选双电源供电

F5600-10G

2个10/100/1000M电口(WAN),支持Bypass,8个10/100/1000M电口(LAN),1个USB口,1个CONSOLE口,可选双电源供电;

F5600-16G

8个10/100/1000M光电复用口(WAN),支持两路Bypass ,1个USB口,1个CONSOLE口,可选双电源供电;

光纤模块

模块信息

SFP-GE-SX-MM850

千兆SFP多模模块-(850nm,0.55km,LC)

SFP-GE-LX-SM1310

千兆SFP单模模块-(1310nm,20km,LC)

SFP-GE-LX-SM1550

千兆SFP单模模块-(1550nm,80km,LC)

 

评论留言

我要留言

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。