型號(hào):RG-WALL 1600-Z5100-S
產(chǎn)品特征
支持云平臺(tái)遠(yuǎn)程運(yùn)維管理,足不出戶搞定運(yùn)維;
按需3G-10G性能擴(kuò)展,無(wú)需更換設(shè)備平滑擴(kuò)容;
支持真實(shí)流量策略仿真,不用擔(dān)心策略調(diào)整錯(cuò)誤影響業(yè)務(wù).
固定接口
8個(gè)10/100/1000 Mbps自適應(yīng)以太網(wǎng)接口 2個(gè)1G SFP接口 4個(gè)10G SFP+接口(支持自適應(yīng)千兆光口)
管理口
1個(gè)管理口(復(fù)用Ge 0/0) 2個(gè)USB 2.0接口 1個(gè)Console口
硬盤槽位
1個(gè)
擴(kuò)展槽位
2個(gè)
運(yùn)行模式
路由模式、透明模式、旁路模式
存儲(chǔ)
DDR4 SDRAM:4GB +ECC BOOTROM:16MB eMMC :8GB
硬盤
無(wú)標(biāo)配,可擴(kuò)展1TB SATA硬盤
電源
標(biāo)配1個(gè)電源模塊,支持?jǐn)U展雙電源,支持冗余電源
功耗
<40W(不帶擴(kuò)展卡) <60W(帶擴(kuò)展卡)
產(chǎn)品尺寸(寬×深×高)
440mm × 300mm × 43.6mm(不含腳墊)
重量
5.7 kg
安裝方式
1U 19英寸標(biāo)準(zhǔn)機(jī)柜安裝
工作溫度
0℃ ~ 45℃
存儲(chǔ)溫度
–40°C ~ 70°C
工作濕度
10% RH ~ 95% RH 無(wú)冷凝
存儲(chǔ)濕度
5% RH ~ 95% RH 無(wú)冷凝
工作海拔
0-5000米
物理接口
支持配置接口為L(zhǎng)AN/WAN屬性,配置為WAN口時(shí),支持通過PPPOE、DHCP、靜態(tài)IP三種方式配置接口IP地址 ;支持配置接口為路由模式、透明模式、旁路模式
子接口
支持配置子接口,可設(shè)置VLAN ID
橋接口
支持透明模式下的接口配置成橋接口
聚合接口
支持配置聚合接口
靜態(tài)路由
支持配置靜態(tài)路由(IPv4&IPv6)
策略路由
支持配置策略路由(PBR);支持應(yīng)用路由策略
運(yùn)營(yíng)商地址庫(kù)路由
支持配置運(yùn)營(yíng)商地址庫(kù)路由
路由表
支持設(shè)備整體路由信息的呈現(xiàn)
SSL VPN
支持查看在線用戶信息 支持鎖定用戶信息 支持鎖定IP信息 支持配置多個(gè)SSL VPN網(wǎng)關(guān) 支持用戶硬件特征碼管理 支持客戶端軟件管理 支持本地證書管理
DHCP服務(wù)器
提供DHCP Server功能,可配置DHCP地址池 支持DHCPv4、DHCPv6
地址管理列表
支持呈現(xiàn)已分配的DHCP地址列表的信息
DNS服務(wù)器
支持配置設(shè)備的DNS地址
鏈路探測(cè)
支持基于接口啟用鏈路探測(cè) 支持配置探測(cè)時(shí)間、間隔 支持使用ICMP進(jìn)行探測(cè) 支持記錄探測(cè)日志,包括探測(cè)事件時(shí)間、探測(cè)結(jié)果詳情
地址/地址組
支持設(shè)置地址對(duì)象,以IP/IP范圍的形式 支持設(shè)置地址對(duì)象,以IPv6/IPv6范圍的形式
區(qū)域
支持設(shè)置安全區(qū)域
應(yīng)用和應(yīng)用組
支持設(shè)置應(yīng)用類型,以應(yīng)用/應(yīng)用組的形式
服務(wù)/服務(wù)組
支持設(shè)置服務(wù)對(duì)象,提供常見的默認(rèn)端口服務(wù)
時(shí)間計(jì)劃
支持設(shè)置時(shí)間對(duì)象,提供單次時(shí)間計(jì)劃和循環(huán)時(shí)間計(jì)劃
運(yùn)營(yíng)商地址庫(kù)
支持默認(rèn)運(yùn)營(yíng)商地址庫(kù)(電信、移動(dòng)、聯(lián)通、教育、電信通) 支持自定義運(yùn)營(yíng)商地址庫(kù) 支持地址庫(kù)導(dǎo)入、導(dǎo)出
病毒防護(hù)模板
支持設(shè)置內(nèi)容對(duì)象模板,提供預(yù)定義病毒防護(hù)模板
入侵防御模板
支持設(shè)置內(nèi)容對(duì)象模板,提供預(yù)定義入侵防御模板
URL過濾
支持自定義URL分類 支持配置自定義URL過濾模版
SSL代理證書
支持新增、導(dǎo)入、刪除、查看、下載SSL代理證書。支持設(shè)置一個(gè)全局SSL代理證書
用戶認(rèn)證
支持基于用戶組的認(rèn)證域配置 支持用戶管理 支持用戶組管理 認(rèn)證服務(wù)器配置
服務(wù)器證書
支持導(dǎo)入、刪除、查看、下載服務(wù)器證書
本地證書
支持導(dǎo)入、刪除、查看、下載本地證書。
安全規(guī)則庫(kù)
支持查看IPS庫(kù)自帶的安全規(guī)則
流量學(xué)習(xí)
支持流量學(xué)習(xí)功能,可記錄與監(jiān)控IP相關(guān)的IP地址和端口,并可記錄異常流量
NAT轉(zhuǎn)換
支持目標(biāo)IP地址NAT 支持源、目的IP地址NAT 支持配置雙向NAT策略 支持配置NAT64策略 支持配置NAT66策略
NAT策略導(dǎo)入
支持NAT策略的批量導(dǎo)入功能
ALG
支持NAT策略,提供常見的NAT ALG服務(wù)
服務(wù)器映射
支持NAT策略,提供服務(wù)器端口映射功能
地址池
支持NAT策略,提供NAT地址池狀態(tài)顯示
安全策略
支持安全策略配置,可根據(jù)對(duì)象、內(nèi)容、區(qū)域等參數(shù)來(lái)自定義策略,支持策略列表的呈現(xiàn);支持安全策略的批量導(dǎo)入功能
模擬策略
支持策略進(jìn)入模擬空間,可對(duì)無(wú)把握的安全策略先在策略模擬空間進(jìn)行試運(yùn)行,看看對(duì)應(yīng)流量是否有符合預(yù)期
策略配置向?qū)?/p>
支持安全策略配置向?qū)?,可按向?qū)нM(jìn)行端口掃描、配置構(gòu)建、配置測(cè)試等步驟完成安全策略的生成
策略優(yōu)化
支持策略優(yōu)化功能,支持對(duì)配置的安全策略進(jìn)行梳理,分析策略冗余過期沖突的情況
策略生命周期
支持安全策略的全生命周期展現(xiàn),包括策略的詳細(xì)變更記錄
端口掃描
對(duì)設(shè)置的地址網(wǎng)段進(jìn)行端口掃描,可掃描全部端口或者自定義端口,對(duì)掃描出來(lái)的結(jié)果進(jìn)行生成策略提示
DoS/DDoS防護(hù)
支持安全防護(hù)功能,支持各種DDoS防護(hù)策略
ARP防護(hù)
支持安全防護(hù)功能,支持ARP欺騙、ARP FLOOD等
本機(jī)防護(hù)
支持安全防護(hù)功能,可設(shè)置針對(duì)本機(jī)的安全防護(hù)策略
威脅情報(bào)
情報(bào)管理,支持出站情報(bào)的各種策略配置 支持導(dǎo)入自定義情報(bào),包括IP、域名兩種類型情報(bào) 支持錄入自定義的威脅類型 支持錄入威脅情報(bào)IP白名單 支持錄入威脅情報(bào)域名白名單 支持使用DGA算法進(jìn)行惡意域名檢測(cè)
黑白名單
支持全局(IPv4/IPv6)的黑白名單功能
SSL代理策略
支持設(shè)置SSL代理策略??筛鶕?jù)對(duì)象、內(nèi)容、區(qū)域等參數(shù)來(lái)自定義策略,支持策略列表的呈現(xiàn)
SSL代理模板
支持設(shè)置SSL代理模板。可選擇保護(hù)客戶端、保護(hù)服務(wù)器類型
白名單
支持設(shè)置域名白名單、應(yīng)用白名單