型號：RG-WALL 1600-Z5100-S

產(chǎn)品特征

• 支持云平臺遠(yuǎn)程運維管理，足不出戶搞定運維;

• 按需3G-10G性能授權(quán)擴展，無需更換設(shè)備平滑擴容;

• 支持真實流量策略仿真，不用擔(dān)心策略調(diào)整錯誤影響業(yè)務(wù).

固定接口

8個10/100/1000 Mbps自適應(yīng)以太網(wǎng)接口 2個1G SFP接口 4個10G SFP+接口（支持自適應(yīng)千兆光口）

管理口

1個管理口（復(fù)用Ge 0/0) 2個USB 2.0接口 1個Console口

硬盤槽位

1個

擴展槽位

2個

運行模式

路由模式、透明模式、旁路模式

存儲

DDR4 SDRAM：4GB +ECC BOOTROM：16MB eMMC ：8GB

硬盤

無標(biāo)配，最大可擴展1TB SATA硬盤

電源

標(biāo)配1個電源模塊，支持?jǐn)U展雙電源，支持冗余電源

功耗

<40W（不帶擴展卡） <60W（帶擴展卡）

產(chǎn)品尺寸（寬×深×高）

440mm × 300mm × 43.6mm（不含腳墊）

重量

5.7 kg

安裝方式

1U 19英寸標(biāo)準(zhǔn)機柜安裝

工作溫度

0℃ ~ 45℃

存儲溫度

–40°C ~ 70°C

工作濕度

10% RH ~ 95% RH 無冷凝

存儲濕度

5% RH ~ 95% RH 無冷凝

工作海拔

0-5000米

物理接口

支持配置接口為LAN/WAN屬性，配置為WAN口時，支持通過PPPOE、DHCP、靜態(tài)IP三種方式配置接口IP地址 ；支持配置接口為路由模式、透明模式、旁路模式

子接口

支持配置子接口，可設(shè)置VLAN ID

橋接口

支持透明模式下的接口配置成橋接口

聚合接口

支持配置聚合接口

靜態(tài)路由

支持配置靜態(tài)路由（IPv4&IPv6）

策略路由

支持配置策略路由（PBR）；支持應(yīng)用路由策略

運營商地址庫路由

支持配置運營商地址庫路由

路由表

支持設(shè)備整體路由信息的呈現(xiàn)

SSL VPN

支持查看在線用戶信息 支持鎖定用戶信息 支持鎖定IP信息 支持配置多個SSL VPN網(wǎng)關(guān) 支持用戶硬件特征碼管理 支持客戶端軟件管理 支持本地證書管理

DHCP服務(wù)器

提供DHCP Server功能，可配置DHCP地址池 支持DHCPv4、DHCPv6

地址管理列表

支持呈現(xiàn)已分配的DHCP地址列表的信息

DNS服務(wù)器

支持配置設(shè)備的DNS地址

鏈路探測

支持基于接口啟用鏈路探測 支持配置探測時間、間隔 支持使用ICMP進(jìn)行探測 支持記錄探測日志，包括探測事件時間、探測結(jié)果詳情

地址/地址組

支持設(shè)置地址對象，以IP/IP范圍的形式 支持設(shè)置地址對象，以IPv6/IPv6范圍的形式

區(qū)域

支持設(shè)置安全區(qū)域

應(yīng)用和應(yīng)用組

支持設(shè)置應(yīng)用類型，以應(yīng)用/應(yīng)用組的形式

服務(wù)/服務(wù)組

支持設(shè)置服務(wù)對象，提供常見的默認(rèn)端口服務(wù)

時間計劃

支持設(shè)置時間對象，提供單次時間計劃和循環(huán)時間計劃

運營商地址庫

支持默認(rèn)運營商地址庫（電信、移動、聯(lián)通、教育、電信通） 支持自定義運營商地址庫 支持地址庫導(dǎo)入、導(dǎo)出

病毒防護(hù)模板

支持設(shè)置內(nèi)容對象模板，提供預(yù)定義病毒防護(hù)模板

入侵防御模板

支持設(shè)置內(nèi)容對象模板，提供預(yù)定義入侵防御模板

URL過濾

支持自定義URL分類 支持配置自定義URL過濾模版

SSL代理證書

支持新增、導(dǎo)入、刪除、查看、下載SSL代理證書。支持設(shè)置一個全局SSL代理證書

用戶認(rèn)證

支持基于用戶組的認(rèn)證域配置 支持用戶管理 支持用戶組管理 認(rèn)證服務(wù)器配置

服務(wù)器證書

支持導(dǎo)入、刪除、查看、下載服務(wù)器證書

本地證書

支持導(dǎo)入、刪除、查看、下載本地證書。

安全規(guī)則庫

支持查看IPS庫自帶的安全規(guī)則

流量學(xué)習(xí)

支持流量學(xué)習(xí)功能，可記錄與監(jiān)控IP相關(guān)的IP地址和端口，并可記錄異常流量

NAT轉(zhuǎn)換

支持目標(biāo)IP地址NAT 支持源、目的IP地址NAT 支持配置雙向NAT策略 支持配置NAT64策略 支持配置NAT66策略

NAT策略導(dǎo)入

支持NAT策略的批量導(dǎo)入功能

ALG

支持NAT策略，提供常見的NAT ALG服務(wù)

服務(wù)器映射

支持NAT策略，提供服務(wù)器端口映射功能

地址池

支持NAT策略，提供NAT地址池狀態(tài)顯示

安全策略

支持安全策略配置，可根據(jù)對象、內(nèi)容、區(qū)域等參數(shù)來自定義策略，支持策略列表的呈現(xiàn)；支持安全策略的批量導(dǎo)入功能

模擬策略

支持策略進(jìn)入模擬空間，可對無把握的安全策略先在策略模擬空間進(jìn)行試運行，看看對應(yīng)流量是否有符合預(yù)期

策略配置向?qū)?/p>

支持安全策略配置向?qū)В砂聪驅(qū)нM(jìn)行端口掃描、配置構(gòu)建、配置測試等步驟完成安全策略的生成

策略優(yōu)化

支持策略優(yōu)化功能，支持對配置的安全策略進(jìn)行梳理，分析策略冗余過期沖突的情況

策略生命周期

支持安全策略的全生命周期展現(xiàn)，包括策略的詳細(xì)變更記錄

端口掃描

對設(shè)置的地址網(wǎng)段進(jìn)行端口掃描，可掃描全部端口或者自定義端口，對掃描出來的結(jié)果進(jìn)行生成策略提示

DoS/DDoS防護(hù)

支持安全防護(hù)功能，支持各種DDoS防護(hù)策略

ARP防護(hù)

支持安全防護(hù)功能，支持ARP欺騙、ARP FLOOD等

本機防護(hù)

支持安全防護(hù)功能，可設(shè)置針對本機的安全防護(hù)策略

威脅情報

情報管理，支持出站情報的各種策略配置 支持導(dǎo)入自定義情報，包括IP、域名兩種類型情報 支持錄入自定義的威脅類型 支持錄入威脅情報IP白名單 支持錄入威脅情報域名白名單 支持使用DGA算法進(jìn)行惡意域名檢測

黑白名單

支持全局(IPv4/IPv6)的黑白名單功能

SSL代理策略

支持設(shè)置SSL代理策略。可根據(jù)對象、內(nèi)容、區(qū)域等參數(shù)來自定義策略，支持策略列表的呈現(xiàn)

SSL代理模板

支持設(shè)置SSL代理模板。可選擇保護(hù)客戶端、保護(hù)服務(wù)器類型

白名單

支持設(shè)置域名白名單、應(yīng)用白名單