1U机架式结构,配置4个10/100/1000BASE-T端口
整机吞吐量>2G
最大并发连接数>160W
基础功能
网络接入
路由、透明、混合及直连部署模式；
静态路由、动态路由、策略路由及多播路由，支持ECMP/WCMP多路径算法；
支持VLAN、TRUNK、STP、QinQ等二层特性；
ADSL、链路聚合、虚拟线及子接口等多种网络接入方式；
支持IPv6（接口配置、路由、ICMPv6、ND、DHCPv6等）；
支持双栈、NAT-PT及隧道封装（手工、Auto、6to4、ISATAP、GRE）的IPv4/IPv6过渡技术；
IPv6安全策略部署（ACL、AV、IPS等）；
安全防护
基于传统五元组、用户、应用、内容、QoS、时间等多元组一体化访问控制；
访问控制自动生成；
源地址转换、目的地址转换、双向地址转换及端口转换多种NAT策略；
支持H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP等动态端口协议；
MPLS报文解析与访问控制，以及非IP协议的协议透传；
高可用性
AA（负载均衡）、AS（主备）及SP（连接保护）双机工作模式；
支持多机（集群）部署；
双系统引导、备份与系统还原；
身份认证
采用内网终端与远程接入终端统一管理的集中式认证系统；
支持本地认证与第三方外部认证（如RADIUS、TACACS、LDAP、域认证等）；
集成PKI服务，内置CA并支持第三方CA；
支持客户端认证与WEB认证；
支持用户名/口令、证书、短信等认证方式以及多因子组合认证；
支持可信接入；
系统服务
提供DHCP服务器/客户端/中继、DNS代理、DDNS、NTP、CDP等网络服务；
防共享上网功能；
支持服务器系统信息屏蔽；
支持跨越三层设备进行IP/MAC绑定；
支持网关虚拟化技术；
系统管理
基于SSH、HTTPS安全协议的配置交互界面；
管理员分级、权限自定义、密码强度分级、管理端口自定义等扩展安全配置；
支持管理员外部认证；
系统资源、硬件状态、网络流量、安全事件的可视化监控；
邮件、NETBIOS、声音、SNMP、控制台等多种组合报警方式；
采用Welf、Syslog日志格式，支持分级和按类型输出以及日志加密传输；
支持SNMP协议，兼容通用网管平台；
图形界面与命令行方式进行系统升级；
提供报文调试功能及系统健康记录，支持端口镜像；
负载均衡
多运营商接入，支持多种路由均衡算法及路由备份功能；
多条ADSL线路接入；
采用链路有效性探测实现智能链路切换；
支持多线路接入下报文的源路径返回；
支持服务器负载均衡，提供多种负载均衡算法并支持服务器的应用有效性探测；
流量管理
基于访问控制的QoS策略管理模式；
根据IP、用户、应用、接口、时间等多元组组合方式进行细粒度的带宽策略定义；
支持保证带宽、限制带宽及带宽优先级设置；
支持DSCP和COS的流量管理模式；
反垃圾邮件
提供邮件、IP地址黑白名单功能；
实时黑名单（RBL）及反向DNS解析（RDNS）；
支持对邮件主题、正文、收发件人、附件等进行关键字过滤；
灰名单功能；
攻击防护
DDoS攻击防护，包括非法报文攻击及统计型报文攻击；
ARP攻击检测与防护；
支持IDS联动，以及自动生成黑、白名单功能；
内置11大类，超过4000条入侵防御实时规则库并支持自定义规则与规则集；
支持各类攻击的日志记录、报警及统计分析功能；
病毒防御
支持HTTP、FTP、SMTP、POP3、IMAP等协议进行病毒检测；
支持木马病毒、蠕虫病毒、宏病毒、脚本病毒查杀及未知病毒的启发式扫描查杀；
多级压缩文件查杀及禁止特定类型文件传输；
支持URL、IP地址黑白名单及动态阻断策略功能；
提供多种国内外知名防病毒厂商病毒库可供选择，病毒库可定期更新或实时更新；
支持快速扫描与深度扫描两种检测模式，可根据不同协议选择不同的检测模式；
上网行为管理
支持包括P2P、IM、炒股、网游、流媒体等类别数百种应用识别与过滤；
MSN、QQ、Skype等IM应用的登录限制、帐号过滤等细粒度管控；
P2P应用行为的识别控制；
支持网站分类过滤功能，共87个分类，分类库规模达到600万以上；
HTTP、SMTP、POP3、IMAP、FTP、DNS等协议的深度内容过滤；
web重定向、伪装http连接识别、移动代码（如Java applet、Active-X等）过滤；
支持RSH、TELNET、FTP命令过滤；
基于应用、主机的流量统计、排名、历史流量趋势图
远程接入
IPSEC VPN、SSVPN、PPTP、L2TP和GRE多种隧道接入技术；
支持Windows、Linux、Android、iOS等多种客户端操作系统；
支持移动终端的虚拟桌面与虚拟应用发布功能；
DES/3DES/AES等标准加密算法及MD5/SHA1等标准HASH算法；
支持DH GROUP1/2/5，RSA 1024/2048非对称算法
国家商密专用算法SM1(SCB2)/SM2/SM3；
多条隧道负载均衡、备份与自动切换；
VPN智能集群技术；
GRE over IPsec；
Clean VPN功能；
支持集中认证、制定并下发隧道策略、隧道状态监控等集中管理方案；
