H3C SecPath L1000-AK 防火墙
H3C SecPath L1000-AK应用交付安全网关 是新华三集团(H3C)推出的企业级产品,面向企业级应用场景,提供稳定可靠的组网与计算能力。

产品概述
H3C SecPath L1000-AK应用交付安全网关 是新华三集团(H3C)推出的企业级产品,面向企业级应用场景,提供稳定可靠的组网与计算能力。
产品规格参数
| 参数项 | 规格 |
|---|---|
| 固定接口 | 1个千兆以太管理口16个千兆以太电口4个千兆以太光口4个Combo口6个万兆以太光口 1个千兆以太管理口16个千兆以太电口4个千兆以太光口4个Combo口6个万兆以太光口 2个千兆以太管理口14个千兆以太电口8个千兆以太光口8个万兆以太光口 |
| 扩展插槽类型 | 2个扩展插槽 高速槽位:6万兆光口插卡低速槽位:4电口PFC插卡/4千兆光口插卡/4万兆光口插卡 2个扩展插槽 高速槽位:6万兆光口插卡低速槽位:4电口PFC插卡/4千兆光口插卡/4万兆光口插卡 4个扩展插槽,其中槽位1&3:6万兆光口插卡+槽位2&4:4电口PFC插卡/4千兆光口插卡/4万兆光口插卡 |
| 接口卡扩展槽 | 2个 2个 4个 |
| 硬盘扩展槽 | 2个 2个 2个 |
| 环境温度 | 工作:0~45℃非工作:-40~70℃ |
| 环境湿度 | 工作:10~95%,无冷凝非工作:5~95%,无冷凝 |
| 服务器负载均衡调度算法 | 轮转加权轮转随机最小连接加权最小连接带宽最大带宽源IP地址哈希源IP地址和端口哈希目的IP地址哈希HTTP哈希最快响应本地优先级 |
| 链路负载均衡调度算法 | 轮转加权轮转最小连接加权最小连接随机源地址HASH目的地址HASH源地址端口HASH动态就近性带宽算法最大带宽算法本地优先级基于ISP选路 |
| 服务器负载均衡会话保持方式 | 基于源地址基于源端口基于目的端口基于源地址+源端口基于目的地址+目的端口基于源地址+源端口+目的地址+目的端口基于Payload基于HTTP Header基于HTTP Cookie基于HTTP URL基于HTTP Content基于SSLID信息基于SIP基于RADIUS |
| 健康检测方式 | 支持Ping(ICMP)、TCP、TCP HALF-OPEN、UDP、SSL、HTTP、HTTPS、FTP、Radius、DNS、SIP、RTSP、SMTP、POP3、WAP等健康检测算法 |
| 虚服务/实服务组/实服务 | 支持虚服务支持实服务组支持实服务 |
| HTTP 策略 | 支持策略匹配元素:l HTTP headerl HTTP cookiel HTTP URLl HTTP contentl HTTP methodl HTTP class : HTTP class的嵌套调用l generic-class: 使用generic class作为匹配条件支持动作: l HTTP Header插入l HTTP Header重写l HTTP Header删除l SSL URL location重写l SSL Client policy设置选择实服务组 |
| generic策略 | 支持的策略匹配元素:l 源IPl generic-class : generic Class的嵌套调用支持的动作:l SSL Client policy设置l 设置 IP ToS 选择实服务组 |
| HTTP 参数模板 | 支持大小写敏感设置支持HTTP header最大解析长度设置支持HTTP content的最大解析长度设置支持允许服务器的连接复用支持设置每请求修改HTTP报文支持设置每HTTP请求分发支持设置secondary cookie的分隔符支持设置secondary cookie起始位置标示字符支持设置URL或cookie超出最大长度时的处理方式 |
| TCP 参数模板 | 设置超出MSS的数据段的处理方式: 允许或者丢弃设置发送和接收缓冲区的大小 |
| IP 参数模板 | 支持设置经过设备的实服务器回应的IP报文的ToS字段 |
| SSL卸载 | 支持SSL卸载功能: 卸载基于SSL的流量SSL Server:支持SSL Server的所有功能,包括证书管理,认证等SSL Client: 支持SSL Client功能,与后台的服务器可以进行SSL加密传输 |
| 攻击防范 | 支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood等各种网络攻击行为的防御 |
| 网络协议 | 以太网协议、生成树、多生成树(MSTP)、快速生成树(RSTP)、QinQ、VLAN、静态路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS协议、IGMP、PIM等 |
| 支持IPv6 | 支持IPv6转发、业务处理 |
| 管理方式 | CLI(Telnet/SSH)支持标准网管 SNMPV3,并且兼容SNMP V2C、SNMP V1 |
| 接口模块 | 描述 备注 |
| 4GE 接口模块 | 4端口千兆接口模块 选配 |
| 4GE光接口模块 | 4端口千兆光接口模块 选配 |
| 6*10GE 接口模块 | 6端口万兆光接口模块 选配 |
| 硬盘 | 描述 备注 |
| 硬盘模块 | 480GB硬盘单元 选配 |
| 电源模块 | 备注 |
| 150W交流电源模块 | 选配 |
| 150W直流电源模块 | 选配 |
华南腾飞科技服务
深圳市华南腾飞科技有限公司作为新华三(H3C)核心合作伙伴,提供 H3C SecPath L1000-AK应用交付安全网关 的产品选型咨询、方案设计、安装部署、配置调优和售后维保一站式服务。
华南腾飞企业级 IT 与数据中心交付服务标准
- 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
- 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
- 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
- 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。
相关技术文章更多 →
相关解决方案更多 →
















