H3C SecPath L5000 防火墙

H3C SecPath L5000应用交付安全网关 是新华三集团(H3C)推出的企业级产品,面向企业级应用场景,提供稳定可靠的组网与计算能力。

H3C SecPath L5000 防火墙

产品概述

H3C SecPath L5000应用交付安全网关 是新华三集团(H3C)推出的企业级产品,面向企业级应用场景,提供稳定可靠的组网与计算能力。

产品规格参数

参数项规格
负载均衡调度算法加权轮询:即加权轮转。轮询:即轮转,加权轮询算法,权值相同时即为轮询算法。最小连接加权最小连接随机加权随机源地址HASH目的地址HASH源地址端口HASHUDP报文净荷HASH本地优先级HTTP内容RTSP URL就近性算法加权带宽算法最大带宽算法本地优先级首个可用算法:总是把DNS请求分发给首次调度选中的虚服务/虚IP。权值大的优先被选中,权值相同则分发给第一个全局可用的虚服务。应用可用性:支持根据健康检查结果基于应用可用性负载均衡算法分发。带宽链路质量算法:即根据链路的网络延迟(RTT)、路由跳数和丢包率综合计算出链路的质量,根据链路质量把新连接依次分发给每条链路,链路质量越好,分配的新连接越多。动态比例
服务器负载均衡会话保持方式基于源地址基于源端口基于目的端口基于源地址+源端口基于目的地址+目的端口基于源地址+源端口+目的地址+目的端口基于HTTP Header基于HTTP Cookie基于HTTP URL基于HTTP Content基于SSLID信息
健康检测方式支持Ping(ICMP)、TCP、HTTP、FTP、SSL、Radius、DNS等健康检测算法
虚服务/实服务组/实服务支持虚服务支持实服务组支持实服务
HTTP 策略支持的策略匹配元素:HTTP headerHTTP cookieHTTP URLHTTP contentHTTP methodHTTP class : HTTP class的嵌套调用generic-class: 使用generic class作为匹配条件支持的动作: HTTP Header插入HTTP Header重写HTTP Header删除SSL URL location重写SSL Client policy设置选择实服务组
HTTP 参数模板支持大小写敏感设置支持HTTP header最大解析长度设置支持HTTP content的最大解析长度设置支持允许服务器的连接复用支持设置每请求修改HTTP报文支持设置每HTTP请求分发支持设置secondary cookie的分隔符支持设置secondary cookie起始位置标示字符支持设置URL或cookie超出最大长度时的处理方式
TCP 参数模板设置超出MSS的数据段的处理方式: 允许或者丢弃设置发送和接收缓冲区的大小
IP 参数模板支持设置经过设备的实服务器回应的IP报文的ToS字段
SSL卸载支持SSL卸载功能: 卸载基于SSL的流量SSL Server:支持SSL Server的所有功能,包括证书管理,认证等SSL Client: 支持SSL Client功能,与后台的服务器可以进行SSL加密传输
攻击防范支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood等各种网络攻击行为的防御
网络协议生成树(STP)、多生成树(MSTP)、快速生成树(RSTP)、QinQ、VLAN、静态路由、RIP v1/ v2、RIPng、OSPF v2、OSPF v3、BGP-4、BGP-4+、IS-IS、IS-ISv6、BFD、NQA、IGMP、PIM等
支持IPv6支持IPv6转发、业务处理支持IPv6 NAT

华南腾飞科技服务

深圳市华南腾飞科技有限公司作为新华三(H3C)核心合作伙伴,提供 H3C SecPath L5000应用交付安全网关 的产品选型咨询、方案设计、安装部署、配置调优和售后维保一站式服务。

华南腾飞企业级 IT 与数据中心交付服务标准

  • 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
  • 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
  • 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
  • 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。