H3C SecPath F1000-700-HI 防火墙

Name: H3C SecPath F1000-700-HI 防火墙
Brand: H3C
Availability: InStock

H3C SecPath F1000-700-HI防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath F1000-700-HI防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
接口	8*GE+2Combo+2Bypass 2MGMT+18GE+8Combo+4Bypass+2SFP+ 1MGMT+16GE+4Combo+6SFP+2SFP+ 1MGMT+16GE+4Combo+6SFP+2SFP+ 1MGMT+16GE+4Combo+4SFP+6SFP+
扩展槽位	无无 2 2 2
USB	2 2 2 2 2
扩展板卡类型	无无 4端口千兆电PFC接口卡4端口千兆光接口卡4端口万兆光接口卡国密加密卡 4端口千兆电PFC接口卡4端口千兆光接口卡4端口万兆光接口卡国密加密卡 4端口千兆电PFC接口卡4端口千兆光接口卡4端口万兆接口卡6端口万兆光接口卡国密加密卡
存储介质	480G SSD 480G M.2 480G SSD 480G SSD 480G SSD
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃非工作：-40～70℃
环境湿度	工作：10～80%非工作：5～95%，无冷凝
运行模式	路由模式、透明模式、混杂模式
网络安全性	验证、授权和计帐（AAA）服务本地认证RADIUS认证，支持PAP和CHAP验证方式HWTACACS认证AD/LDAP认证PKI证书认证
NAT	源地址NAT· 支持根据策略指定转换后的地址池；· 支持PAT、支持NO-PAT· 支持无限连接· 支持IP持续性，保证同一源转换后的地址不变· 支持Easy IP目的地址NAT· 支持地址+端口的一对一映射· 支持多个公网地址转换为同一个私网地址· 支持基于策略的目的NAT支持静态NAT· 支持一对一静态NAT· 支持net-to-net静态NAT支持NAT444· 支持静态NAT444· 支持动态NAT444支持Fullcone，解决P2P穿越问题支持C/S方式、P2P方式的Hairpin技术支持端口块增量分配支持DNS Mapping支持多种ALG，包括FTP、DNS、TFTP、SQLNET、SIP、RTSP、H323、SCCP、RSH、MGCP、GTP、PPTP、QQ、MSN
DPI	支持IPS支持应用控制及应用带宽管理支持telnet、FTP、SMTP/POP3、HTTP内容过滤
VPN	L2TP VPN 支持LNS支持Auto-Initiated LACL2TP支持VRF
GRE VPN	GRE Over IPV4GRE Over IPV6GRE 支持VRFGRE P2MP(规划中)
IPSec/IKE	安全协议支持AH/ESP支持传输和隧道模式ESP支持DES、3DES和AES三种加密算法支持MD5及SHA-1验证算法支持通过manual或IKE方式建立SA支持防重放攻击支持IPSec策略模版支持IPSec反向路由注入支持IKEV1支持IKE主模式及野蛮模式支持通过预共享密钥和证书方式验证IKE Peer身份支持DPD支持IKE Keppalive支持NAT穿越(野蛮模式和主模式)VRF aware：通过IKE peer对端信息确定所属的VPN支持IPSec双机热备(规划中)支持IKEV2（规划中）
网络协议	局域网协议 Ethernet_II802.1Q
二层协议	STPMSTP
IP路由	静态路由管理策略路由动态路由· RIP-1/RIP-2· OSPF· BGP· ISIS· 路由策略组播· IGMP· PM-SM· PM-DM
高可靠性	支持集群部署(最多2台)支持集群内1:1备份支持集群内N:N备份支持选择性开启状态热备VRRP/VRRP6V3支持静态链路聚合、支持动态链路聚合、支持跨设备链路聚合链路质量探测NQA支持BFD热补丁
配置管理	命令行接口通过Console口进行本地配置通过Telnet或SSH进行本地或远程配置支持基于RBAC的细粒度权限控制，可以控制具体命令的权限User-interface配置，提供对登录用户多种方式的认证和授权功能
WEB网管接口	支持通过WEB方式进行配置支持WEB管理员的超时下线。支持WEB用户的登录和鉴权支持基于RBAC的细粒度权限控制，可以控制具体web菜单的操作权限
支持标准网管SNMP	支持SNMPV1、V2c和SNMPV3
外部管理平台集成	支持通过IMC SSM组件对设备进行状态监控和安全策略、攻击防范、NAT等安全配置管理IMC SSM组件可以和桌面终端联动、发现攻击用户后，自动使用户下线IMC SSM组件可对设备攻击日志进行审计，对攻击进行分类统计，可以统计攻击源、攻击对象IMC SSM组件可以实现对设备会话信息统计，可以基于源、目的展示TopN会话信息支持通过IMC BIMS对设备进行远程配置管理
安全审计	攻击实时日志域间策略匹配日志黑名单日志连接数限制日志会话日志NAT日志流量统计和分析功能安全事件统计功能
IPV6	IPV6业务 TELNET/FTP/RADIUS域名解析DHCP ServerDHCP中继DHCP客户端
IPV6路由	静态路由策略路由RIPngOSPFv3BGP4+ISIS6
IPV6安全	IPV6 对象IPV6安全策略IPV6 状态防火墙IPV6攻击防范IPV6 ALG IPV6连接数限制IPV6 URPFIPV6虚拟分片重组IPV6 IPSec VPNIPV6虚拟防火墙
IPV6过渡技术	NAT-PTNAT64\IVIDS-LITE隧道ISATAP隧道IPv6 Over IPv4 GRE隧道
SecPath F1000-7X0-HI主机	1 必配
480G SSD硬盘	1 选配
480G M.2	1 选配
4端口千兆电PFC接口卡	1 选配
4端口千兆光接口卡	1 选配
6端口万兆光接口卡	1 选配
国密加密卡	1 选配
电源	1 必配（710/720/730自带电源，无需配置）