H3C SecPath F5000-AI-G 防火墙

Name: H3C SecPath F5000-AI-G 防火墙
Brand: H3C
Availability: InStock

H3C SecPath F5000-AI-G系列防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath F5000-AI-G系列防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
接口	主机自带 1 个配置口（CON）+1 个管理口，根据需求进行接口选配，支持多种接口卡扩展
扩展槽位	6个，前插4个，后插2个
扩展板卡类型	8 千兆电口接口卡8 千兆光口接口卡4 万兆光口接口卡8 万兆光口接口卡8电口PFC接口卡4光PFC接口卡（兼容千兆和万兆）4100G+1610G光口+16GE电口接口卡6100G+825G光口+1610G光口接口卡2100G+810GE光口+6*GE电口接口卡
硬盘扩展插槽	2 个硬盘扩展插槽，支持扩展 2 块SSD 硬盘，双硬盘支持Raid0和Raid1
电源	双电源，支持 1+1 AC/DC 冗余
风扇	4 个风扇
外型尺寸（W×D×H）	440mm×560mm×44.0mm
环境温度	工作：0～45℃非工作：-40～70℃
环境湿度	工作：10～95%，无冷凝非工作：5～95%，无冷凝
扩展槽	6个，前插4个，后插2个
工作模式	支持工作在路由模式、旁路模式、透明模式和混合模式
AAA服务	Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证
防火墙	虚拟防火墙安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基于时间段的安全策略，最大支持5000个策略时间对象基于用户、应用的安全策略支持安全策略关键字查询、列查询、命中查询、模糊查询等多种查询方式
负载均衡	支持链路及服务器负载均衡功能，支持LACP动态协商，支持基于流或基于源目IP\MAC\端口\协议等组合方式的负载均衡，支持基于应用、ISP等元素的智能选路，支持ICMP、UDP、TCP等协议的健康监测，支持基于地址端口、HTTP协议、SSL协议的持续性探测，实现带宽繁忙、故障保护。
病毒防护	基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持 HTTP、FTP、SMTP、POP3 协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus 等支持病毒日志和报表
深度入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS 常等攻击的防御支持缓冲区溢出、SQL 注入、IDS/IPS 逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持的CVE和CNNVD编号的签名条目数超过12000条支持攻击特征库的手动和自动升级（TFTP 和HTTP）支持对 BT 等 P2P/IM 识别和控制
邮件/网页/ 应用层过滤	邮件过滤SMTP 邮件地址过滤邮件标题过滤邮件内容过滤邮件附件过滤网页过滤 HTTP URL 过滤HTTP 内容过滤应用层过滤Java BlockingActiveX BlockingSQL 注入攻击防范
行为和内容审计	可基于用户对访问内容进行审计、溯源
数据防泄漏	对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如 Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4 等，并对敏感内容进行过滤。
URL 过滤	支持对超过 50 种URL 类别的预定义，支持 URL 规则黑白名单，并可以对访问 URL 的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作。
应用识别与管控	可识别应用层协议数量超过9500种，访问控制精度到应用功能，例如：区分微信的登录、发送消息、接收消息，语音通话，图片等应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。
NAT	支持多个内部地址映射到同一个公网地址
VPN	L2TP VPN、IPsec VPN、GRE VPN、SSL VPN支持硬件SM1加密算法，支持SM2/SM3/SM4加密算法
路由特性	全面支持多种路由协议，如RIP、OSPF、BGP、IS-IS等；
VXLAN	支持VXLAN 服务链
IPv6	基于IPv6的状态防火墙及攻击防范IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6 连接数限制等
高可靠性	支持SCF 2:1虚拟化支持双机状态热备（Active/Active和Active/Backup两种工作模式），且双机心跳线全都故障时，支持从业务口或者管理口逃生支持上下行端口组的联动，可以实现单端口决定同组中的任意接口失效启动链路切换支持整机故障时自动冗余切换支持双机配置同步支持IPsec VPN的IKE状态同步支持VRRP支持静态和动态的链路聚合支持聚合组内的链路冗余切换支持内置BYPASS板卡支持外置BYPASS主机
易维护性	支持基于命令行的配置管理支持Web方式进行远程配置管理支持H3C安全管理中心进行设备管理支持标准网管 SNMPv3，并且兼容SNMP v1和v2支持telemetry功能，实现对设备CPU、内存、新建、并发等关键指标的实时监控支持NETCONF、RESTful等API接口，便于二次开发支持报文示踪支持安全策略自动推荐
接口模块	描述备注
8*SFP 接口卡	8 个千兆光口接口模块 F5000-AI-[15][25][55][65][85][120]-G 选配
8*SFP+接口卡	8 个万兆光口接口模块 F5000-AI-[15][25][55][65][85][120]-G 选配
8*GE接口卡	8 个千兆电口接口卡模块 F5000-AI-[15][25][55][65][85][120]-G 选配
8*GE PFC接口卡	8 个千兆电口 Bypass 接口模块 F5000-AI-[15][25][55][65][85][120]-G 选配
4*SFP+接口卡	4 个万兆光接口模块 F5000-AI-[15][25][55][65][85][120]-G 选配
4100G+1610GE 光口+16*GE 接口卡	4 个100G 光接口+16 个万兆光接口+16 个千兆电口（占用前面板 4 个槽位） F5000-AI-[15][25][55][65][85][120]-G 选配
6100G+825GE 光口+16*10GE 接口卡	6100G+825GE 光口+16*10GE 接口卡（占用前面板 4 个槽位） F5000-AI-[15][25][55][65][85]-G 选配
2100G+810GE 光口+6*GE 接口卡	2 个100G 光接口+8 个万兆光接口+6 个千兆电口（占用前面板 2 个槽位） F5000-AI-[15][25][55] [65][85] [120]-G 选配
4 光PFC 接口卡	4 个光口 Bypass 接口卡 [15][25][55][65][85][110][120][130][160]-G 选配
国密卡	国密算法网络数据加密模块 F5000-AI-[15][25][55][65][85][110][120][130][160]-G 选配
电源模块	描述备注
PSR250-12A1	250W 交流电源模块（电源面板侧出风） F5000-AI-[15][25][55]-G 选配
PSR450-12A1	450W 交流电源模块（电源面板侧出风） F5000-AI-[15][25][55][65][85][110][130][160]-G 选配
PSR450-12D	450W 直流电源模块（电源面板侧出风） F5000-AI-[15][25][55][65][85][110][130][160]-G 选配
PSR450-12AHD	450W 高压直流电源模块（支持交流/336V 高压直流，电源面板侧出风） F5000-AI-[15][25][55][65][85][110][130][160]-G 选配
PSR650B-12A1-A	650W 交流电源模块 F5000-AI-120-G选配
PSR650B-12D1-A	650W 直流电源模块 F5000-AI-120-G选配
PSR650B-12AHD-F	650W 高压直流电源模块 F5000-AI-120-G选配
风扇模块	描述备注
LSPM1FANSB-SN	H3C 风扇模块(风扇侧出风) 选配
FAN-40B-1-A	H3C 风扇模块(风扇侧出风) 选配
硬盘	描述备注
NS-SSD-480G-SATA-M.2	480GB M.2 SSD 硬盘模块选配
NS-SSD-2T-SATA-M.2	2T M.2 SSD 硬盘模块选配