产品中心 /Products
网络交换机网络路由器无线覆盖网络安全

RG-WALL1600-S3100下一代防火墙

RG-WALL1600-S3100下一代防火墙

\

产品概述

 

RG-WALL 1600-S系列下一代防火墙是锐捷网络推出的接口丰富、配置灵活,并集安全、路由、交换于一体的防火墙产品。可以广泛应用于政府、医疗、企业、运营商、金融、教育、军队等行业的网络环境。配合锐捷网络的交换机、路由器产品,可以为用户提供完整的端到端解决方案,是网络出口和不同策略区域之间安全互联的理想选择。

 

硬件加速,性能超乎想象

 

RG-WALL 1600-S系列下一代防火墙采用ASIC硬件芯片加速技术,使得它的高速性能不受策略数和会话数多少的影响;同时,在内核层处理所有数据包的接收、分类、转发工作,因此不会成为网络流量的瓶颈。突破硬件处理器对应用层安全检测的性能瓶颈,能以高性能提供防病毒、IPS、行为监管模块的使用。

 

功能全面,专为小型网络而生的安全设备

 

RG-WALL 1600-S系列下一代防火墙面向法规和人本,基于“人本网络”,实现“智能感知”。能实现基于用户、资源、应用的访问控制。支持深度状态检测、外部攻击防范、内网安全、流量监控、网页过滤、应用层过滤等功能,能够有效的保证网络的安全;提供多种智能分析和管理手段,支持邮件告警,支持多种日志,提供网络管理监控,协助网络管理员完成网络的安全管理;支持GRE、L2TP、IPSec和SSL等多种全面的VPN业务,可以构建多种形式的VPN;提供强大的路由能力,支持NAT、静态路由、策略路由;支持双机状态热备,支持Active/Active和Active/Standby两种工作模式,充分满足客户对网络高可靠性的要求。

 

安全交换路由一体化,节省成本

 

RG-WALL 1600-S系列下一代防火墙,集成了防火墙的功能,如安全防护策略、NAT功能、VPN功能、Web防护等;同时,RG-WALL 1600-S系列下一代防火墙带有丰富的交换接口,在小规模场景中,如地市委办、地市医疗、中小学、分支企业等可以直接通过防火墙完成网络接入;RG-WALL 1600-S系列下一代防火墙放在小型网络出口,可取代路由器实现网络出口互联,能够帮助网络建设更好的节省成本。

 

产品特性

 

硬件加速,性能强劲

 

产品采用ASIC硬件芯片加速技术,实现对应用识别控制、病毒防护、流量控制等模块功能进行分离处理,极大的提高了多功能模块同时运行时的运行效率。提升产品性能。

 

全新安全防护功能特性

 

产品实现基于用户、资源、应用的访问控制。可以与身份认证系统对接,实现一体化策略配置,可视化安全管理更加快捷高效。可实现防火墙、VPN多业务高性能防护。支持防病毒、IPS、流控、Web过滤的高性能处理。支持DoS/DDoS攻击防护,支持MAC和IP绑定功能,支持智能防范蠕虫病毒技术、ARP攻击防护、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护。支持双机状态热备功能,支持Active/Active和Active/Passive两种工作模式,实现负载分担和业务备份,支持自动同步特征库和策略库,支持双配置文件。

 

安全交换路由一体化功能

 

支持全方位的安全防护功能,同时自带多个交换网口可满足小型接入单位的网络接入,无需单独添加交换设备,该产品的路由特性还可放在网络出口实现与互联网的互联,节省成本。

 

完善的日志管理与审计

 

提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能,配合日志管理系统可以完成日志的记录、查询和分析。

 

独立的VPN模块

 

内置专用的硬件VPN模块,支持GRE、L2TP、IPSec、SSL VPN等多种VPN业务模式。支持多种平台移动终端VPN接入。

详细参数


型号 RG-WALL 1600-S3100 RG-WALL 1600-S3200 RG-WALL 1600-S3600 RG-WALL 1600-S3700 RG-WALL 1600-M5100
物理特性
尺寸 桌面型 1U 桌面型 1U 1U
固定接口 10GE 10GE 16GE 14GE、2SFP 42GE、2SFP
3G扩展 支持3G/4G扩展模块 支持3G/4G扩展模块 支持3G/4G扩展模块 支持3G/4G扩展模块 支持3G/4G扩展模块
产品形态 桌面型 1U 桌面型 1U 1U
电源规格 单电源 单电源 单电源 单电源 单电源(可选外置RPS-100)
工作温度 0℃~40℃
存储温度  -25℃~70℃
存储湿度 20%~95%
防火墙特性 状态检测包过滤、应用层检测、IP和MAC绑定、安全域、防拒绝服务攻击 和防扫描、防ARP攻击、ARP主动探测、连接数限制、临时阻断、自定义抓包
路由特性 OSPF动态路由、RIP动态路由RIP、静态路由、组播路由、H.323overNAT、 策略路由、规则路由、DHCP、PPPoE、VPN特性 
VPN 支持VPN类型GRE、L2TP、IPSec、SSLVPN、加密算法DES、3DES、 AES、认证算法SHA1、MD5、完全传输安全标准(PFS)支持、IPSec协议支持、手工密钥、IKE支持