1U机架式结构,配置4个10/100/1000BASE-T端口
整机吞吐量>2G
最大并发连接数>160W
基础功能
网络接入
路由、透明、混合及直连部署模式;
静态路由、动态路由、策略路由及多播路由,支持ECMP/WCMP多路径算法;
支持VLAN、TRUNK、STP、QinQ等二层特性;
ADSL、链路聚合、虚拟线及子接口等多种网络接入方式;
支持IPv6(接口配置、路由、ICMPv6、ND、DHCPv6等);
支持双栈、NAT-PT及隧道封装(手工、Auto、6to4、ISATAP、GRE)的IPv4/IPv6过渡技术;
IPv6安全策略部署(ACL、AV、IPS等);
安全防护
基于传统五元组、用户、应用、内容、QoS、时间等多元组一体化访问控制;
访问控制自动生成;
源地址转换、目的地址转换、双向地址转换及端口转换多种NAT策略;
支持H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP等动态端口协议;
MPLS报文解析与访问控制,以及非IP协议的协议透传;
高可用性
AA(负载均衡)、AS(主备)及SP(连接保护)双机工作模式;
支持多机(集群)部署;
双系统引导、备份与系统还原;
身份认证
采用内网终端与远程接入终端统一管理的集中式认证系统;
支持本地认证与第三方外部认证(如RADIUS、TACACS、LDAP、域认证等);
集成PKI服务,内置CA并支持第三方CA;
支持客户端认证与WEB认证;
支持用户名/口令、证书、短信等认证方式以及多因子组合认证;
支持可信接入;