接口

1个配置口（CON）

1个外置USB host接口

8个千兆以太电口

WLAN

支持 802.11ac、802.11n无线接入

SIM卡插槽

无

扩展槽

无

硬盘扩展槽

无

外型尺寸（W×D×H）

（单位：mm）

330*230*43.6

环境温度

工作： 0～45℃，

非工作：-30～70℃

环境湿度

工作：10～80%，无冷凝

非工作：5～95%，无冷凝

网络安全性

验证、授权和计帐（AAA）服务

本地认证

RADIUS认证，支持PAP和CHAP验证方式

HWTACACS认证

AD/LDAP认证

PKI证书认证

防火墙

基本ACL和高级ACL

基于安全区域的访问控制

基于时间段的访问控制

ASPF状态防火墙

DOS/DDOS攻击防范：包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood，DNS Flood、HTTP Flood

畸形包攻击如：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片报文攻击、分片报文攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、ICMP重定向或不可达报文

扫描窥探攻击防范：端口扫描、地址扫描、IP路由记录选项报文、Tracert报文

IP Spoofing攻击防范

静态和动态黑名单功能

连接数限制

支持N:1 SCF集群技术

支持多台设备集群

集群设备统一管理

集群设备业务分布式处理

支持1:N虚拟防火墙技术

容器化的虚拟化技术，虚拟防火墙特性与物理墙特性一致

虚拟防火墙独立GUI/CLI管理

虚拟防火墙独立配置文件

虚拟防火墙独立日志主机及日志审计

虚拟防火墙资源分配：吞吐、并发、新建、策略

虚拟防火墙接口共享

N:1:M虚拟化：先将多台设备集群，然后再进行虚拟防火墙划分

NAT

源地址NAT

支持根据策略指定转换后的地址池

支持PAT、支持NO-PAT

支持无限连接

支持IP持续性，保证同一源转换后的地址不变

支持Easy IP

目的地址NAT

支持地址+端口的一对一映射

支持多个公网地址转换为同一个私网地址

支持基于策略的目的NAT

支持静态NAT

支持一对一静态NAT

支持net-to-net静态NAT

支持NAT444

支持静态NAT444

支持动态NAT444

支持Fullcone，解决P2P穿越问题

支持C/S方式、P2P方式的Hairpin技术

支持端口块增量分配

支持DNS Mapping

支持多种ALG，包括FTP、DNS、TFTP、SQLNET、SIP、RTSP、H323、SCCP、RSH、MGCP、GTP、PPTP、QQ、MSN

DPI

支持IPS

支持应用控制及应用带宽管理

支持telnet、FTP、SMTP/POP3、HTTP内容过滤

VPN

L2TP VPN

支持LNS

支持Auto-Initiated LAC

L2TP支持VRF

GRE VPN

GRE Over IPv4

GRE Over IPv6

GRE 支持VRF

IPsec/IKE

安全协议支持AH/ESP

支持传输和隧道模式

ESP支持DES、3DES和AES三种加密算法

支持MD5及SHA-1验证算法

支持通过manual或IKE方式建立SA

支持防重放攻击

支持IPsec策略模版

支持IPsec反向路由注入

支持IKEV1

支持IKE主模式及野蛮模式

支持通过预共享密钥和证书方式验证IKE Peer身份

支持DPD

支持IKE Keppalive

支持NAT穿越(野蛮模式和主模式)

VRF aware：通过IKE peer对端信息确定所属的VPN

支持IPsec双机热备

支持IKEv2

网络协议

局域网协议

Ethernet_II

802.1Q

二层协议

STP

RTSP

MSTP

IP服务

ARP

静态ARP

动态ARP

ARP代理

免费ARP

DNS

本地静态域名

DNS Client

DNS Proxy

DDNS动态域名服务

DHCP

DHCP中继

DHCP服务器

DHCP客户端

NTP

NTP Client

NTP Server