- 面议
起订量：
H3C SecPath F100 1000-X-HI防火墙
- 型号
该企业相似产品
详细信息
高性能的软硬件处理平台
● H3C SecPath F100/1000-X-HI系列防火墙采用了*的多核高性能处理器和高速存储器。
全面的网络安全防护能力
● 支持安全区域管理，可基于接口、VLAN、IP、VM名字划分安全域。
● 丰富的攻击防范技术。同时支持IPV4和IPV6。支持状态防火墙安全隔离技术，针对异常报文攻击如Land、smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP报文标志位不合法，地址欺骗攻击如IP spoofing，扫描攻击如IP地址攻击、端口攻击，异常流量攻击如Ack Flood、DNS Flood、Fin Flood、HTTP Flood、ICMP Flood、ICMPV6 Flood、Reset Flood、SYNACK Flood、SYN Flood、UDP Flood等均能够提供有效防护。
丰富的NAT特性
● 支持源地址、目的地址NAT。
● 静态NAT：支持静态1对1 NAT；支持静态net-to-net NAT。
● NAT Fullcone技术支持NAT网络中的P2P穿越
● NAT hairpin技术解决同一NAT之后的P2P终端通信的同时，减少对出口带宽浪费。
● 支持多种协议状态检测如FTP、DNS、TFTP、SQLNET、SIP、H.323、SCCP、RSH、MGCP、GTP、PPTP、QQ、MSN等。
● 支持静态、动态NAT444技术，支持基于策略的多出口NAT特性。
● 支持高性能的NAT日志发送。
丰富的VPN应用
● CPU内置高性能加密引擎，确保计算复杂的加解密操作不会对CPU处理其他防火墙业务造成影响，同时保证了VPN的处理性能。
● 支持GRE VPN、L2TP VPN, IPSec VPN、DVPN、SS● VPN及多种VPN技术的组合应用。
● 支持IPV6 IPSec vpn、IPV6 GRE VPN。
● 支持多种VPN技术的组合使用IPSec Over GRE，L2TP over IPSec等。
完善的IPv6解决方案
● 支持IPV6静态路由、策略路由、OSPFV3、BGP4+、RIPng等动态路由。
● 支持IPV6状态防火墙。
● 支持IPV6协议状态检测包括DNS64、FTP、ICMPV6、SIP、RTSP、MGCP等
● 支持IPV6地址对象及IPV6安全策略
● 支持IPV6攻击防范，包括IPV6 DOS/DDOS攻击、扫描攻击等
● 支持IPV6 IPSec VPN
● 支持DS-LITE、NAT64、IVI及IPV6隧道等各种过渡技术。
● 支持IPV6管理、日志及审计。
● 支持IPV6虚拟防火墙。
电信级高可靠性
● 支持防火墙、NAT、攻击防护、VPN业务的热备。
● 故障隔离：软件模块化技术使软件的各个部分做到故障隔离。Comware V7的模块化设计，保证一个进程的异常不会影响其他进程以及内核的正常运行。软件的故障也可以通过自行恢复，不影响硬件的运行
● 进程级GR：通过完善的进程级GR技术，保证异常进程可恢复，并且不影响系统业务。
全面的管理监控手段
● 支持通过Web-GUI、CLI、SSH等多种手段管理设备。
● 基于角色的功能机制，可以实现到功能、命令行、菜单级的权限控制。
● 统一的SSM管理平台，可以实现设备的配置管理、性能监控、日志审计。
● 丰富的MIB节点便于外部设备进行性能监控。
开放的系统接口
● 开放接口：传统的网络操作系统为封闭的系统，有专用的系统概念和处理流程，缺乏开放性。而Comware V7使用通用的Linux操作系统，回归了主流的软件实现方式。提供开放的标准编程接口，可供用户利用Comware V7提供的基础功能，实现自己的专用功能，目前主要基于Netconf接口。
● TCL脚本：Comware V7内嵌了TCL脚本执行功能，用户可以利用TCL脚本语言直接编写脚本，利用Comware V7提供的命令行、SNMP Get、SET操作，以及Comware V7公开的编程接口等实现所需功能。
● EAA：可以在系统发生变化时执行预定义动作。在提高系统可维护性的同时，满足用户一些个性化需求。
项目 | F100-C-HI/F100-S-HI | F100-A-HI | F1000-C-HI | |
接口 | 8GE+2GE(bypass)+2Combo 1配置口（Con）+2USB口 | 16GE+8SFP 1配置口（Con）+2USB口 | 16GE+8SFP 1配置口（Con）+2USB口 | |
扩展槽位 | 无 | 1个扩展插槽，用于PFC接口模块、光接口模块、加密卡 | 2个扩展插槽，用于PFC接口模块、光接口模块、加密卡 | |
扩展板卡类型 | 无 | 4*GE PFC电口模块、 4*GE光口模块、 4*10GE光口模块 | 4*GE PFC电口模块、 4*GE光口模块、 4*10GE光口模块 | |
存储介质 | 1个硬盘扩展插槽，支持扩展1块SATA硬盘 | |||
环境温度 | 工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃ | 工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-30～70℃ | 工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-30～70℃ | |
环境湿度 | 工作：10～95%，无冷凝 非工作：5～95%，无冷凝 | 工作：10～80% 非工作：5～95%，无冷凝 | 工作：10～80% 非工作：5～95%，无冷凝 | |
运行模式 | 路由模式、透明模式、混杂模式 | |||
功能特性表
属性 | 说明 | ||
网络安全性 | 验证、和计帐（AAA）服务 | 本地认证 RADIUS认证，支持PAP和CHAP验证方式 HWTACACS认证 AD/LDAP认证 PKI证书认证 | |
防火墙 | 基本ACL和高级ACL 基于安全区域的访问控制 基于时间段的访问控制 ASPF状态防火墙 DOS/DDOS攻击防范：包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood，DNS Flood、HTTP Flood 畸形包攻击如：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片报文攻击、分片报文攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、ICMP重定向或不可达报文 扫描窥探攻击防范：端口扫描、地址扫描、IP路由记录选项报文、Tracert报文 IP Spoofing攻击防范 静态和动态黑名单功能 连接数限制 支持N:1 SCF集群技术 · 支持多台设备集群 · 集群设备统一管理 · 集群设备业务分布式处理 支持1:N虚拟防火墙技术 · 容器化的虚拟化技术，虚拟防火墙特性与物理墙特性一致 · 虚拟防火墙独立GUI/CLI管理 · 虚拟防火墙独立配置文件 · 虚拟防火墙独立日志主机及日志审计 · 虚拟防火墙资源分配：吞吐、并发、新建、策略 · 虚拟防火墙接口共享 · N:1:M虚拟化：先将多台设备集群，然后再进行虚拟防火墙划分 | ||
NAT | 源地址NAT · 支持根据策略转换后的地址池； · 支持PAT、支持NO-PAT · 支持无限连接 · 支持IP持续性，保证同一源转换后的地址不变 · 支持Easy IP 目的地址NAT · 支持地址+端口的一对一映射 · 支持多个公网地址转换为同一个地址 · 支持基于策略的目的NAT 支持静态NAT · 支持一对一静态NAT · 支持net-to-net静态NAT 支持NAT444 · 支持静态NAT444 · 支持动态NAT444 支持Fullcone，解决P2P穿越问题 支持C/S方式、P2P方式的Hairpin技术 支持端口块增量分配 支持DNS Mapping 支持多种ALG，包括FTP、DNS、TFTP、SQLNET、SIP、RTSP、H323、SCCP、RSH、MGCP、GTP、PPTP、QQ、MSN | ||
DPI | 支持IPS 支持应用控制及应用带宽管理 支持telnet、FTP、SMTP/POP3、HTTP内容过滤 | ||
VPN | L2TP VPN | 支持LNS 支持Auto-Initiated LAC L2TP支持VRF | |
GRE VPN | GRE Over IPV4 GRE Over IPV6 GRE 支持VRF GRE P2MP(规划中) | ||
IPSec/IKE | 安全协议支持AH/ESP 支持传输和隧道模式 ESP支持DES、3DES和AES三种加密算法 支持MD5及SHA-1验证算法 支持通过manual或IKE方式建立SA 支持防重放攻击 支持IPSec策略模版 支持IPSec反向路由注入 支持IKEV1 支持IKE主模式及野蛮模式 支持通过预共享密钥和证书方式验证IKE Peer身份 支持DPD 支持IKE Keppalive 支持NAT穿越(野蛮模式和主模式) VRF aware：通过IKE peer对端信息确定所属的VPN 支持IPSec双机热备(规划中) 支持IKEV2（规划中） | ||
网络协议 | 局域网协议 | Ethernet_II 802.1Q | |
二层协议 | STP MSTP | ||
网络协议 | IP服务 | ARP · 静态ARP · 动态ARP · ARP代理 · 免费ARP DNS · 本地静态域名 · DNS Client · DNS Proxy · DDNS动态域名服务 DHCP · DHCP中继 · DHCP服务器 · DHCP客户端 NTP · NTP Client · NTP Server | |
IP路由 | 静态路由管理 策略路由 动态路由 · RIP-1/RIP-2 · OSPF · BGP · ISIS · 路由策略 组播 · IGMP · PM-SM · PM-DM | ||
高可靠性 | 支持集群部署(最多8台) 支持集群内1:1备份 支持集群内N:N备份 支持选择性开启状态热备 VRRP/VRRP6V3 支持静态链路聚合、支持动态链路聚合、支持跨设备链路聚合 链路质量探测NQA 支持BFD 热补丁 | ||
配置管理 | 命令行接口 | 通过Console口进行本地配置 通过Telnet或SSH进行本地或远程配置 支持基于RBAC的细粒度权限控制，可以控制具体命令的权限 User-interface配置，提供对登录用户多种方式的认证和功能 | |
WEB网管接口 | 支持通过WEB方式进行配置 支持WEB管理员的超时下线。 支持WEB用户的登录和鉴权 支持基于RBAC的细粒度权限控制，可以控制具体web菜单的操作权限 | ||
支持标准网管SNMP | 支持SNMPV1、V2c和SNMPV3 | ||
外部管理平台集成 | 支持通过IMC SSM组件对设备进行状态监控和安全策略、攻击防范、NAT等安全配置管理 IMC SSM组件可以和桌面终端联动、发现攻击用户后，自动使用户下线 IMC SSM组件可对设备攻击日志进行审计，对攻击进行分类统计，可以统计攻击源、攻击对象 IMC SSM组件可以实现对设备会话信息统计，可以基于源、目的展示TopN会话信息 支持通过IMC BIMS对设备进行远程配置管理 | ||
安全审计 | 攻击实时日志 域间策略匹配日志 黑名单日志 连接数限制日志 会话日志 NAT日志 流量统计和分析功能 安全事件统计功能 | ||
IPV6 | IPV6业务 | TELNET/FTP/RADIUS 域名解析 DHCP Server DHCP中继 DHCP客户端 | |
IPV6路由 | 静态路由 策略路由 RIPng OSPFv3 BGP4+ ISIS6 | ||
IPV6安全 | IPV6 对象 IPV6安全策略 IPV6 状态防火墙 IPV6攻击防范 IPV6 ALG IPV6连接数限制 IPV6 URPF IPV6虚拟分片重组 IPV6 IPSec VPN IPV6虚拟防火墙 | ||
IPV6过渡技术 | NAT-PT NAT64IVI DS-LITE隧道 ISATAP隧道 IPv6 Over IPv4 GRE隧道 | ||
防火墙应用
SecPath F100/1000-X-HI系列防火墙部署在广域网出口及Internet出口提供对外访问的安全控制及NAT，同时通过防火墙的攻击防范及深度安全防御功能保护DMZ区的服务器。
图1-1 出口安全防护
VPN应用
SecPath F100/F1000-X-HI系列集成了丰富的VPN功能，包括IPSec VPN、SSL VPN、 L2TP VPN等，可以作为中小型企业的出口网关设备提供移动用户的SSL VPN接入，也可以作为广域网组网的分支或二三级中心设备提供site-to-site的IPSec VPN接入。IPSEC业务和SSLVPN业务支持采用国密算法。
图1-2 VPN应用组网图
（1）主机选购一览表
项目 | 数量 | 备注 |
SecPath F1000-C-HI | 1 | 必配 |
SecPath F100-A-HI | 1 | 必配 |
500GB SATA HDD 硬盘模块 | 1 | 选配 |
PFC模块 | 1 | 选配 |
4SFP接口卡 | 1 | 选配 |
4SFP+接口卡 | 1 | 选配 |
项目 | 数量 | 备注 |
SecPath F100-C-HI/F100-S-HI | 1 | 必配 |
500GB SATA HDD 硬盘模块 | 1 | 选配 |
& 说明：
“必配”表示所描述项目是设备正常运行的最小配置。
“选配”表示所描述项目是用户根据实际使用需要可选择配置。
