项目

F100-C-HI/F100-S-HI

F100-A-HI

F1000-C-HI

接口

8GE+2GE(bypass)+2Combo

1配置口（Con）+2USB口

16GE+8SFP

1配置口（Con）+2USB口

16GE+8SFP

1配置口（Con）+2USB口

扩展槽位

无

1个扩展插槽，用于PFC接口模块、光接口模块、加密卡

2个扩展插槽，用于PFC接口模块、光接口模块、加密卡

扩展板卡类型

无

4*GE PFC电口模块、

4*GE光口模块、

4*10GE光口模块

4*GE PFC电口模块、

4*GE光口模块、

4*10GE光口模块

存储介质

1个硬盘扩展插槽，支持扩展1块SATA硬盘

环境温度

工作：无硬盘0～45℃，带硬盘5～40℃

非工作：-40～70℃

工作：无硬盘0～45℃，带硬盘5～40℃

非工作：-30～70℃

工作：无硬盘0～45℃，带硬盘5～40℃

非工作：-30～70℃

环境湿度

工作：10～95%，无冷凝

非工作：5～95%，无冷凝

工作：10～80%

非工作：5～95%，无冷凝

工作：10～80%

非工作：5～95%，无冷凝

运行模式

路由模式、透明模式、混杂模式

网络安全性

验证、和计帐（AAA）服务

本地认证

RADIUS认证，支持PAP和CHAP验证方式

HWTACACS认证

AD/LDAP认证

PKI证书认证

防火墙

基本ACL和高级ACL

基于安全区域的访问控制

基于时间段的访问控制

ASPF状态防火墙

DOS/DDOS攻击防范：包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood，DNS Flood、HTTP Flood

畸形包攻击如：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片报文攻击、分片报文攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、ICMP重定向或不可达报文

扫描窥探攻击防范：端口扫描、地址扫描、IP路由记录选项报文、Tracert报文

IP Spoofing攻击防范

静态和动态黑名单功能

连接数限制

支持N:1 SCF集群技术

· 支持多台设备集群

· 集群设备统一管理

· 集群设备业务分布式处理

支持1:N虚拟防火墙技术

· 容器化的虚拟化技术，虚拟防火墙特性与物理墙特性一致

· 虚拟防火墙独立GUI/CLI管理

· 虚拟防火墙独立配置文件

· 虚拟防火墙独立日志主机及日志审计

· 虚拟防火墙资源分配：吞吐、并发、新建、策略

· 虚拟防火墙接口共享

· N:1:M虚拟化：先将多台设备集群，然后再进行虚拟防火墙划分

NAT

源地址NAT

· 支持根据策略转换后的地址池；

· 支持PAT、支持NO-PAT

· 支持无限连接

· 支持IP持续性，保证同一源转换后的地址不变

· 支持Easy IP

目的地址NAT

· 支持地址+端口的一对一映射

· 支持多个公网地址转换为同一个地址

· 支持基于策略的目的NAT

支持静态NAT

· 支持一对一静态NAT

· 支持net-to-net静态NAT

支持NAT444

· 支持静态NAT444

· 支持动态NAT444

支持Fullcone，解决P2P穿越问题

支持C/S方式、P2P方式的Hairpin技术

支持端口块增量分配

支持DNS Mapping

支持多种ALG，包括FTP、DNS、TFTP、SQLNET、SIP、RTSP、H323、SCCP、RSH、MGCP、GTP、PPTP、QQ、MSN

DPI

支持IPS

支持应用控制及应用带宽管理

支持telnet、FTP、SMTP/POP3、HTTP内容过滤

VPN

L2TP VPN

支持LNS

支持Auto-Initiated LAC

L2TP支持VRF

GRE VPN

GRE Over IPV4

GRE Over IPV6

GRE 支持VRF

GRE P2MP(规划中)

IPSec/IKE

安全协议支持AH/ESP

支持传输和隧道模式

ESP支持DES、3DES和AES三种加密算法

支持MD5及SHA-1验证算法

支持通过manual或IKE方式建立SA

支持防重放攻击

支持IPSec策略模版

支持IPSec反向路由注入

支持IKEV1

支持IKE主模式及野蛮模式

支持通过预共享密钥和证书方式验证IKE Peer身份

支持DPD

支持IKE Keppalive

支持NAT穿越(野蛮模式和主模式)

VRF aware：通过IKE peer对端信息确定所属的VPN

支持IPSec双机热备(规划中)

支持IKEV2（规划中）

网络协议

局域网协议

Ethernet_II

802.1Q

二层协议

STP

MSTP

网络协议

IP服务

ARP

· 静态ARP

· 动态ARP

· ARP代理

· 免费ARP

DNS

· 本地静态域名

· DNS Client

· DNS Proxy

· DDNS动态域名服务

DHCP

· DHCP中继

· DHCP服务器

· DHCP客户端

NTP

· NTP Client

· NTP Server

IP路由

静态路由管理

策略路由

动态路由

· RIP-1/RIP-2

· OSPF

· BGP

· ISIS

· 路由策略

组播

· IGMP

· PM-SM

· PM-DM

高可靠性

支持集群部署(最多8台)

支持集群内1:1备份

支持集群内N:N备份

支持选择性开启状态热备

VRRP/VRRP6V3

支持静态链路聚合、支持动态链路聚合、支持跨设备链路聚合

链路质量探测NQA

支持BFD

热补丁

配置管理

命令行接口

通过Console口进行本地配置

通过Telnet或SSH进行本地或远程配置

支持基于RBAC的细粒度权限控制，可以控制具体命令的权限

User-interface配置，提供对登录用户多种方式的认证和功能

WEB网管接口

支持通过WEB方式进行配置

支持WEB管理员的超时下线。

支持WEB用户的登录和鉴权

支持基于RBAC的细粒度权限控制，可以控制具体web菜单的操作权限

支持标准网管SNMP

支持SNMPV1、V2c和SNMPV3

外部管理平台集成

支持通过IMC SSM组件对设备进行状态监控和安全策略、攻击防范、NAT等安全配置管理

IMC SSM组件可以和桌面终端联动、发现攻击用户后，自动使用户下线

IMC SSM组件可对设备攻击日志进行审计，对攻击进行分类统计，可以统计攻击源、攻击对象

IMC SSM组件可以实现对设备会话信息统计，可以基于源、目的展示TopN会话信息

支持通过IMC BIMS对设备进行远程配置管理

安全审计

攻击实时日志

域间策略匹配日志

黑名单日志

连接数限制日志

会话日志

NAT日志

流量统计和分析功能

安全事件统计功能

IPV6

IPV6业务

TELNET/FTP/RADIUS

域名解析

DHCP Server

DHCP中继

DHCP客户端

IPV6路由

静态路由

策略路由

RIPng

OSPFv3

BGP4+

ISIS6

IPV6安全

IPV6 对象

IPV6安全策略

IPV6 状态防火墙

IPV6攻击防范

IPV6 ALG

IPV6连接数限制

IPV6 URPF

IPV6虚拟分片重组

IPV6 IPSec VPN

IPV6虚拟防火墙

IPV6过渡技术

NAT-PT

NAT64IVI

DS-LITE隧道

ISATAP隧道

IPv6 Over IPv4 GRE隧道