华为坤灵ASG6000F-S1220-AC上网行为管理设备 华为ASG6000F-S1220应用安全网关
华为坤灵ASG6000F-S1220-AC上网行为管理设备产品规格
| 吞吐性能 | 4Gbps |
| 推荐用户数/个 | 300-500 |
| 最大用户数/个 | 4000 |
| 接口 | 2*GE(Combo)+4*GE |
| 扩展槽位 | - |
| 冗余电源 | - |
| 硬盘 | 500G SSD |
华为坤灵eKitEngine ASG6000F-S系列应用安全网关
华 为ASG6000F系列应用安全网关是面向各种网络边界而自主创新的综合型产品，该产品融合了应用控制、行为审计、安全防护、网络业务优化等功能。
产品可通过灵活的部署模式，对网络2-7层的数据流量进行全面检查和分析。深度识别、精准管控和高效审计IM、P2P、炒股软件、网络游戏、流媒体等几千种常见应用，并利用智能流控、智能阻断、智能路由等技术提供强大的带宽管理特性。结合创新的网络应用行为精细化管理功能、清晰易管理的日志等功能，提供较业界最全面、完善的网络行为管理解决方案。
产品亮点
审计合规无忧
华为新一代应用安全网关产品采用自主创新的安全架构，基于硬件平台深度适配，构建了一套稳定可靠、完全自主创新的智能网络行为管控体系，全面满足各个领域的网络需求。
精准行为管控
华为新一代应用安全网关控制层面不再局限于对网络应用的阻断，更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是登录动作，更能深入识别应用的内置动作，如收发文件、语音、视频、远程协助、设备共享等动作，对微信也可识别控制多达34种行为动作，精细化管理使网络更有序。
通过配套终端插件，对个人PC进行全维度内容审计，既能对加密流量进行识别与审计，又能降低设备解密的性能损耗，该能力使得终端审计功能更全面，审计控制覆盖更全面。
另外还可对用户的翻墙行为进行识别与阻断，支持对翻墙行为进行快速溯源与翻墙行为分析。
全面身份认证
以用户需求为导向，提供了丰富的身份认证手段：本地WEB认证、微信认证、短信认证、Portal Server、免认证、单点登录、二维码认证、IC卡认证、APP认证、POP3认证、钉钉认证、第三方小程序认证、企业微信认证、CAS认证、Oauth认证、802.1x认证、用户自注册等，从而可以有效的区分用户和差异化部署授权和审计控制策略，真正做到有效防御身份冒充、权限扩散和滥用。
产品硬件规格
| 型号 | ASG6000F-S1120 | ASG6000F-S1220 | |
| 固定端口 | 业务口 | 4*GE RJ45 + 2*GE COMBO | |
| USB | 2×USB2.0 | ||
| 硬盘 | 标配，SSD固态硬盘（128GB） | 标配，SSD固态硬盘（500GB） | |
| 扩展槽位（业务口） | 无 | ||
| 物理线路Bypass接口 | 支持1对GE口（GE2和GE3） | ||
| 机箱高度 | 桌面款 | 1U | |
| 尺寸(W×D×H) mm | 275 × 175 × 44 | 440 × 200 × 44 | |
| 风扇 | 1个内置风扇散热 | ||
| 最大功耗 | 30W | 25W | |
| 电源（AC）输入电压 | 100 V-240 V, 50 Hz/60 Hz | ||
| 电源（AC）冗余 | 单电源 | ||
| 重量（空配） | 1.5kg | 2.75kg | |
| 工作环境 | 温度 | 0~40℃ | |
| 湿度 | 5%-90%非凝露 | ||
| 型号 | ASG6000F-S1320 | ASG6000F-S1500 | |
| 固定端口 | 业务口 | 10*GE RJ45 + 4*GE COMBO | |
| USB | 2×USB2.0 | ||
| 硬盘 | 标配，SSD固态硬盘（1TB） | ||
| 扩展槽位（业务口） | 支持2个扩展槽位，可配2块接口卡 | ||
| 物理线路Bypass接口 | 支持3对GE口（GE2和GE3、GE4和GE5、GE6和GE7） | ||
| 机箱高度 | 1U | ||
| 尺寸(W×D×H) mm | 440 × 400 × 44 | ||
| 风扇 | 1个内置风扇散热 | ||
| 最大功耗 | 60W*2 | ||
| 电源（AC）输入电压 | 100 V-240 V, 50 Hz/60 Hz | ||
| 电源（AC）冗余 | 1+1双电源 | ||
| 重量（空配） | 5.7kg | 5.7kg | |
| 工作环境 | 温度 | 0~40℃ | |
| 湿度 | 5%-90%非凝露 | ||
| 型号 | ASG6000F-S1760 | ASG6000F-S2120 | |
| 固定端口 | 业务口 | 12*GE+8*SFP+6*10GE | 16*GE+8*SFP+8*10GE |
| USB | 2×USB2.0 | ||
| 硬盘 | 标配，SSD固态硬盘（1TB） | 标配，SSD固态硬盘（2TB） | |
| 扩展槽位（业务口） | 支持2个扩展槽位，可配2块接口卡 | ||
| 物理线路Bypass接口 | 支持3对GE口（GE2和GE3、4和5、6和7） | 支持2对GE口（GE0和GE1、GE2和GE3） | |
| 机箱高度 | 2U | ||
| 尺寸(W×D×H) mm | 440 × 415 × 88 | 440 × 550 × 88 | |
| 风扇 | 1个内置风扇散热 | 2个内置风扇散热 | |
| 最大功耗 | 150W*2 | ||
| 电源（AC）输入电压 | 100 V-240 V, 50 Hz/60 Hz | ||
| 电源（AC）冗余 | 1+1双电源 | ||
| 重量（空配） | 7.58kg | 10.2kg | |
| 工作环境 | 温度 | 0~40℃ | |
| 湿度 | 5%-90%非凝露 | ||
| 可扩展接口卡规格 | |
| 接口卡1：4*GE（RJ45电接口）+ 4*GE（SFP光接口） | 4千兆电+4千兆光接口卡 |
| 接口卡2：8*GE（RJ45电接口） | 8千兆电接口卡 |
| 接口卡3：4*GE（RJ45电接口）+ 4*GE（SFP光接口），支持2对bypass（RJ45电接口） | 4千兆电+4千兆光接口卡，支持2对bypass |
| 接口卡4：8*GE（RJ45电接口），支持2对bypass | 8千兆电接口卡，支持2对bypass |
| 接口卡5：8*GE（SFP光接口） | 8千兆光接口卡 |
| 接口卡6：4*10GE（SFP+光接口） | 4万兆SFP+接口卡 |
| 接口卡7：2*40G（QSPF+光接口） | 2*40G接口卡 |
| 接口卡8：4*10GE（SFP+光接口）,支持2对bpyass，多模 | 4万兆接口卡,支持2对bpyass，多模 |
| 接口卡9：4*10GE（SFP+光接口）,支持2对bpyass，单模 | 4万兆接口卡,支持2对bpyass，单模 |
产品软件规格
| 型号 | ASG6000F-S1120 | ASG6000F-S1220 | ASG6000F-S1320 | ASG6000F-S1500 |
| 吞吐量IPv4 | 2.3 Gbps | 4 Gbps | 7.8 Gbps | 8.9 Gbps |
| 吞吐量IPv6 | 2.2 Gbps | 3.7 Gbps | 7.3 Gbps | 8.4 Gbps |
| 应用层吞吐量(开启SA+IPS+AV) | 1G | 1.7G | 3.2G | 3.7G |
| 最大并发连接数（IPV4） | 100万 | 170万 | 650万 | 750万 |
| 最大并发连接数（IPV6） | 100万 | 170万 | 650万 | 750万 |
| 每秒新建连接数（IPV4） | 3.8W | 6.3W | 7.5W | 8.4W |
| 每秒新建连接数（IPV6） | 3.5W | 6W | 7W | 7.8W |
| IPSec吞吐量 (AES-256+ SHA256, 21K) | 325M | 500M | 900M | 1.0G |
| 用户上线速率 | 25个/S | 40个/S | 50个/S | 50个/S |
| 最大用户数 | 2,500 | 4,000 | 5,000 | 5,000 |
| 型号 | ASG6000F-S1760 | ASG6000F-S2120 |
| 吞吐量IPv4 | 9.3 Gbps | 30 Gbps |
| 吞吐量IPv6 | 9 Gbps | 28 Gbps |
| 应用层吞吐量(开启SA+IPS+AV) | 4G | 6.8G |
| 最大并发连接数（IPV4） | 2000万 | 2000万 |
| 最大并发连接数（IPV6） | 2000万 | 2000万 |
| 每秒新建连接数（IPV4） | 8.8W | 25W |
| 每秒新建连接数（IPV6） | 8.4W | 22W |
| IPSec吞吐量 (AES-256+ SHA256, 21K) | 1.1G | 1.5G |
| 用户上线速率 | 100个/S | 150个/S |
| 最大用户数 | 5,000 | 8,000 |
- 性能测试基于RFC2544、3511标准在理想条件下进行，实际结果可能因部署环境而异
- SA性能测试使用100KB的HTTP文件进行测量
*SA（Service Awareness）：业务感知
| 功能特性 | 描述 |
| 部署模式 | 支持透明流、 透明代理、 反向代理、 混合模式、 旁路镜像检测模式及旁路镜像阻断模式；支持双机部署， 支持主/主模式、 主/备工作模式。 |
| 网络基础功能 | 支持VLAN子接口、 桥接口、 聚合接口支持DHCP中继、 DHCP服务器、 DHCP客户端支持源地址、 目的地址NAT， 支持一对一、 一对多、 多对多地址转换支持静态路由、 动态路由(RIP\OSPF\BGP)、 策略路由、 应用路由、 ISP路由等 |
| 应用管控和审计 | 支持针对网络社区/P2P/文件传输/IM/炒股/网游/远程控制等进行审计和控制支持基于用户、 IP、 应用、 行为动作、 内容、 终端系统及设备类型的审计支持对内置URL分类、 恶意URL和自定义URL进行过滤和审计支持地址对象的限制；支持源IP的会话数、 每秒新建的限制支持基于用户/应用/服务/IP/时间的带宽限制及优先级管理支持几千种主流应用， 应用特征库及URL库可在线或手动升级 |
| 用户管理 | 支持对用户和用户组新建、 删除、 查找和移动的操作， 用户属性支持本地用户、 Radius用户、LDAP用户、 静态绑定地址用户， 支持自定义用户属性等支持本地认证、 Portal、 短信、 微信、 钉钉， 企微、 CAS、 数据库、 IC卡认证、 第三方小程序认证、 二维码认证、 SIM卡等实名制认证特性； |
| 系统管理 | 支持系统软件本地升级和远程升级支持SNMP代理， 支持版本： V1、 V2、 V3支持发送Syslog服务器， 支持日志级别过滤 |
订购信息
| 产品 | 型号 | 描述 |
| ASG6000F-S1120 | ASG6000F-S1120-AC | ASG6000F-S1120交流主机 (4*GE RJ45+ 2*GE COMBO，128G硬盘，含1年特征库升级服务) |
| ASG6000F-S1220 | ASG6000F-S1220-AC | ASG6000F-S1220交流主机(4*GE RJ45 + 2*GE COMBO，500G硬盘，含1年特征库升级服务) |
| ASG6000F-S1320 | ASG6000F-S1320-AC | ASG6000F-S1320交流主机(10*GE RJ45+4*GE COMBO，1T硬盘，含1年特征库升级服务) |
| ASG6000F-S1500 | ASG6000F-S1500-AC | ASG6000F-S1500交流主机(10*GE RJ45+4*GE COMBO，1T硬盘，含1年特征库升级服务) |
| ASG6000F-S1760 | ASG6000F-S1760-AC | ASG6000F-S1760交流主机(12*GE+8*SFP+6*10GE，1T硬盘，含1年特征库升级服务) |
| ASG6000F-S2120 | ASG6000F-S2120-AC | ASG6000F-S2120交流主机(16*GE+8*SFP+8*10GE，2T硬盘，含1年特征库升级服务) |
| 基本License | ||
| ASG-特征库License包 | License-ASG6000F-S1120特征库升级服务 | ASG6000F-S1120特征库升级服务-特征库升级服务时间续购12个月(/台) |
| License-ASG6000F-S1220特征库升级服务 | ASG6000F-S1220特征库升级服务-特征库升级服务时间续购12个月(/台) | |
| License-ASG6000F-S1320特征库升级服务 | ASG6000F-S1320特征库升级服务-特征库升级服务时间续购12个月(/台) | |
| License-ASG6000F-S1500特征库升级服务 | ASG6000F-S1500特征库升级服务-特征库升级服务时间续购12个月(/台) | |
| License-ASG6000F-S1760特征库升级服务 | ASG6000F-S1760特征库升级服务-特征库升级服务时间续购12个月(/台) | |
| License-ASG6000F-S2120特征库升级服务 | ASG6000F-S2120特征库升级服务-特征库升级服务时间续购12个月(/台) | |
| 接口卡（ASG6000F-S1120、ASG6000F-S1220：不支持；ASG6000F-S1320、ASG6000F-S1500、ASG6000F-S1760、ASG6000F-S2120：支持2个扩展槽位，可配2块接口卡；） | 接口卡1 | 4*GE（RJ45电接口）+4*GE（SFP光接口） |
| 接口卡2 | 8*GE（RJ45电接口） | |
| 接口卡3 | 4*GE（RJ45电接口）+4*GE（SFP光接口），支持2对bypass（RJ45电接口） | |
| 接口卡4 | 8*GE（RJ45电接口），支持2对bypass | |
| 接口卡5 | 8*GE（SFP光接口） | |
| 接口卡6 | 4*10GE（SFP+光接口，不支持自适应GE） | |
| 接口卡7 | 2*40G（QSPF+光接口） | |
| 接口卡8 | 4*10GE（SFP+光接口，不支持自适应GE）,支持2对bypass，多模 | |
| 接口卡9 | 4*10GE（SFP+光接口，不支持自适应GE）,支持2对bypass，单模 | |
| 光模块 | LE0M0XS4FF-光模块-SFP+ | 10G-单模模块(1550nm,40km,LC) |
| DP0M0SFP-光模块-eSFP | GE-单模模块(1310nm,10km,LC) | |
| DP0M0ESFP-光模块-eSFP | GE-多模模块(850nm,0.55km,LC) | |
| LE0M0XSM88-光模块-SFP+ | 10G-多模模块(850nm,0.3km,LC) | |
| LE0M0XS1DD-光模块-SFP+ | 10G-单模模块(1310nm,10km,LC) | |
| LE0M0GS8FF-光模块-eSFP | GE-单模模块(1550nm,80km,LC) | |
| QSFP-40G-LR4-40GBase-LR4光模块-QSFP+ | 40G-单模模块(1310nm,10km,LC) | |
| QSFP-40G-LR4-Lite-40GBase-LR4 Lite光模块-QSFP+ | 40G-单模模块(1310nm,2km,LC) | |
| QSFP-40G-LX4-MM-40GBase-LX4-MM光模块-QSFP+ | 40G-多模模块(1310nm,0.15km,LC) | |
| QSFP-40G-eSR4-40GBase-eSR4光模块-QSFP+ | 40G-多模模块(850nm,0.3km,MPO) (可对接4个SFP+) | |
发表评论