华为坤灵ASG6000F-S1320-AC上网行为管理设备 华为ASG6000F-S1320应用安全网关

华为坤灵ASG6000F-S1320-AC上网行为管理设备产品规格

吞吐性能	7.8Gbps
推荐用户数/个	500-1000
最大用户数/个	5000
接口	4*GE(Combo)+10*GE
扩展槽位	支持2个扩展槽位，可配2块接口卡
硬盘	1T SSD
冗余电源	支持

华为坤灵eKitEngine ASG6000F-S系列应用安全网关

华 为ASG6000F系列应用安全网关是面向各种网络边界而自主创新的综合型产品，该产品融合了应用控制、行为审计、安全防护、网络业务优化等功能。

产品可通过灵活的部署模式，对网络2-7层的数据流量进行全面检查和分析。深度识别、精准管控和高效审计IM、P2P、炒股软件、网络游戏、流媒体等几千种常见应用，并利用智能流控、智能阻断、智能路由等技术提供强大的带宽管理特性。结合创新的网络应用行为精细化管理功能、清晰易管理的日志等功能，提供较业界最全面、完善的网络行为管理解决方案。

产品亮点

审计合规无忧

华为新一代应用安全网关产品采用自主创新的安全架构，基于硬件平台深度适配，构建了一套稳定可靠、完全自主创新的智能网络行为管控体系，全面满足各个领域的网络需求。

精准行为管控

华为新一代应用安全网关控制层面不再局限于对网络应用的阻断，更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是登录动作，更能深入识别应用的内置动作，如收发文件、语音、视频、远程协助、设备共享等动作，对微信也可识别控制多达34种行为动作，精细化管理使网络更有序。

通过配套终端插件，对个人PC进行全维度内容审计，既能对加密流量进行识别与审计，又能降低设备解密的性能损耗，该能力使得终端审计功能更全面，审计控制覆盖更全面。

另外还可对用户的翻墙行为进行识别与阻断，支持对翻墙行为进行快速溯源与翻墙行为分析。

全面身份认证

以用户需求为导向，提供了丰富的身份认证手段：本地WEB认证、微信认证、短信认证、Portal Server、免认证、单点登录、二维码认证、IC卡认证、APP认证、POP3认证、钉钉认证、第三方小程序认证、企业微信认证、CAS认证、Oauth认证、802.1x认证、用户自注册等，从而可以有效的区分用户和差异化部署授权和审计控制策略，真正做到有效防御身份冒充、权限扩散和滥用。

产品硬件规格

型号		ASG6000F-S1120	ASG6000F-S1220
固定端口	业务口	4*GE RJ45 + 2*GE COMBO
	USB	2×USB2.0
硬盘		标配，SSD固态硬盘（128GB）	标配，SSD固态硬盘（500GB）
扩展槽位（业务口）		无
物理线路Bypass接口		支持1对GE口（GE2和GE3）
机箱高度		桌面款	1U
尺寸(W×D×H) mm		275 × 175 × 44	440 × 200 × 44
风扇		1个内置风扇散热
最大功耗		30W	25W
电源（AC）输入电压		100 V-240 V, 50 Hz/60 Hz
电源（AC）冗余		单电源
重量（空配）		1.5kg	2.75kg
工作环境	温度	0~40℃
	湿度	5%-90%非凝露

 

型号		ASG6000F-S1320	ASG6000F-S1500
固定端口	业务口	10*GE RJ45 + 4*GE COMBO
	USB	2×USB2.0
硬盘		标配，SSD固态硬盘（1TB）
扩展槽位（业务口）		支持2个扩展槽位，可配2块接口卡
物理线路Bypass接口		支持3对GE口（GE2和GE3、GE4和GE5、GE6和GE7）
机箱高度		1U
尺寸(W×D×H) mm		440 × 400 × 44
风扇		1个内置风扇散热
最大功耗		60W*2
电源（AC）输入电压		100 V-240 V, 50 Hz/60 Hz
电源（AC）冗余		1+1双电源
重量（空配）		5.7kg	5.7kg
工作环境	温度	0~40℃
	湿度	5%-90%非凝露

 

型号		ASG6000F-S1760	ASG6000F-S2120
固定端口	业务口	12*GE+8*SFP+6*10GE	16*GE+8*SFP+8*10GE
	USB	2×USB2.0
硬盘		标配，SSD固态硬盘（1TB）	标配，SSD固态硬盘（2TB）
扩展槽位（业务口）		支持2个扩展槽位，可配2块接口卡
物理线路Bypass接口		支持3对GE口（GE2和GE3、4和5、6和7）	支持2对GE口（GE0和GE1、GE2和GE3）
机箱高度		2U
尺寸(W×D×H) mm		440 × 415 × 88	440 × 550 × 88
风扇		1个内置风扇散热	2个内置风扇散热
最大功耗		150W*2
电源（AC）输入电压		100 V-240 V, 50 Hz/60 Hz
电源（AC）冗余		1+1双电源
重量（空配）		7.58kg	10.2kg
工作环境	温度	0~40℃
	湿度	5%-90%非凝露

 

可扩展接口卡规格
接口卡1：4*GE（RJ45电接口）+ 4*GE（SFP光接口）	4千兆电+4千兆光接口卡
接口卡2：8*GE（RJ45电接口）	8千兆电接口卡
接口卡3：4*GE（RJ45电接口）+ 4*GE（SFP光接口），支持2对bypass（RJ45电接口）	4千兆电+4千兆光接口卡，支持2对bypass
接口卡4：8*GE（RJ45电接口），支持2对bypass	8千兆电接口卡，支持2对bypass
接口卡5：8*GE（SFP光接口）	8千兆光接口卡
接口卡6：4*10GE（SFP+光接口）	4万兆SFP+接口卡
接口卡7：2*40G（QSPF+光接口）	2*40G接口卡
接口卡8：4*10GE（SFP+光接口）,支持2对bpyass，多模	4万兆接口卡,支持2对bpyass，多模
接口卡9：4*10GE（SFP+光接口）,支持2对bpyass，单模	4万兆接口卡,支持2对bpyass，单模

产品软件规格

型号	ASG6000F-S1120	ASG6000F-S1220	ASG6000F-S1320	ASG6000F-S1500
吞吐量IPv4	2.3 Gbps	4 Gbps	7.8 Gbps	8.9 Gbps
吞吐量IPv6	2.2 Gbps	3.7 Gbps	7.3 Gbps	8.4 Gbps
应用层吞吐量(开启SA+IPS+AV)	1G	1.7G	3.2G	3.7G
最大并发连接数（IPV4）	100万	170万	650万	750万
最大并发连接数（IPV6）	100万	170万	650万	750万
每秒新建连接数（IPV4）	3.8W	6.3W	7.5W	8.4W
每秒新建连接数（IPV6）	3.5W	6W	7W	7.8W
IPSec吞吐量 (AES-256+ SHA256, 21K)	325M	500M	900M	1.0G
用户上线速率	25个/S	40个/S	50个/S	50个/S
最大用户数	2,500	4,000	5,000	5,000

 

型号	ASG6000F-S1760	ASG6000F-S2120
吞吐量IPv4	9.3 Gbps	30 Gbps
吞吐量IPv6	9 Gbps	28 Gbps
应用层吞吐量(开启SA+IPS+AV)	4G	6.8G
最大并发连接数（IPV4）	2000万	2000万
最大并发连接数（IPV6）	2000万	2000万
每秒新建连接数（IPV4）	8.8W	25W
每秒新建连接数（IPV6）	8.4W	22W
IPSec吞吐量 (AES-256+ SHA256, 21K)	1.1G	1.5G
用户上线速率	100个/S	150个/S
最大用户数	5,000	8,000

• 性能测试基于RFC2544、3511标准在理想条件下进行，实际结果可能因部署环境而异
• SA性能测试使用100KB的HTTP文件进行测量

*SA（Service Awareness）：业务感知

功能特性	描述
部署模式	支持透明流、 透明代理、 反向代理、 混合模式、 旁路镜像检测模式及旁路镜像阻断模式；支持双机部署， 支持主/主模式、 主/备工作模式。
网络基础功能	支持VLAN子接口、 桥接口、 聚合接口支持DHCP中继、 DHCP服务器、 DHCP客户端支持源地址、 目的地址NAT， 支持一对一、 一对多、 多对多地址转换支持静态路由、 动态路由(RIP\OSPF\BGP)、 策略路由、 应用路由、 ISP路由等
应用管控和审计	支持针对网络社区/P2P/文件传输/IM/炒股/网游/远程控制等进行审计和控制支持基于用户、 IP、 应用、 行为动作、 内容、 终端系统及设备类型的审计支持对内置URL分类、 恶意URL和自定义URL进行过滤和审计支持地址对象的限制；支持源IP的会话数、 每秒新建的限制支持基于用户/应用/服务/IP/时间的带宽限制及优先级管理支持几千种主流应用， 应用特征库及URL库可在线或手动升级
用户管理	支持对用户和用户组新建、 删除、 查找和移动的操作， 用户属性支持本地用户、 Radius用户、LDAP用户、 静态绑定地址用户， 支持自定义用户属性等支持本地认证、 Portal、 短信、 微信、 钉钉， 企微、 CAS、 数据库、 IC卡认证、 第三方小程序认证、 二维码认证、 SIM卡等实名制认证特性；
系统管理	支持系统软件本地升级和远程升级支持SNMP代理， 支持版本： V1、 V2、 V3支持发送Syslog服务器， 支持日志级别过滤

订购信息

产品	型号	描述
ASG6000F-S1120	ASG6000F-S1120-AC	ASG6000F-S1120交流主机 (4*GE  RJ45+ 2*GE  COMBO，128G硬盘，含1年特征库升级服务)
ASG6000F-S1220	ASG6000F-S1220-AC	ASG6000F-S1220交流主机(4*GE  RJ45 + 2*GE  COMBO，500G硬盘，含1年特征库升级服务)
ASG6000F-S1320	ASG6000F-S1320-AC	ASG6000F-S1320交流主机(10*GE RJ45+4*GE COMBO，1T硬盘，含1年特征库升级服务)
ASG6000F-S1500	ASG6000F-S1500-AC	ASG6000F-S1500交流主机(10*GE RJ45+4*GE COMBO，1T硬盘，含1年特征库升级服务)
ASG6000F-S1760	ASG6000F-S1760-AC	ASG6000F-S1760交流主机(12*GE+8*SFP+6*10GE，1T硬盘，含1年特征库升级服务)
ASG6000F-S2120	ASG6000F-S2120-AC	ASG6000F-S2120交流主机(16*GE+8*SFP+8*10GE，2T硬盘，含1年特征库升级服务)
基本License
ASG-特征库License包	License-ASG6000F-S1120特征库升级服务	ASG6000F-S1120特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S1220特征库升级服务	ASG6000F-S1220特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S1320特征库升级服务	ASG6000F-S1320特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S1500特征库升级服务	ASG6000F-S1500特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S1760特征库升级服务	ASG6000F-S1760特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S2120特征库升级服务	ASG6000F-S2120特征库升级服务-特征库升级服务时间续购12个月(/台)
接口卡（ASG6000F-S1120、ASG6000F-S1220：不支持；ASG6000F-S1320、ASG6000F-S1500、ASG6000F-S1760、ASG6000F-S2120：支持2个扩展槽位，可配2块接口卡；）	接口卡1	4*GE（RJ45电接口）+4*GE（SFP光接口）
	接口卡2	8*GE（RJ45电接口）
	接口卡3	4*GE（RJ45电接口）+4*GE（SFP光接口），支持2对bypass（RJ45电接口）
	接口卡4	8*GE（RJ45电接口），支持2对bypass
	接口卡5	8*GE（SFP光接口）
	接口卡6	4*10GE（SFP+光接口，不支持自适应GE）
	接口卡7	2*40G（QSPF+光接口）
	接口卡8	4*10GE（SFP+光接口，不支持自适应GE）,支持2对bypass，多模
	接口卡9	4*10GE（SFP+光接口，不支持自适应GE）,支持2对bypass，单模
光模块	LE0M0XS4FF-光模块-SFP+	10G-单模模块(1550nm,40km,LC)
	DP0M0SFP-光模块-eSFP	GE-单模模块(1310nm,10km,LC)
	DP0M0ESFP-光模块-eSFP	GE-多模模块(850nm,0.55km,LC)
	LE0M0XSM88-光模块-SFP+	10G-多模模块(850nm,0.3km,LC)
	LE0M0XS1DD-光模块-SFP+	10G-单模模块(1310nm,10km,LC)
	LE0M0GS8FF-光模块-eSFP	GE-单模模块(1550nm,80km,LC)
	QSFP-40G-LR4-40GBase-LR4光模块-QSFP+	40G-单模模块(1310nm,10km,LC)
	QSFP-40G-LR4-Lite-40GBase-LR4 Lite光模块-QSFP+	40G-单模模块(1310nm,2km,LC)
	QSFP-40G-LX4-MM-40GBase-LX4-MM光模块-QSFP+	40G-多模模块(1310nm,0.15km,LC)
	QSFP-40G-eSR4-40GBase-eSR4光模块-QSFP+	40G-多模模块(850nm,0.3km,MPO) (可对接4个SFP+)