as-fs600+防火墙具体技术指标.doc

文档介绍：AS-FS600+防火墙具体技术指标
1
性能需求
并发连接数
2,000,000以上
吞吐量(Mbps)
1500以上
用户数限制
无用户数限制
非linux系统专用硬件防火墙
支持
VPN吞吐量(Mbps)
1000
延时
≤30цs
硬件架构
ASIC加速
操作系统内核
无操作系统内核
网络接口需求
10/100 BASE -T
4
10/100/1000BASE-T
2
1000兆SFP接口
8
VLAN(IEEE 802支持1Q)
支持
PPPoE
支持
接口组定义
支持
自定义DMZ端口
支持
多DMZ区保护
支持
地址转换
NAT
符合RFC 1631标准
SAT
支持静态地址转换
针对规则的地址转换
支持
地址解析和路由
DHCP客户端
支持
静态路由
支持
OSPF协议
支持
(可以根据源地址、目标地址、服务等设定不同的路由,满足用户具有多个出口的要求)基于策略的路由
支持
能在透明模式和路由模式同时工作
支持
基于规则的路由
支持
地址和路由
IP地址范围
可以定义任意数量的IP地址段
路由数量
2,048
IP和MAC地址绑定
支持
DHCP
支持DHCP SERVER、中继代理、客户端
静态路由
支持
支持OSPF协议
支持
基于策略的路由
可以根据源地址、目标地址等设定不同的路由,满足用户具有多个出口的要求
基于服务的策略路由
可以根据不同的服务设定不同的路由
混合模式
能在透明模式和路由模式同时工作
虚拟路由
物理上的一台设备,逻辑上可以作多台使用
路由备份功能。
防火墙可以支持路由备份功能,这样可以保证不会因为一条链路的中断而造成业务的中断
用户认证功能要求
在同一台PC上,输入用户名和口令可以访问对应的目标网络,没有用户名和口令无法访问;
在同一台PC上,输入不同的用户名和口令可以访问不同的目标地址;
在同一台PC上,输入不同的用户名和口令可以获得不同的带宽对外访问;
V P N
认证算法
AES(Rijndael),3DES,DES,Twofish,Blowfish,CAST-128
并发VPN通道数

带宽管理
可对上传和下载数据分别进行带宽管理,上传和下载的带宽可设置不同带宽;