H3C SecPath F1000-M-XI 小贝优选系列防火墙

性能简介：

【产品概述】

H3C SecPath 小贝优选系列防火墙是面向小贝优选市场的高性能多千兆和超万兆防火墙VPN集成网关产品，硬件上基于多核处理器架构，为1U独立盒式防火墙，提供丰富的接口扩展能力。作为NGFW产品，除支持安全控制、VPN、NAT、DoS/DDoS防御等防火墙安全功能外，还一体化集成了IPS、AV、应用控制、DLP、URL分类及自定义过滤等深度安全防御功能，实现基于用户、应用、时间、地理位置、安全状态等多维度的策略控制。

【功能亮点】

1. 高性能软硬件处理平台：采用64位多核高性能处理器和高速存储器。

2. 电信级高可靠性：采用H3C自主知识产权软硬件平台，支持H3C SCF虚拟化技术，多台设备可虚拟化为一台逻辑设备，资源统一管理、业务备份。

3. 强大的安全防护功能：支持Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、ARP欺骗、地址/端口扫描等攻击防范，以及SYN Flood、UDP Flood、ICMP Flood、DNS Flood等常见DDoS攻击检测防御；支持SOP 1:N完全虚拟化、安全区域管理、包过滤、ASPF、AAA、静态/动态黑名单、NAT、VPN、路由协议、安全日志与流量监控。

4. 灵活的一体化DPI深度安全：应用层流量识别与管理、高精度FIRST入侵检测引擎、实时病毒防护、海量URL分类过滤（139个分类库、超2000万条URL规则）。

5. 业界领先的IPv6：支持IPv6状态防火墙及攻击防范、IPv4/IPv6双协议栈、IPv6数据报文转发及静态/动态/组播路由，以及NAT-PT、6to4隧道、ISATAP隧道等过渡技术。

6. 下一代多业务特性：集成链路负载均衡、SSL VPN、数据防泄漏（DLP）、入侵防御（IPS）、防病毒（AV）、未知威胁防御。

7. 易维护性：支持命令行及Web远程配置管理、H3C SSM安全管理中心、SNMPv3（兼容v1/v2）、智能安全策略，支持RoHS环保认证。

【支持的VPN与协议】

VPN：L2TP、IPSec/IKE、GRE、SSL

认证：Portal、RADIUS、HWTACACS、PKI/CA（X.509）、域认证、CHAP、PAP

NAT ALG：DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP

路由：静态路由、策略路由、RIP、OSPF；IPv6路由：RIPng、OSPFv3、BGP4+

管理与虚拟化：SNMPv3（兼容v1/v2）、H3C SSM、H3C SCF虚拟化、SOP 1:N完全虚拟化

【规格型号】

型号：F1000-M-XI

接口：8*GE+2SFP+2SFP+

USB口：1

扩展槽位：N/A

存储介质（默认）：512M Flash

存储介质（选配）：480G/960G SSD硬盘

环境温度：工作（无硬盘0～45℃，带硬盘5～40℃）；非工作：-40～70℃

运行模式：路由模式、透明模式、混杂模式

系列型号对照：

· F100-A-XI：接口5*GE+2SFP；USB口1；存储介质（选配）SD卡（最大支持512G）

· F100-C-XI / F100-S-XI：接口8*GE+2Combo+2Bypass；USB口2；扩展槽位N/A；存储介质（默认）512M Flash；存储介质（选配）480G/960G SSD硬盘

· F1000-M-XI：接口8*GE+2SFP+2SFP+；USB口1；存储介质（选配）480G/960G SSD硬盘

· F1000-D-XI / F1000-E-XI：接口1MGMT+16GE+4Combo+6SFP+2SFP+；USB口2；扩展槽位2个；存储介质（默认）4G Flash；存储介质（选配）480G/960G SSD硬盘

【采购信息】

订购信息：F1000-M-XI 为必配模块，数量1。通用选配：480G SSD硬盘、960G SSD硬盘（F100-A-XI不支持）；F1000-D-XI/F1000-E-XI 可选配4端口千兆电PFC接口卡、4端口千兆光接口模块、国密加密卡、电源。说明：必配表示设备正常运行的最小配置，选配表示用户根据实际使用需要可选择配置。