USG9500系列包含3款設備：USG9520、USG9560、USG9580，其外觀如下：

USG9520

尺寸：442×650×175（DC），442×650×220（AC）
擴展槽位：3個擴展槽位，支持接口板或業(yè)務板，可按需擴展
功能：支持NAT、CGN、IPSec、應用識別、IPS、Anti-DDoS、IPv6等功能
性能：40G防火墻吞吐量

USG9560

尺寸：442×650×620（DC），442×650×709（AC）
擴展槽位：8個擴展槽位，支持接口板或業(yè)務板，可按需擴展
功能：支持NAT、CGN、IPSec、應用識別、IPS、Anti-DDoS、IPv6等功能
性能：100G防火墻吞吐量

USG9580

尺寸：442×650×1420（DC），442×650×1598（AC）
擴展槽位：16個擴展槽位，支持接口板或業(yè)務板，可按需擴展
功能：支持NAT、CGN、IPSec、應用識別、IPS、Anti-DDoS、IPv6等功能
性能：200G防火墻吞吐量

高性能－T級處理平臺，最佳真實業(yè)務處理性能，運營商級可靠性

T級處理平臺：

USG9500采用采用革命性的“NP 多核＋分布式”架構，該架構可以突破安全業(yè)務處理性能對CPU能力的限制，提供業(yè)界領先的業(yè)務處理能力和業(yè)務線性擴展能力。無需更換硬件機框，業(yè)務處理性能未來可以平滑升級到T級，在提供出色的性能體驗的同時，降低總體擁有成本。該產品采用華為成熟的VRP操作系統(tǒng)，該系統(tǒng)集成了基礎的交換、路由、安全功能，在核心網、骨干網絡等現網設備中，已積累了大量實踐和應用。

最佳的真實業(yè)務處理性能：

大型企業(yè)、數據中心的網絡環(huán)境中，由于業(yè)務量劇增，高性能是基本的要求。在Internet混合業(yè)務流量模型（IMIX）下，仍然可達到驚人的200Gbps防火墻吞吐能力，隨著下一代業(yè)務板卡的很快問世，整機IMIX吞吐量達到1T級別，最大并發(fā)數達到9.6億的天文數字，實現業(yè)界高端旗艦防火墻產品的歷史性的突破。

運營商級可靠性：

為了保證您的網絡不中斷服務，USG9500從設計之初即考慮提供運營商級可靠的業(yè)務保證。USG9500采用獨特的管理/監(jiān)控/數據分層管理技術，提供物理元器件級可靠性保證；關鍵部件冗余、板卡負載分擔等高可靠技術保障，提供單機高達二十五年的平均無故障時間，提供運營商級99.999%可靠性；HRP/鏈路捆綁等可靠性方案，提供小于1秒故障倒換時間，確保業(yè)務持續(xù)穩(wěn)定運行。各種可靠性技術，保證您獲得無與倫比的性能體驗的同時，可以保證業(yè)務的穩(wěn)定運行，保障運營收益。

全面的虛擬化安全－全面的虛擬化技術，支持NAT策略動態(tài)飄移

全面的虛擬化技術：

數據中心在運營過程中，越來越多的從物理服務器往虛擬服務器遷徙、從單一數據中心到租用給多個租戶的發(fā)展問題。USG9500系列產品，可以快速部署在數據中心出口，全面解決多用戶數據安全隔離和互訪的需求，同時可以基于動態(tài)策略，調整各個虛擬系統(tǒng)的帶寬和會話業(yè)務資源。單臺物理設備可虛擬為業(yè)界最大規(guī)模的4096臺設備，所有的策略配置和管理可以基于每一個虛擬設備為單位調整。該產品支持虛擬系統(tǒng)下的VPN加密訪問和DDoS/IPS攻擊防御保護，大大提高了業(yè)務組網能力，為數據中心創(chuàng)造定制化的部署策略，滿足不同用戶/租戶的安全防護需求，可實現數據中心對安全業(yè)務的精細化管理。

支持NAT策略動態(tài)飄移：

為滿足IDC彈性地址分配，以及虛擬機飄移后安全策略能夠隨之動態(tài)調整需求，USG9500支持NAT策略動態(tài)調整技術（與華為管理平臺配合），實現虛擬動態(tài)環(huán)境下安全防護。

超千種應用識別－超過1000種應用程序識別，持續(xù)的更新升級保障

超過1000種應用程序識別能力：

數據中心海量業(yè)務應用，如何實現數據中心的網絡數據的透明可視，進而實現可疑風險的控制，顯得至關重要。USG9500的應用感知技術采用數據包協(xié)議分析和特征匹配技術，對網絡層到應用層的數據進行全面分析，可以準確識別蠕蟲流量、僵尸工具流量，同時支持P2P、VoIP、聊天、視頻、游戲、股票等超1000種應用程序識別，幫助云計算數據中心客戶清晰地了解進出流量的成份和比例，為流量策略調整提供參考；基于時間、應用、用戶、帶寬、連接數的多方位調控手段，可有效保障關鍵業(yè)務帶寬，提升帶寬利用率，阻斷僵尸流量，防止蠕蟲感染，讓應用安全可視可控。

持續(xù)的更新升級保障：

華為專業(yè)的知識庫研究和維護團隊，實時研究包含移動終端應用在內的最新應用，每月8次更新知識庫，用戶可自由選擇遠程手工、自動更新，或者本地手工更新知識庫，實現應用識別知識庫持續(xù)更新升級。

型號

USG9520

USG9560

USG9580

擴展及I/0

擴展槽位

3

8

16

主控槽位

2

SPU選項

防火墻業(yè)務板、IPS業(yè)務板、Anti-DDoS業(yè)務板等

接口模塊類型

以太接口:12×1G（SFP/RJ45）,1×10GE(XFP),20×GE(SFP),
2×10GE(XFP)，4×10GE（XFP）
POS:1×10G(XFP)

功能特性

基本特性

支持應用層協(xié)議識別、應用層包過濾（ASPF）、訪問控制、狀態(tài)合法性檢測、地址轉換、黑白名單、虛擬防火墻、安全域劃分、負載均衡等

IPS入侵防御系統(tǒng)

支持蠕蟲、0Day攻擊、特洛伊木馬、惡意軟件等攻擊防護等

IPSecVPN

手動密鑰、PKI(X.509)、IKEv2、冗余VPN網關、EAP認證等

DDoS攻擊防護

支持包括應用層在內的的多種DoS和DDoS攻擊防范：SYNFlood、ICMPFlood、UDPFlood、DNSQueryFlood、DNS緩存投毒攻擊、DNS反射攻擊、ConnectionFlood、HTTPFlood、HTTPSFlood等

路由特性

IPv4：靜態(tài)路由、RIP、OSPF、BGP、IS-IS等IPv6：RIPng、OSPFv3、BGP4 、IPv6IS-IS等

部署及可靠性

支持透明、路由、混合等部署模式，支持主/主，主/備模式備份，支持雙主控倒換

尺寸、電源、運行環(huán)境

尺寸(W×D×H)

442×650×175（直流）442×650×220（交流）

442×650×620(直流)442×650×709(交流)

442×650×1420（直流）442×650×1598（交流）

重量

空機箱15kg(直流)滿配32kg(直流)空機箱25kg(交流)滿配42kg(交流)

空機箱43.2kg(直流)滿配113kg(直流)空機箱64.4kg(交流)滿配134.2kg(交流)

空機箱94.4kg(直流)滿配229kg(直流)空機箱136.8kg(交流)滿配271.4kg(交流)

電源AC

90VAC~275VAC；推薦175VAC~275VAC

電源DC

-72V~-38V，額定-48V

最大功耗

1330W（直流）1368W（交流）

3038W(直流)3231W(交流)

5824W(直流)6195W(交流)

工作環(huán)境溫度

長期工作：0°C至45°C存儲：-40°C至70°C

環(huán)境濕度

長期：5%RH～85%RH，無凝結短期：5%RH～95%RH，無凝結存儲：0%RH～95%RH，無凝結

USG9500主機

USG9520-BASE-DC-02

USG9520直流基本配置(含X3直流機箱,2*MPU)-含HS通用安全平臺軟件

USG9520-BASE-AC-02

USG9520交流基本配置(含X3機箱,2*MPU,2交流電源)-含HS通用安全平臺軟件

USG9560-BASE-DC-02

USG9560直流基本配置(含X8機箱,2*SRU,1*SFU,4直流電源)-含HS通用安全平臺軟件

USG9560-BASE-AC-02

USG9560交流基本配置(含X8機箱,2*SRU,1*SFU,4交流電源)-含HS通用安全平臺軟件

USG9580-BASE-DC-200

SecowayUSG9580-SU9Z8DCBC-USG9580直流基本配置(含X16機箱,2*SRU,1*SFU,4直流電源)-含HS通用安全平臺軟件

USG9500通用業(yè)務板

FWCD00SPUA01

業(yè)務處理單板-雙CPU-含HS通用安全平臺軟件

FWCD00SPUA02

業(yè)務處理單板-四CPU-含HS通用安全平臺軟件

FWCD00SPCA01

業(yè)務處理插卡-雙CPU-含HS通用安全平臺軟件

FWCD000IPS00

8G性能IPS業(yè)務板

USG9500接口板

FWCD0LPUKD01

靈活插卡線路處理板(LPUF-21,兩個子槽位)B-含HS通用安全平臺軟件

FWCD00L1XX01

1端口10GBaseWAN/LANXFP靈活子卡

FWCD00EBGF01

12端口100/1000Base-XSFP靈活子卡

FWCD00EBGE01

12端口10/100/1000Base-TXRJ45靈活子卡

FWCD0P1XBZ01

1端口OC-192c/STM-64cPOS-XFP靈活插卡

E8KE-X-21-4X10GE-XFP

4端口10GBaseWAN/LAN-XFP靈活子卡(占用兩個子槽位)

FWCD0LPUF40A01

靈活插卡線路處理板(LPUF-40,兩個子槽位)A-含HS通用安全平臺軟件

FWCD00L2XX01

2端口10GBaseLAN/WAN-XFP靈活插卡(P40)

FWCD00EFGF01

20端口100/1000Base-X-SFP靈活插卡(P40)

E8KE-X-40-4X10GE-XFP

4端口10GBaseLAN/WAN-XFP靈活插卡(P40)

License

FWCS10GDDD00

DDOS檢測10G性能License-含HS通用安全平臺軟件

FWCS10GDDC00

DDOS清洗10G性能License-含HS通用安全平臺軟件

FWCS20GDDD00

DDOS檢測20G性能License-含HS通用安全平臺軟件

FWCS20GDDC00

DDOS清洗20G性能License-含HS通用安全平臺軟件