USG3000系列安全網(wǎng)關是華賽公司新一代網(wǎng)關型安全防護設備,采用基于多核的硬件平臺,為用戶提供了集高轉發(fā)率、高加密性能、高端口密度于一體的產(chǎn)品級安全防護解決方案。集成IPS功能,提供應用層攻擊識別、防范能力,可防御多種類型的攻擊,包括DDoS。采用硬件加密芯片,提供高速的VPN加密性能。支持多種地址轉換功能、為用戶提供最大限度的靈活組網(wǎng),集成多種路由特性,可參與動態(tài)路由,提供QoS控制,為用戶提供豐富的功能選擇,同時結合智能的黑白名單過濾、多樣的統(tǒng)計分析、方便的web管理等優(yōu)勢于一身,業(yè)務應用范圍廣泛,是運營商、金融、教育、能源等機構網(wǎng)絡的理想安全防護設備。高性能高可靠性USG3000系列安全網(wǎng)關采用多核技術,并行處理數(shù)據(jù)流,使得產(chǎn)品處理性能大幅提高,為用戶的網(wǎng)絡出口提供高速的數(shù)據(jù)轉發(fā),產(chǎn)品中內(nèi)嵌加密芯片,采用硬件加解密處理技術,為用戶提供高達600Mbps的加解密性能,在業(yè)界同類產(chǎn)品中處于領先。USG3000系列產(chǎn)品是專業(yè)的高可靠硬件平臺和VRP軟件平臺結合的優(yōu)秀網(wǎng)絡安全產(chǎn)品,配置了雙電源、溫控機箱、自動轉速調(diào)節(jié)風扇等多種硬件可靠性保障技術,同時,還可以支持雙機熱備、負載均衡、路由信息1 1備份等多種軟件可靠性保障技術,為用戶提供了全方位的高性能高可靠性的安全防護。功能全面的VPN網(wǎng)關USG3000系列安全網(wǎng)關可以支持L2TP、GRE 、IPSec、MPLS等多種VPN組網(wǎng)方式,既可以單獨使用,也可以多種方式組合使用,USG3000系列產(chǎn)品采用獨立研發(fā)的硬件加密芯片來處理加密運算,加密運算和數(shù)據(jù)封裝過程通過硬件來實現(xiàn),加密處理性能與軟件算法和業(yè)務流量無關,支持DES、3DES、AES等多種加密算法。同時,基于華賽公司強大的技術研發(fā)能力,USG3000還可以為用戶提供MPLS VPN技術,在用戶的內(nèi)部承載網(wǎng)絡中實現(xiàn)多通道VPN劃分與互通,在整網(wǎng)VPN的解決方案中領先于業(yè)界同類產(chǎn)品,可以為用戶提供全方位的VPN解決方案。注:USG3000系列產(chǎn)品默認不帶VPN功能??蛻艨赏ㄟ^購買License獲得VPN功能。優(yōu)異的DDoS防護功能USG3000系列產(chǎn)品集成IPS功能,結合華賽專有的數(shù)據(jù)特征檢測技術,能高效防范SYN FLOOD,UDP FLOOD,ICMP FLOOD,DNS FLOOD等多種DDoS攻擊。結合領先的硬件平臺,可以為用戶的重要業(yè)務系統(tǒng)提供高性能的DDoS攻擊防護,在攻擊識別和防護性能方面,均處于業(yè)界同類產(chǎn)品中的領先位置,避免因DDoS攻擊而造成的用戶業(yè)務系統(tǒng)的故障。是WEB、IM(即時通信)、媒體流、網(wǎng)絡游戲等多種業(yè)務系統(tǒng)理想的DDoS防護設備。對多種協(xié)議流量控制USG3000系列產(chǎn)品基于華賽強大的網(wǎng)絡協(xié)議分析能力,能夠精確識別用戶網(wǎng)絡中的各種流量,如Http、Ftp、P2P、IM等,尤其是針對P2P協(xié)議,USG3000系列產(chǎn)品內(nèi)置了協(xié)議特征庫,可有效識別多達20余種P2P類型的協(xié)議,并實現(xiàn)對這些協(xié)議的控制,有效保護用戶網(wǎng)絡的帶寬資源。同時支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多種隊列傳送機制,可有效配合整網(wǎng)的QoS控制,精細化管理用戶網(wǎng)絡帶寬資源,支持對多種流量的監(jiān)控和統(tǒng)計,為用戶實現(xiàn)多種網(wǎng)絡流量控制方案。豐富的NAT業(yè)務能力USG3000系列產(chǎn)品提供ACL精確控制的單地址池、多地址池以及接口地址轉換功能,一對一、一對多、超級PAT等端口級NAT SERVER應用,另外NAT功能支持FTP、H.323(包括T.120、RAS等)、SIP、ICMP、DNS、PPTP、NBT、RTSP、HWCC、MSN、QQ等豐富的應用協(xié)議,為企業(yè)內(nèi)部服務器提供了完整的解決方案,是業(yè)界卓越的NAT轉換設備。其采用華賽公司成熟穩(wěn)定的SIP、H.323等多媒體協(xié)議棧,并及時同步最新協(xié)議版本,是視頻會議、語音和視頻電話等應用的理想安全設備。高速日志收集功能USG3000系列產(chǎn)品支持多種豐富的日志功能,配合華賽的“elog日志服務軟件”,可以紀錄NAT日志和ASPF流日志,攻擊防范日志,流量監(jiān)控日志,黑名單日志以及其它多種統(tǒng)計信息;為用戶全方位的展現(xiàn)網(wǎng)絡中的各種數(shù)據(jù)流量的狀況,USG3000系列產(chǎn)品不僅支持基于標準的syslog日志格式,還能提供華賽公司獨有的二進制日志格式,該種格式的網(wǎng)絡帶寬占用小,并且傳輸速度高于一般日志傳輸格式,可以為用戶實現(xiàn)高速高效率的日志傳輸;提供全面詳細的網(wǎng)絡訪問記錄。型號USG 3030USG 3040固定接口3個GE光電互斥接口1個Console口3個GE光電互斥接口1個GE電口1個Console口擴展插槽數(shù)量2個擴展插槽擴展插卡類型·2×FE(10/100M)模塊;·2×GE光電混合接口模塊;·1×E1模塊;·4×E1模塊;·1×T1模塊;·4×T1模塊;外形尺寸(mm)寬×深×高436×420×44.4重量6kgAC輸入電壓AC: 100~240V DC輸入電壓DC: -48V~-60V最大功率60W60W平均無故障間隔時間(MTBF)12.67年訂貨清單USG3030 系列統(tǒng)一安全網(wǎng)關主設備FWBZ13GEAUSG3030 交流主機(B01)-含HS 通用安全平臺軟件FWBZ23GEDUSG3030 直流主機(B01)-含HS 通用安全平臺軟件FWBZ93GEAUSG3030 交流主機(C01)-含HS 通用安全平臺軟件FWBZ93GEDUSG3030 直流主機(C01)-含HS 通用安全平臺軟件FWBZ13GEAUUSG3030 交流主機(B01,可增加UTM特性)-含HS 通用安全平臺軟件FWBZ23GEDUUSG3030 直流主機(B01,可增加UTM特性)-含HS 通用安全平臺軟件FWBZ93GEAUUSG3030 交流主機(C01,可增加UTM特性)-含HS 通用安全平臺軟件FWBZ93GEDUUSG3030 直流主機(C01,可增加UTM特性)-含HS 通用安全平臺軟件模塊FIC接口模塊FWBM12FE雙端口百兆以太網(wǎng)電接口模塊(RJ45)-含HS 通用安全平臺軟件FWBM12GE雙端口千兆以太網(wǎng)接口模塊(RJ45 SFP)-含HS 通用安全平臺軟件E1/T1低速接口模塊FWBM11E11端口CE1/PRI接口模塊-含HS 通用安全平臺軟件FWBM11E1F1端口非通道化E1接口模塊-含HS 通用安全平臺軟件FWBM14E14端口CE1/PRI接口模塊-含HS 通用安全平臺軟件FWBM14E1F4端口非通道化E1接口模塊-含HS 通用安全平臺軟件FWBM11T11端口T1/CT1/PRI接口模塊-含HS 通用安全平臺軟件FWBM11T1F1端口非通道化T1接口模塊-含HS 通用安全平臺軟件FWBM14T14端口T1/CT1/PRI接口模塊-含HS 通用安全平臺軟件FWBM14T1F4端口非通道化T1接口模塊-含HS 通用安全平臺軟件光/電模塊FW-SFP-MMSFP千兆多模模塊(850nm,0.55km,LC)FW-SFP-SM(10KM 1310nm LC)SFP千兆單模模塊-(1310nm,10km,LC)FW-SFP-SM(40KM 1310nm LC)SFP千兆單模模塊(1310nm,40km,LC)FW-SFP-SM(40KM 1550nm LC)SFP千兆單模模塊(1550nm,40km,LC)FW-SFP-SM(70KM 1550nm LC)SFP千兆單模模塊(1550nm,70km,LC)FW-SFP-SM(100KM 1550nm LC)SFP千兆單模模塊(1550nm,100km,LC