华为坤灵ASG6000F-S1760-AC上网行为管理设备华为ASG6000F-S1760应用安全网关-北京九州云联科技有限公司

华为坤灵ASG6000F-S1760-AC上网行为管理设备产品规格

吞吐性能	9.3Gbps
推荐用户数/个	1500-2000
最大用户数/个	5000
接口	12GE+8SFP+6*10GE
扩展槽位	支持2个扩展槽位，可配2块接口卡
硬盘	1T SSD
冗余电源	支持

华为坤灵eKitEngine ASG6000F-S系列应用安全网关

华为ASG6000F系列应用安全网关是面向各种网络边界而自主创新的综合型产品，该产品融合了应用控制、行为审计、安全防护、网络业务优化等功能。

产品可通过灵活的部署模式，对网络2-7层的数据流量进行全面检查和分析。深度识别、精准管控和高效审计IM、P2P、炒股软件、网络游戏、流媒体等几千种常见应用，并利用智能流控、智能阻断、智能路由等技术提供强大的带宽管理特性。结合创新的网络应用行为精细化管理功能、清晰易管理的日志等功能，提供较业界最全面、完善的网络行为管理解决方案。

产品亮点

审计合规无忧

华为新一代应用安全网关产品采用自主创新的安全架构，基于硬件平台深度适配，构建了一套稳定可靠、完全自主创新的智能网络行为管控体系，全面满足各个领域的网络需求。

精准行为管控

华为新一代应用安全网关控制层面不再局限于对网络应用的阻断，更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是登录动作，更能深入识别应用的内置动作，如收发文件、语音、视频、远程协助、设备共享等动作，对微信也可识别控制多达34种行为动作，精细化管理使网络更有序。

通过配套终端插件，对个人PC进行全维度内容审计，既能对加密流量进行识别与审计，又能降低设备解密的性能损耗，该能力使得终端审计功能更全面，审计控制覆盖更全面。

另外还可对用户的翻墙行为进行识别与阻断，支持对翻墙行为进行快速溯源与翻墙行为分析。

全面身份认证

以用户需求为导向，提供了丰富的身份认证手段：本地WEB认证、微信认证、短信认证、Portal Server、免认证、单点登录、二维码认证、IC卡认证、APP认证、POP3认证、钉钉认证、第三方小程序认证、企业微信认证、CAS认证、Oauth认证、802.1x认证、用户自注册等，从而可以有效的区分用户和差异化部署授权和审计控制策略，真正做到有效防御身份冒充、权限扩散和滥用。

产品硬件规格

型号		ASG6000F-S1120	ASG6000F-S1220
固定端口	业务口	4GE RJ45 + 2GE COMBO
	USB	2×USB2.0
硬盘		标配，SSD固态硬盘（128GB）	标配，SSD固态硬盘（500GB）
扩展槽位（业务口）		无
物理线路Bypass接口		支持1对GE口（GE2和GE3）
机箱高度		桌面款	1U
尺寸(W×D×H) mm		275 × 175 × 44	440 × 200 × 44
风扇		1个内置风扇散热
最大功耗		30W	25W
电源（AC）输入电压		100 V-240 V, 50 Hz/60 Hz
电源（AC）冗余		单电源
重量（空配）		1.5kg	2.75kg
工作环境	温度	0~40℃
	湿度	5%-90%非凝露

型号		ASG6000F-S1320	ASG6000F-S1500
固定端口	业务口	10GE RJ45 + 4GE COMBO
	USB	2×USB2.0
硬盘		标配，SSD固态硬盘（1TB）
扩展槽位（业务口）		支持2个扩展槽位，可配2块接口卡
物理线路Bypass接口		支持3对GE口（GE2和GE3、GE4和GE5、GE6和GE7）
机箱高度		1U
尺寸(W×D×H) mm		440 × 400 × 44
风扇		1个内置风扇散热
最大功耗		60W*2
电源（AC）输入电压		100 V-240 V, 50 Hz/60 Hz
电源（AC）冗余		1+1双电源
重量（空配）		5.7kg	5.7kg
工作环境	温度	0~40℃
	湿度	5%-90%非凝露

型号		ASG6000F-S1760	ASG6000F-S2120
固定端口	业务口	12GE+8SFP+6*10GE	16GE+8SFP+8*10GE
	USB	2×USB2.0
硬盘		标配，SSD固态硬盘（1TB）	标配，SSD固态硬盘（2TB）
扩展槽位（业务口）		支持2个扩展槽位，可配2块接口卡
物理线路Bypass接口		支持3对GE口（GE2和GE3、4和5、6和7）	支持2对GE口（GE0和GE1、GE2和GE3）
机箱高度		2U
尺寸(W×D×H) mm		440 × 415 × 88	440 × 550 × 88
风扇		1个内置风扇散热	2个内置风扇散热
最大功耗		150W*2
电源（AC）输入电压		100 V-240 V, 50 Hz/60 Hz
电源（AC）冗余		1+1双电源
重量（空配）		7.58kg	10.2kg
工作环境	温度	0~40℃
	湿度	5%-90%非凝露

可扩展接口卡规格
接口卡1：4GE（RJ45电接口）+ 4GE（SFP光接口）	4千兆电+4千兆光接口卡
接口卡2：8*GE（RJ45电接口）	8千兆电接口卡
接口卡3：4GE（RJ45电接口）+ 4GE（SFP光接口），支持2对bypass（RJ45电接口）	4千兆电+4千兆光接口卡，支持2对bypass
接口卡4：8*GE（RJ45电接口），支持2对bypass	8千兆电接口卡，支持2对bypass
接口卡5：8*GE（SFP光接口）	8千兆光接口卡
接口卡6：4*10GE（SFP+光接口）	4万兆SFP+接口卡
接口卡7：2*40G（QSPF+光接口）	2*40G接口卡
接口卡8：4*10GE（SFP+光接口）,支持2对bpyass，多模	4万兆接口卡,支持2对bpyass，多模
接口卡9：4*10GE（SFP+光接口）,支持2对bpyass，单模	4万兆接口卡,支持2对bpyass，单模

产品软件规格

型号	ASG6000F-S1120	ASG6000F-S1220	ASG6000F-S1320	ASG6000F-S1500
吞吐量IPv4	2.3 Gbps	4 Gbps	7.8 Gbps	8.9 Gbps
吞吐量IPv6	2.2 Gbps	3.7 Gbps	7.3 Gbps	8.4 Gbps
应用层吞吐量(开启SA+IPS+AV)	1G	1.7G	3.2G	3.7G
最大并发连接数（IPV4）	100万	170万	650万	750万
最大并发连接数（IPV6）	100万	170万	650万	750万
每秒新建连接数（IPV4）	3.8W	6.3W	7.5W	8.4W
每秒新建连接数（IPV6）	3.5W	6W	7W	7.8W
IPSec吞吐量 (AES-256+ SHA256, 21K)	325M	500M	900M	1.0G
用户上线速率	25个/S	40个/S	50个/S	50个/S
最大用户数	2,500	4,000	5,000	5,000

型号	ASG6000F-S1760	ASG6000F-S2120
吞吐量IPv4	9.3 Gbps	30 Gbps
吞吐量IPv6	9 Gbps	28 Gbps
应用层吞吐量(开启SA+IPS+AV)	4G	6.8G
最大并发连接数（IPV4）	2000万	2000万
最大并发连接数（IPV6）	2000万	2000万
每秒新建连接数（IPV4）	8.8W	25W
每秒新建连接数（IPV6）	8.4W	22W
IPSec吞吐量 (AES-256+ SHA256, 21K)	1.1G	1.5G
用户上线速率	100个/S	150个/S
最大用户数	5,000	8,000

性能测试基于RFC2544、3511标准在理想条件下进行，实际结果可能因部署环境而异
SA性能测试使用100KB的HTTP文件进行测量

*SA（Service Awareness）：业务感知

功能特性	描述
部署模式	支持透明流、透明代理、反向代理、混合模式、旁路镜像检测模式及旁路镜像阻断模式；支持双机部署，支持主/主模式、主/备工作模式。
网络基础功能	支持VLAN子接口、桥接口、聚合接口支持DHCP中继、 DHCP服务器、 DHCP客户端支持源地址、目的地址NAT，支持一对一、一对多、多对多地址转换支持静态路由、动态路由(RIP\OSPF\BGP)、策略路由、应用路由、 ISP路由等
应用管控和审计	支持针对网络社区/P2P/文件传输/IM/炒股/网游/远程控制等进行审计和控制支持基于用户、 IP、应用、行为动作、内容、终端系统及设备类型的审计支持对内置URL分类、恶意URL和自定义URL进行过滤和审计支持地址对象的限制；支持源IP的会话数、每秒新建的限制支持基于用户/应用/服务/IP/时间的带宽限制及优先级管理支持几千种主流应用，应用特征库及URL库可在线或手动升级
用户管理	支持对用户和用户组新建、删除、查找和移动的操作，用户属性支持本地用户、 Radius用户、LDAP用户、静态绑定地址用户，支持自定义用户属性等支持本地认证、 Portal、短信、微信、钉钉，企微、 CAS、数据库、 IC卡认证、第三方小程序认证、二维码认证、 SIM卡等实名制认证特性；
系统管理	支持系统软件本地升级和远程升级支持SNMP代理，支持版本： V1、 V2、 V3支持发送Syslog服务器，支持日志级别过滤

订购信息

产品	型号	描述
ASG6000F-S1120	ASG6000F-S1120-AC	ASG6000F-S1120交流主机 (4GE RJ45+ 2GE COMBO，128G硬盘，含1年特征库升级服务)
ASG6000F-S1220	ASG6000F-S1220-AC	ASG6000F-S1220交流主机(4GE RJ45 + 2GE COMBO，500G硬盘，含1年特征库升级服务)
ASG6000F-S1320	ASG6000F-S1320-AC	ASG6000F-S1320交流主机(10GE RJ45+4GE COMBO，1T硬盘，含1年特征库升级服务)
ASG6000F-S1500	ASG6000F-S1500-AC	ASG6000F-S1500交流主机(10GE RJ45+4GE COMBO，1T硬盘，含1年特征库升级服务)
ASG6000F-S1760	ASG6000F-S1760-AC	ASG6000F-S1760交流主机(12GE+8SFP+6*10GE，1T硬盘，含1年特征库升级服务)
ASG6000F-S2120	ASG6000F-S2120-AC	ASG6000F-S2120交流主机(16GE+8SFP+8*10GE，2T硬盘，含1年特征库升级服务)
基本License
ASG-特征库License包	License-ASG6000F-S1120特征库升级服务	ASG6000F-S1120特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S1220特征库升级服务	ASG6000F-S1220特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S1320特征库升级服务	ASG6000F-S1320特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S1500特征库升级服务	ASG6000F-S1500特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S1760特征库升级服务	ASG6000F-S1760特征库升级服务-特征库升级服务时间续购12个月(/台)
	License-ASG6000F-S2120特征库升级服务	ASG6000F-S2120特征库升级服务-特征库升级服务时间续购12个月(/台)
接口卡（ASG6000F-S1120、ASG6000F-S1220：不支持；ASG6000F-S1320、ASG6000F-S1500、ASG6000F-S1760、ASG6000F-S2120：支持2个扩展槽位，可配2块接口卡；）	接口卡1	4GE（RJ45电接口）+4GE（SFP光接口）
	接口卡2	8*GE（RJ45电接口）
	接口卡3	4GE（RJ45电接口）+4GE（SFP光接口），支持2对bypass（RJ45电接口）
	接口卡4	8*GE（RJ45电接口），支持2对bypass
	接口卡5	8*GE（SFP光接口）
	接口卡6	4*10GE（SFP+光接口，不支持自适应GE）
	接口卡7	2*40G（QSPF+光接口）
	接口卡8	4*10GE（SFP+光接口，不支持自适应GE）,支持2对bypass，多模
	接口卡9	4*10GE（SFP+光接口，不支持自适应GE）,支持2对bypass，单模
光模块	LE0M0XS4FF-光模块-SFP+	10G-单模模块(1550nm,40km,LC)
	DP0M0SFP-光模块-eSFP	GE-单模模块(1310nm,10km,LC)
	DP0M0ESFP-光模块-eSFP	GE-多模模块(850nm,0.55km,LC)
	LE0M0XSM88-光模块-SFP+	10G-多模模块(850nm,0.3km,LC)
	LE0M0XS1DD-光模块-SFP+	10G-单模模块(1310nm,10km,LC)
	LE0M0GS8FF-光模块-eSFP	GE-单模模块(1550nm,80km,LC)
	QSFP-40G-LR4-40GBase-LR4光模块-QSFP+	40G-单模模块(1310nm,10km,LC)
	QSFP-40G-LR4-Lite-40GBase-LR4 Lite光模块-QSFP+	40G-单模模块(1310nm,2km,LC)
	QSFP-40G-LX4-MM-40GBase-LX4-MM光模块-QSFP+	40G-多模模块(1310nm,0.15km,LC)
	QSFP-40G-eSR4-40GBase-eSR4光模块-QSFP+	40G-多模模块(850nm,0.3km,MPO) (可对接4个SFP+)