型號：RG-WALL 1600-Z5100-S

產品特征

• 支持雲平台遠程（chéng）運維管理，足不出戶（hù）搞定運維;

• 按需3G-10G性能授權（quán）擴展，無需更換設備平滑擴容（róng）;

• 支持真實流量策（cè）略仿真，不用擔心策略調整錯（cuò）誤（wù）影響業務.

固（gù）定接口（kǒu）

8個10/100/1000 Mbps自適應（yīng）以太網接口（kǒu） 2個1G SFP接口 4個10G SFP+接口（支持自適應千兆光口）

管理口（kǒu）

1個管（guǎn）理（lǐ）口（複用Ge 0/0) 2個（gè）USB 2.0接口 1個Console口

硬盤槽位

1個（gè）

擴（kuò）展（zhǎn）槽位

2個

運行（háng）模式（shì）

路由模式、透明模（mó）式、旁路模式

存儲

DDR4 SDRAM：4GB +ECC BOOTROM：16MB eMMC ：8GB

硬盤

無標配，最大可擴展1TB SATA硬盤

電源

標配1個電源模塊，支持擴展雙電（diàn）源，支持冗餘電源（yuán）

功耗

<40W（不（bú）帶擴展卡） <60W（帶擴展卡）

產品尺寸（cùn）（寬×深×高）

440mm × 300mm × 43.6mm（不含腳墊）

重量

5.7 kg

安裝方式

1U 19英寸標準機櫃安裝

工作溫度

0℃ ~ 45℃

存儲溫度

–40°C ~ 70°C

工作濕度

10% RH ~ 95% RH 無冷凝

存儲濕度

5% RH ~ 95% RH 無冷凝（níng）

工作海拔

0-5000米

物理接口

支持配置接口為LAN/WAN屬性，配置為WAN口時，支持通過PPPOE、DHCP、靜態IP三種方式配置接口IP地址 ；支持配置接口為路（lù）由模式、透明模式、旁路模式

子接口

支持配置子接口，可設置VLAN ID

橋接口

支持透（tòu）明（míng）模式（shì）下的接口配置成橋（qiáo）接口

聚（jù）合接口

支持配置聚合接口

靜態路由

支持配（pèi）置靜態路由（IPv4&IPv6）

策略路由

支持配置策略路由（PBR）；支持應用路由策（cè）略

運營商地址（zhǐ）庫路由

支持配置運營商地址（zhǐ）庫路由（yóu）

路由表

支持設備整體路由（yóu）信（xìn）息的呈現

SSL VPN

支持查看在線用（yòng）戶信息 支持鎖定用戶信息 支持鎖定IP信息 支持配置多個SSL VPN網關 支持用戶硬件特征碼管理 支（zhī）持（chí）客戶端軟件管理 支持本地證書（shū）管理

DHCP服務器

提供DHCP Server功能，可配置DHCP地址池 支持DHCPv4、DHCPv6

地（dì）址管理（lǐ）列表

支持呈現已分配的DHCP地址列表（biǎo）的信息

DNS服務器

支持配置設備的（de）DNS地址

鏈路探測

支持基於接口啟用鏈（liàn）路探測 支持配置探測時間、間隔 支持使用ICMP進行探測 支持記錄探測日誌，包括探測事件時間（jiān）、探測結果詳情（qíng）

地址/地（dì）址（zhǐ）組

支持（chí）設置地址對象，以IP/IP範圍的（de）形式 支持設置地（dì）址對象，以IPv6/IPv6範圍的形式

區域

支持設（shè）置安全區域

應用和應用組

支持（chí）設置應用類型，以應用/應用組的形式

服務/服務組

支持設置服務對象，提供常見的（de）默認端（duān）口服（fú）務

時間計劃

支（zhī）持設置時間對象（xiàng），提供單次時間計劃（huá）和循環時間計劃

運營商地址庫

支持默認運營商地址庫（電信、移動（dòng）、聯通、教育、電信通（tōng）） 支持自定（dìng）義（yì）運營商地址（zhǐ）庫 支持地址庫導入、導出

病毒防護模板

支持設置內容對象（xiàng）模板，提供預定義病毒防護（hù）模板

入侵防（fáng）禦（yù）模板

支持設置內容（róng）對象模板，提供（gòng）預定義入侵防禦模（mó）板

URL過（guò）濾

支持自定義URL分類 支（zhī）持（chí）配置自定義URL過濾（lǜ）模版

SSL代理（lǐ）證書

支（zhī）持新增（zēng）、導入、刪除、查看、下（xià）載SSL代理證書。支持設置一個全局SSL代（dài）理證書

用戶認證

支持（chí）基於用戶組的認（rèn）證域配置 支持用戶（hù）管理 支持用戶組管理（lǐ） 認證服務器配置

服務器證書

支持導入、刪除、查看、下（xià）載服務器證書

本地證書

支持導入、刪除、查看、下載本地證書。

安全規則庫

支持查看IPS庫自帶的安全規則

流量學習

支持流量學習功能，可記錄（lù）與監控IP相關的IP地址和端口（kǒu），並可記錄異常（cháng）流量

NAT轉換

支持目標IP地址NAT 支持源、目的IP地址NAT 支持配置雙向NAT策略 支持配置NAT64策略（luè） 支持配置NAT66策略

NAT策略導（dǎo）入

支持NAT策略的批量導入（rù）功能

ALG

支持NAT策略，提供（gòng）常見的NAT ALG服務

服（fú）務器映射

支持NAT策略，提供服務器端口映射功能

地址池

支持NAT策略，提供NAT地址池狀（zhuàng）態顯示

安全策略

支持安全策略配置，可根據對象（xiàng）、內容、區域等參數來自定義策略，支持策略列（liè）表的呈現；支持安全（quán）策略（luè）的批量導入功能

模擬（nǐ）策略

支持策略進入模擬空間，可對無把握的安全策略先在策略模擬空（kōng）間進行試運（yùn）行（háng），看看對應流量是否有符合（hé）預（yù）期

策略配置（zhì）向導

支持安全策略配置向導，可按（àn）向導進行端口掃描、配置構建、配置測試（shì）等步驟完成（chéng）安全（quán）策略的（de）生成

策略優化

支持策（cè）略（luè）優化功能，支（zhī）持對配置的安全策略進行梳理，分析策略冗餘過期衝突的情況

策略生命周期

支持安（ān）全策（cè）略的全生命周（zhōu）期展現，包括策略的詳細變更記錄

端口掃描（miáo）

對設（shè）置的地址網（wǎng）段進行端（duān）口掃（sǎo）描（miáo），可掃（sǎo）描全部（bù）端口或者自定義端口，對掃描出來的結果進行生成策略提示

DoS/DDoS防護

支持（chí）安（ān）全防護功能，支持各種DDoS防護策略

ARP防護

支持安全防護功能，支持ARP欺騙、ARP FLOOD等

本機防護

支持安全防（fáng）護功能，可設置（zhì）針對本機（jī）的安全防護（hù）策略

威脅（xié）情報

情報管理，支（zhī）持出站情報的各種策略配置 支持導入自定義情報，包括IP、域名兩種類型情（qíng）報 支持錄入自定義的威脅類型 支持錄入威脅情報IP白名單 支持錄入威脅情報域名白名單 支（zhī）持（chí）使用DGA算法進行惡意域名檢測

黑白名單

支持全局(IPv4/IPv6)的黑白（bái）名單功能

SSL代理策略

支持設置SSL代理策略。可根據對象、內容、區（qū）域等參數來自定義策略，支持策略列表的呈現

SSL代（dài）理模板

支持設置SSL代理模板。可選擇（zé）保護客戶（hù）端、保護服務器（qì）類型

白名單

支持設置（zhì）域名白名單、應用白（bái）名單