产品介绍： f5600系列智能千兆防火墙，是tg-net公司推出的新一代安全产品,采用嵌入式多核高性能硬件处理平台，吞吐量高可达16gbps，可满足多数大中型的网络安全应用。该系列防火墙系统支持状态检测技术、安全策略管理、url过滤、内容过滤、垃圾邮件过滤、http防护、入侵检测和防护、防dos攻击、防病毒检测等全面的安全功能；支持多种隧道，方便用户组建远程网络。此外还支持系统日志、用户分级管理、时间段管理、流量（速率、连接数）管理等功能，大大提升设备的实用性和易用性。f5600系列智能千兆防火墙可广泛应用于金融、、企业、医疗等网络环境，强大的处理能力、丰富的功能将为用户提供一套的理想的安全网络方案。 产品特点：< 强大的处理能力 提供各种可独立划分wan、lan、dmz等安全域的千兆网络接口，并且支持combo光电复用和bypass等特性，为网络灵活组建创造了先决条件。 高可达16gbps的吞吐能力，为用户复杂而多变的应用需求提供了必要的保障。 < 完善的网络安全 支持全状态检测防火墙，对每一用户每一连接进行检测、监控和控制，并形成日志； 强大的安全策略管理，可根据接口、域、ip、协议、时间等因素对用户流量进行管控； 丰富的url过滤、站点过滤、内容过滤，方便用户管理，净化网络环境； 丰富的http防护和垃圾邮件过滤，对用户流量进行筛选，提高网络工作效率； 支持ips入侵检测和防护、防dos攻击、防病毒检测等安全功能，可保用户网络高枕无忧； < 完备的nat应用 支持完备的nat功能，包括pat、端口映射、特殊映射、1:1映射等，在提供安全保护的同时，可兼顾宽带接入共享的应用需求。 < 灵活的组网 支持ipsec、l2tp、pptp、ez等多种技术，支持网关至网关、网关至用户等多种灵活的部署方式，方便用户远程网络的组建，节约建设成本。 < 人性化的流量管理 基于用户的带宽资源分配策略、连接数管理和行为管理，使得网络资源更加合理分配和有序。 < 全新节能设计，低碳通信 f5600全系列防火墙采用新一代的硬件芯片，在保证强大处理能力的同时，充分考虑了绿色能耗。整机功耗与业内主流设备相比大幅度减少15%~20%。使得用户在长期使用的过程中得以进一步减少维护成本，符合国家提倡的低碳节能理念。此外，防火墙还支持电源冗余特性！ 硬件规格：项目 f5600-6g f5600-10g f5600-16g 固定端口 2个10/100/1000m电口 （wan口） 2个10/100/1000m电口 （wan口） 8个10/100/1000m电口 （wan口） 4个10/100/1000m电口 （lan口） 8个10/100/1000m电口 （lan口） 8个千兆sfp复用光口 （wan口） usb端口 1个usb2.0 管理端口 1个console口 吞吐量 1.6g 2.4g 16g 并发连接总数 200万 200万 500万 每秒新建连接 1.5万 2.5万 10万 并发用户数 100-200用户 200-300用户 2000以上 工作温度 —20~50°c 存储温度 —40~70°c 工作湿度 10%～90%无凝结 存储湿度 5%～95%无凝结 外观尺寸 1u，19英寸标准机箱 1.5u，19英寸铝合金机箱 整机重量 <4kg 输入电压 ac：90～264v/50～60hz，可选双电源 整机功耗 <30w <80w 软件功能：项目 f5600-6g f5600-10g f5600-16g 工作模式 支持路由模式、透明模式、nat模式、混杂模式等 接入方式 支持以太网静态ip、pppoe拨号、dhcp动态ip等接入方式 支持wan口同时接入 网络安全 防火墙 基于域、接口、alias别名等信息建立安全策略 基于源/目的ip建立安全策略 基于协议类型等建立安全策略 基于时间段管理安全策略 http防护 支持文件大小控制 支持文件扩展名过滤 支持mime类型过滤 支持url过滤和站点过滤 支持全文内容过滤 垃圾邮件 支持smtp和pop3过滤 支持邮件大小过滤 支持贝叶斯过滤方式，支持自主学习 支持黑白名单设置 支持rbl实时黑名单地址管理 应用过滤 支持对常见的im即时通讯软件进行过滤 支持对常见的网络游戏进行过滤 支持对常见p2p共享下载进行过滤 支持对常见的在线视频、音乐、voip等应用进行过滤 arp安全 支持arp绑定、arp动态扫描、imp报文过滤 ips 支持ips入侵检测和防护功能 支持防dos攻击 支持syn、udp、icmp等多种类型 用户认证 支持用户本地认证、ppp认证 支持radius远程方式认证 nat 支持pat，支持基于pool的nat转换 支持nat端口映射、nat特殊映射 支持nat 1:1映射 支持ftp、tftp、pptp、h.323、irc等多种alg功能 支持ipsec、l2tp、pptp等多种/vpdn协议 ipsec支持psk认证和ca证书认证 ipsec支持静态ip、动态dns、移动用户等组网方式 ipsec支持des、3des、aes等多种加密方式 ipsec支持pfs前向保护 ipsec支持主模式、野蛮模式等多种 支持ez集中管理功能 路由协议 支持静态路由 支持策略路由 支持流量负载均衡 可靠性 支持ha热备 支持vrrp热备 其他 支持用户限速 支持连接数管理 支持dhcp serv、client、im+mac绑定 支持dns、sntp 支持http、smtp、ftp、telnet等多种应用层代理功能 支持stp 网络管理 日志 支持本地日志 支持远程syslog记录 支持日志分类和分级 支持邮件告警 支持日志过滤 支持日志查询和检索 cli 支持telnet、ssh等方式 gui 支持http、https的web页面，人性化设计 snmp 支持snmp集中网管 订购信息：设备名称 设备信息 f5600-6g 2个10/100/1000m电口（wan），支持bypass，4个10/100/1000m电口（lan），1个usb口，1个console口，可选双电源供电 f5600-10g 2个10/100/1000m电口（wan），支持bypass，8个10/100/1000m电口（lan），1个usb口，1个console口，可选双电源供电； f5600-16g 8个10/100/1000m光电复用口（wan），支持两路bypass ，1个usb口，1个console口，可选双电源供电； 光纤模块 模块信息 sfp-ge-sx-mm850 千兆sfp多模模块-(850nm,0.55km,lc) sfp-ge-lx-sm1310 千兆sfp单模模块-(1310nm,20km,lc) sfp-ge-lx-sm1550 千兆sfp单模模块-(1550nm,80km,lc)