华为USG6000系列防火墙性能参数表

华为USG6000系列下一代防火墙详细性能参数表华为USG6300系列防火墙性能参数表型号参数项USG6320USG6306USG6308USG6330USG6350USG6360USG6370USG6380USG6390产品形态桌面型1U1U1U1U1U1U1U1U内存2GB4GB4GB4GB4GB4GB4GB4GB4GBCF卡1GB2GB2GB2GB2GB2GB2GB2GB2GB固定接口8GE4GB+2Combo8GE+4SFP可扩展槽位—2WSIC2WSIC接口扩展—可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡可选扩展卡：8×GERJ45、4×GERJ45Bypass、8×GESFP、2×10GE（SFP+）+8×GERJ45FW吞吐量2Gbit/s600Mbit/s800Mbit/s1Gbit/s2Gbit/s3Gbit/s4Gbit/s6Gbit/s8Gbit/sFW最大并发会话数50万80万100万150万200万300万400万400万400万FW每秒新建会话数3万2万2.5万3万4万5万6万8万10万IPS吞吐量（应用识别+IPS）1Gbit/s300Mbit/s400Mbit/s500Mbit/s1Gbit/s1.5Gbit/s2Gbit/s3Gbit/s4Gbit/s全威胁吞吐量（应用识别+IPS+AV）1Gbit/s300Mbit/s400Mbit/s500Mbit/s1Gbit/s1.5Gbit/s2Gbit/s3Gbit/s4Gbit/sIPSec吞吐量300Mbit/s350Mbit/s400Mbit/s400Mbit/s400Mbit/s400Mbit/s2Gbit/s3Gbit/s5Gbit/sIPSec最大连接数200020002000400040004000400040004000SSLVPN并发用户数200300400500500500100010001000虚拟防火墙数203040505050100100100最大安全策略30001500015000150001500015000150001500015000入侵防御（IPS）√√√√√√√√√防病毒（AV）√√√√√√√√√数据防泄漏（DLP）√√√√√√√√√上网行为管理√√√√√√√√√上网行为审计√√√√√√√√√基于应用的QoS优化√√√√√√√√√服务器负载均衡√√√√√√√√√链路负载均衡√√√√√√√√√智能策略管理√√√√√√√√√Anti-DDoS√√√√√√√√√参考用户数100~200200~400300~500400~600500~700600~800800~10001000~12001200~1500硬盘—选配单块可热插拔硬盘：300GB10KRPMSASor600GB10KRPMSAS冗余电源—选配最大功率60W170W170W满配重量1.7kg7.9kg8.6kg尺寸（W×D×H）300mm×220mm×44.4mm442mm×421mm×44.4mm442mm×421mm×44.4mmAC电源100～240V电源DC—工作环境温度：0~45℃(不含硬盘)/5℃～40℃（包含硬盘）湿度：5%～95%(不含硬盘)/5%～90%（包含硬盘）非工作环境温度：-40℃～70℃湿度：5%～95%软件认证ICSALabs：Firewall，IPS，IPSecVPN,SSLVPNCC：EAL4+NSSLabs：推荐级硬件认证CB、CCC、CE-SDOC、ROHS、REACH&WEEE（EU）、C-TICK、ETL、FCC&IC、VCCI、BSMI环境感知以应用、内容、时间、用户、威胁、位置为核心的ACTUAL全局感知能力。八种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPointSecurity），支持内置Portal及Portal重定向功能，与AgileController配合可以实现微信认证。应用安全6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协议库升级。注：USG6320可识别1600+应用。应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。入侵防御基于特征检测，支持超过3500漏洞特征的攻击检测和防御。基于协议检测，支持协议自识别，基于协议异常检测。支持自定义IPS签名。APT防御与沙箱联动，对恶意文件进行检测和阻断。Web安全基于云的URL分类过滤，支持8500万URL库，80+分类。提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。提供URL关键字过滤，和URL黑白名单。邮件安全实时反垃圾邮件功能，在线检测，防范钓鱼邮件。本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。支持对邮件附件进行病毒检查和安全性提醒。数据安全基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤。安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。网络安全DDoS攻击防护，防范多种类型DDoS攻击，如SYNflood、UDPflood、ICMPflood、HTTPflood、DNSflood、ARPflood和ARP欺骗等。丰富的VPN特性，IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等。路由特性IPv4：静态路由、RIP、OSPF、BGP、IS-IS。IPv6：RIPng、OSPFv3、BGP4+、IPv6IS-IS、IPv6RD、ACL6。部署及可靠性透明、路由、混合部署模式，支持主/主、主/备HA特性。智能管理支持根据应用场景模板生成安全策略，智能对安全策略进行优化，自动发现冗余和长期不使用的策略。全局配置视图和一体化策略管理，配置可在一个页面中完成。可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。标准服务USG6300-AC：SSLVPN100用户。USG6300-BDL-AC：IPS-AV-URL功能集升级服务时间12个月，SSLVPN100用户。可选服务IPS升级服务：12个月/36个月URL过滤升级服务：12个月/36个月反病毒升级服务：12个月/36个月IPS-AV-URL功能集：12个月/36个月注：√表示为支持此项功能，—表示为不支持此项功能。华为USG6500系列防火墙性能参数表型号参数项USG6510-SJJUSG6507USG6530USG6550USG6570产品形态桌面型1U1U1U1U内存2GB4GB4GB4GB4GB固定接口8GE4GE+2Combo8GE+4SFP可扩展槽位—2WSIC2WSIC接口扩展可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡可选扩展卡：8×GERJ45、4×GERJ45Bypass、8×GESFP、2×10GE（SFP+）+8×GERJ45FW吞吐量2Gbit/s700Mbit/s2Gbit/s5Gbit/s9Gbit/sFW最大并发会话数50万120万300万400万400万FW每秒新建会话数2000025000300007000080000IPS吞吐量（应用识别+IPS）全威胁吞吐量（应用识别+IPS+AV）IPSec吞吐量400Mbit/s400Mbit/s400Mbit/s3Gbit/s3Gbit/sIPSec最大连接数20003000400040004000SSLVPN并发用户数20040050010001000虚拟防火墙数205050100100最大安全策略300015000150001500015000入侵防御（IPS）√√√√√防病毒（AV）√√√√√数据防泄漏（DLP）√√√√√上网行为管理√√√√√上网行为审计√√√√√基于应用的QoS优化√√√√√服务器负载均衡√√√√√链路负载均衡√√√√√智能策略管理√√√√√Anti-DDoS√√√√√参考用户数100~200300~500500~700900~11001200~1600硬盘—选配单块可热插拔硬盘：300GB10KRPMSASor600GB10KRPMSAS冗余电源—选配最大功率60W170W满配重量1.7kg7.9kg8.6kg尺寸（（W×D×H））300mm×220mm×44.4mm442mm×421mm×44.4mmAC电源100～240VDC电源—工作环境温度：0~45℃(不含硬盘)/5℃～40℃（包含硬盘）湿度：5%～95%(不含硬盘)/5%～90%（包含硬盘）非工作环境温度：-40℃～70℃湿度：5%～95%软件认证ICSALabs：Firewall，IPS，IPSecVPN,SSLVPNCC：EAL4+NSSLabs：推荐级硬件认证CB、CCC、CE-SDOC、ROHS、REACH&WEEE（EU）、C-TICK、ETL、FCC&IC、VCCI、BSMI环境感知以应用、内容、时间、用户、威胁、位置为核心的ACTUAL全局感知能力。八种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPointSecurity），支持内置Portal及Portal重定向功能，与AgileController配合可以实现微信认证。应用安全6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协议库升级。注：USG6320可识别1600+应用。应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。入侵防御基于特征检测，支持超过3500漏洞特征的攻击检测和防御。基于协议检测，支持协议自识别，基于协议异常检测。支持自定义IPS签名。APT防御与沙箱联动，对恶意文件进行检测和阻断。Web安全基于云的URL分类过滤，支持8500万URL库，80+分类。提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。提供URL关键字过滤，和URL黑白名单。邮件安全实时反垃圾邮件功能，在线检测，防范钓鱼邮件。本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。支持对邮件附件进行病毒检查和安全性提醒。数据安全基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤。安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。网络安全DDoS攻击防护，防范多种类型DDoS攻击，如SYNflood、UDPflood、ICMPflood、HTTPflood、DNSflood、ARPflood和ARP欺骗等。丰富的VPN特性，IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等。路由特性IPv4：静态路由、RIP、OSPF、BGP、IS-IS。IPv6：RIPng、OSPFv3、BGP4+、IPv6IS-IS、IPv6RD、ACL6。部署及可靠性透明、路由、混合部署模式，支持主/主、主/备HA特性。智能管理支持根据应用场景模板生成安全策略，智能对安全策略进行优化，自动发现冗余和长期不使用的策略。全局配置视图和一