USG6300E系列防火墙规格参数

ModelUSG6311EUSG6306EUSG6308EUSG6312EUSG6322EUSG6332E参考用户数150-100100-400300~500400~600500~700600~800防火墙吞吐量2（1518byte）1.5Gbps600Mbps800Mbps1Gbps2Gbps3Gbps最大并发连接数30万100万120万180万240万360万每秒新建连接数2万8万8万8万8万8万IPSec吞吐量（AES，1420byte）1Gbps600Mbps800Mbps1Gbps2Gbps3GbpsIPSec最大连接数1,0004,0004,0004,0004,0004,000SSLVPN并发用户数100500500500500500最大安全策略1,00015,00015,00015,00015,00015,000虚拟防火墙105050505050主要功能入侵防御（IPS）支持支持支持支持支持支持防病毒（AV）支持支持支持支持支持支持数据防泄漏（DLP）支持支持支持支持支持支持上网行为管理&审计支持支持支持支持支持支持基于应用的QoS优化支持支持支持支持支持支持负载均衡-支持支持支持支持支持智能策略管理支持支持支持支持支持支持Anti-DDoS-支持支持支持支持支持智能选路支持支持支持支持支持支持流探针-支持支持支持支持支持轻度诱捕-支持支持支持支持支持隧道内流量检测支持支持支持支持支持支持SSL加密流量检测支持支持支持支持支持支持跨数据中心集群------Vxlan支持支持支持支持支持支持云管理支持支持支持支持支持支持安全沙箱联动-支持支持支持支持支持网络安全智能系统（CIS）联动支持支持支持支持支持支持IDS联动支持支持支持支持支持支持I/O千兆NGFW（USG6300/USG6500）固定接口10*GE(RJ45)+2*GE(SFP)+1*USB2.04GLTE内存1GB4GB4GB4GB4GB4GBCF/SD卡64GBmicroSDcard-----产品形态桌面1U盒式1U盒式1U盒式1U盒式1U盒式尺寸（W×D×H）mm250*210*43.6442*420*43.6442*420*43.6442*420*43.6442*420*43.6442*420*43.6满配重量1.5KG5.8KG5.8KG5.8KG5.8KG5.8KG本地存储选配，可扩展64GBMicro-SD卡风扇自然散热风道方向-冗余电源外置适配器电源AC100～240V100～240V100～240V100～240V100～240V100～240V电源DC------电源功率36W60W60W60W60W60W工作环境温度：0℃～45℃/湿度：5%～95%温度：0℃～45℃/湿度：5%～95%温度：0℃～45℃/湿度：5%～95%温度：0℃～45℃/湿度：5%～95%温度：0℃～45℃/湿度：5%～95%温度：0℃～45℃/湿度：5%～95%非工作环境前后风道风扇可插拔选配，可扩展64GB/240GB固态硬盘整机规格温度：-40℃～70℃/湿度：5%～95%产品亮点16*GE(RJ45)+8*GE(COMBO)+2*10GE(SFP+)+2*WANGE(RJ45)+1*USB2.0+1*USB3.0支持USB接口4GLTE数据卡标配单电源，选配双电源，热插拔1+1备份一体化防护集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、本地URL过滤等多种功能于一身，全局配置视图和一体化策略管理。应用识别与管控识别500+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。入侵防御与Web防护防病毒病毒库每日更新，可迅速检出超过20万种病毒。数据防泄漏带宽管理URL过滤行为和内容审计业务智能选路VPN支持丰富高可靠性的VPN特性，如IPSecVPN、SSLVPN、L2TPVPN、GRE等。SSL加密流量检测可作为代理检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、防病毒、内容过滤、URL过滤等应用层防护。可基于用户的访问地址和内容进行审计、溯源。支持丰富高可靠性的VPN特性，如IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等。病毒库每日更新，可迅速检出超过500万种病毒。支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤。在识别业务应用的基础上，可管理每用户/IP使用的带宽,确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。URL分类库超过1.2亿，可区分对不同类别网站的访问，并对访问行为进行管理，防范恶意网站对企业网络的侵害。可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。支持DNS过滤，直接根据域名对访问的网页进行过滤。支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。基于用户的防护云管理安全虚拟化智能策略管理（SmartPolicy）路由特性全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、ACL6等；部署方式丰富的报表通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。预置常用防护场景模板，快速部署安全策略，降低学习成本。自动评估安全策略存在的风险，智能给出优化建议。支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模。可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。支持多种用户认证方式，包括本地、RADIUS、Hwtacacs、AD、CA、LDAP、单点登录、MAC认证、免认证等。支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。透明、路由、混合部署模式。支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等；USG6350E800~10004Gbps400万8万3Gbps4,0001,00015,000100支持支持支持支持支持支持支持支持支持支持支持支持支持-支持支持支持支持支持千兆NGFW（USG6300/USG6500）4GB-1U盒式442*420*43.65.8KG选配，可扩展240GB固态硬盘100～240V-60W温度：0℃～45℃/湿度：5%～95%前后风道风扇可插拔整机规格温度：-40℃～70℃/湿度：5%～95%产品亮点16*GE(RJ45)+8*GE(COMBO)+2*10GE(SFP+)+2*WANGE(RJ45)+1*USB2.0+1*USB3.0支持USB接口4GLTE数据卡标配单电源，选配双电源，热插拔1+1备份可作为代理检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、防病毒、内容过滤、URL过滤等应用层防护。可基于用户的访问地址和内容进行审计、溯源。支持丰富高可靠性的VPN特性，如IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等。病毒库每日更新，可迅速检出超过500万种病毒。支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤。在识别业务应用的基础上，可管理每用户/IP使用的带宽,确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。URL分类库超过1.2亿，可区分对不同类别网站的访问，并对访问行为进行管理，防范恶意网站对企业网络的侵害。可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。支持DNS过滤，直接根据域名对访问的网页进行过滤。支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。预置常用防护场景模板，快速部署安全策略，降低学习成本。自动评估安全策略存在的风险，智能给出优化建议。支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模。可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。支持多种用户认证方式，包括本地、RADIUS、Hwtacacs、AD、CA、LDAP、单点登录、MAC认证、免认证等。支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。透明、路由、混合部署模式。支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等；