锐捷RG-WALL 1600A防火墙系列产品简介
2007-06-01   

产品概述
RG-WALL系列采用锐捷网络独创的分类算法（Classification Algorithm）设计的新一代安全产品--第三类防火墙，支持扩展的状态检测（Stateful Inspection）技术，具备高性能的网络传输功能；同时在启用动态端口应用程序(如VoIP, H323等)时，可提供强有力的安全信道。
采用锐捷独创的分类算法使得RG-WALL产品的高速性能不受策略数和会话数多少的影响，产品安装前后丝毫不会影响网络速度；同时，RG-WALL在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。另外，RG-WALL具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。
RG-WALL的主要功能包括：扩展的状态检测功能、防范入侵及其它（如URL过滤、HTTP透明代理、SMTP代理、分离DNS、NAT功能和审计/报告等）附加功能。
产品特性
锐捷网络私有的分类算法，性能不受规则数及会话数的影响
在内核层处理流量，极大降低应用层的负荷
多线程代理方式
内置入侵检测功能，确保防火墙的安全运行
实时的状态监控功能，动态过滤技术
无需L4交换机，无需增加模块就可实现Active-Active的高可用性解决方案
支持网桥模式和路由模式以及NAT模式
支持多个接口及VLAN，适合多种网络结构
内置入侵检测模块
支持应用代理、内容安全防护、带宽管理、DHCP服务器、OPSEC国际安全联动协议等功能及协议；
支持L2TP VPN、GRE VPN、IPSec VPN等多种VPN功能；
支持NAT，支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP
实现DNS分离功能，保护了内部DNS结构的安全性，也可为小型企业免除DNS的投资
基于网络IP和MAC地址绑定的包过滤 
透明代理（Transparent Proxy），URL级的信息过滤 
流量控制管理，保证关键用户，关键流量对网络的使用
工作模式的多样性，可以不影响现有网络，迅速投入使用
安全的网络结构和安全的体系结构
提供操作简单的图形化用户界面对防火墙进行配置
支持BT/eDonkey/Kazaa等P2P软件的禁止和带宽限制
支持入侵检测和防护（IPS）
支持多种IDS产品联动和自动响应阻断方式
支持冗余电源，提供更高设备可靠性
支持集群功能，最多支持4台防火墙之间的Active/Standby ,Active/Active模式
技术参数

RG-WALL 1600A千兆防火墙/ VPN网关
端    口	固化4个10/100/1000BaseT 端口+6个SFP端口
最大并发连接数	2,000,000sessions
每秒新建连接	50000个
吞吐量	2.5Gbps
（最大）策略数	10000
VPN并发通道数	10000个

VPN吞吐量 (SHA-1, 3-DES)

2Gbps

VPN拨号数目	1024
尺    寸	标准19英寸宽度，2U高度
电气性能	电源类型：AC 100-240V/50-60Hz
	电源功率：400W，冗余电源
工作环境	操作环境：温度0℃~40℃，湿度0%~80%
	存储环境：温度-40℃~80℃，湿度0%~ 95%
技术性能	MTBF（平均故障间隔时间）：≥100,000小时

订购信息

型号	描述
RG-WALL 1600A	千兆防火墙/VPN网关,RG-WALL 1600A（固化4个10/100/1000BaseT+6个SFP端口，最多支持10个千兆接口）
RG-WALL 1600A-VPN UPG	RG-WALL 1600A VPN使用许可升级，隧道数5000。（最大支持客户端500个，默认0）
RG-WALL VPN Client	锐捷VPN客户端软件