FW5200-技术白皮书-v05.docVIP

修订记录 版本号 更改条款及内容 更改人 审批人 更改日期  目录1 应用背景 4 2 NetEye FW5200系列产品系列 5 3 NetEye FW5200 系列的技术特点 6 3.1 NetEye FW5200系列面向关键业务提供全面可用性保证 6 3.2 NetEye FW5200系列优异的网络适应性 7 3.3 NetEye FW5200系列充分适应特殊应用环境要求 8 3.4 NetEye FW5200系列支持基于策略的透明VPN 8 3.5 NetEye FW5200系列强大的攻击防御能力 9 4 NetEye FW5200系列主要功能 9 4.1 基于流过滤技术的访问控制 9 4.2 网络地址转换（NAT） 9 4.3 IP与MAC地址绑定 10 4.4 支持VLAN Trunk 11 4.5 支持 Radius 、XAUTH等认证协议 11 4.6 支持NTP 11 4.7 服务器负载均衡 12 4.8 并发连接数限制 12 4.9 对多播协议的支持 12 4.10 监控功能 12 4.11 支持SNMP 12 5 NetEye FW5200系列的典型应用案例 13 5.1 电信行业远程教育安全解决方案－NetEye FW5200-T系列 13 5.2 证券公司网上交易安全解决方案－NetEye FW5200-S系列 13 5.3 政府机构互联网出口安全防护－NetEye FW5200-G系列 14  应用背景 网络和信息安全基础设施己经和电力、水力一样，成为国家稳定和发展的关键基础设施。因此，保证关键行业的业务应用和信息资产安全显得日益紧迫和重要在应用环境中，业务服务器、核心骨干设备以及内网的安全性和可用性一旦遭到破坏，后果不堪设想，因此必须采用高性能的防火墙设备加以严密保护。NetEye FW5200系列如何帮助客户满足关键网络骨干节点防护的安全防护和性能保障要求。 关键行业的有着共同的特点，最主要的就是对防火墙的性能、、有着严苛的要求。一些大商业银行数据中心的服务器数量高达上千台，仅备份网络的带宽就达2.5G；政府网站的对外服务处理的查询量高达每秒20000次以上，而响应时间的要求是5秒以下。NetEye FW5200系列 NetEye FW5200系列产品系列 规格参数 FW 5200-S FW5200-T 适用领域 中小型行业千兆网络安全防护 大中型行业千兆骨干网络安全防护 大中型行业千兆骨干网络及电信级千兆骨干网络安全防护 防火墙性能 1.5Gbps 3Gbps 6Gbps VPN 1Gbps 500Mbps 1.7Gbps 最大并行会话数 2,000,000 2,000,000 2,000,000 30,000 30,000 58,000 最大VPN 15,000 + 15,000 + 15,000 + 标配虚拟系统数 基本系统配置 1GBRAM,可扩展到2G 6个集成的10/100/1000 BaseT以太网接口1个PMC扩展接口 1GB的系统RAM，可扩展到2G4个集成的10/100/1000 BaseT以太网接口2个PMC扩展接口 1GB的系统RAM，可扩展到2G4个集成的10/100/1000BaseT以太网接口3个PMC扩展接口 可选配的PMC 2端口10/100/1000 BaseT 2端口1000 BaseSX，MMF2端口1000 BaseLX，SMF 4端口10/100 BaseTx2端口10/100/1000 BaseT2端口1000 BaseSX，MMF 2端口1000 BaseLX，SMFPC Card 4端口10/100 BaseTx2端口10/100/1000 BaseT2端口1000 BaseSX，MMF 2端口1000 BaseLX，SMF4端口10/100/1000BaseTPC Card NetEye FW5200 系列的技术特点 NetEye FW5200系列NetEye FW5200系列电信BOSS系统NetEye FW5200系列具有基于路由的负载均衡功能，当防火墙外部存在多条链路时，防火墙可以按照管理员预先制定的策略将来自于内网的流量分流到多条链路上，如下图所示： 除链路负载均衡功能之外，NetEye FW5200系列还可以通过探测不同ISP的链路工作状态，自动将故障链路的流量转移到其它链路上去，从而消除ISP连接故障对业务的影响。 千兆位以太网通道 以太网通道是将多块以太网卡的带宽组合起来形成更大带宽通道的聚合技术。对于TCP/IP的较高层协议来讲，这个聚合起来的设备看起来是一个单独的以太网接口设备。NetEye FW520