1、采用多核網(wǎng)絡(luò)專用架構(gòu),使用 64 位 MIPS 多核處理器,非 X86 多核架構(gòu)或 ASIC 架構(gòu);
2、標準 2U 專用萬兆硬件平臺,內(nèi)置交流雙電源,硬盤≥1 T;
3、≥12*GE 電口,≥12*SFP 光口,≥4*SFP+光口;支持千兆接口總數(shù)≥24 個,支持萬兆接口總數(shù)≥4 個;
4、設(shè)備吞吐量≥20Gbps,HTTP 吞吐量≥14Gbps,IPS 吞吐量≥10Gbps,AV 吞吐量≥10Gbps,IPSec VPN 性能≥3Gbps,并發(fā)連接數(shù)≥500 萬,每秒新建連接數(shù)≥50 萬, IPSec VPN 隧道數(shù)≥1024,SSL VPN 接入數(shù)≥3000;
5、支持路由、網(wǎng)橋、旁路、混合、虛擬線工作模式;部署模式切換無需重啟設(shè)備;
6、支持端像功能,支持入流量、出流量和雙向流量等維度鏡像;
7、接口支持配置從屬 IP 地址,每個接口要求支持至少 200 個 second IP;
8、支持 DNS 透明代理功能,支持 DNS 或繼承鏈路 DNS 配置,針對多鏈路支持基于優(yōu)先級、權(quán)重、流量算法進行 DNS 負載;
9、本地認證、Portal 認證、Radius 認證、LDAP 認證、POP3 認證、AD 域單點登錄、短信認證、微信公眾號認證、APP 認證、二維碼認證、互聯(lián)網(wǎng)釘釘認證、混合認證和免認證;
10、支持 IPv4/IPv6 UDP Flood、Smurf、SYN Flood、Winnuke、Tear Drop、應(yīng)用層DDoS(SIP Flood)等抗攻擊防護能力;
11、支持日志聚合,可按照源 IP、目的 IP、防護規(guī)則和源目 IP 等維度進行聚合,方便管理員快速進行攻擊事件統(tǒng)計和回溯;
12、支持標準 IPsec VPN 和快速 IPsec VPN,標準 IPsec VPN 認證方式包括但不限于國密認證、數(shù)字證書和預共享密鑰;同品牌設(shè)備快速 IPsec VPN 對接時加密算法等參數(shù)無需配置,自動生成,僅需配置保護子網(wǎng)、共享密鑰、IP 地址;
13、支持文件緩存,緩存文件形式不限于視頻、安卓和 IOS 形式的 APP 等;設(shè)備智能解析用戶流量,針對域名或者文件請求,設(shè)備推送文件至終端。