 |
| |
 |
NXG 100
是针对小型网络环境定制的网络安全整体解决方案,集成防火墙和VPN.
NXG 100通过IPSec VPN在总部和分部间建立高速通讯网络,不仅可节省昂贵专线费用,同时降低网络运维成本; NXG100 还因内置了获得国内外一致认同的深度检测防火墙,通过高性能及多功能防火墙阻断各种有害流量,进一步提高了网络的性能及安全程度。
“产品综述”
○ 采用独创的分类算法,线速处理数据包而不受规则数和会话数的限制。
○ 采用Active/Active 高可用性,提高设备运行的稳定性。冗余和负载均衡使网络运行更加稳定和有效率。
○ 加速芯片可以提高IPSec通讯速度,NXG100配置专门的加速芯片以提高安全协议及VPN模块的性。
○ NXG100集成防火墙和VPN功能,使网络操作及管理更加容易。
○ NXG100采用IPSec协议,提供出色的稳定性及兼容性。采用国际认证协议, NXG100成功通过全球前16大领先厂商参与的产品容错性的测试活动。
○ 透过有效地网络连接可以提高经济有效地网络运行工作。透过QoS进行网络管理,包括利用动态IPs设置多种网络结构。
“产品特点”
○ 国际公认的高性能、高可用性及高效率的防火墙
○ 采用独创的分类算法
○ 所有进入防火墙的数据包,与数据分类表进行13次比对,就可以准确定位数据方向,而不受规则数和会话数多少的限制,保证防火墙线速运行
○ 在内核层完成数据包的接收、分类和传输工作,降低网络瓶颈
○ 强劲的HA及负载均衡
○ 在会话层同步会话信息,即使其中一个系统出现错误,会话信息也可同步维持及管理
○ 只需通过L2和 L3交换机而无需通过昂贵的L4交换机,就可以使用Active/Active HA和负载均衡功能(在网桥模式下,Active-Active HA/LB)
○ VPN — 高性能和稳定性
○ 通过加速芯片提高IPSec处理性能
○ 非IPSec VPN吞吐量的处理能力比IPSec VPN低很多,所以通过加速芯片提高VPN处理能力是极为必要的
○ 确保稳定性的多种方式
○ 保持会话同步,避免错误造成会话丢失
○ 执行数据包的负载均衡
○ Modem出现问题时SmartRecover可以自动重置
○ Active/Active HA 负载均衡
○ 内核层的会话同步
○ 完整的操作、管理及报告功能
○ 友好的人机操作界面,支持多种语言环境,包括中文、韩文、英文和日文
○ 管理员可以管理和监控NXG运行状况,并出具多种报告形式,包括特定时间内,允许通过的流量、拦截流量、启用服务、网络使用率、系统错误及阻断的攻击等
“产品性能”
|
性能
|
NXG100
|
NXG100SE
|
| 防火墙性能 |
|
|
| |
CONCURRENT SESSION |
150,000 sessions |
150,000 sessions |
| |
FIREWALL THROUGHPUT |
140 Mbps |
140 Mbps |
| |
NUMBER OF FIREWALL POLICIES |
65,535 |
65,535 |
| VPN性能 |
|
|
| |
CONCURRENT VPN TUNNER |
N/A |
1,000 turnels |
| |
VPN THROUGHPUT(SHA-1,3-DES) |
N/A |
50Mbps |
“硬件配置”
| 硬件配置 |
NXG100, NXG100SE |
| MAIN MEMORY |
|
| |
MAIN MEMORY |
64MB |
| |
SRAM |
128KB |
| |
TEMPER PROOF
|
OK |
| NETWORK INTERFACE |
|
| |
10/100BASE-T(Fast Ethernet) |
6 |
| |
CONSOLE-RJ45 |
1 |
| |
CONSOLE-DB9 |
1 |
| DISPLAY |
|
| |
LED |
POWER,STATUS |
| CRYPTO CHIPSET |
|
| |
CRYPTO CHIP |
CN100li |
| |
TYPE |
SECUI property PCI Card |
| DIMEMSION & POWER SUPPLY |
|
| |
DIMEMSION (WxDxH)mm |
305×225×44 |
| |
Weight |
2.18Kg |
| |
Rack Mountable |
OK |
| |
Power Supply |
"85~264VAC5V,30W"
|
| |
Measured Current |
200V/100mA |
| OPERATION ENVIRONMENT |
|
| |
Temperature |
0~50 |
| |
Humidity |
10~90% |
| |
EMC |
E-F900-03-4188(A) |
|
| |