在线时间：8:00-16:00
010-62553135
H3C SecPath F5000-C是杭州华三通信技术有限公司（以下简称H3C公司）结合当前安全与网络深入融合的技术趋势，针对大型企业、运营商和数据中心市场推出的新一代高性能万兆防火墙产品。
H3C SecPath F5000-C支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN和动态VPN等，可以构建多种形式的VPN；提供丰富的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持IPv4/IPv6双协议栈。
H3C SecPath F5000-C防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持可插拔的交、直流输入电源模块；业务接口卡支持热插拔，充分满足网络维护、升级、优化的需求；支持双机状态热备
H3C SecPath F5000-C采用了专用的最新64位多核高性能处理器和高速存储器。
采用H3C公司拥有自主知识产权的软、硬件平台。产品应用从电信运营商到中小企业用户，经历了多年的市场考验。
支持双机状态热备功能，支持Active/Active和Active/Standby两种工作模式，实现负载分担和业务备份。
支持跨设备的双机热备。
支持丰富的攻击防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood等常见DDoS攻击的检测防御。
支持虚拟防火墙。可在H3C SecPath F5000-C模块上划分多个逻辑的虚拟防火墙，每个虚拟防火墙有自己的安全策略，并且可以分别进行管理。
支持安全区域管理。可基于接口、VLAN划分安全区域。
支持包过滤。通过在安全区域间使用标准或扩展访问控制规则，借助报文中UDP或TCP端口等信息实现对数据包的过滤。此外，还可以按照时间段进行过滤。
支持应用层状态包过滤（ASPF）功能。通过检查应用层协议信息（如FTP、HTTP、SMTP、RTSP及其它基于TCP/UDP协议的应用层协议），并监控基于连接的应用层协议状态，动态的决定数据包是被允许通过防火墙或者是被丢弃。
支持验证、授权和计帐（AAA）服务。包括：基于RADIUS/HWTACACS+、CHAP、PAP等的认证。
支持静态和动态黑名单。
支持NAT和NAT多实例。
支持VPN功能。包括：支持L2TP、IPSec/IKE、GRE等。
支持丰富的路由协议。支持静态路由、策略路由，以及RIP、OSPF等动态路由协议。
支持安全日志。
支持流量监控统计、管理。
支持IPv6状态防火墙，真正意义上实现IPv6条件下的防火墙功能
支持IPv4/IPv6双协议栈，并支持IPv6数据报文转发、静态路由、动态路由及组播路由等功能。
支持IPv6各种过渡技术，包括NAT-PT、IPv6 Over IPv4 GRE隧道、手工隧道、6to4隧道、IPv4兼容IPv6自动隧道、ISATAP隧道、NAT444、DS-Lite等。
支持IPv6 ACL、Radius等安全技术。
支持标准网管 SNMPv3，并且兼容SNMP v1和v2。
提供图形化界面，简单易用的Web管理。
可通过命令行界面进行设备管理与防火墙功能配置，满足专业管理和大批量配置需求。
通过H3C SecCenter安全管理中心实现统一管理，集安全信息与事件收集、分析、响应等功能为一体，解决了网络与安全设备相互孤立、网络安全状况不直观、安全事件响应慢、网络故障定位困难等问题，使IT及安全管理员脱离繁琐的管理工作，极大提高工作效率，能够集中精力关注核心业务。
基于先进的深度挖掘及分析技术，采用主动收集、被动接收等方式，为用户提供集中化的日志管理功能，并对不同类型格式（Syslog、二进制流日志等）的日志进行归一化处理。同时，采用高聚合压缩技术对海量事件进行存储，并可通过自动压缩、加密和保存日志文件到DAS、NAS或SAN等外部存储系统，避免重要安全事件的丢失。
提供丰富的报表，主要包括基于应用的报表、基于网流的分析报表等。
支持以PDF、HTML、WORD和TXT等多种格式输出。
接口
1个配置口（CON）
主机自带12个千兆光口+12个电口+4个万兆接口
扩展槽位
1个
扩展板卡类型
12个千兆光口+12个电口+6个万兆接口
环境温度
工作：0～45℃
非工作：-40～70℃
运行模式
路由模式、透明模式、混杂模式
AAA服务
Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、
域认证、CHAP验证、PAP验证
防火墙
虚拟防火墙
安全区域划分
可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击
基础和扩展的访问控制列表
基于时间段的访问控制列表
动态包过滤
ASPF应用层报文过滤
静态和动态黑名单功能
MAC和IP绑定功能
基于MAC的访问控制列表
支持802.1q VLAN 透传
NAT
支持多个内部地址映射到同一个公网地址
支持多个内部地址映射到多个公网地址
支持内部地址到公网地址一一映射
支持源地址和目的地址同时转换
支持外部网络主机访问内部服务器
支持内部地址直映射到接口公网IP地址
支持DNS映射功能
可配置支持地址转换的有效时间
支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
VPN
L2TP VPN、IPSec VPN、GRE VPN
IPv6
基于IPv6的状态防火墙
IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等
IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等
IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等
高可靠性
支持双机状态热备（Active/Active和Active/Standby两种工作模式）
支持双机配置同步
支持IPSec VPN的IKE状态同步
支持VRRP
易维护性
支持基于命令行的配置管理
支持Web方式进行远程配置管理
支持H3C SecCenter安全管理中心进行设备管理
支持标准网管 SNMPv3，并且兼容SNMP v1和v2
环保与认证
支持欧洲严格的RoHS环保认证
SecPath F5000-C主机
1
必配
插卡
选配
电源
2
必配1个
（2）接口模块选购一览表
12GE电+12GE光+6端口万兆
12端口10/100/1000Base-T接口+12端口1000 SFP接口+6端口10GE SFP+接口
（3）电源模块选购一览表
交流电源模块
直流电源模块
& 说明：
“必配”表示所描述项目是设备正常运行的最小配置。
“选配”表示所描述项目是用户根据实际使用需要可选择配置。
H3C SecPath F5000系列组网应用示意图
双机状态热备技术，高可靠网络设计
具有强大的处理能力
丰富路由协议，实现安全与网络融合
具有强大的VPN加密处理能力
阻止恶意攻击，能够实现邮件、网页过滤
使用道具 举报
关注0
粉丝0
帖子476
H3C SecPath F5000-C采用了专用的最新64位多核高性能处理器和高速存储器。
双机状态热备技术，高可靠网络设计