型号：RG-WALL 1600-Z5100-S

产品特征

• 支持云平台远程运维管理，足不出户搞定运维;

• 按需3G-10G性能授权扩展，无需更换设备平滑扩容;

• 支持真实流量策略仿真，不用担心策略调整错误影响业务.

固定接口

8个10/100/1000 Mbps自适应以太网接口 2个1G SFP接口 4个10G SFP+接口（支持自适应千兆光口）

管理口

1个管理口（复用Ge 0/0) 2个USB 2.0接口 1个Console口

硬盘槽位

1个

扩展槽位

2个

运行模式

路由模式、透明模式、旁路模式

存储

DDR4 SDRAM：4GB +ECC BOOTROM：16MB eMMC ：8GB

硬盘

无标配，最大可扩展1TB SATA硬盘

电源

标配1个电源模块，支持扩展双电源，支持冗余电源

功耗

<40W（不带扩展卡） <60W（带扩展卡）

产品尺寸（宽×深×高）

440mm × 300mm × 43.6mm（不含脚垫）

重量

5.7 kg

安装方式

1U 19英寸标准机柜安装

工作温度

0℃ ~ 45℃

存储温度

–40°C ~ 70°C

工作湿度

10% RH ~ 95% RH 无冷凝

存储湿度

5% RH ~ 95% RH 无冷凝

工作海拔

0-5000米

物理接口

支持配置接口为LAN/WAN属性，配置为WAN口时，支持通过PPPOE、DHCP、静态IP三种方式配置接口IP地址 ；支持配置接口为路由模式、透明模式、旁路模式

子接口

支持配置子接口，可设置VLAN ID

桥接口

支持透明模式下的接口配置成桥接口

聚合接口

支持配置聚合接口

静态路由

支持配置静态路由（IPv4&IPv6）

策略路由

支持配置策略路由（PBR）；支持应用路由策略

运营商地址库路由

支持配置运营商地址库路由

路由表

支持设备整体路由信息的呈现

SSL VPN

支持查看在线用户信息 支持锁定用户信息 支持锁定IP信息 支持配置多个SSL VPN网关 支持用户硬件特征码管理 支持客户端软件管理 支持本地证书管理

DHCP服务器

提供DHCP Server功能，可配置DHCP地址池 支持DHCPv4、DHCPv6

地址管理列表

支持呈现已分配的DHCP地址列表的信息

DNS服务器

支持配置设备的DNS地址

链路探测

支持基于接口启用链路探测 支持配置探测时间、间隔 支持使用ICMP进行探测 支持记录探测日志，包括探测事件时间、探测结果详情

地址/地址组

支持设置地址对象，以IP/IP范围的形式 支持设置地址对象，以IPv6/IPv6范围的形式

区域

支持设置安全区域

应用和应用组

支持设置应用类型，以应用/应用组的形式

服务/服务组

支持设置服务对象，提供常见的默认端口服务

时间计划

支持设置时间对象，提供单次时间计划和循环时间计划

运营商地址库

支持默认运营商地址库（电信、移动、联通、教育、电信通） 支持自定义运营商地址库 支持地址库导入、导出

病毒防护模板

支持设置内容对象模板，提供预定义病毒防护模板

入侵防御模板

支持设置内容对象模板，提供预定义入侵防御模板

URL过滤

支持自定义URL分类 支持配置自定义URL过滤模版

SSL代理证书

支持新增、导入、删除、查看、下载SSL代理证书。支持设置一个全局SSL代理证书

用户认证

支持基于用户组的认证域配置 支持用户管理 支持用户组管理 认证服务器配置

服务器证书

支持导入、删除、查看、下载服务器证书

本地证书

支持导入、删除、查看、下载本地证书。

安全规则库

支持查看IPS库自带的安全规则

流量学习

支持流量学习功能，可记录与监控IP相关的IP地址和端口，并可记录异常流量

NAT转换

支持目标IP地址NAT 支持源、目的IP地址NAT 支持配置双向NAT策略 支持配置NAT64策略 支持配置NAT66策略

NAT策略导入

支持NAT策略的批量导入功能

ALG

支持NAT策略，提供常见的NAT ALG服务

服务器映射

支持NAT策略，提供服务器端口映射功能

地址池

支持NAT策略，提供NAT地址池状态显示

安全策略

支持安全策略配置，可根据对象、内容、区域等参数来自定义策略，支持策略列表的呈现；支持安全策略的批量导入功能

模拟策略

支持策略进入模拟空间，可对无把握的安全策略先在策略模拟空间进行试运行，看看对应流量是否有符合预期

策略配置向导

支持安全策略配置向导，可按向导进行端口扫描、配置构建、配置测试等步骤完成安全策略的生成

策略优化

支持策略优化功能，支持对配置的安全策略进行梳理，分析策略冗余过期冲突的情况

策略生命周期

支持安全策略的全生命周期展现，包括策略的详细变更记录

端口扫描

对设置的地址网段进行端口扫描，可扫描全部端口或者自定义端口，对扫描出来的结果进行生成策略提示

DoS/DDoS防护

支持安全防护功能，支持各种DDoS防护策略

ARP防护

支持安全防护功能，支持ARP欺骗、ARP FLOOD等

本机防护

支持安全防护功能，可设置针对本机的安全防护策略

威胁情报

情报管理，支持出站情报的各种策略配置 支持导入自定义情报，包括IP、域名两种类型情报 支持录入自定义的威胁类型 支持录入威胁情报IP白名单 支持录入威胁情报域名白名单 支持使用DGA算法进行恶意域名检测

黑白名单

支持全局(IPv4/IPv6)的黑白名单功能

SSL代理策略

支持设置SSL代理策略。可根据对象、内容、区域等参数来自定义策略，支持策略列表的呈现

SSL代理模板

支持设置SSL代理模板。可选择保护客户端、保护服务器类型

白名单

支持设置域名白名单、应用白名单