H3C SecPath 防火墙培训 ppt课件.ppt

H3CF5000-:2010/03/01杭州华三通信技术有限公司版权所有,未经授权不得使用与传播H3CSecPathF5000-A5是目前处理性能最高的分布式防火墙,旨在满足大型企业、运营商和数据中心网络高性能的安全防护。SecPathF5000-A5采用多核多线程、ASIC等先进处理器构建分布式架构,将系统管理和业务处理相分离,实现整机吞吐量达到40Gbps,使其具有全球最高性能的分布式安全处理能力。引入了解H3C防火墙产品的主要特性熟悉H3C防火墙的常见组网方式掌握H3C防火墙产品的典型配置掌握H3C防火墙的常见故障及其处理方法课程目标学****完本课程,您应该能够:H3CF5000-A5产品介绍H3CF5000-A5基本功能配置H3CF5000-A5典型组网常见故障及其维护方法目录产品简介ScatheF5000-A5是SecPath防火墙/VPN网关的旗舰产品定位在大型园区出口、ICP/ISP、数据中心以及MSSP运营商组网环境综合了多项业界领先的技术于一身:多核CPU,无阻塞交换网,业务处理FPGA化……具有业务高性能,系统高可靠性以及端口高密度等特点F5000-A5产品规格整机规格尺寸标准7U插槽1主控板+4业务板业务接口48GE/8*10GE管理口1GE+1CON+1AUX热备口1GE整机性能规格吞吐量40Gbps并发连接400万每秒新建连接 10万加密性能2GbpsVPN隧道数20000主控板业务板电源风扇板卡介绍主控板:NSQ1MPUA0业务版:ware软件平台架构安全层面ACLAAANATIPsecFirewall入侵检测SSHSSLPKI、VPNFirewallwareinside防火墙软件架构高速、丰富的NAT转换支持多种常用转换(一对多、多对一、NAPT、EasyIP等)支持多种地址转换应用层网关(解决特殊协议穿越NAT问题)NAT限制最大TCP连接数(解决内网病毒主机发起大量NAT会话)支持NAT多实例(解决VPN私网地址重叠问题)静态网段地址转换双向地址转换支持DNS映射NAT规格整机性能规格 NAT吞吐量40GbpsNAT并发会话400万每秒新建连接 28万