2023年11月3日

华三SecPath ACG1060-X1应用控制网关设备12GE电口12SFP

作者 admin

华三SecPath ACG1060-X1应用控制网关设备(12GE电口+12SFP) NS-SecPath ACG1060-X1

H3C SecPath ACG1000新一代应用控制网关

H3C SecPath ACG 1000是H3C公司新一代应用控制网关,ACG 1000引入了上网行为管理要素,是面向客户业务而量身定制的全业务网关产品。

 

H3C SecPath ACG 1000能对网络中的网络社区、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行精细化识别和控制。利用智能流控、智能阻断、智能路由等技术,配合创新的社交网络行为管理功能、清晰易管理日志等功能,可以提供业界面、完善的上网行为管理解决方案。从而保障网络关键应用和服务的带宽,对网络流量、用户上网行为进行深入分析与全面的审计,为用户全面了解网络应用模型和流量趋势,优化其带宽资源,开展各项业务提供有力的支撑。

产品规格:

硬件规格

项目 SecPath ACG1005-PWR SecPath ACG1010-X1 SecPath ACG1030-X1 SecPath ACG1050-X1 SecPath ACG1060-X1 SecPath ACG1070-X1 SecPath ACG1000-ME SecPath ACG1000-AE
管理接口 任一业务接口 任一业务接口 任一业务接口 任一业务接口 任一业务接口 任一业务接口 专用带外管理GE口 专用带外管理GE口
尺寸(长×高×深/mm) 320*44*205 320*44*205 440*44*263 440*44*263 440*44*263 440*44*263 440*44*263 440*86*300
额定功率 25+60W 25W 25W 25+120W 120W 120W 120W 120W
电源 100~240V AC 100~240V AC 100~240V AC 100~240V AC 100~240V AC 100~240V AC 100~240V AC 100~240V AC
可靠性 ≥100,000小时 ≥100,000小时 ≥100,000小时 ≥100,000小时 ≥100,000小时 ≥100,000小时 ≥100,000小时 ≥100,000小时

软件规格

上网行为管理 流量管理 支持虚拟线路和分级带宽管理,可支持4级通道嵌套
支持基于用户/应用/服务/IP/时间的带宽限制
支持每IP限速、带宽保障和多优先级管理
应用过滤和审计 支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多媒体/网络游戏/远程控制等进行控制
支持针对应用类/单个应用的应用审计
支持对应用的行为动作审计
支持对应用的行为内容的审计
支持网站、邮件、论坛发贴、搜索关键字过滤和审计
审计日志级别(紧急、告警、严重、错误、警示、通知、信息)
URL过滤 内置URL分类库,可针对广告//艺术/在线音乐/BBS//商业//教育/娱乐//游戏/医疗健康/违反道德/求职招聘等类别网站进行过滤和审计
支持恶意URL和自定义URL过滤
用户管理 用户 支持批量导入导出用户或用户组
用户属性支持本地用户、Radius用户、LDAP用户、静态绑定地址用户
在线用户管理 在线用户状态显示(用户名、所属组、登录地址、认证方式、登录时间/冻结时间、状态、在线时长)
在线用户操作:非认证账号可以冻结/解冻,认证用户可以注销、冻结/解冻
认证服务器管理 支持Radius/LDAP认证服务器和服务器组
认证服务器组支持主备和集群
网络基础功能 接口 支持子接口、桥接口、聚合接口
DHCP 支持DHCP中继、DHCP服务器、DHCP客户端
DHCP服务器支持IP-MAC绑定、租期管理、排除地址等属性
会话管理 支持地址对象的限制;支持源IP的会话数、每秒新建的限制
会话统计:显示当前IP地址的连接数
NAT 支持多种NAT ALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
支持源地址、目的地址NAT,支持一对一、一对多、多对多地址转换
路由 支持静态路由、动态路由(RIP/OSPF)、策略路由
支持基于源地址/目的地址/服务/用户/应用的策略路由
支持ISP路由,内置运营商路由表,可自定义ISP路由
VPN 支持AH、ESP协议/支持手工或通过IKE自动建立安全联盟,ESP支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法
支持IKE主模式及野蛮模式,支持NAT穿越和DPD检测
安全防护 攻击防护 支持基于接口的IP和端口扫描防护
支持SYNflood、UDPflood、ICMPflood、DNSflood攻击防护和异常包防护(支持Ping of Death、Land-Base、Tear Drop、TCP Flag、Winnuke、Smurf、IP选项、IP Spoof、Jolt2)
支持与IP地址黑名单联动,禁用地址访问
支持IP-MAC绑定和性检查
系统管理 部署方式 旁路、串接、混合部署
配置文件 配置文件导入导出
双备份配置
系统升级 支持系统软件本地升级和远程升级
特征库可自动和手动升级
SNMP 支持SNMP代理
支持版本:v1、v2、v3
SNMP用户:支持创建/修改/删除用户信息。认证方式:None、MD5、SHA
日志配置 支持3组Syslog发送服务器并可远程发送到日志分析管理平台
支持日志级别过滤,支持设备映射表

选配信息:

 

型号

描述

备注

NS-ACG1000-ME+LIS-1

组合产品-H3C SecPath ACG1000-ME-应用控制网关设备(12GE电口+12SFP)-含一年特征库升级-(9801A1HC+3130A2VH)-国内版;

必配

NS-ACG1000-AE+LIS-1

组合产品-H3C SecPath ACG1000-AE-应用控制网关设备(12GE电口+12SFP+2SFP+)-含一年特征库升级-(9801A1HG+3130A2VK)-国内版;

必配

NS-ACG1005-PWR+LIS-1

组合产品-H3C SecPath ACG1005-PWR 应用控制网关主机(10GE(电)+1SFP )-含一年特征库升级-国内版

必配

NS-ACG1010-X1+LIS-1

组合产品-H3C SecPath ACG1010-X1 应用控制网关主机(10GE(电)+1SFP )-含一年特征库升级-国内版

必配

NS-ACG1030-X1+LIS-1

组合产品-H3C SecPath ACG1030-X1 应用控制网关主机(4Combo+10GE(电))-含一年特征库升级-国内版

必配

NS-ACG1050-X1+LIS-1

组合产品-H3C SecPath ACG1050-X1 应用控制网关主机(4Combo+10GE(电))-含一年特征库升级-国内版

必配

NS-ACG1060-X1+LIS-1

组合产品-H3C SecPath ACG1060-X1-应用控制网关设备(12GE电口+12SFP)-含一年特征库升级-(9801A1H9+3130A2VL)-国内版;

必配

NS-ACG1070-X1+LIS-1

组合产品-H3C SecPath ACG1070-X1-应用控制网关设备(12GE电口+12SFP)-含一年特征库升级-(9801A1HE+3130A2VN)-国内版;

必配

LIS-ACG1000-ME-1Y

License函-H3C SecPath ACG1000-ME-NSQM1ACG1ME-特征库升级服务-1年-国内版

选配

LIS-ACG1000-AE-1Y

License函-H3C SecPath ACG1000-AE-NSQM1ACG1AE-特征库升级服务-1年-国内版

选配

LIS-ACG1010-X1

License函-H3C SecPath ACG1010-X1-NSQM1ACG1010X1-应用识别&URL特征库升级服务-1年-国内版

选配

LIS-ACG1030-X1

License函-H3C SecPath ACG1030-NSQM1ACG1030X1-应用识别&URL特征库升级服务-1年-国内版

选配

LIS-ACG1050-X1

License函-H3C SecPath ACG1050-NSQM1ACG1050X1-应用识别&URL特征库升级服务-1年-国内版

选配

LIS-ACG1060-X1-1Y

License函-H3C SecPath ACG1060-X1-NSQM1ACG1060X1-特征库升级服务-1年-国内版

选配

LIS-ACG1070-X1-1Y

License函-H3C SecPath ACG1070-X1-NSQM1ACG1070X1-特征库升级服务-1年-国内版

选配

LIS-ACG1000 Manager-T/M/A/E/P/X

License函-H3C SecPath ACG1000-NSQM1ACG1000TMAEPX-日志分析与管理软件(ACG1000-T/M/A/E/P/X)-国内版

选配

LIS-ACG1000 Manager-10

License函-H3C SecPath ACG1000-NSQM1ACG1000-系列日志分析与管理软件(≥10台)-国内版

选配