性能规格
云下一代防火墙分为三个版本,不同版本的最大处理流量、最大并发连接数、每秒新建连接数不同,详情见下表:
版本 | 最大处理流量 | 最大并发连接数 | 每秒新建连接数 | 云主机规格 |
---|---|---|---|---|
标准版 | 100M | 100K | 20K | 2 核 CPU+2G 内存+40G 系统盘 |
高级版 | 200M | 250K | 40K | 2 核 CPU+4G 内存+40G 系统盘 |
旗舰版 | 4G | 2500K | 80K | 4 核 CPU+8G 内存+40G 系统盘 |
功能规格
云下一代防火墙分为基础功能和扩展功能,基础功能必选,扩展功能可选。
基础功能 | 扩展功能(选购) | |||||
带宽管理(QoS) | 防病毒(AV) | URL 过滤 | 云沙箱 | 僵尸网络C&C防护 | IP信誉 | |
包括应用识别、监控统计、入侵防御、访问控制、用户认证、数据安全等功能 | 应用层流量带宽控制 | 防病毒功能及最新病毒特征库 | URL 特征库及特征库更新 | 未知威胁检测评估服务;旗舰版才能选购此项 | 拦截APT攻击和靶机外联服务;旗舰版才能选购此项 | IP信誉库服务,智能拦截黑名单地址;旗舰版才能选购此项 |
相关规格参数
产品型号 | 标准版 | 高级版 | 旗舰版 |
四层吞吐量 | 1Gbps | 2Gbps | 8Gbps |
七层吞吐量 | 100Mbps | 200Mbps | 4Gbps |
最大并发连接数 | 100000 | 250000 | 2500000 |
每秒新建连接数 | 20000 | 40000 | 80000 |
云主机最低配置 | 2C,2G内存,40G系统盘 | 2C,4G内存,40G系统盘 | 4C,8G内存,40G系统盘 |
基础功能模块 | 防火墙(FW)模块 | 防火墙(FW)模块 | 防火墙(FW)模块 |
应用识别(APP)模块 | 应用识别(APP)模块 | 应用识别(APP)模块 | |
入侵防御(IPS)模块 | 入侵防御(IPS)模块 | 入侵防御(IPS)模块 | |
安全扩展模块 | 防病毒(AV)模块 | 防病毒(AV)模块 | 防病毒(AV)模块 |
网页过滤(URL)模块 | 网页过滤(URL)模块 | 网页过滤(URL)模块 | |
带宽管理(QOS)模块 | 带宽管理(QOS)模块 | 带宽管理(QOS)模块 | |
N/A | N/A | 僵尸网络C&C模块 | |
N/A | N/A | 云沙箱Sand模块 | |
N/A | N/A | IP信誉库IPR模块 |
型号 | 性能参数 | 系统最低资源要求 | 底层云主机型号推荐 | ||||||||
云主机规格 | vCPU | 内存 | 硬盘 | 基准带宽 | 最大带宽 | 内网收发包 | 网卡数量 | 场景推荐 | |||
标准版 | 四层吞吐1Gbps | 2核CPU | s3.large.2 | 2 | 4GB | 40GB | 0.12Gbit/s | 0.5Gbit/s | 6W | 10 | 100M带宽及以下 |
七层吞吐100Mbps | 2G内存 | ||||||||||
并发连接数50K | 40G系统盘 | c3.large.2 | 2 | 4GB | 40GB | 0.6Gbit/s | 1.5Gbit/s | 30W | 10 | 100M带宽及以下 | |
每秒新建连接20K | |||||||||||
高级版 | 四层吞吐2Gbps | 2核CPU | c3.large.2 | 2 | 4GB | 40GB | 0.6Gbit/s | 1.5Gbit/s | 30W | 10 | 100-200M带宽 |
七层吞吐200Mbps | 4G内存 | ||||||||||
并发连接250K | 40G系统盘 | ||||||||||
每秒新建连接40K | |||||||||||
旗舰版 | 四层吞吐8Gbps | 4核CPU | C3.xlarge.2 | 4 | 8GB | 40GB | 1Gbit/s | 3Gbit/s | 50W | 10 | 200M-1G带宽 |
七层吞吐4Gbps | C3.2xlarge.2 | 8 | 16GB | 40GB | 2Gbit/s | 5Gbit/s | 90W | 10 | 1G-2G带宽 | ||
并发连接2500K | 8G内存 | c3.4xlarge.2 | 16 | 32GB | 40GB | 4Gbit/s | 10Gbit/s | 130W | 10 | 2G-4G带宽 多主机(需防护主机数量>25),HA场景 | |
每秒新建连接数80K | 40G系统盘 | c6.2xlarge.2 | 8 | 16GB | 40G | 4.5Gbit/s | 15Gbit/s | 150W | 4 | 2G-4G带宽 少主机(需防护主机数量≤25),非HA场景 |