转发性能

15Mpps

交换容量

80Gbps

NAT并发数

400万

NAT转发性能

15Gbps（256字节及IMIX互联网混合报文）

NAT新建连接速度

20万/s

固定接口

4个千兆光/电Combo

4个千兆光/电Combo+2个10GE

槽位

1个，支持FIP-10/20

业务模块槽位

FIP-10支持4个MIM槽位，FIP-20支持2个HIM/MIM槽位

内存

缺省 2GB，4GB

缺省4GB，4GB

Flash

8M

USB

1

1

AUX

1

1

配置口

1

1

带外管理网口

1

1

用户接口类型

10GE

10/100/1000BASE-T RJ45

10/100BASE-TX RJ45

100/1000BASE-X SFP

外形尺寸 （W×D×H）

440mm×480mm×88mm

重量

12.1kg

额定输入电压

交流输入额定范围：100～240V 50/60Hz

直流输入额定范围：-48～-60V

电源功率

300W

环境温度

工作环境温度：0℃～45℃

存储环境温度：-40℃～70℃

环境湿度

工作环境湿度：5%～95%，无冷凝

存储环境湿度：5%～95%，无冷凝

海拔高度

工作：-60m～4km

丰富的NAT功能特性

支持NAT连接数限制

支持基于用户IP带宽限制

支持静态NAT映射、NAPT动态映射（EasyIP方式、地址池方式）

支持NAT Server，提供各种内网服务映射功能，如WWW、FTP、E-MAIL等

支持NAT Server多个公网地址对应一个私网地址

支持NAT DNS服务器映射

支持NAT 双向路径一致性***

支持NAT日志

支持NAT多出口应用（与静态路由、策略路由配合），满足各种多出口应用场景

支持丰富的NAT ALG转换功能，如FTP、DNS、QQ、MSN、H323、SIP、NetBios等

二层协议

动态和静态ARP

ARP代理

多播ARP

免费ARP

Ethernet，子接口VLAN

三层以太网接口捆绑（ETH-Trunk）

QinQ终结

PPPoE Server

三层以太网接口的LLDP

IP服务

TCP、UDP、IP Option、IP unnumber

策略路由

三层以太网接口捆绑

IP路由

静态路由

动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS

路由迭代

路由策略

ECMP（等价多路径）

UCMP（非平衡链路负载均衡）

BGP GTSM

ISIS MTR（多拓扑路由）

IPv4组播

IGMPv1/v2/v3

PIM-DM、PIM-SM、PIM-SSM

MSDP

MBGP

组播静态路由

组播主机跟踪功能

IP应用

DHCP Server/Relay/Client

DNS Client

NTP Server/Client

Telnet Server/Client

TFTP Client

FTP Server/Client

UDP Helper

IPv6

基本功能：IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL、DHCPv6 Server/Proxy

IPv6隧道技术：IPv6手动隧道、IPv6-over-IPv4 、GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道、6PE

6VPE（IPv6 MPLS L3VPN）

NATPT

静态路由

动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+

IPv6组播协议：MLDv1/v2、PIM6-DM、PIM6-SM、PIM6-SSM

QoS

流分类：基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等

流量监管：CAR限速，粒度可配

基于目的地址或者源地址的限速（支持网段限速）

GTS流量整形

优先级Mark/Remark

各种队列调度机制 ：FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ

拥塞避免算法：Tail-Drop、WRED

LR速率限制

MPLS QoS

IPv6 QoS

层次化QoS（H-QoS）

QPPB（QoS Policy Propagation on BGP）

安全特性

ACL访问控制列表

ACL加速

基于时间的访问控制

包过滤防火墙

状态防火墙ASPF

本机TCP防攻击

控制平面限速

虚拟分片重组

URPF

Web过滤

用户分级管理和口令保护

AAA认证、授权、计费

RADIUS

TACACS

Portal认证（支持与EAD联动和Portal逃生）、Portal热备份

PKI证书

SSH 1.5/2.0

RSA

IPSec、IPSec多实例、IKE

BGP/BGP4+支持GTSM

Password Control

攻击检测及防范

IP业务特性

GRE隧道（支持点到多点应用）

L2TP隧道

NetStream支持 v5/v8/v9报文格式、支持IPv4/IPv6/MPLS报文统计

ADVPN（Auto Discovery VPN）

GDVPN（Group Domain VPN）

可靠性

VRRP /VRRP v3 虚拟路由冗余协议

VRRPE（VRRP增强）

MPLS TE FRR（Fast ReRoute，快速重路由）

IP FRR（Fast ReRoute，快速重路由）：静态路由/策略路由/RIP/IS-IS/OSPF

IGP路由快速收敛

BFD：Static Route/RIP/OSPF/ISIS/BGP/VRRP/TE FRR/IPv6

GR：OSFP/BGP/IS-IS/ LDP/RSVP

软件热补丁

支持接口模块、风扇框以及电源热插拔

管理与维护

通过命令行配置

通过Console口进行配置

通过以太网端口利用Telnet进行配置、远程维护

通过AUX口利用Modem拨号进行配置、远程维护

通过SNMP进行配置和管理（SNMP v1/v2c/v3）

通过Web浏览器进行配置和管理

支持RMON（ 1，2，3，9组MIB）

支持系统日志

支持分级告警

Ping、Tracert

NQA：支持网络质量分析，支持与VRRP、策略路由、静态路由联动

风扇状态检测、维护和告警

电源状态检测、维护和告警

CF卡状态检测、维护

环境温度变化检测、告警

文件系统

支持FAT格式的文件系统

支持CF卡

支持USB外接存储设备

支持Dual Image

加载与升级

通过XModem协议实现加载升级

通过FTP、TFTP实现加载升级