成都卫士通

中华卫士防火墙 A220

• 专门针对中小企业、行业分支机构而设计，融合了安全性、灵活性及操作的便利性
• 采用了ASIC处理架构，性能上更优越
• 提供多种网络控制管理行为，支持IPSEC VPN、QoS带宽管理、URL过滤功能
• 支持智能协议应用，可限制BT、电驴等的流量及应用

产品概述
特色与优势
产品规格
典型应用

中华卫士A220防火墙是一款采用ASIC硬件平台进行研发的低端百兆防火墙产品，由专用硬件芯片作为核心处理单元，其网络处理性能远远优于同等水平的其他平台产品，相比传统X86防火墙更加稳定，操作和维护都比较简单。系统集成了内容过滤、邮件过滤、入侵防御、带宽管理、VPN等功能，为用户提供了2-7层的全方位网络防卫保护体系。系统拥有功能丰富、高性价比、稳定、安全、易操作的特点，结合多种网络控管行为让用户更易进行网络管理。

中华卫士A220防火墙主要面向中小型企业、行业末端用户、企业分支机构等用户，从设计上充分考虑中、小企业的网络特点，功能简单，价格低廉，灵活可靠。中华卫士A220防火墙利用ASIC芯片的快速处理能力，能够提供200M的吞吐能力，40万的并发连接，能够满足中小企业的网络需求。

线速吞吐能力

采用ASIC平台研发，能够在各种包大小(64字节到1514字节)的情况下保持它的线速处理能力。防火墙上的功能模块大部分都由硬件实现，能够保证防火墙功能的使用不影响防火墙的性能。

高速硬件VPN引擎

系统中内置高性能的VPN引擎，支持IPSec VPN、PPTP VPN和L2TP VPN。整个IPsec VPN处理引擎均由ASIC芯片实现，因此可以提供高速的VPN性能。在采用3DES算法时其吞吐率可高达150Mbps，而采用AES算法时可高达330Mbps。而且支持高速的MD5和SHA1认证算法。同时支持最新的NAT穿越标准，具有良好的网络适应性。

精度为 1Kbps 的 QoS

能够做到精确的硬件流量控制，提供了最小1Kbps带宽管理粒度，使得网络管理员能够有效的部署带宽管理，保证了企业宝贵的带宽资源能够被正确的使用。同时为每个物理端口提供了4个不同的优先级的队列，能够满足实时业务、关键业务、非关键业务、非业务类数据等级的需求。

业界最低处理延迟

系统架构设计采用了TCAM等高度并行查表和多线程并行处理技术，转发延迟时间对于不同长度的包大小基本上都维持在4-17微秒以内，并且由于全硬件处理网络数据流的先天优势，在100%网络负载时仍然具有非常低的传输时延。就传输时延而言，中华卫士防火墙具有业界领先技术水平，能够充分满足语音/视频应用对于网络延迟的要求。

智能协议控制功能

能够通过分析应用使用的协议智能的识别出该应用使用的网络端口，进而对这些应用进行有效的控制。中华卫士防火墙的智能协议支持类型广泛，如IMAP、SOCKS、SSH、Telnet、TFTP、RTSP、H.323、P2P、SIP、VNC、IRC、MMS、FTP、SQLNET和PPTP等。如可以对BT，电驴等进行限流和禁止。

丰富的路由功能

支持静态路由、策略路由，多出口路由，多网关路由，路由反射，路由保持等功能，能够实现链路负载均衡以及链路备份。

·产品信息

·解决方案

·资料下载