Cisco 1800、2800和3800路由器支持作为属于思科自防御网络的内容广泛的安全特性，这种安全策略使公司可识别、防止和适应安全威胁。思科自防御网络拥有四类适用于路由器的保护措施： 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

Cisco 803路由器通过专为小型办事处和远程工作者定制的Cisco IOS软件，提供增强的网络安全性和可靠性。它适合不超过20个用户的小型办公室，能够通过一个ISDN、IDSL或串行连接（高达512Kbps）将每一个用户连接到Internet或企业局域网。将特别受益于Cisco 800系列路由器的客户包括：已经投资购买Cisco IOS软件并希望增加远程工作者的公司，给小型办公室提供增值服务的服务供应商，以及熟悉Cisco IOS软件并需要一种快捷有利的方式来服务于小型办公室客户的增值经销商（VAR）。 它支持Cisco IOS软件－支持80％ Internet的业界标准软件。通过ACL、PAT/NAT、PAP/CHAP、MS-CHAP、锁和密钥和一般路由密封（GRE）隧道提供标准安全。通过可选的Cisco IOS防火墙和IPSec加密提供增强的安全性。可选的集成化4端口集线器，拥有通过一个ISDN线路传送数据、电话和传真的一体化功能。通过带宽优化特性，例如压缩、按需带宽、按需拨号、Always-On-Dynamic-ISDN(AODI)和D通道上的X.25等。 支持欧洲市场的CAPI应用。通过FlastStep v2.2安装和监控软件以及ConfigMaker、色配电缆和动态IP寻址，方便使用。 帧中继、专线（高达512Kbps）。

Cisco 1800、2800和3800路由器支持作为属于思科自防御网络的内容广泛的安全特性，这种安全策略使公司可识别、防止和适应安全威胁。思科自防御网络拥有四类适用于路由器的保护措施： 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

Cisco 2611路由器将企业级的通用性、集成和功能扩展到了创建以机构。随着新服务和应用的面市， Cisco 2611的模块化体系结构能够提供适应网络技术变化所需的通用性。 Cisco 2611配置了强大的RISC处理器，能够支持当今不断发展的网络中所需的高级服务质量（QoS）、安全和网络集成特性。通过将多个独立设备的功能集成到一个单元之中， Cisco 2611降低了管理远程网络的复杂性。 Cisco 2611与Cisco 1600、1700和3600系列共享模块化接口，为Internet、内部网访问、多服务语音/数据集成、模拟和数字拨号访问服务、VPN访问、ATM访问集中、VLAN以及路由带宽管理等应用提供经济有效的解决方案。 Cisco 2611可以现场更新的模块化接口能够启动数以千计的定制化解决方案，并能够轻而易举地适应未来网络的要求。 Cisco 2611降低拥有成本，简化远程管理，提供结合CSU/DSU、复用器、调制解调器、语音/数据网关、ISDN NT1、防火墙、VPN、加密和压缩设备的集成化网络。 Cisco 2611降低办公室之间的电话/传真费用；通过利用Cisco IOS软件服务质量（QoS）特性（例如RSVP、WFQ、承诺访问速率[CAR]和随机早期检测[RED]），语音流量可以实现数字化并封装在IP数据包中，而且能够与数据流量合并。

全新的集成多业务路由器系列模块化Cisco 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

Cisco 3620是一个适合大中型企业和 Internet 服务供应商的模块化、多功能访问平台家族。Cisco 3620拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网(VPN)、拨号访问和多协议数据路由解决方案。Cisco 3620通过利用 Cisco 的语音/传真网络模块，允许客户在单个网络上合并语音、传真和数据流量。高性能的模块化体系结构保护了客户的网络技术投资，并将多个设备的功能集成到一个可管理的解决方案之中。3620捆绑还可用于抓住特定的RAS机遇。 Cisco 3620在一个平台中结合了拨号访问、先进的局域网到局域网路由服务、ATM 连接以及语音、视频和数据的多种业务集成。 Cisco 3620模块化、可伸缩的设计提供性能、可伸缩性、灵活性和投资保护。 Cisco 3620预配置的 BRI 和 PRI 调制解调器捆绑。支持 Modem-over-BRI 功能性。集成了 Cisco IOS 软件(产品定价中包括IP IOS软件)。完全支持VPN。而且，Cisco IOS 防火墙特性集提供防止网络入侵的安全保护。

    中兴通讯ZXR10 1000系列百兆SOHO交换机无针对成长型的商业/企业高速网络, 可应对大数据量的高速、稳定、高质量的传输要求，消除网络瓶颈，达到真正的无阻塞的交换到桌面，转发性能优越，设计简单，使用方便，非常适合于SOHO（Small office home office）、校园网、企业网等中小型网络使用，为用户提供高速、高效、低成本的以太网接入。     ZXR10 1000系列百兆SOHO交换机包括1008、1016、1024、1026、1048、1050，分别提供8端口、16端口、24端口、48端口10/100M以太网RJ-45梯度接入，其中1026、1050提供两端口千兆上行。 系统特点     所有端口支持线速转发，采用高性能芯片高速总线无阻塞设计实现线速转发，真正实现无阻塞交换到桌面。     所有端口支持10/100M速率自适应，能确保在您的SOHO网络中轻易地混用 10 和 100 Mbps 设备。     所有端口支持双工/半双工模式自适应     所有端口支持MDI/MDI-X线缆交叉自适应，避免了对交叉线缆或上行端口的特别要求。任何一个端口都可直接连接到服务器、工作站、集线器或其它使用普通直通双绞线线缆的交换机上。     所有端口支持IEEE 802.3x全双工流控、支持半双工模式背压流控。     即插即用，一旦接通电源，即可开始工作，无需进行任何配置。所有端口均提供速率自适应和全/半双工检测功能，以及可针对直通或交叉缆线进行自动调整的线缆自适应功能。     尺寸紧凑、结构合理。ZXR10 1008SOHO交换机特别针对桌面安装设计，尺寸小巧，采用“前出灯后走线”模式，指示灯在前面板，有利于故障告警，后出线便于保持桌面整洁清爽；ZXR10 1016/1024/1026/1048/1050交换机采用标准机架尺寸设计，同时支持机架安装和桌面摆放，前出线模式方便设备机房统一走线安装。     静音设计，为您提供宁静的办公环境。     电磁安全，全系列产品通过EMI FCC/CE认证。为您提供环保安全的办公环境。     ZXR10 1026/1050支持千兆上行。1026采用百兆固定口加GE光/电可选接口的配置结构，提供24个10/100M以太网接口和2个千兆光/电口自适应接口；     1050采用百兆固定口加GE光/电接口的配置结构，提供48个10/100M以太网接口和1个RJ45千兆接口和1个SFP千兆光接口。     ZXR10 1016/1024支持IEEE 802.1p流量优先级识别和队列调度，有效保障网络高优先级流量转发品质（如VoIP）。

    中兴通讯ZXR10 1000系列百兆SOHO交换机无针对成长型的商业/企业高速网络, 可应对大数据量的高速、稳定、高质量的传输要求，消除网络瓶颈，达到真正的无阻塞的交换到桌面，转发性能优越，设计简单，使用方便，非常适合于SOHO（Small office home office）、校园网、企业网等中小型网络使用，为用户提供高速、高效、低成本的以太网接入。     ZXR10 1000系列百兆SOHO交换机包括1008、1016、1024、1026、1048、1050，分别提供8端口、16端口、24端口、48端口10/100M以太网RJ-45梯度接入，其中1026、1050提供两端口千兆上行。 系统特点     所有端口支持线速转发，采用高性能芯片高速总线无阻塞设计实现线速转发，真正实现无阻塞交换到桌面。     所有端口支持10/100M速率自适应，能确保在您的SOHO网络中轻易地混用 10 和 100 Mbps 设备。     所有端口支持双工/半双工模式自适应     所有端口支持MDI/MDI-X线缆交叉自适应，避免了对交叉线缆或上行端口的特别要求。任何一个端口都可直接连接到服务器、工作站、集线器或其它使用普通直通双绞线线缆的交换机上。     所有端口支持IEEE 802.3x全双工流控、支持半双工模式背压流控。     即插即用，一旦接通电源，即可开始工作，无需进行任何配置。所有端口均提供速率自适应和全/半双工检测功能，以及可针对直通或交叉缆线进行自动调整的线缆自适应功能。     尺寸紧凑、结构合理。ZXR10 1008SOHO交换机特别针对桌面安装设计，尺寸小巧，采用“前出灯后走线”模式，指示灯在前面板，有利于故障告警，后出线便于保持桌面整洁清爽；ZXR10 1016/1024/1026/1048/1050交换机采用标准机架尺寸设计，同时支持机架安装和桌面摆放，前出线模式方便设备机房统一走线安装。     静音设计，为您提供宁静的办公环境。     电磁安全，全系列产品通过EMI FCC/CE认证。为您提供环保安全的办公环境。     ZXR10 1026/1050支持千兆上行。1026采用百兆固定口加GE光/电可选接口的配置结构，提供24个10/100M以太网接口和2个千兆光/电口自适应接口；     1050采用百兆固定口加GE光/电接口的配置结构，提供48个10/100M以太网接口和1个RJ45千兆接口和1个SFP千兆光接口。     ZXR10 1016/1024支持IEEE 802.1p流量优先级识别和队列调度，有效保障网络高优先级流量转发品质（如VoIP）。

    中兴通讯是我们所熟知的大型通讯企业，他在无线产品（CDMA、GSM、3G、WiMAX等）、网络产品（xDSL、NGN、光通信等）、手机终端（CDMA、GSM、小灵通、3G等）和数据产品（路由器、以太网交换机等）等四大领域具有卓越的实力，是中国电信市场最主要的设备提供商之一，在全球市场也具有可观的份额。     这款ZXR10 1024交换机拥有24个百兆RJ-45双绞线接口。标准的机架长度，配合短身设计使得这款交换机在安装的时候非常的简便。并且500元的价格也非常实惠，为校园网、SOHO以及网吧和各种小型办公场所提供了高性价比的宽带接入方案。     交换机的24个端口全部支持10/100M自适应以及全双工和半双工模式，使得这款交换机可以轻易的支持各种设备的混合接入，非常方便。这款交换机采用真正的即插即用设计，一旦接通电源就自动开始工作，免去进行手动配置的复杂过程，方便了用户使用。端口支持全双工/半双工自动检测功能，以及可以针对直通或者交叉缆线进行自动调整的线缆自适应功能。所有端口支持MDI/MDI-X线缆交叉自适应，避免了对交叉线缆或上行端口的特别要求。任何一个端口都可直接连接到服务器、工作站、集线器或其它使用普通直通双绞线线缆的交换机上。并且支持先进的IEEE 802.1p流量优先级识别和队列调度，有效保障网络高优先级流量转发品质，使得VoIP或者网游等对网络质量要求比较高的应用能够实现最低的延迟。     采用高性能芯片实现所有端口线速转发，确保无阻塞交换到桌面。所有端口支持双工/半双工模式自适应。所有端口支持IEEE 802.3x全双工流控、支持半双工模式背压流控。

    中兴通讯ZXR10 1500系列千兆SOHO交换机无针对成长型的商业/企业高速网络, 可应对大数据量的高速、稳定、高质量的传输要求，消除网络瓶颈，达到真正的无阻塞的交换到桌面，转发性能优越，设计简单，使用方便，非常适合于SOHO（Small office home office）、校园网、企业网等中小型网络使用，为用户提供高速、高效、低成本的以太网接入。     ZXR10 1500系列千兆SOHO交换机包括1508、1516、1524三款，分别提供8端口、16端口、24端口10/100/1000M以太网RJ-45接入。ZXR10 1516/1524提供2个光电自适应SFP接口，该接口和最后两个千兆电口共享。 系统特点     * 全千兆接入，真正实现千兆到桌面。     * 所有端口支持线速转发，采用高性能芯片高速总线无阻塞设计实现线速转发，真正实现无阻塞交换到桌面。     * 所有端口支持10/100M/1000M速率自适应，能确保在您的SOHO网络中轻易地混用 10 M、100M、1000 Mbps 设备。     * 所有端口支持双工/半双工模式自适应     * 所有端口支持MDI/MDI-X线缆交叉自适应，避免了对交叉线缆或上行端口的特别要求。任何一个端口都可直接连接到服务器、工作站、集线器或其它使用普通直通双绞线线缆的交换机上。     * 所有端口支持IEEE 802.3x全双工流控、支持半双工模式背压流控。 即插即用，一旦接通电源，即可开始工作，无需进行任何配置。所有端口均提供速率自适应和全/半双工检测功能，以及可针对直通或交叉缆线进行自动调整的线缆自适应功能。     * 尺寸紧凑、结构合理。ZXR10 1508SOHO交换机特别针对桌面安装设计,尺寸小巧，采用“前出灯后走线”模式，指示灯在前面板，有利于故障告警，后出线便于保持桌面整洁清爽，也可挂墙安装；ZXR10 1516/1524交换机采用标准机架尺寸设计，同时支持机架安装和桌面摆放，前出线模式方便设备机房统一走线安装。     * 静音设计，为您提供宁静的办公环境。     * 电磁安全，全系列产品通过EMI FCC/CE认证。为您提供环保安全的办公环境。     * ZXR10 1516/1524支持IEEE 802.1p流量优先级识别和队列调度，有效保障网络高优先级流量转发品质（如VoIP）。

    以太网接入以其良好的开放性、强大的交换能力，显著的成本优势成为信息化网络建设的主力，中兴通讯中低端以太网交换机定位于运营级宽带IP网接入、以及高品质企业网接入和互联，提供梯度化模块化以太网端口接入，非常适合作为信息化智能小区、商务楼、宾馆、大学校园网和企业网（政务网）的用户侧接入设备或者是小型网络的汇聚设备，为用户提供高速、高效、低成本的接入和汇聚方案。     ZXR10 2600系列二层接入以太网交换机采用高速ASIC交换芯片实现L2数据线速转发，提供完备的以太网协议族支撑和高效的QOS优先级机制，具备灵活多样的管理手段。除此之外，ZXR10 2600系列接入以太网交换机针对运营级接入网络设计，提供百兆上行的网络接入应用。     ZXR10 2600系列二层以太网交换机包括2609、2609-FU、2609-EI等三款产品，可提供8端口的百兆以太网电接入和1端口百兆以太网光口或电口上行。 系统特点     * 性价比高，结构紧凑     ZXR10 2600系列二层以太网交换机可满足企业网和城域网的商务楼内、小区接入点等多种接入场合的需求，结构紧凑小巧，采用外接支持交流电源，既可放在小区机箱内或桌面应用。     * 完善的协议支持能力     ZXR10 2600系列二层以太网交换机具有丰富的协议支持能力，支持IEEE 802.3 10Base-T以太网协议、IEEE 802.3u 100Base-TX快速以太网协议、IEEE 802.3x流量控制协议、IEEE 802.1x用户认证计费协议、基于端口的VLAN和基于IEEE 802.1q 的VLAN（虚拟局域网）协议、IEEE 802.1d STP（生成树）协议、IEEE802.1w RSTP（快速生成树）协议、IEEE 802.1s MSTP（多生成树）协议、IEEE802.3ad LACP（链路汇聚协议）、RFC854 Telnet（远程登录）协议、RFC2236 IGMP Snooping（网间网组管理）协议、RFC1757 RMON（4组远程监控）协议、RFC1213 SNMP（简单网络管理）协议。     ZXR10 2600系列二层以太网交换机支持端口入口和出口的端口限速。支持VLAN堆叠，增加支持的用户数目。支持PVLAN，实现用户隔离。实现4级QOS队列，满足用户等级区分要求，支持IP电话。支持ZGMP集群管理，自动发现和管理中兴交换机群组。     * 动态绑定技术     ZXR10 2600系列二层以太网交换机支持独有的MAC/PORT动态绑定技术，和IEEE802.1X认证相结合，动态绑定接入MAC地址，特别适合笔记本接入的环境，支持用户在交换机端口之间的迁徙切换，无需人工干预，减轻网管维护工作量。     * 端口分类限速     随着宽带接入的迅速发展和LAN接入的全面普及，网络流控也显得越来越重要，特别是近几年因为病毒等因素导致网络无效流量剧增，以前单纯的普通限速策略就会带来矛盾，比如仅限多播情况下，单播流量将难以控制，而较高的单播流量对有限的出口带宽会带来极大得负担，假如将单播和组播同时限制，就可能因为多播带宽留的太大，起不到应有的控制。     ZXR10 2600-EI系列二层以太网交换机特有端口分类限速功能，采用高效的多漏桶算法，就可比较方便，比如，单播使用其中一个漏桶，其它流量使用另一漏桶，各漏桶使用不同的带宽。控制策略也比较全面，除普通的广播、多播、单播外，还可限制未知单播、MAC控制帧等。一方面保障用户上网带宽不被侵占的情况下，另一方面有效控制网络病毒等导致的无效广播流量。 &...

    中兴通讯ZXR10 1000系列百兆SOHO交换机无针对成长型的商业/企业高速网络, 可应对大数据量的高速、稳定、高质量的传输要求，消除网络瓶颈，达到真正的无阻塞的交换到桌面，转发性能优越，设计简单，使用方便，非常适合于SOHO（Small office home office）、校园网、企业网等中小型网络使用，为用户提供高速、高效、低成本的以太网接入。     ZXR10 1000系列百兆SOHO交换机包括1008、1016、1024、1026、1048、1050，分别提供8端口、16端口、24端口、48端口10/100M以太网RJ-45梯度接入，其中1026、1050提供两端口千兆上行。 系统特点     所有端口支持线速转发，采用高性能芯片高速总线无阻塞设计实现线速转发，真正实现无阻塞交换到桌面。     所有端口支持10/100M速率自适应，能确保在您的SOHO网络中轻易地混用 10 和 100 Mbps 设备。     所有端口支持双工/半双工模式自适应     所有端口支持MDI/MDI-X线缆交叉自适应，避免了对交叉线缆或上行端口的特别要求。任何一个端口都可直接连接到服务器、工作站、集线器或其它使用普通直通双绞线线缆的交换机上。     所有端口支持IEEE 802.3x全双工流控、支持半双工模式背压流控。     即插即用，一旦接通电源，即可开始工作，无需进行任何配置。所有端口均提供速率自适应和全/半双工检测功能，以及可针对直通或交叉缆线进行自动调整的线缆自适应功能。     尺寸紧凑、结构合理。ZXR10 1008SOHO交换机特别针对桌面安装设计，尺寸小巧，采用“前出灯后走线”模式，指示灯在前面板，有利于故障告警，后出线便于保持桌面整洁清爽；ZXR10 1016/1024/1026/1048/1050交换机采用标准机架尺寸设计，同时支持机架安装和桌面摆放，前出线模式方便设备机房统一走线安装。     静音设计，为您提供宁静的办公环境。     电磁安全，全系列产品通过EMI FCC/CE认证。为您提供环保安全的办公环境。     ZXR10 1026/1050支持千兆上行。1026采用百兆固定口加GE光/电可选接口的配置结构，提供24个10/100M以太网接口和2个千兆光/电口自适应接口；     1050采用百兆固定口加GE光/电接口的配置结构，提供48个10/100M以太网接口和1个RJ45千兆接口和1个SFP千兆光接口。     ZXR10 1016/1024支持IEEE 802.1p流量优先级识别和队列调度，有效保障网络高优先级流量转发品质（如VoIP）。

    中兴通讯ZXR10 1000系列SOHO以太网交换机针对成长型的商业/企业高速网络, 可应对大数据量的高速、稳定、高质量的传输要求，消除网络瓶颈，达到真正的无阻塞的交换到桌面，非常适合于SOHO（Small office home office）、校园网、企业网等中小型网络使用，为用户提供高速、高效、低成本的以太网接入。     ZXR10 1000系列SOHO以太网交换机包括1008、1016、1024、1026、1048、1050，分别提供8端口、16端口、24端口、48端口10/100M以太网RJ-45梯度接入，其中1026、1050提供两端口千兆上行。

    中兴通讯ZXR10 1000系列SOHO以太网交换机针对成长型的商业/企业高速网络, 可应对大数据量的高速、稳定、高质量的传输要求，消除网络瓶颈，达到真正的无阻塞的交换到桌面，非常适合于SOHO（Small office home office）、校园网、企业网等中小型网络使用，为用户提供高速、高效、低成本的以太网接入。     ZXR10 1000系列SOHO以太网交换机包括1008、1016、1024、1026、1048、1050，分别提供8端口、16端口、24端口、48端口10/100M以太网RJ-45梯度接入，其中1026、1050提供两端口千兆上行。

    以太网接入以其良好的开放性、强大的交换能力，显著的成本优势成为信息化网络建设的主力，中兴通讯中低端以太网交换机定位于运营级宽带IP网接入、以及高品质企业网接入和互联，提供梯度化模块化以太网端口接入，非常适合作为信息化智能小区、商务楼、宾馆、大学校园网和企业网（政务网）的用户侧接入设备或者是小型网络的汇聚设备，为用户提供高速、高效、低成本的接入和汇聚方案。     ZXR10 2600系列二层接入以太网交换机采用高速ASIC交换芯片实现L2数据线速转发，提供完备的以太网协议族支撑和高效的QOS优先级机制，具备灵活多样的管理手段。除此之外，ZXR10 2600系列接入以太网交换机针对运营级接入网络设计，提供百兆上行的网络接入应用。     ZXR10 2600系列二层以太网交换机包括2609、2609-FU、2609-EI等三款产品，可提供8端口的百兆以太网电接入和1端口百兆以太网光口或电口上行。 系统特点     * 性价比高，结构紧凑     ZXR10 2600系列二层以太网交换机可满足企业网和城域网的商务楼内、小区接入点等多种接入场合的需求，结构紧凑小巧，采用外接支持交流电源，既可放在小区机箱内或桌面应用。     * 完善的协议支持能力     ZXR10 2600系列二层以太网交换机具有丰富的协议支持能力，支持IEEE 802.3 10Base-T以太网协议、IEEE 802.3u 100Base-TX快速以太网协议、IEEE 802.3x流量控制协议、IEEE 802.1x用户认证计费协议、基于端口的VLAN和基于IEEE 802.1q 的VLAN（虚拟局域网）协议、IEEE 802.1d STP（生成树）协议、IEEE802.1w RSTP（快速生成树）协议、IEEE 802.1s MSTP（多生成树）协议、IEEE802.3ad LACP（链路汇聚协议）、RFC854 Telnet（远程登录）协议、RFC2236 IGMP Snooping（网间网组管理）协议、RFC1757 RMON（4组远程监控）协议、RFC1213 SNMP（简单网络管理）协议。     ZXR10 2600系列二层以太网交换机支持端口入口和出口的端口限速。支持VLAN堆叠，增加支持的用户数目。支持PVLAN，实现用户隔离。实现4级QOS队列，满足用户等级区分要求，支持IP电话。支持ZGMP集群管理，自动发现和管理中兴交换机群组。     * 动态绑定技术     ZXR10 2600系列二层以太网交换机支持独有的MAC/PORT动态绑定技术，和IEEE802.1X认证相结合，动态绑定接入MAC地址，特别适合笔记本接入的环境，支持用户在交换机端口之间的迁徙切换，无需人工干预，减轻网管维护工作量。     * 端口分类限速     随着宽带接入的迅速发展和LAN接入的全面普及，网络流控也显得越来越重要，特别是近几年因为病毒等因素导致网络无效流量剧增，以前单纯的普通限速策略就会带来矛盾，比如仅限多播情况下，单播流量将难以控制，而较高的单播流量对有限的出口带宽会带来极大得负担，假如将单播和组播同时限制，就可能因为多播带宽留的太大，起不到应有的控制。     ZXR10 2600-EI系列二层以太网交换机特有端口分类限速功能，采用高效的多漏桶算法，就可比较方便，比如，单播使用其中一个漏桶，其它流量使用另一漏桶，各漏桶使用不同的带宽。控制策略也比较全面，除普通的广播、多播、单播外，还可限制未知单播、MAC控制帧等。一方面保障用户上网带宽不被侵占的情况下，另一方面有效控制网络病毒等导致的无效广播流量。 &...

    ZXR10 2800S-LE系列是ZXR10 2800系列中精简型产品，其中包括 2852S-LE、2826S-LE、2818S-LE三款产品，提供 48、24、16个固定的10M/100M 以太网口。2852S-LE还提供2个固定的1000M光口和2个固定的10/100/1000M自适应电口。2826S-LE /2818S-LE还提供1个扩展插槽，可扩展1端口百兆光口或者2端口千兆光口。     产品特点     * 高性价比，结构紧凑     采用固定接口和模块化接口结合的架构，1U高度，结构小巧，既可入19英寸标准机架，也可以靠近客户端桌面放置，安装方便，应用灵活，性价比高。     支持交流和直流供电     * 丰富的接口类型，满足不同组网方式要求     ZXR10 2800S-LE系列支持48/24/16个固定10M/100M以太网端口，2852S-LE还提供2个固定的1000M光口和2个固定的10/100/1000M自适应电口。2826S-LE /2818S-LE还提供1个扩展插槽，可扩展1端口百兆光口或者2端口千兆光口。     支持端口的捆绑，接入和组网方式非常灵活。     * 灵活的业务支持能力     支持基于IEEE 802.3X的流量控制，端口入口速率限制, 从64K起连续可设     支持RFC2236 IGMP Snooping，组播组数目256     支持4K个IEEE 802.1Q VLAN，支持基于端口的VLAN，VID、PVID范围是1～4094     完善的安全和高效的QOS优先级机制，支持802.1p协议，支持4级基于端口、VLAN和DSCP的优先级设置     支持ZGMP集群管理，自动发现和管理中兴交换机群组，实现新成员设备的自动侦测、自动配置     支持端口入口和出口镜像     * 完善的安全特性     支持MAC-Limit功能，可以限制端口上连接的主机数量，有效防止用户私接；     支持MAC地址与端口的绑定，支持对恶意源或目的MAC的数据报文进行丢弃；     支持MAC地址过滤，封锁非法用户；     可以限定广播报文占端口带宽的百分比，实现对广播风暴的有效抑制；     高强度的防雷能力：内置和外置的防雷单元使设备具有15kV/0.75kA的防雷能力。比业界传统的尖端放电防雷技术具有更稳定的防雷效果和更一致的产品特性；     极强的抗震能力，可抗7级地震烈度；     支持通过配置禁止或允许Telnet、Web、SNMP、ICMP的源IP地址，增强设备的安全性，避免黑客恶意控制设备；     * 统一的网管功能     支持图形化网管、SNMP、CLI、RMON、Telnet、Web网络管理方式；     独有的ZGMP集群管理，实现集群拓扑管理，成员配置自动修改、保存、下载，简化管理操作，提高管理效率；     支持单端口环回检测；     创新的VCT技术，可以远程对线路进行维护，能测量出线路上短路、断路等故障，故障点误差在1米之内；     支持BOOT、TFTP软件升级方式，提供了完备、快捷的软件升级功能。

    强大的DoS/DDoS攻击防范能力     Eudemon 300/500/1000采用NP高速处理器，拥有卓越的首包处理能力，能防范每秒百万包以上的SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD等DDoS攻击，同时还提供防CC攻击，蠕虫病毒流量的识别和防范能力，是业界顶极的DDoS防护设备。同时采用公司专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护。     丰富的安全业务和灵活的组网能力     Eudemon 300/500/1000支持多达100个虚拟防火墙，每个虚拟防火墙可实现独立策略配置管理，如同同时拥有了多台防火墙，特别适用于数据中心的运营级访问防护，在提供便捷安全的服务的同时，大幅降低成本。     Eudemon 300/500/1000支持路由模式、透明模式、混合模式，双机状态热备等多种工作方式，采用华为公司的强大的VRP平台，支持RIP、BGP、OSPF等动态路由协议，提供复杂环境下的高可靠组网。     高性能的VPN网关     Eudemon 300/500/1000支持L2TP、IPSec等多种VPN接入方式，采用高性能网络处理器和高速的硬件加密模块，支持DES、3DES、AES、国密专用算法等多种算法，并提供1G的加密性能，结合公司全系列的VPN设备，提供完整的VPN解决能力。Eudemon 300/500/1000可支持高达1G的 L2TP接入能力，提供高性能的LNS服务，轻松实现大量远程用户的并发安全接入。     强大的NAT业务能力     Eudemon 300/500/1000支持多种NAT应用，包括私网地址重叠的NAT、双向NAT、一个公网对应多个私网地址、一个私网对应多个公网地址等，采用NP处理器实现高速NAT转换，是业界顶尖的NAT转换设备。     Eudemon 300/500/1000可以提供高达256个地址池，对于诸如拥有数百个设备大型网吧或数据中心等用户，也完全能够提供NAT转换。同时由于其采用NP处理器加速处理二进制日志，配合特别设计的日志服务器软件，在大流量冲击下也可以确保不丢任何NAT日志，不影响正常业务处理。     Eudemon 300/500/1000防火墙提供多ISP的支撑能力，在出口采用多个ISP的线路时，某条线路故障，流量可以自动倒换到其它线路负担。     Eudemon 300/500/1000采用成熟稳定的SIP，H.323，MGCP等协议栈，并及时同步最新协议版本，支持语音视频等多媒体协议的正常转发。由于采用了业界顶尖的NP处理器，保证了ALG高速解析能力。     高可靠性的防火墙产品     Eudemon 300/500/1000防火墙具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性。支持电源，风扇的热插拔，支持双机热备并支持回路径不一致，从而提供简单方便的组网模式。在透明模式下，更提供BYPASS卡，可以确保设备在故障、掉电、升级版本操作等情况下，不影响现网的业务。     终端安全联动解决方案     Eudemon 300/500/1000可以与华为公司终端安全管理系统实现联动，保证只有合法身份的用户才能接入，并对存在安全风险的终端直接进行隔离，并引导用户打补丁和杀毒，高效保证网络安全。

    强大的DoS/DDoS攻击防范能力     Eudemon 300/500/1000采用NP高速处理器，拥有卓越的首包处理能力，能防范每秒百万包以上的SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD等DDoS攻击，同时还提供防CC攻击，蠕虫病毒流量的识别和防范能力，是业界顶极的DDoS防护设备。同时采用公司专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护。     丰富的安全业务和灵活的组网能力     Eudemon 300/500/1000支持多达100个虚拟防火墙，每个虚拟防火墙可实现独立策略配置管理，如同同时拥有了多台防火墙，特别适用于数据中心的运营级访问防护，在提供便捷安全的服务的同时，大幅降低成本。     Eudemon 300/500/1000支持路由模式、透明模式、混合模式，双机状态热备等多种工作方式，采用华为公司的强大的VRP平台，支持RIP、BGP、OSPF等动态路由协议，提供复杂环境下的高可靠组网。     高性能的VPN网关     Eudemon 300/500/1000支持L2TP、IPSec等多种VPN接入方式，采用高性能网络处理器和高速的硬件加密模块，支持DES、3DES、AES、国密专用算法等多种算法，并提供1G的加密性能，结合公司全系列的VPN设备，提供完整的VPN解决能力。Eudemon 300/500/1000可支持高达1G的 L2TP接入能力，提供高性能的LNS服务，轻松实现大量远程用户的并发安全接入。     强大的NAT业务能力     Eudemon 300/500/1000支持多种NAT应用，包括私网地址重叠的NAT、双向NAT、一个公网对应多个私网地址、一个私网对应多个公网地址等，采用NP处理器实现高速NAT转换，是业界顶尖的NAT转换设备。     Eudemon 300/500/1000可以提供高达256个地址池，对于诸如拥有数百个设备大型网吧或数据中心等用户，也完全能够提供NAT转换。同时由于其采用NP处理器加速处理二进制日志，配合特别设计的日志服务器软件，在大流量冲击下也可以确保不丢任何NAT日志，不影响正常业务处理。     Eudemon 300/500/1000防火墙提供多ISP的支撑能力，在出口采用多个ISP的线路时，某条线路故障，流量可以自动倒换到其它线路负担。     Eudemon 300/500/1000采用成熟稳定的SIP，H.323，MGCP等协议栈，并及时同步最新协议版本，支持语音视频等多媒体协议的正常转发。由于采用了业界顶尖的NP处理器，保证了ALG高速解析能力。     高可靠性的防火墙产品     Eudemon 300/500/1000防火墙具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性。支持电源，风扇的热插拔，支持双机热备并支持回路径不一致，从而提供简单方便的组网模式。在透明模式下，更提供BYPASS卡，可以确保设备在故障、掉电、升级版本操作等情况下，不影响现网的业务。     终端安全联动解决方案     Eudemon 300/500/1000可以与华为公司终端安全管理系统实现联动，保证只有合法身份的用户才能接入，并对存在安全风险的终端直接进行隔离，并引导用户打补丁和杀毒，高效保证网络安全。

    灵活的组网方式     Eudemon 100E/200/200S防火墙支持路由、透明和混合三种工作模式。为用户提供多种灵活的网络部署方式。支持完善的路由特性，可支持RIPv1/v2、OSPF动态路由协议，支持MSDP、IGMP、PIM-SM、PIM-DM等组播路由协议；可以为用户提供基于路由和安全融合的解决方案，另外Eudemon 100E/200/200S防火墙在路由模式和透明模式下均可支持双机热备、负载均衡，保证用户网络的高可用性。     优异的攻击防范能力     Eudemon 100E/200/200S防火墙能高效防范多种常见攻击，如SYN FLOOD、UDP FLOOD、ICMP FLOOD、Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP重定向、ICMP不可达、地址扫描、端口扫描等，并且具有蠕虫病毒流量的识别和防范能力，为中小型企业用户提供了全面的DDoS防范。     对多种协议流量控制     Eudemon100E、200、200S防火墙基于华赛强大的协议分析能力，能够精确识别用户网络中的各种流量，支持对包括支持对包括“bittorren（BT）、迅雷、poco、kugoo、pplive、ppstream、ppmate、qqlive、沸点电视网、uusee、tvkoo、tvants”等多种P2P流量进行过滤和限流，有效保护用户的带宽资源。支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多种QoS特性，精细化管理用户网络带宽资源，支持对多种流量的监控和统计，包括基本会话监控、承诺访问速率、实时流量统计以及对流量的分类、监控、整形、拥塞管理、拥塞避免等，提供分时段、网段、用户带宽等级等管理功能，为用户实现多种网络流量控制方案。     完善的VPN网关特性     Eudemon 100E/200/200S防火墙可以为用户提供L2TP、GRE、IPSec、L2TP Over IPSec等多种VPN组网方式，支持DES、3DES、AES标准加密算法，并率先实现了国密SCB2算法。采用华赛公司研发的专用加解密芯片，转发性能卓越，结合华赛公司全系列的VPN产品，能够为用户的网络提供完整的VPN解决方案。     深度检测     Eudemon 100E/200/200S防火墙为用户提供了华赛特有的ASPF（Application Specific Packet Filter）技术，可基于会话进行深层协议过滤，检查应用层协议信息并且监控基于连接的应用层协议状态，能够对应用层的攻击加以检测和防范，包括对于FTP命令字、SMTP命令的检测、HTTP的Java、ActiveX控件等的检测，为用户提供多层协议的安全防护。     完备的NAT功能     Eudemon 100E/200/200S防火墙提供一对一、多对一、多对多的地址转换及地址映射，并可以根据多种安全过滤策略进行地址转换，为用户提供丰富的NAT功能。采用华赛公司成熟稳定的协议栈分析技术，支持视频会议、语音和电话等多媒体应用，支持QQ、MSN、NetMeeting等即时通信软件穿越。     丰富的接口类型     Eudemon 200防火墙不仅支持以太网接口，同时还支持各种低速接口，如E1、T1、CE1、CT1等接口，为用户提供多种可选的接入链路类型。基于电信级硬件架构，提供了丰富的硬件扩展能力，支持4个扩展插槽，最大可支持10个FE接口，可接入多个用户网络，为用户提供更多的安全域划分。     高可靠性的业务平台     Eudemon 100E/200/200S防火墙是基于华赛专业电信级硬件平台和VRP软件平台，其中Eudemon 2...

    灵活的组网方式     Eudemon 100E/200/200S防火墙支持路由、透明和混合三种工作模式。为用户提供多种灵活的网络部署方式。支持完善的路由特性，可支持RIPv1/v2、OSPF动态路由协议，支持MSDP、IGMP、PIM-SM、PIM-DM等组播路由协议；可以为用户提供基于路由和安全融合的解决方案，另外Eudemon 100E/200/200S防火墙在路由模式和透明模式下均可支持双机热备、负载均衡，保证用户网络的高可用性。     优异的攻击防范能力     Eudemon 100E/200/200S防火墙能高效防范多种常见攻击，如SYN FLOOD、UDP FLOOD、ICMP FLOOD、Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP重定向、ICMP不可达、地址扫描、端口扫描等，并且具有蠕虫病毒流量的识别和防范能力，为中小型企业用户提供了全面的DDoS防范。     对多种协议流量控制     Eudemon100E、200、200S防火墙基于华赛强大的协议分析能力，能够精确识别用户网络中的各种流量，支持对包括支持对包括“bittorren（BT）、迅雷、poco、kugoo、pplive、ppstream、ppmate、qqlive、沸点电视网、uusee、tvkoo、tvants”等多种P2P流量进行过滤和限流，有效保护用户的带宽资源。支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多种QoS特性，精细化管理用户网络带宽资源，支持对多种流量的监控和统计，包括基本会话监控、承诺访问速率、实时流量统计以及对流量的分类、监控、整形、拥塞管理、拥塞避免等，提供分时段、网段、用户带宽等级等管理功能，为用户实现多种网络流量控制方案。     完善的VPN网关特性     Eudemon 100E/200/200S防火墙可以为用户提供L2TP、GRE、IPSec、L2TP Over IPSec等多种VPN组网方式，支持DES、3DES、AES标准加密算法，并率先实现了国密SCB2算法。采用华赛公司研发的专用加解密芯片，转发性能卓越，结合华赛公司全系列的VPN产品，能够为用户的网络提供完整的VPN解决方案。     深度检测     Eudemon 100E/200/200S防火墙为用户提供了华赛特有的ASPF（Application Specific Packet Filter）技术，可基于会话进行深层协议过滤，检查应用层协议信息并且监控基于连接的应用层协议状态，能够对应用层的攻击加以检测和防范，包括对于FTP命令字、SMTP命令的检测、HTTP的Java、ActiveX控件等的检测，为用户提供多层协议的安全防护。     完备的NAT功能     Eudemon 100E/200/200S防火墙提供一对一、多对一、多对多的地址转换及地址映射，并可以根据多种安全过滤策略进行地址转换，为用户提供丰富的NAT功能。采用华赛公司成熟稳定的协议栈分析技术，支持视频会议、语音和电话等多媒体应用，支持QQ、MSN、NetMeeting等即时通信软件穿越。     丰富的接口类型     Eudemon 200防火墙不仅支持以太网接口，同时还支持各种低速接口，如E1、T1、CE1、CT1等接口，为用户提供多种可选的接入链路类型。基于电信级硬件架构，提供了丰富的硬件扩展能力，支持4个扩展插槽，最大可支持10个FE接口，可接入多个用户网络，为用户提供更多的安全域划分。     高可靠性的业务平台     Eudemon 100E/200/200S防火墙是基于华赛专业电信级硬件平台和VRP软件平台，其中Eudemon 2...

    强大的DoS/DDoS攻击防范能力     Eudemon 300/500/1000采用NP高速处理器，拥有卓越的首包处理能力，能防范每秒百万包以上的SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD等DDoS攻击，同时还提供防CC攻击，蠕虫病毒流量的识别和防范能力，是业界顶极的DDoS防护设备。同时采用公司专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护。     丰富的安全业务和灵活的组网能力     Eudemon 300/500/1000支持多达100个虚拟防火墙，每个虚拟防火墙可实现独立策略配置管理，如同同时拥有了多台防火墙，特别适用于数据中心的运营级访问防护，在提供便捷安全的服务的同时，大幅降低成本。     Eudemon 300/500/1000支持路由模式、透明模式、混合模式，双机状态热备等多种工作方式，采用华为公司的强大的VRP平台，支持RIP、BGP、OSPF等动态路由协议，提供复杂环境下的高可靠组网。     高性能的VPN网关     Eudemon 300/500/1000支持L2TP、IPSec等多种VPN接入方式，采用高性能网络处理器和高速的硬件加密模块，支持DES、3DES、AES、国密专用算法等多种算法，并提供1G的加密性能，结合公司全系列的VPN设备，提供完整的VPN解决能力。Eudemon 300/500/1000可支持高达1G的 L2TP接入能力，提供高性能的LNS服务，轻松实现大量远程用户的并发安全接入。     强大的NAT业务能力     Eudemon 300/500/1000支持多种NAT应用，包括私网地址重叠的NAT、双向NAT、一个公网对应多个私网地址、一个私网对应多个公网地址等，采用NP处理器实现高速NAT转换，是业界顶尖的NAT转换设备。     Eudemon 300/500/1000可以提供高达256个地址池，对于诸如拥有数百个设备大型网吧或数据中心等用户，也完全能够提供NAT转换。同时由于其采用NP处理器加速处理二进制日志，配合特别设计的日志服务器软件，在大流量冲击下也可以确保不丢任何NAT日志，不影响正常业务处理。     Eudemon 300/500/1000防火墙提供多ISP的支撑能力，在出口采用多个ISP的线路时，某条线路故障，流量可以自动倒换到其它线路负担。     Eudemon 300/500/1000采用成熟稳定的SIP，H.323，MGCP等协议栈，并及时同步最新协议版本，支持语音视频等多媒体协议的正常转发。由于采用了业界顶尖的NP处理器，保证了ALG高速解析能力。     高可靠性的防火墙产品     Eudemon 300/500/1000防火墙具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性。支持电源，风扇的热插拔，支持双机热备并支持回路径不一致，从而提供简单方便的组网模式。在透明模式下，更提供BYPASS卡，可以确保设备在故障、掉电、升级版本操作等情况下，不影响现网的业务。     终端安全联动解决方案     Eudemon 300/500/1000可以与华为公司终端安全管理系统实现联动，保证只有合法身份的用户才能接入，并对存在安全风险的终端直接进行隔离，并引导用户打补丁和杀毒，高效保证网络安全。

USG5000系列产品是华为公司针对大流量安全业务需求的应用，推出的新一代多功能安全网关，可广泛应用于运营商、政府、金融、能源、高校等大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方面为用户提供了技术领先的解决方案。全新的多核硬件架构设计，成熟可靠的VRP软件平台，结合硬件级和软件级的可靠性支持，保障用户的网络不会受到业务中断的影响；开放的系统架构可支持对多种物理接口和软件功能的扩展，可以有效保障用户的前期投入，不断的为用户提升产品价值；提供多种管理和维护方式，既可以简便有效的管理设备，又可以实现问题和故障的快速定位，使用户的维护工作变得简单轻松。同时，USG5000系列产品将GTP协议安全防护功能通过模块的方式融合到产品中来，使得USG5000系列安全网关可以解决GTP协议在传输的过程中遇到的安全风险，为运营商用户提供有效的GTP协议安全防护的解决方案。

USG系列安全网关是华为赛门铁克新一代网关型安全防护设备，采用基于多核的硬件平台，为用户提供了集高转发率、高加密性能、高端口密度于一体的产品级安全防护解决方案。集成DDoS攻击防范能力，可防御多种类型的DDoS攻击。采用硬件加密芯片，提供高速的VPN加密性能。支持多种地址转换功能、为用户提供最大限度的灵活组网，集成多种路由特性，可参与动态路由，提供QoS控制，为用户提供丰富的功能选择，同时结合智能的黑白名单过滤、多样的统计分析、方便的WEB管理等优势于一身，业务应用范围广泛，是运营商、政府、金融、教育、能源、军队等机构网络的理想安全防护设备。

    高性能高可靠性     USG系列安全网关采用多核技术，并行处理数据流，使得产品处理性能大幅提高，为用户的网络出口提供高速的数据转发，内嵌加密芯片，采用硬件处理技术，为用户提供高达600Mbps的IPSec 加解密性能，处于业界领先。USG系列产品基于华为专业高可靠硬件平台和VRP软件平台，配置主备电源、温控机箱、自动转速调节风扇，支持双机热备、负载均衡、路由信息1＋1备份，为用户提供高性能高可靠性的安全防护。     功能全面的VPN网关     USG系列安全网关支持L2TP、GRE 、IPSec等多种VPN接入方式，即可单独使用，也可多种方式组合使用，其硬件加密采用独立的加密核心，加密计算和数据封装通过硬件实现，加密处理性能与软件算法和业务流量无关，支持DES、3DES、AES、SCB2等多种加密算法，可以为用户提供完整的VPN解决方案。     优异的DoS/DDoS攻击防范能力     USG系列产品拥有华为专有的数据特征检测技术，能高效防范SYN FLOOD，UDP FLOOD，ICMP FLOOD，DNS FLOOD等多种DDoS攻击。并且专门针对各种服务器的业务作了安全设计，是WEB、IM（即时通信）、媒体流、网络游戏等多种服务器理想的DDoS防范设备。     对多种协议流量控制     USG系列产品基于华为强大的协议分析能力，能够精确识别用户网络中的各种流量，有效保护用户的带宽资源。支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多种队列传送机制，精细化管理用户网络带宽资源，支持对多种流量的监控和统计，包括基本会话监控、承诺访问速率、实时流量统计以及对流量的分类、监控、整形、拥塞管理、拥塞避免等，提供分时段、网段、用户带宽等级等管理功能，为用户实现多种网络流量控制方案。     丰富的NAT业务能力     USG系列产品提供ACL精确控制的单地址池、多地址池以及接口地址转换功能，一对一、一对多、超级PAT等端口级NAT SERVER应用，另外NAT功能支持FTP、H.323（包括T.120、RAS等）、SIP、ICMP、DNS、PPTP、NBT、RTSP、HWCC、MSN、QQ等丰富的应用协议，为企业内部服务器提供了完整的解决方案，是业界卓越的NAT转换设备。其采用华为公司成熟稳定的SIP、H.323等多媒体协议栈，并及时同步最新协议版本，是视频会议、语音和视频电话等应用的理想安全设备。     灵活便捷安全的维护管理     为了简化用户的设备维护，USG系列产品提供简单易用WEB图形化界面管理，并且支持多种语言，让用户远离烦琐的操作命令。USG系列产品提供远程诊断维护功能，可以通过HTTP、Telnet、SSH等方式进行故障处理或系统维护等工作，智能的设备自我监控功能，可实时监控设备的多种状态，对于设备的故障，可以自动报警，方便用户及时有效维护设备及处理故障。     高速日志收集功能     USG系列产品支持多种丰富的日志功能，配合华为的“日志服务软件”，可以纪录NAT日志和ASPF流日志，攻击防范日志，流量监控日志，黑名单日志以及其它多种统计信息；不仅支持基于标准的syslog日志格式，还能提供占用的字节数少，网络开销小的二进制日志格式，实现高速高效率日志传输；为用户提供全面的网络访问记录。

Eudemon 100E、E 200、E200S 是华赛公司推出的新一代硬件防火墙，基于华赛专业的硬件平台以及强大的VRP软件平台，为用户的网络提供强大转发性能。同时具备优异的攻击防范处理能力，提供对多种VPN的支持，能够为用户提供更多的VPN组网的选择，灵活的地址转换(NAT)和地址映射功能，可以更好地满足客户的实际需要。该系列产品还支持丰富的多媒体协议、路由协议以及QoS特性，为用户提供多种组网方式的便利，是中小型企业理想的网络安全防护设备。 灵活的组网方式 Eudemon 100E/200/200S防火墙支持路由、透明和混合三种工作模式。为用户提供多种灵活的网络部署方式。支持完善的路由特性，可支持RIPv1/v2、OSPF动态路由协议，支持MSDP、IGMP、PIM-SM、PIM-DM等组播路由协议；可以为用户提供基于路由和安全融合的解决方案，另外Eudemon 100E/200/200S防火墙在路由模式和透明模式下均可支持双机热备、负载均衡，保证用户网络的高可用性。 优异的攻击防范能力 Eudemon 100E/200/200S防火墙能高效防范多种常见攻击，如SYN FLOOD、UDP FLOOD、ICMP FLOOD、Land、Smurf、Fraggle、WinNuke、IP Spoofing、ICMP重定向、ICMP不可达、地址扫描、端口扫描等，并且具有蠕虫病毒流量的识别和防范能力，为中小型企业用户提供了全面的DDoS防范。 对多种协议流量控制 Eudemon100E、200、200S防火墙基于华赛强大的协议分析能力，能够精确识别用户网络中的各种流量，支持对包括支持对包括“bittorren（BT）、迅雷、poco、kugoo、pplive、ppstream、ppmate、qqlive、沸点电视网、uusee、tvkoo、tvants”等多种P2P流量进行过滤和限流，有效保护用户的带宽资源。支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多种QoS特性，精细化管理用户网络带宽资源，支持对多种流量的监控和统计，包括基本会话监控、承诺访问速率、实时流量统计以及对流量的分类、监控、整形、拥塞管理、拥塞避免等，提供分时段、网段、用户带宽等级等管理功能，为用户实现多种网络流量控制方案。 完善的VPN网关特性 Eudemon 100E/200/200S防火墙可以为用户提供L2TP、GRE、IPSec、L2TP Over IPSec等多种VPN组网方式，支持DES、3DES、AES标准加密算法，并率先实现了国密SCB2算法。采用华赛公司研发的专用加解密芯片，转发性能卓越，结合华赛公司全系列的VPN产品，能够为用户的网络提供完整的VPN解决方案。 深度检测 Eudemon 100E/200/200S防火墙为用户提供了华赛特有的ASPF（Application Specific Packet Filter）技术，可基于会话进行深层协议过滤，检查应用层协议信息并且监控基于连接的应用层协议状态，能够对应用层的攻击加以检测和防范，包括对于FTP命令字、SMTP命令的检测、HTTP的Java、ActiveX控件等的检测，为用户提供多层协议的安全防护。 完备的NAT功能 Eudemon 100E/200/200S防火墙提供一对一、多对一、多对多的地址转换及地址映射，并可以根据多种安全过滤策略进行地址转换，为用户提供丰富的NAT功能。采用华赛公司成熟稳定的协议栈分析技术，支持视频会议、语音和电话等多媒体应用，支持QQ、MSN、NetMeeting等即时通信软件穿越。 丰富的接口类型 Eudemon 200防火墙不仅支持以太网接口，同时还支持各种低速接口，如E1、T1、CE1、CT1等接口，为用户提供多种可选的接入链路类型。基于电信级硬件架构，提供了丰富的硬件扩展能力，支持4个扩展插槽，最大可支持10个FE接口，可接入多个用户网络，为用户提供更多的安全域...

    华为赛门铁克 USG50     USG系列安全网关是华为赛门铁克新一代网关型安全防护设备，采用基于多核的硬件平台，为用户提供了集高转发率、高加密性能、高端口密度于一体的产品级安全防护解决方案。集成DDoS攻击防范能力，可防御多种类型的DDoS攻击。采用硬件加密芯片，提供高速的VPN加密性能。支持多种地址转换功能、为用户提供最大限度的灵活组网，集成多种路由特性，可参与动态路由，提供QoS控制，为用户提供丰富的功能选择，同时结合智能的黑白名单过滤、多样的统计分析、方便的WEB管理等优势于一身，业务应用范围广泛，是运营商、政府、金融、教育、能源、军队等机构网络的理想安全防护设备