US安全网管培训ppt.ppt.ppt

ZTEUS安全网关产品培训（第一部分） 2008年4月 培训安排 ZXSEC US产品概要 安全 - 功能全面 高效 - 独有的双ASIC芯片加速 ASIC-CP（内容处理器） 防病毒 内容检测 Web过滤 协议分析 ASIC-NP（网络处理器） 全线速防火墙 VPN 入侵防御 流量控制 基于ASIC内容处理器 完善的统一安全产品线 中小企业 US 180 8 * 10/100M 吞吐量：100Mbps 并发会话数：200,000 US 350 8 * 10/100M 吞吐量：150Mbps 并发会话数：400,000 US 550 4 * 10/100M 2 * 10/100/1000M 吞吐量：400Mbps 并发会话数：400,000 大中型企业 US 700 4 * 10/100M 2 * 10/100/1000M 吞吐量：500Mbps 并发会话数：400,000 US 900 8 * 10/100M 2 * 10/100/1000M 吞吐量：600Mbps 并发会话数：400,000 大型企业 US 1300 4 * 10/100M 4 * 10/100/1000M 吞吐量：1Gbps 并发会话数：400,000 US 1300F 4 * 10/100M 4 * 1000M SFP 吞吐量：1Gbps 并发会话数：400,000 US 2010 10 * 10/100/1000M 吞吐量：2Gbps 并发会话数：600,000 US 2010A增加2 * SFP接口（小包线速） 大型企业 US 2350 3 * 10/100M、1 * 10/100/1000M 2 * 1000M光纤 吞吐量：2.25Gbps 并发会话数：975,000 US 4050 1 * 10/100M、2 * 10/100/1000M 4 * 1000M光纤 吞吐量：4Gbps 并发会话数：1,000,000 大型企业 - 支持AMC卡扩展 US 6110 16 * 1000M SFP（全线速） 吞吐量：16Gbps/20Gbps 并发会话数：1,000,000 1 * AMC插槽（SW） US 6010 8*10/100/1000M 2*1000M SFP（小包线速） 吞吐量：6Gbps/10Gbps 并发会话数： 1,000,000 1 * AMC插槽（SW） US 6710 8*10/100/1000M 2*1000M SFP（小包线速） 吞吐量：7Gbps/26Gbps 并发会话数： 2,000,000 4 * AMC插槽（2*SW 2*DW） AMC卡 ASM-FB4 4 * 1000M SFP（全线速） 防火墙吞吐量：4Gbps VPN吞吐量：3Gbps Single Width ASM-S08 80G硬盘 Single Width ADM-XB2 2 * 10G接口 防火墙吞吐量：5.5Gbps VPN吞吐量：3Gbps Double Width – 仅支持US6710 电信级产品 – US 9000系列 高级电信处理结构（ATCA） 下一代运营商标准 益处 高密度 高可用性 灵活性 高扩展性 每个机箱最多14块板卡 特性 为服务提供商环境设计 适用性, 可靠性, 可管理 保护投资 US 8000系列模块可以在任何US 9000系列机箱中运行 US 8000系列处理模块 US 8004 4 * 1000M SFP4 * 10/100/1000M 吞吐量：4Gbps 并发会话数：1,000,000 US 8004A 与US 8004相同的性能和接口 其中2个接口实现小包线速 US 8005 8 * 1000M SFP（其中2个为小包线速接口） 吞吐量：5Gbps 并发会话数：1,000,000 US 9000系列机框 US 9002 实验拓扑与初始化安装 NAT/路由模式 每个接口都在不同的网络里 把防火墙当作网关 串口设置(DB9或RJ45)： 9600 bps 8 Bit data No Parity 1 Stop bit No Flow Control 管理员通过SSH和HTTPS通过访问internal接口的IP地址9 缺省的用户名是 “admin”，密码为admin 其他接口的IP有或没有 缺省路由： DNS设置为ZXSEC US原始设置 时区: GMT-8 ZXSEC US 180型号以下具有 有一个缺省NAT防火墙策略，从“internal to external”允许所有流量 在internal接口上启用了DHCP服务器 管理界面的启用 管理界面是用来管理和维护防火墙的 设置是基于接口的。缺省状态下，仅仅 在“internal” 接口上进行图形化和