新一代多业务安全网关，8千兆电、2千兆光，并发带机数300，RG-EG3210

接口规格

固化业务接口

8个10/100/1000BASE-T接口

2个1GE SFP接口

8个10/100/1000BASE-T接口

1个1GE SFP接口

1个1GE/10GE SFP+接口

固化管理接口

1个RJ45的Console接口

1个RJ45的MGMT接口（复用Ge0/0）

2个USB 2.0接口

系统规格

硬盘

标配1TB SATA HDD硬盘

内存

2GB DDR4内存

并发带机数

300

500

1000

1500

电源与功耗

整机最大功耗

25W

尺寸与重量

机架尺寸

1U

产品重量

4kg

网络协议

支持TCP/IP 协议簇，实现了IP、ICMP、IGMP、TCP和UDP等协议

支持IPv6协议，实现了ICMPv6、ND协议

支持多种IPv4/IPv6路由协议：静态路由、RIP(V1/V2)、RIPNG、OSPFv2/v3

支持DHCP Relay 、DHCP Server

支持PPPoE Client

支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等

支持ARP、可信ARP、代理ARP等

支持IPv4/IPv6 Ping、IPv4/IPv6 Tracert故障检测

支持IPv4/IPv6隧道：6to4、ISATAP、6rd、IPv4 over IPv6隧道、GRE隧道（4 over 6 / 6 over 4）

状态检测防火墙

支持应用层协议过滤

支持TCP状态包过滤

支持UDP状态包过滤

支持ICMP状态包过滤

支持RAW-IP状态包过滤

支持TCP协议状态转换

支持状态超时检测

支持IP分片包状态过滤

安全域

支持基于IP的安全域划分

支持基于逻辑接口的安全域划分

支持防攻击域（全局防护策略/协议类策略/域策略）

支持安全审计（防攻击域日志审计、安全域日志审计，管理日志审计）

URL过滤

支持42类/3500多万条URL的规则库

支持自定义URL

支持远程HTTP自动升级URL库

本地化日志存储（NAT日志、流日志、URL日志等）

支持外置日志服务器存储

SSLVPN

默认开启，支持Web接入，支持IOS、MacOS、Windows、Android等平台客户端接入

IPSec VPN

支持IPSec VPN

防攻击

支持ARP 防攻击

防内网攻击/外网攻击

支持安全地址绑定

防止WAN 口Ping

防端口扫描攻击

防止分片报文攻击

防止ICMP flood攻击

防止Smurf攻击

防止Teardrop攻击

防止ICMP 重定向攻击

防止ICMP 不可达攻击

防止超长ICMP 报文攻击

防止TearDrop攻击

防止Ping of Death

防止Land 攻击

防止Smurf/Fraggled攻击

防止Winnuke攻击

带源路由选型IP报文控制功能

带路由记录选型IP报文控制功能

防止UDP Flood

防止Syn Flood

支持源IP验证

应用识别

支持自主研发的43类应用/2600多种应用特征，可自定义协议识别

P2P应用：包括Bittorrent、电驴、迅雷、EDONKEY、百度下吧、天网MAZE、超级旋风、KUGOO、VAGAA、FLashGet、等几十种常用P2P应用

流媒体软件：包括QQlive、PPSTREAM、PPLIVE、飞速土豆、酷我、新浪直播等几十种常用的流媒体软件

聊天软件：包括MSN、QQ、YAHOO、阿里旺旺、新浪UC等十多种聊天软件

常用的游戏软件：包括联众游戏、QQ堂、QQ游戏、浩方对战平台、地下城与勇士、穿越火线、魔兽世界、传奇、大话西游等

企业内部典型应用：包括HTTP、FTP、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQL Server、Oracle、Mysql、HTTPS等

内容审计

支持邮件内容审计：邮件客户端方式，如foxmail、outlook等；webmail方式，如新浪、163、雅虎等

支持IM审计，支持基于账号的黑白名单

支持BBS论坛内容审计：天涯社区、猫扑、动网官方网站、PHPWIN网站等

支持搜索引擎审计：神马、必应等

其它特性

支持多种身份认证

支持广告页面推送

支持内置web/微信认证

支持多链路负载均衡

支持HTTP在线远程升级特征库、主机软件版本等

集成无线控制器

默认可管理64个锐捷无线AP，通过软件授权最大可扩容管理256个锐捷无线AP

服务与支持

承诺至少5年免费升级特征库