防火墙旁挂模式可以有选择地将流量引导 到防火墙上,即对需要进行安全检测的流量引导到防火墙上进行处理、对不需要进行安全检测的流量直接通过路由器进行转发。
防火墙在线部署也就是串接部署,可以检测也可以起到实时阻止的作用,但是转发会对大流量数据产生延迟。旁路部署本模式,防毒墙和网络是并联的,可以通过数据镜像后,传给防毒墙审查,审查的数据并不会直接影响到网络中的数据。
| 型号 | 参考 用户数 1 | 防火墙 吞吐量数 2 | 最大 并发连接 | 每秒 新建连接 | IPSec 吞吐量数 3 | IPSec 最大连接 | SSL VPN 并发用户 | 固定接口 | 内存 | 产品形态 | 冗余电源 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| USG6510E-AC | 50-100 | 1.2 Gbit/s | 300000 | 20000 | 1 Gbit/s | 100/100 | 1000 | 2*GE(SFP)+10*GE | 桌面 | 外置适配器 | |
| USG6525EAC | 200~500 | 2 Gbit/s | 3000000 | 70000 | 2Gbit/s | 100/500 | 4000 | 2*10GE(SFP+)+8*GE Combo+2*GE WAN | 1U机架 | 可选双电 | |
| USG6555E-AC | 500~700 | 4 Gbit/s | 4000000 | 78000 | 4Gbit/s | 100/1000 | 4000 | 3*10GE(SFP+)+8*GE Combo+2*GE WAN | 1U机架 | 可选双电 | |
| USG6565E-AC | 700~1100 | 6 Gbit/s | 4000000 | 80000 | 6Gbit/s | 100/1000 | 4000 | 4*10GE(SFP+)+8*GE Combo+2*GE WAN | 1U机架 | 可选双电 | |
| USG6585E-AC | 1100~1600 | 9 Gbit/s | 4000000 | 80000 | 6Gbit/s | 100/1000 | 4000 | 5*10GE(SFP+)+8*GE Combo+2*GE WAN | 1U机架 | 可选双电 | |
| USG6615E-AC | 1600-2500 | 12 Gbit/s | 6000000 | 200000 | 10 Gbit/s | 100/2000 | 8000 | 6*10GE(SFP+)+6*GE(SFP)+16*GE | 1U机架 | 可选双电 |