华为赛门铁克 USG2210 L3-USG2210统一安全网关 防火墙

品牌	赛门铁克	型号	中型企业级
VPN	支持VPN	用户数限制	无用户数限制
产品类型	中型企业级	并发连接数	30万（个）（个）
安全过滤带宽	400（MB）	最大吞吐量	400M
NAT	支持NAT	OEM	不可OEM
质保	三年（年）

品牌	赛门铁克	型号	USG2210
VPN	支持VPN	用户数限制	无用户数限制
产品类型	中型企业级	并发连接数	30万（个）
安全过滤带宽	400（MB）	最大吞吐量	400M
NAT	支持NAT	OEM	不可OEM
质保	一年（年）

华赛Secospace USG2000系列统一安全网关（下称USG2000）是华赛公司针对中小企业安全业务需求，推出的新一代高性能中低端统一安全网关，USG2000系列采用华赛VRP软件平台，集防火墙、防DDoS、入侵保护（IPS）、反垃圾邮件、P2P阻断和限流、IM软件控制、无线局域网WiFi（802.11b、802.11g、802.11b/g混合模式）、3G接入、L2TP/IPSEC/SSL/MPLS VPN等特性于一体，能为中小企业、大型企业分支机构网络、以及网吧出口网关提供高性能的安全防护，帮助企业提升工作效率，是中等及中小型企业网络的理想安全防护设备！中低端统一安全网关的集大成者——一机多能，提高效率，节省投资USG2000系列集防火墙、防DDoS、入侵保护（IPS）、反垃圾邮件、P2P软件阻断和限流、IM软件控制、L2TP/IPSEC/SSL/MPLS VPN于一体，真正把主流安全功能集成在一台设备上，有效帮助用户提高安全防护能力，提高办公效率，节省投资。领先的嵌入式多核架构——高性能的用户体验USG2000采用领先的嵌入式多核架构，性能远远领先于其他普通架构，确保IPS/反垃圾邮件/P2P阻断与限流/NAT/ASPF/防DDoS/VPN等多种业务高速并行处理，特别是为UTM功能的流畅使用提供了性能保证。完整的VPN解决方案——适应多种业务加密传输要求USG2000系列为用户提供了GRE、L2TP、IPSec、SSL、MPLS等多种VPN组网技术，同时，USG2000系列内置了高性能硬件加解密芯片，使产品加密性能在同档次产品中处于领先位置；USG2000系列支持DES、3DES、AES等多种加密算法，能够为用户提供高强度的加密传输保障，同时，USG2200支持IKEv2协议，强化了用户认证、报文认证、NAT穿越等功能，消除了中间人攻击和拒绝服务攻击隐患。USG2200系列VPN功能为可选，通过License方式提供，License需要向华赛公司申请接口类型丰富、接口密度大——满足用户灵活组网需求USG2110提供固1FEWAN+ 4FELAN接 口，可满足中小企业接口需求。USG2130/USG2160除了提供固定9FE接口，还分别提供1个MIC扩展插槽和2个MIC扩展插槽。MIC扩展插 槽可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA等接口，USG2130最大接口密度可达14FE，USG2160最大接口 密度可达19FE；USG2210/2220/2230/2250除了提供2*Combo GE接口，还提供4个MIC扩展插槽和2个FIC扩展插槽，MIC扩展插槽可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA、 1*WiFi等接口、FIC扩展插槽可以选配1*GE、2*E1/CE1接口卡，整机最大接口密度可达4GE+10FE + 2E1/CE1。支持WIFI、3G——同时满足用户WLAN/WWAN无线网络需求USG2000系列支持WLANWiFi，支持802.11b、802.11g、802.11g/b混合模式；自动速率调整、无线信道选择、发射功率可调、加密、广播抑制、SSID隐藏、省电模式、管理维护；支持加密方式WPA-PSK、WPA2-PSK、WEP、AES、TKIP；2根全向性天线实现天线增益；USG2130/2160系列可以通过USB接口支持WWAN3G接入，支持WCDMA、CDMA2000、TD-SCDMA三种制式，支持兼容2G至超3G的数据传输模式，具体可以兼容：HSDPA/WCDMA 2100M/1900M/850M；GSM/GRPS/EDGE 1900M/1800M/900M/850M。可自动升级特征库的UTM功能---有效帮助用户控制内网安全，提高办公效率UTM特征库支持全球网站自动升级，保证企业不受最新网络漏洞、蠕虫、垃圾邮件的侵害；支持IPS 1000+特征库，支持5大常用协议HTTP, SMTP, POP3, IMAP4, FTP协议识别；功能强大的P2P功能支持包括BT/迅雷/电驴/pplive等几十种协议的阻断和限流；支持游戏/股票软件的识别和控制；支持QQ/MSN多种版本根据时间/IP地址的控制。支持垃圾邮件过滤.

规格	USG2110	USG2130/USG2160	USG2210/2220/2230/2250
IPSEC VPN	支持	支持	支持
SSL VPN	不支持	支持	支持
虚拟防火墙	不支持	不支持	支持
集成接口	1FEWAN+ 4FELAN	9FE	2Combo GE
扩展插槽	不支持	1 MIC + 1 Express/ 2 MIC + 1 Express	4 MIC + 2 FIC
扩展接口卡	不支持	MIC:1FE/5FE/1E1/1CE1/1SA/1ADSL2+	MIC:1FE/5FE /1E1/1CE1/1SA/1ADSL2+/1WiFiFIC:1GE/2E1/2CE1
USB接口	不支持	1(v2.0)	2(v2.0)
WiFi功能	不支持	支持	支持
WAN接口支持	FE	FE,ADSL,SA, E1/CE1,3G	FE, GE, ADSL, E1/CE1,SA
电源	交流	交流	交流(USG2210/2220/2230）交流/直流(USG2250)
尺寸	280mm*190mm*35mm	420mm*255mm*44.2mm	442mm*420mm*44.2mm

USG2210系列统一安全网关
主设备
USG2200-SU1Z21UHA-USG2210	USG2210 主机-含HS通用安全平台软件
MIC接口模块
FWFM1ADPA-1	1端口ADSL OVER POTS接口模块-含HS通用安全平台软件
FWFM1F1E1-1	1端口非通道化E1接口模块-含HS通用安全平台软件
FWFM1F1CE1-1	1端口通道化E1接口模块-含HS通用安全平台软件
FWFM1E1FE-1	1端口百兆以太网电接口模块(RJ45)-含HS通用安全平台软件
FWFM1E5FEA-5	5端口百兆以太网交换电接口模块(RJ45)-含HS通用安全平台软件
FIC接口模块
FWGM1E1GE-1	1端口千兆以太网电接口板(RJ45)-含HS通用安全平台软件
FWGM1F2E1-2	2端口非通道化E1接口板-含HS通用安全平台软件
FWGM1C2E1-2	2端口通道化E1接口板-含HS通用安全平台软件