H3C SecPath ACG1000云应用控制网关
SecPath ACG1000-C91X0系列是H3C推出的最新一代云应用控制网关。该产品可以路由模式、透明桥接模式、旁路模式以及混合模式部署在网络的关键节点。其融合了应用控制、行为审计、网络优化等全面功能，云运维用于对云环境中应用控制网关等安全设备进行管理、统计、监控、配置、升级、日志查看，从而简化运维过程、提高运维效率、保证运维过程的安全性和可回溯性。
SecPath ACG1000系列采用了MIPS多核架构。在硬件架构上运行了虚拟OS，其高效并行调度算法和内存管理机制在提高流量转发报文效率的同时，也对数据进行2-7层的全面检查和分析。可深度识别、精准管控和高效审计IM聊天软件、P2P下载软件、炒股软件、网络游戏、流媒体、在线视频等近千种常见应用。利用多级流控、精准阻断、智能路由等技术使其拥有强大的带宽管理特性。
配合清晰日志管理、无线场景上网合规等功能，为用户提供了最全面、最清晰、最直观的上网行为解决方案。
产品规格
硬件规格
|
产品型号 |
ACG1000-C9170 |
ACG1000-C9160 |
ACG1000-C9150 |
ACG1000-C9130 |
|
管理接口 |
专用带外管理GE口 |
专用带外管理GE口 |
专用带外管理GE口 |
任一业务接口 |
|
固定业务接口 |
12GE（光）+12GE（电）+2万兆 |
12GE（光）+12GE（电） |
12GE（光）+12GE（电） |
4GE(Combo)+10GE(电) |
|
Console口 |
1*(RS232 RJ45) |
1*(RS232 RJ45) |
1*(RS232 RJ45) |
1*(RS232 RJ45) |
|
硬盘 |
2TB |
2TB |
2TB |
1T |
|
电源1+1备份 |
√ |
√ |
√ |
无 |
|
平均无故障时间(MTBF) |
≥100,000小时 |
≥100,000小时 |
≥100,000小时 |
≥100,000小时 |
|
缺省配置重量 |
5.2kg |
3.2kg |
3.2kg |
2.9kg |
|
外形尺寸（长×高×深/mm） |
440*86*300 |
440*44*263 |
440*44*263 |
440*44*263 |
|
温度 |
存储温度-40℃~70℃，工作温度0℃~40℃ |
存储温度-40℃~70℃，工作温度0℃~40℃ |
存储温度-40℃~70℃，工作温度0℃~40℃ |
存储温度-40℃~70℃，工作温度0℃~40℃ |
|
湿度 |
工作5%-90%非凝露 |
工作5%-90%非凝露 |
工作5%-90%非凝露 |
工作5%-90%非凝露 |
软件规格
|
一级SPEC |
二级SPEC |
|
|
网络适应性 |
路由 |
|
|
网络特性 |
||
|
行为审计、控制 |
应用 |
|
|
HTTPS解密 |
||
|
安全防护 |
会话限制 |
|
|
黑名单 |
||
|
增强功能 |
IPsecVPN |
|
|
HA |
||
|
4G路由 |
||
|
防私接 |
||
|
服务质量 |
||
|
行为与流量统计 |
行为与流量统计 |
|
|
无线非经 |
数据库表 |
|
|
对接平台厂商 |
||
|
认证数据 |
||
|
跨三层审计 |
||
|
数据上报周期 |
||
|
标准API接口 |
||
|
系统维护设定 |
U盘零配置启动 |
|
|
多配置管理 |
||
|
第三方认证 |
支持伪portal抑制 |
|
|
https弹portal |
||
|
支持portal联动 |
||
|
U-key双因子用户认证 |
U-key双因子用户认证 |
|
|
用户管理 |
AD域单点登录 |
|
|
应用 |
预定义应用 |
|
|
日志记录 |
网站日志&应用审计日志导出 |
|
|
业务告警 |
||
|
流量限额 |
流量时长日、月限额 |
|
|
用户标签 |
用户标签 |
|
|
链路负载均衡 |
服务器负载均衡 |
|
|
IPV4特性 |
花生壳DDNS |
|
|
DNS-DNAT |
||
|
基于流量权重DNS透明代理 |
||
|
应用缓存 |
应用缓存 |
|
|
APP被动缓存 |
||
|
APP模糊匹配 |