网神 SecGate 3600 防火墙企业级产品白皮书

处理；同时满足支持多（≥16）路由负载均衡；支持动态路由协议RIP,OSPF等；支持组播路由；支持虚拟端口绑定和MPLS VPN无缝接入；支持IPSec VPN、SSL VPN、PPTP/L2TP、GRE等多种VPN；支持基于（ARP/PING/TCP/ HTTP）的链路探测；支持多（≥3）ADSL拨号及自动负载均衡；支持多纯透明子桥与接口联动，并支持端口聚合；支持基于路由的VPN隧道及双VPN隧道备份；支持多网络出口的链路聚合和策略路由；支持生成树和每VLAN生成树协议（STP/PVST+）和虚拟路由冗余协议（VRRP），提供全面可靠的二层链路备份和三层路由备份。

? 完备的系统监控：

系统集成强大的监控分析功能，能够根据需要对网络运行状态，系统运行状态，各个功能模块的运行状态，日志进行监控，查询，分析功能，更好的为用户展现网络的运行状态，设备的运行状态，让用户更直观、准确、及时的了解网络，了解系统。

支持与集中管理软件进行统一管理，可以针对各种日志进行查询、分析、统计、图标、报告等，并支持配置统一下发管理，拓扑管理等。

网神信息技术（北京）股份有限公司

5 / 19

网神 SecGate 3600 防火墙企业级产品白皮书

3.主要功能

支持透明/桥接/路由/混合模式 支持DNS中继，支持DNS中继自动寻找上级DNS服务器 可适应多种网络拓扑结构和VLAN Trunk环境 支持VLAN和MAC地址的绑定 支持IP/MAC地址绑定和自动探测 支持802.1Q VLAN，支持VLAN透传和VLAN终结 支持多纯透明子桥和接口联动 支持源地址NAT（多对一NAT） 网络适支持目的地址NAT（多对一NAT） 应能力 支持目的端口转换 支持静态NAT（一对一NAT） 支持地址池NAT（多对多NAT） 支持服务器负载分担（一对多NAT） 支持基于目的地址的路由 支持策略路由、支持基于源地址（端口）、目的地址（端口）、服务的策略路由 支持动态路由RIPv1/v2和OSPF 支持SIP/H.323/H.323网守/Ftp/SQL.Net等动态协议 支持MMS/RTSP等多媒体协议 网神信息技术（北京）股份有限公司

6 / 19

网神 SecGate 3600 防火墙企业级产品白皮书

支持路由备份功能，可以根据链路探测的结果进行链路自动切换 支持≥16条链路的路由负载均衡，可以根据链路探测结果自动进行链路切换 支持ARP、TCP、HTTP、PING方式的链路探测，实现1s内主备链路切换 支持PPPOE协议，提供ADSL接入方式 支持多条（≥3）ADSL拨号和自动负载均衡 支持DHCP服务器/中继/客户端 支持标准IPSec VPN，能够与使用标准IPSec 的网关或客户端互联互通 支持基于策略VPN部署 支持基于路由VPN部署（适合应用多级VPN端到端互通） 支持VPN隧道备份 支持VPN的星型、网状等多种接入方式 VPN 支持VPN的NAT穿越，支持DHCP over IPSec VPN，支持远端DPD探测 支持VPN自动穿越，自动探测端口、建立VPN隧道 支持遵守VPN客户端提案方式 支持PPTP/L2TP，拨号VPN，支持PPTP的NAT穿越 支持SSL VPN 支持GRE隧道 提供基于状态检测的智能包过滤 防火墙功能 可针对源区域、目的区域、协议类型、源地址、目的地址、服务、时间表、域名和VLAN、MAC等对象设定安全策略 支持SIP/H.323/H.323网守/FTP/SQL.Net/MMS/RTSP/TFTP等动态协议 网神信息技术（北京）股份有限公司

7 / 19

网神 SecGate 3600 防火墙企业级产品白皮书

支持设定网段内共享的或者任一地址的新建连接限制，支持设定网段内共享的或者任一地址的并发连接限制；提供连接限制的查询和统计功能 提供与应用服务无关的用户认证 提供QoS带宽管理，支持共享、独享、每IP方式带宽管理 防MAC欺骗和IP盗用，支持IP/MAC地址绑定和自动探测 支持各种DoS/DDoS攻击的防护，并且能有效识别最新变种攻击 支持本地认证和第三方认证 支持Web/Portal弹出页面（无客户端）认证 用户 认证 支持基于客户端的用户认证 支持LDAP认证 支持RADIUS认证 客户端支持时间、流量、服务应用的控制 支持防火墙双机热备 支持端口链路备份和负载均衡 高可用支持故障自启动功能 性能力 支持配置、连接状态自动同步 支持VRRP协议，实现主备、主主热备方式 支持服务器负载均衡 支持HTTPS、CONSOLE、SSH、TELNET等多种管理方式 管理 支持配置的部分导入导出功能 功能 支持远程管理功能 网神信息技术（北京）股份有限公司

8 / 19