性能优异 高端的硬件平台提供卓越的性能； 可选SSL 加速卡、压缩与集群技术，提供最优的性能组合； 采用优化的流压缩技术，提升应用传输速度(尤其对于无线环境)； 稳定可靠 基于Web的智能选路功能，为远程用户提供跨运营商的最快接入； 多线路复用技术，提高VPN接入速度； VPN线路备份，提供高可靠性的VPN连接； 领先的VPN产品 国内VPN专利数最多，产品屡获大奖； SSL VPN支持所有基于IP的C/S、B/S应用； 支持集中管理和维护、智能升级、实时监控； 更安全的认证方式 除支持多种第三方认证外，还支持一次性口令的短信认证； 捆绑动态令牌认证系统（可选），总体拥有成本较低；

产品概述
  M5600-S VPN网关是IPSec/SSL VPN一体化系列产品中面向大型企业、核心网络推出的电信级千兆VPN产品，适合部署在大型企业的数据中心、核心网络环境下。该产品集成IPSec VPN、SSL VPN、防火墙功能。M5600-S的IPSec VPN功能可以低成本的实现和远程分支结构的网间互连；而SSL VPN功能则最适合移动办公人员和合作伙伴的远程安全接入，防火墙功能还可以有效保证企业网络的Internet入口安全。

　　M5600-S为大型企业、核心网络提供一流的性能和扩展性。设备采用高性能的千兆级硬件平台，内置2个1000 Base-T网络接口和2个光电互转的千兆网口，实现了多达2条Internet出口线路的带宽叠加和线路备份。M5600-S的IPSec VPN加密速度（AES 128bit）为438.8 Mbps，SSL VPN加密速度（RC4 128bits）可达240 Mbps，防火墙吞吐量（双向256 bits）达2Gbps，支持并发6000个IPSec VPN隧道和2500个并发SSL 用户数。

性能参数

产品性能

IPSec VPN性能参数

IPSec VPN 加密速度（AES 128bits）：438.8 Mbps

IPSec VPN隧道数 ：6,000 条

IPSec VPN 转发时延：0.1 ms

并发IPSec客户端数：6,000

SSL VPN性能参数

SSL VPN 加密速度（RC4 128bits）：240 Mbps

SSL VPN并发会话数：20,000

SSL VPN 转发时延：0.3-0.5ms

并发SSL用户数：2,500

每秒新建会话数：900

防火墙性能参数

防火墙吞吐量（双向 256 bits包）：2 Gbps

最大并发会话数目：1,000,000

最大防火墙规则数目：65535

最大URL匹配数目：1024

最大时间规则数目：1024

最大QOS规则数目：1024

产品规格

网络接口

局域网接口：1000BASE-T (RJ-45) * 2

广域网接口：1000BASE-T (RJ-45) * 2

扩展接口：无

串口：RS232 * 1

电源

输入电压：110-240V

冗余电源：无

环境

工作环境温度：-10~50 ℃

环境相对湿度：5~90%，非冷凝

技术规范：

外型尺寸(cm) ：43.9(W)×55(D)×8.5(H)

重量：20 Kg

面板显示：

LED网路指示灯*8

LED告警指示灯*1

LED运行指示灯*1
功能特性

集成IPSec和SSL 两套VPN系统
  M5600-S系列产品集成了IPSec VPN、SSL VPN、和防火墙功能，为企业提供了最佳的网络互连解决方案。

特性	优势
IPSec VPN功能	采用Webagent动态IP寻址技术支持动态IP组网； 多线路复用技术实现VPN的带宽叠加和线路备份功能； 基于硬件的HARD CA身份认证、USB Key的VPN客户端、以及VPN内细致的权限控制，保证只有指定的用户，使用指定的计算机才可以接入VPN访问指定的资源； NAT穿透功能使得用户在部署IPSec VPN时无需更改网络结构； QOS流量控制，保证VPN内重要业务数据优先传送；
SSL VPN功能	支持域名、Webagent、固定IP等寻址方式； 支持网络层以上的所有B/S和C/S应用； 提供基于角色的管理，可根据用户、用户组提供细致的访问权限控制，为不同的接入用户分配不同的权限； 支持客户端安全检查功能，可定制客户端登陆界面； 独特的短信认证、USB Key认证等功能，保证SSL VPN安全接入；
防火墙功能	企业级的包过滤状态检测防火墙； 防DOS功能不仅有效防止外部的DOS攻击，而且对于内部发起的攻击也可以有效防范；

高速特性
  M5600-S系列产品采用高性能的专用千兆级硬件平台和网络处理芯片，可选强大的SSL加速卡，保证了性能的卓越。同时，集成了多路复用技术、多线路智能选路功能以及高效的压缩算法，为VPN接入提供了更快的应用体验。

特性	优势
多线路复用技术	可支持多达2条Internet线路的带宽叠加和备份，实现上网线路的互为备份和负载均衡，增加VPN网络稳定性；
线路智能选路	自动选择最优线路，解决不同运营商网络之间访问VPN资源时存在的延迟和速度问题；
基于硬件的SSL 加速	可选SSL VPN硬件加速卡，提高SSL VPN吞吐性能
内置LZO压缩算法	提高VPN传输速度，实现更快的应用性能；

高安全性
  M5600-S系列产品提供了多种安全机制，有效保证了用户接入、数据传输和访问的安全性。

特性	优势
隧道加密	IPSec VPN采用AES 128bits加密算法保证数据安装传输，可扩展第三方加密；SSL VPN使用标准浏览器内置的安全套接层（SSL 协议）保证数据安全；
捆绑认证平台	一次性口令短信认证、动态令牌认证，内置CA中心；
支持多种认证机制	支持Local DB，LDAP/AD，Radius等第三方认证； 基于硬件的HARD CA身份认证、USB Key双因素认证等安全认证更有效地实现VPN用户的安全接入； 支持第三方CA认证和PKI体系；
客户端安全	客户端安全检测，检查远程用户登录设备完整性； 注销后自动清除所有缓存和临时文件，实现“零痕迹”访问； 不活动检测引擎，超时退出，防止信息遗留；
防火墙功能	支持包过滤、URL过滤、访问监控、上网控制、用户认证、流量控制、Qos、DHCP服务等； 独有的防火墙规则虚拟在线测试技术可避免人为设置错误产生安全隐患； 防DOS攻击功能不仅能够防止来自外部的DOS攻击（如SYN Flood攻击），对于内部发起的DOS攻击也可进行有效防御；

访问资源权限控制
  M5600-S系列产品内置了多种对象管理方式，为用户接入提供了细粒度的权限控制，并可自定义多种策略。

特性	优势
多种对象管理	支持用户、组等管理方式，对URL、服务、IP等各项资源进行高细粒度的接入控制和管理；
细致的权限控制	基于角色的管理、细致的访问权限划分，有效控制VPN接入用户访问权限；
统一授权	权限设定和域服务器/LDAP服务器保持同步

高稳定性
  M5600-S系列产品独创的多线路技术，为用户提供了稳定线路备份和冗余。同时，双机双系统备份、隧道自愈等功能，为用户提供了一个稳定高效的VPN基础平台。

特性	优势
多线路备份和负载均衡	支持多达2条Internet线路的线路备份和负载均衡；
多种工作方式	支持路由模式、透明模式，部署灵活
隧道自愈	一旦线路恢复，隧道将自行愈合，无需人工干预；
双机热备	支持双机热备，自动同步配置信息，一旦出现故障，设备将自动切换，保证VPN正常运行；
平均无故障时间	60000 小时

可扩展性
  M5600-S系列产品提供了灵活的授权策略和扩展特性，可扩展两个WAN口，并可通过升级获得新的功能特性。

特性	优势
灵活的授权策略	通过升级序列号可获得更多的接入授权；
接口灵活	千兆接口可支持光口和电口灵活转换；
通过升级OS获得新特性	支持本地和远程升级OS 和SSL VPN模块，获得新特性
支持升级至SC集中管理平台	可升级至SC版本实现集中管理和实时监控，并实现策略的自动更新、离线配置和智能升级；
通过升级至UTM版本，实现更多安全功能	可升级至UTM多功能网关平台，集成更多的安全功能如：网关杀毒、IPS、上网行为管理、反垃圾邮件和上网行为管理等；
支持所有产品互连	所有VPN产品都可互连互通，按需构建整体VPN网络；

高可用性
  M5600-S系列产品为用户提供了访问丰富应用资源的基础平台。基于Web的单点登陆，有效提高用户工作效率。

特性	优势
支持所有应用	无论IPSec VPN还是SSL VPN，均可实现所有基于IP（TCP、UDP、ICMP）协议之上的各种C/S、B/S应用；
基于Web的单点登陆	减少用户在使用基于Web或其他应用时，重复输入账号或口令等工作；
多种工作方式	支持网关模式、单臂模式
支持PDA	SSL VPN支持Windows Mobile系列手机操作系统的手持设备

简化的可管理性
  M5600-S系列产品提供了人性化的管理界面、丰富的日志中心以及集中管理功能，用户仅仅通过简单的几步即可完成VPN部署和管理。

特性	优势
Web管理界面	采用直观的Web管理界面、CLI 高级配置和远程管理，提供人性化的配置向导，可在三十分钟内部署完毕；
可定制的客户端登陆界面	为不同角色的用户提供个性化的登陆界面，从而改进用户体验；
SNMP	通过以标准方式集成第三方管理系统，实现更强大的监控功能；
备份功能	支持本地和远程备份及恢复，日志以文件方式备份
集中管理	可升级至SC版本可实现统一的日志统计和报表功能；
丰富的日志中心	提供细粒度的审计和日志功能，记录所有成功或不成功的访问内容请求，用户访问的时间、访问地址、所访问的资源、会话持续时间等信息，提供详细的系统信息，支持独立的第三方日志服务器；