Seguridad de red › ZTE Wantong ISG F-Series · 10 models
ZTE WantongSerie ISG F · Firewalls Xinchuang
Firewalls con IPS, antivirus y VPN · 3 clases de rendimiento · 10 modelos
ZTE Wantong ISG F-Series · Xinchuang Firewalls
Diez firewalls, desde un equipo de escritorio de 2 Gbps para una sucursal hasta un chasis modular de 240 Gbps para el borde de un centro de datos, todos con el mismo software: política de seguridad unificada, prevención de intrusiones, antivirus, protección web, VPN IPSec, autenticación de usuarios y análisis de cadena de ataque. Los entregamos configurados como parte de nuestras soluciones de red.
2–240 Gbps · throughput de firewall en 10 modelosIPS + AV · 8.600+ firmas IPS, más de 4 millones de firmas de virusIPSec VPN · alta de sucursales sin configuración con gestión centralHA · activo-activo / activo-pasivo, bypass por hardwareCadena de ataque · vista por activo y por atacante de cada incidente
ELIJA SU MODELO — DIEZ FIREWALLS, TRES CLASES DE RENDIMIENTO
Elija por throughput de capa de aplicación, sesiones concurrentes e interfaces. F0210X y F0510X son equipos de entrada con una fuente (2–5 Gbps); F1212X, F1522X, F3312X y F3322X son de gama media con doble fuente (12–33 Gbps); F24028X, F4024X, F6024X y F8024X son de gama alta en 2U (40–240 Gbps) con 4 u 8 ranuras de módulo. El software es el mismo en los diez.
Mejor precio por WhatsAppSolicitar cotización ↓
Plazo de entrega · En stock: en el almacén de su agente de carga en China 3 días después del pago · Sin stock: 7–15 días hábiles · Después, aéreo 5–10 días / marítimo 25–45 días hasta su puerto
Condiciones · Pedidos de muestra bienvenidos · La cotización / PI fija modelos, precios, Incoterms (EXW o FOB, cotizados por separado), plazo y pago T/T · Unidades defectuosas: repuestos gratuitos acordados por pedido (la cantidad depende del tamaño del pedido) y escritos en la cotización · Garantía: hasta 5 años en conmutadores industriales Zhongxin Shutong, garantía del fabricante en otras marcas · Términos completos, garantía y RMA
¿Necesita la ficha técnica PDF? Pídala por WhatsApp →En stock: 3 días al almacén de su agente de carga en China tras el pago · Sin stock: 7–15 días hábiles · luego 5–10 días por aire o 25–45 días por mar hasta su puerto
Las cantidades de muestra son bienvenidas — probar una o dos unidades primero es la forma normal de empezar.
Los pedidos corporativos se registran ante el fabricante a nombre de su empresa — suministro genuino verificable en origen.
La serie ZTE Wantong ISG F es una familia de firewalls Xinchuang — "Xinchuang" (信创) designa la plataforma china de hardware y software de innovación en TI de origen nacional, y cada modelo indica su procesador: Rockchip RK3566, Phytium E2000Q, D2000/8 o D3000, o Hygon 7280 o 3490. Los diez modelos usan el mismo software de seguridad: una sola política combina interfaz, dirección, usuario, aplicación, servicio, horario, tipo de terminal, VLAN ID y DSCP, y aplica a la vez control de aplicaciones, filtrado URL, prevención de intrusiones y antivirus. Incluyen modos de despliegue en ruta, transparente, fuera de línea e híbrido, enrutamiento estático/RIP/OSPF/BGP, NAT y VPN IPSec, con HA activo-activo o activo-pasivo. El throughput de firewall va de 2 Gbps (F0210X) a 240 Gbps (F24028X). Las especificaciones siguientes se citan de las fichas del fabricante — los campos que no publica se omiten.
Tres clases de rendimiento, un mismo software de seguridad
Cómo se reparten los diez modelos por throughput, sesiones y hardware — para dimensionar el firewall según el sitio.
ENTRY · 2 MODELS
Sucursal y oficina pequeñaF0210X (Rockchip RK3566, 275 mm de ancho, 10×GE + 2×Combo, 2 Gbps, 1,3 millones de sesiones, 24 W) y F0510X (Phytium E2000Q, 1U 440 mm, 4×GE + 2×Combo, 5 Gbps, 2 millones de sesiones, 25 W). Una fuente, un par de bypass, gestión por cualquier puerto de servicio.MID-RANGE · 4 MODELS
Sede central y campus medianoF1212X y F3312X (1U, 2 ranuras de módulo), F1522X (2U, 6×10GE SFP+) y F3322X (2U, 8×10GE SFP+, 2 ranuras, gestión fuera de banda dedicada). Throughput de firewall de 12–33 Gbps, de capa de aplicación de 7,5–25,3 Gbps, 8–25 millones de sesiones, doble fuente y 2–3 pares de bypass.HIGH-END · 4 MODELS
Campus grande y borde de centro de datosF4024X, F6024X y F8024X (2U, 16×GE + 16×SFP + 8 o 16×10GE SFP+, 4 ranuras, 40–80 Gbps, 50–80 millones de sesiones) y el modular F24028X (Hygon 7280, 8 ranuras sin puertos de servicio fijos, 240 Gbps, 150 millones de sesiones, 2 millones de conexiones nuevas por segundo). Todos con dos puertos GE de gestión fuera de banda y alimentación 550 W × 2.¿Es esta la serie de firewall adecuada?
Tres sitios típicos y la clase que encaja en cada uno.
Sucursal o pequeña empresaUna o dos líneas de internet, de algunas decenas a algunos cientos de usuarios, VPN hacia la sede: F0210X (2 Gbps) o el F0510X en rack (5 Gbps) en el borde, en modo ruta con NAT y VPN IPSec.
Sede, campus escolar u hospitalarioVarias líneas de internet, autenticación de usuarios y registros de auditoría, sucursales que terminan su VPN aquí: un equipo de gama media — F1522X o F3322X si necesita puertos 10G SFP+ fijos, F1212X o F3312X si prefiere añadir interfaces por módulo.
Campus grande o borde de centro de datosDecenas de gigabits de tráfico y decenas de millones de sesiones, normalmente en par HA: F4024X, F6024X o F8024X con 4 ranuras, o el modular F24028X con 240 Gbps y 150 millones de sesiones.
No es la opción correcta si necesita…
- Gestión del comportamiento en internet y autenticación de usuarios sin un firewall completo — vea las pasarelas ZTE Wantong serie ISG A (A1300 / A1600)
- Un router de sucursal para acceso WAN y VPN — vea los routers de acceso ZTE Wantong ISG (ISG 1800-2S / 2800-4 / 3800-8)
- Enrutamiento de agregación o núcleo para un operador o una red multisitio grande — vea los routers ZTE Wantong ISG 5800 / 6800
¿Dudas sobre el origen? Haga el pedido a nombre de su propia empresa.
Para compradores corporativos: presentamos la orden de compra al fabricante a nombre real de su empresa — su empresa figura en el pedido oficial, por lo que el origen de la mercancía puede verificarse directamente con la fábrica. Solo debe proporcionar el nombre de su empresa y pagar por transferencia bancaria corporativa.
1 · Nombre de la empresa2 · Pago bancario corporativo3 · Pedido registrado a su nombre
¿Trabaja con su propio agente de carga? Sin problema.
Para pedidos pequeños y medianos, entregamos directamente en el almacén de su agente de carga designado en China — EXW o FOB, a su elección, cada opción cotizada por separado. Tras la entrega, el transporte internacional y los trámites en destino los gestiona su agente — como usted ya trabaja.
EXW / FOBEntrega en el almacén de su agenteSin pedido mínimo
Nota: el registro del pedido ante el fabricante (izquierda) se realiza a través del canal de compra corporativo.
Cómo obtener un mejor precio
Descuento por volumenCantidades grandes de un mismo modelo
CONTÁCTENOSDescuento combinadoCombine cualquier categoría y modelo de la tienda en un pedido — sin límite de cantidad
MEJORPrecio por proyecto verificado¿Distribuidor, integrador o usuario final con un proyecto real? Envíe el BOQ — precio de proyecto más diseño de red gratuito. Los proyectos de socios están protegidos: nunca cotizamos a su cliente a sus espaldas
ÓPTIMOTodos los descuentos se cotizan personalmente — escríbame por WhatsApp ↑
Características principales
La lista de capacidades de la serie — de la ficha técnica del fabricante.
Despliegue en modo ruta, puente transparente, fuera de línea o híbrido, doble pila IPv4/IPv6, enrutamiento estático, RIP, OSPF y BGP, enrutamiento por política, aplicación e ISP, balanceo de enlaces y servidores, VRF y GRE.
Política de seguridad unificada: una regla combina interfaz y dirección de origen y destino, usuario, aplicación, servicio, horario, tipo y modelo de terminal, VLAN ID y DSCP, y aplica filtrado de aplicaciones, filtrado URL, IPS y antivirus. El análisis integrado detecta reglas en conflicto, redundantes, ocultas, vencidas y de puertos de riesgo.
Prevención de intrusiones con más de 8.600 firmas y actualización semanal de reglas; el fabricante indica una tasa de detección superior al 95% en una prueba BPS nivel 5. Detección de evasión de protocolos, rastreo del origen del ataque, 4 plantillas predefinidas, reglas personalizadas y control HTTP sobre 7 campos y 10 condiciones con expresiones regulares.
Antivirus con más de 4 millones de firmas sobre HTTP, SMTP, FTP, POP3 e IMAP, análisis de hasta 20 niveles de archivos ZIP/RAR, listas blancas de archivos MD5 y dominios, y análisis en modo ruta, transparente (sin dirección IP), híbrido y VPN.
Protección web para sitios publicados: firmas predefinidas de ataques web, protección CSRF y CC, antihotlinking, antimodificación de páginas, identificación de rastreadores, filtrado por palabras clave y verificación de conformidad del protocolo HTTP y de parámetros URL; además, protección DoS, de paquetes anómalos, de fuerza bruta y de contraseñas débiles.
Análisis de cadena de ataque y descubrimiento de activos: los registros de seguridad se ordenan en etapas previa, intrusión, control y exfiltración, desde la vista del activo y la del atacante; el escaneo activo y el monitoreo de tráfico identifican PC, switches, impresoras y otros equipos y califican el riesgo de cada activo.
VPN IPSec con DES, 3DES y AES, MD5 y SHA-1, certificados digitales y de criptografía nacional china, IKE en modo principal y agresivo, NAT traversal y DPD; con gestión central, las VPN de sucursal se activan sin configuración, y el fabricante indica cero pérdida de paquetes TCP en la conmutación HA.
Usuarios, registros y gestión: autenticación local, Portal, RADIUS, LDAP, inicio de sesión único AD, SMS, código QR y otros métodos; registros de auditoría e informes por usuario y aplicación con descifrado HTTPS, retención de registros de más de 180 días y Syslog; gestión Web, CLI, central y en la nube, inicio de sesión con UKey de doble factor y SNMP v1/v2/v3.
Quién lo usa, dónde va y cómo dimensionar el firewall
Redactado para la serie ZTE Wantong ISG F a partir de sus propias especificaciones: 10 modelos de 2 a 240 Gbps de throughput de firewall, de 1,3 a 150 millones de sesiones concurrentes, IPS, antivirus, protección web, VPN IPSec y HA activo-activo o activo-pasivo.
Para quién es
- Integradores que protegen redes de pymes y sucursales — Un F0210X o F0510X en cada sitio da NAT, IPS, antivirus, filtrado URL y un túnel IPSec hacia la sede en un solo equipo, y con la gestión central las nuevas VPN de sucursal se activan sin configurar cada túnel a mano.
- Escuelas, hospitales y operadores de Wi-Fi público — Muchos usuarios que deben identificarse: autenticación Portal, SMS, código QR, RADIUS, LDAP o inicio de sesión único AD, registros de auditoría por usuario conservados más de 180 días e informes por usuario y aplicación.
- Empresas que publican servicios web — La protección web con defensa CSRF y CC, antimodificación y antihotlinking se coloca delante de los servidores web, con NAT de destino y balanceo de servidores en el mismo equipo.
- Operadores de centros de datos y campus grandes — Un par HA de F8024X o F24028X maneja 80–240 Gbps y 80–150 millones de sesiones en el perímetro, con dos puertos de gestión fuera de banda dedicados y doble fuente de 550 W por equipo.
Dónde se instala
- Borde de internet — Modo ruta entre las líneas del ISP y el switch de núcleo: NAT, enrutamiento ISP y balanceo de enlaces entre varias líneas, con la política de seguridad aplicada a todo el tráfico de entrada y salida.
- En línea sin cambiar direcciones — El modo puente transparente se inserta en un enlace existente sin dirección IP en el firewall; el antivirus sigue analizando en este modo y el bypass por hardware mantiene el enlace si el equipo falla.
- Monitoreo fuera de línea — Despliegue fuera de línea en un puerto espejo del switch para auditoría y visibilidad de amenazas sin tocar la ruta del tráfico.
- Sucursales — El F0210X de 275 mm de ancho cabe en un gabinete pequeño o sobre un escritorio; termina la línea local de internet y arma el túnel IPSec hacia el firewall de la sede.
- Rack de sala de equipos — Los otros nueve modelos son de rack de 19 pulgadas, 1U (44 mm) o 2U (88–89 mm) de alto y de 200 a 600 mm de profundidad; el F24028X necesita 600 mm de profundidad más espacio para cables.
Dimensionamiento de la serie ISG F: cuál de los 10 modelos
Los diez usan el mismo software de firewall, IPS, antivirus y VPN; cambian en throughput, capacidad de sesiones, interfaces, ranuras y redundancia de alimentación. Compare su ancho de banda total de internet con el throughput de capa de aplicación, y su pico de conexiones con las sesiones concurrentes y nuevas por segundo. Las fichas no indican número de usuarios, así que la fila de tamaño típico de sitio es nuestra orientación, no un dato del fabricante.
| F0210X | F0510X | F1212X | F1522X | F24028X | F3312X | F3322X | F4024X | F6024X | F8024X | |
|---|---|---|---|---|---|---|---|---|---|---|
| Throughput de firewall | 2 Gbps | 5 Gbps | 12 Gbps | 15 Gbps | 240 Gbps | 33 Gbps | 33 Gbps | 40 Gbps | 60 Gbps | 80 Gbps |
| Throughput de capa de aplicación | 2 Gbps | 3 Gbps | 7.5 Gbps | 7.5 Gbps | 126 Gbps | 22 Gbps | 25.3 Gbps | 22.7 Gbps | 22.85 Gbps | 80 Gbps |
| Sesiones concurrentes | 1.3 M | 2 M | 8 M | 25 M | 150 M | 20 M | 25 M | 50 M | 50 M | 80 M |
| Sesiones nuevas por segundo | 75,000 | 80,000 | 100,000 | 100,000 | 2,000,000 | 290,000 | 270,000 | 270,000 | 300,000 | 1,420,000 |
| Interfaces fijas | 10×GE + 2×Combo | 4×GE + 2×Combo | 10×GE + 4×Combo | 12×GE + 8×SFP + 6×SFP+ | none | 8×GE + 4×SFP | 16×GE + 8×SFP + 8×SFP+ | 16×GE + 16×SFP + 8×SFP+ | 16×GE + 16×SFP + 16×SFP+ | 16×GE + 16×SFP + 8×SFP+ |
| Ranuras de expansión | — | — | 2 | — | 8 | 2 | 2 | 4 | 4 | 4 |
| Pares de bypass | 1 | 1 | 3 | 3 | — | 3 | 2 | 2 | 2 | 2 |
| Alimentación | single, 24 W | single, 25 W | dual, 60 W × 2 | dual, 150 W × 2 | dual, 550 W × 2 | dual, 150 W × 2 | dual, 150 W × 2 | dual, 550 W × 2 | dual, 550 W × 2 | dual, 550 W × 2 |
| Altura (según dimensiones) | 44 mm, 275 mm wide | 1U | 1U | 2U | 2U | 1U | 2U | 2U | 2U | 2U |
| Tamaño típico de sitio (nuestra orientación) | small office / branch | branch / small site | SME head office | mid-size site, 10G uplinks | data center / large campus edge | mid-size campus | head office / campus, 10G | large campus / multi-site HQ | large campus, dense 10G | large campus / data center edge |
- Dimensione con la cifra de capa de aplicación: una salida a internet de 10 Gbps con IPS y control de aplicaciones activos supera al F1212X y al F1522X (7,5 Gbps cada uno) y cabe en el F3312X (22 Gbps) o el F3322X (25,3 Gbps).
- El F8024X y el F24028X destacan en sesiones nuevas por segundo (1,42 millones y 2 millones, frente a 270.000–300.000 en el F4024X y el F6024X): elíjalos donde llegan muchas conexiones cortas a la vez, como Wi-Fi público grande o servicios publicados con mucho tráfico.
- Para HA, pida dos equipos idénticos; en los modelos de gama media y alta, alimente además las dos fuentes de cada equipo desde circuitos distintos.
— = no indicado en la ficha / no aplica. Valores de las tablas de especificaciones; 1U/2U se deduce de las alturas indicadas (44 mm y 88–89 mm). Las sesiones se expresan en millones (M) a partir de las cifras de la ficha. La fila de tamaño típico de sitio es nuestra orientación, no un dato del fabricante.
Especificaciones completas — modelo por modelo
Especificaciones de la serie con una columna por modelo — valores técnicos en inglés. La columna resaltada sigue el modelo seleccionado arriba.
Serie ISG F — Modelos de entrada: hardware y rendimiento (2 modelos)
| Item | F0210X | F0510X |
|---|---|---|
| Processor | Rockchip RK3566 | Phytium E2000Q |
| Fixed service interfaces | 10× GE RJ45 + 2× Combo | 4× GE RJ45 + 2× Combo |
| Management interface | Any service port | |
| Console | 1× RS232 (RJ45) | |
| Bypass | 1 pair | |
| Power supply | Single power supply | |
| Firewall throughput (UDP 1518 bytes) | 2 Gbps | 5 Gbps |
| Application-layer throughput | 2 Gbps | 3 Gbps |
| Concurrent sessions | 1,300,000 | 2,000,000 |
| New connections per second | 75,000 | 80,000 |
| HA | Active-active / active-standby | |
| Weight (default configuration) | 1.47 kg | 4.5 kg |
| Dimensions (L × H × D) | 275 × 44 × 175 mm | 440 × 44 × 200 mm |
| Rated input voltage | 100–240 V AC | |
| Maximum power | 24 W | 25 W |
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |
| Humidity | 5%–90% operating, non-condensing | |
Serie ISG F — Modelos de gama media: hardware y rendimiento (4 modelos)
| Item | F1212X | F1522X | F3312X | F3322X |
|---|---|---|---|---|
| Processor | Phytium E2000Q | Phytium E2000Q | Phytium D2000/8 | Phytium D2000/8 |
| Fixed service interfaces | 10× GE RJ45 + 4× Combo | 12× GE RJ45 + 8× GE SFP + 6× 10GE SFP+ | 8× GE RJ45 + 4× GE SFP | 16× GE RJ45 + 8× GE SFP + 8× 10GE SFP+ |
| Expansion slots | 2 module slots | Not listed | 2 module slots | 2 module slots |
| Management interface | Any service port | Any service port | Any service port | 2× dedicated out-of-band GE management ports |
| Console | 1× RS232 (RJ45) | |||
| Bypass | 3 pairs | 3 pairs | 3 pairs | 2 pairs |
| Power supply | Dual power supplies | |||
| Firewall throughput (UDP 1518 bytes) | 12 Gbps | 15 Gbps | 33 Gbps | 33 Gbps |
| Application-layer throughput | 7.5 Gbps | 7.5 Gbps | 22 Gbps | 25.3 Gbps |
| Concurrent sessions | 8,000,000 | 25,000,000 | 20,000,000 | 25,000,000 |
| New connections per second | 100,000 | 100,000 | 290,000 | 270,000 |
| HA | Active-active / active-standby | |||
| Weight (default configuration) | 4.8 kg | 7.58 kg | 5.2 kg | 10.05 kg |
| Dimensions (L × H × D) | 440 × 44 × 400 mm | 440 × 88 × 415 mm | 440 × 44 × 400 mm | 440 × 88 × 550 mm |
| Rated input voltage | 100–240 V AC | |||
| Maximum power | 60 W × 2 | 150 W × 2 | 150 W × 2 | 150 W × 2 |
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |||
| Humidity | 5%–90% operating, non-condensing | |||
Serie ISG F — Modelos de gama alta: hardware y rendimiento (4 modelos)
| Item | F24028X | F4024X | F6024X | F8024X |
|---|---|---|---|---|
| Processor | Hygon 7280 | Phytium D2000/8 | Phytium D3000 | Hygon 3490 |
| Fixed service interfaces | None (interfaces by expansion modules) | 16× GE RJ45 + 16× GE SFP + 8× 10GE SFP+ | 16× GE RJ45 + 16× GE SFP + 16× 10GE SFP+ | 16× copper + 16× GE fibre + 8× 10GE fibre |
| Expansion slots | 8 module slots | 4 module slots | 4 module slots | 4 module slots |
| Management interface | 2× dedicated out-of-band GE management ports | |||
| Console | 1× RS232 (RJ45) | |||
| Bypass | None | 2 pairs | 2 pairs | 2 pairs |
| Power supply | Dual power supplies | |||
| Firewall throughput (UDP 1518 bytes) | 240 Gbps | 40 Gbps | 60 Gbps | 80 Gbps |
| Application-layer throughput | 126 Gbps | 22.7 Gbps | 22.85 Gbps | 80 Gbps |
| Concurrent sessions | 150,000,000 | 50,000,000 | 50,000,000 | 80,000,000 |
| New connections per second | 2,000,000 | 270,000 | 300,000 | 1,420,000 |
| HA | Active-active / active-standby | |||
| Weight (default configuration) | 17 kg | 12.09 kg | 12.68 kg | 12 kg |
| Dimensions (L × H × D) | 440 × 88 × 600 mm | 435 × 89 × 550 mm | 435 × 89 × 550 mm | 440 × 89 × 560 mm |
| Rated input voltage | 100–240 V AC | |||
| Maximum power | 550 W × 2 | |||
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |||
| Humidity | 5%–90% operating, non-condensing | |||
Serie ISG F — Funciones de software (todos los modelos)
| Item | F0210X | F0510X | F1212X | F1522X | F24028X | F3312X | F3322X | F4024X | F6024X | F8024X |
|---|---|---|---|---|---|---|---|---|---|---|
| Deployment modes | Transparent bridge / routing / off-path (bypass) / hybrid | |||||||||
| Interfaces | VLAN sub-interfaces / bridge interfaces / aggregated interfaces / 802.1Q | |||||||||
| Routing | IPv4/IPv6 dual stack / static / RIP / OSPF / BGP / policy routing / application routing / ISP routing / VRF / GRE / DDNS | |||||||||
| Load balancing | Link load balancing / server load balancing / multiple egress links | |||||||||
| NAT | Source and destination NAT / one-to-one, one-to-many, many-to-many / NAT44 | |||||||||
| DHCP | DHCP relay / DHCP server / DHCP client | |||||||||
| Security policy | Unified policy matching source/destination interface and address, user, application, service, time, terminal type and model, VLAN ID, DSCP / application filtering, URL filtering, IPS and antivirus in one rule / analysis of conflicting, redundant, hidden, mergeable, empty, expired, ignored and risky-port policies | |||||||||
| Application audit and control | Online communities, P2P, file transfer, e-commerce, IM, stock trading, streaming media, online games, remote control, HTTPS websites, mail and search / audit by user, IP, application, action, content, terminal OS and device type / website, mail, forum post and search keyword filtering / built-in URL categories, malicious URL and custom URL filtering | |||||||||
| Session control | Address-object limits / per-source-IP session and new-session-rate limits / per-IP connection statistics (state, protocol, application, duration) | |||||||||
| Intrusion prevention | 8,600+ signatures, weekly rule updates / BPS level 5 detection rate > 95% (manufacturer figure) / 4 predefined templates (privilege escalation, arbitrary code execution, trojan/backdoor, web attack) / custom rules / protocol-evasion detection / attack source tracing / HTTP control over 7 fields and 10 conditions with regular expressions | |||||||||
| Antivirus | 4 million+ virus signatures / HTTP, SMTP, FTP, POP3, IMAP / up to 20 layers of ZIP/RAR archives / MD5 file and domain whitelists / scanning in routing, transparent (no IP), hybrid and VPN modes / policies by source/destination IP, service, time, interface, user | |||||||||
| Web protection | Predefined web-attack signatures / precise HTTP access control / anti-hotlinking / CSRF and CC attack protection / web page anti-tampering / application hiding / crawler identification and filtering / content keyword filtering / HTTP protocol and URL parameter compliance checks | |||||||||
| Other protection | Abnormal-packet attack defence / DoS protection / brute-force protection / weak-password protection / illegal outbound connection protection / compromised host detection / behaviour model | |||||||||
| Risk scanning | Port scanning / weak-password scanning | |||||||||
| Security analysis | Attack-chain analysis by asset and by attacker (early, intrusion, control, exfiltration stages) with drill-down / asset discovery by active scanning and traffic monitoring (PC, switch, printer...) and asset risk rating / web protection statistics and top 10 attacked URLs | |||||||||
| Logs and reports | Traffic trends, distribution and top-N by user and application / device health (CPU, memory, throughput, sessions) / user behaviour tracking / audit logs for IM, communities, search, mail, file transfer, websites, attacks, malicious URLs and system operations / HTTPS and mail decryption and audit / log retention beyond 180 days / Syslog with level filtering | |||||||||
| User management | Tree-structured user groups, bulk import/export / local, RADIUS, LDAP and static IP-bound users, custom attributes / online user view with log-off, freeze and unfreeze | |||||||||
| Authentication | Local, Portal, RADIUS, LDAP, POP3, AD single sign-on, SMS, WeChat official account, app, IC card, QR code, DingTalk, hybrid and no authentication / user self-registration with administrator approval / integration with third-party authentication servers / user identification from RADIUS and HTTP traffic | |||||||||
| IPSec VPN | DES, 3DES, AES / MD5, SHA-1 / digital certificate and Chinese national-cipher certificate authentication / IKE main and aggressive mode / NAT traversal / DPD / zero-touch VPN onboarding with central management / IPSec VPN HA | |||||||||
| Reliability | Dual-device HA (active-active / active-standby) / IPSec VPN HA / hardware bypass and software bypass | |||||||||
| Management | Web / CLI / remote central management / cloud platform management / two-factor UKey authentication / port mirroring, link QoS statistics, packet capture in the web interface | |||||||||
| Configuration and upgrade | Configuration import/export, dual configuration backup / local and remote software upgrade | |||||||||
| SNMP | SNMP agent v1, v2, v3 | |||||||||
Nota del ingeniero: Las interfaces de las ranuras de expansión (F1212X, F3312X, F3322X, F4024X, F6024X, F8024X y el F24028X totalmente modular) se eligen por proyecto, y cada puerto SFP o SFP+ necesita un módulo óptico o un cable. Envíenos las velocidades de sus líneas de internet, el número de usuarios y de sucursales y las funciones de seguridad que piensa activar, y prepararemos gratis el dimensionamiento del modelo, la lista de módulos y ópticas y un diseño HA/VPN.
Preguntas frecuentes de firewalls — Serie ZTE Wantong ISG F
¿Cómo elijo entre los diez modelos ISG F?
Parta del ancho de banda total de internet y del número de usuarios, y luego revise sesiones e interfaces. Los equipos de entrada manejan 2–5 Gbps y 1,3–2 millones de sesiones; los de gama media, 12–33 Gbps y 8–25 millones; los de gama alta, 40–240 Gbps y 50–150 millones. Deje margen: si activará IPS, antivirus y control de aplicaciones, planifique con el throughput de capa de aplicación, no con el de firewall.
¿Por qué hay dos cifras de throughput por modelo?
La ficha indica un throughput de red medido con paquetes UDP de 1518 bytes y un throughput de capa de aplicación aparte. En la mayoría de los modelos el segundo es menor — por ejemplo, el F4024X indica 40 Gbps y 22,7 Gbps, el F24028X 240 Gbps y 126 Gbps — mientras que en el F0210X y el F8024X ambas cifras son iguales. Tome la cifra de capa de aplicación como techo realista con las funciones de seguridad activas.
¿Qué modelos tienen puertos 10G?
Tienen puertos 10GE SFP+ fijos el F1522X (6), F3322X (8), F4024X (8), F6024X (16) y F8024X (8, indicados como fibra 10G). El F24028X no tiene puertos de servicio fijos, así que todas sus interfaces vienen de sus 8 ranuras de módulo. Los modelos de entrada, el F1212X y el F3312X solo tienen puertos fijos gigabit; en el F1212X y el F3312X se pueden añadir interfaces mediante 2 ranuras, y los tipos de módulo se confirman en nuestra lista de configuración.
¿Pueden dos equipos funcionar en par HA y para qué sirve el bypass?
Sí. Todos los modelos admiten HA de dos equipos en modo activo-activo o activo-pasivo, además de HA de VPN IPSec, y el fabricante indica que las sesiones TCP continúan sin pérdida de paquetes en la conmutación. Los pares de puertos con bypass por hardware dejan pasar el tráfico cuando el equipo cae: 1 par en los modelos de entrada, 3 pares en F1212X, F1522X y F3312X, 2 pares en F3322X, F4024X, F6024X y F8024X; el F24028X no indica bypass. Los de gama media y alta tienen además doble fuente.
¿Qué significa "Xinchuang" en estos firewalls?
Xinchuang (信创) es el nombre de la plataforma china de hardware y software de innovación en TI de origen nacional. En esta serie significa que cada modelo usa un procesador de diseño chino: Rockchip RK3566 (F0210X), Phytium E2000Q (F0510X, F1212X, F1522X), Phytium D2000/8 (F3312X, F3322X, F4024X), Phytium D3000 (F6024X) y Hygon 7280 o 3490 (F24028X, F8024X). Para el usuario funciona como cualquier otro firewall: rendimiento y funciones son los indicados en las especificaciones.
¿Puedo comprar a nombre de mi empresa y usar mi propio transitario?
Ambas cosas, sí. Los compradores corporativos pueden presentar la orden de compra al fabricante a nombre de su propia empresa, que figura en el pedido oficial. Para pedidos pequeños y medianos también entregamos directo al almacén de su transitario designado en China, en términos EXW o FOB.
¿Puede el firewall reemplazar mi router de internet?
En modo ruta cumple la función de router de borde: enrutamiento estático, RIP, OSPF y BGP, por política e ISP, NAT de origen y destino, servidor DHCP y balanceo de enlaces entre varias líneas. Indíquenos cómo le entrega el ISP cada línea para confirmar el método de acceso en el modelo elegido antes del pedido.
¿Puedo añadirlo a una red en marcha sin cambiar direcciones IP?
Sí: el modo puente transparente lo coloca en línea entre dos equipos existentes sin dirección IP propia, y el IPS, el antivirus y el control de aplicaciones siguen funcionando en ese modo. Los pares de bypass por hardware (1–3 según el modelo) mantienen el enlace si el equipo se queda sin energía.
¿Cómo se conectan las sucursales con la sede?
Con VPN IPSec entre el firewall de la sucursal y el de la sede: cifrado DES, 3DES o AES, MD5 o SHA-1, autenticación por certificado, IKE en modo principal o agresivo, NAT traversal y DPD. Con la plataforma de gestión central, los túneles y el tráfico de interés se negocian solos, así que un equipo nuevo de sucursal se activa sin configurar cada túnel.
¿Puede gestionar el acceso de invitados o empleados al Wi-Fi?
Sí. Ofrece autenticación Portal, SMS, código QR, cuenta oficial de WeChat, app, tarjeta IC, RADIUS, LDAP, POP3 e inicio de sesión único AD, autorregistro de usuarios con aprobación del administrador e integración con controladores AC y servidores de autenticación de terceros habituales. La actividad de cada usuario queda registrada e informada por nombre.
¿Con qué interfaces viene el F24028X?
El F24028X no tiene puertos de servicio fijos: trae 8 ranuras de módulo, 2 puertos GE de gestión fuera de banda dedicados y un puerto de consola. Todas las interfaces de tráfico se eligen como módulos de expansión según el proyecto; la ficha no indica los tipos de módulo, así que los confirmamos con usted en la lista de configuración.
¿Puedo pedir primero una sola unidad y cómo llega a mi país?
Sí: se puede pedir una sola unidad de muestra y enviarla por avión. Para pedidos mayores entregamos EXW o FOB en el almacén de su transitario en China, o gestionamos el envío aéreo o marítimo a su país si lo solicita. Cada envío incluye factura comercial y lista de empaque para la aduana; los aranceles e IVA de importación en su país no están incluidos salvo acuerdo por escrito.
¿Cómo se paga?
Por transferencia bancaria (T/T) en dólares estadounidenses contra nuestra factura proforma, que indica modelo, cantidad, precio unitario, condiciones de entrega y plazo. Antes de pagar puede comprobar los datos de nuestra empresa en la página de verificación.
Productos relacionados
ZTE Wantong ISG A1300 / A1600 Gateways
Pasarelas de gestión del comportamiento en internet y autenticación — para control y auditoría de usuarios sin un firewall completo.
ZTE Wantong ISG Access Routers
Routers de acceso para sucursales — acceso WAN y VPN para sitios pequeños, junto a un firewall de la serie F o detrás de él.
ZTE Wantong S5860-S Series
Switches de enrutamiento L3 gigabit — el switch de núcleo detrás del firewall, que enruta entre las VLAN internas.
Solicite una cotización de este producto
Un ingeniero responde en 24 horas hábiles con verificación del modelo, precio y plazo. Sin compromiso ni boletines.
Producto: ZTE Wantong ISG F-Series · Xinchuang Firewalls