Sécurité réseau › ZTE Wantong ISG F-Series · 10 models
ZTE WantongSérie ISG F · Pare-feu Xinchuang
Pare-feu avec IPS, antivirus et VPN · 3 classes de performance · 10 modèles
ZTE Wantong ISG F-Series · Xinchuang Firewalls
Dix pare-feu, d'un boîtier de bureau de 2 Gbps pour une agence à un châssis modulaire de 240 Gbps pour la bordure d'un data center, tous avec le même logiciel : politique de sécurité unifiée, prévention d'intrusion, antivirus, protection web, VPN IPSec, authentification des utilisateurs et analyse de chaîne d'attaque. Nous les livrons configurés dans le cadre de nos solutions réseau.
2–240 Gbps · débit pare-feu sur 10 modèlesIPS + AV · 8 600+ signatures IPS, plus de 4 millions de signatures virusIPSec VPN · mise en service des agences sans configuration via gestion centraleHA · actif-actif / actif-passif, bypass matérielChaîne d'attaque · vue par actif et par attaquant de chaque incident
CHOISISSEZ VOTRE MODÈLE — DIX PARE-FEU, TROIS CLASSES DE PERFORMANCE
Choisissez selon le débit applicatif, les sessions simultanées et les interfaces. F0210X et F0510X sont des modèles d'entrée à une alimentation (2–5 Gbps) ; F1212X, F1522X, F3312X et F3322X sont des milieux de gamme à double alimentation (12–33 Gbps) ; F24028X, F4024X, F6024X et F8024X sont des haut de gamme 2U (40–240 Gbps) avec 4 ou 8 emplacements de module. Les fonctions logicielles sont identiques sur les dix.
Meilleur prix sur WhatsAppDemander un devis ↓
Délai · En stock : à l’entrepôt chinois de votre transitaire 3 jours après paiement · Hors stock : 7–15 jours ouvrés · Puis aérien 5–10 jours / maritime 25–45 jours jusqu’à votre port
Conditions · Commandes d’échantillons bienvenues · Le devis / la PI fixe les modèles, prix, Incoterms (EXW ou FOB, chiffrés séparément), délai et paiement T/T · Unités défectueuses : pièces de rechange gratuites convenues par commande (quantité selon la taille de la commande) et inscrites au devis · Garantie : jusqu’à 5 ans sur les commutateurs industriels Zhongxin Shutong, garantie constructeur pour les autres marques · Conditions complètes, garantie et RMA
Besoin de la fiche technique PDF ? Demandez-la sur WhatsApp →Modèles en stock : livrés à l'entrepôt de votre transitaire en Chine sous 3 jours après paiement · Hors stock : 7–15 jours ouvrés · puis 5–10 jours par avion ou 25–45 jours par mer jusqu'à votre port
Les quantités échantillon sont bienvenues — tester une ou deux unités d'abord est la façon normale de commencer.
Les commandes d'entreprise sont enregistrées auprès du fabricant au nom de votre société — un approvisionnement authentique vérifiable à la source.
La série ZTE Wantong ISG F est une famille de pare-feu Xinchuang — « Xinchuang » (信创) désigne la plateforme chinoise de matériel et de logiciels d'innovation informatique d'origine nationale, et chaque modèle indique son processeur : Rockchip RK3566, Phytium E2000Q, D2000/8 ou D3000, ou Hygon 7280 ou 3490. Les dix modèles utilisent le même logiciel de sécurité : une seule politique combine interface, adresse, utilisateur, application, service, horaire, type de terminal, VLAN ID et DSCP, et applique ensemble contrôle applicatif, filtrage URL, prévention d'intrusion et antivirus. Modes routé, transparent, hors ligne et hybride, routage statique/RIP/OSPF/BGP, NAT et VPN IPSec sont intégrés, avec HA actif-actif ou actif-passif. Le débit pare-feu va de 2 Gbps (F0210X) à 240 Gbps (F24028X). Les spécifications ci-dessous sont reprises des fiches du fabricant — les champs non publiés sont omis.
Trois classes de performance, un seul logiciel de sécurité
Comment les dix modèles se répartissent par débit, sessions et matériel — pour dimensionner le pare-feu selon le site.
ENTRY · 2 MODELS
Agence et petit bureauF0210X (Rockchip RK3566, 275 mm de large, 10×GE + 2×Combo, 2 Gbps, 1,3 million de sessions, 24 W) et F0510X (Phytium E2000Q, 1U 440 mm, 4×GE + 2×Combo, 5 Gbps, 2 millions de sessions, 25 W). Une alimentation, une paire de bypass, gestion par n'importe quel port de service.MID-RANGE · 4 MODELS
Siège et campus de taille moyenneF1212X et F3312X (1U, 2 emplacements de module), F1522X (2U, 6×10GE SFP+) et F3322X (2U, 8×10GE SFP+, 2 emplacements, gestion hors bande dédiée). Débit pare-feu de 12–33 Gbps, débit applicatif de 7,5–25,3 Gbps, 8–25 millions de sessions, double alimentation et 2–3 paires de bypass.HIGH-END · 4 MODELS
Grand campus et bordure de data centerF4024X, F6024X et F8024X (2U, 16×GE + 16×SFP + 8 ou 16×10GE SFP+, 4 emplacements, 40–80 Gbps, 50–80 millions de sessions) et le modulaire F24028X (Hygon 7280, 8 emplacements sans ports de service fixes, 240 Gbps, 150 millions de sessions, 2 millions de nouvelles connexions par seconde). Tous avec deux ports GE de gestion hors bande et une alimentation 550 W × 2.Cette série de pare-feu est-elle faite pour vous ?
Trois sites types et la classe qui convient à chacun.
Agence ou petite entrepriseUne ou deux lignes internet, de quelques dizaines à quelques centaines d'utilisateurs, VPN vers le siège : F0210X (2 Gbps) ou F0510X en baie (5 Gbps) en bordure, en mode routé avec NAT et VPN IPSec.
Siège, campus scolaire ou hospitalierPlusieurs lignes internet, authentification des utilisateurs et journaux d'audit, agences qui terminent leur VPN ici : un milieu de gamme — F1522X ou F3322X pour des ports 10G SFP+ fixes, F1212X ou F3312X pour ajouter des interfaces par module.
Grand campus ou bordure de data centerDes dizaines de gigabits de trafic et des dizaines de millions de sessions, généralement en paire HA : F4024X, F6024X ou F8024X avec 4 emplacements, ou le modulaire F24028X avec 240 Gbps et 150 millions de sessions.
À éviter si vous avez besoin de…
- Gestion du comportement internet et authentification des utilisateurs sans pare-feu complet — voyez les passerelles ZTE Wantong série ISG A (A1300 / A1600)
- Un simple routeur d'agence pour l'accès WAN et le VPN — voyez les routeurs d'accès ZTE Wantong ISG (ISG 1800-2S / 2800-4 / 3800-8)
- Du routage d'agrégation ou de cœur pour un opérateur ou un grand réseau multisite — voyez les routeurs ZTE Wantong ISG 5800 / 6800
Des doutes sur la provenance ? Commandez au nom de votre propre société.
Pour les acheteurs professionnels : nous soumettons le bon de commande au fabricant au nom réel de votre société — votre société figure sur la commande officielle, et l'origine des marchandises est vérifiable directement auprès de l'usine. Il suffit d'indiquer le nom de votre société et de payer par virement bancaire d'entreprise.
1 · Nom de la société2 · Virement d'entreprise3 · Commande enregistrée à votre nom
Vous travaillez avec votre propre transitaire ? Aucun problème.
Pour les commandes petites et moyennes, nous livrons directement à l'entrepôt de votre transitaire désigné en Chine — EXW ou FOB au choix, chaque option chiffrée séparément. Après la remise, le transport international et les démarches à destination sont gérés par votre transitaire — comme vous en avez l'habitude.
EXW / FOBLivraison à l'entrepôt de votre transitairePas de minimum de commande
Remarque : l'enregistrement de la commande auprès du fabricant (à gauche) s'effectue via le canal d'achat entreprise.
Comment obtenir un meilleur prix
Remise sur volumeGrandes quantités d'un même modèle
CONTACTEZ-NOUSRemise combinéeCombinez toutes catégories et modèles du site en une commande — sans limite de quantité
MEILLEURPrix projet vérifiéDistributeur, intégrateur ou utilisateur final avec un vrai projet ? Envoyez le BOQ — prix projet plus conception réseau gratuite. Les projets partenaires sont protégés : nous ne cotons jamais votre client dans votre dos
OPTIMALToutes les remises sont chiffrées personnellement — écrivez-moi sur WhatsApp ↑
Caractéristiques principales
La liste des capacités de la série — issue de la fiche technique du fabricant.
Déploiement en mode routé, pont transparent, hors ligne ou hybride, double pile IPv4/IPv6, routage statique, RIP, OSPF et BGP, routage par politique, par application et par FAI, répartition de charge des liens et des serveurs, VRF et GRE.
Politique de sécurité unifiée : une règle combine interface et adresse source et destination, utilisateur, application, service, horaire, type et modèle de terminal, VLAN ID et DSCP, et applique filtrage applicatif, filtrage URL, IPS et antivirus. L'analyse intégrée repère les règles en conflit, redondantes, masquées, expirées et à ports à risque.
Prévention d'intrusion avec plus de 8 600 signatures et mise à jour hebdomadaire des règles ; le fabricant annonce un taux de détection supérieur à 95 % dans un test BPS niveau 5. Détection d'évasion protocolaire, traçage de la source d'attaque, 4 modèles prédéfinis, règles personnalisées et contrôle HTTP sur 7 champs et 10 conditions avec expressions régulières.
Antivirus avec plus de 4 millions de signatures sur HTTP, SMTP, FTP, POP3 et IMAP, analyse jusqu'à 20 niveaux d'archives ZIP/RAR, listes blanches de fichiers MD5 et de domaines, et analyse en mode routé, transparent (sans adresse IP), hybride et VPN.
Protection web des sites publiés : signatures d'attaques web prédéfinies, protection CSRF et CC, anti-hotlinking, anti-défiguration, identification des robots d'exploration, filtrage par mots-clés et contrôle de conformité du protocole HTTP et des paramètres URL ; plus protection DoS, paquets anormaux, force brute et mots de passe faibles.
Analyse de chaîne d'attaque et découverte des actifs : les journaux de sécurité sont organisés en phases préliminaire, intrusion, contrôle et exfiltration, vue par actif et vue par attaquant ; le scan actif et la surveillance du trafic identifient PC, switches, imprimantes et autres équipements et évaluent le risque de chaque actif.
VPN IPSec avec DES, 3DES et AES, MD5 et SHA-1, certificats numériques et certificats de cryptographie nationale chinoise, IKE en mode principal et agressif, traversée NAT et DPD ; avec la gestion centrale, les VPN d'agence se montent sans configuration, et le fabricant annonce zéro perte de paquets TCP lors d'une bascule HA.
Utilisateurs, journaux et gestion : authentification locale, Portal, RADIUS, LDAP, authentification unique AD, SMS, QR code et autres méthodes ; journaux d'audit et rapports par utilisateur et par application avec déchiffrement HTTPS, conservation des journaux au-delà de 180 jours et Syslog ; gestion Web, CLI, centralisée et cloud, connexion à double facteur par UKey et SNMP v1/v2/v3.
Qui l'utilise, où le placer et comment dimensionner le pare-feu
Rédigé pour la série ZTE Wantong ISG F à partir de ses propres spécifications : 10 modèles de 2 à 240 Gbps de débit pare-feu, de 1,3 à 150 millions de sessions simultanées, IPS, antivirus, protection web, VPN IPSec et HA actif-actif ou actif-passif.
Pour qui
- Intégrateurs qui sécurisent les réseaux de PME et d'agences — Un F0210X ou F0510X sur chaque site apporte NAT, IPS, antivirus, filtrage URL et un tunnel IPSec vers le siège dans un seul boîtier, et avec la gestion centrale les nouvelles VPN d'agence se montent sans configurer chaque tunnel à la main.
- Écoles, hôpitaux et opérateurs de Wi-Fi public — Beaucoup d'utilisateurs à identifier : authentification Portal, SMS, QR code, RADIUS, LDAP ou authentification unique AD, journaux d'audit par utilisateur conservés au-delà de 180 jours et rapports par utilisateur et par application.
- Entreprises qui publient des services web — La protection web avec défense CSRF et CC, anti-défiguration et anti-hotlinking se place devant les serveurs web, avec NAT de destination et répartition de charge des serveurs sur le même appareil.
- Exploitants de data centers et de grands campus — Une paire HA de F8024X ou F24028X traite 80–240 Gbps et 80–150 millions de sessions en périmètre, avec deux ports de gestion hors bande dédiés et une double alimentation de 550 W par appareil.
Où l'installer
- Bordure internet — Mode routé entre les lignes du FAI et le switch de cœur : NAT, routage par FAI et répartition de charge sur plusieurs lignes, la politique de sécurité s'appliquant à tout le trafic entrant et sortant.
- En coupure sans réadressage — Le mode pont transparent s'insère dans un lien existant sans adresse IP sur le pare-feu ; l'antivirus continue d'analyser dans ce mode et le bypass matériel maintient le lien si l'appareil tombe en panne.
- Surveillance hors ligne — Déploiement hors ligne sur un port miroir du switch pour l'audit et la visibilité des menaces, sans toucher au chemin du trafic.
- Agences — Le F0210X de 275 mm de large tient dans une petite armoire ou sur un bureau ; il termine la ligne internet locale et monte le tunnel IPSec vers le pare-feu du siège.
- Baie en salle technique — Les neuf autres modèles sont au format baie 19 pouces, 1U (44 mm) ou 2U (88–89 mm) de haut et de 200 à 600 mm de profondeur ; le F24028X demande 600 mm de profondeur plus l'espace de câblage.
Dimensionnement de la série ISG F : lequel des 10 modèles
Les dix utilisent le même logiciel pare-feu, IPS, antivirus et VPN ; ils diffèrent par le débit, la capacité de sessions, les interfaces, les emplacements et la redondance d'alimentation. Comparez votre bande passante internet totale au débit applicatif, et votre pic de connexions aux sessions simultanées et nouvelles par seconde. Les fiches ne donnent pas de nombre d'utilisateurs : la ligne taille de site type est notre conseil, pas un chiffre du fabricant.
| F0210X | F0510X | F1212X | F1522X | F24028X | F3312X | F3322X | F4024X | F6024X | F8024X | |
|---|---|---|---|---|---|---|---|---|---|---|
| Débit pare-feu | 2 Gbps | 5 Gbps | 12 Gbps | 15 Gbps | 240 Gbps | 33 Gbps | 33 Gbps | 40 Gbps | 60 Gbps | 80 Gbps |
| Débit applicatif | 2 Gbps | 3 Gbps | 7.5 Gbps | 7.5 Gbps | 126 Gbps | 22 Gbps | 25.3 Gbps | 22.7 Gbps | 22.85 Gbps | 80 Gbps |
| Sessions simultanées | 1.3 M | 2 M | 8 M | 25 M | 150 M | 20 M | 25 M | 50 M | 50 M | 80 M |
| Nouvelles sessions par seconde | 75,000 | 80,000 | 100,000 | 100,000 | 2,000,000 | 290,000 | 270,000 | 270,000 | 300,000 | 1,420,000 |
| Interfaces fixes | 10×GE + 2×Combo | 4×GE + 2×Combo | 10×GE + 4×Combo | 12×GE + 8×SFP + 6×SFP+ | none | 8×GE + 4×SFP | 16×GE + 8×SFP + 8×SFP+ | 16×GE + 16×SFP + 8×SFP+ | 16×GE + 16×SFP + 16×SFP+ | 16×GE + 16×SFP + 8×SFP+ |
| Emplacements d'extension | — | — | 2 | — | 8 | 2 | 2 | 4 | 4 | 4 |
| Paires de bypass | 1 | 1 | 3 | 3 | — | 3 | 2 | 2 | 2 | 2 |
| Alimentation | single, 24 W | single, 25 W | dual, 60 W × 2 | dual, 150 W × 2 | dual, 550 W × 2 | dual, 150 W × 2 | dual, 150 W × 2 | dual, 550 W × 2 | dual, 550 W × 2 | dual, 550 W × 2 |
| Hauteur (d'après les dimensions) | 44 mm, 275 mm wide | 1U | 1U | 2U | 2U | 1U | 2U | 2U | 2U | 2U |
| Taille de site type (notre conseil) | small office / branch | branch / small site | SME head office | mid-size site, 10G uplinks | data center / large campus edge | mid-size campus | head office / campus, 10G | large campus / multi-site HQ | large campus, dense 10G | large campus / data center edge |
- Dimensionnez sur le débit applicatif : un accès internet de 10 Gbps avec IPS et contrôle applicatif actifs dépasse le F1212X et le F1522X (7,5 Gbps chacun) et tient dans le F3312X (22 Gbps) ou le F3322X (25,3 Gbps).
- Le F8024X et le F24028X se distinguent par les nouvelles sessions par seconde (1,42 million et 2 millions, contre 270 000–300 000 pour le F4024X et le F6024X) : choisissez-les là où beaucoup de connexions courtes arrivent en même temps, comme un grand Wi-Fi public ou des services publiés très fréquentés.
- Pour la HA, commandez deux appareils identiques ; sur les milieux et haut de gamme, alimentez aussi les deux alimentations de chaque appareil depuis des circuits séparés.
— = non indiqué dans la fiche / sans objet. Valeurs issues des tableaux de spécifications ; 1U/2U est déduit des hauteurs indiquées (44 mm et 88–89 mm). Les sessions sont exprimées en millions (M) à partir des chiffres de la fiche. La ligne taille de site type est notre conseil, pas un chiffre du fabricant.
Spécifications complètes — modèle par modèle
Spécifications de la série, une colonne par modèle — valeurs techniques en anglais. La colonne surlignée suit le modèle sélectionné ci-dessus.
Série ISG F — Modèles d'entrée : matériel et performances (2 modèles)
| Item | F0210X | F0510X |
|---|---|---|
| Processor | Rockchip RK3566 | Phytium E2000Q |
| Fixed service interfaces | 10× GE RJ45 + 2× Combo | 4× GE RJ45 + 2× Combo |
| Management interface | Any service port | |
| Console | 1× RS232 (RJ45) | |
| Bypass | 1 pair | |
| Power supply | Single power supply | |
| Firewall throughput (UDP 1518 bytes) | 2 Gbps | 5 Gbps |
| Application-layer throughput | 2 Gbps | 3 Gbps |
| Concurrent sessions | 1,300,000 | 2,000,000 |
| New connections per second | 75,000 | 80,000 |
| HA | Active-active / active-standby | |
| Weight (default configuration) | 1.47 kg | 4.5 kg |
| Dimensions (L × H × D) | 275 × 44 × 175 mm | 440 × 44 × 200 mm |
| Rated input voltage | 100–240 V AC | |
| Maximum power | 24 W | 25 W |
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |
| Humidity | 5%–90% operating, non-condensing | |
Série ISG F — Modèles milieu de gamme : matériel et performances (4 modèles)
| Item | F1212X | F1522X | F3312X | F3322X |
|---|---|---|---|---|
| Processor | Phytium E2000Q | Phytium E2000Q | Phytium D2000/8 | Phytium D2000/8 |
| Fixed service interfaces | 10× GE RJ45 + 4× Combo | 12× GE RJ45 + 8× GE SFP + 6× 10GE SFP+ | 8× GE RJ45 + 4× GE SFP | 16× GE RJ45 + 8× GE SFP + 8× 10GE SFP+ |
| Expansion slots | 2 module slots | Not listed | 2 module slots | 2 module slots |
| Management interface | Any service port | Any service port | Any service port | 2× dedicated out-of-band GE management ports |
| Console | 1× RS232 (RJ45) | |||
| Bypass | 3 pairs | 3 pairs | 3 pairs | 2 pairs |
| Power supply | Dual power supplies | |||
| Firewall throughput (UDP 1518 bytes) | 12 Gbps | 15 Gbps | 33 Gbps | 33 Gbps |
| Application-layer throughput | 7.5 Gbps | 7.5 Gbps | 22 Gbps | 25.3 Gbps |
| Concurrent sessions | 8,000,000 | 25,000,000 | 20,000,000 | 25,000,000 |
| New connections per second | 100,000 | 100,000 | 290,000 | 270,000 |
| HA | Active-active / active-standby | |||
| Weight (default configuration) | 4.8 kg | 7.58 kg | 5.2 kg | 10.05 kg |
| Dimensions (L × H × D) | 440 × 44 × 400 mm | 440 × 88 × 415 mm | 440 × 44 × 400 mm | 440 × 88 × 550 mm |
| Rated input voltage | 100–240 V AC | |||
| Maximum power | 60 W × 2 | 150 W × 2 | 150 W × 2 | 150 W × 2 |
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |||
| Humidity | 5%–90% operating, non-condensing | |||
Série ISG F — Modèles haut de gamme : matériel et performances (4 modèles)
| Item | F24028X | F4024X | F6024X | F8024X |
|---|---|---|---|---|
| Processor | Hygon 7280 | Phytium D2000/8 | Phytium D3000 | Hygon 3490 |
| Fixed service interfaces | None (interfaces by expansion modules) | 16× GE RJ45 + 16× GE SFP + 8× 10GE SFP+ | 16× GE RJ45 + 16× GE SFP + 16× 10GE SFP+ | 16× copper + 16× GE fibre + 8× 10GE fibre |
| Expansion slots | 8 module slots | 4 module slots | 4 module slots | 4 module slots |
| Management interface | 2× dedicated out-of-band GE management ports | |||
| Console | 1× RS232 (RJ45) | |||
| Bypass | None | 2 pairs | 2 pairs | 2 pairs |
| Power supply | Dual power supplies | |||
| Firewall throughput (UDP 1518 bytes) | 240 Gbps | 40 Gbps | 60 Gbps | 80 Gbps |
| Application-layer throughput | 126 Gbps | 22.7 Gbps | 22.85 Gbps | 80 Gbps |
| Concurrent sessions | 150,000,000 | 50,000,000 | 50,000,000 | 80,000,000 |
| New connections per second | 2,000,000 | 270,000 | 300,000 | 1,420,000 |
| HA | Active-active / active-standby | |||
| Weight (default configuration) | 17 kg | 12.09 kg | 12.68 kg | 12 kg |
| Dimensions (L × H × D) | 440 × 88 × 600 mm | 435 × 89 × 550 mm | 435 × 89 × 550 mm | 440 × 89 × 560 mm |
| Rated input voltage | 100–240 V AC | |||
| Maximum power | 550 W × 2 | |||
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |||
| Humidity | 5%–90% operating, non-condensing | |||
Série ISG F — Fonctions logicielles (tous modèles)
| Item | F0210X | F0510X | F1212X | F1522X | F24028X | F3312X | F3322X | F4024X | F6024X | F8024X |
|---|---|---|---|---|---|---|---|---|---|---|
| Deployment modes | Transparent bridge / routing / off-path (bypass) / hybrid | |||||||||
| Interfaces | VLAN sub-interfaces / bridge interfaces / aggregated interfaces / 802.1Q | |||||||||
| Routing | IPv4/IPv6 dual stack / static / RIP / OSPF / BGP / policy routing / application routing / ISP routing / VRF / GRE / DDNS | |||||||||
| Load balancing | Link load balancing / server load balancing / multiple egress links | |||||||||
| NAT | Source and destination NAT / one-to-one, one-to-many, many-to-many / NAT44 | |||||||||
| DHCP | DHCP relay / DHCP server / DHCP client | |||||||||
| Security policy | Unified policy matching source/destination interface and address, user, application, service, time, terminal type and model, VLAN ID, DSCP / application filtering, URL filtering, IPS and antivirus in one rule / analysis of conflicting, redundant, hidden, mergeable, empty, expired, ignored and risky-port policies | |||||||||
| Application audit and control | Online communities, P2P, file transfer, e-commerce, IM, stock trading, streaming media, online games, remote control, HTTPS websites, mail and search / audit by user, IP, application, action, content, terminal OS and device type / website, mail, forum post and search keyword filtering / built-in URL categories, malicious URL and custom URL filtering | |||||||||
| Session control | Address-object limits / per-source-IP session and new-session-rate limits / per-IP connection statistics (state, protocol, application, duration) | |||||||||
| Intrusion prevention | 8,600+ signatures, weekly rule updates / BPS level 5 detection rate > 95% (manufacturer figure) / 4 predefined templates (privilege escalation, arbitrary code execution, trojan/backdoor, web attack) / custom rules / protocol-evasion detection / attack source tracing / HTTP control over 7 fields and 10 conditions with regular expressions | |||||||||
| Antivirus | 4 million+ virus signatures / HTTP, SMTP, FTP, POP3, IMAP / up to 20 layers of ZIP/RAR archives / MD5 file and domain whitelists / scanning in routing, transparent (no IP), hybrid and VPN modes / policies by source/destination IP, service, time, interface, user | |||||||||
| Web protection | Predefined web-attack signatures / precise HTTP access control / anti-hotlinking / CSRF and CC attack protection / web page anti-tampering / application hiding / crawler identification and filtering / content keyword filtering / HTTP protocol and URL parameter compliance checks | |||||||||
| Other protection | Abnormal-packet attack defence / DoS protection / brute-force protection / weak-password protection / illegal outbound connection protection / compromised host detection / behaviour model | |||||||||
| Risk scanning | Port scanning / weak-password scanning | |||||||||
| Security analysis | Attack-chain analysis by asset and by attacker (early, intrusion, control, exfiltration stages) with drill-down / asset discovery by active scanning and traffic monitoring (PC, switch, printer...) and asset risk rating / web protection statistics and top 10 attacked URLs | |||||||||
| Logs and reports | Traffic trends, distribution and top-N by user and application / device health (CPU, memory, throughput, sessions) / user behaviour tracking / audit logs for IM, communities, search, mail, file transfer, websites, attacks, malicious URLs and system operations / HTTPS and mail decryption and audit / log retention beyond 180 days / Syslog with level filtering | |||||||||
| User management | Tree-structured user groups, bulk import/export / local, RADIUS, LDAP and static IP-bound users, custom attributes / online user view with log-off, freeze and unfreeze | |||||||||
| Authentication | Local, Portal, RADIUS, LDAP, POP3, AD single sign-on, SMS, WeChat official account, app, IC card, QR code, DingTalk, hybrid and no authentication / user self-registration with administrator approval / integration with third-party authentication servers / user identification from RADIUS and HTTP traffic | |||||||||
| IPSec VPN | DES, 3DES, AES / MD5, SHA-1 / digital certificate and Chinese national-cipher certificate authentication / IKE main and aggressive mode / NAT traversal / DPD / zero-touch VPN onboarding with central management / IPSec VPN HA | |||||||||
| Reliability | Dual-device HA (active-active / active-standby) / IPSec VPN HA / hardware bypass and software bypass | |||||||||
| Management | Web / CLI / remote central management / cloud platform management / two-factor UKey authentication / port mirroring, link QoS statistics, packet capture in the web interface | |||||||||
| Configuration and upgrade | Configuration import/export, dual configuration backup / local and remote software upgrade | |||||||||
| SNMP | SNMP agent v1, v2, v3 | |||||||||
Note de l'ingénieur : Les interfaces des emplacements d'extension (F1212X, F3312X, F3322X, F4024X, F6024X, F8024X et le F24028X entièrement modulaire) se choisissent par projet, et chaque port SFP ou SFP+ demande un module optique ou un câble. Envoyez-nous les débits de vos lignes internet, le nombre d'utilisateurs et d'agences et les fonctions de sécurité que vous comptez activer : nous préparons gratuitement le dimensionnement, la liste des modules et optiques et un schéma HA/VPN.
FAQ pare-feu — Série ZTE Wantong ISG F
Comment choisir parmi les dix modèles ISG F ?
Partez de la bande passante internet totale et du nombre d'utilisateurs, puis vérifiez sessions et interfaces. Les modèles d'entrée traitent 2–5 Gbps et 1,3–2 millions de sessions, les milieux de gamme 12–33 Gbps et 8–25 millions, les haut de gamme 40–240 Gbps et 50–150 millions. Gardez de la marge : si vous activez IPS, antivirus et contrôle applicatif, dimensionnez sur le débit applicatif, pas sur le débit pare-feu.
Pourquoi deux chiffres de débit par modèle ?
La fiche indique un débit réseau mesuré avec des paquets UDP de 1518 octets et un débit applicatif distinct. Sur la plupart des modèles le second est plus faible — par exemple 40 Gbps et 22,7 Gbps pour le F4024X, 240 Gbps et 126 Gbps pour le F24028X — alors que sur le F0210X et le F8024X les deux chiffres sont égaux. Considérez le débit applicatif comme le plafond réaliste une fois les fonctions de sécurité actives.
Quels modèles ont des ports 10G ?
Des ports 10GE SFP+ fixes équipent le F1522X (6), le F3322X (8), le F4024X (8), le F6024X (16) et le F8024X (8, indiqués comme fibre 10G). Le F24028X n'a pas de ports de service fixes : toutes ses interfaces viennent de ses 8 emplacements de module. Les modèles d'entrée, le F1212X et le F3312X n'ont que des ports fixes gigabit ; sur le F1212X et le F3312X, 2 emplacements permettent d'ajouter des interfaces, et les types de modules sont confirmés dans notre liste de configuration.
Deux appareils peuvent-ils fonctionner en paire HA, et à quoi sert le bypass ?
Oui. Tous les modèles prennent en charge la HA à deux appareils en actif-actif ou actif-passif, ainsi que la HA du VPN IPSec, et le fabricant annonce que les sessions TCP se poursuivent sans perte de paquets lors de la bascule. Les paires de ports à bypass matériel laissent passer le trafic quand l'appareil est hors service : 1 paire sur les modèles d'entrée, 3 paires sur F1212X, F1522X et F3312X, 2 paires sur F3322X, F4024X, F6024X et F8024X ; le F24028X n'indique pas de bypass. Les milieux et haut de gamme ont aussi une double alimentation.
Que signifie « Xinchuang » pour ces pare-feu ?
Xinchuang (信创) désigne la plateforme chinoise de matériel et de logiciels d'innovation informatique d'origine nationale. Pour cette série, cela signifie que chaque modèle repose sur un processeur conçu en Chine : Rockchip RK3566 (F0210X), Phytium E2000Q (F0510X, F1212X, F1522X), Phytium D2000/8 (F3312X, F3322X, F4024X), Phytium D3000 (F6024X) et Hygon 7280 ou 3490 (F24028X, F8024X). Pour l'utilisateur, il fonctionne comme tout autre pare-feu : performances et fonctions sont celles des spécifications.
Puis-je commander au nom de ma société et utiliser mon transitaire ?
Oui aux deux. Les acheteurs professionnels peuvent faire soumettre le bon de commande au fabricant au nom de leur propre société, qui figure sur la commande officielle. Pour les commandes petites et moyennes, nous livrons aussi directement à l'entrepôt de votre transitaire désigné en Chine, en EXW ou FOB.
Le pare-feu peut-il remplacer mon routeur internet ?
En mode routé, il assure le routage de bordure : routage statique, RIP, OSPF et BGP, par politique et par FAI, NAT source et destination, serveur DHCP et répartition de charge sur plusieurs lignes. Indiquez-nous comment votre FAI livre chaque ligne pour que nous confirmions la méthode d'accès sur le modèle choisi avant la commande.
Puis-je l'ajouter à un réseau en service sans changer les adresses IP ?
Oui — le mode pont transparent le place en coupure entre deux équipements existants sans adresse IP propre, et l'IPS, l'antivirus et le contrôle applicatif fonctionnent dans ce mode. Les paires de bypass matériel (1 à 3 selon le modèle) maintiennent le lien si l'appareil perd son alimentation.
Comment les agences se connectent-elles au siège ?
Par VPN IPSec entre le pare-feu de l'agence et celui du siège : chiffrement DES, 3DES ou AES, MD5 ou SHA-1, authentification par certificat, IKE en mode principal ou agressif, traversée NAT et DPD. Avec la plateforme de gestion centrale, tunnels et flux intéressants se négocient automatiquement : un nouvel appareil d'agence se met en service sans configuration tunnel par tunnel.
Peut-il gérer la connexion des invités ou du personnel au Wi-Fi ?
Oui. Il propose l'authentification Portal, SMS, QR code, compte officiel WeChat, application, carte IC, RADIUS, LDAP, POP3 et authentification unique AD, l'auto-inscription des utilisateurs avec validation par un administrateur, et l'intégration avec les contrôleurs AC et les serveurs d'authentification tiers courants. L'activité de chaque utilisateur est ensuite journalisée et rapportée par nom.
Quelles interfaces le F24028X propose-t-il ?
Le F24028X n'a pas de ports de service fixes : il offre 8 emplacements de module, 2 ports GE de gestion hors bande dédiés et un port console. Toutes les interfaces de trafic se choisissent en modules d'extension selon le projet ; la fiche ne liste pas les types de modules, nous les confirmons donc avec vous dans la liste de configuration.
Puis-je commander d'abord une seule unité, et comment arrive-t-elle dans mon pays ?
Oui : un échantillon unique peut être commandé et expédié par avion. Pour les commandes plus importantes, nous livrons EXW ou FOB à l'entrepôt de votre transitaire en Chine, ou organisons le fret aérien ou maritime vers votre pays sur demande. Chaque envoi est accompagné d'une facture commerciale et d'une liste de colisage pour la douane ; les droits et la TVA à l'importation dans votre pays ne sont pas inclus, sauf accord écrit.
Comment se fait le paiement ?
Par virement bancaire (T/T) en dollars américains sur la base de notre facture pro forma, qui indique le modèle, la quantité, le prix unitaire, les conditions de livraison et le délai. Avant de payer, vous pouvez vérifier les informations de notre société sur la page de vérification.
Produits associés
ZTE Wantong ISG A1300 / A1600 Gateways
Passerelles de gestion du comportement internet et d'authentification — pour le contrôle et l'audit des utilisateurs sans pare-feu complet.
ZTE Wantong ISG Access Routers
Routeurs d'accès d'agence — accès WAN et VPN pour petits sites, à côté ou derrière un pare-feu de la série F.
ZTE Wantong S5860-S Series
Commutateurs de routage L3 gigabit — le switch de cœur derrière le pare-feu, qui route entre les VLAN internes.
Demandez un devis pour ce produit
Un ingénieur répond sous 24 h ouvrées : vérification du modèle, prix et délai. Sans engagement, sans newsletter.
Produit: ZTE Wantong ISG F-Series · Xinchuang Firewalls