Segurança de rede › ZTE Wantong ISG F-Series · 10 models
ZTE WantongSérie ISG F · Firewalls Xinchuang
Firewalls com IPS, antivírus e VPN · 3 classes de desempenho · 10 modelos
ZTE Wantong ISG F-Series · Xinchuang Firewalls
Dez firewalls, de um equipamento de mesa de 2 Gbps para uma filial a um chassi modular de 240 Gbps para a borda de um data center, todos com o mesmo software: política de segurança unificada, prevenção de intrusão, antivírus, proteção web, VPN IPSec, autenticação de usuários e análise de cadeia de ataque. Entregamos configurados como parte das soluções de rede que montamos.
2–240 Gbps · throughput de firewall em 10 modelosIPS + AV · 8.600+ assinaturas IPS, mais de 4 milhões de assinaturas de vírusIPSec VPN · ativação de filiais sem configuração com gestão centralHA · ativo-ativo / ativo-standby, bypass por hardwareCadeia de ataque · visão por ativo e por atacante de cada incidente
ESCOLHA SEU MODELO — DEZ FIREWALLS, TRÊS CLASSES DE DESEMPENHO
Escolha pelo throughput de camada de aplicação, sessões simultâneas e interfaces. F0210X e F0510X são modelos de entrada com uma fonte (2–5 Gbps); F1212X, F1522X, F3312X e F3322X são de gama média com fonte dupla (12–33 Gbps); F24028X, F4024X, F6024X e F8024X são de gama alta em 2U (40–240 Gbps) com 4 ou 8 slots de módulo. O software é o mesmo nos dez.
Melhor preço no WhatsAppSolicitar cotação ↓
Prazo · Em estoque: no armazém do seu agente de carga na China 3 dias após o pagamento · Sem estoque: 7–15 dias úteis · Depois, aéreo 5–10 dias / marítimo 25–45 dias até o seu porto
Condições · Pedidos de amostra bem-vindos · A cotação / PI define modelos, preços, Incoterms (EXW ou FOB, cotados separadamente), prazo e pagamento T/T · Unidades com defeito: peças de reposição gratuitas acordadas por pedido (quantidade conforme o tamanho do pedido) e registradas na cotação · Garantia: até 5 anos em switches industriais Zhongxin Shutong, garantia do fabricante nas demais marcas · Termos completos, garantia e RMA
Precisa da ficha técnica em PDF? Peça no WhatsApp →Em estoque: 3 dias até o armazém do seu agente de carga na China após o pagamento · Sem estoque: 7–15 dias úteis · depois 5–10 dias por avião ou 25–45 dias por mar até o seu porto
Quantidades de amostra são bem-vindas — testar uma ou duas unidades primeiro é o jeito normal de começar.
Pedidos corporativos são registrados junto ao fabricante em nome da sua empresa — fornecimento genuíno verificável na origem.
A série ZTE Wantong ISG F é uma família de firewalls Xinchuang — "Xinchuang" (信创) designa a plataforma chinesa de hardware e software de inovação em TI de origem nacional, e cada modelo indica seu processador: Rockchip RK3566, Phytium E2000Q, D2000/8 ou D3000, ou Hygon 7280 ou 3490. Os dez modelos usam o mesmo software de segurança: uma única política combina interface, endereço, usuário, aplicação, serviço, horário, tipo de terminal, VLAN ID e DSCP, e aplica junto controle de aplicações, filtragem de URL, prevenção de intrusão e antivírus. Modos roteado, transparente, fora de linha e híbrido, roteamento estático/RIP/OSPF/BGP, NAT e VPN IPSec vêm integrados, com HA ativo-ativo ou ativo-standby. O throughput de firewall vai de 2 Gbps (F0210X) a 240 Gbps (F24028X). As especificações abaixo são citadas das fichas do fabricante — campos não publicados ficam de fora.
Três classes de desempenho, um só software de segurança
Como os dez modelos se dividem por throughput, sessões e hardware — para dimensionar o firewall conforme o local.
ENTRY · 2 MODELS
Filial e escritório pequenoF0210X (Rockchip RK3566, 275 mm de largura, 10×GE + 2×Combo, 2 Gbps, 1,3 milhão de sessões, 24 W) e F0510X (Phytium E2000Q, 1U 440 mm, 4×GE + 2×Combo, 5 Gbps, 2 milhões de sessões, 25 W). Uma fonte, um par de bypass, gestão por qualquer porta de serviço.MID-RANGE · 4 MODELS
Sede e campus de porte médioF1212X e F3312X (1U, 2 slots de módulo), F1522X (2U, 6×10GE SFP+) e F3322X (2U, 8×10GE SFP+, 2 slots, gestão fora de banda dedicada). Throughput de firewall de 12–33 Gbps, de camada de aplicação de 7,5–25,3 Gbps, 8–25 milhões de sessões, fonte dupla e 2–3 pares de bypass.HIGH-END · 4 MODELS
Campus grande e borda de data centerF4024X, F6024X e F8024X (2U, 16×GE + 16×SFP + 8 ou 16×10GE SFP+, 4 slots, 40–80 Gbps, 50–80 milhões de sessões) e o modular F24028X (Hygon 7280, 8 slots sem portas de serviço fixas, 240 Gbps, 150 milhões de sessões, 2 milhões de novas conexões por segundo). Todos com duas portas GE de gestão fora de banda e alimentação 550 W × 2.Esta série de firewall é a certa para você?
Três locais típicos e a classe que serve para cada um.
Filial ou pequena empresaUma ou duas linhas de internet, de algumas dezenas a algumas centenas de usuários, VPN para a sede: F0210X (2 Gbps) ou o F0510X de rack (5 Gbps) na borda, em modo roteado com NAT e VPN IPSec.
Sede, campus escolar ou hospitalarVárias linhas de internet, autenticação de usuários e logs de auditoria, filiais que terminam a VPN aqui: um modelo de gama média — F1522X ou F3322X se precisar de portas 10G SFP+ fixas, F1212X ou F3312X se preferir adicionar interfaces por módulo.
Campus grande ou borda de data centerDezenas de gigabits de tráfego e dezenas de milhões de sessões, normalmente em par HA: F4024X, F6024X ou F8024X com 4 slots, ou o modular F24028X com 240 Gbps e 150 milhões de sessões.
Não é a escolha certa se você precisa de…
- Gestão de comportamento na internet e autenticação de usuários sem um firewall completo — veja os gateways ZTE Wantong série ISG A (A1300 / A1600)
- Um roteador de filial para acesso WAN e VPN — veja os roteadores de acesso ZTE Wantong ISG (ISG 1800-2S / 2800-4 / 3800-8)
- Roteamento de agregação ou núcleo para uma operadora ou uma grande rede multissite — veja os roteadores ZTE Wantong ISG 5800 / 6800
Preocupado com a origem? Faça o pedido em nome da sua própria empresa.
Para compradores corporativos: enviamos o pedido de compra ao fabricante no nome real da sua empresa — sua empresa consta no pedido oficial, então a origem da mercadoria pode ser verificada diretamente com a fábrica. Basta informar o nome da sua empresa e pagar por transferência bancária corporativa.
1 · Nome da empresa2 · Pagamento bancário corporativo3 · Pedido registrado em seu nome
Trabalha com seu próprio agente de carga? Sem problema.
Para pedidos pequenos e médios, entregamos diretamente no armazém do seu agente de carga designado na China — EXW ou FOB, à sua escolha, cada opção cotada separadamente. Após a entrega, o transporte internacional e os trâmites no destino são geridos pelo seu agente — do jeito que você já trabalha.
EXW / FOBEntrega no armazém do seu agenteSem pedido mínimo
Nota: o registro do pedido junto ao fabricante (à esquerda) é feito pelo canal de compra corporativo.
Como conseguir um preço melhor
Desconto por volumeGrandes quantidades de um mesmo modelo
FALE CONOSCODesconto combinadoCombine quaisquer categorias e modelos da loja em um pedido — sem limite de quantidade
MELHORPreço por projeto verificadoDistribuidor, integrador ou usuário final com um projeto real? Envie o BOQ — preço de projeto mais projeto de rede gratuito. Projetos de parceiros são protegidos: nunca cotamos ao seu cliente pelas suas costas
ÓTIMOTodos os descontos são cotados pessoalmente — fale comigo no WhatsApp ↑
Principais características
A lista de capacidades da série — da ficha técnica do fabricante.
Implantação em modo roteado, ponte transparente, fora de linha ou híbrido, pilha dupla IPv4/IPv6, roteamento estático, RIP, OSPF e BGP, roteamento por política, aplicação e ISP, balanceamento de links e servidores, VRF e GRE.
Política de segurança unificada: uma regra combina interface e endereço de origem e destino, usuário, aplicação, serviço, horário, tipo e modelo de terminal, VLAN ID e DSCP, e aplica filtragem de aplicações, filtragem de URL, IPS e antivírus. A análise integrada encontra regras em conflito, redundantes, ocultas, expiradas e de portas de risco.
Prevenção de intrusão com mais de 8.600 assinaturas e atualização semanal das regras; o fabricante informa taxa de detecção acima de 95% em teste BPS nível 5. Detecção de evasão de protocolo, rastreamento da origem do ataque, 4 modelos predefinidos, regras personalizadas e controle HTTP sobre 7 campos e 10 condições com expressões regulares.
Antivírus com mais de 4 milhões de assinaturas sobre HTTP, SMTP, FTP, POP3 e IMAP, análise de até 20 níveis de arquivos ZIP/RAR, listas brancas de arquivos MD5 e domínios, e análise em modo roteado, transparente (sem endereço IP), híbrido e VPN.
Proteção web para sites publicados: assinaturas predefinidas de ataques web, proteção CSRF e CC, anti-hotlinking, antidesfiguração de páginas, identificação de robôs, filtragem por palavras-chave e verificação de conformidade do protocolo HTTP e de parâmetros de URL; além de proteção contra DoS, pacotes anômalos, força bruta e senhas fracas.
Análise de cadeia de ataque e descoberta de ativos: os logs de segurança são organizados nas etapas inicial, intrusão, controle e exfiltração, na visão do ativo e na do atacante; varredura ativa e monitoramento de tráfego identificam PCs, switches, impressoras e outros equipamentos e classificam o risco de cada ativo.
VPN IPSec com DES, 3DES e AES, MD5 e SHA-1, certificados digitais e de criptografia nacional chinesa, IKE em modo principal e agressivo, NAT traversal e DPD; com gestão central, as VPNs de filial entram sem configuração, e o fabricante informa zero perda de pacotes TCP na comutação HA.
Usuários, logs e gestão: autenticação local, Portal, RADIUS, LDAP, login único AD, SMS, QR code e outros métodos; logs de auditoria e relatórios por usuário e aplicação com descriptografia HTTPS, retenção de logs acima de 180 dias e Syslog; gestão Web, CLI, central e em nuvem, login com UKey de dois fatores e SNMP v1/v2/v3.
Quem usa, onde fica e como dimensionar o firewall
Escrito para a série ZTE Wantong ISG F a partir das suas próprias especificações: 10 modelos de 2 a 240 Gbps de throughput de firewall, de 1,3 a 150 milhões de sessões simultâneas, IPS, antivírus, proteção web, VPN IPSec e HA ativo-ativo ou ativo-standby.
Para quem
- Integradores que protegem redes de PMEs e filiais — Um F0210X ou F0510X em cada local entrega NAT, IPS, antivírus, filtragem de URL e um túnel IPSec para a sede num único equipamento, e com a gestão central as novas VPNs de filial entram sem configurar cada túnel à mão.
- Escolas, hospitais e operadores de Wi-Fi público — Muitos usuários que precisam ser identificados: autenticação Portal, SMS, QR code, RADIUS, LDAP ou login único AD, logs de auditoria por usuário guardados por mais de 180 dias e relatórios por usuário e aplicação.
- Empresas que publicam serviços web — A proteção web com defesa CSRF e CC, antidesfiguração e anti-hotlinking fica na frente dos servidores web, com NAT de destino e balanceamento de servidores no mesmo equipamento.
- Operadores de data centers e campus grandes — Um par HA de F8024X ou F24028X trata 80–240 Gbps e 80–150 milhões de sessões no perímetro, com duas portas de gestão fora de banda dedicadas e fonte dupla de 550 W por equipamento.
Onde instalar
- Borda de internet — Modo roteado entre as linhas do provedor e o switch de núcleo: NAT, roteamento por ISP e balanceamento entre várias linhas, com a política de segurança aplicada a todo o tráfego de entrada e saída.
- Em linha sem mudar endereços — O modo ponte transparente entra num link existente sem endereço IP no firewall; o antivírus continua analisando nesse modo e o bypass por hardware mantém o link se o equipamento falhar.
- Monitoramento fora de linha — Implantação fora de linha numa porta espelhada do switch para auditoria e visibilidade de ameaças sem mexer no caminho do tráfego.
- Filiais — O F0210X de 275 mm de largura cabe num rack pequeno ou numa mesa; termina a linha de internet local e monta o túnel IPSec até o firewall da sede.
- Rack em sala de equipamentos — Os outros nove modelos são de rack 19 polegadas, 1U (44 mm) ou 2U (88–89 mm) de altura e de 200 a 600 mm de profundidade; o F24028X precisa de 600 mm de profundidade mais espaço para cabos.
Dimensionamento da série ISG F: qual dos 10 modelos
Os dez usam o mesmo software de firewall, IPS, antivírus e VPN; mudam em throughput, capacidade de sessões, interfaces, slots e redundância de alimentação. Compare a banda total de internet com o throughput de camada de aplicação, e o pico de conexões com as sessões simultâneas e novas por segundo. As fichas não trazem número de usuários, então a linha de tamanho típico de local é a nossa orientação, não um dado do fabricante.
| F0210X | F0510X | F1212X | F1522X | F24028X | F3312X | F3322X | F4024X | F6024X | F8024X | |
|---|---|---|---|---|---|---|---|---|---|---|
| Throughput de firewall | 2 Gbps | 5 Gbps | 12 Gbps | 15 Gbps | 240 Gbps | 33 Gbps | 33 Gbps | 40 Gbps | 60 Gbps | 80 Gbps |
| Throughput de camada de aplicação | 2 Gbps | 3 Gbps | 7.5 Gbps | 7.5 Gbps | 126 Gbps | 22 Gbps | 25.3 Gbps | 22.7 Gbps | 22.85 Gbps | 80 Gbps |
| Sessões simultâneas | 1.3 M | 2 M | 8 M | 25 M | 150 M | 20 M | 25 M | 50 M | 50 M | 80 M |
| Novas sessões por segundo | 75,000 | 80,000 | 100,000 | 100,000 | 2,000,000 | 290,000 | 270,000 | 270,000 | 300,000 | 1,420,000 |
| Interfaces fixas | 10×GE + 2×Combo | 4×GE + 2×Combo | 10×GE + 4×Combo | 12×GE + 8×SFP + 6×SFP+ | none | 8×GE + 4×SFP | 16×GE + 8×SFP + 8×SFP+ | 16×GE + 16×SFP + 8×SFP+ | 16×GE + 16×SFP + 16×SFP+ | 16×GE + 16×SFP + 8×SFP+ |
| Slots de expansão | — | — | 2 | — | 8 | 2 | 2 | 4 | 4 | 4 |
| Pares de bypass | 1 | 1 | 3 | 3 | — | 3 | 2 | 2 | 2 | 2 |
| Alimentação | single, 24 W | single, 25 W | dual, 60 W × 2 | dual, 150 W × 2 | dual, 550 W × 2 | dual, 150 W × 2 | dual, 150 W × 2 | dual, 550 W × 2 | dual, 550 W × 2 | dual, 550 W × 2 |
| Altura (pelas dimensões) | 44 mm, 275 mm wide | 1U | 1U | 2U | 2U | 1U | 2U | 2U | 2U | 2U |
| Tamanho típico de local (nossa orientação) | small office / branch | branch / small site | SME head office | mid-size site, 10G uplinks | data center / large campus edge | mid-size campus | head office / campus, 10G | large campus / multi-site HQ | large campus, dense 10G | large campus / data center edge |
- Dimensione pelo número de camada de aplicação: uma saída de internet de 10 Gbps com IPS e controle de aplicações ativos passa do F1212X e do F1522X (7,5 Gbps cada) e cabe no F3312X (22 Gbps) ou no F3322X (25,3 Gbps).
- O F8024X e o F24028X se destacam em novas sessões por segundo (1,42 milhão e 2 milhões, contra 270.000–300.000 no F4024X e no F6024X): escolha-os onde chegam muitas conexões curtas ao mesmo tempo, como Wi-Fi público grande ou serviços publicados muito acessados.
- Para HA, peça dois equipamentos idênticos; nos modelos de gama média e alta, ligue também as duas fontes de cada equipamento em circuitos separados.
— = não indicado na ficha / não se aplica. Valores das tabelas de especificações; 1U/2U é deduzido das alturas indicadas (44 mm e 88–89 mm). As sessões estão em milhões (M) a partir dos números da ficha. A linha de tamanho típico de local é a nossa orientação, não um dado do fabricante.
Especificações completas — modelo a modelo
Especificações da série com uma coluna por modelo — valores técnicos em inglês. A coluna destacada segue o modelo selecionado acima.
Série ISG F — Modelos de entrada: hardware e desempenho (2 modelos)
| Item | F0210X | F0510X |
|---|---|---|
| Processor | Rockchip RK3566 | Phytium E2000Q |
| Fixed service interfaces | 10× GE RJ45 + 2× Combo | 4× GE RJ45 + 2× Combo |
| Management interface | Any service port | |
| Console | 1× RS232 (RJ45) | |
| Bypass | 1 pair | |
| Power supply | Single power supply | |
| Firewall throughput (UDP 1518 bytes) | 2 Gbps | 5 Gbps |
| Application-layer throughput | 2 Gbps | 3 Gbps |
| Concurrent sessions | 1,300,000 | 2,000,000 |
| New connections per second | 75,000 | 80,000 |
| HA | Active-active / active-standby | |
| Weight (default configuration) | 1.47 kg | 4.5 kg |
| Dimensions (L × H × D) | 275 × 44 × 175 mm | 440 × 44 × 200 mm |
| Rated input voltage | 100–240 V AC | |
| Maximum power | 24 W | 25 W |
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |
| Humidity | 5%–90% operating, non-condensing | |
Série ISG F — Modelos de gama média: hardware e desempenho (4 modelos)
| Item | F1212X | F1522X | F3312X | F3322X |
|---|---|---|---|---|
| Processor | Phytium E2000Q | Phytium E2000Q | Phytium D2000/8 | Phytium D2000/8 |
| Fixed service interfaces | 10× GE RJ45 + 4× Combo | 12× GE RJ45 + 8× GE SFP + 6× 10GE SFP+ | 8× GE RJ45 + 4× GE SFP | 16× GE RJ45 + 8× GE SFP + 8× 10GE SFP+ |
| Expansion slots | 2 module slots | Not listed | 2 module slots | 2 module slots |
| Management interface | Any service port | Any service port | Any service port | 2× dedicated out-of-band GE management ports |
| Console | 1× RS232 (RJ45) | |||
| Bypass | 3 pairs | 3 pairs | 3 pairs | 2 pairs |
| Power supply | Dual power supplies | |||
| Firewall throughput (UDP 1518 bytes) | 12 Gbps | 15 Gbps | 33 Gbps | 33 Gbps |
| Application-layer throughput | 7.5 Gbps | 7.5 Gbps | 22 Gbps | 25.3 Gbps |
| Concurrent sessions | 8,000,000 | 25,000,000 | 20,000,000 | 25,000,000 |
| New connections per second | 100,000 | 100,000 | 290,000 | 270,000 |
| HA | Active-active / active-standby | |||
| Weight (default configuration) | 4.8 kg | 7.58 kg | 5.2 kg | 10.05 kg |
| Dimensions (L × H × D) | 440 × 44 × 400 mm | 440 × 88 × 415 mm | 440 × 44 × 400 mm | 440 × 88 × 550 mm |
| Rated input voltage | 100–240 V AC | |||
| Maximum power | 60 W × 2 | 150 W × 2 | 150 W × 2 | 150 W × 2 |
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |||
| Humidity | 5%–90% operating, non-condensing | |||
Série ISG F — Modelos de gama alta: hardware e desempenho (4 modelos)
| Item | F24028X | F4024X | F6024X | F8024X |
|---|---|---|---|---|
| Processor | Hygon 7280 | Phytium D2000/8 | Phytium D3000 | Hygon 3490 |
| Fixed service interfaces | None (interfaces by expansion modules) | 16× GE RJ45 + 16× GE SFP + 8× 10GE SFP+ | 16× GE RJ45 + 16× GE SFP + 16× 10GE SFP+ | 16× copper + 16× GE fibre + 8× 10GE fibre |
| Expansion slots | 8 module slots | 4 module slots | 4 module slots | 4 module slots |
| Management interface | 2× dedicated out-of-band GE management ports | |||
| Console | 1× RS232 (RJ45) | |||
| Bypass | None | 2 pairs | 2 pairs | 2 pairs |
| Power supply | Dual power supplies | |||
| Firewall throughput (UDP 1518 bytes) | 240 Gbps | 40 Gbps | 60 Gbps | 80 Gbps |
| Application-layer throughput | 126 Gbps | 22.7 Gbps | 22.85 Gbps | 80 Gbps |
| Concurrent sessions | 150,000,000 | 50,000,000 | 50,000,000 | 80,000,000 |
| New connections per second | 2,000,000 | 270,000 | 300,000 | 1,420,000 |
| HA | Active-active / active-standby | |||
| Weight (default configuration) | 17 kg | 12.09 kg | 12.68 kg | 12 kg |
| Dimensions (L × H × D) | 440 × 88 × 600 mm | 435 × 89 × 550 mm | 435 × 89 × 550 mm | 440 × 89 × 560 mm |
| Rated input voltage | 100–240 V AC | |||
| Maximum power | 550 W × 2 | |||
| Temperature | Operating 0°C to 40°C; storage -40°C to 70°C | |||
| Humidity | 5%–90% operating, non-condensing | |||
Série ISG F — Funções de software (todos os modelos)
| Item | F0210X | F0510X | F1212X | F1522X | F24028X | F3312X | F3322X | F4024X | F6024X | F8024X |
|---|---|---|---|---|---|---|---|---|---|---|
| Deployment modes | Transparent bridge / routing / off-path (bypass) / hybrid | |||||||||
| Interfaces | VLAN sub-interfaces / bridge interfaces / aggregated interfaces / 802.1Q | |||||||||
| Routing | IPv4/IPv6 dual stack / static / RIP / OSPF / BGP / policy routing / application routing / ISP routing / VRF / GRE / DDNS | |||||||||
| Load balancing | Link load balancing / server load balancing / multiple egress links | |||||||||
| NAT | Source and destination NAT / one-to-one, one-to-many, many-to-many / NAT44 | |||||||||
| DHCP | DHCP relay / DHCP server / DHCP client | |||||||||
| Security policy | Unified policy matching source/destination interface and address, user, application, service, time, terminal type and model, VLAN ID, DSCP / application filtering, URL filtering, IPS and antivirus in one rule / analysis of conflicting, redundant, hidden, mergeable, empty, expired, ignored and risky-port policies | |||||||||
| Application audit and control | Online communities, P2P, file transfer, e-commerce, IM, stock trading, streaming media, online games, remote control, HTTPS websites, mail and search / audit by user, IP, application, action, content, terminal OS and device type / website, mail, forum post and search keyword filtering / built-in URL categories, malicious URL and custom URL filtering | |||||||||
| Session control | Address-object limits / per-source-IP session and new-session-rate limits / per-IP connection statistics (state, protocol, application, duration) | |||||||||
| Intrusion prevention | 8,600+ signatures, weekly rule updates / BPS level 5 detection rate > 95% (manufacturer figure) / 4 predefined templates (privilege escalation, arbitrary code execution, trojan/backdoor, web attack) / custom rules / protocol-evasion detection / attack source tracing / HTTP control over 7 fields and 10 conditions with regular expressions | |||||||||
| Antivirus | 4 million+ virus signatures / HTTP, SMTP, FTP, POP3, IMAP / up to 20 layers of ZIP/RAR archives / MD5 file and domain whitelists / scanning in routing, transparent (no IP), hybrid and VPN modes / policies by source/destination IP, service, time, interface, user | |||||||||
| Web protection | Predefined web-attack signatures / precise HTTP access control / anti-hotlinking / CSRF and CC attack protection / web page anti-tampering / application hiding / crawler identification and filtering / content keyword filtering / HTTP protocol and URL parameter compliance checks | |||||||||
| Other protection | Abnormal-packet attack defence / DoS protection / brute-force protection / weak-password protection / illegal outbound connection protection / compromised host detection / behaviour model | |||||||||
| Risk scanning | Port scanning / weak-password scanning | |||||||||
| Security analysis | Attack-chain analysis by asset and by attacker (early, intrusion, control, exfiltration stages) with drill-down / asset discovery by active scanning and traffic monitoring (PC, switch, printer...) and asset risk rating / web protection statistics and top 10 attacked URLs | |||||||||
| Logs and reports | Traffic trends, distribution and top-N by user and application / device health (CPU, memory, throughput, sessions) / user behaviour tracking / audit logs for IM, communities, search, mail, file transfer, websites, attacks, malicious URLs and system operations / HTTPS and mail decryption and audit / log retention beyond 180 days / Syslog with level filtering | |||||||||
| User management | Tree-structured user groups, bulk import/export / local, RADIUS, LDAP and static IP-bound users, custom attributes / online user view with log-off, freeze and unfreeze | |||||||||
| Authentication | Local, Portal, RADIUS, LDAP, POP3, AD single sign-on, SMS, WeChat official account, app, IC card, QR code, DingTalk, hybrid and no authentication / user self-registration with administrator approval / integration with third-party authentication servers / user identification from RADIUS and HTTP traffic | |||||||||
| IPSec VPN | DES, 3DES, AES / MD5, SHA-1 / digital certificate and Chinese national-cipher certificate authentication / IKE main and aggressive mode / NAT traversal / DPD / zero-touch VPN onboarding with central management / IPSec VPN HA | |||||||||
| Reliability | Dual-device HA (active-active / active-standby) / IPSec VPN HA / hardware bypass and software bypass | |||||||||
| Management | Web / CLI / remote central management / cloud platform management / two-factor UKey authentication / port mirroring, link QoS statistics, packet capture in the web interface | |||||||||
| Configuration and upgrade | Configuration import/export, dual configuration backup / local and remote software upgrade | |||||||||
| SNMP | SNMP agent v1, v2, v3 | |||||||||
Nota do engenheiro: As interfaces dos slots de expansão (F1212X, F3312X, F3322X, F4024X, F6024X, F8024X e o F24028X totalmente modular) são escolhidas por projeto, e cada porta SFP ou SFP+ precisa de um módulo óptico ou cabo. Envie as velocidades das suas linhas de internet, o número de usuários e de filiais e as funções de segurança que pretende ativar, e montamos gratuitamente o dimensionamento do modelo, a lista de módulos e ópticos e um desenho HA/VPN.
Perguntas frequentes de firewalls — Série ZTE Wantong ISG F
Como escolher entre os dez modelos ISG F?
Comece pela banda total de internet e pelo número de usuários e depois confira sessões e interfaces. Os modelos de entrada tratam 2–5 Gbps e 1,3–2 milhões de sessões, os de gama média 12–33 Gbps e 8–25 milhões, os de gama alta 40–240 Gbps e 50–150 milhões. Deixe folga: se for ativar IPS, antivírus e controle de aplicações, planeje pelo throughput de camada de aplicação, não pelo de firewall.
Por que há dois números de throughput por modelo?
A ficha traz o throughput de rede medido com pacotes UDP de 1518 bytes e um throughput de camada de aplicação separado. Na maioria dos modelos o segundo é menor — por exemplo, o F4024X indica 40 Gbps e 22,7 Gbps, o F24028X 240 Gbps e 126 Gbps — enquanto no F0210X e no F8024X os dois números são iguais. Considere o número de camada de aplicação como o teto realista com as funções de segurança ativas.
Quais modelos têm portas 10G?
Têm portas 10GE SFP+ fixas o F1522X (6), F3322X (8), F4024X (8), F6024X (16) e F8024X (8, indicadas como fibra 10G). O F24028X não tem portas de serviço fixas, então todas as interfaces vêm dos seus 8 slots de módulo. Os modelos de entrada, o F1212X e o F3312X têm só portas fixas gigabit; no F1212X e no F3312X é possível adicionar interfaces por 2 slots, e os tipos de módulo são confirmados na nossa lista de configuração.
Dois equipamentos podem operar em par HA e para que serve o bypass?
Sim. Todos os modelos suportam HA com dois equipamentos em ativo-ativo ou ativo-standby, além de HA de VPN IPSec, e o fabricante informa que as sessões TCP continuam sem perda de pacotes na comutação. Os pares de portas com bypass por hardware deixam o tráfego passar quando o equipamento cai: 1 par nos modelos de entrada, 3 pares no F1212X, F1522X e F3312X, 2 pares no F3322X, F4024X, F6024X e F8024X; o F24028X não indica bypass. Os de gama média e alta também têm fonte dupla.
O que significa "Xinchuang" nestes firewalls?
Xinchuang (信创) é o nome da plataforma chinesa de hardware e software de inovação em TI de origem nacional. Nesta série significa que cada modelo usa um processador de projeto chinês: Rockchip RK3566 (F0210X), Phytium E2000Q (F0510X, F1212X, F1522X), Phytium D2000/8 (F3312X, F3322X, F4024X), Phytium D3000 (F6024X) e Hygon 7280 ou 3490 (F24028X, F8024X). Para o usuário funciona como qualquer outro firewall: desempenho e funções são os das especificações.
Posso comprar em nome da minha empresa e usar meu próprio agente de carga?
Sim para os dois. Compradores corporativos podem ter o pedido de compra submetido ao fabricante em nome da própria empresa, que aparece no pedido oficial. Para pedidos pequenos e médios também entregamos direto no armazém do seu agente de carga designado na China, em termos EXW ou FOB.
O firewall pode substituir meu roteador de internet?
Em modo roteado ele faz o papel de roteador de borda: roteamento estático, RIP, OSPF e BGP, por política e por ISP, NAT de origem e destino, servidor DHCP e balanceamento entre várias linhas. Informe como o provedor entrega cada linha para confirmarmos o método de acesso no modelo escolhido antes do pedido.
Posso colocá-lo numa rede em operação sem mudar endereços IP?
Sim — o modo ponte transparente o coloca em linha entre dois equipamentos existentes sem endereço IP próprio, e IPS, antivírus e controle de aplicações continuam funcionando nesse modo. Os pares de bypass por hardware (1 a 3 conforme o modelo) mantêm o link se o equipamento ficar sem energia.
Como as filiais se conectam à sede?
Com VPN IPSec entre o firewall da filial e o da sede: criptografia DES, 3DES ou AES, MD5 ou SHA-1, autenticação por certificado, IKE em modo principal ou agressivo, NAT traversal e DPD. Com a plataforma de gestão central, túneis e tráfego de interesse são negociados automaticamente, então um equipamento novo de filial entra sem configurar cada túnel.
Ele pode cuidar do login de visitantes ou funcionários no Wi-Fi?
Sim. Oferece autenticação Portal, SMS, QR code, conta oficial do WeChat, app, cartão IC, RADIUS, LDAP, POP3 e login único AD, autocadastro de usuários com aprovação do administrador e integração com controladoras AC e servidores de autenticação de terceiros comuns. A atividade de cada usuário fica registrada e reportada por nome.
Quais interfaces vêm no F24028X?
O F24028X não tem portas de serviço fixas: tem 8 slots de módulo, 2 portas GE de gestão fora de banda dedicadas e uma porta console. Todas as interfaces de tráfego são escolhidas como módulos de expansão conforme o projeto; a ficha não lista os tipos de módulo, então confirmamos com você na lista de configuração.
Posso pedir primeiro uma única unidade e como ela chega ao meu país?
Sim: é possível pedir uma única unidade de amostra, enviada por via aérea. Para pedidos maiores entregamos EXW ou FOB no armazém do seu agente de cargas na China, ou organizamos o frete aéreo ou marítimo até o seu país, se solicitado. Cada envio inclui fatura comercial e packing list para a alfândega; impostos e IVA de importação no seu país não estão incluídos, salvo acordo por escrito.
Como é feito o pagamento?
Por transferência bancária (T/T) em dólares americanos contra a nossa fatura pró-forma, que indica modelo, quantidade, preço unitário, condições de entrega e prazo. Antes de pagar, você pode conferir os dados da nossa empresa na página de verificação.
Produtos relacionados
ZTE Wantong ISG A1300 / A1600 Gateways
Gateways de gestão de comportamento na internet e autenticação — para controle e auditoria de usuários sem um firewall completo.
ZTE Wantong ISG Access Routers
Roteadores de acesso para filiais — acesso WAN e VPN para locais pequenos, ao lado ou atrás de um firewall da série F.
ZTE Wantong S5860-S Series
Switches de roteamento L3 gigabit — o switch de núcleo atrás do firewall, roteando entre as VLANs internas.
Solicite uma cotação deste produto
Um engenheiro responde em até 24 horas úteis com verificação do modelo, preço e prazo. Sem compromisso, sem newsletters.
Produto: ZTE Wantong ISG F-Series · Xinchuang Firewalls