USG9500系列包含3款設(shè)備：USG9520、USG9560、USG9580，其外觀如下：

USG9520

尺寸：442×650×175（DC），442×650×220（AC）
擴(kuò)展槽位：3個(gè)擴(kuò)展槽位，支持接口板或業(yè)務(wù)板，可按需擴(kuò)展
功能：支持NAT、CGN、IPSec、應(yīng)用識(shí)別、IPS、Anti-DDoS、IPv6等功能
性能：40G防火墻吞吐量

USG9560

尺寸：442×650×620（DC），442×650×709（AC）
擴(kuò)展槽位：8個(gè)擴(kuò)展槽位，支持接口板或業(yè)務(wù)板，可按需擴(kuò)展
功能：支持NAT、CGN、IPSec、應(yīng)用識(shí)別、IPS、Anti-DDoS、IPv6等功能
性能：100G防火墻吞吐量

USG9580

尺寸：442×650×1420（DC），442×650×1598（AC）
擴(kuò)展槽位：16個(gè)擴(kuò)展槽位，支持接口板或業(yè)務(wù)板，可按需擴(kuò)展
功能：支持NAT、CGN、IPSec、應(yīng)用識(shí)別、IPS、Anti-DDoS、IPv6等功能
性能：200G防火墻吞吐量

高性能－T級(jí)處理平臺(tái)，最佳真實(shí)業(yè)務(wù)處理性能，運(yùn)營(yíng)商級(jí)可靠性

T級(jí)處理平臺(tái)：

USG9500采用采用革命性的“NP 多核＋分布式”架構(gòu)，該架構(gòu)可以突破安全業(yè)務(wù)處理性能對(duì)CPU能力的限制，提供業(yè)界領(lǐng)先的業(yè)務(wù)處理能力和業(yè)務(wù)線性擴(kuò)展能力。無(wú)需更換硬件機(jī)框，業(yè)務(wù)處理性能未來(lái)可以平滑升級(jí)到T級(jí)，在提供出色的性能體驗(yàn)的同時(shí)，降低總體擁有成本。該產(chǎn)品采用華為成熟的VRP操作系統(tǒng)，該系統(tǒng)集成了基礎(chǔ)的交換、路由、安全功能，在核心網(wǎng)、骨干網(wǎng)絡(luò)等現(xiàn)網(wǎng)設(shè)備中，已積累了大量實(shí)踐和應(yīng)用。

最佳的真實(shí)業(yè)務(wù)處理性能：

大型企業(yè)、數(shù)據(jù)中心的網(wǎng)絡(luò)環(huán)境中，由于業(yè)務(wù)量劇增，高性能是基本的要求。在Internet混合業(yè)務(wù)流量模型（IMIX）下，仍然可達(dá)到驚人的200Gbps防火墻吞吐能力，隨著下一代業(yè)務(wù)板卡的很快問(wèn)世，整機(jī)IMIX吞吐量達(dá)到1T級(jí)別，最大并發(fā)數(shù)達(dá)到9.6億的天文數(shù)字，實(shí)現(xiàn)業(yè)界高端旗艦防火墻產(chǎn)品的歷史性的突破。

運(yùn)營(yíng)商級(jí)可靠性：

為了保證您的網(wǎng)絡(luò)不中斷服務(wù)，USG9500從設(shè)計(jì)之初即考慮提供運(yùn)營(yíng)商級(jí)可靠的業(yè)務(wù)保證。USG9500采用獨(dú)特的管理/監(jiān)控/數(shù)據(jù)分層管理技術(shù)，提供物理元器件級(jí)可靠性保證；關(guān)鍵部件冗余、板卡負(fù)載分擔(dān)等高可靠技術(shù)保障，提供單機(jī)高達(dá)二十五年的平均無(wú)故障時(shí)間，提供運(yùn)營(yíng)商級(jí)99.999%可靠性；HRP/鏈路捆綁等可靠性方案，提供小于1秒故障倒換時(shí)間，確保業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行。各種可靠性技術(shù)，保證您獲得無(wú)與倫比的性能體驗(yàn)的同時(shí)，可以保證業(yè)務(wù)的穩(wěn)定運(yùn)行，保障運(yùn)營(yíng)收益。

全面的虛擬化安全－全面的虛擬化技術(shù)，支持NAT策略動(dòng)態(tài)飄移

全面的虛擬化技術(shù)：

數(shù)據(jù)中心在運(yùn)營(yíng)過(guò)程中，越來(lái)越多的從物理服務(wù)器往虛擬服務(wù)器遷徙、從單一數(shù)據(jù)中心到租用給多個(gè)租戶的發(fā)展問(wèn)題。USG9500系列產(chǎn)品，可以快速部署在數(shù)據(jù)中心出口，全面解決多用戶數(shù)據(jù)安全隔離和互訪的需求，同時(shí)可以基于動(dòng)態(tài)策略，調(diào)整各個(gè)虛擬系統(tǒng)的帶寬和會(huì)話業(yè)務(wù)資源。單臺(tái)物理設(shè)備可虛擬為業(yè)界最大規(guī)模的4096臺(tái)設(shè)備，所有的策略配置和管理可以基于每一個(gè)虛擬設(shè)備為單位調(diào)整。該產(chǎn)品支持虛擬系統(tǒng)下的VPN加密訪問(wèn)和DDoS/IPS攻擊防御保護(hù)，大大提高了業(yè)務(wù)組網(wǎng)能力，為數(shù)據(jù)中心創(chuàng)造定制化的部署策略，滿足不同用戶/租戶的安全防護(hù)需求，可實(shí)現(xiàn)數(shù)據(jù)中心對(duì)安全業(yè)務(wù)的精細(xì)化管理。

支持NAT策略動(dòng)態(tài)飄移：

為滿足IDC彈性地址分配，以及虛擬機(jī)飄移后安全策略能夠隨之動(dòng)態(tài)調(diào)整需求，USG9500支持NAT策略動(dòng)態(tài)調(diào)整技術(shù)（與華為管理平臺(tái)配合），實(shí)現(xiàn)虛擬動(dòng)態(tài)環(huán)境下安全防護(hù)。

超千種應(yīng)用識(shí)別－超過(guò)1000種應(yīng)用程序識(shí)別，持續(xù)的更新升級(jí)保障

超過(guò)1000種應(yīng)用程序識(shí)別能力：

數(shù)據(jù)中心海量業(yè)務(wù)應(yīng)用，如何實(shí)現(xiàn)數(shù)據(jù)中心的網(wǎng)絡(luò)數(shù)據(jù)的透明可視，進(jìn)而實(shí)現(xiàn)可疑風(fēng)險(xiǎn)的控制，顯得至關(guān)重要。USG9500的應(yīng)用感知技術(shù)采用數(shù)據(jù)包協(xié)議分析和特征匹配技術(shù)，對(duì)網(wǎng)絡(luò)層到應(yīng)用層的數(shù)據(jù)進(jìn)行全面分析，可以準(zhǔn)確識(shí)別蠕蟲流量、僵尸工具流量，同時(shí)支持P2P、VoIP、聊天、視頻、游戲、股票等超1000種應(yīng)用程序識(shí)別，幫助云計(jì)算數(shù)據(jù)中心客戶清晰地了解進(jìn)出流量的成份和比例，為流量策略調(diào)整提供參考；基于時(shí)間、應(yīng)用、用戶、帶寬、連接數(shù)的多方位調(diào)控手段，可有效保障關(guān)鍵業(yè)務(wù)帶寬，提升帶寬利用率，阻斷僵尸流量，防止蠕蟲感染，讓應(yīng)用安全可視可控。

持續(xù)的更新升級(jí)保障：

華為專業(yè)的知識(shí)庫(kù)研究和維護(hù)團(tuán)隊(duì)，實(shí)時(shí)研究包含移動(dòng)終端應(yīng)用在內(nèi)的最新應(yīng)用，每月8次更新知識(shí)庫(kù)，用戶可自由選擇遠(yuǎn)程手工、自動(dòng)更新，或者本地手工更新知識(shí)庫(kù)，實(shí)現(xiàn)應(yīng)用識(shí)別知識(shí)庫(kù)持續(xù)更新升級(jí)。

型號(hào)

USG9520

USG9560

USG9580

擴(kuò)展及I/0

擴(kuò)展槽位

3

8

16

主控槽位

2

SPU選項(xiàng)

防火墻業(yè)務(wù)板、IPS業(yè)務(wù)板、Anti-DDoS業(yè)務(wù)板等

接口模塊類型

以太接口:12×1G（SFP/RJ45）,1×10GE(XFP),20×GE(SFP),
2×10GE(XFP)，4×10GE（XFP）
POS:1×10G(XFP)

功能特性

基本特性

支持應(yīng)用層協(xié)議識(shí)別、應(yīng)用層包過(guò)濾（ASPF）、訪問(wèn)控制、狀態(tài)合法性檢測(cè)、地址轉(zhuǎn)換、黑白名單、虛擬防火墻、安全域劃分、負(fù)載均衡等

IPS入侵防御系統(tǒng)

支持蠕蟲、0Day攻擊、特洛伊木馬、惡意軟件等攻擊防護(hù)等

IPSecVPN

手動(dòng)密鑰、PKI(X.509)、IKEv2、冗余VPN網(wǎng)關(guān)、EAP認(rèn)證等

DDoS攻擊防護(hù)

支持包括應(yīng)用層在內(nèi)的的多種DoS和DDoS攻擊防范：SYNFlood、ICMPFlood、UDPFlood、DNSQueryFlood、DNS緩存投毒攻擊、DNS反射攻擊、ConnectionFlood、HTTPFlood、HTTPSFlood等

路由特性

IPv4：靜態(tài)路由、RIP、OSPF、BGP、IS-IS等IPv6：RIPng、OSPFv3、BGP4 、IPv6IS-IS等

部署及可靠性

支持透明、路由、混合等部署模式，支持主/主，主/備模式備份，支持雙主控倒換

尺寸、電源、運(yùn)行環(huán)境

尺寸(W×D×H)

442×650×175（直流）442×650×220（交流）

442×650×620(直流)442×650×709(交流)

442×650×1420（直流）442×650×1598（交流）

重量

空機(jī)箱15kg(直流)滿配32kg(直流)空機(jī)箱25kg(交流)滿配42kg(交流)

空機(jī)箱43.2kg(直流)滿配113kg(直流)空機(jī)箱64.4kg(交流)滿配134.2kg(交流)

空機(jī)箱94.4kg(直流)滿配229kg(直流)空機(jī)箱136.8kg(交流)滿配271.4kg(交流)

電源AC

90VAC~275VAC；推薦175VAC~275VAC

電源DC

-72V~-38V，額定-48V

最大功耗

1330W（直流）1368W（交流）

3038W(直流)3231W(交流)

5824W(直流)6195W(交流)

工作環(huán)境溫度

長(zhǎng)期工作：0°C至45°C存儲(chǔ)：-40°C至70°C

環(huán)境濕度

長(zhǎng)期：5%RH～85%RH，無(wú)凝結(jié)短期：5%RH～95%RH，無(wú)凝結(jié)存儲(chǔ)：0%RH～95%RH，無(wú)凝結(jié)

USG9500主機(jī)

USG9520-BASE-DC-02

USG9520直流基本配置(含X3直流機(jī)箱,2*MPU)-含HS通用安全平臺(tái)軟件

USG9520-BASE-AC-02

USG9520交流基本配置(含X3機(jī)箱,2*MPU,2交流電源)-含HS通用安全平臺(tái)軟件

USG9560-BASE-DC-02

USG9560直流基本配置(含X8機(jī)箱,2*SRU,1*SFU,4直流電源)-含HS通用安全平臺(tái)軟件

USG9560-BASE-AC-02

USG9560交流基本配置(含X8機(jī)箱,2*SRU,1*SFU,4交流電源)-含HS通用安全平臺(tái)軟件

USG9580-BASE-DC-200

SecowayUSG9580-SU9Z8DCBC-USG9580直流基本配置(含X16機(jī)箱,2*SRU,1*SFU,4直流電源)-含HS通用安全平臺(tái)軟件

USG9500通用業(yè)務(wù)板

FWCD00SPUA01

業(yè)務(wù)處理單板-雙CPU-含HS通用安全平臺(tái)軟件

FWCD00SPUA02

業(yè)務(wù)處理單板-四CPU-含HS通用安全平臺(tái)軟件

FWCD00SPCA01

業(yè)務(wù)處理插卡-雙CPU-含HS通用安全平臺(tái)軟件

FWCD000IPS00

8G性能IPS業(yè)務(wù)板

USG9500接口板

FWCD0LPUKD01

靈活插卡線路處理板(LPUF-21,兩個(gè)子槽位)B-含HS通用安全平臺(tái)軟件

FWCD00L1XX01

1端口10GBaseWAN/LANXFP靈活子卡

FWCD00EBGF01

12端口100/1000Base-XSFP靈活子卡

FWCD00EBGE01

12端口10/100/1000Base-TXRJ45靈活子卡

FWCD0P1XBZ01

1端口OC-192c/STM-64cPOS-XFP靈活插卡

E8KE-X-21-4X10GE-XFP

4端口10GBaseWAN/LAN-XFP靈活子卡(占用兩個(gè)子槽位)

FWCD0LPUF40A01

靈活插卡線路處理板(LPUF-40,兩個(gè)子槽位)A-含HS通用安全平臺(tái)軟件

FWCD00L2XX01

2端口10GBaseLAN/WAN-XFP靈活插卡(P40)

FWCD00EFGF01

20端口100/1000Base-X-SFP靈活插卡(P40)

E8KE-X-40-4X10GE-XFP

4端口10GBaseLAN/WAN-XFP靈活插卡(P40)

License

FWCS10GDDD00

DDOS檢測(cè)10G性能License-含HS通用安全平臺(tái)軟件

FWCS10GDDC00

DDOS清洗10G性能License-含HS通用安全平臺(tái)軟件

FWCS20GDDD00

DDOS檢測(cè)20G性能License-含HS通用安全平臺(tái)軟件

FWCS20GDDC00

DDOS清洗20G性能License-含HS通用安全平臺(tái)軟件