锐捷RG-EG3250安全网关 多业务安全网关，“多合一”出口设备

产品介绍技术参数订购信息

多业务安全网关，“多合一”出口设备， RG-EG3250

推荐部署于总分机构，如普教城域网、连锁酒店、连锁门店/网点，或中小网络的网络出口，提供状态防火墙、IPS、上网行为管理、AC等功能。

产品特性：

多合一，1台EG搞定网络出口建设

集成无线AC功能，实现无线AP一体化管理

直接对接网监，满足安全审计需求；保存180天+日志，安全合规

产品特点

RG-EG3250 多业务安全网关“多合一”出口设备

应用于网络出口的综合网关设备，集成状态防火墙、上网行为管理、广域网链路优化、网络流量控制、VPN网关、网络认证、无线控制器等多种功能于一体，联动SDWAN控制器实现总分网络架构的统一网络管理，并能直接对接网监，一台设备搞定网络出口建设，节省网络运维管理成本，提高业务体验，保障网络出口安全。

“多合一”，1台EG搞定网络出口建设

多合一：防火墙+VPN+上网行为管理+AC=EG

防火墙：状态防火墙、攻击防护、VPN网关

IPS：热点病毒快速监测、全面应用识别、主动防御黑客攻击

上网行为管理：上网行为管理、网络流量控制、网络认证

AC管理：标准管理64个AP数、（墙面AP算0.5个）、最大可管理128个AP数

SDWAN联动：支持与SDWAN控制器联动、总部对分支机构、统一运维管理、统一链路调度、统一监管控制、统一策略下发

集成无线AC功能，实现无线AP一体化管理

在EG上集成无线AC管理功能，无需额外购买无线AC

标准可管理AP数64个（墙面AP算0.5个），最大可扩容到256个（按墙面AP算），降低网络故障点，同时帮助客户节省成本

直接对接网监，满足安全审计需求

EG直接上报审计日志给网监平台，客户不用额外配置网监对接产品，就实现与网监平台的对接，既满足网监部门对公共互联网WIFI的安全审计要求，又节省成本

硬件规格	RG-EG3210	RG-EG3220	RG-EG3230	RG-EG3250
接口规格
固化业务接口	8个10/100/1000BASE-T接口 2个1GE SFP接口	8个10/100/1000BASE-T接口 1个1GE SFP接口 1个1GE/10GE SFP+接口
固化管理接口	1个RJ45的Console接口 1个RJ45的MGMT接口（复用Ge0/0）
USB接口	2个USB 2.0接口
系统规格
硬盘	标配1TB SATA HDD硬盘
内存	2GB DDR4内存
并发带机数	300	500	1000	1500
电源与功耗
整机最大功耗	25W
尺寸与重量
机架尺寸	1U
产品重量	4kg
软件规格	RG-EG3210	RG-EG3220	RG-EG3230	RG-EG3250
网络协议	支持TCP/IP 协议簇，实现了IP、ICMP、IGMP、TCP和UDP等协议支持IPv6协议，实现了ICMPv6、ND协议支持多种IPv4/IPv6路由协议：静态路由、RIP(V1/V2)、RIPNG、OSPFv2/v3 支持DHCP Relay 、DHCP Server 支持PPPoE Client 支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等支持ARP、可信ARP、代理ARP等支持IPv4/IPv6 Ping、IPv4/IPv6 Tracert故障检测支持IPv4/IPv6隧道：6to4、ISATAP、6rd、IPv4 over IPv6隧道、GRE隧道（4 over 6 / 6 over 4）
状态检测防火墙	支持应用层协议过滤支持TCP状态包过滤支持UDP状态包过滤支持ICMP状态包过滤支持RAW-IP状态包过滤支持TCP协议状态转换支持状态超时检测支持IP分片包状态过滤
安全域	支持基于IP的安全域划分支持基于逻辑接口的安全域划分支持防攻击域（全局防护策略/协议类策略/域策略）支持安全审计（防攻击域日志审计、安全域日志审计，管理日志审计）
URL过滤	支持42类/3500多万条URL的规则库支持自定义URL 支持远程HTTP自动升级URL库本地化日志存储（NAT日志、流日志、URL日志等）支持外置日志服务器存储
SSLVPN	默认开启，支持Web接入，支持IOS、MacOS、Windows、Android等平台客户端接入
IPSec VPN	支持IPSec VPN
防攻击	支持ARP 防攻击防内网攻击/外网攻击支持安全地址绑定防止WAN 口Ping 防端口扫描攻击防止分片报文攻击防止ICMP flood攻击防止Smurf攻击防止Teardrop攻击防止ICMP 重定向攻击防止ICMP 不可达攻击
	防止超长ICMP 报文攻击防止TearDrop攻击防止Ping of Death 防止Land 攻击防止Smurf/Fraggled攻击防止Winnuke攻击带源路由选型IP报文控制功能带路由记录选型IP报文控制功能防止UDP Flood 防止Syn Flood 支持源IP验证
应用识别	支持自主研发的43类应用/2600多种应用特征，可自定义协议识别 P2P应用：包括Bittorrent、电驴、迅雷、EDONKEY、百度下吧、天网MAZE、超级旋风、KUGOO、VAGAA、FLashGet、等几十种常用P2P应用流媒体软件：包括QQlive、PPSTREAM、PPLIVE、飞速土豆、酷我、新浪直播等几十种常用的流媒体软件聊天软件：包括MSN、QQ、YAHOO、阿里旺旺、新浪UC等十多种聊天软件常用的游戏软件：包括联众游戏、QQ堂、QQ游戏、浩方对战平台、地下城与勇士、穿越火线、魔兽世界、传奇、大话西游等企业内部典型应用：包括HTTP、FTP、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQL Server、Oracle、Mysql、HTTPS等
内容审计	支持邮件内容审计：邮件客户端方式，如foxmail、outlook等；webmail方式，如新浪、163、雅虎等支持IM审计，支持基于账号的黑白名单支持BBS论坛内容审计：天涯社区、猫扑、动网官方网站、PHPWIN网站等支持搜索引擎审计：神马、必应等
其它特性	支持多种身份认证支持广告页面推送支持内置web/微信认证支持多链路负载均衡支持HTTP在线远程升级特征库、主机软件版本等
集成无线控制器	默认可管理64个锐捷无线AP，通过软件授权最大可扩容管理256个锐捷无线AP
服务与支持	承诺至少5年免费升级特征库

产品型号	产品描述
RG-EG3250	8个千兆电口； 1个千兆光口； 1个万兆光口（兼容千兆）； 1个 console口； 2个 USB口； 1TB硬盘；支持 1500终端同时在线；
RG-FJDJ-Lis-1Y	RG-FJDJ-Lis-1Y 非经对接服务授权。激活后对接功能开启 1年， 1年到期后对接功能关闭。同时涉及到对接的网监大队备案、沟通、协调等工作由锐捷负责完成，用户只需提供相关资料即可。用户可多次采购服务授权，不限制激活次数，推荐连续采购。
RG-LIC-WS-16	WS系列无线控制器产品专用升级许可证 License，每套可支持增加 16个普通 AP或 32个墙面式 AP的控制权，支持 WS全系列控制器 11.x及以上版本使用。
RG-LIC-WS-32	WS系列无线控制器产品专用升级许可证License，每套可支持增加32个普通AP或64个墙面式AP的控制权。
RG-LIC-WS-128	WS系列无线控制器产品专用升级许可证License，每套可支持增加128个普通AP或256个墙面式AP的控制权。

标签:RG-EG3250 锐捷RG-EG3250 锐捷上网行为管理锐捷企业网关锐捷出口网关锐捷安全网关锐捷安全网关金牌代理上一篇: 锐捷RG-EG3230安全网关多业务安全网关，“多合一”出口设备下一篇: 锐捷RG-EG-E5120安全网关新一代智能安全网关，构筑网络出口边界防护屏障

锐捷RG-EG3250安全网关多业务安全网关，“多合一”出口设备

多业务安全网关，“多合一”出口设备，RG-EG3250

产品特性：

多业务安全网关，“多合一”出口设备， RG-EG3250

产品特点

RG-EG3250 多业务安全网关“多合一”出口设备

“多合一”，1台EG搞定网络出口建设

集成无线AC功能，实现无线AP一体化管理

直接对接网监，满足安全审计需求

硬件规格

软件规格