防火墙SecPath F1000-C-G网段使用

一、知了社区发帖标签

• 首选标签：安全 → 防火墙 → F1000-C-G
• 备选标签：安全 → 防火墙 → 其他
• 版本 / 场景标签：V5 版本、配置、IP 网段、NAT

二、可下发 / 可配置多少个 IP 地址

1. 接口 IP（三层接口地址）

• 每个三层接口（GE、VLAN、Loopback）可配 1 个主 IP + 多个从 IP（secondary）
• 从 IP 数量：理论无上限，受内存 / CPU 限制
• 实际工程：单接口建议 ≤ 32 个从 IP，整机建议 ≤ 512 个三层 IP

2. 并发会话（影响带机量）

• 最大并发连接数：约 500,000 ~ 1,000,000（V5 R37xx 典型值）江苏政府采购网
• 每秒新建连接：~ 10,000 ~ 20,000 CPS江苏政府采购网
• 对应带机量：300–500 台 PC / 终端（常规办公）

3. NAT 地址池（下发公网 IP 数量）

• 地址池条目：无硬限
• 地址池 IP 总数：受会话数限制
• 实际：NAT 地址池建议 ≤ 256 个公网 IP

4. ACL / 地址对象（引用 IP 数量）

• ACL 规则数：整机 ≤ 2048 条
• 地址组 / 对象组：≤ 512 个组，每组 IP 不限

三、你的设备关键信息（SN / 版本）

• 型号：SecPath F1000-C-G
• 序列号：210235A0YCH152000018
• 版本：V5.20, R3733（经典 V5 平台）
• 内存：512MB
• 接口：5×GE 电口 + 1×MIM 扩展槽

四、一句话总结

• 社区标签：选 F1000-C-G / 防火墙 / V5 版本
• IP 下发能力：
  • 三层接口 IP：几百个没问题
  • 带机 / 终端数：约 300–500 台
  • NAT 地址池：几十～256 个公网 IP