• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

防火墙f1000 系列ak1235和AK9160的区别有哪些啊

  • 0关注
  • 0收藏,134浏览
粉丝:0人 关注:0人

问题描述:

防火墙f1000 系列ak1235和AK9160的区别有哪些啊主要是参数方面 ips等

4 个回答
粉丝:116人 关注:11人

官网不公开相关参数的,联系售前沟通 吧 

暂无评论

粉丝:8人 关注:9人

H3C F1000-AK1235与AK9160核心参数差异(重点IPS相关):
1. 性能规格:
整机吞吐量:AK1235为2Gbps,AK9160为10Gbps;
IPS吞吐量:AK1235为1Gbps,AK9160为5Gbps;
连接能力:AK1235是100万并发连接、10万新建连接/秒,AK9160是500万并发连接、50万新建连接/秒。
2. IPS特性:
AK9160支持更丰富的IPS规则(含APT深度检测),规则库容量更大;AK1235为基础IPS防护能力。
3. 硬件与接口:
AK1235为1U机型,含8GE电+2GE光口;AK9160为2U机型,含16GE电+8SFP+光口,支持扩展模块。
4. 附加特性:
VPN:AK1235 IPSec吞吐量500Mbps、SSL VPN 1000并发;AK9160分别为2Gbps、5000并发;AK9160支持虚拟化特性,AK1235无此支持。
注:具体以H3C官方参数文档为准。

暂无评论

粉丝:16人 关注:1人

F1000-AK1235 和 F1000-AK9160 都属于 H3C SecPath F1000-AK 系列防火墙,两者核心功能差异主要体现在处理性能维度,尤其是您关心的 IPS 性能。


 两款防火墙核心功能差异对比

两款设备都具备下一代防火墙的完整安全能力,是一体化了 IPS、AV、WAF 等深度防御功能的 AI 防火墙。它们的主要区别体现在处理性能上,详细规格对比如下:

规格维度H3C SecPath F1000-AK1235H3C SecPath F1000-AK9160
硬件规格建议查阅官方规格表或联系售前确认2U 机架式双电源主控板带有液晶面板标准接口为光口+电口组合
整机吞吐量建议查阅官方规格表或联系售前确认6 Gbps
并发连接数建议查阅官方规格表或联系售前确认250万
每秒新建连接数建议查阅官方规格表或联系售前确认5万
IPS 性能没有直接数据,可参考同系列 AK1242 的 800 Mbps可用于构建入侵防护能力,但无具体吞吐量数据
防病毒性能没有直接数据可用于构建防病毒能力,但无具体吞吐量数据
威胁防御(IPS+AV)性能没有直接数据,可参考同系列 AK1242 的 600 Mbps没有直接数据


通过对比可以看出,两款设备在性能和定位上存在显著差异:

  • 建议您根据具体的性能需求进行匹配选择:如果您的网络对防火墙吞吐量、并发连接数等性能指标有较高要求,F1000-AK9160 在当前信息中显示出更强的性能定位。

暂无评论

粉丝:10人 关注:2人

先给结论:AK1235 是面向商业市场的中高端型号,性能更强、接口更丰富;AK9160 是区县专款型号,性能适中、性价比高H3C。两者核心功能(IPS/AV/URL 过滤)一致,差异主要在硬件性能、接口配置、适用场景

一、定位与架构

  • F1000-AK1235:商业市场主流中高端 NGFW,非 X86 多核架构,强调高吞吐量与多端口扩展H3C。
  • F1000-AK9160区县专款定制款,同样非 X86 多核,主打高性价比、适合政府 / 教育 / 中小企业H3C。

二、关键参数对比(核心差异)

1. 吞吐量(三层 / 七层)

  • AK1235:三层≥5Gbps,七层(IPS+AV+URL)≥2Gbps
  • AK9160:三层≥3Gbps,七层≥1.5Gbps黑龙江省政府采购网。

2. IPS/AV/URL 过滤性能

  • AK1235:IPS≥2Gbps,AV≥1.5Gbps,全威胁(IPS+AV+URL)≥1Gbps
  • AK9160:IPS≥500Mbps,AV≥500Mbps,全威胁≥300Mbps黑龙江省政府采购网。

3. 并发 / 新建连接数

  • AK1235:并发≥160 万,新建(HTTP)≥4 万 / 秒
  • AK9160:并发≥100 万,新建≥2 万 / 秒黑龙江省政府采购网。

4. 接口配置(固定端口)

  • AK1235
    • 18×GE 电口 + 8×GE Combo + 4×10G 光口 + 2×Bypass。
    • 双电源、双硬盘槽位(可扩展 SSD)。
  • AK9160
    • 8×GE 电口(含管理) + 2×GE 光口 + 2×10G 光口黑龙江省政府采购网。
    • 单电源、单硬盘槽位。

5. 带机量与适用场景

  • AK1235:带机量3000–5000 人,适合大中型企业、园区网、数据中心出口H3C。
  • AK9160:带机量1000–2000 人,适合区县政府、中小学、中小企业分支H3C。

三、功能一致性(IPS/AV/URL 过滤)

两者均支持:
  • IPS:FIRST 引擎,防御蠕虫、木马、SQL 注入、DDoS 等,特征库自动升级H3C。
  • AV:流引擎查毒,支持 HTTP/FTP/SMTP/POP3 协议,查杀病毒 / 木马 / 后门H3C。
  • URL 过滤:本地 + 云端,139 分类、2000 万 + 规则,支持黑白名单H3C。

四、选型建议

  • AK1235:需要高吞吐、高密度端口、大规模并发,预算充足H3C。
  • AK9160预算有限、中小规模组网、政府 / 教育场景,追求性价比H3C。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明