F1000-A0K1305和F1000-AI-90区别

# F1000‑AK1305（AK 系列） vs F1000‑AI‑90（AI 系列）

>
> 说明：**AK 是老一代 NGFW；AI 是新一代 AI 防火墙，硬件平台、架构、性能、扩展完全不一样，不是简单升级版本，是两代产品**H3C。售前公开资料 AK 系列部分为渠道型号，公开网页资料少。

## 1、产品定位与硬件平台

表格

| 项目 | F1000‑AK1305 | F1000‑AI‑90 |
| --- | --- | --- |
| 产品代际 | **AK 系列（老一代 NGFW）** | **AI 系列（新一代 AI 防火墙）** |
| 硬件架构 | 多核 MIPS 架构，老平台 | 新一代多核 + AI 加速引擎，硬件架构全新升级 |
| 机箱 | 2U 机箱 | 2U 机箱 |
| 内存 | 8GB | **16GB DDR4**H3C |
| 硬盘 | 双硬盘位（SATA/M.2） | 双硬盘位，支持 SSD RAID0/RAID1H3C |
| 电源 | 可选冗余电源 | **双可插拔冗余电源（标配冗余）**H3C |
| 风扇 | 冗余风扇 | 5 组冗余风扇，高可靠性H3C |
| 扩展槽 | 4 个业务扩展槽位 | **4 个业务扩展槽位**H3C |
| 最大会话数 | 约 400 万 | **1000 万会话**H3C |

## 2、接口差异（面板固定口 + 扩展槽）

- **F1000‑AK1305**：面板固定千兆电 / 光，万兆靠扩展板卡；
- **F1000‑AI‑90**：面板自带高密度端口：14GE 电 + 8GE 光 + 8×10GE SFP+，自带大量万兆口，**不需要插板卡就能拿到万兆上行**中关村在线。

>
> AI‑90 原生万兆口数量远高于 AK1305，大带宽场景优势明显。

## 3、安全能力差异（核心区别）

### F1000‑AK1305（AK）

- 传统 NGFW 能力：防火墙、NAT、IPS、AV、URL、应用识别、WAF、SSL VPN/IPSec VPN；
- 威胁检测依靠特征库；**无独立 AI 威胁引擎**；
- 支持 SSM 安全管理中心，支持虚拟化 SCF；
- 固件版本：CMW710 老版本体系。

### F1000‑AI‑90（AI）

- 继承全部 AK 的 NGFW 能力；
- **新增独立 AI 威胁检测引擎**：未知威胁、APT、异常行为分析、沙箱联动、云威胁情报，对加密流量做 AI 识别，对抗 0day、新型恶意攻击能力更强H3C；
- 新一代应用识别库，加密应用识别能力大幅提升；
- 支持 CloudNet 云管理，订阅式安全服务；
- 固件 CMW710‑R9660Pxx，AI 系列专属版本，**不能直接用 AK 的固件**。

## 4、性能对比（参考）

>
> 注意：AK1305 是渠道型号，公开性能参数较少；AI‑90 为公开型号。

1. **防火墙吞吐量**：AI‑90 显著高于 AK1305；
2. **IPS 吞吐量、SSL 解密吞吐量**：AI‑90 新一代硬件，性能提升非常明显；
3. **VPN 性能**：AI‑90 硬件加密能力更强，大数量 SSL VPN 用户场景优势明显。

## 5、运维、兼容性、迁移注意点

1. **配置不能直接导入**：AK 与 AI 是两套不同硬件平台，配置不能直接复制，需要重新配置；
2. 授权体系不同：AK 的特征库授权，**不能直接迁移到 AI‑90**，需要重新购买安全特征库授权；
3. 支持特性：两者都支持 HA 双机热备、VRRP、SCF 虚拟化、IPSec/SSL VPN、日志审计；
4. AI‑90 支持更多新特性：AI 异常行为、云威胁情报、订阅安全服务；AK 没有这些。

## 6、选型建议

1. 现有网络带宽不大，仅做传统边界防火墙、IPS、VPN，预算有限：AK1305 够用；
2. 业务带宽高、需要万兆上行、对未知威胁 / APT 防护有要求、加密流量多，未来要上云管理：优先选**F1000‑AI‑90**；
3. 旧 AK 设备替换升级，**不能简单升级固件，必须硬件更换，重新做配置和授权**。

## 7、售前经常踩坑

- AK 系列大量为渠道定制型号，公开网页文档不全，**必须查对应产品规格书（5W 文档）确认性能、端口**；
- AI 系列是全新一代，不要以为是 AK 的固件升级；
- 授权不能跨系列迁移，升级替换要算安全特征库授权成本。

不会的，找的售前不对吧，联系办事处或者代理商售前咨询

防火墙的参数售前那面最全

官网参数不全的