| 品牌：深信服智安全 SANGFOR SECURITY | VPN：支持VPN | 发票：提供发票 |
| 产品型号 | AF-2000-FH2250B | 备注 | |
| 性能参数 | 网络层吞吐量 | 35G | 1518字节转发理论性能 |
| 应用层吞吐量 | 20G | 开启FW+APP功能的极限理论值 | |
| FW吞吐量 | 10G | 开启传统墙FW功能的选型参考 | |
| 防病毒吞吐量 | 3.5G | 开启FW+APP+AV功能的选型参考 | |
| IPS吞吐量 | 2.5G | 开启FW+APP+IPS功能的选型参考 | |
| 全威胁吞吐量 | 1.8G | 开启FW+APP+IPS+AV功能的选型参考 | |
| 并发连接数 | 410万 | 产品并发数 | |
| HTTP新建连接数 | 18万 | 七层新建数 | |
| SSL VPN推荐用户数（单独购买） | 35 | 建议按照推荐用户数选型 | |
| SSL VPN用户数（单独购买） | 120 | 建议不超过用户数 | |
| SSL VPN理论加密流量（单独购买） | 300M | 理论值 | |
| IPSec VPN 接入数 | 4000 | IPSec VPN隧道数 | |
| IPSec VPN吞吐量 | 1.2G | 516字节测试性能，安全组网参照此性能选型 | |
| 其他关键性能参数 | 网络层吞吐量（小包） | 6G | 64字节转发理论性能 |
| IPS+WAF吞吐量 | 1.5G | 开启FW+APP+IPS+WAF功能的选型参考 | |
| IPS+WAF+防病毒吞吐量 | 1G | 开启FW+APP+IPS+WAF+AV功能的选型参考 | |
| 虚拟防火墙（推荐数量/数量） | 5个/10个 | 实际使用请按照虚拟防火墙推荐数量，数量用于应标 |
注意：
1、产品性能参数仅供参考，根据实际网络环境的不同可能会有差异。在了解用户实际工作性能的情况下，应使用选型参数（包括FW吞吐量、IPS吞吐量、防病毒吞吐量、全威胁吞吐量等）选择适配产品型号，且产品选型时应参考用户业务峰值（而非平均值）选择满足性能要求的产品型号；
2、网络层吞吐量是以1518字节包长流量在理想环境下测试得出，实际情况会因网络环境不同而出现变化；
3、应用层吞吐量是指产品开启“FW（即ACL访问控制）+APP（即应用识别）”功能后理想环境下支持的双向流量大小，该指标只用于项目性能应标适用；
4、FW吞吐量是指产品开启”FW+APP“功能后正常工作支持的双向流量大小，用户侧产品开启“传统墙”功能推荐按此性能指标选型；
5、IPS吞吐量是指产品开启“FW+APP+IPS（即入侵防御，包含僵尸网络）”功能后正常工作支持的双向流量大小，用户侧产品开启“传统墙+应用识别+IPS”功能推荐按此性能指标选型；
6、防病毒吞吐量是指产品开启“FW+APP+AV（即防病毒）”功能后正常工作支持的双向流量大小，用户侧产品开启“传统墙+应用识别+防病毒”功能推荐按此性能指标选型；
7、全威胁吞吐量是指产品开启“FW+APP+IPS+AV”功能后正常工作支持的双向流量大小，用户侧产品开启“传统墙+应用识别+IPS+防病毒”功能推荐按此性能指标选型；
8、IPS+WAF吞吐量是指产品开启“FW+APP+IPS+WAF（即增强级模块）”功能后正常工作支持的双向流量大小，用户侧产品开启“传统墙+应用识别+IPS+WAF”功能推荐按此性能指标选型；
9、IPS+WAF+防病毒吞吐量指产品开启“FW+APP+IPS+WAF+AV”功能后正常工作支持的双向流量大小，用户侧产品开启“传统墙+应用识别+IPS+WAF+AV”功能推荐按此性能指标选型；
10、有SSL VPN需求的项目选型（SSL VPN模块需要单独购买），建议按照SSL VPN推荐用户数选择型号，用户实际使用SSL VPN人数不建议超过SSL VPN用户数；SSL远程访问用户数超过用户数，安全防护性能受影响较大，不推荐；
11、IPSec VPN吞吐量是指纯组网场景下，产品正常工作支持的IPSec VPN处理性能。如果是混合场景（同时有上网流量+安全组网流量）且产品开启“FW+APP+IPS”功能，产品支持的IPS吞吐量≥用户上网流量+（安全组网流量*2）；
12、办公网出口场景下，AF设备代替路由器或者交换机拨号开启PPPOE功能后，AF产品的正常工作性能下降3成。例如AF-1000-FH1500A未开启PPPOE功能的正常IPS吞吐量为500M，开启PPPOE功能后正常IPS吞吐量为350M；
13、上述选型参数均为在常用业务场景（业务数据包长800-1000字节范围内）下测试指标，在小包特殊场景（包括游戏公司数据中心出口、金融行业股票交易数据中心出口、物流数据中心场景、高校宿舍网、广电行业（语音流量为主））需要找总部支持与确认；
14、网络接口中，MGT代表管理口（固定接口，均为千兆电口）、GE代表千兆电口、SFP代表千兆光口、SFP+代表万兆光口，QSFP+代表40G万兆光口，增加产品网络接口不会提升产品的正常工作处理性能。目前产品默认自带的光口不支持bypass，有此需求单独联系产品经理或者硬件接口人确认。
| 产品型号 | AF-2000-FH2250B | |
| 硬件配置 | 内存大小 | 16GB |
| 硬盘容量 | 256G SSD | |
| 技术规范 | 尺寸 (长 x 宽 x 高(mm)) 注：不同供应商尺寸不同，此处为尺寸 | 450x440x44.5 |
| 规格 | 1U | |
| 净重 | 6.38kg | |
| 毛重 | 8.78kg | |
| 工作环境 | 工作温度 | 0~45℃ |
| 工作湿度 | 5~90%RH | |
| 电源 | 电源 | 冗余电源 |
| 电源类别 | 交流 | |
| 实际功率 | 48W | |
| 功率 | 150W | |
| 电源接入接口 | 国标品形圆头（公）-C13（母） | |
| 接口配置 | 电口ByPass | 4对 |
| 管理口 | 1 | |
| 管理口是否占用千兆电口 | 否 | |
| 百兆电口 | - | |
| 千兆电口 | 16 | |
| 千兆光口SFP | - | |
| 万兆光口SFP+ | 6 | |
| 40G光口 | 0 | |
| 100G光口 | - | |
| 串口(RJ45) | 1 | |
| USB | 2*USB2.0 | |
| 备注 | 特殊说明 | - |
