2024年4月6日发(作者：逄莹然)
Eudemon1000E防火墙 彩页
Eudemon1000E系列产品彩页
华为技术有限公司
E1000E
系列
统一安全网关
<产品概述>
Eudemon1000E系列产品是华为公司针对大流量安全业务需求的应用，
推出的新一代多功能安全网关，可广泛应用于运营商、政府、金融、能源、高
校等大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方
面为用户提供了技术领先的解决方案。全新的多核硬件架构设计，成熟可靠的
VRP软件平台，结合硬件级和软件级的可靠性支持，保障用户的网络不会受到
业务中断的影响；开放的系统架构可支持对多种物理接口和软件功能的扩展，
可以有效保障用户的前期投入，不断的为用户提升产品价值；提供多种管理和
维护方式，既可以简便有效的管理设备，又可以实现问题和故障的快速定位，
使用户的维护工作变得简单轻松。同时，Eudemon1000E系列产品将GTP协议
安全防护功能通过模块的方式融合到产品中来，使得Eudemon1000E系列安全
网关可以解决GTP协议在传输的过程中遇到的安全风险，为运营商用户提供有
效的GTP协议安全防护的解决方案。
<产品系列>
Eudemon1000E-U6 Eudemon1000E-U5
Eudemon1000E-U3 Eudemon1000E-U2
<产品特点>
网络安全特性
全面保障用户不断增长的业务流量
Eudemon1000E系列安全网关采用多核并行处理技术，最大可支持数十条线程并行处
理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高
的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，达到了惊人的每秒
15万条，在业界同类产品中处于绝对的领先，能在短时间内为用户的网络访问建立大量的
连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量
和网络攻击流量。可满足多种高速转发的网络应用的要求，充分满足用户网络对带宽高速增
长的需要。
E1000E
系列
统一安全网关
NAT作为防火墙的关键技术之一，是多种应用场景中的主要技术，Eudemon1000E系列
防火墙业能够为用户提供强大的NAT转发性能，在此基础上还为用户提供了多种领先NAT
技术，主要包括“扩展NAT、应用层协议的NAT穿越、双向NAT、NAT服务器负载均衡”
四项技术，其中，扩展NAT技术实现了用一个Internet的IP地址支持内网无限个主机进行
NAT/PAT，这种技术可以有效的为用户节省宝贵Internet的IP地址资源，无论用户内网的规
模有多大，只需要一个Internet的IP地址就够用了。将领先的技术与用户的实际需求紧密的
结合在一起，更好的服务于用户的网络。
全方位保障用户的业务系统
凭借强大的可扩充性，Eudemon1000E系列安全网关集成了多种网络及安全防护技术，
为用户的关键业务提供全方位的保护。
DDoS攻击防护
Eudemon1000E系列安全网关可以抵御大流量的DDoS攻击，为用户的业务系统提供
DDoS攻击防护，依托优越的产品性能，能防范每秒数百万包以上的DDoS攻击，可支持对
SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多种DDoS攻击种类的
准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为专有ICA智能
连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情
况下实现真正的安全防护，是业界领先的DDoS防护设备。
负载均衡及网络冗余
为了提供对用户关键业务系统的高可靠性保障，负载和冗余被作为关键技术，在硬件级
结构上，Eudemon1000E系列所有的千兆接口均采用光口、电口互为备份的结构，为用户提
供更多的接口类型选择，支持在一个接口上两条链路并用，防止因物理线路中断而导致数据
传输中断。不仅如此，还可以将多个物理接口聚合成为一个逻辑接口，多个接口可同时并行
工作，即可以提高整个链路的带宽，同时在各个物理链路间还可以相互负载和备份。
Eudemon1000E系列可以实现两台设备负载分担的工作模式，按比例均衡分担用户网络出口
的流量，一台设备出现故障，另一台设备将自动接替继续工作，最大限度的保障用户的网络
可靠性。
不断提升用户的业务能力
Eudemon1000E系列产品具有丰富的可扩展能力，模块化的软硬件架构平台，可不断扩
展和集成新的特性，在硬件结构上，不仅可以扩展千兆网络接口，同时还可以扩展百兆网络
接口，组网活度。在软件架构上，通过升级和更新软件模块，不断的为用户增加新的功能，
E1000E
系列
统一安全网关
目前，Eudemon1000E系列产品已经可以通过升级软件模块支持“虚拟防火墙”、“GTP协议
保护”功能，而通过“虚拟防火墙”等功能，在同一个物理设备中在逻辑上将不同安全业务
分开管理，降低每种业务的安全风险，同时还可以提高整个设备的使用效率。
强大的维护管理功能
基于长期的网络安全设备开发经验，华为公司为用户提供了丰富并且便利的管理和维
护方式，Eudemon1000E系列产品可支持“配置、调试、黑匣子”三位一体维护模式，
Eudemon1000E系列产品可以通过Web和命令行两种模式管理和配置。功能强大的调试信息
技术，可以在网络出现故障时，按照用户的要求，定制输出多种信息，帮助用户迅速排除网
络故障。更为重要的是，产品内置的“黑匣子”可以保留产品出现故障前的各种关键信息，
可以直接定位出产品的问题，让用户对产品的状态一目了然。
绿色环保的新体验
Eudemon1000E系列防火墙在开发之初就将“节能降耗”作为一个非常重要的方面，
包括对“处理芯片、系统风扇、电源”等多个部件做了功耗方面的优化设计，对设备内关键
的功耗单元实现功耗智能调节技术，依据设备的性能消耗大小来提供满足设备运行的能源，
如风扇可降低转数，备用电源休眠等技术，使得设备的整机功耗大幅度降低，整机的正常工
作功耗可维持在70－80W之间，最大功耗控制在100W以下，仅为同类产品的1/4，使设备
单位性能与功耗之间的比值大幅增加，可以为用户大幅度节省产品的后期维护费用，带来显
著的经济效益。
链路聚合
业务系统1
Eudemon1000E
业务系统2
机构内网
Eudemon1000E典型组网图
E1000E
系列
统一安全网关
GTP特性
随着无线通讯技术的不断发展，各种无线的应用逐渐丰富起来，通过手机或各种手持无
线终端都可以随时随地的连接到互连网上，在整个数据传输过程中，GTP协议起到了关键
的作用，由于GTP协议固有的漏洞和问题，例如针对于GTP协议的协议异常攻击、GTP协
议欺骗、资源耗尽攻击等安全问题，使得运营商面临巨大的安全威胁与挑战，华为公司凭借
在核心网和网络安全两大方面的技术优势，为用户提供了全面的GTP安全防护的解决方案，
可以有效的解决运营商网络中安全问题。
INTERNE
Eudemon1000E
对GTP协议实现安全防护，
可用于Gn、Gi、Gp口
SGSN
GGSN
手机或无线终端用户
Eudemon1000E GTP协议典型组网图
E1000E
系列
统一安全网关
<产品规格>
型号
整机最大吞吐率
每秒新建连接数
并发连接数（标准/最大）
最大ACL规则数
最大GTP吞吐率
最大GTP隧道数
最大虚拟防火墙个数
固定接口
扩展插槽数量
扩展插卡类型
外形尺寸(mm)宽×深×高
重量
输入电压
DC：-48V～-60V
最大/平均功率 100/75W
Eudemon
1000E-U2
2G
60K
160/300万
30K
1G
200K
100
Eudemon
1000E-U3
4G
80K
160/300万
30K
2G
200K
100
Eudemon
1000E-U5
6G
100K
200/400万
30K
3G
200K
100
Eudemon
1000E-U6
8G
150K
200/400万
30K
4G
200K
100
4个GE光电互斥接口、1个Console口、2个USB口
2个扩展插槽
4×FE（10/100M）模块、2×GE光电混合接口模块
436×560×44.2
10kg
AC：100～240V
平均无故障间隔时间（MTBF） 37.54年
2024年4月6日发(作者：逄莹然)
Eudemon1000E防火墙 彩页
Eudemon1000E系列产品彩页
华为技术有限公司
E1000E
系列
统一安全网关
<产品概述>
Eudemon1000E系列产品是华为公司针对大流量安全业务需求的应用，
推出的新一代多功能安全网关，可广泛应用于运营商、政府、金融、能源、高
校等大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方
面为用户提供了技术领先的解决方案。全新的多核硬件架构设计，成熟可靠的
VRP软件平台，结合硬件级和软件级的可靠性支持，保障用户的网络不会受到
业务中断的影响；开放的系统架构可支持对多种物理接口和软件功能的扩展，
可以有效保障用户的前期投入，不断的为用户提升产品价值；提供多种管理和
维护方式，既可以简便有效的管理设备，又可以实现问题和故障的快速定位，
使用户的维护工作变得简单轻松。同时，Eudemon1000E系列产品将GTP协议
安全防护功能通过模块的方式融合到产品中来，使得Eudemon1000E系列安全
网关可以解决GTP协议在传输的过程中遇到的安全风险，为运营商用户提供有
效的GTP协议安全防护的解决方案。
<产品系列>
Eudemon1000E-U6 Eudemon1000E-U5
Eudemon1000E-U3 Eudemon1000E-U2
<产品特点>
网络安全特性
全面保障用户不断增长的业务流量
Eudemon1000E系列安全网关采用多核并行处理技术，最大可支持数十条线程并行处
理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高
的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，达到了惊人的每秒
15万条，在业界同类产品中处于绝对的领先，能在短时间内为用户的网络访问建立大量的
连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量
和网络攻击流量。可满足多种高速转发的网络应用的要求，充分满足用户网络对带宽高速增
长的需要。
E1000E
系列
统一安全网关
NAT作为防火墙的关键技术之一，是多种应用场景中的主要技术，Eudemon1000E系列
防火墙业能够为用户提供强大的NAT转发性能，在此基础上还为用户提供了多种领先NAT
技术，主要包括“扩展NAT、应用层协议的NAT穿越、双向NAT、NAT服务器负载均衡”
四项技术，其中，扩展NAT技术实现了用一个Internet的IP地址支持内网无限个主机进行
NAT/PAT，这种技术可以有效的为用户节省宝贵Internet的IP地址资源，无论用户内网的规
模有多大，只需要一个Internet的IP地址就够用了。将领先的技术与用户的实际需求紧密的
结合在一起，更好的服务于用户的网络。
全方位保障用户的业务系统
凭借强大的可扩充性，Eudemon1000E系列安全网关集成了多种网络及安全防护技术，
为用户的关键业务提供全方位的保护。
DDoS攻击防护
Eudemon1000E系列安全网关可以抵御大流量的DDoS攻击，为用户的业务系统提供
DDoS攻击防护，依托优越的产品性能，能防范每秒数百万包以上的DDoS攻击，可支持对
SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多种DDoS攻击种类的
准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为专有ICA智能
连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情
况下实现真正的安全防护，是业界领先的DDoS防护设备。
负载均衡及网络冗余
为了提供对用户关键业务系统的高可靠性保障，负载和冗余被作为关键技术，在硬件级
结构上，Eudemon1000E系列所有的千兆接口均采用光口、电口互为备份的结构，为用户提
供更多的接口类型选择，支持在一个接口上两条链路并用，防止因物理线路中断而导致数据
传输中断。不仅如此，还可以将多个物理接口聚合成为一个逻辑接口，多个接口可同时并行
工作，即可以提高整个链路的带宽，同时在各个物理链路间还可以相互负载和备份。
Eudemon1000E系列可以实现两台设备负载分担的工作模式，按比例均衡分担用户网络出口
的流量，一台设备出现故障，另一台设备将自动接替继续工作，最大限度的保障用户的网络
可靠性。
不断提升用户的业务能力
Eudemon1000E系列产品具有丰富的可扩展能力，模块化的软硬件架构平台，可不断扩
展和集成新的特性，在硬件结构上，不仅可以扩展千兆网络接口，同时还可以扩展百兆网络
接口，组网活度。在软件架构上，通过升级和更新软件模块，不断的为用户增加新的功能，
E1000E
系列
统一安全网关
目前，Eudemon1000E系列产品已经可以通过升级软件模块支持“虚拟防火墙”、“GTP协议
保护”功能，而通过“虚拟防火墙”等功能，在同一个物理设备中在逻辑上将不同安全业务
分开管理，降低每种业务的安全风险，同时还可以提高整个设备的使用效率。
强大的维护管理功能
基于长期的网络安全设备开发经验，华为公司为用户提供了丰富并且便利的管理和维
护方式，Eudemon1000E系列产品可支持“配置、调试、黑匣子”三位一体维护模式，
Eudemon1000E系列产品可以通过Web和命令行两种模式管理和配置。功能强大的调试信息
技术，可以在网络出现故障时，按照用户的要求，定制输出多种信息，帮助用户迅速排除网
络故障。更为重要的是，产品内置的“黑匣子”可以保留产品出现故障前的各种关键信息，
可以直接定位出产品的问题，让用户对产品的状态一目了然。
绿色环保的新体验
Eudemon1000E系列防火墙在开发之初就将“节能降耗”作为一个非常重要的方面，
包括对“处理芯片、系统风扇、电源”等多个部件做了功耗方面的优化设计，对设备内关键
的功耗单元实现功耗智能调节技术，依据设备的性能消耗大小来提供满足设备运行的能源，
如风扇可降低转数，备用电源休眠等技术，使得设备的整机功耗大幅度降低，整机的正常工
作功耗可维持在70－80W之间，最大功耗控制在100W以下，仅为同类产品的1/4，使设备
单位性能与功耗之间的比值大幅增加，可以为用户大幅度节省产品的后期维护费用，带来显
著的经济效益。
链路聚合
业务系统1
Eudemon1000E
业务系统2
机构内网
Eudemon1000E典型组网图
E1000E
系列
统一安全网关
GTP特性
随着无线通讯技术的不断发展，各种无线的应用逐渐丰富起来，通过手机或各种手持无
线终端都可以随时随地的连接到互连网上，在整个数据传输过程中，GTP协议起到了关键
的作用，由于GTP协议固有的漏洞和问题，例如针对于GTP协议的协议异常攻击、GTP协
议欺骗、资源耗尽攻击等安全问题，使得运营商面临巨大的安全威胁与挑战，华为公司凭借
在核心网和网络安全两大方面的技术优势，为用户提供了全面的GTP安全防护的解决方案，
可以有效的解决运营商网络中安全问题。
INTERNE
Eudemon1000E
对GTP协议实现安全防护，
可用于Gn、Gi、Gp口
SGSN
GGSN
手机或无线终端用户
Eudemon1000E GTP协议典型组网图
E1000E
系列
统一安全网关
<产品规格>
型号
整机最大吞吐率
每秒新建连接数
并发连接数（标准/最大）
最大ACL规则数
最大GTP吞吐率
最大GTP隧道数
最大虚拟防火墙个数
固定接口
扩展插槽数量
扩展插卡类型
外形尺寸(mm)宽×深×高
重量
输入电压
DC：-48V～-60V
最大/平均功率 100/75W
Eudemon
1000E-U2
2G
60K
160/300万
30K
1G
200K
100
Eudemon
1000E-U3
4G
80K
160/300万
30K
2G
200K
100
Eudemon
1000E-U5
6G
100K
200/400万
30K
3G
200K
100
Eudemon
1000E-U6
8G
150K
200/400万
30K
4G
200K
100
4个GE光电互斥接口、1个Console口、2个USB口
2个扩展插槽
4×FE（10/100M）模块、2×GE光电混合接口模块
436×560×44.2
10kg
AC：100～240V
平均无故障间隔时间（MTBF） 37.54年