2024年4月26日发(作者：植文丽)

千兆NGFW（USG6300/USG6500）

Model

参考用户数

1

防火墙吞吐量

2

（1518byte）

最大并发连接数

每秒新建连接数

IPSec吞吐量（AES，1420 byte）

IPSec最大连接数

SSL VPN并发用户数

最大安全策略

虚拟防火墙

主要功能

入侵防御（IPS）

防病毒（AV）

数据防泄漏（DLP）

上网行为管理&审计

基于应用的QoS优化

负载均衡

智能策略管理

Anti-DDoS

智能选路

流探针

轻度诱捕

隧道内流量检测

SSL加密流量检测

跨数据中心集群

Vxlan

云管理

安全沙箱联动

网络安全智能系统（CIS）联动

IDS联动

I/O

支持

支持

支持

支持

支持

-

支持

-

支持

-

-

支持

支持

-

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

-

支持

-

支持

-

-

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

-

支持

支持

支持

支持

支持

USG6510E

50-100

1.2Gbps

30万

2万

1Gbps

1,000

100

1,000

10

USG6530E

100-200

4Gbps

50万

3万

2Gbps

2,000

500

3,000

20

USG6515E

200~500

2Gbps

300万

7万

2Gbps

4,000

500

15,000

50

USG6550E

500~700

4Gbps

400万

7.8万

3Gbps

4,000

1,000

15,000

100

USG6560E

700~1100

6Gbps

400万

8万

3Gbps

4,000

1,000

15,000

100

USG6580E

1100~1600

8Gbps

400万

8万

3Gbps

4,000

1,000

15,000

100

固定接口

10*GE(RJ45)+2*GE(SF10*GE(RJ45)+2*10GE(

P)+1*USB2.0SFP+)+1*USB2.0

16*GE(RJ45)+8*GE(COMBO)+2*10GE(SFP+)+2*WAN GE(RJ45)+1*USB2.0+1*USB3.0

4G LTE

内存

CF /SD卡

整机规格

产品形态

尺寸（W×D×H）mm

满配重量

本地存储

风扇

风道方向

冗余电源

电源AC

电源DC

电源功率

工作环境

非工作环境

产品亮点

100～240V

-

36W

温度：0℃～45℃ / 湿

度：5%～95%

桌面

250*210*43.6

1.5KG

桌面

250*210*43.6

1.5KG

1GB

64GB microSD card

2GB

64GB microSD card

支持USB接口4G LTE数据卡

4GB

-

1U盒式

442*420*43.6

5.8KG

选配，可扩展

64GB/240GB 固态硬

盘

4GB

-

1U盒式

442*420*43.6

5.8KG

4GB

-

1U盒式

442*420*43.6

5.8KG

选配，可扩展240GB 固态硬盘

风扇可插拔

前后风道

标配单电源，选配双电源，热插拔

1+1 备份

100～240V

-

36W

温度：0℃～45℃ / 湿

度：5%～95%

100～240V

-

60W

100～240V

-

60W

100～240V

-

60W

温度：0℃～45℃ / 湿

度：5%～95%

100～240V

-

60W

温度：0℃～45℃ / 湿

度：5%～95%

4GB

-

1U盒式

442*420*43.6

5.8KG

选配，可扩展 64GB Micro-SD卡

自然散热

-

外置适配器

温度：0℃～45℃ / 湿温度：0℃～45℃ /

度：5%～95%湿度：5%～95%

温度：-40℃～70℃ /湿度：5%～95%

一体化防护

集传统防火墙、VPN、入侵防御、防病毒、数据

集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、

防泄漏、带宽管理、本地URL过滤等多种功能于

反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。

一身，全局配置视图和一体化策略管理。

应用识别与管控

识别500+应用，访问控

制精度到应用功能，例

如：区分微信的文字和

语音。应用识别与入侵

检测、防病毒、内容过

滤相结合，提高检测性

能和准确率。

识别1500+应用，访问

控制精度到应用功能，

例如：区分微信的文字

识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵

和语音。应用识别与入

检测、防病毒、内容过滤相结合，提高检测性能和准确率。

侵检测、防病毒、内容

过滤相结合，提高检测

性能和准确率。

入侵防御与Web防护

防病毒

数据防泄漏

带宽管理

第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。

病毒库每日更新，可迅病毒库每日更新，可迅

速检出超过20万种病毒速检出超过50万种病毒

。。

病毒库每日更新，可迅速检出超过500万种病毒。

对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤。

在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、

应用的策略路由、修改应用转发优先级等。

URL分类库超过1.2亿，可区分对不同类别网站的访问，并对访问行为进行管理，防范恶意网站对企业网络的侵害。

可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。

支持DNS过滤，直接根据域名对访问的网页进行过滤。

支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。

可基于用户的访问地址和内容进行审计、溯源。

支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。

支持丰富高可靠性的VPN特性，如IPSec VPN、

SSL VPN、L2TP VPN、GRE等。

支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等

。

URL过滤

行为和内容审计

业务智能选路

VPN

SSL加密流量检测

可作为代理检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、防病毒、内容过滤、URL过滤等应用层防护。

基于用户的防护

云管理

安全虚拟化

智能策略管理（SmartPolicy）

支持多种用户认证方式，包括本地、RADIUS、Hwtacacs、AD、CA、LDAP、单点登录、MAC认证、免认证等。

支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。

支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。

预置常用防护场景模板，快速部署安全策略，降低学习成本。

自动评估安全策略存在的风险，智能给出优化建议。

支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模。

可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。

通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。

全面支持IPV4/IPV6下的多种路由协议，如RIP、

OSPF、BGP、IS-IS、ACL6等；

透明、路由、混合部署模式。

丰富的报表

路由特性

全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等；

部署方式

1：仅供参考，根据实际网络环境

的不同可能会有差异。

2：最大吞吐量是以1518字节包长

流量在理想环境下测试得出，实际

情况会因现网情况不同而出现变化

。

3：性能数据是在理想环境下测试得出，实际情况会因现网情况不同而出现变化。

2024年4月26日发(作者：植文丽)

千兆NGFW（USG6300/USG6500）

Model

参考用户数

1

防火墙吞吐量

2

（1518byte）

最大并发连接数

每秒新建连接数

IPSec吞吐量（AES，1420 byte）

IPSec最大连接数

SSL VPN并发用户数

最大安全策略

虚拟防火墙

主要功能

入侵防御（IPS）

防病毒（AV）

数据防泄漏（DLP）

上网行为管理&审计

基于应用的QoS优化

负载均衡

智能策略管理

Anti-DDoS

智能选路

流探针

轻度诱捕

隧道内流量检测

SSL加密流量检测

跨数据中心集群

Vxlan

云管理

安全沙箱联动

网络安全智能系统（CIS）联动

IDS联动

I/O

支持

支持

支持

支持

支持

-

支持

-

支持

-

-

支持

支持

-

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

-

支持

-

支持

-

-

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

-

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

支持

-

支持

支持

支持

支持

支持

USG6510E

50-100

1.2Gbps

30万

2万

1Gbps

1,000

100

1,000

10

USG6530E

100-200

4Gbps

50万

3万

2Gbps

2,000

500

3,000

20

USG6515E

200~500

2Gbps

300万

7万

2Gbps

4,000

500

15,000

50

USG6550E

500~700

4Gbps

400万

7.8万

3Gbps

4,000

1,000

15,000

100

USG6560E

700~1100

6Gbps

400万

8万

3Gbps

4,000

1,000

15,000

100

USG6580E

1100~1600

8Gbps

400万

8万

3Gbps

4,000

1,000

15,000

100

固定接口

10*GE(RJ45)+2*GE(SF10*GE(RJ45)+2*10GE(

P)+1*USB2.0SFP+)+1*USB2.0

16*GE(RJ45)+8*GE(COMBO)+2*10GE(SFP+)+2*WAN GE(RJ45)+1*USB2.0+1*USB3.0

4G LTE

内存

CF /SD卡

整机规格

产品形态

尺寸（W×D×H）mm

满配重量

本地存储

风扇

风道方向

冗余电源

电源AC

电源DC

电源功率

工作环境

非工作环境

产品亮点

100～240V

-

36W

温度：0℃～45℃ / 湿

度：5%～95%

桌面

250*210*43.6

1.5KG

桌面

250*210*43.6

1.5KG

1GB

64GB microSD card

2GB

64GB microSD card

支持USB接口4G LTE数据卡

4GB

-

1U盒式

442*420*43.6

5.8KG

选配，可扩展

64GB/240GB 固态硬

盘

4GB

-

1U盒式

442*420*43.6

5.8KG

4GB

-

1U盒式

442*420*43.6

5.8KG

选配，可扩展240GB 固态硬盘

风扇可插拔

前后风道

标配单电源，选配双电源，热插拔

1+1 备份

100～240V

-

36W

温度：0℃～45℃ / 湿

度：5%～95%

100～240V

-

60W

100～240V

-

60W

100～240V

-

60W

温度：0℃～45℃ / 湿

度：5%～95%

100～240V

-

60W

温度：0℃～45℃ / 湿

度：5%～95%

4GB

-

1U盒式

442*420*43.6

5.8KG

选配，可扩展 64GB Micro-SD卡

自然散热

-

外置适配器

温度：0℃～45℃ / 湿温度：0℃～45℃ /

度：5%～95%湿度：5%～95%

温度：-40℃～70℃ /湿度：5%～95%

一体化防护

集传统防火墙、VPN、入侵防御、防病毒、数据

集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、

防泄漏、带宽管理、本地URL过滤等多种功能于

反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。

一身，全局配置视图和一体化策略管理。

应用识别与管控

识别500+应用，访问控

制精度到应用功能，例

如：区分微信的文字和

语音。应用识别与入侵

检测、防病毒、内容过

滤相结合，提高检测性

能和准确率。

识别1500+应用，访问

控制精度到应用功能，

例如：区分微信的文字

识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵

和语音。应用识别与入

检测、防病毒、内容过滤相结合，提高检测性能和准确率。

侵检测、防病毒、内容

过滤相结合，提高检测

性能和准确率。

入侵防御与Web防护

防病毒

数据防泄漏

带宽管理

第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。

病毒库每日更新，可迅病毒库每日更新，可迅

速检出超过20万种病毒速检出超过50万种病毒

。。

病毒库每日更新，可迅速检出超过500万种病毒。

对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤。

在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、

应用的策略路由、修改应用转发优先级等。

URL分类库超过1.2亿，可区分对不同类别网站的访问，并对访问行为进行管理，防范恶意网站对企业网络的侵害。

可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。

支持DNS过滤，直接根据域名对访问的网页进行过滤。

支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。

可基于用户的访问地址和内容进行审计、溯源。

支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。

支持丰富高可靠性的VPN特性，如IPSec VPN、

SSL VPN、L2TP VPN、GRE等。

支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等

。

URL过滤

行为和内容审计

业务智能选路

VPN

SSL加密流量检测

可作为代理检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、防病毒、内容过滤、URL过滤等应用层防护。

基于用户的防护

云管理

安全虚拟化

智能策略管理（SmartPolicy）

支持多种用户认证方式，包括本地、RADIUS、Hwtacacs、AD、CA、LDAP、单点登录、MAC认证、免认证等。

支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。

支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。

预置常用防护场景模板，快速部署安全策略，降低学习成本。

自动评估安全策略存在的风险，智能给出优化建议。

支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模。

可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。

通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。

全面支持IPV4/IPV6下的多种路由协议，如RIP、

OSPF、BGP、IS-IS、ACL6等；

透明、路由、混合部署模式。

丰富的报表

路由特性

全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等；

部署方式

1：仅供参考，根据实际网络环境

的不同可能会有差异。

2：最大吞吐量是以1518字节包长

流量在理想环境下测试得出，实际

情况会因现网情况不同而出现变化

。

3：性能数据是在理想环境下测试得出，实际情况会因现网情况不同而出现变化。