简介:此文档是关于USG防火墙产品基本功Neng特性与配置的pptx文档， 编号为100944063，其中主题是关于专业资料、行业资料的内容展示。

USG防火墙到底是个啥子玩意儿？

先说一句， 华为这玩意儿叫USG，意思就是Unified Security Gateway，听起来高大巨大上，其实就是一台Neng拦截、过滤、检测网络流量的盒子。它Neng把外面的细小黑客、病毒啥的给挡在门外也Neng帮企业把内部流量划分清楚，让老巨大妈们也Neng放心上网。

核心功Neng

• 流量过滤：根据IP、 端口、协议直接丢掉不想要的数据包。
• 应用控制：把QQ、微信、游戏这些个占宽阔带的给管束住。
• 入侵检测/IPS：实时抓取异常行为，像抓细小偷一样。
• VPN隧道：公司里外网连在一起，优良像在同一个办公室。
• 防病毒/防恶意柔软件：内置签名库，一有新鲜毒就geng新鲜。
• L7层加速：网页打开迅速一点，视频卡顿少许一点。

结实件架构——许多核+NP+分布式

华为USG系列用了许多核CPU，还配了NP专用芯片。轻巧松一个CPU里跑优良几条线，处理速度杠杠的。再加上结实件加解密、压缩协处理器，整体吞吐量巨大，时延矮小。对比老早X86通用架构，那真实是磨蹭得像蜗牛。

为啥要选USG防火墙？

1. 性价比还行

同等性Neng下 美国那边卖几万块人民币，华为这边往往只要几千到一万块。再说它自带hen许多功Neng，不需要额外买IPS或者AV模块，一套搞定。

2. 稳稳当当可靠——双NP双备份

Ru果你担心单点故障， 那双NPNengZuo到接口线速转发，即使一颗芯片挂掉另一颗还Neng接着来跑。企业级网络这点hen关键，要不然你的网站半夜就会“宕”。

3. 容易管理——Web UI + CLI 两套刀子

新鲜手Neng直接打开浏览器登录Web界面敲点按钮；老手中意命令行， 就Nengterminal进console口，用display version,saveloginuser …

4. 性有力——模块化设计随时插拔

A类模块负责防火墙基础功Neng；B类模块负责IPS/AV；C类模块负责高大级路由。想要升级，只需要换模块，不必全机换掉。省钱又省事。

选型指南

a) 网络规模先弄清楚

- 细小微企业：US二十国00/6310S足够，用不到太许多端口和并发数。 - 中型公司：推荐USG6000系列，有geng高大NAT/SSL VPN并发。 - 巨大企业/运营商：USG9500或geng高大型号，支持分布式部署和许多机房互联。

b) 带宽阔需求对号入座

千兆宽阔带用户， Ru果只Zuo基本过滤，用千兆口就行；Ru果还有10Gbps业务，需要选双10GbE或geng高大端口卡。

b) 预算 & 服务支持

- 华为官方售后一年免费， 上门服务Neng打电话预约； - 第三方代理价钱会有折扣，但保修期兴许短暂一点。

配置细小技巧

1. 登录方式：/system console login user admin password *****
2. SLA策略：/security firewall policy name “default” action permit source any destination any service any log enable
3. NAT开启：/ip nat translation static 192.168.1.100 203.0.113.5 inside outbound enable
4. L7应用识别：/appctrl application add “wechat” protocol tcp port 80,443 match regex “MicroMessenger”
5. PING测试：# ping 8.8.8.8 count 5 interval 1 ttl 64

常见坑 & 细小提醒

• 不要把WAN口误接到LAN口，否则会出现环路报警； 检查一下物理连接图再动手。
• L7规则太细会弄得CPU飙升， 慎用正则匹配； 先用端口+协议过滤，再逐步细化。
• SLA策略顺序hen关键，前面的匹配成功后后面的不会再走； 调试时想起来加日志kan命中情况。
• PAN OS兼容模式下有些指令失效，需要切回原生模式才Neng用全部特性。
• 有时候设备会自己沉启， 优良像在Zuo“自检”，这时候先检查电源和温度传感器是不是正常，再联系售后。

一句话

Ru果你想找一款既Neng拦截打，又Neng兼顾VPN、IPS、防病毒等综合功Neng，而且预算不算太离谱的话，华为USG系列算是个靠谱选择。至于到底买哪款，就kan你公司的网络规模和业务需求啦！想起来许多kankan官方文档， 许多测几次配置，然后再决定下单，不要冲动买错型号哦~

本文非官方手艺文档，仅供参考。Ru果您在实际项目中遇到问题，请联系华为授权渠道或专业手艺支持人员获取帮。